1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w Sklepie Internetowym dostępnym pod adresem internetowym www.undersit.pl.
1.2. Administratorem danych osobowych jest UnderSit Sp. z o.o. z siedzibą przy ul. Zacisze 5, 43-300 Bielsko-Biała, NIP: 5472257513, REGON: 543712119, adres poczty elektronicznej: biuro@undersit.pl, zwany dalej „Administratorem”.
1.3. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podobnie dobrowolne jest podanie danych osobowych, z zastrzeżeniem przypadków, gdy ich podanie jest niezbędne do zawarcia i realizacji umowy lub wynika z obowiązków prawnych Administratora.
1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, że zbierane dane są:
(1) przetwarzane zgodnie z prawem,
(2) zbierane dla oznaczonych, zgodnych z prawem celów,
(3) adekwatne, stosowne i ograniczone do tego, co niezbędne,
(4) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, nie dłużej niż jest to konieczne,
(5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych.
1.6. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
2. ZAKRES I CELE PRZETWARZANIA DANYCH OSOBOWYCH
2.1. Administrator przetwarza dane osobowe w następujących celach:
(1) zawarcia i realizacji Umowy Sprzedaży,
(2) obsługi Zamówienia, w tym dostawy Produktu,
(3) obsługi reklamacji oraz zwrotów,
(4) kontaktu z Klientem w związku z realizacją Zamówienia,
(5) obsługi zapytań kierowanych za pośrednictwem poczty elektronicznej lub formularzakontaktowego,
(6) prowadzenia działań marketingowych, w tym wysyłki Newslettera (za zgodą),
(7) analizy ruchu w Sklepie Internetowym oraz optymalizacji jego działania,
(8) prowadzenia działań reklamowych i remarketingowych,
(9) realizacji obowiązków prawnych ciążących na Administratorze.
2.2. Zakres przetwarzanych danych osobowych obejmuje w szczególności:
(1) imię i nazwisko,
(2) adres dostawy,
(3) adres poczty elektronicznej,
(4) numer telefonu,
(5) dane dotyczące zamówienia,
(6) adres IP oraz dane dotyczące aktywności użytkownika w Sklepie Internetowym.
2.3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji Umowy Sprzedaży oraz korzystania z wybranych funkcjonalności Sklepu Internetowego.
2.4. Administrator nie przetwarza danych szczególnych kategorii ani danych wykraczających poza zakres niezbędny do realizacji wskazanych celów.
3. PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH
3.1. Administrator przetwarza dane osobowe na podstawie następujących podstaw prawnych:
(1) art. 6 ust. 1 lit. b RODO – w celu zawarcia i wykonania Umowy Sprzedaży,
(2) art. 6 ust. 1 lit. c RODO – w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych,
(3) art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora, takich jak prowadzenie analiz statystycznych, marketing bezpośredni, dochodzenie roszczeń lub obrona przed roszczeniami,
(4) art. 6 ust. 1 lit. a RODO – w przypadku wyrażenia zgody przez użytkownika, w szczególności w celu przesyłania Newslettera oraz prowadzenia działań marketingowych z wykorzystaniem plików cookies.
3.2. W przypadku przetwarzania danych na podstawie zgody, osoba, której dane dotyczą, ma prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3.3. Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie lub realizację Umowy Sprzedaży, korzystanie z wybranych funkcjonalności Sklepu Internetowego lub otrzymywanie informacji marketingowych.
4. ODBIORCY DANYCH OSOBOWYCH
4.1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów przetwarzania danych, w szczególności:(1) firmie hostingowej zapewniającej utrzymanie strony internetowej – LH.pl, (2) operatorowi płatności elektronicznych – InPost Pay, (3) firmie logistycznej realizującej dostawy – InPost, (4) dostawcom usług informatycznych wspierających funkcjonowanie Sklepu Internetowego, w tym systemu WordPress oraz WooCommerce, (5) podmiotom świadczącym usługi księgowe, prawne lub doradcze, w zakresie niezbędnym do realizacji obowiązków prawnych Administratora.
4.2. Dane osobowe mogą być również przekazywane podmiotom świadczącym usługi analityczne i marketingowe, w szczególności:
(1) Google LLC – w zakresie korzystania z narzędzia Google Analytics,
(2) Meta Platforms Ireland Ltd. – w zakresie korzystania z narzędzi marketingowych (Meta Pixel).
