Polityka Prywatności

Państwa dane osobowe przetwarzane są na następujących podstawach prawnych:

W zależności od celu przetwarzania, zbieramy następujące dane:

1. Przy składaniu zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców — również NIP i nazwa firmy.
2. Przy zapisie na newsletter: adres e-mail.
3. Przy korzystaniu ze Sklepu: adres IP, dane o urządzeniu i przeglądarce, dane o aktywności na stronie (za zgodą — poprzez pliki cookies).

Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji zamówienia lub zapisu na newsletter.

Państwa dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

* Pipedrive OÜ — podmioty z EU mają umowę z jednostką estońską; dane pozostają w EOG. Pipedrive może angażować sub-procesorów poza EOG na podstawie Standardowych Klauzul Umownych (SCC).
** Transfer danych do USA odbywa się na podstawie EU-US Data Privacy Framework (DPF) — decyzja adekwatnościowa Komisji Europejskiej z 10 lipca 2023 r. Google LLC i Meta Platforms, Inc. posiadają certyfikat DPF.
*** Transfer na podstawie Standardowych Klauzul Umownych (SCC).

Państwa dane mogą być również udostępnione organom władzy publicznej, jeżeli wymagają tego obowiązujące przepisy prawa.

W związku z korzystaniem z usług Google, Meta i Judge.me, Państwa dane mogą być przekazywane poza EOG. Transfer odbywa się na następujących podstawach:

1. EU-US Data Privacy Framework (DPF) — dotyczy Google LLC i Meta Platforms, Inc. Komisja Europejska wydała decyzję adekwatnościową (decyzja z 10.07.2023 r.), potwierdzającą odpowiedni poziom ochrony danych w ramach DPF.
2. Standardowe Klauzule Umowne (SCC) — dotyczy pozostałych podmiotów spoza EOG (w tym sub-procesorów Pipedrive). Są to wzorcowe klauzule umowne zatwierdzone przez Komisję Europejską.

W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:

1. Prawo dostępu — do informacji o przetwarzanych danych oraz uzyskania ich kopii (art. 15 RODO).
2. Prawo do sprostowania — żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
3. Prawo do usunięcia („prawo do bycia zapomnianym") — żądania usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania — żądania ograniczenia przetwarzania w określonych przypadkach (art. 18 RODO).
5. Prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi (art. 20 RODO).
6. Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO).
7. Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
8. Prawo do wniesienia skargi — do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

W celu realizacji swoich praw prosimy o kontakt na adres: [email protected].

Sklep korzysta z plików cookies (ciasteczek) — małych plików tekstowych przechowywanych na Państwa urządzeniu. Pliki cookies wykorzystywane są w następujących kategoriach:

Pliki cookies niezbędne do funkcjonowania Sklepu nie wymagają Państwa zgody. Pozostałe kategorie cookies są aktywowane wyłącznie po wyrażeniu zgody (consent mode), zgodnie z wymogami RODO i dyrektywy ePrivacy.

Mogą Państwo również zablokować lub usunąć pliki cookies za pomocą ustawień swojej przeglądarki internetowej.

Państwa dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało.

W ramach działań reklamowych (Google Ads, Meta Ads) mogą być wykorzystywane pliki cookies do prezentowania spersonalizowanych reklam na podstawie Państwa aktywności na stronie — wyłącznie po wyrażeniu zgody na cookies marketingowe.

Newsletter przesyłany jest za pośrednictwem systemu Pipedrive Campaigns (Pipedrive OÜ, Estonia). W celu realizacji wysyłki Sklep przekazuje Państwa adres e-mail do tego systemu.

Mogą Państwo w każdej chwili zrezygnować z otrzymywania newslettera poprzez kliknięcie linku rezygnacji zamieszczonego w każdej wiadomości lub kontaktując się ze Sklepem pod adresem: [email protected].

Po rezygnacji Państwa adres e-mail zostanie usunięty z bazy odbiorców newslettera.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

1. Szyfrowanie połączeń z witryną za pomocą certyfikatu SSL/TLS.
2. Hosting na serwerach Cyberfolks zlokalizowanych na terenie Polski (EOG).
3. Regularne aktualizacje oprogramowania WordPress, WooCommerce i wtyczek.
4. Ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych.
5. Wykonywanie regularnych kopii zapasowych (WPvivid).

W ramach Sklepu mogą pojawiać się linki do stron internetowych osób trzecich. Strony te działają niezależnie i posiadają własne polityki prywatności. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych przez te podmioty.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w celu dostosowania jej do zmian w przepisach prawa lub zmian w funkcjonowaniu Sklepu. O istotnych zmianach Kupujący zostaną poinformowani za pośrednictwem strony internetowej.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://danielsiwiec.pl/polityka-prywatnosci.

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: