Polityka Prywatności

Sklep internetowy kominki-sauny.pl

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego kominki-sauny.pl jest Elmor bis Zbigniew Morawski, prowadzący działalność gospodarczą z siedzibą w Olsztynie (zwany dalej „Administratorem”).

Dane Administratora:

Nazwa firmy: Elmor bis Zbigniew Morawski
Adres siedziby: Aleja Warszawska 105, 10-701 Olsztyn
NIP: 7390300014
REGON: 510383383
E-mail kontaktowy: hottop@interia.pl
Telefon: 601-979-048

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów przetwarzania oraz przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

2. Podstawa prawna przetwarzania danych

Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administrator przetwarza dane osobowe na następujących podstawach prawnych:

Art. 6 ust. 1 lit. a) RODO – zgoda – wysyłka newslettera, marketing bezpośredni (jeśli dotyczy).
Art. 6 ust. 1 lit. b) RODO – wykonanie umowy – realizacja zamówień, obsługa konta klienta, obsługa zwrotów i reklamacji.
Art. 6 ust. 1 lit. c) RODO – obowiązek prawny – wystawianie faktur, prowadzenie księgowości, przechowywanie dokumentacji podatkowej.
Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes – dochodzenie roszczeń, obrona przed roszczeniami, zapewnienie bezpieczeństwa IT.

3. Cel i zakres zbierania danych osobowych

Administrator zbiera dane osobowe w następujących celach:

3.1. Realizacja zamówień

Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku firm również: nazwa firmy, NIP, adres siedziby. Dane te są niezbędne do przyjęcia i realizacji zamówienia, wystawienia dokumentu sprzedaży (paragon lub faktura) oraz kontaktu w sprawie zamówienia.

3.2. Obsługa płatności

W przypadku płatności online za pośrednictwem serwisu PayU, dane niezbędne do realizacji płatności są przekazywane operatorowi płatności – PayU S.A. z siedzibą w Poznaniu. Szczegóły dotyczące przetwarzania danych przez PayU określa regulamin i polityka prywatności PayU dostępne na stronie www.payu.pl.

3.3. Obsługa reklamacji i zwrotów

Zakres danych: imię i nazwisko, adres, adres e-mail, numer zamówienia, numer konta bankowego (w przypadku zwrotu środków). Dane te są niezbędne do rozpatrzenia reklamacji lub realizacji prawa odstąpienia od umowy.

3.4. Kontakt ze Sklepem

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości. Dane te są przetwarzane w celu udzielenia odpowiedzi na zapytanie Klienta.

3.5. Obowiązki księgowe i podatkowe

Zakres danych: dane identyfikacyjne i adresowe, dane transakcji. Dane te są przetwarzane w celu spełnienia obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.

4. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:

Operator płatności – PayU S.A. – realizacja płatności online za złożone zamówienia.
Firmy kurierskie i pocztowe – dostarczenie zamówionego Towaru do Klienta.
Biuro rachunkowe – obsługa księgowa i podatkowa Sklepu.
Dostawca hostingu – utrzymanie i obsługa techniczna strony internetowej Sklepu.

Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, chyba że wynika to z korzystania z usług podmiotów, które przetwarzają dane na serwerach zlokalizowanych poza EOG – w takim przypadku transfer odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO.

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

Realizacja zamówienia – do czasu zakończenia realizacji zamówienia, a następnie przez okres wymagany przepisami prawa.
Dokumentacja księgowa i podatkowa – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Reklamacje i zwroty – do czasu zakończenia postępowania reklamacyjnego, nie dłużej niż okres przedawnienia roszczeń.
Dochodzenie i obrona roszczeń – do czasu przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń okresowych 3 lata).
Marketing (na podstawie zgody) – do czasu cofnięcia zgody.

6. Prawa osób, których dane dotyczą

Na podstawie RODO każdy Klient, którego dane osobowe są przetwarzane przez Administratora, ma prawo do:

Dostępu do swoich danych osobowych (art. 15 RODO) – Klient ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są jego dane osobowe, a jeżeli ma to miejsce, uzyskać dostęp do nich oraz informacje o celach przetwarzania, kategoriach danych i odbiorcach.
Sprostowania danych (art. 16 RODO) – Klient ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
Usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) – Klient ma prawo żądać usunięcia swoich danych osobowych, jeżeli nie są już niezbędne do celów, w których zostały zebrane, lub gdy Klient cofnął zgodę na ich przetwarzanie.
Ograniczenia przetwarzania (art. 18 RODO) – Klient ma prawo żądać ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionuje prawidłowość danych.
Przenoszenia danych (art. 20 RODO) – Klient ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Sprzeciwu (art. 21 RODO) – Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
Cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, Klient ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem poczty elektronicznej (hottop@interia.pl) lub pisemnie na adres siedziby.

Klient ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) – jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

7. Sposób ochrony danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:

szyfrowanie połączenia z serwisem za pomocą certyfikatu SSL,
stosowanie zabezpieczeń przed nieuprawnionym dostępem do systemu informatycznego,
regularne tworzenie kopii zapasowych danych,
ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych, które zobowiązały się do zachowania poufności.

Administrator regularnie dokonuje przeglądu stosowanych środków bezpieczeństwa i dostosowuje je do aktualnych zagrożeń.

8. Pliki cookies

Strona internetowa Sklepu korzysta z plików cookies (ciasteczek), czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym Klienta.

Pliki cookies wykorzystywane są w następujących celach:

zapewnienie prawidłowego działania Sklepu (cookies niezbędne),
zapamiętywanie preferencji Klienta i zawartości koszyka (cookies funkcjonalne),
analiza ruchu na stronie i zbieranie danych statystycznych (cookies analityczne – jeśli dotyczy),
obsługa płatności online przez serwis PayU (cookies operatora płatności).

Klient może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie. Wyłączenie plików cookies może jednak spowodować utrudnienia w korzystaniu ze Sklepu.

Szczegółowe informacje o zarządzaniu plikami cookies dostępne są w ustawieniach przeglądarki internetowej Klienta.

9. Dobrowolność podania danych

Podanie danych osobowych przez Klienta jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia, złożenia reklamacji lub skorzystania z prawa odstąpienia od umowy. Brak podania wymaganych danych uniemożliwi realizację powyższych usług.

Podanie danych osobowych w celach marketingowych jest w pełni dobrowolne i nie wpływa na realizację zamówienia.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać ze zmian w przepisach prawa, zmian w stosowanych technologiach lub rozwoju oferty Sklepu.

O istotnych zmianach w Polityce Prywatności Klienci zostaną poinformowani poprzez zamieszczenie stosownej informacji na stronie Sklepu.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu w zakładce „Polityka Prywatności”.