POLITYKA PRYWATNOŚCI
SKLEPU INTERNETOWEGO
www.prosperita.pirol.pl
I. POSTANOWIENIA OGÓLNE.
1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Klientów w związku z korzystaniem przez nich z usług elektronicznych poprzez Sklep Internetowy. Dokument ten ma charakter informacyjny, co oznacza, że nie jest on źródłem obowiązków dla Klientów.
2. W trosce o bezpieczeństwo powierzonych przez Klienta jego danych osobowych zostały opracowane wewnętrzne procedury i zalecenia, które mają zapobiegać udostępnieniu danych osobom nieupoważnionym. Procedury są systematycznie kontrolowane pod kątem ich prawidłowego wykonywania, a ponadto stale podejmowane są działania mające na celu weryfikację ich zgodności z odpowiednimi aktami prawnymi, w tym w szczególności przeprowadzane są odpowiednie analizy ryzyka.
3. Sprzedawca dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że: zbierane przez niego dane są przetwarzane zgodnie z prawem i rzetelnie; zbierane dane są jedynie dla konkretnych, wyraźnych i prawnie uzasadnionych celów, oraz nie są poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; zebrane dane są merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz są prawidłowe, a w razie potrzeby uaktualniane; dane przechowywane są w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, a także są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.
4. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się z dużej litery (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnego pod adresem: https://prosperita.pirol.pl/content/3-regulamin-strony
II. INFORMACJE DOTYCZĄCE ADMINISTRATORA DANYCH.
1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Prosperita spółka z ograniczoną odpowiedzialnością z siedzibą w Porosłach przy ul. Wierzbowej 57 (16-070 Choroszcz), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Białymstoku XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000195631, REGON 051980740, NIP 9661542719, kapitał zakładowy 69 500,00 zł., prowadząca sklep internetowy pod adresem www.prosperita.pirol.pl, adres poczty elektronicznej: prosperita@pirol.pl, numer telefonu kontaktowego: +48 605 500 561 – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego/Sprzedawcą.
2. Administrator w ramach prowadzonej działalności gospodarczej, w ramach której przetwarzane są dane osobowe kieruje się przepisami obowiązującego prawa, w tym w szczególności postanowieniami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych (Dz.U.UE.L.2016.119.1 – dalej jako „RODO”) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 roku (Dz.U.2019.1781 - dalej jako „Ustawa”) oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 roku (Dz.U.2020.344 – dalej jako „Ustawa o świadczeniu usług”).
III. ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH.
1. Administrator przetwarza następujące dane osobowe Klientów: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), data urodzin oraz płeć (opcjonalnie).
2. Każdorazowo zakres wymaganych danych wskazany jest także w Regulaminie Sklepu Internetowego oraz przed rozpoczęciem świadczenia określonej Usługi Elektronicznej lub zawarciem Umowy Sprzedaży na stronie Sklepu Internetowego.
IV. CEL PRZETWARZANIA DANYCH OSOBOWYCH, PODSTAWA PRAWNA PRZETWARZANIA
ORAZ OKRES PRZECHOWYWANIA.
1. Podstawowym celem zbierania danych osobowych przez Administratora jest:
A. nawiązanie, ukształtowanie treści, zmiana, wykonanie lub rozwiązanie stosunku umownego między Sprzedawcą i Klientem polegającego na świadczeniu Usług Elektronicznych poprzez Sklep Internetowy lub zawarciu i wykonaniu Umowy Sprzedaży Produktów oraz ich dostarczenia do Klienta (art. 6 ust. 1b RODO);
B. ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO)
2. Podanie danych przez Klienta dla celów wskazanych w ust. 1 powyżej jest dobrowolne, ale jest konieczne do zawarcia umowy.
3. Administrator zbiera ponadto dane osobowe w celu marketingu bezpośredniego własnych produktów lub swoich usług i w tym celu dobiera ich pod kątem potrzeb Klienta z pomocą profilowania, będącego realizacją prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO).
4. W pozostałych (innych) celach niż wskazane w ust. 1 i 3 powyżej, dane osobowe Klienta mogą być przetwarzane na podstawie dobrowolnie wyrażonych zgód oraz obowiązujących przepisów.
