The document sets forth conditions related to data processing (hereinafter referred to as the "data") and cookie files within the e-shop letsmuka.com, run though the website, made available under the following URL: letsmuka.com, hereinafter referred to as the „Shop”.
TABLE OF CONTENTS
§1. HOW TO CONTACT THE DATA ADMINISTRATOR
§2. WHAT IS THE BASIS FOR YOUR DATA PROCESSING
§3. INFORMATION ON DATA PROCESSING FOR THE PURPOSE OF CONTRACT CONCLUSION AND ITS PERFORMANCE, POSSIBLE VINDICATION OF CLAIMS AND PROTECTION AGAINST THEM
§4. DATA PROCESSING FOR NEWSLETTER DELIVERY
§5. INFORMATION ON DATA PROCESSING FOR THE PURPOSE OF DIRECT MARKETING AND PROFILING
§6. DATA PROCESSING FOR SECURITY REASONS
§7. INFORMATION ON DATA RECIPIENTS
§8. INFORMATION ON DATA TRANSFER TO THIRD COUNTRIES
§9. ABSOLUTE POWERS OF THE PERSONS WHOSE DATA IS PROCESSED
§10. RELATIVE POWERS OF THE PERSONS WHOSE DATA IS PROCESSED
§11. COOKIE FILES - INTRODUCTION
§12. DATA ADMINISTRATOR COOKIE FILES
§13. THIRD PARTIES' COOKIE FILES.
§14. CONSENT TO USE COOKIE FILES AND TO MANAGE THEM
§15. CACHE
§16. REFERENCE TO OTHER WEBSITES OR SOFTWARE
§17. CHANGES TO PRIVACY AND COOKIE FILES POLICY
§1. HOW TO CONTACT THE DATA ADMINISTRATOR
Administrator of the personal data processed within the Shop is Muka Sp. z o.o. with its registered office in Białystok (15-540) at the following address ul. Żurawia 71, entered into the Register of Entrepreneurs of the National Court Register under KRS number: 0000948248, NIP (tax identification no): 9662158526 and REGON (statistical identification no.): 521018956.
The Data Administrator can be contacted under the following phone number: +48 609 442 428 and the e-mail address: contact@letsmuka.com.
§2. WHAT IS THE BASIS FOR YOUR DATA PROCESSING
The legal basis for data processing are always given while the data collection. It results from the Regulation (UE) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, and repeal of the Directive 95/46/WE (General Data Protection Regulation). The following are explanation of the legal terms used:
- Art 6 point 1 letter a) of the Regulation - personal data is processed on the basis of the expressed consent,
- Art 6 point 1 letter b) of the Regulation - the data is processed for the need to perform a contract or to take action before such a contract is concluded, resulting from a request for data processing.
- Art 6 point 1 letter c) of the Regulation - personal data is processed in order to fulfil legal requirements,
- Art 6 point 1 letter f) of the Regulation - personal data is processed for legitimate interests.
§3. INFORMATION ON DATA PROCESSING FOR THE PURPOSE OF CONTRACT CONCLUSION AND ITS PERFORMANCE, POSSIBLE VINDICATION OF CLAIMS AND PROTECTION AGAINST THEM
1. Personal data may be processed in order to perform Contract concluded with you. However, before the contract is concluded we may also process the personal data which is necessary to reply to your request. The data is processed under Art 6 point 1 letter b) of the Regulation.
2. The personal data is processed during and after the Contract termination in order to investigate and enforce possible claims. Our legitimate interests is, e.g. to answer a possible complaint. Obligation to do so results from separate provision of the civil law. In such a case, we process personal data under legitimate interest, which is to protect against possible claims and to enforce them. The data is processed under Art 6 point 1 letter f) of the Regulation.
3. We are to store such data for the period of time necessary to implement the objectives, not longer than prescription of a claim resulting from separate provisions.
4. You have the right to access your data, rectify it, remove it, restrict its processing, the right to transfer it and file a complaint to the supervisory body. In case of data processing set forth in point 3, you have the right to file an objection against processing your data.
5. It is voluntary to give your data, failing to do so may hinder contract conclusion and its performance.
6. The following are your data recipients: hosting provider, e-mail provider, IT provider, provider of accountancy and software for invoice issuance, bank service provider and e-payments, legal, counselling and vindication services provider, and other service providers that we use within the target.
§4. DATA PROCESSING FOR NEWSLETTER DELIVERY
1. We enable newsletter prescription. Should you use the function, your data is processed for the purpose of sending you the newsletter. The newsletter may include advertising, commercial or marketing content.
2. The data is processed under your consent, therefore under Art 6 point 1 letter a) of the Regulation.
3. You have the right to withdraw the consent at any time. Withdrawing your consent does not however, influence the previous right to process your data.
4. Your data will be stored until the consent is withdrawn. Should the consent never be withdrawn, your data will be processed unless we stop sending the newsletter.
5. You have the right to access your data, rectify it, remove it, restrict its processing, the right to transfer it and file a complaint to the supervisory body.
6. It is voluntary to give your data however, failing to do so may hinder the newsletter delivery.
7. The following are the data recipients: our hosting provider, IT provider, e-mail provider and newsletter service provider.
§5. INFORMATION ON DATA PROCESSING FOR THE PURPOSE OF DIRECT MARKETING AND PROFILING
1. We may process your data for the purpose of direct marketing. It takes place, for example when we answer your e-mail, providing details of our offer.
2. For the purpose of direct marketing, we may use profiling. It is an automated decision on advertisements display. The decision is made on the basis of activities performed by you in the Shop, in particular on the basis of contracts and pages viewed. In practice, profiling supports usability of our Shop, allowing to present you content that can potentially be of your interest.
