POLITYKA PRYWATNOŚCI

Spis treści:

§ 1 Postanowienia ogólne
§ 2 Administrator Danych Osobowych
§ 3 Dane kontaktowe
§ 4 Zasady przetwarzania danych osobowych
§ 5 Cele i podstawy prawne przetwarzania danych osobowych
§ 6 Okres przechowywania danych osobowych
§ 7 Kategorie danych osobowych
§ 8 Pliki cookies
§ 9 Udostępnianie danych
§ 10 Uprawnienia Klientów

§ 1 Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających ze sklepu internetowego dostępnego pod adresem www.agnieszkapetryszak.pl (dalej jako „Sklep internetowy”).

2. Niniejsza Polityka prywatności stanowi wypełnienie obowiązku informacyjnego spoczywającego na Administratorze zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (dalej jako „RODO”).

§ 2 Administrator Danych Osobowych

1. Administratorem danych jest Agnieszka Petryszak prowadzącą działalność gospodarczą pod firmą Elba sp. z.o.o , Elizówka 67, 21-003 Ciecierzyn, NIP: 7123317011, REGON: 365123257, adres elektroniczny: kontakt@agnieszkapetryszak.pl, adres do doręczeń: Elizówka 67, 21-003 Ciecierzyn

§ 3 Dane kontaktowe

1. Z Administratorem można skontaktować się poprzez adres e-mail kontakt@agnieszkapetryszak.pl lub pisemnie na adres: Elba sp. z.o.o , Elizówka 67, 21-003 Ciecierzyn, NIP:7123317011

§ 4 Zasady przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe Klientów zgodnie z przepisami RODO.

2. Administrator stosuje, wymagane przez przepisy prawa unijnego środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych i zabezpieczenie danych osobowych przed ich udostępnieniem osobom nieupoważnionym, przejęciem przez osoby nieuprawnione, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą lub zniszczeniem.

3. Administrator oświadcza, że podanie danych oznaczonych w Sklepie internetowym jako wymagane, jest dobrowolne, ale konieczne dla korzystania z funkcjonalności, w tym dla założenia i prowadzenia konta Klienta oraz złożenia i realizacji zamówienia.

4. Klient może wyrazić zgodę na otrzymywanie od Administratora informacji handlowych, w tym za pomocą środków komunikacji elektronicznej oraz na wykorzystywanie telekomunikacyjnych urządzeń końcowych w celach marketingowych. Wyrażenie powyższych zgód jest dobrowolne, nie jest warunkiem realizacji zamówienia, ani prowadzenia konta Klienta w Sklepie internetowym.

§ 5 Cele i podstawy prawne przetwarzania danych osobowych

1. Dane osobowe Klientów będą przetwarzane w następujących celach:

   1. prowadzenie konta Klienta w Sklepie internetowym (art. 6 ust. 1 pkt b) RODO),

   2. realizacja zamówień w Sklepie internetowym (art. 6 ust. 1 pkt b) RODO),

   3. marketing bezpośredni własnych usług i produktów będący prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 pkt f) RODO),

   4. udzielenie odpowiedz i na wiadomość przesłaną poprzez formularz kontaktowy (art. 6 ust. 1 pkt a) RODO, czyli zgoda wyrażona poprzez zainicjowanie kontaktu),

   5. kontakt poprzez widżet callpage (art. 6 ust. 1 pkt a) RODO, czyli zgoda wyrażona poprzez zainicjowanie kontaktu),

   6. realizacja procesu reklamacji lub odstąpienia od umowy (art. 6 ust. 1pkt c) RODO),

   7. prowadzenie usługi newslettera (art. 6 ust. 1 pkt a) RODO),

   8. badań analitycznych, polegających w szczególności na badaniu i analizie ruchu na naszej stronie internetowej w celu prowadzenia statystyk, który jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 pkt f) RODO),

   9. archiwalnych (dowodowych) na wypadek prawnej potrzeby wykazania faktów, który jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 pkt f) RODO),

   10. ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będących realizacją prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 pkt f) RODO).

§ 6 Okres przechowywania danych osobowych

1. Dane Klientów będą przechowywane przez następujący okres:

   1. dane dotyczące prowadzenia konta Klienta – przez okres jego utrzymywania w Sklepie internetowym i nie dłużej niż do momentu zgłoszenia przez Klienta żądania jego usunięcia,

   2. dane związane z realizacją zamówień – przez okres 5 lat od zakończenia roku w którym dokonano sprzedaży, chyba, że dalsze ich przechowywanie uzasadnione jest terminem przedawnienia roszczeń,

   3. dane związane z realizacją działań marketingowych – do momentu zgłoszenia sprzeciwu,

   4. dane związane z udzieleniem odpowiedzi na zapytanie – do momentu wycofania udzielonej zgody, chyba że dalsze przechowywanie danych uzasadnione jest nadrzędnym interesem Administratora, w postaci np. obrony przed ewentualnymi roszczeniami,

   5. dane związanie z kontaktem poprzez widżet callpage – przez okres 3 miesięcy, chyba że dalsze przechowywanie danych uzasadnione jest nadrzędnym interesem Administratora, w postaci np. obrony przed ewentualnymi roszczeniami,

   6. dane związane z realizacją procesu reklamacji lub odstąpienia od umowy – przez okres 5 lat od zakończenia roku w którym rozpatrzono reklamację lub odstąpiono od umowy,

   7. prowadzenie usługi newslettera – do momentu zrezygnowania z subskrypcji newslettera.

