Ochrona danych osobowych i polityka prywatności sklepu internetowego rzeczyzpapieru.com
§1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Klientów w związku z korzystaniem przez nich usług sklepu internetowego rzeczyzpapieru.com, zwanego dalej Sklepem.
- Administratorem danych osobowych jest Małgorzata Modzelik prowadząca działalność gospodarczą pod nazwą RZECZY Z PAPIERU Małgorzata Modzelik:
- Adres: ul. Sezamkowa 31, 72-006 Mierzyn
- NIP: 8521915976
- REGON: 810790966
- Telefon kontaktowy: 667-84-70-70
- Adres email: sklep@rzeczyzpapieru.com
zwana dalej dalszej części zwana „Administratorem”.
§2. Podstawa i cel przetwarzania danych osobowych
- Administrator przetwarza Państwa dane osobowe:
- w celach realizacji prawnie uzasadnionych interesów Administratora i Sklepu, w szczególności w zakresie celu świadczenia usług na rzecz Kupujących.
- w celu realizacji umów zawieranych z Kupującymi, a w tym w celu przyjęcia i przetworzenia zamówienia, realizacji dostaw, reklamacji itp. czynności związanych z działalnością sklepu.
- Podstawą prawną przetwarzania danych osobowych jest:
- zgoda Kupującego w przypadku danych przetwarzanych dla potrzeb realizacji usługi prowadzenia konta elektronicznego w Sklepie rzeczyzpapieru.com oraz dla potrzeb realizacji umów sprzedaży zawieranych w Sklepie, a w tym dla realizacji uprawnień Klienta związanych z obsługą reklamacji, co do jakości świadczonych usług lub sprzedanych towarów.
- uzasadniony interes Administratora danych w przypadku danych przetwarzanych po zakończeniu realizacji umów sprzedaży przez Sklep i po zakończeniu świadczenia usługi prowadzenia konta elektronicznego w Sklepie.
- Administrator zapewnia przejrzystość przetwarzania danych, w szczególności informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.
- Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. W przypadku, gdyby pomimo stosowanych środków bezpieczeństwa, doszło do naruszenia ochrony danych osobowych Administrator informuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.
- Podanie danych osobowych oraz wyrażenie zgody na ich przetwarzanie jest warunkiem korzystania z oferty Sklepu, a w szczególności jest warunkiem zawarcia umowy sprzedaży i jej wykonania.
§3. Kategorie danych
- Administrator przetwarza dane zwykłe do których zalicza:
- imię i nazwisko,
- dane adresowe,
- numer telefonu,
- adres email,
- numer NIP,
- nazwa prowadzonej działalności gospodarczej,
- dane adresowe prowadzonej działalności gospodarczej;
§4. Kontakt z Administratorem
- Kontakt z Administratorem jest możliwy poprzez adres e-mail: sklep@rzeczyzpapieru.com.
- W celu zapewnienia integralności i poufności danych, Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.
- Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
- W przypadku kierowania do Administratora korespondencji e-mailowej lub drogą tradycyjną, niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczy ta korespondencja.
- W takim przypadku podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z prowadzoną przez niego działalnością gospodarczą.
- Administrator przetwarza jedynie dane osobowe niezbędne dla sprawy, której dotyczy korespondencja.
§5. Dane z mediów społecznościowych.
- Administrator przetwarza dane osobowe osób, które polubiły profile społecznościowe Sklepu prowadzone w ramach popularnych portali społecznościowych i w tym zakresie przetwarza dane tych osób udostępnione przez te portale społecznościowe.
- Dane są przetwarzane w celu umożliwienia prowadzenia i bieżącego zarządzania profilami Sklepu, w tym w celu komunikowania się ze społecznością oraz organizowaniem wydarzeń (w tym promocji, konkursów itp.) na zasadach określonych funkcjonalnościami poszczególnych mediów społecznościowych oraz ich regulaminami. Dane członków społeczności są przetwarzane także w celach statystycznych i analitycznych oraz mogą być przetwarzane w celu dochodzenia roszczeń i obrony przed roszczeniami. Podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO).
- W przypadku współpracy Administratora z partnerami biznesowymi, m.in. klientami biznesowymi i dostawcami, Administrator przetwarza dane kontaktowe osób wskazanych jako kontakty biznesowe w relacji z Administratorem. Administrator przetwarza dane kontaktowe takich osób w celu bieżącej komunikacji z partnerami biznesowymi oraz podtrzymania kontaktów z nimi. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na komunikacji z partnerami biznesowymi.
- Dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.
§6. Przetwarzanie danych w systemach informatycznych.
Dane osobowe są przetwarzane w środowisku informatycznym i mogą być także tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa.
§7. Odbiorcy danych osobowych.