3. The data is processed under Art 6 point 1 letter f) of the Regulation.
4. Your data will be stored until the time for reaching our target is met.
5. You have the right to access your data, rectify it, remove it, restrict its processing, the right to transfer it, the right to file an objection against the data processing and the right to file a complaint to the supervisory body.
6. You have the right not to be profiled, unless you have already given your consent to do so. In that case however, the grounds for your data processing would be the previously given consent (Art 6 point 1 letter a) of the Regulation), which can be withdrawn at any time. Also in that case, your data will be processes unless you withdraw the given consent.
7. It is voluntary to give this data, however failing to do so may hinder contract implementation of the direct marketing operations.
8. The following are your data recipients: hosting provider, e-mail provider, IT provider, advertising services provider and provider of the communicator available on the Shop's website.
§6. DATA PROCESSING FOR SECURITY REASONS
1. From the very moment you enter our website, the following data is processed in order to provide service security:
- public IP of the device that was used for the enquiry,
- web browser type and its language,
- enquiry data and time,
- number of byte sent by the server,
- the URL address of the most recently visited website, in case the visit was made with the same hyperlink,
- information on possible errors that appeared while the enquiry.
2. Our legitimate interests for such processing is to run server logs and to secure the Shop against possible hacker attacks or other kinds of abuse. This include the possibility to establish the IP address of the person performing unauthorised activity within the shop, such as an attempt to hack security, person publishing prohibited content or making an attempt to perform unauthorised activities using our servers.
3. The data is processed under Art 6 point 1 letter f) of the Regulation.
4. We are to store such data for the period of time necessary to implement the objectives, not longer than prescription of a claim resulting from separate provisions.
5. You have the right to access your data, rectify it, remove it, restrict its processing, the right to file a complaint against its processing, and the right to complain to the supervisory body.
6. The Shop can be used only when such data is provided. Failure to provide the data will make it impossible to use the Shop.
7. The following are the data recipients: hosting provider, IT provider.
§7. INFORMATION ON DATA RECIPIENTS
While processing personal data we use external services. Therefore, recipients of your personal data may also be third parties. Information on the recipients is always provided to you when your personal data is being processed:
- Couriers: InPost S.A, 28 Wielicka Street, 30-552 Kraków, Poland; DHL Parcel Sp. z o.o., 2 Osmańska Street, 02-823 Warszawa, Poland; DPD Polska Sp. z o.o., 15 Mineralna Street, 02-274 Warszawa, Poland; Linker Cloud Sp. z o.o., 2 Tadeusza Borowskiego 2, 03-475 Warszawa, Poland.
- IT provider: DEVTALENTS Sp. z o.o., 115 Aleja "Solidarności" Street, 00-140 Warszawa, Poland.
- Hosting provider: BigCommerce Pty. Ltd., Level 6, 1-3 Smail Street Ultimo, NSW 2007 Australia, Poland.
- E-mail hosting provider: Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043, Stany Zjednoczone.
- Advertising services provider: Sembot Sp. z.o.o., 24 Juliusza Słowackiego 1101 Street, 35-060 Rzeszów, Poland.
- Provider of accountancy: Prime Number By Atlantis Sp. z o.o. Sp.k., 8 Wioślarska Street, 00-411 Warszawa, Poland.
- Provider of software for invoice issuance: Soneta sp. z o.o., 44A J. Kustronia Street, 30-432 Kraków, Poland.
- Counselling and vindication services provider.
- Newsletter service provider: BigCommerce Pty. Ltd., Level 6, 1-3 Smail Street Ultimo, NSW 2007 Australia;
- E-payments: PayPro S.A., 15 Kanclerska Street, 60-327 Poznań, Poland; PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulavard Royal L-2449 Luksemburg; GetResponse Sp. z o.o., 6 Arkońska Street. 20-387 Gdańsk, Poland.
§8. INFORMATION ON DATA TRANSFER TO THIRD COUNTRIES
1. As we use services of other providers, your personal data may be transferred outside the European Economic Area, i.e. to: the United States of America (USA).
2. The European Commission established that some of the states which does not constitute a part of the European Economic Area (EEA) secure personal data in a sufficient way.
3. As the country the personal data is transferred to is not acknowledged as safe, transfer of the data is performed under a contract which includes standard data protection clauses, adopted by the European Commission.
§9. ABSOLUTE POWERS OF THE PERSONS WHOSE DATA IS PROCESSED
When writing about powers related to processing your personal data, the powers described below are applied. Possibility to exercise the powers and rights set herein below does not depend on the legal basis for the personal data processing.
Right to access data
You hold the right to obtain confirmation, whether or not we process your personal data. If yes, you have the right to access the data and to receive additional information on:
- processing purposes,
- data category,
- recipients or categories of recipients that the data is or will be disclosed to, in particular recipients from third countries or international organisations,
- when possible, on the planned period of data processing, and when impossible on criteria for establishing this period,
- the right to demand to rectify your data, remove it or restrict processing of your data, the right to file an objection against your data being processed and on the right to file an objection to the supervisory body,
- the source of data, if not gathered from you,
- automated decision making on profiling and on rules thereof, as well as on the importance and anticipated consequences related to your data processing.
Upon receipt of such a request, we are obliged to provide the person with a copy of the personal data under process. In case the request is sent in an electronic way, and no other restriction is received, information is also provided in an electronic way.
Right to rectify data
You hold the right to demand the incorrect personal data to be immediately rectified. Reflecting the processing purpose, you hold the right to demand the incomplete information to be completed, also by presenting additional declarations.
