POLITYKA PRYWATNOŚCI
SKLEPU INTERNETOWEGO LESKO.BIZ.PL
1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest PIOTR LEŚKO prowadzący działalność gospodarczą pod firmą ZAKŁAD ZŁOTNICZY PIOTR LEŚKO wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadający: adres miejsca wykonywania działalności: ks. Ściegiennego 15, 46-200 Kluczbork oraz adres do doręczeń: ks. Ściegiennego 15, 46-200 Kluczbork, NIP: 7511642430, REGON: 543774155 , adres poczty elektronicznej: lesko@lesko.biz.pl - zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
1.2.1. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem poczty elektronicznej: lesko@lesko.biz.pl lub pisemnie na adres Administratora wskazany powyżej.
1.3. Dane osobowe Usługobiorcy i Klienta są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
1.4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
1.5. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.
2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH
2.1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
2.2. Możliwe cele zbierania danych osobowych Usługobiorców lub Klientów przez Administratora:
2.2.1. zawarcie i realizacja Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej (np. Konto).
2.2.2. marketing bezpośredni własnych produktów lub usług Administratora.
2.2.3. prowadzenie Konta Klienta w Sklepie Internetowym;
2.2.4. obsługa płatności, dostawy, reklamacji, zwrotów oraz kontaktu z Klientem;
2.2.5. wypełnianie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych;
2.2.6. dochodzenie lub obrona przed ewentualnymi roszczeniami;
2.2.7. zapewnienie bezpieczeństwa Sklepu Internetowego, w tym ochrona formularzy przed spamem i nadużyciami;
2.2.8. prowadzenie statystyk oraz administrowanie Sklepem Internetowym.
2.3. Możliwi odbiorcy danych osobowych Klientów Sklepu Internetowego:
2.3.1. W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora.
2.3.2. W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym.
2.3.3. Administrator może udostępniać dane podmiotom świadczącym usługi informatyczne niezbędne do funkcjonowania Sklepu Internetowego, w tym dostawcom usług zabezpieczających formularze internetowe przed nadużyciami.
2.3.4. Administrator może udostępniać dane podmiotom świadczącym na jego rzecz usługi hostingowe, informatyczne, poczty elektronicznej, księgowe, prawne lub inne usługi niezbędne do prowadzenia Sklepu Internetowego i działalności Administratora.
2.4. Administrator może przetwarzać następujące dane osobowe Usługobiorców lub Klientów korzystających ze Sklepu Internetowego: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku Usługobiorców lub Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta.
2.5. Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej w Sklepie Internetowym. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego.
3. COOKIES I DANE EKSPLOATACYJNE
3.1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe zapisywane na urządzeniu osoby odwiedzającej stronę Sklepu Internetowego, np. na komputerze, laptopie, tablecie lub smartfonie. Pliki Cookies mogą być odczytywane przez system teleinformatyczny Administratora i wykorzystywane w celach wskazanych poniżej.
3.2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
3.2.1. identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
3.2.2. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
3.2.3. zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
3.2.4. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego.
3.3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
3.4. Pliki Cookies niezbędne do prawidłowego działania Sklepu Internetowego mogą być wykorzystywane bez odrębnej zgody użytkownika. W przypadku stosowania plików Cookies lub podobnych technologii, które nie są niezbędne do działania Sklepu Internetowego, ich wykorzystanie może wymagać uzyskania zgody użytkownika zgodnie z obowiązującymi przepisami.
3.5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
· w przeglądarce Microsoft Edge
3.6. Administrator może przetwarzać dane eksploatacyjne związane z korzystaniem ze Sklepu Internetowego, takie jak adres IP, dane o urządzeniu, przeglądarce internetowej, dacie i czasie połączenia oraz sposobie korzystania ze strony. Dane te mogą być wykorzystywane w celach technicznych, statystycznych, administracyjnych oraz w celu zapewnienia bezpieczeństwa Sklepu Internetowego.
3.7. Sklep Internetowy wykorzystuje usługę Google reCAPTCHA dostarczaną przez Google w celu ochrony formularzy przed spamem i nadużyciami. Korzystanie z usługi reCAPTCHA może wiązać się z przekazywaniem danych użytkownika do Google, w szczególności adresu IP, informacji o urządzeniu, przeglądarce internetowej oraz sposobie korzystania ze strony internetowej.
3.7.1. Dane przetwarzane w ramach usługi reCAPTCHA są wykorzystywane w celu ochrony formularzy przed spamem, nadużyciami oraz automatycznym zakładaniem kont. W zakresie, w jakim Google przetwarza dane w imieniu Administratora, przetwarzanie odbywa się zgodnie z warunkami świadczenia usługi reCAPTCHA oraz odpowiednimi zasadami powierzenia przetwarzania danych.
3.7.2. W związku z korzystaniem z usług Google dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. Takie przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez przepisy RODO.
4. PODSTAWA PRZETWARZANIA DANYCH
4.1. Podanie danych osobowych przez Usługobiorcę lub Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego danych osobowych niezbędnych do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy.
4.2. Podstawą przetwarzania danych osobowych Usługobiorcy lub Klienta jest:
4.2.1. art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy;
4.2.2. art. 6 ust. 1 lit. c RODO, tj. przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków wynikających z przepisów podatkowych i rachunkowych;
4.2.3. art. 6 ust. 1 lit. f RODO, tj. przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, takich jak dochodzenie lub obrona przed roszczeniami, prowadzenie statystyk, zapewnienie bezpieczeństwa Sklepu Internetowego oraz marketing bezpośredni własnych produktów i usług;
4.2.4. art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą, w zakresie, w jakim została ona wyrażona.
4.3. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.
4.3.1. Dane przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży będą przechowywane przez czas realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń.
4.3.2. Dane zawarte w dokumentach księgowych i podatkowych będą przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
4.3.3. Dane związane z Kontem Klienta będą przechowywane przez okres posiadania Konta w Sklepie Internetowym, a po jego usunięciu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wypełnienia obowiązków prawnych Administratora.
4.3.4. Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej cofnięcia, chyba że wcześniejsze usunięcie danych wynika z przepisów prawa lub ustania celu przetwarzania.
4.3.5. Dane przetwarzane w celu marketingu bezpośredniego własnych produktów lub usług Administratora będą przechowywane do czasu wniesienia sprzeciwu albo cofnięcia zgody, jeżeli zgoda stanowi podstawę przetwarzania.
4.3.6. Dane pochodzące z korespondencji z Administratorem będą przechowywane przez okres niezbędny do obsługi zapytania, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
4.4. Administrator nie podejmuje wobec Usługobiorców lub Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
5. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
5.1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz otrzymania ich kopii.
5.2. Osoba, której dane dotyczą, ma prawo do sprostowania (poprawiania) swoich danych osobowych, ich usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, na zasadach określonych w przepisach RODO.
5.3. Osoba, której dane dotyczą, ma prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
5.4. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
5.5. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
5.6. W celu realizacji uprawnień, o których mowa powyżej, można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej polityki prywatności.
6. POSTANOWIENIA KOŃCOWE
6.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego.
6.2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
6.3. Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:
6.3.1. Zabezpieczenie danych osobowych przed nieuprawnionym dostępem.
6.3.2. Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.