Dane osobowe – polityka prywatności

§ 16
DANE OSOBOWE – POLITYKA PRYWATNOŚCI

Niniejszym informujemy, że:

1. Administratorem Państwa danych osobowych w rozumieniu ustawy o ochronie danych osobowych (zwanym dalej jako Administrator), przekazywanych dobrowolnie, w szczególności w ramach:
   1. składania zamówienia,
   2. wyrażania zgody na akcję marketingową lub promocyjną,
   3. rejestracji,
   4. zakładania Konta,
   5. korespondowania z Administratorem,
   6. subskrybowania usług mailingowych (newsletter),

lub w ramach świadczenia przez Administratora innych usług drogą elektroniczną, jest: e-commerce, Częstochowa, Bór, nr 148, 42-200 poczta Częstochowa, NIP: 5731360201, REGON: 242948898,

2. Przekazanie Administratorowi danych osobowych jest dobrowolne.
3. Nie przekazanie Administratorowi danych osobowych oznaczonych przez Administratora jako niezbędne do zawarcia danej umowy lub skorzystania z danej funkcjonalności portalu Administratora (np. wysyłania wiadomości, wpisania komentarza), uniemożliwia odpowiednio zawarcie i wykonanie umowy, lub skorzystanie z danej funkcjonalności. Wydawca wyróżnia i oznacza te spośród danych, które są niezbędne do realizacji tych celów.
4. Podmioty, które przekazały Administratorowi swe dane, zwane będą dalej jako Przekazujący.
5. Administrator przetwarza następujące dane osobowe niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego z Przekazującym w związku z realizacją usług świadczonych drogą elektroniczną:
   1. nazwisko i imiona Przekazującego,
   2. adres zameldowania na pobyt stały,
   3. adres do korespondencji, jeżeli jest inny niż adres, o którym mowa w lit b,
   4. dane służące do weryfikacji podpisu elektronicznego Przekazującego,
   5. adresy elektroniczne Przekazującego,
   6. numer identyfikacji podatkowej (NIP) lub nr VATUE.
6. W celu realizacji umów lub dokonania innej czynności prawnej z Przekazującym, Wydawca może przetwarzać inne dane niezbędne ze względu na właściwość świadczonej usługi lub sposób jej rozliczenia, w tym w szczególności: dane dotyczące karty kredytowej, karty debetowej lub rachunku bankowego – wyłącznie gdy jest to konieczne do dokonania płatności za towar lub usługi świadczone przez Wydawcę, ustalenia geolokalizacji, w przypadku korzystania z funkcjonalności ustalania trasy dojazdu itd. W tym wypadku Wydawca każdorazowo oznacza i wyróżnia te dane, które są niezbędne do świadczenia usługi drogą elektroniczną.
7. Wydawca może przetwarzać, za zgodą Przekazującego i dla celów reklamy, badania rynku oraz zachowań i preferencji usługobiorców z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości usług świadczonych przez usługodawcę, również inne dane dotyczące Przekazującego, które nie są niezbędne do świadczenia usługi drogą elektroniczną.
8. Administrator przetwarza nadto dane eksploatacyjne, a to:
   1. oznaczenia identyfikujące Przekazującego nadawane na podstawie danych, o których mowa w ust. 5 wyżej,
   2. oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystał Przekazujący,
   3. informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z usługi świadczonej drogą elektroniczną;
   4. informacje o skorzystaniu przez Użytkownika z usług świadczonych drogą elektroniczną.
9. Administrator nie przetwarza tzw. danych wrażliwych Przekazującego.
10. Przekazujący ma prawo dostępu, poprawiania i usuwania swoich danych, sprzeciwu i wycofania zgody na ich przetwarzanie, „bycia zapomnianym“, przenoszenia danych oraz wnoszenia skargi do organu nadzorczego.
11. Administrator zbiera i przetwarza dane osobowe Przekazującego w celu świadczenia usług droga elektroniczną, a w szczególności w celu:
    1. umożliwienia logowania przez Użytkownika do Konta lub innych serwisów internetowych prowadzonych przez Administratora, o ile serwisy posiadają taką funkcjonalność,
    2. realizacji łączącej Strony umowy, a w szczególności: weryfikowania tożsamości Użytkownika, obsługi transakcji między Administratorem a Użytkownikiem w przypadku oferowania odpłatnych usług, obsługi procesu płatności, w tym w ramach tzw. przelewów bezpośrednich, wypełnienia prawnie usprawiedliwionych celów realizowanych przez Administratora w związku z wykonaniem umowy, przy założeniu że przetwarzanie nie narusza praw i wolności osoby której dane dotyczą, świadczenia ewentualnej obsługi posprzedażowej, rozpatrywania i kierowania roszczeń wynikających z ewentualnie łączącej strony umowy, realizacji ewentualnych dostaw produktów, usług, korespondencji na adres tradycyjny, email lub telefon Użytkownika.
    3. korespondowania z Przekazującymi, którzy dokonali subskrypcji newslettera lub skorzystali z funkcji wysłania wiadomości do Administratora za pośrednictwem komponentu wbudowanego w stronę,
    4. realizowania funkcji planowania trasy dojazdu do siedziby Administratora lub innego miejsca opisywanego na stronie (w szczególności przy użyciu funkcji i mechaniki Google Maps),
    5. korespondowania z Użytkownikiem w innych prawnie uzasadnionych sprawach, a w szczególności powiadamiania go o zmianach regulaminów, polityki prywatności i polityki cookies, informowania o dokonanych płatnościach,
    6. ulepszania świadczonych usług i ich personalizacji dla potrzeb Użytkownika, w tym gromadzenia, analizowania i przekazywania informacji w zakresie funkcjonowania produktów, serwisów i stron Administratora, analityki ruchu Użytkownika na stronach internetowych Administratora,
    7. zarządzania i ochrony własnych systemów informatycznych.
12. Administrator może zbierać i przetwarzać dane osobowe także w celach marketingowych, a to przesyłania własnych i cudzych informacji marketingowych, reklamowych i handlowych również przy użyciu środków komunikacji elektronicznej, w tym za pośrednictwem email, SMS lub w drodze połączenia telefonicznego, w tym dostarczania treści marketingowych indywidualnie dopasowanych dla danego Użytkownika, w także po zakończeniu świadczenia usługi drogą elektroniczną, jedynie pod warunkiem, że Użytkownik wyrazi na powyższe wyraźną i odrębną zgodę, przy czym zgoda ta ma każdorazowo charakter dobrowolny, a oświadczenie o jej ewentualnym udzieleniu będzie wyraźnie wyodrębnione na Stronie.
13. W przypadku gdy z wybranego przez przekazującego dane osobowe sposobu ewentualnej zapłaty za towar lub usługi świadczone przez Administratora wynika skorzystanie z usług podmiotu realizującego tzw. przelewy bezpośrednie (przelewy24.pl, PayU, PayPal itd), dane osobowe zostaną przekazane w zakresie niezbędnym do realizacji płatności podmiotom realizującym tego rodzaju usługi:
    1. usługa PayU – PayU, ul. Grunwaldzka 186, 60-166 Poznań, KRS: 274399, NIP: 7792308495
    2. usługa przelewy24.pl – PayPro S.A. Agent Rozliczeniowy, ul. Kancelarska 15, 60-327 Poznań, KRS: 347935,
    3. usługa DotPay – Dotpay S.A., ul. Wielicka 28b, 30-552 Kraków, KRS: 296790,
    4. PayPal - PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449, Luxembourg.
    5. usługa PayNow – mBank S.A., ul. Senatorska 18, 00-950 Warszawa, KRS: 0000025237, NIP: 526-021-50-88
14. Serwis internetowy Administratora korzysta z systemu Google Analytics, który m.in. w celach statystycznych monitoruje i analizuje zachowanie użytkowników na Stronie, w szczególności poprzez:
    1. monitorowanie ruchu na Stronie i jej podstronach (odnotowywanie faktu odwiedzenia strony, czasu spędzonego na Stronie lub podstronach, daty odwiedzin itd.),
    2. ustalanie rodzaju urządzenia z którego doszło do odwiedzenia strony (smartfon, tablet, komputer itd.),
    3. ustalenie w jaki sposób osoba trafiła na Stronę (bezpośrednie wpisanie adresu, linki, media społecznościowe, hasło wpisane w wyszukiwarkę itd.)
    4. ustalenie kraju, z którego osoba odwiedza Stronę.
15. Serwis internetowy Administratora uczestniczy w programie Google Opinie Konsumenckie (Google Customer Reviews), prowadzonym przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Po dokonaniu zakupu Użytkownik może otrzymać wiadomość e-mail z zaproszeniem do wystawienia opinii o sklepie. W tym celu adres e-mail Użytkownika oraz data transakcji są przekazywane Google LLC. Udział w programie jest dobrowolny – zaproszenie do wystawienia opinii pojawia się wyłącznie po wyrażeniu zgody przez Użytkownika w trakcie składania zamówienia. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda Użytkownika). Dane są przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. 
16. Sklep korzysta z narzędzia Microsoft Clarity firmy Microsoft Corporation. Narzędzie to rejestruje anonimowe nagrania sesji użytkowników oraz generuje mapy cieplne (heatmapy) w celu analizy sposobu korzystania ze sklepu i jego optymalizacji. Microsoft Clarity uruchamia się wyłącznie po wyrażeniu przez użytkownika zgody na analityczne pliki cookies. Dane mogą być przechowywane na serwerach Microsoft, w tym na terenie Stanów Zjednoczonych.
17. Szczegółowe informacje na temat polityki prywatności stosowanej przez osoby trzecie, a w szczególności Google czy operatora usługi Disqus zawarte są m.in. pod linkami:
    1. https://policies.google.com/privacy?hl=pl
    2. https://www.google.com/analytics/learn/privacy.html?hl=pl
    3. https://help.disqus.com/customer/portal/topics/215159-terms-and-policies/articles  
    4. https://privacy.microsoft.com/pl-pl/privacystatement.
    5. https://policies.google.com/privacy?hl=pl
18. Korzystanie przez Użytkownika na portalu internetowym Administratora z funkcjonalności i usług oferowanych przez inne podmioty, takich jak: przelewy bezpośrednie (PayU, przelewy24.pl itd.), komentowanie i ocenianie treści zawartych na stronie (Disquss), polubienie, śledzenie, udostępnienie zawartości (Facebook, Google+, Twitter, Instagram itd.), może wiązać się z koniecznością akceptacji regulaminów i polityk prywatności osób trzecich.
19. Administrator informuje, że hipotetycznie może okazać się konieczne przekazanie danych osobowych do państwa trzeciego, w sposób i na warunkach określonych przez ustawę o ochronie danych osobowych. Powyższe może nastąpić w przypadku, m.in. gdy dana usługa świadczona elektronicznie, jest realizowana z wykorzystaniem serwerów znajdujących się w państwie trzecim, co potencjalnie może mieć miejsce w przypadku korzystania przez Przekazującego z usług typu VPN z użyciem serwerów znajdujących się w państwie trzecim, a także gdy jest to niezbędne dla realizacji umowy łączącej Strony, oraz gdy osoba, której dane dotyczą udzieliła na to zgody na piśmie. Przekazanie danych do państwa trzeciego z inicjatywy Wydawcy nastąpi jedynie, gdy państwo docelowe zapewnia na swoim terytorium odpowiedni poziom ochrony danych osobowych. W bieżącej działalności Administratora, przekazane mu dane mogą nadto być przekazane do Stanów Zjednoczonych Ameryki (USA) w ramach transferu plików z użyciem oprogramowania Dropbox, prowadzonego przez (Dropbox International Unlimited Company lub