- W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych są one ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za dostarczanie i obsługę systemów informatycznych i sprzętu, podmiotom świadczącym usługi prawne, księgowe oraz firmom kurierskim. Dane osobowe mogą być również udostępniane podmiotom do tego upoważnionym na podstawie przepisów prawa.
§8. Przekazywanie danych poza europejski obszar gospodarczy.
- Administrator nie przekazuje danych osobowych poza EOG (Europejski Obszar Gospodarczy)
- W przypadku potrzeby przekazania danych poza obszar EOG Administrator zwróci się z osobną informacją w tym temacie, zawsze przed przekazaniem takich danych.
§9. Okres przetwarzania danych osobowych
- Administrator przetwarza dane osobowe przez okres niezbędny dla realizacji umowy oraz przez czas potrzebny dla ochrony przed roszczeniami tj. przez okres przedawnienia roszczeń własnych i Klienta, a nadto:
- w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.
- jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania, z zastrzeżeniem prawa Administratora do dalszego przetwarzania takich danych w przypadkach określonych w ust. 2.
- Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub zanonimizowane.
§10. Uprawnienia Kupującego związane z przetwarzaniem danych osobowych.
- W związku z przetwarzaniem przez Administratora Kupującemu przysługuje prawo:
- uzyskania informacji o tym w jaki sposób i w jakim zakresie Administrator przetwarza dane;
- uzyskania kopii danych osobowych.
W takim przypadku Kupujący wskazuje jakie dane chciałby otrzymać.
- Administrator może naliczyć opłatę w przypadku drugiej i kolejnej kopii, o czym Klient zostanie powiadomiony. Wysokość opłaty będzie odpowiadała kosztom jej przygotowania.
- Prawa do zażądania sprostowania danych (jeśli zostały błędnie zapisane lub jeśli się zmieniły), prawo do usunięcia danych (jeśli nie ma podstawy do tego, aby Administrator je przetwarzał) prawo do ograniczenia przetwarzania (jeśli chce aby Administrator przetwarzał dane tylko w ograniczonym zakresie, do czasu rozpatrzenia sprzeciwu lub wniosku o sprostowanie danych, a także jeśli chce aby dane zostały przechowane w związku z roszczeniami Klienta);
- Prawo do sprzeciwu wobec przetwarzania, w przypadku, gdy przetwarzanie danych przez Administratora odbywa się na podstawie uzasadnionego interesu.
- Prawo do wycofania zgody na przetwarzanie w każdym momencie, w przypadku, w którym podstawą przetwarzania jest zgoda.
- Administrator informuje, że wycofanie zgody nie wpłynie na zgodność przetwarzania z prawem, dokonanego przed jej wycofaniem;
- Prawo do przenoszenia danych osobowych, tj. do otrzymania od Administratora informacji o przetwarzanych danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Gdy w ocenie Kupującego przetwarzanie danych narusza jego prawa, Kupującemu przysługuje prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa.
- Żądania i wnioski dotyczące realizacji praw Kupującego w zakresie przetwarzania danych, można złożyć w formie pisemnej Administratora podany w niniejszym dokumencie.
- Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności z jakiego uprawnienia Kupujący chce skorzystać, jakich czynności przetwarzania dotyczy żądanie (czy w całości czy tylko określonych form itp.)
- Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.
- Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
- Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).
- Pliki cookies „ciasteczka”
- Strona internetowa Sklepu wykorzystuje pliki cookies do swojego działania, wsparcia bezpieczeństwa, niezawodności strony, monitorowania sposobu korzystania z niej.
- Pliki cookies, to pliki w formacie tekstowym, o niewielkim rozmiarze, wysyłane przez stronę internetową Sklepu (lub serwer na którym jest ona umieszczona) i przechowywane na komputerze osoby korzystającej ze strony internetowej Sklepu, a następnie odczytywane przez stronę internetową Sklepu w trakcie kolejnego korzystania ze strony internetowej Sklepu.
- Istotnym jest, że osoba korzystająca ze strony Sklepu uprawniona jest w każdej chwili wyłączyć lub ograniczyć możliwości zamieszczania na jej urządzeniu końcowym plików cookies, co następuje przez ustawienia przeglądarki internetowej.
- Szczegółowe zasady modyfikowania tych ustaleń pozostają dostępne na stronach internetowych dostawcy lub producenta przeglądarki internetowej oraz home.pl dostawcy silnika Sklepu:
https://pomoc.home.pl/baza-wiedzy/informacja-o-plikach-cookie
- Postanowienia końcowe
Administrator informuje, że w przypadku zmiany w niniejszej polityce ochrony prywatności, zmiany te publikowane będą na stronach internetowych Sklepu.