I. POSTANOWIENIA OGÓLNE
1.Niniejsza polityka prywatności Sklepu Internetowego jest informacyjna i nie generuje obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności określa zasady przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych, prawa osób, których dane dotyczą, oraz informacje dotyczące plików Cookies i narzędzi analitycznych. Administratorem danych osobowych zbieranych przez Sklep Internetowy jest Michał Fliszkiewicz prowadzący działalność gospodarczą pod firmą Graw Net , z siedzibą Barcice Drwalewskie 25, 05-651 Chynów,NIP 5090009213, REGON 140728807, adres poczty elektronicznej: biuro@graw.net.pl, – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzeniem RODO”.
2. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podanie danych osobowych przez 2. Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem – niepodanie danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia umowy. Podanie danych osobowych jest w takim przypadku wymogiem umownym i osoba, której dane dotyczą, jest zobowiązana do ich podania, (2) obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z przepisów prawa, które nakładają na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) raz ograniczenia dalszego przetwarzania niezgodnego z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w których są przetwarzane; (4) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, nie dłużej, niż jest to niezbędne do celów, w których dane te są przetwarzane; (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub nieautoryzowanym dostępem, usunięciem, utratą, uszkodzeniem lub zniszczeniem danych.
3.Administrator gromadzi dane osobowe za pośrednictwem Sklepu Internetowego w celu realizacji umów sprzedaży lub umów o świadczenie usług elektronicznych, obsługi reklamacji, udzielania odpowiedzi na zapytania składane przez Usługobiorców lub Klientów oraz w celach statystycznych i marketingowych. Podanie danych osobowych jest dobrowolne, jednakże niezbędne do zawarcia i wykonania umów sprzedaży lub umów o świadczenie usług elektronicznych z Administratorem oraz spełnienia obowiązków ustawowych nałożonych na Administratora.
4.Administrator zapewnia, że dane osobowe przekazywane przez Usługobiorców lub Klientów nie będą udostępniane osobom trzecim, z wyjątkiem przypadków, w których jest to niezbędne do realizacji umów sprzedaży lub umów o świadczenie usług elektronicznych, obsługi reklamacji, udzielania odpowiedzi na zapytania składane przez Usługobiorców lub Klientów, spełnienia obowiązków ustawowych nałożonych na Administratora lub na podstawie zgody wyrażonej przez Usługobiorcę lub Klienta.
5.Usługobiorcy lub Klienci mają prawo do dostępu do swoich danych osobowych, ich poprawiania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych. W przypadku udzielenia zgody na przetwarzanie danych osobowych, Usługobiorcy lub Klienci mają prawo do jej cofnięcia w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania danych przed cofnięciem zgody.
6.Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych osobowych przed niedozwolonym dostępem, usunięciem, utratą, uszkodzeniem lub zniszczeniem danych oraz innymi nieuprawnionymi działaniami.
7.Administrator informuje, że w Sklepie Internetowym stosowane są pliki Cookies oraz narzędzia analityczne, które służą m.in. do zbierania informacji o sposobie korzystania z Sklepu Internetowego, ułatwiania korzystania ze Sklepu Internetowego oraz dostosowywania oferty do indywidualnych potrzeb i preferencji Usługobiorców lub Klientów. Pliki Cookies to niewielkie pliki tekstowe, które są przechowywane na urządzeniu końcowym Usługobiorcy lub Klienta (np. komputerze, smartfonie) i są używane m.in. w celu zapamiętywania preferencji użytkownika, analizowania zachowań użytkowników na stronie internetowej oraz dostosowywania treści i reklam. Narzędzia analityczne pozwalają na zbieranie anonimowych informacji na temat ruchu na stronie internetowej, korzystania z funkcji Sklepu Internetowego oraz wykonywania działań marketingowych.