   8. prowadzenie statystyk – do momentu zgłoszenia sprzeciwu, nie dłużej jednak niż przez okres 25 miesięcy od czasu ostatniej aktywności Klienta na stronie internetowej

   9. cele archiwalne – przez okres niezbędny do realizacji tego celu,

   10. ustalenia, dochodzenia lub obrony przed roszczeniami – przez okres niezbędny do realizacji tego celu.

§ 7 Kategorie danych osobowych

1. Administrator zbiera, przetwarza i przechowuje następujące dane Klientów:

   1. w związku z założeniem konta Klienta: adres e-mail, imię i nazwisko, data urodzenia;

   2. w związku ze złożeniem zamówienia: adres e-mail, imię i nazwisko, adres, telefon, a w przypadku przedsiębiorców również nazwę firmy oraz NIP;

   3. w związku z subskrypcją newslettera: adres e-mail;

   4. w związku z przesłaniem wiadomości za pośrednictwem formularza kontaktowego: adres e-mail oraz imię;

   5. w związku z kontaktem poprzez widżet callpage: adres e-mail, telefon.

2. Podczas korzystania ze Sklepu internetowego Administrator zbiera i gromadzi w sposób automatyczny informacje takie jak: adres IP, adres URL żądania, identyfikator urządzenia, ilość czasu spędzonego na poszczególnych stronach, typ przeglądarki, język przeglądarki, data i godzina korzystania z serwisu, rozdzielczość ekranu , typ i wersja systemu operacyjnego, a także inne tego typu informacje.

§ 8 Pliki cookies

1. Serwis internetowy www. znajdujący się pod adresem www.agnieszkapetryszak.pl wykorzystuje pliki typu Cookies (tzw. „ciasteczka”).

2. Pliki Cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania z Serwisu internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z które  pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu internetowego pliki Cookies oraz uzyskującym do nich dostęp jest Administrator serwisu www.agnieszkapetryszak.pl, którym jest Agnieszka Petryszak prowadzącą działalność gospodarczą pod firmą Elba sp. z.o.o, Elizówka 67, 21-003 Ciecierzyn , NIP: 7123317011, KRS:0000631557; adres elektroniczny: kontakt@agnieszkapetryszak.pl.

4. Pliki Cookies wykorzystywane są w celu:

   – rozpoznaniu urządzenia używanego przez Użytkownika w celu odpowiedniego wyświetlenia zawartości strony,
   – tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze stron internetowych, co umożliwia ulepszenie ich struktury i zawartości,

5. Przeglądarki internetowe zazwyczaj domyślnie dopuszczają przechowywanie plików Cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie przechowywanych plików Cookies, a także automatyczne ich blokowanie. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

6. Administrator informuje, że wyłączenie plików Cookies może wpłynąć na ograniczenie działania niektórych funkcjonalności Serwisu internetowego.

§ 9 Udostępnianie danych

1. Dane osobowe Klientów mogą być przekazywane podmiotom, którym Administrator powierza do przetwarzania dane osobowe na podstawie umów oraz podmiotom uprawnionym do uzyskania danych osobowych na podstawie przepisów prawa.

2. W celu realizacji umowy zawartej za pośrednictwem Sklepu internetowego oraz zapewnienia prawidłowego funkcjonowania Sklepu, Administrator udostępnia dane osobowe Klientów w szczególności podmiotom świadczącym usługi:

   1. pocztowe,

   2. płatności elektronicznych,

   3. księgowe,

   4. hostingowe,

   5. marketingowe w zakresie obsługi sklepu internetowego,

   6. widżetu kontaktowego,

   7. bankowe,

§ 10 Uprawnienia Klientów

1. Klientowi przysługuje prawo dostępu do jego danych oraz prawo żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania. W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, Klientowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych.

2. W zakresie, w jakim podstawą przetwarzania danych osobowych Klienta jest zgoda, Klient ma prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

3. W zakresie, w jakim dane Klienta są przetwarzane w celu zawarcia i wykonywania Umowy lub przetwarzane na podstawie zgody – Klientowi przysługuje także prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Klient może przesłać te dane innemu administratorowi danych.

4. Klientowi przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.