POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO WWW.KERATEK.PL
§ 1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego działającego pod adresem www.keratek.pl (dalej: „Sklep”) jest:
Keratek sp. z o.o. ul. Poznańska 75, 60-185 Skórzewo NIP: 7773248390, KRS: 0000551697, REGON: 361206549
Kontakt z Administratorem:
·e-mail: office@keratek.pl
·telefon: 61-814 35 69
·pisemnie: na adres siedziby wskazany powyżej
§ 2. Cele i podstawy prawne przetwarzania danych osobowych
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
-
Realizacja zamówień i umów sprzedaży - na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą). Dotyczy to w szczególności: przyjmowania i realizacji zamówień, wystawiania faktur, obsługi płatności, organizacji dostawy, obsługi reklamacji.
-
Prowadzenie konta użytkownika w Sklepie - na podstawie art. 6 ust. 1 lit. b RODO. Konto umożliwia m.in. składanie zamówień, śledzenie statusu zamówień, zarządzanie danymi adresowymi.
-
Wypełnianie obowiązków prawnych - na podstawie art. 6 ust. 1 lit. c RODO, w szczególności: prowadzenie dokumentacji podatkowej i księgowej, rozpatrywanie reklamacji.
-
Prawnie uzasadniony interes Administratora - na podstawie art. 6 ust. 1 lit. f RODO, w szczególności: dochodzenie roszczeń lub obrona przed roszczeniami, prowadzenie analiz ruchu na stronie Sklepu w celu poprawy funkcjonalności, zapewnienie bezpieczeństwa teleinformatycznego.
-
Marketing bezpośredni produktów i usług Administratora - na podstawie art. 6 ust. 1 lit. f RODO w zakresie marketingu wobec dotychczasowych klientów, lub na podstawie art. 6 ust. 1 lit. a RODO w zakresie komunikacji marketingowej drogą elektroniczną.
§ 3. Kategorie przetwarzanych danych osobowych
W zależności od celu przetwarzania, Administrator może przetwarzać następujące kategorie danych:
-
Dane rejestracyjne i identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu, NIP, nazwa firmy, adres siedziby/korespondencyjny.
-
Dane transakcyjne: historia zamówień, dane dotyczące płatności, dane na fakturach.
-
Dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane o aktywności w Sklepie.
§ 4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
1.Firmy kurierskie i logistyczne - w celu realizacji dostaw zamówień.
2.Operatorzy płatności - w celu obsługi transakcji płatniczych.
3.Dostawcy usług IT - w tym dostawca hostingu, dostawcy oprogramowania Sklepu.
4.Biuro rachunkowe - w celu prowadzenia księgowości i rozliczeń podatkowych.
5.Organy państwowe - na podstawie przepisów prawa, na żądanie uprawnionych organów.
§ 5. Przekazywanie danych do państw trzecich
Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy.
W przypadku korzystania z usług dostawców mających siedzibę poza EOG, dane mogą być transferowane do państw trzecich na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności.
§ 6. Okres przechowywania danych osobowych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
-
Dane związane z umową sprzedaży - przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń cywilnoprawnych.
-
Dane na dokumentach księgowych i podatkowych - przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
-
Dane na koncie użytkownika - do momentu usunięcia konta przez użytkownika lub przez Administratora na żądanie użytkownika.
-
Dane przetwarzane na podstawie zgody - do momentu cofnięcia zgody.
-
Dane przetwarzane na podstawie prawnie uzasadnionego interesu - do momentu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
§ 7. Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane, przysługują następujące prawa:
-
Prawo dostępu do danych - uzyskanie informacji o przetwarzanych danych oraz kopii danych.
-
Prawo do sprostowania danych - żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
-
Prawo do usunięcia danych - żądanie usunięcia danych, gdy nie są już niezbędne do celów przetwarzania, cofnięto zgodę, wniesiono sprzeciw, dane przetwarzane są niezgodnie z prawem, lub muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.
-
Prawo do ograniczenia przetwarzania - żądanie ograniczenia przetwarzania danych w określonych przypadkach.
-
Prawo do przenoszenia danych - otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
-
Prawo do sprzeciwu - wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego Administrator zaprzestaje przetwarzania w tym celu niezwłocznie.
-
Prawo do cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
-
Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych wskazanych w § 1.
§ 8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, lecz niezbędne do korzystania z określonych funkcjonalności Sklepu:
·Rejestracja konta: wymagane jest podanie imienia, nazwiska, adresu e-mail, numeru NIP oraz danych adresowych firmy. Bez tych danych rejestracja nie jest możliwa.
·Złożenie zamówienia: wymagane jest podanie danych identyfikacyjnych, adresu dostawy i danych do faktury. Bez tych danych zamówienie nie zostanie zrealizowane.
·Kontakt z Administratorem: wymagane jest podanie co najmniej adresu e-mail lub numeru telefonu w celu udzielenia odpowiedzi.
§ 9. Pliki cookies
9.1. Rodzaje stosowanych plików cookies
Sklep wykorzystuje następujące kategorie plików cookies:
-
Niezbędne- konieczne do prawidłowego działania Sklepu. Umożliwiają m.in.: logowanie do konta, zapamiętywanie produktów w koszyku, obsługę sesji użytkownika, zapamiętywanie preferencji dotyczących cookies. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Nie wymagają zgody.
-
Analityczne/statystyczne - służą do analizy sposobu korzystania ze Sklepu przez użytkowników. Pomagają w ulepszaniu Sklepu. Instalowane wyłącznie za zgodą użytkownika.
-
Cookies podmiotów trzecich - Sklep może korzystać z usług zewnętrznych, które stosują własne pliki cookies.
9.2. Zarządzanie plikami cookies
1. Przy pierwszej wizycie w Sklepie wyświetlany jest baner informujący o plikach cookies, umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies.
2.Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies.
3. Wyłączenie plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Sklepu.
9.3. Podstawy prawne
Stosowanie plików cookies opiera się na:
·art. 173 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne,
·art. 6 ust. 1 lit. a RODO - w odniesieniu do cookies analitycznych i marketingowych,
·art. 6 ust. 1 lit. f RODO - w odniesieniu do cookies niezbędnych.
§ 10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności ochrony przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem danych. Sklep wykorzystuje szyfrowane połączenie SSL.
§ 11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa lub zmiany zakresu przetwarzania danych. O istotnych zmianach użytkownicy posiadający konto w Sklepie zostaną poinformowani drogą elektroniczną. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.