Right for data removal (to be forgotten)
You hold the right to demand the incorrect personal data that apply to you be immediately removed. Should one of the below mentioned circumstances arise, we are obliged to remove the personal data without unnecessary delay:
- consent for the personal data process was withdrawn and no other basis for its processing exist,
- an effective objection against your data processing was filed,
- your personal data was processed with infringement of a law,
- your personal data must be removed in order to comply with the legal obligations,
- your data was gathered in relation with the Information Society offer.
Right to restrict processing
In the following situations, you hold the right to demand restriction of the data processing:
- when you challenge correctness of the data - for the period allowing us to check the correctness;
- when the data processing is inconsistent with the law and you object to have the data removed, demanding in return restrictions of its usage;
- when the personal data is no longer necessary for the processing activities, however you need it to determine, vindicate or secure your claims;
- when you objected to have your personal data processed - for the period necessary to establish whether our legitimate interests are superior over the basis of your objection.
Automated decisions, including profiling
You hold the right not to be the subject of a decision which is solely based on automated processing, including profiling, and produces legal effects towards you or in a similar manner substantially influences you.
The law does not affect should the decision:
- be necessary to conclude or exercise a contract between you and the data administrator;
- be in line with the law of the European Union or a member state and with the law which provides appropriate legal protection measures of your rights, freedom and your legitimate interests; or
- be based on your express consent.
Right to file a compliant
You hold the right to file a complaint to the supervisory body, regarding your data processing.
§10. RELATIVE POWERS OF THE PERSONS WHOSE DATA IS PROCESSED
When writing about powers related to processing your personal data, the powers described below are applied. Possibility to exercise the powers and rights set herein below depends on the legal basis for the personal data processing.
Right to withdraw consent on your data processing
In the case when your personal data is processed on the basis of a consent given by you, you hold the right to withdraw this consent at any time. Withdrawing your consent does not however influence the previous right to process your data.
Right to transfer data
You hold the right to receive the personal data you delivered to us. The data will be transferred to you in a structured and commonly used format that is machine readable. You also hold the right to transfer the data to a different administrator without objections from our side, if the processing activities take place:
- on the basis of a consent or a contract, and
- in an automated manner.
Exercising the right to transfer the data, you hold the right to request the data to be sent immediately to another administrator, if technically possible. The right cannot adversely affect rights and freedom of others.
Right to object
In case we process your personal data under Art 6 point 1 letter f) of the Regulation, you have the right to file an objection against the data processing for the purpose connected with your particular situation.
In such a situation, we cannot process your data unless existence of the following is demonstrated:
- there are important, legitimate interests for the process, whereby the basis must be superior to your interests, rights and freedom, or
- there are basis to establish, vindicate or secure claims
Also, should you file an objection against your personal data being processed for direct marketing purposes, we cannot process your data for such a purposes.
§11. COOKIE FILES - INTRODUCTION
The Shop website uses cookie files. Those are commonly used small files containing a string of characters. The files are sent by and saved on a terminal device (e.g. computer, laptop, tablet, smartphone) used by the User to visit the website. Such information is send to a memory of the used browser, which sends it back at the next visit at the website. Cookie files can be divided into three categories.
With respect to the purpose for collecting the cookie files three categories can be distinguished, i.a.:
- Essential cookies - those enable correct work of the Shop and its functionalities, e.g. authentication cookies or security cookies. It is not possible to use the Shop, without storing them on your device.
- Analytic cookies - these files allow you to monitor the opened websites, traffic sources, and the time spent on the website. Without saving them, the use of the website functionality will not be limited.
- Advertise cookies - these files enable the display of personalized advertisements within or outside of the website. Without saving them, the use of the website functionality will not be limited.
With respect to validity, two categories of cookie files can be distinguished:
- Session Cookies - exist until the session is over.
- Permanent Cookies - exist after the session expires.
With respect to the Cookie files' Administrator, the following can be distinguished:
- our Cookie Files,
- Third parties' Cookie files.
§12. DATA ADMINISTRATOR COOKIE FILES
The cookie files we manage allow us to:
- authorise access,
- keep session after logging out,
- secure the Shop against hacker attacks,
- allow a web browser to "remember" content of fields in the filled in forms (optional),
- allow a web browser to "remember" content of the basket.
Thanks to that using functionality of the Shop is easier and smoother.
§13. THIRD PARTIES' COOKIE FILES.
The cookie files used by Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043, the United States, within the following services:
- Google Ads - allow to run advertising campaigns and to assess them,
- Google Analytics –allow to assess the quality of an advertising campaign, run with the usage of the Google Ads service, and to analyse behaviour and movement of users as well as to prepare the movement statistics.
- Google Maps – allow to store information about a user which enable usage of map tools available within the Google Maps services. Google Inc. can track the user's position,
- YouTube –allows to store such information about a user that enable usage of the YouTube functions. Google Inc. may track the way a user plays films.
The information gathered by Google Inc is anonymous and collective. In particular, the information does not contain identification features (understood as personal data) of the Shop’s users. Using the services mentioned, we collect such data as source of users’ acquisition and the way they behave on the Shop's website, information on devices and web browsers they use, third IP address, domain, demographic data (age, sex), interests and geographic data.
We use Cookie files employed by Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, USA:
- Functional cookies used by Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, United States. The files can be used to connect your account with Facebook's external social network account with the one in the Shop (if such function is enabled and you use this account). Such files can also be used to process activities you perform in the Facebook app using the "Share" and "Like it" buttons. Processing of such data can be public.
- Pixel advertising tags, used by Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, United States. These are elements published in digital content and enable the recording of information, e.g. about the activity carried out on the website, as well as the evaluation of the effectiveness of advertisements. Facebook Inc. pixel tag management is possible via Facebook in its user panel.
