SPIS TREŚCI
Polityka prywatności
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego https://sklep.szic.pl (zwanego dalej: „Sklepem Internetowym”).
- Właścicielem Sklepu Internetowego i jednocześnie administratorem danych jest SZIC Spółka z ograniczoną odpowiedzialnością z siedzibą: ul. Krapkowicka 14, 45-772 Opole, KRS 0000944709, NIP 754 293 50 38, zwana dalej SZIC Sp. z o.o.
- Dane osobowe zbierane przez SZIC SP. Z O.O. za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
- SZIC SP. Z O.O. dokłada szczególnej staranności do poszanowania prywatności Klientów odwiedzających Sklep Internetowy.
§ 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna
- SZIC SP. Z O.O. zbiera informacje dotyczące osób fizycznych, które są konsumentami.
- Dane osobowe Klientów są zbierane w przypadku:
- rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);
- składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
- subskrypcji biuletynu informacyjnego (Newsletter), w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna – zgoda osoby, której dane dotyczą na wykonanie umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. a RODO);
- korzystania z usługi zamieść opinię w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna – niezbędność do wykonania umowy o świadczenie usługi zamieść opinię (art. 6 ust. 1 lit. b RODO).
- prowadzenie działań analitycznych, marketingowych lub remarketingu internetowego. Podstawa prawna – zgoda osoby, której dane dotyczą, wyrażona za pomocą czynności potwierdzającej zgodę w postaci zaznaczenia checkboxa lub w postaci zgody na zainstalowanie cookies stosowanych rozwiązań marketingowych lub analitycznych;
- badania satysfakcji Klientów. Podstawa prawna: niezbędność przetwarzania do realizacji prawnie usprawiedliwionego interesu SZIC SP. Z O.O., polegającego na zapewnieniu i utrzymaniu wysokiej jakości obsługi oraz poziomu zadowolenia Klientów z produktów i usług (art. 6 ust. 1 lit. f RODO).
- W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje:
- adres e-mail.
- Podczas rejestracji konta w Sklepie Internetowym Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło, w późniejszym czasie, na zasadach opisanych w §6.
- W przypadku składania zamówienia w Sklepie Internetowym, Klient podaje następujące dane:
- adres e-mail;
- dane adresowe:
- kod pocztowy i miejscowość;
- kraj (państwo);
- ulica wraz z numerem domu/mieszkania;
- imię i nazwisko;
- numer telefonu.
- W przypadku skorzystania z usługi Newsletter, Klient podaje jedynie swój adres e-mail.
- W przypadku skorzystania z usługi zamieść opinię, Klient podaje jedynie swój pseudonim, nick lub imię.
- W przypadku badania satysfakcji Klientów, SZIC SP. Z O.O. przetwarza następujące dane:
- adres e-mail;
- numer zamówienia.
- Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
- Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie Internetowym. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
- W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.
- SZIC SP. Z O.O. przetwarza dane osobowe obejmujące: imię, nazwisko, adres e-mail, jak również odpowiedzi na przygotowane pytania w ramach ankiety satysfakcji i formularzy wykorzystywanych do badania satysfakcji. Udział w takich akcjach jest dobrowolny.
- Przekazanie danych osobowych do SZIC SP. Z O.O. jest dobrowolne, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Strony Internetowej Sklepu, z tym jednak zastrzeżeniem, że niepodanie określonych w formularzach danych w procesie Rejestracji uniemożliwia Rejestrację i założenie Konta Klienta, zaś w przypadku składania zamówienia bez Rejestracji Konta Klienta uniemożliwi złożenie i realizację zamówienia Klienta.
§ 2 Udostępnianie lub powierzanie danych
- Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta SZIC SP. Z O.O. przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom SZIC SP. Z O.O. co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające), albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
- Podmioty przetwarzające. SZIC SP. Z O.O. korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie SZIC SP. Z O.O. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, dostarczający systemy do marketingu, systemy do badania satysfakcji Klienta, systemy do analizy ruchu w Sklepie Internetowym, systemy do analizy skuteczności kampanii marketingowych;
- SZIC SP. Z O.O. korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Klientów. Świadczą oni usługi płatności elektronicznych, bankowe oraz pocztowe.
- Lokalizacja. Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). Niektórzy spośród dostawców mają siedzibę poza terytorium EOG. W związku z przekazaniem danych poza terytorium EOG Administrator zadbał, aby dostawcy dawali gwarancje wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję (UE) lub uczestnictwa w Programie Data Privacy Framework.
