POLITYKA PRYWATNOŚCI

 

Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych użytkowników serwisu islodycze.pl (dalej: „Serwis”), w tym klientów sklepu internetowego prowadzonego w Serwisie. Polityka została przygotowana z uwzględnieniem wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innych właściwych przepisów prawa.

 

1. Administrator danych

Administratorem danych osobowych jest: Colian sp. z o.o. z siedzibą przy ul. Zdrojowa 1, 62-860 Opatówek,

NIP 618 204 52 00 (dalej: „Administrator”).

Kontakt w sprawach dotyczących ochrony danych osobowych: [email protected].

 

2. Zakres i źródła danych

Administrator może przetwarzać dane osobowe przekazane bezpośrednio przez Użytkownika (np. podczas rejestracji konta, składania zamówienia, zapisu na newsletter) oraz dane pozyskiwane automatycznie w związku z korzystaniem z Serwisu (np. dane dotyczące urządzenia i aktywności w Serwisie, w tym poprzez pliki cookies).

 

3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

Cel	Zakres danych (przykładowo)	Podstawa prawna (RODO)
Utworzenie i obsługa konta klienta (rejestracja/logowanie)	np. e-mail, hasło (w postaci zaszyfrowanej), dane konta, historia zamówień	art. 6 ust. 1 lit. b (umowa)
Realizacja zamówień, dostawa, rozliczenia, obsługa reklamacji	np. imię i nazwisko, adres, telefon, e-mail, dane transakcji, szczegóły zamówienia	art. 6 ust. 1 lit. b (umowa) oraz art. 6 ust. 1 lit. c (obowiązek prawny – np. podatkowy/rachunkowy)
Wystawianie dokumentów księgowych i archiwizacja	np. dane identyfikacyjne i transakcyjne	art. 6 ust. 1 lit. c (obowiązek prawny)
Newsletter (jeżeli Użytkownik się zapisze)	np. adres e-mail	art. 6 ust. 1 lit. a (zgoda)
Analityka i statystyka (np. Google Analytics), ulepszanie Serwisu	np. identyfikatory cookies, dane o aktywności w Serwisie	art. 6 ust. 1 lit. a (zgoda – w zakresie cookies/statystyk) lub art. 6 ust. 1 lit. f (uzasadniony interes – analiza zagregowana, gdy dopuszczalne)
Marketing i pomiar skuteczności reklam (np. Meta Pixel)	np. identyfikatory cookies, dane o aktywności w Serwisie	art. 6 ust. 1 lit. a (zgoda)
Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom	np. logi techniczne, identyfikatory sesji, dane o urządzeniu	art. 6 ust. 1 lit. f (uzasadniony interes – bezpieczeństwo)
Ustalenie, dochodzenie lub obrona roszczeń	np. dane związane ze sprawą, korespondencja, dane transakcyjne	art. 6 ust. 1 lit. f (uzasadniony interes)

 

4. Odbiorcy danych

Dane osobowe mogą być ujawniane podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności dostawcom usług IT i hostingowych, operatorom płatności, firmom kurierskim/przewoźnikom, dostawcom narzędzi analitycznych i marketingowych, a także podmiotom świadczącym usługi księgowe lub prawne – w zakresie niezbędnym do realizacji celów przetwarzania.

Administrator może korzystać z wewnętrznych systemów informatycznych (np. SAP) w celu obsługi procesów biznesowych związanych z realizacją zamówień i rozliczeń. Systemy te są utrzymywane w ramach organizacji Administratora i nie stanowią odrębnego odbiorcy danych.

 

5. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to niezbędne do realizacji celów, w szczególności:

·        dane związane z kontem – przez czas posiadania konta oraz okres niezbędny do rozliczeń i ewentualnej obrony roszczeń;

·        dane związane z realizacją zamówienia – przez czas realizacji umowy oraz następnie przez okres wymagany przepisami (np. podatkowymi/rachunkowymi) i przedawnienia roszczeń;

·        dane przetwarzane na podstawie zgody (np. newsletter, cookies statystyczne/marketingowe) – do czasu wycofania zgody;

·        dane przetwarzane w oparciu o uzasadniony interes – do czasu wniesienia skutecznego sprzeciwu lub ustania interesu, jednak nie dłużej niż do upływu terminów przedawnienia roszczeń.

 

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu (gdy podstawą jest uzasadniony interes) oraz cofnięcia zgody w dowolnym momencie (gdy przetwarzanie odbywa się na podstawie zgody).

Wnioski można kierować na adres: [email protected].

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uznasz, że przetwarzanie narusza przepisy.

 

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży (złożenia zamówienia), utworzenia konta oraz skorzystania z określonych funkcjonalności Serwisu. Podanie danych w celu newslettera jest dobrowolne i zależy od wyrażenia zgody.

 

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator co do zasady nie stosuje zautomatyzowanego podejmowania decyzji wywołującego wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego. W przyszłości Administrator może wdrożyć profilowanie w zakresie dopasowania treści i oferty (np. na podstawie aktywności w Serwisie), przy czym będzie się to odbywało w oparciu o właściwą podstawę prawną (w szczególności zgodę na cookies marketingowe), a Użytkownik zostanie o tym poinformowany.

 

9. Pliki cookies i narzędzia analityczne/marketingowe

Serwis wykorzystuje pliki cookies oraz narzędzia analityczne i marketingowe, w tym Google Analytics, Microsoft Clarity oraz Meta Pixel, o ile Użytkownik wyrazi stosowną zgodę. Szczegółowe informacje, w tym lista cookies, znajdują się w odrębnej Polityce cookies dostępnej w Serwisie.

 

10. Przekazywanie danych poza EOG

Co do zasady Administrator nie zamierza przekazywać danych osobowych poza EOG. Jeżeli jednak korzystanie z określonych usług zewnętrznych mogłoby wiązać się z takim transferem, Administrator zapewni zastosowanie odpowiednich zabezpieczeń wymaganych przez RODO oraz poinformuje o tym Użytkownika (w tym poprzez panel CMP lub aktualizację Polityki).

 

11. Zmiany Polityki

Administrator może aktualizować Politykę w związku ze zmianami w Serwisie, zakresem świadczonych usług lub przepisami prawa. Aktualna wersja jest publikowana w Serwisie.