Using the cookie files by the third parties depends on provisions of the privacy and the cookie files policy, used by the entities. The up-to-date Rules and Regulations for the files management can be found in your browser settings and here: https://www.e-regulaminy.pl/biuletyn/polityka-cookies-obsluga/.
§14. CONSENT TO USE COOKIE FILES AND TO MANAGE THEM
With the exclusion of essential cookies, their processing is based on your consent.
The consent to process cookie files is voluntarily and may be withdrawn at any time. Failure to give the consent for the cookie files to be used can limit possibilities to use the Shop and its functions, or even prevent you from using the Shop.
You can give consent to process the cookie files in the following ways:
- using settings of the software which is installed on the terminal device you use,
- by clicking the button which consists declaration of consent for the cookie files to be processed or confirmation that you have read and understood the conditions.
- using settings available in the website area.
§15. CACHE
When using the Shop’s website you can automatically use the cache installed on your device. It is possible to store the inter-session data within the local memory, i.e. between subsequent visits at the Shop’s website. The cache is used to improve the speed of using the Shop. It is performed by eliminating situation when the same data was downloaded repeatedly from the Shop, overloading at the same time the user's Internet connection. The cache may also store such data as the login password.
§16. REFERENCE TO OTHER WEBSITES OR SOFTWARE
The Shop can include links to other websites or software. We do not bear any responsibility towards provisions concerning the privacy and cookie files policy applicable on the websites or in software. It is strongly advised to get acquainted with the provisions of privacy and the cookie files policy after entering a website or before installing software.
§17. CHANGES TO PRIVACY AND COOKIE FILES POLICY
1. The Privacy Policy and the Cookie Files Policy come into force on the day they are published on the Shop's website.
2. Changes to the Privacy Policy and the Cookie Files Policy take place by posting new versions thereof on the Shop's website
3. Information about the changes to the Privacy Policy and the Cookie Files Policy is published within the Shop's website, not later than three (3) days before publishing their new wording.
Niniejszy dokument określa warunki przetwarzania danych osobowych (zwanych dalej również „danymi”) i plików cookies w obszarze sklepu internetowego letsmuka.com, prowadzonego za pośrednictwem strony internetowej, udostępnionej pod adresem URL: letsmuka.com, zwanej dalej „Sklepem”.
SPIS TREŚCI
§1. JAK SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM DANYCH
§2. NA JAKIEJ PODSTAWIE PRZETWARZAMY TWOJE DANE
§3. INFORMACJE O PRZETWARZANIU DANYCH W CELU ZAWARCIA I REALIZACJI UMÓW, EWENTUALNEGO DOCHODZENIA ROSZCZEŃ ORAZ OBRONY PRZED NIMI
§4. INFORMACJE O PRZETWARZANIU DANYCH W CELU PRZESYŁANIA NEWSLETTERA
§5. INFORMACJE O PRZETWARZANIU DANYCH W CELU MARKETINGU BEZPOŚREDNIEGO ORAZ O PROFILOWANIU
§6. INFORMACJE O PRZETWARZANIU DANYCH W CELU ZAPEWNIENIA BEZPIECZEŃSTWA
§7. INFORMACJE O ODBIORCACH DANYCH
§8. INFORMACJE O PRZEKAZYWANIU DANYCH DO PAŃSTW TRZECICH
§9. BEZWZGLĘDNE UPRAWNIENIA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE
§10. WZGLĘDNE UPRAWNIENIA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE
§11. PLIKI COOKIES - WPROWADZENIE
§12. PLIKI COOKIES ADMINISTRATORA DANYCH
§13. PLIKI COOKIES PODMIOTÓW TRZECICH
§14. ZGODA NA UŻYWANIE PLIKÓW COOKIES I ZARZĄDZANIE NIMI
§15. PAMIĘĆ PODRĘCZNA
§16. ODNOŚNIKI DO INNYCH STRON INTERNETOWYCH LUB OPROGRAMOWANIA
§17. ZMIANY POLITYKI PRYWATNOŚCI I PLIKÓW COOKIES
§1. JAK SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM DANYCH
Administratorem danych osobowych przetwarzanych w ramach Sklepu jest Muka Spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku (15-540) przy ul. ul. Żurawiej 71, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000948248, NIP: 9662158526 oraz REGON: 521018956.
Z Administratorem danych można się skontaktować pod numerem telefonu: +48 609 442 428 oraz przy użyciu adresu e-mail: contact@letsmuka.com.
§2. NA JAKIEJ PODSTAWIE PRZETWARZAMY TWOJE DANE
Zbierając dane osobowe, zawsze informujemy o podstawie prawnej ich przetwarzania. Wynika ona z przepisów RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - ogólnego rozporządzenia o ochronie danych). Gdy informujemy o:
- art.6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
- art.6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,
- art.6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,
- art.6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów.
§3. INFORMACJE O PRZETWARZANIU DANYCH W CELU ZAWARCIA I REALIZACJI UMÓW, EWENTUALNEGO DOCHODZENIA ROSZCZEŃ ORAZ OBRONY PRZED NIMI
1. Możemy przetwarzać dane osobowe niezbędne w celu realizacji zawartej z Tobą umowy. Jednak jeszcze przed jej zawarciem, możemy przetwarzać dane osobowe niezbędne w celu podjęcia działań na Twoje żądanie. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. b) RODO.
