Tomasz Gąsiorowski
IKONOPLASTYKA
DZIAŁALNOŚĆ NIEREJESTROWANA

Załącznik nr 5 do Regulaminu sklepu internetowego

ikonoplastykasklep.cba.pl

Polityka prywatności w sklepie internetowym ikonoplastykasklep.cba.pl

1. Ilekroć w niniejszej polityce prywatności jest mowa o „Sklepie Internetowym”, „Kliencie”, „Umowie sprzedaży”, „Koncie” i „Newsletterze”, należy rozumieć te terminy zgodnie z definicjami zawartymi w pkt I Regulaminu sklepu internetowego ikonoplastykasklep.cba.pl.

2. Funkcjonowanie Sklepu Internetowego wymaga przetwarzania następujących danych Klienta:

1. do założenia i funkcjonowania Konta: imię i nazwisko, adres e-mail Klienta;

2. do zawarcia Umowy sprzedaży: imię i nazwisko Klienta (jeżeli Klient jest osobą fizyczną i nie dokonuje zakupu jako przedsiębiorca) albo nazwa i numer NIP Klienta (w pozostałych przypadkach), dane adresowe (ulica, numer domu/lub numer domu i lokalu, kod pocztowy i miasto) oraz numer telefonu.

3. do otrzymywania Newslettera: imię i adres e-mail Klienta, numer telefonu Klienta.

3. Wskazane wyżej dane Klienta będącego osobą fizyczną stanowią jego dane osobowe (zwane dalej „Danymi Osobowymi”).

4. Dane Osobowe są przetwarzanie zgodnie z obowiązującym prawem, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanym dalej „RODO”).

5. Administratorem Danych Osobowych jest IKONOPLASTYKA z siedzibą w Łódzi, ul. Olimpijska 13/14, 94-043 Łódź (zwana dalej „Administratorem”).

6. We wszystkich sprawach dotyczących przetwarzania Danych Osobowych oraz korzystania z praw związanych z przetwarzaniem Danych Osobowych można się kontaktować adresem e-mail: sklepikonoplastyka@gmail.com z dopiskiem w temacie „RODO”

7. Podstawą prawną przetwarzania Danych Osobowych jest art. 6 ust. 1 lit. a) RODO, tj. zgoda Klienta na przetwarzanie jego danych osobowych w jednym lub większej liczbie określonych celów.

8. Dane Osobowe są przetwarzane w celach niezbędnych do funkcjonowania sklepu i konta klienta, zawierania Umów sprzedaży celach marketingowych, personalizacji oraz pomiarów analitycznych. Na naszej stronie możesz czasem podać dane osobowe (np. adres email lub numer telefonu), np. podczas dokonywania zakupu w naszym sklepie. Po Twojej wcześniejszej zgodzie na cele marketingowe możemy przekształcić te dane w nieodwracalnie zaszyfrowany identyfikator, który możemy przesłać firmie Meta Platforms (Facebook) oraz Google. Jeśli jesteś użytkownikiem tych platform, przypiszą one Twoją aktywność na naszej stronie www do Twojej osoby. Następnie dane te mogą być wykorzystywane zgodnie z regulaminem Facebooka na cele statystyczne i marketingowe.

9. Administrator w ramach corocznych audytów i w oparciu zasadę minimalizacji przetwarzania danych osobowych wskazywaną przez RODO, okresowo usuwa ze Sklepu Internetowego zamówienia starsze niż dwa lata oraz konta starsze niż 3 miesiące, na których po usunięciu zamówień starszych niż dwa lata nie ma żadnych zamówień.

10. Odbiorcami Danych Osobowych są pracownicy Administratora i współpracownicy Administratora współpracujący z Administratorem w realizacji ww. celów przetwarzania, w tym w szczególności:

1. InPost Sp. z o.o. z siedzibą w Krakowie, ul. Wielicka 28, 30-552 Kraków – mająca dostęp do odpowiednich Danych Osobowych w celu realizacji usługi transportowej lub doręczenia przesyłki paczkomatowej,

2. Poczta Polska Spółka Akcyjna z siedzibą w Warszawie,: ul. Rodziny Hiszpańskich 8, 00-940 Warszawa– mająca dostęp do odpowiednich Danych Osobowych w celu realizacji usługi transportowej lub doręczenia przesyłki do punktu odbioru,

3. DPD - DPD Polska Sp. z o.o. z siedzibą w Warszawie ul. Mineralna 5 (02-274), spółka wpisana do rejestru przedsiębiorców w Sądzie Rejonowym dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, nr KRS 0000028368, NIP 526-020-41-10, kapitał zakładowy 228.604.000 zł – mająca dostęp do odpowiednich Danych Osobowych w celu realizacji usługi transportowej lub doręczenia przesyłki do punktu odbioru

4. ORLEN – usługa ORLEN PACZKA - RUCH” S.A. z siedzibą w Warszawie (03-236), przy ul. Annopol 17A, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS pod numerem KRS 0000020446, numer NIP 5260250475, REGON: 011063584, BDO 000020148, posiadającą kapitał zakładowy w wysokości 109.289.617,00 zł opłacony w całości - zł – mająca dostęp do odpowiednich Danych Osobowych w celu realizacji usługi transportowej lub doręczenia przesyłki do punktu odbioru

5. PayU S. A. z siedzibą w Poznaniu, ul. Grunwaldzka 182, Poznań 60-166 – mająca dostęp do odpowiednich Danych Osobowych w celu umożliwienia dokonania płatności online (w przypadku skorzystania z płatności z wykorzystaniem systemu płatności PayU, wszelkie dane podane po przejściu na stronę operatora płatności pozostają zarejestrowane wyłącznie w jego bazie i nie są w żaden sposób dostępne Administratorowi lub przechowywane przez Administratora),

6. Ceneo.pl sp. z o.o. z siedzibą w Poznaniu, ul. Grunwaldzka 18, Poznań 60-166 – mająca dostęp do odpowiednich Danych Osobowych w celu wygenerowania i przesłania ankiety, w której Klient może wyrazić opinię o sklepie i zrealizowanym zamówieniu,

7. Google Inc., spółką w Delaware – w razie wyrażenia przez Klienta za pomocą widgetu Opinii Konsumenckich Google zgody na przesłanie ankiety, mająca dostęp do adresu e-mail i numeru zamówienia Klienta w celu wygenerowania i przesłania Klientowi ankiety, w której Klient może wyrazić opinię o sklepie i zrealizowanym zamówieniu. Zgoda wyrażona za pomocą widgetu Opinii Konsumenckich Google jest zarejestrowana wyłącznie w bazach Google i nie jest w żadnej sposób dostępna administratorowi lub przechowywana przez administratora .

14. Dane Osobowe mogą być udostępniane także organom władzy publicznej i innym podmiotom uprawnionym do tego na podstawie przepisów prawa, na ich żądanie.

11. Administrator nie zamierza przekazywać Danych Osobowych do państwa trzeciego ani do organizacji międzynarodowych. Administrator zwraca jednak uwagę, że Google w ramach programu Opinii Konsumenckich zastrzega sobie możliwość przekazania danych do państwa trzeciego. Google zastrzega, że w takim przypadku dane są zabezpieczone prawnie odpowiednimi klauzulami ochrony danych osobowych zatwierdzonymi przez Komisję Europejską.

12. Dane Osobowe są przechowywane przez okres realizacji ww. celów przetwarzania, a następnie do upływu okresu przedawnienia wszelkich roszczeń związanych z realizacją ww. celów przetwarzania, w szczególności roszczeń z tytułu zawartych Umów sprzedaży.

13. Klient ma prawo żądania od Administratora dostępu do swoich Danych Osobowych, a w przypadkach określonych prawem także ich sprostowania, usunięcia lub ograniczenia przetwarzania; ma również prawo do przenoszenia danych.

