Polityka prywatności i plików cookies Siabry.pl
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem https://siabry.pl/, w tym klientów składających zamówienia, osób kontaktujących się ze Sprzedawcą oraz użytkowników strony. Dokument obejmuje również zasady wykorzystywania plików cookies i podobnych technologii.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
SIABRY.PL SPÓŁKA CYWILNA RADOSŁAW GOŁUBOWSKI, JERZY TIMOFIEJUK
ul. Hetmańska 55/3
15-727 Białystok
NIP: 5423517894
REGON: 545343407
Kontakt z Administratorem:
- e-mail: kontakt@siabry.pl,
- telefon: +48 698 428 419,
- korespondencyjnie na adres działalności wskazany powyżej.
W sprawach dotyczących konkretnego zamówienia, zwrotu lub reklamacji można kontaktować się z Administratorem za pomocą danych kontaktowych wskazanych powyżej, w tym korespondencyjnie na adres: ul. Hetmańska 55/3, 15-727 Białystok.
2. Jakie dane możemy przetwarzać?
Zakres danych zależy od sposobu korzystania ze Sklepu. Możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres zamieszkania, dostawy lub adres firmy,
- adres e-mail,
- numer telefonu,
- nazwę firmy oraz NIP, jeżeli zakup jest dokonywany na firmę,
- informacje o zamówieniu, w tym zamówione Towary, sposób dostawy, wybrany punkt odbioru, wartość zamówienia i status realizacji,
- informacje o płatności, takie jak metoda, status i identyfikator transakcji,
- dane zawarte w korespondencji ze Sklepem,
- dane techniczne, w szczególności adres IP, typ urządzenia, przeglądarkę, system operacyjny, datę i czas połączenia oraz dane zapisane w plikach cookies.
W przypadku płatności kartą pełne dane karty są co do zasady wprowadzane i przetwarzane w środowisku operatora płatności. Sprzedawca może otrzymywać informacje niezbędne do identyfikacji i obsługi transakcji, w szczególności jej status i identyfikator, ale nie powinien otrzymywać pełnego numeru karty ani kodu CVV/CVC.
3. Cele i podstawy prawne przetwarzania
3.1. Składanie i realizacja zamówień
Dane są przetwarzane w celu przyjęcia i obsługi zamówienia, zawarcia i wykonania umowy sprzedaży, kontaktu dotyczącego realizacji zamówienia, organizacji płatności, dostawy oraz odbioru osobistego.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
3.2. Obowiązki podatkowe i księgowe
Dane związane ze sprzedażą mogą być przetwarzane w celu wystawienia i przechowywania dokumentów księgowych i podatkowych oraz realizacji innych obowiązków prawnych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
3.3. Zwroty, odstąpienia i reklamacje
Dane przekazane w związku ze zwrotem, odstąpieniem od umowy lub reklamacją są przetwarzane w celu obsługi zgłoszenia, kontaktu z Klientem i wykonania obowiązków prawnych Sprzedawcy.
Podstawą prawną może być – zależnie od sytuacji – art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.
3.4. Kontakt ze Sklepem
Jeżeli użytkownik kontaktuje się ze Sklepem przez e-mail, telefon lub w inny sposób, dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Jeżeli kontakt dotyczy zamówienia lub zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań.
3.5. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
3.6. Bezpieczeństwo strony
Dane techniczne, w tym adres IP i logi serwera, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania błędów, zapobiegania nadużyciom i ochrony systemów informatycznych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
3.7. Analityka i marketing – jeśli zostaną uruchomione
Na obecnym etapie Sklep nie zakłada wykorzystywania newslettera ani narzędzi marketingowych wymagających odrębnej zgody. Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne lub marketingowe wykorzystujące opcjonalne cookies, będą one uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.
4. Czy podanie danych jest obowiązkowe?
Podanie danych wymaganych w procesie zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży. Niepodanie danych może uniemożliwić złożenie zamówienia, dokonanie płatności, wystawienie wymaganych dokumentów lub dostarczenie Towaru.
5. Komu możemy przekazywać dane?
Dane mogą być przekazywane podmiotom pomagającym Administratorowi prowadzić Sklep i realizować zamówienia, wyłącznie w zakresie niezbędnym do wykonania określonych usług.
Odbiorcami danych mogą być w szczególności:
- operatorzy logistyczni i przewoźnicy – w szczególności InPost oraz inni przewoźnicy wykorzystywani przy dostawach krajowych i zagranicznych,
- operator płatności elektronicznych – po uruchomieniu bramki płatniczej w szczególności Worldline / Saferpay,
- banki i instytucje płatnicze,
- biuro rachunkowe lub dostawcy usług księgowych, jeśli Administrator korzysta z ich usług,
- dostawcy hostingu, serwerów, poczty elektronicznej i usług IT,
- dostawcy oprogramowania, jeżeli w związku ze świadczeniem usługi uzyskują dostęp do danych,
- kancelarie prawne, doradcy i podmioty windykacyjne, gdy jest to niezbędne do ochrony praw Administratora,
- organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.
