POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

BRYKIETOPALOWY.PL

1. Definicje
   • Administrator danych –spółka działającą pod firmą WYTWÓRNIA PARKIETÓW DĄBEX spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą
     w Grodzisku Wielkopolskim przy ul. Mikołajczyka 6, 62-065 Grodzisk Wielkopolski, REGON: 300565075, NIP: 9950195997 wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000660123,
     2. Inspektor Ochrony Danych – Osoba fizyczna powołana uchwałą Zarządu Spółki w celu realizacji zadań określonych w art. 39 RODO.

• Dane osobowe– wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka elementów, w tym np. IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• Polityka– niniejsza Polityka prywatności.
• RODO– Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
  27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Strona– strona internetowa prowadzona przez Administratora pod adresami https://brykietopalowy.pl/
• Użytkownik– każda osoba fizyczna odwiedzająca Stronę lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

3. Przetwarzanie danych w związku z korzystaniem ze Strony
   • W związku z korzystaniem przez Użytkownika ze Strony Administrator zbiera Dane osobowe w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika na Stronie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania ze Strony przez Użytkownika.
4. Cele oraz podstawy prawne przetwarzania danych przez Stronę

• Korzystanie ze Strony
  • Dane osobowe wszystkich osób korzystających ze Strony (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a niebędących zarejestrowanymi Użytkownikami (tj. osoby nieposiadające konta na Stronie) przetwarzane są przez Administratora:
• w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych na Stronie, udostępniania formularzy kontaktowych – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
• w celu obsługi zakupów dokonywanych bez rejestracji na Stronie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
• w celu obsługi reklamacji – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO),
• w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług,
• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw,
• celach marketingowych Administratora – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „Marketing”.

Aktywność Użytkownika na Stronie, w tym jego Dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane
w logach informacje przetwarzane w związku ze świadczeniem usług. Administrator przetwarza je również w celach technicznych w szczególności, Dane mogą być tymczasowo przechowywane
i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian
w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami
i atakami.

• Rejestracja na Stronie
  • Osoby, które dokonują rejestracji na Stronie, proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. W celu ułatwienia obsługi Użytkownik może podać dodatkowe Dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie Dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości założenia konta. Podanie pozostałych danych jest dobrowolne.
  • Dane osobowe są przetwarzane:
• w celu świadczenia usług związanych z prowadzeniem i obsługą konta na Stronie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO),
• w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników na Stronie i sposobu korzystania
  z konta, a także ich preferencji w celu poprawy stosowanych funkcjonalności,
• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw,
• w celach marketingowych Administratora – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „Marketing”.
• Składanie zamówień
  • Złożenie zamówienia (zakup towaru) przez Użytkownika Strony wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Podanie pozostałych danych jest fakultatywne.
  • Dane osobowe są przetwarzane:
• w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO),
• w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO),
• w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników na Stronie, a także ich preferencji zakupowych w celu doskonalenia stosowanych funkcjonalności,
• w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
• Formularz kontaktowy
  • Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Użytkownikiem. Użytkownik może podać także inne Dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
  • Dane osobowe są przetwarzane:
• w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
• w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Strony w celu doskonalenia jego funkcjonalności.

5. Portale społecznościowe

Administrator przetwarza Dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook oraz Instagram). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z Użytkownikiem za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.

6. Pliki cookies oraz podobne
   • Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Stronę. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie odwiedzin Użytkownika na Stronie
     i dokonywanych przez niego czynności.
   • Administrator wykorzystuje tzw. cookie serwisowe przede wszystkim w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych
     w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują:

• pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies);
• uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (ang. authentication cookies);
• pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania (ang. user centric security cookies);
• sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (ang. multimedia player session cookies);
• trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies),
• pliki cookies służące do zapamiętywania zawartości koszyka na czas trwania sesji (ang. shopping cart cookies);
• pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityki danych, w tym cookies Google Analytics (są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania ze Strony przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Strony). Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.

7. Czas przetwarzania danych osobowych
   • Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady Dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
   • Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania Dane są nieodwracalnie usuwane lub anonimizowane.
8. Uprawnienia Użytkownika
   • Osobom, których Dane dotyczą, przysługują następujące prawa:

• Prawo do informacji o przetwarzaniu Danych osobowych – osobie zgłaszającej takie żądanie Administrator przekazuje informację o przetwarzaniu Danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych Danych, podmiotach, którym Dane osobowe są ujawniane i planowanym terminie ich usunięcia.
• Prawo uzyskania kopii danych– na tej podstawie Administrator przekazuje kopię przetwarzanych Danych, dotyczących osoby zgłaszającej żądanie.
• Prawo do sprostowania– na tej podstawie Administrator usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych Danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie.
• Prawo do usunięcia danych– na tej podstawie można żądać usunięcia Danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane.
• Prawo do ograniczenia przetwarzania– na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której Dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania Danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych).
• Prawo do przenoszenia danych– na tej podstawie, w zakresie w jakim Dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje Dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych Danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego innego podmiotu.
• Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych– osoba, której Dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu.
• Prawo sprzeciwu wobec innych celów przetwarzania danych– osoba, której Dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych). Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz podlega ocenie Administratora.
• Prawo wycofania zgody– jeśli Dane przetwarzane są na podstawie zgody osoba, której Dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody.
• Prawo do skargi– w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której Dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
  • Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
• poprzez adres e-mail: iod@parkietydabex.pl
• poprzez adres korespondencyjny: Inspektor Ochrony Danych WYTWÓRNIA PARKIETÓW DĄBEX sp. z o.o. sp. k. ul. Mikołajczyka 6, 62-065 Grodzisk Wielkopolski.
  • Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:
• z jakiego uprawnienia Użytkownik chce skorzystać (np. prawo do otrzymania kopii danych, prawo do usunięcia danych, itd.),
• z jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie internetowym, otrzymywanie newslettera zawierającego informacje handlowe na określony adres email, itp.),
• jakich celów przetwarzania dotyczy żądanie (np. cele marketingowe, cele analityczne, itp.).
  • Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy
    o dodatkowe informacje .
  • Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania.
    W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
  • Odpowiedź będzie udzielana na adres e-mail, z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).

9. Odbiorcy Danych osobowych
   • W związku z realizacją usług Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe, kurierzy (w związku
     z realizacją zamówienia), agencje marketingowe (w zakresie usług marketingowych).
   • W przypadku uzyskania zgody Użytkownika jego Dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
   • Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
10. Przekazywanie Danych osobowych poza EOG
    • Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne
      i dba o to, aby odbiorcy danych stosowali odpowiedni poziom ochrony danych, przede wszystkim poprzez:

• współpracę z podmiotami przetwarzającymi Dane osobowe w państwach,
  w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
• stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską,
• stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
  • Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

11. Bezpieczeństwo Danych osobowych
    • Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny. Administrator dba o to, aby dostęp do Danych miały jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba
      o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
    • Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy
      i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.
12. Dane kontaktowe

Kontakt z Administratorem jest możliwy poprzez:

• adres e-mail: brykietopalowy@parkietydabex.pl,
• adres korespondencyjny: WYTWÓRNIA PARKIETÓW DĄBEX sp. z o.o. sp. k.
  Mikołajczyka 6, 62-065 Grodzisk Wielkopolski.

Kontakt do Inspektora Ochrony danych:

1) adres e-mail: iod@parkietydabex.pl

adres korespondencyjny: Inspektor Ochrony Danych WYTWÓRNIA PARKIETÓW DĄBEX sp. z o.o. sp. k. ul. Mikołajczyka 6, 62-065 Grodzisk Wielkopolski

13. Zmiana Polityki prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana