POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO www.sewing.com.pl
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO www.sewing.com.pl
1. Postanowienia ogólne
1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających ze Sklepu internetowego dostępnego pod adresem www.sewing.com.pl ("Sklep"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ("RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
1.2. Dokument określa również zasady stosowania plików „Cookies” w Sklepie internetowym.
2. Administrator danych
2.1. Administratorem danych osobowych Klientów Sklepu internetowego jest SEWING sp. z o.o. z siedzibą w 34-400 Nowy Targ, ul. Kowaniec 55, wpisana do rejestru przedsiębiorców, NIP: 735 238 65 22, REGON: 492 055 729 ("Administrator").
2.2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem e-mail: biuro@sewing.pl, telefonicznie: 601 164 248 lub (18) 266 93 33, oraz korespondencyjnie na adres siedziby wskazany w pkt 2.1.
3. Cele, podstawy prawne i okresy przetwarzania danych
Administrator przetwarza dane osobowe Klientów w następujących celach:
• Zawarcie i wykonanie umowy sprzedaży oraz obsługa zamówień (dane: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu) — podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Dane przechowywane są przez okres realizacji umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat) oraz przez okres wymagany przepisami podatkowo-księgowymi (5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).
• Obsługa Konta Klienta i procesu rejestracji (dane: imię, nazwisko, adres e-mail, hasło w formie zaszyfrowanej, telefon, adres) — podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowywane są przez okres istnienia Konta Klienta, do czasu zgłoszenia żądania jego usunięcia.
• Rozpatrywanie reklamacji i zgłoszeń z tytułu rękojmi lub gwarancji — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. f RODO (prawnie uzasadniony interes Administratora polegający na obronie przed roszczeniami). Dane przechowywane są przez okres niezbędny do rozpatrzenia zgłoszenia oraz przez okres przedawnienia ewentualnych roszczeń.
• Wysyłka Newslettera — podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda). Dane przechowywane są do czasu cofnięcia zgody lub wypisania się z Newslettera.
• Marketing bezpośredni własnych produktów i usług Administratora — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane przechowywane są do czasu wniesienia sprzeciwu wobec przetwarzania w tym celu.
• Analiza statystyk odwiedzin Sklepu internetowego i dostosowanie jego zawartości (dane zbierane automatycznie: adres IP, typ przeglądarki, dane z plików Cookies) — podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane przechowywane są przez okres nie dłuższy niż 24 miesiące lub do czasu wycofania zgody na Cookies, o ile dotyczy.
• Ustalenie, dochodzenie lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane przechowywane są przez okres przedawnienia roszczeń, zgodnie z przepisami Kodeksu cywilnego.
4. Odbiorcy danych
4.1. Dane osobowe Klienta mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w pkt 3:
• podmiotom obsługującym płatności elektroniczne (operatorzy płatności) — w celu realizacji płatności za zamówienie,
• firmom kurierskim i operatorom pocztowym — w celu dostarczenia zamówionego Towaru,
• dostawcom usług księgowych i prawnych współpracującym z Administratorem,
• dostawcom usług IT i hostingu, w tym systemu Sklepu internetowego,
• organom państwowym, jeżeli obowiązek taki wynika z obowiązujących przepisów prawa.
4.2. Administrator nie sprzedaje ani nie udostępnia danych osobowych Klientów podmiotom trzecim w celach marketingowych bez odrębnej zgody Klienta.
4.3. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku gdyby w przyszłości korzystał z narzędzi wiążących się z takim przekazaniem, nastąpi to wyłącznie w oparciu o odpowiednie zabezpieczenia przewidziane w RODO (np. standardowe klauzule umowne), o czym Klienci zostaną odrębnie poinformowani poprzez aktualizację niniejszej Polityki.
5. Dane dotyczące płatności
5.1. W celu realizacji płatności za zamówiony Towar dane dotyczące płatności (np. numer karty płatniczej, data ważności) przetwarzane są bezpośrednio przez zewnętrznego, licencjonowanego operatora płatności obsługującego transakcje w Sklepie internetowym. Administrator nie gromadzi ani nie przechowuje pełnych danych kart płatniczych Klientów w swoich systemach.
6. Prawa osoby, której dane dotyczą
Każdemu Klientowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
• prawo dostępu do swoich danych osobowych (art. 15 RODO),
• prawo do sprostowania (poprawiania) danych osobowych (art. 16 RODO),
• prawo do usunięcia danych osobowych (art. 17 RODO),
• prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO),
• prawo do przenoszenia danych osobowych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, w szczególności przetwarzania na potrzeby marketingu bezpośredniego (art. 21 RODO),
• prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Klient uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w pkt 2.2.
7. Dobrowolność podania danych
7.1. Podanie danych osobowych przez Klienta jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży, założenia Konta Klienta lub skorzystania z określonych funkcjonalności Sklepu internetowego (np. formularza reklamacyjnego). Odmowa podania danych niezbędnych do realizacji zamówienia uniemożliwia jego złożenie.
8. Pliki Cookies
8.1. Sklep internetowy wykorzystuje pliki Cookies w celu: zapewnienia prawidłowego działania Sklepu i utrzymania sesji zalogowanego Klienta (Cookies niezbędne), tworzenia statystyk odwiedzin (Cookies analityczne) oraz — o ile Klient wyrazi na to zgodę — dostosowywania treści marketingowych do jego zainteresowań (Cookies marketingowe).
8.2. Cookies niezbędne do funkcjonowania Sklepu wykorzystywane są automatycznie. Cookies analityczne i marketingowe wykorzystywane są wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody Klienta wyrażonej za pośrednictwem banera/ustawień Cookies wyświetlanego przy pierwszej wizycie w Sklepie.
8.3. Klient może w każdej chwili zmienić swoje preferencje dotyczące Cookies za pośrednictwem ustawień dostępnych w Sklepie internetowym lub poprzez konfigurację swojej przeglądarki internetowej (w tym zablokowanie lub usunięcie plików Cookies), przy czym może to ograniczyć niekt óre funkcjonalności Sklepu.
9. Zmiana i usunięcie danych
9.1. Po zalogowaniu się do Sklepu i wybraniu sekcji „Mój Profil” Klient może samodzielnie wprowadzać zmiany swoich danych osobowych.
9.2. W celu usunięcia danych osobowych zbieranych podczas rejestracji, wykorzystywanych do logowania lub wysyłki Newslettera, należy skontaktować się z Administratorem pod adresem e-mail biuro@sewing.pl, wskazując w temacie wiadomości „usunięcie / zmiana danych osobowych”.
9.3. Danych wykorzystanych do udokumentowania transakcji zakupu (np. na fakturze lub paragonie) nie można zmienić ani usunąć w zakresie, w jakim ich przechowywanie wynika z obowiązujących przepisów prawa podatkowego i rachunkowego.
10. Bezpieczeństwo danych
10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym szyfrowanie transmisji danych za pomocą protokołu SSL/TLS oraz zabezpieczenie baz danych przed dostępem osób nieuprawnionych.
11. Zmiana Polityki prywatności
11.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa lub rozwojem funkcjonalności Sklepu internetowego. O planowanych zmianach Klienci zostaną poinformowani z odpowiednim wyprzedzeniem poprzez zamieszczenie zaktualizowanej treści Polityki na stronie Sklepu internetowego, ze wskazaniem daty jej ostatniej aktualizacji.
12. Kontakt
W razie pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych prosimy o kontakt pod adresem e-mail: biuro@sewing.pl lub za pośrednictwem formularza kontaktowego dostępnego na stronie Sklepu internetowego.