W przypadku wyboru dostawy InPost dane odbiorcy, takie jak imię i nazwisko, adres lub wybrany punkt odbioru, adres e-mail oraz numer telefonu, mogą zostać przekazane operatorowi logistycznemu w celu realizacji dostawy i przesyłania informacji dotyczących przesyłki.
6. Płatności elektroniczne
Jeżeli Klient wybierze płatność elektroniczną, dane niezbędne do realizacji transakcji są przekazywane operatorowi płatności wskazanemu w procesie składania zamówienia.
Planowanym rozwiązaniem płatniczym w Sklepie jest Saferpay oferowany przez Worldline. Operator płatności może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych związanych z realizacją płatności, przeciwdziałaniem oszustwom, obowiązkami regulacyjnymi i bezpieczeństwem transakcji.
Szczegółowe informacje dotyczące przetwarzania danych przez operatora płatności są dostępne w jego własnej polityce prywatności oraz w informacjach przekazywanych podczas procesu płatności.
7. Dostawa i InPost
Jeżeli Klient wybierze dostawę przez InPost, Administrator przekazuje dane niezbędne do realizacji przesyłki, w szczególności imię i nazwisko, adres dostawy lub wybrany automat/punkt odbioru, adres e-mail, numer telefonu oraz informacje potrzebne do identyfikacji przesyłki.
Dane te mogą być wykorzystywane przez operatora logistycznego m.in. do doręczenia przesyłki, informowania o jej statusie i umożliwienia odbioru z wybranego automatu lub punktu.
8. Jak długo przechowujemy dane?
Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z prawa.
- dane związane z realizacją zamówienia – przez czas wykonania umowy, a następnie przez okres potrzebny do obsługi ewentualnych roszczeń,
- dokumentacja podatkowa i księgowa – przez okres wymagany przez przepisy podatkowe i rachunkowe,
- dane związane z reklamacją, zwrotem lub odstąpieniem – przez czas obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia roszczeń,
- korespondencja niezwiązana bezpośrednio z zamówieniem – przez czas potrzebny do obsługi zapytania, a następnie przez okres uzasadniony charakterem sprawy,
- logi techniczne i dane bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i analizy zdarzeń technicznych,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania albo ustania celu, dla którego została udzielona.
9. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać prawa do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych, jeżeli zachodzą ku temu przesłanki prawne,
- ograniczenia przetwarzania,
- przenoszenia danych w przypadkach przewidzianych przez RODO,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
W celu skorzystania ze swoich praw można napisać na: kontakt@siabry.pl.
10. Prawo wniesienia skargi
Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:
Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Aktualne informacje są dostępne na stronie https://uodo.gov.pl/.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie.
Operator płatności może stosować własne mechanizmy automatycznej oceny bezpieczeństwa transakcji i przeciwdziałania oszustwom. Zasady takiego przetwarzania określa właściwy operator płatności.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator dobiera dostawców usług z uwzględnieniem wymogów ochrony danych osobowych. Jeżeli w związku z korzystaniem z określonego dostawcy technologicznego doszłoby do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono zgodnie z wymogami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.
14. Treści i usługi zewnętrzne
Niektóre funkcje Sklepu mogą korzystać z usług podmiotów zewnętrznych, w szczególności operatorów płatności i dostawy. Po przejściu do zewnętrznego systemu płatności lub skorzystaniu z funkcji zapewnianej przez zewnętrznego dostawcę użytkownik może podlegać również zasadom prywatności tego podmiotu.
Jeżeli na stronie zostaną w przyszłości osadzone dodatkowe usługi, takie jak mapy, filmy, narzędzia antyspamowe, analityczne lub media społecznościowe, Polityka zostanie zaktualizowana zgodnie z rzeczywistą konfiguracją Sklepu.
15. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed przypadkową lub bezprawną utratą, zmianą, nieuprawnionym ujawnieniem albo dostępem.
16. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, sposobu działania Sklepu, metod płatności lub dostawy, wykorzystywanych technologii albo dostawców usług. Aktualna wersja Polityki jest publikowana w Sklepie.
17. Informacja o wersji dokumentu
Niniejsza wersja Polityki prywatności została przygotowana dla sklepu Siabry.pl prowadzonego przez SIABRY.PL SPÓŁKA CYWILNA RADOSŁAW GOŁUBOWSKI, JERZY TIMOFIEJUK.