POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

1. Postanowienia ogólne Niniejsza Polityka Prywatności ma wyłącznie charakter informacyjny i nie stanowi źródła obowiązków dla Usługobiorców ani Klientów Sklepu Internetowego.

Dokument określa przede wszystkim zasady przetwarzania danych osobowych przez Administratora, w tym:

• podstawy prawne, cele oraz okres przetwarzania danych osobowych,
• prawa osób, których dane dotyczą,
• zasady stosowania plików cookies oraz narzędzi analitycznych w Sklepie Internetowym.

Każdorazowo cel przetwarzania, podstawa prawna, okres przechowywania danych oraz kategorie odbiorców danych wynikają z konkretnych czynności podejmowanych przez Usługobiorcę / Klienta lub przez Administratora.

2. Administrator danych osobowych Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest [tu wstaw nazwę firmy / imię i nazwisko Administratora – dane zgodne z Regulaminem].

3. Podstawa prawna przetwarzania Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej „RODO”. Oficjalny tekst RODO dostępny jest pod adresem: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

Administrator uprawniony jest do przetwarzania danych osobowych wyłącznie wtedy, gdy spełniony jest co najmniej jeden z poniższych warunków:

1. osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy;
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
4. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą (w szczególności gdy jest dzieckiem).

4. Dobrowolność podawania danych Korzystanie ze Sklepu Internetowego, w tym składanie zamówień, jest całkowicie dobrowolne. Podanie danych osobowych również jest dobrowolne, z zastrzeżeniem dwóch wyjątków:

1. Zawieranie umów z Administratorem W przypadkach i zakresie wskazanym na stronach Sklepu Internetowego, w Regulaminie oraz w niniejszej Polityce Prywatności, podanie danych osobowych jest niezbędne do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej. Jest to wymóg umowny – brak podania wymaganych danych uniemożliwia zawarcie danej umowy. Zakres niezbędnych danych jest każdorazowo wskazany wcześniej na stronie Sklepu oraz w Regulaminie.
2. Obowiązki ustawowe Administratora Podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów (np. prowadzenie ksiąg rachunkowych). Brak podania danych uniemożliwi Administratorowi wykonanie tych obowiązków.

5. Zasady przetwarzania danych osobowych Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. Zapewnia, że zbierane dane osobowe są:

1. przetwarzane zgodnie z prawem;
2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
3. merytorycznie poprawne oraz adekwatne w stosunku do celów przetwarzania;
4. przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
5. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem – przy zastosowaniu odpowiednich środków technicznych i organizacyjnych.

Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc wykazać zgodność z tymi przepisami. Środki te są w razie potrzeby poddawane przeglądom i aktualizacjom.

Administrator stosuje środki techniczne zapobiegające pozyskiwaniu oraz modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

6. Definicje Wszystkie terminy pisane wielką literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna, Klient, Usługobiorca) należy rozumieć zgodnie z ich definicjami zawartymi w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu.

7. Podstawa przetwarzania w odniesieniu do celów Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych powyżej. Szczegółowe podstawy przetwarzania danych Usługobiorców i Klientów w odniesieniu do poszczególnych celów przetwarzania zostaną wskazane w dalszej części Polityki Prywatności.