2. W trakcie realizacji umowy oraz po jej wykonaniu przetwarzamy dane osobowe jej strony w celu ewentualnego rozpatrywania roszczeń, a także ich dochodzenia. Naszym prawnie uzasadnionym interesem jest przykładowo możliwość udzielenia odpowiedzi na ewentualną reklamację, do czego jesteśmy zobowiązani na podstawie odrębnych przepisów prawa cywilnego. W takim przypadku będziemy przetwarzać dane osobowe w oparciu o prawnie uzasadniony interes, jakim jest obrona przed ewentualnymi roszczeniami lub ich dochodzenie. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. f) RODO.
3. Będziemy przechowywać te dane przez okres niezbędny do realizacji oznaczonych celów, nie później niż do czasu przedawnienia roszczeń wynikających z odrębnych przepisów prawa.
4. Przysługuje Tobie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, a także prawo wniesienia skargi do organu nadzorczego. W sytuacji przetwarzania danych w celu określonym w pkt 2, masz także prawo do wniesienia sprzeciwu wobec ich przetwarzania.
5. Podanie tych danych jest dobrowolne, jednak brak podania tych danych uniemożliwi zawarcie umowy lub jej realizację.
6. Odbiorcami tych danych są: nasz hostingodawca, dostawca usługi poczty elektronicznej, dostawca usług IT, dostawcy usług przewozowych, dostawca usług księgowych i oprogramowania służącego do obsługi faktur, dostawca usług płatności elektronicznych, dostawca usług prawnych, doradczych i windykacyjnych oraz inni dostawcy usług, z których korzystamy w ramach oznaczonego celu.
§4. INFORMACJE O PRZETWARZANIU DANYCH W CELU PRZESYŁANIA NEWSLETTERA
1. Umożliwiamy zapisanie się na listę odbiorców naszego newslettera. Jeżeli skorzystałeś z tej funkcjonalności, przetwarzamy Twoje dane osobowe właśnie w celu jego przesyłania. Newsletter może zawierać treści reklamowe, handlowe lub marketingowe.
2. Przetwarzanie tych danych odbywa się na podstawie Twojej zgody i tym samym art. 6 pkt 1 lit. a) RODO.
3. Masz prawo do cofnięcia udzielonej zgody w dowolnym momencie. Jednakże cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.
4. Będziemy przechowywać Twoje dane do czasu wycofania udzielonej zgody. W przypadku gdy nigdy jej nie cofniesz, będziemy przetwarzać Twoje dane do czasu zaprzestania przez nas przesyłania newslettera.
5. Przysługuje Tobie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, a także prawo wniesienia skargi do organu nadzorczego.
6. Podanie tych danych jest dobrowolne, jednak brak podania tych danych uniemożliwi przesyłanie newslettera.
7. Odbiorcami tych danych są: nasz hostingodawca, dostawca usług IT, dostawca usługi poczty elektronicznej i dostawca usługi wysyłania newslettera.
§5. INFORMACJE O PRZETWARZANIU DANYCH W CELU MARKETINGU BEZPOŚREDNIEGO ORAZ O PROFILOWANIU
1. Możemy przetwarzać Twoje dane osobowe w celu marketingu bezpośredniego. Dzieje się to na przykład wówczas, gdy odpowiadamy na Twoją wiadomość, przedstawiając szczegóły naszej oferty.
2. W celu marketingu bezpośredniego możemy korzystać z profilowania, polegającego na zautomatyzowanym podejmowaniu decyzji o wyświetleniu Tobie reklam. Decyzja ta jest podejmowana na podstawie podejmowanych przez Ciebie czynności w Sklepie, a w szczególności na podstawie zawartych umów lub przeglądanych stron. W praktyce, profilowanie wspomaga użyteczność naszego Sklepu, pozwalając na zaprezentowanie Tobie treści, które potencjalnie mogą Ciebie interesować.
3. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. f) RODO.
4. Będziemy przechowywać Twoje dane do czasu niezbędnego dla celu realizacji.
5. Przysługuje Tobie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego.
6. Masz prawo nie podlegać profilowaniu, chyba że wyraziłeś na to zgodę. Jednak wówczas, podstawą przetwarzania Twoich danych będzie udzielona zgoda (art. 6 pkt 1 lit a) RODO), którą możesz cofnąć w dowolnym momencie. Wówczas także, Twoje dane będą przetwarzane do czasu cofnięcia udzielonej zgody.
7. Podanie tych danych jest dobrowolne, a brak podania tych danych uniemożliwi realizację bezpośrednich działań marketingowych.
8. Odbiorcami tych danych są: nasz hostingodawca, dostawca usług IT, dostawca usługi poczty elektronicznej, dostawca usług reklamowych, i dostawca komunikatora dostępnego na stronie internetowej Sklepu.
§6. INFORMACJE O PRZETWARZANIU DANYCH W CELU ZAPEWNIENIA BEZPIECZEŃSTWA
1. Od momentu gdy uruchamiasz naszą stronę internetową, w celu zapewnienia bezpieczeństwa usług przetwarzamy takie dane, jak:
- publiczny adres IP urządzenia, z którego nadeszło zapytanie,
- typ i język przeglądarki,
- data i godzina zapytania,
- liczba wysyłanych przez serwer bajtów,
- adres URL uprzednio odwiedzonej strony, w przypadku gdy odwiedziny nastąpiły przy użyciu tego odnośnika,
- informacje o błędach, jakie nastąpiły przy realizacji zapytania.
2. Naszym prawnie uzasadnionym interesem w tym przetwarzaniu jest prowadzenie dzienników zdarzeń serwera i zabezpieczanie Sklepu przed potencjalnymi atakami hakerskimi i innymi nadużyciami. W tym, możliwość ustalenia adresu IP osoby wykonującej niedozwoloną czynność w obszarze Sklepu, taką jak próba łamania zabezpieczeń, czy publikacja treści zabronionych, czy próby niedozwolonych działań z użyciem naszych serwerów.
3. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. f) RODO.
4. Będziemy przechowywać te dane przez okres niezbędny do realizacji oznaczonych celów, nie później niż do czasu przedawnienia roszczeń wynikających z odrębnych przepisów prawa.
5. Przysługuje Tobie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania, a także prawo wniesienia skargi do organu nadzorczego.
6. Podanie tych danych jest warunkiem korzystania ze Sklepu. Brak podania tych danych uniemożliwi korzystanie ze Sklepu.
§7. INFORMACJE O ODBIORCACH DANYCH
Przetwarzając dane osobowe, korzystamy z usług zewnętrznych. Dlatego odbiorcami Twoich danych osobowych mogą być podmioty trzecie. Zbierając dane osobowe, zawsze informujemy o tych odbiorcach, jednak z uwagi na prymat czytelności komunikatu, czynimy to skrótowo. Dlatego niniejszym wyjaśniamy, że gdy informujemy o poszczególnych kategoriach odbiorców, są to następujące podmioty:
- Dostawca usług przewozowych / kurierzy: InPost S.A, ul. Wielicka 28, 30-552 Kraków; DHL Parcel Sp. z o.o., ul. Osmańska 2, 02-823 Warszawa; DPD Polska Sp. z o.o., ul. Mineralna 15, 02-274 Warszawa; Linker Cloud Sp. z o.o., Tadeusza Borowskiego 2, 03-475 Warszawa.
- Dostawca usług IT: DEVTALENTS Sp. z o.o., aleja "Solidarności" 115, 00-140 Warszawa.
- Hostingodawca: BigCommerce Pty. Ltd., Level 6, 1-3 Smail Street Ultimo, NSW 2007 Australia.
- Dostawca usług poczty elektronicznej: Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043, Stany Zjednoczone.
- Dostawca usług reklamowych: Sembot Sp. z.o.o., Juliusza Słowackiego 24/1101, 35-060 Rzeszów.
- Dostawca usług księgowych: Prime Number By Atlantis Sp. z o.o. Sp.k., ul. Wioślarska 8, 00-411 Warszawa.
- Dostawca oprogramowania służącego do obsługi faktur: Soneta sp. z o.o., ul. J. Kustronia 44A, 30-432 Kraków.
- Dostawca usług prawnych / doradczych / windykacyjnych – ci usługodawcy są ustanawiani indywidualnie, w przypadku powstania każdorazowego zapotrzebowania.
- Dostawca usługi wysyłania newslettera: BigCommerce Pty. Ltd., Level 6, 1-3 Smail Street Ultimo, NSW 2007 Australia;
- Dostawca usług płatności elektronicznych: PayPro S.A., ul. Kanclerska 15, 60-327 Poznań; PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulavard Royal L-2449 Luksemburg; GetResponse Sp. z o.o., ul. Arkońska 6. 20-387 Gdańsk.
§8. INFORMACJE O PRZEKAZYWANIU DANYCH DO PAŃSTW TRZECICH
1. Z uwagi na to, że korzystamy z usług innych dostawców, Twoje dane osobowe mogą być przekazywane poza strefę Europejskiego Obszaru Gospodarczego, mianowicie do kraju: Stany Zjednoczone Ameryki (USA) oraz Australia.
2. Komisja Europejska ustaliła, że niektóre kraje spoza Europejskiego Obszaru Gospodarczego (EOG) należycie chronią dane osobowe.
3. Ponieważ kraje do których przekazujemy dane osobowe nie zostały uznane za kraje bezpieczne, przekazywanie danych odbywa się w oparciu o umowę, zawierającą standardowe klauzule ochrony danych, przyjęte przez Komisję Europejską.
§9. BEZWZGLĘDNE UPRAWNIENIA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE
Gdy piszemy o uprawnieniach związanych z przetwarzaniem Twoich danych osobowych, odnosimy się do niżej opisanych uprawnień. Możliwość skorzystania z poniższych uprawnień jest niezależna od podstawy prawnej przetwarzania danych osobowych.
Prawo dostępu do danych
Masz prawo do uzyskania od nas potwierdzenia, czy przetwarzamy dotyczące Ciebie dane osobowe. Jeżeli tak jest, masz prawo do uzyskania dostępu do tych danych, a także otrzymania dodatkowych informacji o:
- celach przetwarzania,
- kategoriach odnośnych danych,
- odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych,
- w miarę możliwości planowanym okresie przechowywania danych, a gdy nie będzie to możliwe, o kryteriach ustalania tego okresu,
- prawie do żądania od nas sprostowania, usunięcia lub ograniczenia przetwarzania danych, do wniesienia sprzeciwu wobec takiego przetwarzania, a także o prawie wniesienia skargi do organu nadzorczego,
- źródle danych, jeżeli Twoje dane nie zostały zebrane od Ciebie,
- zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Ciebie.
Po otrzymaniu takiego żądania, jesteśmy zobowiązani dostarczyć kopię danych osobowych podlegających przetwarzaniu. Jeżeli takie żądanie wpływa drogą elektroniczną i jeżeli nie otrzymamy innego zastrzeżenia, informacji udzielimy również drogą elektroniczną.
