Polityka prywatności i plików cookies sklepu internetowego dywanywitek.pl

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii przez Sklep internetowy dostępny pod adresem: https://dywanywitek.pl.

§1. Informacje ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego jest Anna Witek–Pietroń „A.Witek” z siedzibą w Modlniczce, ul. Handlowców 14, 32-085 Modlniczka, NIP 676-123-29-68, REGON 351490469, wpisana do ewidencji gospodarczej przez Wójta Gminy Zabierzów pod numerem 3807/2004, dalej jako „Administrator”.

2. Z Administratorem można skontaktować się drogą elektroniczną pod adresem: admin@dywanywitek.pl.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

4. Dane osobowe są przetwarzane wyłącznie w określonych celach i na odpowiedniej podstawie prawnej, w szczególności w celu wykonania umowy, realizacji obowiązków prawnych Administratora, na podstawie zgody osoby, której dane dotyczą, lub prawnie uzasadnionego interesu Administratora.

5. Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych w RODO – prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Jeżeli podstawą przetwarzania jest zgoda, można ją w każdym czasie wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Żądania dotyczące realizacji praw związanych z ochroną danych osobowych można kierować drogą elektroniczną na adres: admin@dywanywitek.pl.

8. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości.

9. Administrator udziela informacji o działaniach podjętych w związku z żądaniem osoby, której dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony.

§2. Cele, zakres i podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności z RODO, w następujących celach:

§3. Powierzenie i udostępnianie danych osobowych

1. W celu zapewnienia prawidłowego działania Sklepu internetowego oraz realizacji usług na rzecz Klienta Administrator może powierzać przetwarzanie danych osobowych lub udostępniać dane wybranym podmiotom trzecim, w szczególności:

• Firmom kurierskim (DPD sp. z o.o. z siedzibą w Warszawie oraz GLS Poland sp. z o.o. z siedzibą w Głuchowie): W celu realizacji dostawy zamówionego produktu Administrator może przekazać dane osobowe wybranemu przewoźnikowi wyłącznie w zakresie niezbędnym do skutecznego dostarczenia przesyłki.        

• Operatorom płatności elektronicznych: W przypadku płatności elektronicznej, kartą płatniczą lub PayPo, Administrator przekazuje dane osobowe wybranemu operatorowi płatności wyłącznie w zakresie niezbędnym do realizacji transakcji i zgodnie z zasadami świadczenia wybranej usługi płatniczej.

• Firmie świadczącej usługi zbierania opinii ( TrustMate S.A. z siedzibą we Wrocławiu): W związku z realizacją zamówienia Administrator może przekazać dane firmie, która obsługuje system zbierania opinii o produktach i obsłudze sklepu, wyłącznie w zakresie niezbędnym do wysłania zaproszenia do wystawienia opinii oraz obsługi procesu zbierania opinii.

• Podmiotom udzielającym zakupów na raty: W przypadku sprzedaży ratalnej Administrator może przekazać dane osobowe wybranemu podmiotowi finansującemu współpracującemu ze Sklepem. Dane te są udostępniane wyłącznie w zakresie niezbędnym do obsługi i realizacji wybranego sposobu finansowania zakupu.

• Dostawcy oprogramowania Shoper (cyber_Folks S.A. z siedzibą w Poznaniu): w zakresie niezbędnym do hostingu, utrzymania oraz zapewnienia funkcjonalności Sklepu.        

• Dostawcy usług hostingowych i poczty elektronicznej (Nazwa.pl S.A. z siedzibą w Krakowie):           w zakresie niezbędnym do zapewnienia obsługi technicznej, przechowywania danych oraz komunikacji mailowej.         

2. W ramach działań marketingowych Administrator może przekazywać niektóre dane partnerom zewnętrznym, którzy świadczą usługi reklamowe, analityczne lub remarketingowe. Dotyczy to w szczególności współpracy z firmami:

• Google Ireland Limited (oraz jej podmiotami powiązanymi) w zakresie usług Google Ads, Google Analytics, YouTube Ads oraz tworzenia tzw. grup odbiorców (np. Customer Match) i emisji spersonalizowanych reklam.

• Meta Platforms Ireland Limited (Facebook, Instagram) w zakresie usług reklamowych Meta Ads, remarketingu i dopasowywania odbiorców (Custom Audiences).

