Polityka prywatności sklepu internetowego umundurowanie.pl
Data obowiązywania: [wstaw datę publikacji]
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem umundurowanie.pl.
Administratorem danych osobowych jest:
SYLMIET Sp. z o.o.
ul. Gliniana 73, 91-336 Łódź
e-mail: sylmiet@sylmiet.pl
tel.: 42 653 33 33
Administrator nie powołał Inspektora Ochrony Danych.
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: sylmiet@sylmiet.pl
.
2. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności następujące dane osobowe użytkowników:
imię i nazwisko,
adres dostawy,
adres e-mail,
numer telefonu,
dane firmy, w tym nazwę firmy, adres oraz numer NIP w przypadku klientów B2B,
dane dotyczące zamówień,
dane dotyczące płatności, w zakresie niezbędnym do realizacji zamówienia,
dane podawane w formularzu kontaktowym,
dane związane z kontem klienta,
adres IP, dane o urządzeniu, przeglądarce i aktywności na stronie,
dane dotyczące zachowania użytkownika w sklepie, w tym przeglądane produkty, historię zakupów, reakcje na wiadomości e-mail oraz aktywność marketingową.
3. Źródło danych
Dane osobowe są pozyskiwane:
bezpośrednio od użytkownika, gdy zakłada konto, składa zamówienie, zapisuje się do newslettera lub kontaktuje się z Administratorem,
automatycznie podczas korzystania ze strony internetowej, za pośrednictwem plików cookies i podobnych technologii,
w związku z aktywnością użytkownika w sklepie internetowym oraz interakcją z wiadomościami marketingowymi.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
realizacji zamówień i obsługi sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO,
prowadzenia i obsługi konta klienta – na podstawie art. 6 ust. 1 lit. b RODO,
obsługi zapytań przesyłanych za pośrednictwem formularza kontaktowego, e-maila lub telefonu – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji,
realizacji obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych, księgowych i związanych z reklamacjami – na podstawie art. 6 ust. 1 lit. c RODO,
wysyłki newslettera oraz prowadzenia działań marketingowych – na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody użytkownika,
prowadzenia marketingu własnych produktów i usług Administratora – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora,
analizy ruchu na stronie, statystyk, pomiaru skuteczności działań marketingowych oraz ulepszania działania sklepu – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie wymagającym zgody także na podstawie art. 6 ust. 1 lit. a RODO,
ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.
5. Profilowanie
Dane osobowe mogą być wykorzystywane do profilowania, w szczególności w celu dopasowania treści marketingowych, ofert, rekomendacji produktowych oraz komunikacji do preferencji i aktywności użytkownika.
Profilowanie może opierać się m.in. na historii zakupów, zachowaniu na stronie, przeglądanych produktach, aktywności mailingowej oraz innych danych związanych z korzystaniem ze sklepu.
Profilowanie nie prowadzi do podejmowania wobec użytkownika decyzji wywołujących skutki prawne ani w podobny sposób istotnie na niego wpływających.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
operatorom płatności,
firmom kurierskim i operatorom logistycznym, w tym InPost,
dostawcy oprogramowania sklepu,
dostawcy hostingu oraz podmiotom zapewniającym obsługę techniczną strony,
dostawcom narzędzi analitycznych i marketingowych, w tym GA4 oraz Edrone,
podmiotom świadczącym usługi księgowe, prawne lub doradcze, jeśli będzie to niezbędne.
Administrator dokłada starań, aby przekazywanie danych odbywało się wyłącznie do podmiotów zapewniających odpowiedni poziom bezpieczeństwa i ochrony danych osobowych. UODO wskazuje, że administrator powinien wypełnić obowiązek informacyjny w sposób pozwalający zidentyfikować odbiorców danych, dlatego ta część polityki powinna odpowiadać rzeczywiście używanym narzędziom i partnerom.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi dostarczanych przez podmioty takie jak Google, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.
W takich przypadkach Administrator stosuje odpowiednie zabezpieczenia wymagane przez przepisy prawa, w szczególności standardowe klauzule umowne lub inne mechanizmy zgodnego transferu danych. Google podaje, że w ramach Google Analytics zbiera m.in. dane urządzenia, przeglądarki, aktywności w serwisie i adres IP, a także informuje o mechanizmach międzynarodowego transferu danych i certyfikacji w ramach Data Privacy Framework.
8. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, a w szczególności:
dane związane z realizacją zamówień i dokumentacją księgową – przez okres wymagany przepisami prawa podatkowego i rachunkowego,
dane konta klienta – do czasu usunięcia konta lub zgłoszenia skutecznego żądania usunięcia, o ile dalsze przechowywanie nie jest wymagane przepisami prawa,
dane przetwarzane na podstawie zgody marketingowej – do czasu cofnięcia zgody,
dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania,
dane związane z roszczeniami – do czasu upływu terminów przedawnienia.
9. Prawa osoby, której dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo do:
dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO. UODO konsekwentnie wskazuje, że prawa osób i zakres obowiązku informacyjnego powinny być przedstawione w sposób jasny i zrozumiały.
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: sylmiet@sylmiet.pl
.
10. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do:
złożenia i realizacji zamówienia,
założenia i prowadzenia konta klienta,
otrzymywania newslettera,
skorzystania z formularza kontaktowego.
Niepodanie danych może uniemożliwić realizację wskazanych usług.
11. Pliki cookies i podobne technologie
Strona internetowa wykorzystuje pliki cookies oraz podobne technologie w celu:
zapewnienia prawidłowego działania sklepu,
utrzymania sesji użytkownika,
zapamiętania ustawień użytkownika,
prowadzenia analiz statystycznych,
pomiaru skuteczności działań marketingowych,
personalizacji treści i reklam, jeśli użytkownik wyrazi na to zgodę.
W ramach strony mogą być wykorzystywane następujące kategorie plików cookies:
niezbędne – konieczne do prawidłowego działania strony,
analityczne – służące do badania ruchu i sposobu korzystania z witryny,
marketingowe – służące do personalizacji komunikacji marketingowej i pomiaru skuteczności kampanii.
Pliki cookies mogą być przechowywane przez okres jednej sesji lub przez dłuższy czas, zależnie od ich rodzaju i celu działania.
Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej oraz za pośrednictwem mechanizmu zarządzania zgodami dostępnego na stronie.
12. Anatytics4
Sklep korzysta z Google Analytics 4, narzędzia analitycznego dostarczanego przez Google, które umożliwia analizę sposobu korzystania ze strony internetowej, tworzenie statystyk oraz mierzenie skuteczności działań marketingowych.
Google Analytics 4 może przetwarzać m.in. dane o urządzeniu i przeglądarce, adres IP, aktywności użytkownika na stronie oraz dane zbierane za pomocą własnych plików cookies. Google wskazuje, że przy zbieraniu danych w Google Analytics adresy IP nie są logowane ani przechowywane, a administratorzy usług mogą konfigurować zakres zbieranych danych i ustawienia cookies.
13. Edrone
Sklep korzysta z systemu Edrone, który wspiera działania marketing automation, analizę zachowań użytkowników, personalizację komunikacji, wysyłkę newsletterów oraz scenariusze automatyczne, takie jak np. wiadomości po zapisaniu do bazy lub po aktywności w sklepie.
W związku z korzystaniem z Edrone mogą być przetwarzane m.in.:
adres e-mail,
imię,
historia zakupów,
informacje o aktywności w sklepie,
informacje o otwieraniu wiadomości i kliknięciach,
dane dotyczące przeglądanych produktów i zainteresowań zakupowych.
Edrone sam wskazuje, że przy wdrożeniu ich systemu sklep powinien zaktualizować własną politykę prywatności i opisać zakres oraz cele przetwarzania danych przez ten system.
14. Media społecznościowe
Administrator może prowadzić profile w mediach społecznościowych, w tym na Facebooku, pod adresem: fb.com/sylmiet.
Korzystanie z takich profili może wiązać się z przetwarzaniem danych użytkowników przez dostawców tych serwisów społecznościowych, zgodnie z ich własnymi zasadami prywatności.
15. Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem lub innym nieuprawnionym przetwarzaniem.
16. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian sposobu działania sklepu.