5. Jeżeli podstawą przetwarzania danych osobowych Klienta jest jedynie Jego zgoda, wówczas przysługuje Klientowi prawo do wycofania zgody w każdym momencie. Wycofanie zgody następuje w taki sam sposób jak jej udzielenie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano na podstawie udzielonej zgody jeszcze przed jej cofnięciem.
6. Dane osobowe Klienta przechowywane będą przez Administratora przez okres zgodny z obowiązującymi przepisami prawa w zakresie terminu przedawnienia roszczeń w związku z zawartą umową, ustania przyczyn biznesowych, a w innym przypadku do momentu odwołania przez Klienta zgody.
V. COOKIES I DANE EKSPLOATACYJNE.
1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie użytkownika odwiedzającego stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzystasz odwiedzając nasz Sklep Internetowy).
2. Sprzedawca przetwarza dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony internetowej Sklepu Internetowego w następujących celach:
A. identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
B. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
C. zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
D. dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;
E. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego oraz badania potrzeb Usługobiorców, z wyłączeniem personalnej identyfikacji Usługobiorcy.
3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Klient ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej oraz zdecydowania o tym, które pliki cookies i w jaki sposób są zapisywane. Oznacza to, że Klient może np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies na swoim komputerze – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia).
4. Usługodawca zbiera również dane eksploatacyjne (tzw. logi – adres IP, domena), które przechowywane są przez czas nieokreślony i wykorzystywane do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Logi nie są ujawniane osobom trzecim.
VI. INFORMACJE O ODBIORCACH DANYCH OSOBOWYCH/KATEGORIACH ODBIORCÓW.
1. Przez odbiorcę danych rozumie się osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu Administrator ujawnia dane osobowe Klienta.
2. Dane osobowe Klienta otrzymane w związku z realizacją usług mogą być przekazywane:
3. Podmiotom uczestniczącym w wykonaniu czynności Administratora w procesie obsługi Klienta, tj. podwykonawcom, dostawcom, bankom, operatorom płatności;
4. Podmiotom obsługującym systemy informatyczne oraz operatorom udostępniającym narzędzia/systemy informatyczne
5. Podmiotom świadczącym usługi doradcze/pomoc prawna, usługi księgowo-podatkowe.
6. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Klienta właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
VII. INFORMACJE DOTYCZĄCE UPRAWNIEŃ KLIENTA W ZWIĄZKU Z PRZEKAZANIEM
DANYCH OSOBOWYCH.
1. Klient ma prawo uzyskania od Administratora informacji zawierającej potwierdzenie, iż jego dane osobowe są przetwarzane oraz dostępu do treści swoich danych osobowych Usługobiorca. Klient w szczególności jest uprawniony do otrzymania następujących informacji: celu przetwarzania, kategorii danych osobowych; informacji o odbiorcach, którym dane osobowe zostały udostępnione lub zostaną ujawnione; w miarę możliwości planowany okres przechowywania danych osobowych lub kryteria ustalania tego okresu; informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz zasadach ich podejmowania oraz o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania.
2. Klientowi przysługuje prawo do kontroli przetwarzania danych, które jego dotyczą, zawartych w zbiorze danych Administratora, a zwłaszcza prawo do: żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem przepisów prawa albo są już zbędne do realizacji celu, dla którego zostały zebrane.
3. W każdej chwili Klientowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych, które jego dotyczą, na podstawie prawnie uzasadnionego interesu (marketing bezpośredni).
