Polityka prywatności

Niniejsza Polityka Prywatności określa zasady gromadzenia, wykorzystywania, przechowywania i ochrony danych osobowych użytkowników korzystających ze strony internetowej drewnoopalowe24.pl.

Administrator danych przywiązuje szczególną wagę do ochrony prywatności użytkowników oraz do przestrzegania obowiązujących przepisów dotyczących ochrony danych osobowych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Wytwórnia Oklein Drzewnych Andrzej Pilarski
Sulęcin, 69-200
woj. lubuskie
Polska

NIP: 5990106590
REGON: 210033362

E-mail: info@drewnoopalowe24.pl
Telefon: +48 579 101 206

zwany dalej „Administratorem”.

W sprawach związanych z przetwarzaniem danych osobowych użytkownik może skontaktować się z Administratorem pod wskazanym powyżej adresem e-mail.

2. Zakres Polityki Prywatności

Niniejsza Polityka Prywatności dotyczy danych osobowych zbieranych za pośrednictwem:

• strony internetowej drewnoopalowe24.pl;
• sklepu internetowego;
• formularzy kontaktowych;
• kont Klientów, jeżeli taka funkcjonalność jest dostępna;
• zamówień składanych w Sklepie;
• kontaktu z obsługą Klienta;
• zapytań dotyczących produktów i ofert;
• zapisów do newslettera, jeżeli taka funkcjonalność jest dostępna;
• narzędzi analitycznych i marketingowych wykorzystywanych w Sklepie, jeżeli ich zastosowanie ma miejsce i wymagane jest uzyskanie zgody użytkownika.

3. Jakie dane osobowe są zbierane?

W zależności od korzystania z poszczególnych funkcjonalności Sklepu Administrator może przetwarzać w szczególności:

Dane identyfikacyjne

• imię;
• nazwisko;
• nazwa firmy, w przypadku zakupów dokonywanych przez przedsiębiorcę;
• numer NIP, jeżeli jest wymagany do realizacji zamówienia lub wystawienia dokumentu księgowego.

Dane kontaktowe

• adres e-mail;
• numer telefonu;
• adres dostawy;
• adres rozliczeniowy.

Dane dotyczące zamówień

• zamówione produkty;
• liczba zamówionych produktów;
• ceny;
• numer zamówienia;
• data zamówienia;
• informacje dotyczące dostawy;
• informacje dotyczące płatności i statusu płatności.

Administrator nie musi przechowywać pełnych danych kart płatniczych, jeżeli płatność jest realizowana za pośrednictwem zewnętrznego operatora płatności.

Dane konta Klienta

Jeżeli Sklep umożliwia utworzenie konta, Administrator może przetwarzać:

• login;
• adres e-mail;
• dane profilu;
• historię zamówień;
• zapisane preferencje.

Dane przekazane dobrowolnie

Administrator może również przetwarzać dane zawarte w wiadomościach przesłanych przez użytkownika, w szczególności za pośrednictwem formularza kontaktowego lub poczty elektronicznej.

4. Dane techniczne

Podczas korzystania ze strony internetowej niektóre dane techniczne mogą być zbierane automatycznie, w szczególności:

• adres IP;
• data i godzina połączenia;
• rodzaj urządzenia;
• system operacyjny;
• rodzaj i wersja przeglądarki;
• odwiedzane strony;
• adres strony, z której użytkownik przeszedł do Sklepu;
• informacje dotyczące błędów technicznych.

Dane te mogą być zapisywane między innymi w logach serwera i wykorzystywane w celu zapewnienia bezpieczeństwa oraz prawidłowego funkcjonowania strony.

5. Cele przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w następujących celach:

5.1. Realizacja zamówień

Dane są wykorzystywane w celu:

• przyjęcia i realizacji zamówienia;
• przygotowania produktów;
• organizacji dostawy;
• kontaktu z Klientem w sprawie zamówienia;
• wystawiania dokumentów handlowych i księgowych;
• obsługi zwrotów i reklamacji.

5.2. Wykonanie umowy

Dane niezbędne do wykonania umowy sprzedaży są przetwarzane w celu umożliwienia Administratorowi realizacji obowiązków wynikających z zawartej umowy.

5.3. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków:

• podatkowych;
• księgowych;
• handlowych;
• związanych z przechowywaniem dokumentacji.

5.4. Obsługa Klienta

Dane mogą być wykorzystywane w celu udzielania odpowiedzi na pytania, zapytania ofertowe oraz reklamacje.

5.5. Bezpieczeństwo

Dane techniczne mogą być wykorzystywane między innymi w celu:

• wykrywania nieautoryzowanych prób dostępu;
• zapobiegania nadużyciom;
• wykrywania działań złośliwych;
• ochrony strony internetowej i jej użytkowników.