- Dane osobowe Klientów przechowywane są:
- a) W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda, wówczas dane osobowe Klienta przetwarzane są przez SZIC SP. Z O.O. tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres odpowiadający okresowi przedawnienia roszczeń jakie może podnosić SZIC SP. Z O.O. i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
- b) W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane są przez SZIC SP. Z O.O. tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
- W przypadku dokonania zakupu w Sklepie Internetowym, dane osobowe mogą być przekazywane, w zależności od wyboru Klienta, następującym podmiotom w celu dostarczenia zamówionych towarów:
- firmie kurierskiej;
- firmie InPost Paczkomaty Sp. z o.o. z siedzibą w Krakowie, świadczącej usługi dostawy i obsługi systemu skrytek pocztowych (Paczkomaty);
- Poczcie Polskiej S.A. z siedzibą w Warszawie;
- firmie Ruch S.A. z siedzibą w Warszawie, świadczącej usługi dostawy w ramach punktów sprzedaży.
- W przypadku, gdy Klient wybierze płatność poprzez system PayU, jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce PayU S.A. z siedzibą w Poznaniu (60-166), przy ul. Grunwaldzkiej 182, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399.
- W przypadku, gdy Klient wybierze płatność poprzez system ratalny „ratyPayU”, jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce PayU S.A. z siedzibą w Poznaniu (60-324 Poznań, ul. Grunwaldzka 182), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399.
- SZIC SP. Z O.O. za wyraźną i dobrowolną zgodą Klienta, mogą przekazać dane osobowe Klienta firmie Opineo Sp. z o.o. z siedzibą we Wrocławiu (50-381 Wrocław, ul. Marii Curie – Skłodowskiej 12), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS: 0000357466, w celu przesłania, przez Opineo Sp. z o.o. z siedzibą w Poznaniu, na adres e-mail Klienta ankiety służącej uzyskaniu od Klienta opinii na temat transakcji dokonywanej przez Klienta w Sklepie Internetowym.
- SZIC SP. Z O.O. za wyraźną i dobrowolną zgodą Klienta, mogą przekazać dane osobowe Klienta firmie Ceneo Sp. z o.o. z siedzibą w Poznaniu (60-166 Poznań, ul. Grunwaldzka 182), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS: 0000493884, w celu przesłania, przez Ceneo Sp. z o.o. z siedzibą w Poznaniu, na adres e-mail Klienta ankiety służącej uzyskaniu od Klienta opinii na temat transakcji dokonywanej przez Klienta w Sklepie Internetowym.
- Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Klientom lepszej obsługi, analizy danych statystycznych i dostosowania Sklepu Internetowego do preferencji Klientów, a także administrowania Sklepem Internetowym.
- W przypadku, gdy Klient dokona subskrypcji biuletynu informacyjnego (Newsletter) na jego adres e-mail SZIC SP. Z O.O. będą wysyłać wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach dostępnych w Sklepie Internetowym.
- W przypadku skierowania żądania SZIC SP. Z O.O. udostępniają dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.
- SZIC SP. Z O.O. na Stronie Internetowej Sklepu udostępniają wtyczkę „Lubię to” serwisu społecznościowego facebook.com (administrator Facebook Ireland z siedzibą w Irlandii), zwany dalej: Facebook. Za pośrednictwem wtyczki „Lubię to”, Facebook zbiera informacje dotyczące urządzenia Klienta, tj.: system operacyjny, wersje sprzętu i oprogramowania, poziom zużycia baterii, siła sygnału, dostępna pamięć, typ przeglądarki, nazwy i typy aplikacji i plików oraz zainstalowane wtyczki. Dodatkowo Facebook zbiera informacje dotyczące działań i zachowań związanych z urządzeniami, np. czy okno jest otwarte na pierwszym planie czy w tle lub informacje o ruchach myszy, które pomagają odróżniać ludzi od botów, unikatowe identyfikatory, identyfikatory urządzenia oraz inne identyfikatory, np. z gier, aplikacji lub kont z których korzysta Klient, identyfikatory urządzeń rodzinnych (lub inne identyfikatory unikatowe dla produktów firmy Facebook, powiązane z tym samym urządzeniem lub kontem). Facebook zbiera informacje, tj.: sygnały z urządzenia, w tym sygnały bluetooth oraz informacje o punktach dostępu Wi-Fi, beaconach i nadajnikach sieci komórkowych znajdujących się w pobliżu, dane z ustawień urządzenia, w tym informacje, które za pozwoleniem Klienta są uzyskiwane poprzez włączone przez niego ustawienia urządzenia, np. dostęp do lokalizacji GPS Klienta, aparatu czy zdjęć. W zakresie sieci i połączeń Facebook gromadzi informacje, tj.: nazwa operatora sieci komórkowej lub dostawcy internetu z którego korzysta Klient, język, strefa czasowa, numer telefonu komórkowego, adres IP, prędkość połączenia, a w niektórych przypadkach informację o innych urządzeniach znajdujących się w pobliżu lub w sieci Klienta.