Prawo do sprostowania danych
Masz prawo do żądania od nas niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, masz prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Prawo do usunięcia danych (bycia zapomnianym)
Masz prawo do żądania od nas niezwłocznego usunięcia dotyczących Ciebie danych osobowych. Mamy wówczas obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
- Cofnęłaś/cofnąłeś zgodę na przetwarzanie Twoich danych osobowych i nie mamy innej podstawy ich przetwarzania,
- Wniosłaś/eś skuteczny sprzeciw wobec przetwarzania dotyczących Ciebie danych,
- Twoje dane osobowe były przetwarzane niezgodnie z prawem,
- Twoje dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
- Twoje dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Prawo do ograniczenia przetwarzania
Masz prawo żądania od nas ograniczenia przetwarzania w następujących przypadkach:
- Gdy kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich prawidłowość,
- Przetwarzanie jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania,
- Nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń,
- Wniosłaś/eś sprzeciw wobec przetwarzania Twoich danych – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Twojego sprzeciwu.
Zautomatyzowane decyzje, w tym profilowanie
Masz prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
Prawo nie ma zastosowania, jeżeli ta decyzja:
- jest niezbędna do zawarcia lub wykonania umowy między Tobą, a nami,
- jest dozwolona prawem Unii lub prawem Rzeczypospolitej Polskiej i które przewiduje właściwe środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów, lub
- opiera się na Twojej wyraźnej zgodzie.
Prawo do wniesienia skargi
Masz prawo do wniesienia skargi w związku z przetwarzaniem Twoich danych osobowych, do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, fax. 22 531 03 01, e-mail: kancelaria@uodo.gov.pl.
§10. WZGLĘDNE UPRAWNIENIA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE
Gdy piszemy o uprawnieniach związanych z przetwarzaniem Twoich danych osobowych, odnosimy się do niżej opisanych uprawnień. Możliwość skorzystania z nich jest każdorazowo zależna od podstawy prawnej przetwarzania danych osobowych.
Prawo do cofnięcia zgody na przetwarzanie
W przypadku, gdy przetwarzamy Twoje dane osobowe na podstawie udzielonej zgody na to, masz prawo do cofnięcia udzielonej zgody w dowolnej chwili. Naturalnie, cofnięcie udzielonej zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych osobowych.
Prawo do przenoszenia danych
Masz prawo otrzymać dostarczone nam przez siebie swoje dane osobowe, w ustrukturyzowanym i powszechnie używanym formacie nadającym się do odczytu maszynowego. Masz również prawo przesłać te dane osobowe innemu administratorowi bez przeszkód z naszej strony, jeżeli przetwarzanie odbywa się:
- na podstawie zgody lub na podstawie umowy, oraz
- w sposób zautomatyzowany.
Wykonując prawo do przenoszenia danych, masz prawo żądania, by dane osobowe zostały przesłane przez nas bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo to nie może niekorzystnie wpływać na prawa i wolności innych.
Prawo do sprzeciwu
W przypadku, gdy przetwarzamy Twoje dane osobowe na podstawie art. 6 pkt 1 lit. f) RODO, masz prawo wnieść sprzeciw wobec przetwarzania tych danych, z przyczyn związanych z Twoją szczególną sytuacją.
Wówczas nie wolno nam już przetwarzać tych danych osobowych, chyba że wykażemy istnienie:
- ważnych, prawnie uzasadnionych podstaw do przetwarzania, przy czym podstawy te muszą być nadrzędne wobec interesów, praw i wolności Twojej osoby, lub
- podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Także jeżeli wniesiesz sprzeciw wobec przetwarzania Twoich danych osobowych do celów marketingu bezpośredniego, wówczas nie będziemy mogli przetwarzać ich do takich celów.
§11. PLIKI COOKIES - WPROWADZENIE
Strona internetowa Sklepu wykorzystuje pliki cookies. Są to powszechnie stosowane, niewielkie pliki zawierające ciąg znaków, które są wysyłane i zapisywane na urządzeniu końcowym (np. komputerze, laptopie, tablecie, smartfonie) używanym podczas odwiedzania Sklepu. Informacje te są przesyłane są do pamięci używanej przeglądarki, która wysyła je z powrotem przy następnych wejściach na stronę internetową. Pliki cookies możemy skategoryzować z uwzględnieniem trzech metod podziału.
Pod względem celów stosowania plików cookies, rozróżniamy ich trzy kategorie:
- Pliki niezbędne – pliki te umożliwiają prawidłowe działanie strony internetowej oraz jej funkcjonalności, np. pliki cookies uwierzytelniające lub zabezpieczające. Bez ich zapisania na Twoim urządzeniu, korzystanie ze strony internetowej będzie niemożliwe.
- Pliki analityczne – pliki te umożliwiają monitorowanie otwieranych stron internetowych, źródeł ruchu, czasu pobytu na stronie internetowej. Bez ich zapisania, korzystanie z funkcjonalności strony internetowej nie będzie ograniczone.
- Pliki reklamowe – pliki te umożliwiają wyświetlanie spersonalizowanych reklam w obszarze strony internetowej lub poza nią. Bez ich zapisania, korzystanie z funkcjonalności strony internetowej nie będzie ograniczone.
Pod względem czasu ich ważności, rozróżniamy dwie kategorie plików cookies:
- Pliki sesyjne – istniejące do końca danej sesji,
- Pliki trwałe – istniejące po ukończeniu sesji.
Pod względem rozróżnienia podmiotu administrującego plikami cookies, wyodrębniamy:
- Nasze pliki cookies,
- Pliki cookies podmiotów trzecich.
§12. PLIKI COOKIES ADMINISTRATORA DANYCH
Administrowane przez nas pliki cookies pozwalają na:
- Uwierzytelnianie dostępu,
- Utrzymywanie sesji po zalogowaniu,
- Zabezpieczanie Sklepu przed atakami hakerskimi,
- „Zapamiętywanie” przez przeglądarkę zawartości pól uzupełnianych formularzy (opcjonalnie),
- „Zapamiętywanie” przez przeglądarkę pozycji dodanych do koszyka.