5.6. Statystyka i ulepszanie strony

Jeżeli odpowiednie narzędzia są wykorzystywane, dane mogą być przetwarzane w celu analizy sposobu korzystania ze strony i poprawy jej funkcjonalności.

Jeżeli wymagają tego przepisy prawa, takie przetwarzanie odbywa się na podstawie zgody użytkownika.

5.7. Marketing

Jeżeli użytkownik wyraził zgodę, gdy jest ona wymagana, dane mogą być wykorzystywane do celów marketingowych, w szczególności do:

• wysyłania newslettera;
• przedstawiania ofert handlowych;
• mierzenia skuteczności kampanii reklamowych;
• personalizowania komunikacji marketingowej.

6. Podstawy prawne przetwarzania danych

W zależności od celu przetwarzania dane osobowe mogą być przetwarzane na podstawie art. 6 RODO, w szczególności:

Wykonanie umowy – art. 6 ust. 1 lit. b RODO

Gdy przetwarzanie jest niezbędne do realizacji zamówienia lub wykonania umowy sprzedaży.

Obowiązek prawny – art. 6 ust. 1 lit. c RODO

Gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO

Gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, w szczególności:

• zapewnienia bezpieczeństwa strony;
• zapobiegania oszustwom i nadużyciom;
• dochodzenia lub obrony przed roszczeniami;
• prowadzenia relacji handlowych;
• zapewnienia ciągłości i bezpieczeństwa usług.

Zgoda – art. 6 ust. 1 lit. a RODO

Gdy przetwarzanie odbywa się na podstawie zgody użytkownika, w szczególności w odniesieniu do określonych działań marketingowych lub niektórych plików cookies.

Użytkownik może wycofać udzieloną zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które potrzebują dostępu do danych w celu realizacji określonych działań.

Mogą to być w szczególności:

• dostawcy usług hostingowych;
• dostawcy usług informatycznych;
• podmioty zajmujące się utrzymaniem i obsługą strony;
• firmy kurierskie i transportowe;
• operatorzy płatności;
• podmioty świadczące usługi księgowe;
• podmioty świadczące usługi obsługi Klienta;
• dostawcy narzędzi analitycznych;
• dostawcy usług marketingowych i reklamowych, jeżeli są wykorzystywani;
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty, którym Administrator powierza przetwarzanie danych, mogą wykorzystywać je wyłącznie w zakresie niezbędnym do świadczenia określonych usług oraz zgodnie z obowiązującymi przepisami.

8. Płatności elektroniczne

Jeżeli Sklep umożliwia dokonywanie płatności elektronicznych, płatności mogą być realizowane za pośrednictwem zewnętrznych operatorów płatności.

Dane niezbędne do przeprowadzenia płatności mogą zostać przekazane właściwemu operatorowi.

Administrator nie wymaga od Klientów przekazywania pełnych danych kart płatniczych za pośrednictwem poczty elektronicznej lub telefonu.

W celu uzyskania szczegółowych informacji dotyczących przetwarzania danych przez konkretnego operatora płatności należy zapoznać się również z jego polityką prywatności.

9. Dostawa zamówień

W celu realizacji dostawy zamówienia dane niezbędne do dostarczenia Towaru mogą zostać przekazane właściwej firmie transportowej lub operatorowi logistycznemu.

Dane te mogą obejmować w szczególności:

• imię i nazwisko;
• adres dostawy;
• numer telefonu;
• informacje niezbędne do prawidłowej realizacji dostawy.

Dane są wykorzystywane w celu umożliwienia dostarczenia zamówienia oraz kontaktu z odbiorcą.

10. Pliki cookies

Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie.

Pliki cookies mogą być wykorzystywane między innymi w celu:

• zapewnienia prawidłowego działania Sklepu;
• obsługi koszyka zakupowego;
• zapamiętywania określonych ustawień;
• zapewnienia bezpieczeństwa;
• prowadzenia statystyk;
• analizowania korzystania ze strony;
• mierzenia skuteczności kampanii reklamowych;
• personalizowania określonych treści lub reklam, jeżeli jest to prawnie dozwolone.

Cookies niezbędne do działania strony mogą być stosowane bez zgody użytkownika, jeżeli spełniają warunki określone w obowiązujących przepisach.

Cookies, które nie są niezbędne do działania strony, mogą być uruchamiane po uzyskaniu zgody użytkownika, jeżeli zgoda taka jest wymagana.

Użytkownik może zmienić lub wycofać swoją zgodę za pośrednictwem ustawień cookies dostępnych na stronie lub ustawień swojej przeglądarki.

11. Narzędzia analityczne i marketingowe

W zależności od aktualnej konfiguracji strony mogą być wykorzystywane narzędzia podmiotów trzecich służące do analizy ruchu, badania sposobu korzystania ze strony lub mierzenia skuteczności reklam.