8.Usługobiorcy lub Klienci mają możliwość wyrażenia lub wycofania zgody na używanie plików Cookies oraz narzędzi analitycznych poprzez odpowiednie ustawienia przeglądarki internetowej lub narzędzi analitycznych. Wyłączenie lub ograniczenie stosowania plików Cookies lub narzędzi analitycznych może jednak wpłynąć na funkcjonalność Sklepu Internetowego oraz jakość świadczonych usług.
9.W przypadku pytań, wątpliwości lub żądań dotyczących ochrony danych osobowych lub stosowania plików Cookies w Sklepie Internetowym, Usługobiorcy lub Klienci mogą skontaktować się z Administratorem za pośrednictwem danych kontaktowych podanych w Polityce prywatności dostępnej na stronie Sklepu Internetowego.
10.Wszelkie zmiany w Polityce prywatności będą publikowane na stronie Sklepu Internetowego i mogą być wprowadzane w dowolnym czasie przez Administratora.
II. PODSTAWY PRZETWARZANIA DANYCH
1.Administrator ma prawo do przetwarzania danych osobowych, jeśli zostaną spełnione co najmniej jeden z poniższych warunków, w odpowiednim zakresie: (1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagają ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem, mają nadrzędny charakter.
2.Przetwarzanie danych osobowych przez Administratora wymaga spełnienia co najmniej jednej z podstaw wskazanych w pkt. 2.1 polityki prywatności. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Sklepu Internetowego przez Administratora są określone w kolejnym punkcie polityki prywatności, odnoszącym się do konkretnego celu przetwarzania danych osobowych przez Administratora.
III. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
1.Cel przetwarzania danych, podstawa prawna przetwarzania danych, okres przechowywania danych oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym lub przez Administratora. Na przykład, jeśli Klient zdecyduje się na dokonanie zakupów w Sklepie Internetowym i wybierze odbiór osobisty zakupionego Produktu zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu wykonania zawartej Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora. Okres przechowywania danych osobowych będzie zależał od celu przetwarzania oraz obowiązujących przepisów prawa.
2.Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej.
3.Marketing bezpośredni Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek Administratora, jego Sklepu Internetowego oraz dążeniu do sprzedaży Produktów Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata). Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą.
4.Administratora prowadzenie ksiąg podatkowych oraz ewidencji podatkowej. Okres przechowywania danych jest określany przez przepisy prawa nakazujące Administratorowi prowadzenie ksiąg podatkowych i ewidencji podatkowej, zgodnie z obowiązującymi przepisami prawa podatkowego.
5.Kontakt z Klientem w celu realizacji zamówienia, udzielenia odpowiedzi na zapytanie Klienta, obsługi reklamacji, świadczenia pomocy technicznej lub innego rodzaju komunikacji związanej z usługami świadczonymi przez Administratora lub realizacją Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej. Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą. Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej, oraz przez okres przedawnienia roszczeń Administratora lub osoby, której dane dotyczą, związanych z realizacją Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej, zgodnie z obowiązującymi przepisami prawa.
6.Obrona praw i dochodzenie roszczeń Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na ochronie praw i dochodzeniu roszczeń, w tym prowadzeniu postępowań sądowych, arbitrażowych, mediacji oraz windykacji należności. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora lub osoby, której dane dotyczą, związanych z obroną praw i dochodzeniem roszczeń, zgodnie z obowiązującymi przepisami prawa.
7.Wypełnienie obowiązków prawnych ciążących na Administratorze wynikających z przepisów prawa, w tym podatkowych, księgowych, archiwizacyjnych, o ochronie danych osobowych, konsumenckich, itp. Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO (wypełnienie obowiązku prawnego) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi wypełnienie obowiązków prawnych, w tym podatkowych, księgowych, archiwizacyjnych, o ochronie danych osobowych, konsumenckich, itp., zgodnie z obowiązującymi przepisami prawa.