3. Zakres danych przekazywanych dostawcom usług analitycznych i marketingowych zależy od wykorzystywanego narzędzia oraz ustawień zgód użytkownika. Może obejmować w szczególności identyfikatory internetowe, informacje techniczne dotyczące urządzenia i    przeglądarki, informacje o sposobie korzystania ze Sklepu oraz – w przypadku niektórych usług – adres e-mail przekazywany w postaci zaszyfrowanej lub zahaszowanej.

4. Jeżeli odbiorca danych działa jako niezależny administrator danych, przetwarza je zgodnie z własnymi obowiązkami wynikającymi z przepisów prawa oraz własną polityką prywatności. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do ich przetwarzania zgodnie z odpowiednimi umowami, poleceniami Administratora oraz obowiązującymi przepisami prawa.

§4. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres uzależniony od celu i podstawy prawnej ich przetwarzania.

• Dane związane z realizacją umowy – przez okres niezbędny do wykonania umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

• Dane i dokumenty związane z obowiązkami podatkowymi i rachunkowymi – przez okres wymagany obowiązującymi przepisami prawa.

• Dane przetwarzane na podstawie zgody – do momentu jej wycofania, chyba że dalsze przechowywanie danych jest uzasadnione inną podstawą prawną.

• Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – przez okres niezbędny do realizacji tego interesu lub do czasu skutecznego wniesienia sprzeciwu, jeżeli zgodnie z RODO sprzeciw powinien zostać uwzględniony.  

2. Po zakończeniu właściwego okresu przechowywania dane są usuwane lub anonimizowane, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa.

§5. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, które mogą zapisywać informacje na urządzeniu użytkownika lub uzyskiwać dostęp do informacji już na nim zapisanych.

2. W zależności od rodzaju stosowanej technologii przetwarzane informacje mogą obejmować między innymi identyfikatory internetowe, dane techniczne urządzenia i przeglądarki, informacje o sesji oraz dane dotyczące sposobu korzystania ze Sklepu.

3. Sklep wykorzystuje pliki cookies i podobne technologie w szczególności w celu:

• zapewnienia prawidłowego i bezpiecznego działania Sklepu;

• utrzymania sesji użytkownika i obsługi konta klienta;

• zapamiętywania ustawień i preferencji użytkownika;

• analizy ruchu oraz sposobu korzystania ze Sklepu;

• tworzenia statystyk;

• pomiaru skuteczności działań reklamowych;

• prowadzenia działań remarketingowych oraz dopasowywania reklam.

4. Technologie niezbędne do prawidłowego działania Sklepu mogą być stosowane bez dodatkowej zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy. Pozostałe technologie, w szczególności analityczne i marketingowe, są wykorzystywane zgodnie z ustawieniami oraz zgodami użytkownika wyrażonymi za pomocą narzędzia do zarządzania zgodami dostępnego w Sklepie.

5. W ramach Sklepu mogą być wykorzystywane w szczególności następujące narzędzia zewnętrzne:

• Google Analytics i Google Ads – do analizy ruchu, tworzenia statystyk, mierzenia skuteczności reklam i prowadzenia działań marketingowych.

• Meta Pixel – do analizy skuteczności reklam na Facebooku i Instagramie oraz prowadzenia działań remarketingowych.      

6. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące plików cookies i podobnych technologii za pomocą narzędzia do zarządzania zgodami dostępnego na stronie Sklepu.

7. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej. Ograniczenie stosowania niektórych technologii może wpłynąć na działanie wybranych funkcji Sklepu.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie przez Administratora z niektórych usług technologicznych, np. usług Google i Meta, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

2. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się zgodnie z wymaganiami RODO, przy zastosowaniu odpowiednich mechanizmów prawnych, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych lub standardowych    klauzul umownych zatwierdzonych przez Komisję Europejską.

§7. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach jest niezbędne do skorzystania z określonej funkcji lub usługi.

2. Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.

3. Zgody marketingowe oraz zgody na stosowanie nieobowiązkowych plików cookies i podobnych technologii są dobrowolne i mogą zostać w każdej chwili wycofane lub zmienione.

§8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych, odpowiednio do charakteru danych, zakresu i celu ich przetwarzania oraz istniejących zagrożeń.

2. Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań lub świadczenia odpowiednich usług.

§9. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, sposobu przetwarzania danych lub zakresu technologii i usług wykorzystywanych w Sklepie.

2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej Sklepu.