Narzędzia te mogą obejmować między innymi:

• Google Analytics;
• Google Ads;
• Google Tag Manager;
• Meta Pixel;
• inne podobne rozwiązania.

W ostatecznej wersji Polityki Prywatności należy wymienić wyłącznie narzędzia faktycznie zainstalowane i wykorzystywane na stronie.

Jeżeli wymagane jest uzyskanie zgody, odpowiednie narzędzia są uruchamiane dopiero po uzyskaniu zgody użytkownika.

12. Newsletter i komunikacja marketingowa

Jeżeli Sklep oferuje możliwość zapisania się do newslettera, zapis jest dobrowolny.

W przypadku komunikacji marketingowej drogą elektroniczną zgoda użytkownika jest uzyskiwana, jeżeli wymagają tego obowiązujące przepisy prawa.

Użytkownik może zrezygnować z newslettera w dowolnym momencie, w szczególności korzystając z linku rezygnacji znajdującego się w wiadomościach e-mail.

Wycofanie zgody nie wpływa na zgodność z prawem komunikacji wysłanej przed jej wycofaniem.

13. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

Okres przechowywania może zależeć między innymi od:

• czasu niezbędnego do wykonania umowy;
• obowiązków prawnych dotyczących przechowywania dokumentacji;
• czasu potrzebnego do rozpatrzenia reklamacji;
• czasu niezbędnego do obrony przed ewentualnymi roszczeniami;
• okresu obowiązywania zgody w przypadku przetwarzania danych na jej podstawie.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, z zastrzeżeniem sytuacji, w których przepisy prawa pozwalają lub wymagają ich dalszego przechowywania.

14. Prawa osób, których dane dotyczą

Na podstawie RODO osoba, której dane dotyczą, może posiadać następujące prawa:

Prawo dostępu do danych

Prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz dostępu do tych danych.

Prawo do sprostowania danych

Prawo do żądania poprawienia danych osobowych, które są nieprawidłowe lub niekompletne.

Prawo do usunięcia danych

Prawo do żądania usunięcia danych osobowych w przypadkach określonych w RODO.

Prawo do ograniczenia przetwarzania

Prawo do żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przepisami.

Prawo do przenoszenia danych

Prawo do otrzymania określonych danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, jeżeli prawo to ma zastosowanie.

Prawo do sprzeciwu

Prawo do wniesienia sprzeciwu wobec określonych operacji przetwarzania opartych na prawnie uzasadnionym interesie Administratora, na zasadach określonych w RODO.

Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie.

15. Realizacja praw użytkownika

W celu skorzystania ze swoich praw użytkownik może skontaktować się z Administratorem:

E-mail: info@drewnoopalowe24.pl
Telefon: +48 579 101 206

Wniosek powinien umożliwiać Administratorowi rozsądne zidentyfikowanie osoby składającej wniosek oraz określać prawo, z którego osoba ta chce skorzystać.

Administrator odpowiada na wnioski w terminach określonych przez RODO.

16. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane osobowe są przetwarzane z naruszeniem obowiązujących przepisów, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Użytkownik może również w pierwszej kolejności skontaktować się z Administratorem, aby umożliwić mu wyjaśnienie i rozwiązanie problemu.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem;
• utratą;
• zniszczeniem;
• nieuprawnioną modyfikacją;
• ujawnieniem;
• innymi formami przetwarzania niezgodnymi z prawem.

Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich obowiązków.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

W określonych przypadkach niektórzy dostawcy usług technicznych lub zewnętrzni usługodawcy mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

Jeżeli ma to zastosowanie, Administrator zapewnia, aby takie przekazywanie danych odbywało się zgodnie z wymogami RODO oraz z zastosowaniem odpowiedniego mechanizmu prawnego.

19. Linki do zewnętrznych stron internetowych

Strona może zawierać odnośniki do stron internetowych należących do podmiotów trzecich.

Administrator nie ponosi odpowiedzialności za zawartość tych stron ani za obowiązujące na nich zasady ochrony prywatności.

Przed skorzystaniem z zewnętrznych stron zaleca się zapoznanie z ich polityką prywatności.

20. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być aktualizowana w szczególności w przypadku:

• zmiany obowiązujących przepisów prawa;
• zmiany funkcjonalności strony;
• dodania lub usunięcia usług podmiotów trzecich;
• zmiany sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie drewnoopalowe24.pl.

Data ostatniej aktualizacji jest wskazana na początku niniejszego dokumentu.

21. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych można skontaktować się z Administratorem:

Wytwórnia Oklein Drzewnych Andrzej Pilarski
Sulęcin, 69-200
woj. lubuskie
Polska

NIP: 5990106590
REGON: 210033362

E-mail: info@drewnoopalowe24.pl
Telefon: +48 579 101 206