8.Realizacja prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa i ochrony infrastruktury IT, monitorowanie ruchu sieciowego, zapobieganie nadużyciom i oszustwom, zarządzanie ryzykiem, audyt wewnętrzny, badanie satysfakcji Klientów, doskonalenie usług, statystyki, badania marketingowe i analizy rynku. Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa, doskonalenie usług, badania marketingowe, analizy rynku itp. Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż jest to niezbędne do osiągnięcia celów przetwarzania, zgodnie z obowiązującymi przepisami prawa.
9.W przypadku wyrażenia zgody na przetwarzanie danych osobowych w określonym celu, na przykład w celach marketingowych, ankiety, konkursy, promocje. Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda osoby, której dane dotyczą) – przetwarzanie jest dokonywane na podstawie zgody osoby, której dane dotyczą. Dane są przechowywane do momentu wycofania zgody przez osobę, której dane dotyczą, chyba że istnieje inna podstaw legalna do dalszego przetwarzania tych danych, zgodnie z obowiązującymi przepisami prawa.
10.Administrator może przechowywać dane osobowe przez dłuższy okres, jeśli jest to niezbędne do realizacji innych prawnie uzasadnionych interesów Administratora lub do spełnienia obowiązków prawnych, zgodnie z obowiązującymi przepisami prawa.
11.W przypadku przechowywania danych osobowych, Administrator jest odpowiedzialny za zachowanie ich poufności, zgodnie z obowiązującymi przepisami prawa, oraz podejmuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych przed ich nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem.
Odbiorcami danych osobowych mogą być podmioty uprawnione do uzyskania dostępu do danych osobowych na podstawie obowiązujących przepisów prawa, podmioty współpracujące z Administratorem w zakres przetwarzania danych osobowych na podstawie zawartych umów, dostawcy usług IT, podmioty świadczące usługi doradcze, prawnicze, finansowe, marketingowe, logistyczne, oraz inne podmioty, którym Administrator powierza przetwarzanie danych osobowych na podstawie odpowiednich umów powierzenia przetwarzania danych.
12.Administrator może przekazywać dane osobowe poza Europejski Obszar Gospodarczy (EOG) do państw trzecich, które nie zapewniają odpowiedniego poziomu ochrony danych osobowych, tylko jeśli zostały spełnione odpowiednie warunki przewidziane przez obowiązujące przepisy prawa, takie jak standardowe klauzule umowne, zatwierdzone kodeksy postępowania, certyfikaty, uzyskanie zgody osoby, której dane dotyczą, lub inne zgodne z prawem mechanizmy.
13.Osoba, której dane dotyczą, ma prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania danych, a także wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
14.Podanie danych osobowych jest dobrowolne, jednakże może być konieczne w celu zawarcia umowy lub korzystania z usług świadczonych przez Administratora.
15.Administrator podejmuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych przed ich nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem, zgodnie z obowiązującymi przepisami prawa.
16.W przypadku pytań, uwag, wniosków dotyczących przetwarzania danych osobowych lub realizacji praw związanych z ochroną danych osobowych, osoby, których dane dotyczą, mogą skontaktować się z Administratorem poprzez wskazane w polityce prywatności dane kontaktowe.
17.W związku z przetwarzaniem danych osobowych Administrator może stosować zautomatyzowane podejmowanie decyzji, w tym profilowanie, jednakże nie będzie to miało wobec osoby, której dane dotyczą, skutków prawnych ani innych istotnych konsekwencji, chyba że zostanie uzyskane wyraźne zgodne działanie osoby, której dane dotyczą.
18.Polityka prywatności może być aktualizowana w celu dostosowania się do zmieniających się przepisów prawa lub zmian w sposobie przetwarzania danych osobowych przez Administratora. Aktualna wersja polityki prywatności będzie zawsze dostępna na stronie internetowej Administratora.
IV. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
Administrator korzysta z usług zewnętrznych, takich jak dostawca oprogramowania, kurier czy podmiot obsługujący płatności, aby umożliwić prawidłowe funkcjonowanie Sklepu Internetowego oraz realizację Umów Sprzedaży. Dane osobowe Klientów mogą być przekazywane tylko wtedy, gdy jest to niezbędne do realizacji celu przetwarzania, na przykład do przewoźników, podmiotów obsługujących płatności elektroniczne, dostawców systemu ankiet opinii, oraz dostawców usług technicznych i informatycznych wspierających Administratora w prowadzeniu działalności gospodarczej Sklepu Internetowego. Przekazanie danych jest ograniczone do niezbędnego zakresu i odbywa się zgodnie z wymogami Rozporządzenia RODO, chroniąc prywatność Klientów.
V. PROFILOWANIE W SKLEPIE INTERNETOWYM
Zgodnie z przepisami RODO, Administrator sklepu internetowego ma obowiązek informowania użytkowników o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz udzielania istotnych informacji dotyczących zasad podejmowania takich decyzji, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osób, których dane są przetwarzane. Z uwagi na to, Administrator zamieszcza w swojej polityce prywatności informacje dotyczące możliwego profilowania. Administrator może stosować profilowanie w celach marketingu bezpośredniego w sklepie internetowym, jednak decyzje podejmowane na podstawie profilowania nie wpływają na zawarcie lub odmowę zawarcia umowy sprzedaży czy możliwość korzystania z usług elektronicznych w sklepie internetowym. Efektem profilowania w sklepie internetowym może być na przykład przyznanie rabatu danej osobie, przesłanie jej kodu rabatowego, przypomnienie o niedokończonych zakupach, przesłanie propozycji produktu, który może odpowiadać zainteresowaniom lub preferencjom danej osoby, lub zaproponowanie lepszych warunków w porównaniu do standardowej oferty sklepu internetowego. Pomimo profilowania, osoba ma pełną swobodę decyzji, czy chce skorzystać z otrzymanego rabatu czy lepszych warunków i dokonać zakupu w sklepie internetowym. Profilowanie w sklepie internetowym polega na automatycznej analizie lub prognozowaniu zachowań danej osoby na stronie sklepu internetowego, na przykład poprzez dodanie konkretnego produktu do koszyka, przeglądanie strony konkretnego produktu w sklepie internetowym, lub analizę dotychczasowej historii zakupów dokonanych w sklepie internetowym. Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych danej osoby, aby móc jej następnie przesłać na przykład kod rabatowy. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym na profilowaniu, i wywołuje wobec niej skutki prawne lub istotnie na nią wpływa w podobny sposób.
VI. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
1.Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądać od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych powyżej praw określone są w artykule 15-21 Rozporządzenia RODO.
2.Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), ma prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3.Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego zgodnie z procedurami określonymi w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności z ustawą o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
4.Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administrator nie może już przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
5.Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. W przypadku wniesienia sprzeciwu, Administrator nie będzie już przetwarzał danych osobowych do celów marketingu bezpośredniego, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
6.Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu – osoba, której dane dotyczą, ma prawo do niepodlegania decyzjom, które są wyłącznie oparte na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołują skutki prawne wobec niej lub w podobny sposób istotnie ją dotyczą, chyba że taka decyzja jest niezbędna do zawarcia lub wykonywania umowy między nią a Administratorem, jest dopuszczalna na podstawie prawa Unii Europejskiej lub prawa państwa członkowskiego, które ma zastosowanie do Administratora, lub jest oparta na wyraźnej zgodzie osoby, której dane dotyczą. Osoba, której dane dotyczą, ma prawo do uzyskania interwencji ludzkiej ze strony Administratora, wyrażania swojego stanowiska oraz kwestionowania decyzji podjętej na podstawie zautomatyzowanego przetwarzania, w tym profilowania.