4. Klientowi przysługuje prawo żądania od Administratora niezwłocznego usunięcia dotyczących go danych osobowych. Wówczas Administrator jest obowiązany do usunięcia tych danych, o ile:
A. dane osobowe nie są już niezbędne do celów, w których zostały zebrane
B. została cofnięta zgoda, na podstawie której były przetwarzane dane osobowe,
C. został wniesiony sprzeciw, o którym mowa w ust. 3 i nie występują nadrzędne, prawnie uzasadnione podstawy do dalszego przetwarzania danych
D. dane osobowe były przetwarzane niezgodnie z prawem.
5. Klient ma prawo żądania od Administratora ograniczenia przetwarzania w następujących przypadkach:
A. Klient kwestionuje prawidłowość danych osobowych – przez czas pozwalający sprawdzić Administratorowi prawidłowość danych,
B. Przetwarzanie jest niezgodne z prawem, lecz Klient sprzeciwia się usunięcia danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
C. Administrator nie potrzebuje danych, lecz są one potrzebne Klientowi do ustalenia, dochodzenia lub obrony roszczeń.
6. Klient ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które zostały dostarczone Administratorowi, a następnie ma prawo przesłać te dane innemu administratorowi, o ile przetwarzanie odbywa się na podstawie wyrażonej zgody oraz odbywa się w sposób zautomatyzowany (tzw. prawo do przenoszenia danych).
7. W celu realizacji uprawnień, o których mowa powyżej można korzystać z opcji w ramach Konta lub poprzez przesłanie stosownej wiadomości pocztą elektroniczną na adres: prosperita@pirol.pl albo pisemnie na adres Administratora.
VIII. POSTANOWIENIA KOŃCOWE.
1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego.
2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
3. Administrator udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną:
A. Zabezpieczenie zbioru danych przed nieuprawnionym dostępem;
B. Certyfikat SSL;
C. Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.
4. Informacja o prawie klienta do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych. Mają Państwo prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych.”
IX. Formuła zakupowa Twisto
INFORMACJA ADMINISTRATORA DANYCH OSOBOWYCH SPORZĄDZONA NA
PODSTAWIE ART. 13 UST. 1 i 2 OGÓLNEGO ROZPORZĄDZENIA O OCHRONIE
DANYCH (RODO)
W związku z wejściem w życie i koniecznością stosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanego dalej „Rozporządzeniem”) właściciel domeny internetowej przedstawia poniższe informacje dotyczące zasad przetwarzania Pani/Pana danych osobowych.
1.Serwis internetowy przetwarza Pani/Pana dane osobowe w następujących celach:
a)zrealizowania usług oferowanych na stronie internetowej,
b)przekazania Pani/Pana danych osobowych do BNP Paribas Bank Polska SA („Bank”) w związku z
• świadczeniem przez Bank na rzecz Sklepu internetowego usługi udostępnienia infrastruktury do obsługi płatności przez Internet (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
• obsługą i rozliczaniem przez Bank płatności dokonywanych przez klientów Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
• w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
c)przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania dokonania zapłaty za nabyty towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły zakupowej przez Sklep internetowy, a także celu weryfikacji przez Twisto Polska Sp. z o.o. należytego wykonania takich umów zlecenie (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
2.W związku z przetwarzaniem danych osobowych w celach określonych w ust.2, Pani/Pana dane osobowe mogą zostać udostępnione przez Sklep internetowy innym odbiorcom lub kategoriom odbiorców danych osobowych, którymi mogą być:
a)BNP Paribas Bank Polska SA
b)Twisto Polska sp. z o.o.
3.W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. przed zawarciem umowy sprzedaży towaru (lub usługi) nabywanego w Sklepie internetowym, przekazanie tych danych jest warunkiem zawarcia umowy sprzedaży w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy.
4.W przypadku przekazania Pani/Pana danych osobowych do Banku w związku z obsługą i rozliczaniem płatności dokonywanych przez Panią/Pana płatności na rzecz Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych, podanie danych jest wymagane w celu realizacji płatności i przekazania potwierdzenia jej dokonania przez Bank na rzecz Sklepu internetowego.
5.W przypadku przekazania Pani/Pana danych osobowych do Banku w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami podanie tych danych jest wymagane w celu umożliwienia realizacji umowy zawartej pomiędzy Sklepem internetowym a Bankiem.
6.W przypadku przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania Pani/Panu dokonania zapłaty ceny za nabyty przez Panią/Pana towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły przez Sklep internetowy, podanie tych danych i przetwarzanie ich w tym celu jest wymagane w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy i w celu realizacji umowy zawartej pomiędzy Sklepem internetowym a Twisto Polska Sp. z o.o.