14. Klient ma prawo do cofnięcia zgody na przetwarzanie Danych Osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie zgody może nastąpić np. poprzez przesłanie pocztą elektroniczną oświadczenia o cofnięciu zgody na adres e-mail sklepikonoplastyka@gmail.com

15. Klient ma prawo do wniesienia skargi do określonego prawem organu nadzorczego, jeżeli sądzi, że przetwarzanie jego Danych Osobowych narusza przepisy RODO.

16. Podanie przez Klienta Danych Osobowych nie jest wymogiem ustawowym lub umownym i jest dobrowolne; podanie przez Klienta Danych Osobowych jest jednak warunkiem założenia i funkcjonowania Konta, zawierania Umów sprzedaży oraz przesyłania Newslettera Klientowi. Konsekwencją niepodania Danych Osobowych będzie zatem odpowiednio brak możliwości założenia i funkcjonowania Konta, zawierania Umów sprzedaży oraz przesyłania Newslettera Klientowi.

17. Administrator wdrożył politykę bezpieczeństwa danych osobowych i politykę bezpieczeństwa systemu IT, które zapewniają skuteczną ochronę Danych Osobowych. Do najważniejszych elementów systemu ochrony Danych Osobowych należy Certyfikat Cloudflare SSL oraz Cloudflare Firewall.

18. W związku z przetwarzaniem Danych Osobowych przez Administratora nie następuje zautomatyzowane podejmowanie decyzji, w tym profilowanie, za wyjątkiem remarketingu, który polega na tworzeniu grup odbiorców na bazie analizy zachowań użytkowników w Sklepie Internetowym i wyświetlaniu na tej podstawie dopasowanych reklam w serwisach zewnętrznych, wyświetlania w Sklepie Internetowym i w korespondencji mailowej/SMS personalizowanych rekomendacji w oparciu o aktywność użytkownika w serwisie (w szczególności: produktów, treści, komunikatów oraz innych elementów sklepu internetowego).

19. System informatyczny, z którego korzysta Sklep Internetowy, automatycznie gromadzi w logach dane związane z urządzeniem, z którego korzysta Klient łącząc się ze stroną ikonoplastykaskpel.cba.pl. Dane te gromadzone są jedynie w celach statystycznych i dotyczą: typu urządzenia, systemu operacyjnego, rodzaju przeglądarki internetowej, rozdzielczości ekranu, głębi kolorów, IP, dostawcy usług internetowych, czy adres wejścia na stronę ikonoplastykaskpel.cba.pl l i są wykorzystywane jedynie w procesie optymalizacji strony ikonoplastykaskpel.cba.pl w celu zapewnienia jak największej wygody korzystania. Dane te nie są nigdy łączone z Danymi Osobowymi i stanowią jedynie materiał do analizy statystycznej i mechanizmów korygowania błędów systemowych.

20. Strona ikonoplastykaskpel.cba.pl wykorzystuje technologię cookies. Aktualne nazwy, rodzaje (cele), okresy ważności, jak i dostawców wykorzystywanych plików cookie sklep udostępnia tutaj.

21. Jeżeli Klient nie zgadza się na umieszczanie na swoim urządzeniu plików cookies, może zablokować ich umieszczenie odpowiednio konfigurując swoja przeglądarkę internetową. Informacje jak to zrobić znajdzie w plikach pomocy swojej przeglądarki internetowej. Niestety w przypadku zablokowania plików cookies Administrator nie może zagwarantować poprawnego działania strony ikonoplastykasklep.cba.pl Klient może również ograniczyć gromadzenie informacji przez Sklep Internetowy i jego zaufanych dostawców na stronie ustawień prywatności.

22. Jeżeli Klient zgadza się na umieszczanie na swoim urządzeniu plików cookies, ale po zakończeniu odwiedzin strony ikonoplastykaskpel.cba.pl chciałby je skasować, może to zrobić bez ryzyka, a informację o tym jak to zrobić znajdzie w plikach pomocy swojej przeglądarki internetowej. Ponadto w przypadku plikucookie odpowiedzialnego za wyświetlanie reklam remarketingowych Klient w każdej chwili może zrezygnować z niego na stronie www.google.pl/settings/ads/ lub www.facebook.com/ads/preferences/.