Jeżeli Klient w trakcie przeglądania Strony Internetowej używa przeglądarki internetowej, w ramach której jest zalogowany do swojego konta użytkownika Facebook, wtyczka „Lubię to” przesyła do Facebook informację o odwiedzinach Strony Internetowej SZIC SP. Z O.O. Uzyskiwane przez Facebook dane obejmują identyfikator użytkownika w Facebook (znany tylko serwisowi Facebook), odwiedzaną witrynę, datę i godzinę oraz dane, o których mowa powyżej. Celem zbierania danych przez Facebook jest wykorzystanie pozyskanych informacji do spersonalizowania treści prezentowanych na Facebook oraz do doskonalenia usług świadczonych przez Facebook. Jeżeli dodatkowo Klient skorzysta z funkcji „Lubię to” udostępnionej na Stronie Internetowej SZIC SP. Z O.O. czynność ta będzie odnotowane przez Facebook, jako treść, którą Klient preferuje.
Jeżeli Klient w trakcie przeglądania Strony Internetowej SZIC SP. Z O.O. używa przeglądarki internetowej, w ramach której nie jest zalogowany do swojego konta na Facebook lub nie ma konta na Facebook, wówczas wtyczka „Lubię to” przesyła do Facebook informacje o odwiedzanej stronie, dacie i godzinie odwiedzin oraz dane, o których mowa powyżej. Celem zbierania danych przez Facebook jest udoskonalanie usług świadczonych przez Facebook.
§ 3 Mechanizm cookies, adres IP
- Sklep Internetowy używa niewielkich plików, zwanych cookies. Zapisywane są one przez SZIC SP. Z O.O. na urządzeniu końcowym osoby odwiedzającej Sklep Internetowy, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać oferowane przez SZIC SP. Z O.O. produkty do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Sklep Internetowy. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych produktów w Sklepie Internetowym.
- SZIC SP. Z O.O. wykorzystuje dwa typy plików cookies:
- Cookies sesyjne: po zakończeniu sesji danej przeglądarki lub wyłączeniu komputera zapisane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputerów Klientów.
- Cookies trwałe: są przechowywane w pamięci urządzenia końcowego Klienta i pozostają tam do momentu ich skasowania lub wygaśnięcia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Klientów.
- SZIC SP. Z O.O. wykorzystuje cookies własne w celu:
- uwierzytelniania Klienta w Sklepie Internetowym i zapewnienia sesji Klienta w Sklepie Internetowym (po zalogowaniu), dzięki której Klient nie musi na każdej podstronie Sklepu Internetowego ponownie wpisywać loginu i hasła;
- analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają ze Strony Internetowej Sklepu, co umożliwia ulepszanie jej struktury i zawartości.
- SZIC SP. Z O.O. wykorzystuje cookies zewnętrzne w celu:
- popularyzacji Sklepu Internetowego za pomocą serwisu społecznościowego facebook.com (administrator cookies zewnętrznego: Meta Platforms Ireland Limited z siedzibą w Irlandii);
- prezentowania reklam dostosowanych do preferencji Klienta z wykorzystaniem narzędzia internetowej reklamy facebook.com (administrator cookies zewnętrznego: Meta Platforms Ireland Limited z siedzibą w Irlandii);
- prezentowania ogólnej punktacji sklepu, która jest pobierana z zewnętrznego serwisu internetowego opineo.pl (administrator cookies zewnętrznego: Opineo Sp. z o.o. z siedzibą we Wrocławiu);
- prezentowania reklam dostosowanych do preferencji Klienta z wykorzystaniem narzędzia internetowej reklamy Google Ads (administrator cookies zewnętrznego: Google Ireland Limited z siedzibą w Irlandii);
- prezentowania treści multimedialnych na stronach internetowych Sklepu, które są pobierane z zewnętrznego serwisu internetowego www.youtube.com (administrator cookies zewnętrznego: Google Ireland Limited z siedzibą w Irlandii);
- zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google LLCz siedzibą w USA);
- Mechanizm cookies jest bezpieczny dla komputerów Klientów Sklepu Internetowego. W szczególności tą drogą nie jest możliwe przedostanie się do komputerów Klientów wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Niemniej w swoich przeglądarkach Klienci mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie ze Sklepu Internetowego będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
- SZIC SP. Z O.O. może gromadzić adresy IP Klientów. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Sklep Internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem. Adres IP jest wykorzystywany przez SZIC SP. Z O.O. przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notujemy najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Sklepu Internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Sklepu Internetowego.
§ 4 Prawa osób, których dane dotyczą
- Prawo do cofnięcia zgody – podstawa prawna: art. 7 ust. 3 RODO.
- Klient ma prawo do cofnięcia każdej zgody, jakiej udzielił CUKROM NYSKIM
- Cofnięcie zgody ma skutek od momentu wycofania zgody.
- Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez SZIC SP. Z O.O. zgodnie z prawem przed jej cofnięciem.
- Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem SZIC SP. Z O.O. może świadczyć jedynie za zgodą.
- Prawo do sprzeciwu wobec przetwarzania danych – podstawa prawna: art. 21 RODO.
- Klient ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli SZIC SP. Z O.O. przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług, prowadzenie statystyki korzystania z poszczególnych funkcjonalności Sklepu Internetowego oraz ułatwienie korzystania ze Sklepu Internetowego, a także badanie satysfakcji.
- Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Klienta na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.
- Jeżeli sprzeciw Klienta okaże się zasadny i SZIC SP. Z O.O. nie będzie mieć innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Klienta zostaną usunięte, wobec przetwarzania których, Klient wniósł sprzeciw.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – podstawa prawna: art. 17 RODO.
- Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.
- Klient ma prawo żądania usunięcia danych osobowych, jeżeli:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
- wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
- wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
- dane osobowe są przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu SZIC SP. Z O.O. podlega;
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
- Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, SZIC SP. Z O.O. może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega SZIC SP. Z O.O. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług SZIC SP. Z O.O., czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami sprzedaży lub świadczeniem usług. Okres przechowywania danych w celach rozliczeniowych wynosi 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związany z zawartą umową. Wiąże się to z upływem okresu przedawnienia zobowiązań podatkowych na terytorium Rzeczypospolitej Polskiej.
- Prawo do ograniczenia przetwarzania danych – podstawa prawna: art. 18 RODO.
- Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem.
- Klient ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
- gdy kwestionuje prawidłowość swoich danych osobowych – wówczas ogranicza się ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 30 dni;
- gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Klient zażąda ograniczenia ich wykorzystania;
- gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Klientowi w celu ustalenia, dochodzenia lub obrony roszczeń;
- gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Klienta przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe Klienta.
- Prawo dostępu do danych – podstawa prawna: art. 15 RODO.
- Klient ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Klient ma prawo:
- uzyskać dostęp do swoich danych osobowych;
- uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Klientowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
- uzyskać kopię swoich danych osobowych.
- Prawo do sprostowania danych – podstawa prawna: art. 16 RODO.
- Klient ma prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej zgodnie z §7 Polityki Prywatności.
- Prawo do przenoszenia danych – podstawa prawna: art. 20 RODO.
- Klient ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Klient ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Klienta w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
- W sytuacji wystąpienia przez Klienta z uprawnieniem wynikającym z powyższych praw, SZIC SP. Z O.O. spełnia żądanie albo odmawiają jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – SZIC SP. Z O.O. nie będzie w stanie spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Klienta uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
- Klient może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.
- Klient ma prawo żądać przekazania kopii standardowych klauzul umownych kierując zapytanie w sposób wskazany w §7 Polityki Prywatności.
- Klientowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.
§ 5 Usługi dopasowane do preferencji i zainteresowań (profilowanie)
- Profilowanie oznacza dowolną formę zautomatyzowanego Przetwarzania Danych Osobowych, które polega na wykorzystaniu Danych Osobowych do oceny niektórych czynników osobowych Osoby Fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej Osoby Fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
- Dane osobowe Klientów mogą być przetwarzane w sposób zautomatyzowany (profilowanie), jednakże nie będzie to wywoływać wobec nich żadnych skutków prawnych lub w podobny sposób istotnie wpływać na sytuację Klientów.
- Profilowanie danych osobowych przez SZIC SP. Z O.O. polega na przetwarzaniu danych Klientów w sposób zautomatyzowany oraz ręczny, poprzez wykorzystywanie ich do oceny niektórych informacji o Kliencie, w szczególności do analizy lub prognozy jego osobistych preferencji oraz zainteresowań.
- W celu dotarcia do Klienta z komunikatami marketingowymi poza Stroną Sklepu Internetowego, SZIC SP. Z O.O. korzysta z usług zewnętrznych dostawców. Usługi te polegają na wyświetlaniu komunikatów marketingowych na innych stronach niż Strona Sklepu Internetowego.
§ 6 Zarządzanie bezpieczeństwem – hasło
- SZIC SP. Z O.O. zapewnia Klientom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Klienta w Serwisie.
- W przypadku, gdy Klient posiadający konto w Sklepie utracił w jakikolwiek sposób hasło dostępu Sklep Internetowy umożliwia wygenerowanie nowego hasła.
§ 7 Zmiany Polityki Prywatności
- Polityka Prywatności może ulec zmianie, o czym SZIC SP. Z O.O. poinformuje Klientów z wyprzedzeniem 7 dni.
- Korespondencje we wszelkich sprawach związanych z niniejszą Polityką Prywatności należy kierować na adres e-mail: sklep@szic.pl