Dropbox Inc., 333 Brannan Street, San Francisco CA 94107). Dane te mogą być przechowywane na serwerach w/w spółek. Dropbox stosuje odpowiednie zabezpieczenia gromadzonych danych, zgodny jest z programami Tarcza Prywatności EU-USA i Tarcza Prywatności Szwajcaria – USA, w ramach których przewidziana jest m.in. procedura dochodzenia roszczeń (JAMS) https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim . Dropbox posiada nadto certyfikat zgodności z normą ISO 27018, uznanym na całym świecie standardem praktyk dotyczących prywatności w chmurze obliczeniowej i ochrony danych. Użytkownik może zwrócić się do Administratora o uzyskanie kopii danych.
20. Odbiorcami przekazanych danych osobowych, poza Administratorem, na dzień udzielenia informacji, są lub mogą być podmioty: świadczące usługi analityki internetowej (Google Analitics), podmioty obsługujące płatności.
21. Dane te, mogą być także przekazane w niezbędnym i usprawiedliwionym charakterem danej umowy lub usługi internetowej zakresie, podmiotom świadczącym na rzecz Administratora: usługi księgowe, informatyczne, audytorskie, archiwizacyjne, kadrowe, prawne, spedycyjne, transportowe, związane z doręczaniem korespondencji i przesyłek (Inpost, Inpost Paczkomaty, Poczta Polska), a także pełnomocnikom i prokurentom, pośrednictwa w zakresie sprzedaży (Allegro). Dostęp do danych uzyskać może także ewentualny następca prawny Administratora, w szczególności w przypadku połączenia lub przejęcia. Dane te mogą być wykorzystywane wyłącznie w celach w jakich zostały one przekazane Administratorowi z zachowaniem wymogów wynikających z obowiązującego prawa. W szczególności zaś, dane przekazywane są:
22. Publikując wpisy na stronie internetowej/portalu społecznościowym Administratora, w szczególności w formie opinii/komentarza, Przekazujący wpisy te, jak i udostępniane przez siebie dane czyni publicznymi. Z tego tytułu Przekazującemu nie służą żadne roszczenia o wypłatę wynagrodzenia lub o odszkodowanie.
23. Dane osobowe mogą być także przekazywane uprawnionym organom, podmiotom lub instytucjom w wypadkach gdy wynika to z obowiązujących przepisów prawa.
24. Administrator chroni i zabezpiecza przekazane mu dane osobowe, zapewniając do nich dostęp wyłącznie upoważnionym osobom. Administrator stosuje nadto niezbędne środki techniczne, informatyczne, fizyczne i organizacyjne gwarantujące należyte zabezpieczenie i ochronę przetwarzanych danych osobowych. Administrator korzysta w szczególności z zabezpieczeń takich jak: szyfrowanie SSL, zapory (firewall), programy antywirusowe, szyfrowanie danych. Administrator informuje, że nigdy nie prosi Użytkowników o podanie hasła, które ewentualnie zostało utworzone przez Użytkownika w celu dostępu do usług lub serwisów Administratora.

§ 17

POLITYKA COOKIES

1. Strona i Wydawca korzysta z tzw. plików cookies, tj. plików z danymi przechowywanych na komputerze/tablecie/telefonie lub innym urządzeniu Użytkownika.
2. Pliki cookies są wykorzystywane w szczególności w celach:
   1. usprawnienia i polepszenia funkcjonowania Strony,
   2. dostosowania Strony do preferencji Użytkownika,
   3. rozpoznawania Użytkownika i spersonalizowania Strony,
   4. tworzenia statystyk,
   5. utrzymania stanu zalogowania, tj. utrzymania tzw. sesji,
   6. reklamowych, a w szczególności dostosowania ich treści do preferencji Użytkownika,
   7. analitycznym, a w szczególności analizy ruchu na stronie internetowej Administratora,
   8. analizy opinii konsumenckich 
3. Użytkownik w każdym czasie może nie wyrazić zgody na obsługę plików cookies, odpowiednio konfigurując swą przeglądarkę internetową.