Dzięki temu korzystanie z funkcjonalności Sklepu staje się łatwiejsze i przyjemniejsze.
§13. PLIKI COOKIES PODMIOTÓW TRZECICH
Korzystanie z plików cookies podmiotów trzecich jest uwarunkowane polityką prywatności i plików cookies, stosowaną przez te podmioty.
Wykorzystujemy pliki cookies administrowane przez Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043, Stany Zjednoczone w ramach usług:
- Google Ads – pliki reklamowe, służące do prowadzenia i oceny jakości kampanii reklamowych, realizowanych przy użyciu usługi Google Ads,
- Google Analytics – pliki analityczne, służące do badania zachowań i ruchu użytkowników oraz sporządzania statystyk ruchu,
Zbierane przez Google Inc mają charakter anonimowy i zbiorczy. W szczególności nie zawierają cech identyfikujących (rozumianych jako dane osobowe) użytkowników Sklepu. Korzystając z wymienionych usług zbieramy takie dane jak źródła pozyskania użytkowników odwiedzjących Sklep, a także oraz sposób ich zachowania na stronie Sklepu, informacje na temat używanych przez nich urządzeń i przeglądarek, adres IP, domenę, dane demograficzne (wiek, płeć), zainteresowania i dane geograficzne.
Więcej informacji w tym zakresie, znajdziesz tutaj: https://policies.google.com/technologies/cookies?hl=pl
Wykorzystujemy pliki administrowane przez Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, Stany Zjednoczone:
- Funkcjonalne pliki cookies stosowane przez Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, Stany Zjednoczone. Pliki te mogą być wykorzystywane w celu przetwarzania w serwisie Facebook Twoich czynności wykonanych z użyciem przycisków „Udostępnij” lub „Lubię to”. Przetwarzanie tych czynności może mieć charakter publiczny.
- Reklamowe tagi pixelowe, stosowane przez Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, Stany Zjednoczone. Są to elementy publikowane w treściach cyfrowych i umożliwiają rejestrowanie informacji np. o aktywności realizowanej na stronie internetowej, a także ocenę skuteczności reklam. Zarządzanie tagiem pixelowym Facebook Inc. jest możliwe za pośrednictwem serwisu Facebook, w jego panelu użytkownika
Więcej informacji w tym zakresie, znajdziesz tutaj: https://www.facebook.com/policies/cookies/
Korzystanie z plików cookies podmiotów trzecich jest uwarunkowane polityką prywatności i plików cookies, stosowaną przez te podmioty. Aktualne zasady podmiotów trzecich w tym zakresie, można znaleźć na wymienionych stronach internetowych oraz tutaj: https://www.e-regulaminy.pl/biuletyn/polityki-prywatnosci-i-plikow-cookies/.
§14. ZGODA NA UŻYWANIE PLIKÓW COOKIES I ZARZĄDZANIE NIMI
Z wyłączeniem niezbędnych plików cookies, ich przetwarzanie odbywa się na podstawie zgody użytkownika.
Zgoda na przetwarzanie plików cookies jest dobrowolna i może zostać cofnięta w każdym czasie. Należy jednak pamiętać, że brak zgody na wykorzystywanie niektórych plików cookies może spowodować ograniczenia w korzystaniu ze Sklepu i jego funkcjonalności, a nawet uniemożliwić to korzystanie.
Udzielenie zgody na przetwarzanie plików cookies może nastąpić:
- za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez użytkownika telekomunikacyjnym urządzeniu końcowym,
- poprzez użycie przycisku zawierającego oświadczenie o wyrażeniu zgody na przetwarzanie plików cookies lub potwierdzenie zapoznania się z jego warunkami,
- za pomocą ustawień dostępnych w obszarze strony internetowej.
§15. PAMIĘĆ PODRĘCZNA
Kiedy korzystasz ze strony internetowej Sklepu, możemy w sposób automatyczny korzystać z pamięci podręcznej zainstalowanej w Twoim urządzeniu. W ramach pamięci lokalnej, możliwe jest przechowywanie danych międzysesyjnie, tj. pomiędzy kolejnymi odwiedzinami strony internetowej Sklepu. Celem korzystania z pamięci podręcznej jest przyspieszenie korzystania ze Sklepu, poprzez wyeliminowanie sytuacji, w której te same dane byłyby wielokrotnie pobierane ze Sklepu, obciążając tym samym łącze internetowe użytkownika. Pamięć podręczna może również przechowywać takie dane jak hasło do logowania.
§16. ODNOŚNIKI DO INNYCH STRON INTERNETOWYCH LUB OPROGRAMOWANIA
Sklep może zawierać odnośniki do innych stron internetowych lub oprogramowania. Nie ponosimy odpowiedzialności za obowiązujące na tych stronach lub w tym oprogramowaniu zasady przestrzegania polityki prywatności i przetwarzania plików cookies. Zalecamy zapoznanie się z polityką prywatności i plików cookies tych stron lub oprogramowania po wejściu na nie lub przed ich instalacją.
§17. ZMIANY POLITYKI PRYWATNOŚCI I PLIKÓW COOKIES
1. Polityka prywatności i plików cookies wchodzi w życie w dacie opublikowania na stronie internetowej Sklepu.
2. Zmiana Polityki prywatności i plików cookies następuje poprzez publikację jej nowej treści na stronie internetowej Sklepu.
3. Informację o zmianie Polityki prywatności i plików cookies publikujemy w obszarze strony internetowej Sklepu, nie później niż w terminie 3 dni przed datą rozpoczęcia obowiązywania jego nowego brzmienia.