4.3. W związku z korzystaniem z narzędzi, o których mowa w punkcie 4.2., dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki. Przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
4.4. Administrator przekazuje dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zapewnia, że podmioty przetwarzające dane na jego zlecenie stosują odpowiednie środki ochrony danych.
5. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
5.1. Dane osobowe przetwarzane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do czasu przedawnienia roszczeń.
5.2. W przypadku danych przetwarzanych w celu realizacji Umowy Sprzedaży, dane przechowywane są przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
5.3. Dane przetwarzane w celu rozpatrywania reklamacji i dochodzenia roszczeń przechowywane są przez okres niezbędny do rozpatrzenia reklamacji oraz przez okres przedawnienia roszczeń wynikający z przepisów prawa.
5.4. Dane przetwarzane na podstawie zgody, w szczególności w celu przesyłania Newslettera, przechowywane są do czasu cofnięcia zgody przez osobę, której dane dotyczą.
5.5. Dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu wniesienia sprzeciwu przez osobę, której dane dotyczą.
5.6. Dane związane z analizą ruchu w Sklepie Internetowym oraz działaniami marketingowymi mogą być przechowywane przez okres wynikający z ustawień narzędzi analitycznych i marketingowych lub do czasu wycofania zgody na stosowanie plików cookies.
6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
6.1. Osoba, której dane dotyczą, ma prawo do:
(1) dostępu do swoich danych osobowych,
(2) sprostowania (poprawiania) danych,
(3) usunięcia danych („prawo do bycia zapomnianym”),
(4) ograniczenia przetwarzania danych,
(5) przenoszenia danych,
(6) wniesienia sprzeciwu wobec przetwarzania danych,
(7) cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.
6.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: biuro@undersit.pl.
6.3. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy prawa.
6.4. Podanie danych osobowych jest dobrowolne, jednak brak ich podania może uniemożliwić korzystanie z wybranych funkcjonalności Sklepu Internetowego lub realizację Umowy Sprzedaży.
7. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
7.1. Sklep Internetowy wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz inne technologie śledzące w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz prowadzenia działań marketingowych.
7.2. Pliki cookies to niewielkie informacje tekstowe przechowywane w urządzeniu końcowym użytkownika (np. komputerze, smartfonie), które mogą być odczytywane przez system teleinformatyczny Administratora lub podmiotów trzecich.
7.3. W Sklepie Internetowym stosowane są następujące rodzaje plików cookies:
(1) niezbędne – umożliwiające prawidłowe funkcjonowanie Sklepu Internetowego, w szczególności składanie Zamówień,
(2) analityczne – umożliwiające zbieranie informacji o sposobie korzystania ze strony w celu jej ulepszania,
(3) marketingowe – wykorzystywane do prowadzenia działań reklamowych, w tym remarketingu.
7.4. Administrator korzysta z narzędzi analitycznych i marketingowych dostarczanych przez podmioty trzecie, w szczególności:
(1) Google Analytics – w celu analizy ruchu w Sklepie Internetowym,
(2) Meta Pixel – w celu prowadzenia działań marketingowych i remarketingowych.
7.5. W związku z korzystaniem z narzędzi, o których mowa w punkcie 7.4., dane użytkownika mogą być przekazywane do podmiotów trzecich, w tym poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
7.6. Korzystanie z plików cookies innych niż niezbędne odbywa się na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies dostępnego na stronie Sklepu Internetowego.
7.7. Użytkownik ma możliwość zarządzania ustawieniami plików cookies, w tym wycofania zgody, za pomocą ustawień przeglądarki internetowej lub poprzez mechanizm zarządzania zgodami dostępny na stronie Sklepu Internetowego.
7.8. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie Internetowym.
8. POSTANOWIENIA KOŃCOWE
8.1. Niniejsza Polityka Prywatności ma charakter informacyjny i dotyczy zasad przetwarzania danych osobowych przez Administratora w związku z prowadzeniem Sklepu Internetowego.
8.2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, zmiany sposobów przetwarzania danych lub wdrożenia nowych funkcjonalności w Sklepie Internetowym.
8.3. Zmiany Polityki Prywatności publikowane są na stronie Sklepu Internetowego i wchodzą w życie z dniem ich publikacji.
8.4. W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy prawa polskiego oraz przepisy RODO.