7.Prawo do otrzymania kopii danych – osoba, której dane dotyczą, ma prawo otrzymać od Administratora kopię przetwarzanych danych osobowych w ustrukturyzowanym, powszechnie używanym formacie informatycznym, czytelnym dla maszyny, lub zażądać, żeby te dane zostały przesłane innemu administratorowi, jeśli jest to technicznie możliwe.
8.Prawo do skutków prawnych, postanowień umownych lub działań, które nie są prawnie wiążące – osoba, której dane dotyczą, ma prawo do niepodlegania skutkom prawnych, postanowień umownych lub działań, które nie są prawnie wiążące, podejmowanych na podstawie wyłącznie zautomatyzowanego przetwarzania, w tym profilowania, dotyczącego jej osoby, jeżeli takie skutki, postanowienia umowne lub działania istnieją lub są przewidywane wobec niej lub mają wobec niej istotne konsekwencje. Osoba, której dane dotyczą, ma prawo do uzyskania interwencji ludzkiej ze strony Administratora, wyrażania swojego stanowiska oraz kwestionowania skutków prawnych, postanowień umownych lub działań, które nie są prawnie wiążące, podejmowanych na podstawie zautomatyzowanego przetwarzania, w tym profilowania.
9.Prawo do wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych, jeśli uważa, że przetwarzanie jej danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych.
10.Prawo do skutecznego środka odwoławczego – osoba, której dane dotyczą, ma prawo do skutecznego środka odwoławczego w przypadku naruszenia jej praw wynikających z przetwarzania danych osobowych, przed sądem lub innym właściwym organem.
11.Ważne jest, aby Administrator zapewnił możliwość korzystania z powyższych praw przez osoby, których dane dotyczą, oraz aby spełniał wymogi przewidziane w przepisach o ochronie danych osobowych, w tym udzielał odpowiednich informacji na temat praw przysługujących osobom, których dane są przetwarzane.
12.W związku z tym, że większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies, każdy użytkownik ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień swojej przeglądarki internetowej. Można na przykład częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies. Warto jednak zauważyć, że wyłączenie plików Cookies może wpłynąć na niektóre funkcjonalności Sklepu Internetowego, na przykład może uniemożliwić przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na brak zapamiętywania Produktów w koszyku podczas kolejnych kroków składania Zamówienia.
13.Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej
VII. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
1.Pliki Cookies, czyli niewielkie informacje tekstowe, są wysyłane przez serwer i zapisywane po stronie odwiedzającego sklep internetowy, na urządzeniu takim jak komputer, laptop czy smartfon. Pliki Cookies wysyłane przez sklep internetowy można podzielić na różne rodzaje ze względu na dostawcę (własne lub należące do osób trzecich), okres przechowywania (sesyjne lub stałe) oraz cel stosowania (niezbędne, funkcjonalne/preferencyjne, analityczne i wydajnościowe, marketingowe, reklamowe i społecznościowe).
2.Administrator sklepu internetowego może przetwarzać dane zawarte w plikach Cookies w celach takich jak identyfikacja zalogowanych użytkowników, zapamiętywanie produktów w koszyku, zapamiętywanie danych z formularzy zamówienia, dostosowywanie zawartości strony do preferencji użytkowników, analiza statystyk korzystania ze strony oraz prowadzenie remarketingu w celu dostarczania spersonalizowanych reklam na innych stronach internetowych.
3.Aby sprawdzić, jakie pliki Cookies są wysyłane przez stronę sklepu internetowego oraz ich dostawców i okres funkcjonowania, można skorzystać z ustawień przeglądarki, np. w przeglądarki Chrome można kliknąć w pasek narzędziowy przeglądarki, wybrać “Ustawienia”, a następnie “Zaawansowane ustawienia”.
VIII. POSTANOWIENIA KOŃCOWE
Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zachęca do zapoznania się z polityką prywatności ustaloną na tych stronach po ich przejściu. Niniejsza polityka prywatności dotyczy wyłącznie Sklepu Internetowego Administratora.
