Polityka Prywatności opisuje zasady przetwarzania przez nas informacji na temat Użytkowników Sklepu Internetowego, w tym Danych Osobowych oraz plików cookies i innych, podobnych mechanizmów.
§ 1 Definicje
Wszelkie terminy pisane wielką literą a niezdefiniowane poniżej mają znaczenie nadane im w Regulaminie Sklepu Internetowego.
- Polityka – niniejsza Polityka Prywatności Sklepu Internetowego.
- Administrator – przedsiębiorca prowadzący działalność gospodarczą pod firmą Wojtas-Krzanowski Marcin z siedzibą w Warszawie przy ul. Terespolskiej 4 lokal 375, 03-813 Warszawa, Polska, wpisany do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP PL1133001217 i numerem REGON 383899156. Kontakt ze Administratorem możliwy jest poprzez e-mail: „shop@venrinn.com”.
- Dane Osobowe – wszelkie informacje umożliwiające zidentyfikowanie osoby fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym nr IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 7 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Użytkownik – każda osoba fizyczna odwiedzająca lub korzystająca z co najmniej jednej Usługi lub funkcjonalności dostępnych na witrynie Sklepu Internetowego.
§ 2 Postanowienia wstępne
- Niniejsza Polityka ma charakter informacyjny, w związku z czym nie jest ona źródłem obowiązków Użytkowników Sklepu Internetowego. Polityka zawiera przede wszystkim zasady dotyczące przetwarzania Danych Osobowych przez Administratora w tym podstawy, cele i zakres przetwarzania Danych Osobowych oraz prawa osób, których Dane Osobowe dotyczą jak i informacje w zakresie stosowanych przez Sklep Internetowy plików cookies oraz podobnych narzędzi analitycznych.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego Dane Osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego Dane Osobowe są:
- przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z RODO
- zbierane i przetwarzane adekwatne dla oznaczonych celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami
- przechowywane w postaci umożliwiającej identyfikację Użytkowników których dotyczą i nie dłużej, niż jest to niezbędne do osiągnięcia celów przetwarzania
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo za pomocą odpowiednich środków technicznych lub organizacyjnych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem
- Korzystanie ze Sklepu Internetowego jest dobrowolne, podobnie dobrowolne jest podanie przez Użytkownika Danych Osobowych z zastrzeżeniem:
- podstawowej funkcjonalności Sklepu Internetowego – podstawowe funkcjonowanie witryny Sklepu Internetowego uzależnione jest od wyrażenia zgody na przekazanie Danych Osobowych w postaci plików cookie bez których Użytkownik nie byłby w stanie korzystać ze Sklepu Internetowego. Pliki te umożliwiają podstawową funkcjonalność serwisu jak chociażby wybór języka wyświetlania witryny albo zapamiętanie listy produktów dodanych do koszyka
- zawierania Umów – podanie Danych Osobowych w zakresie wskazanym w niniejszej Polityce oraz w Regulaminie Sklepu Internetowego jest wymogiem umownym koniecznym do zawarcia Umowy Sprzedaży pomiędzy Klientem a Sprzedawcą. Chęć zawarcia Umowy zobowiązuje Użytkownika do podania wskazanych Danych Osobowych Administratorowi a odmowa ich przekazania skutkuje niemożliwością zawarcia Umowy
- obowiązków ustawowych – w związku z pewnymi obowiązkami ustawowymi wynikającymi z powszechnie obowiązujących przepisów prawa (np. prowadzenie ksiąg podatkowych lub rachunkowych) Administrator ma obowiązek przetwarzania Danych Osobowych. Odmowy podania Danych Osobowych Użytkownika w tym zakresie uniemożliwi Administratorowi wykonanie tychże obowiązków
- Zważywszy na ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator zapewnia dochować najwyższej staranności przy przetwarzaniu i przechowywaniu przekazanych mu Danych Osobowych. W tym celu Administrator wdraża odpowiednie środki techniczne i organizacyjne zapobiegające modyfikowaniu i pozyskiwaniu Danych Osobowych przez nieuprawnione strony trzecie, które to środki w razie potrzeby poddawane są przeglądom i uaktualniane.
§ 3 Cele oraz podstawy prawne przetwarzania Danych Osobowych
- Konieczność przetwarzania Danych Osobowych przez Administratora pojawia się każdorazowo w konsekwencji podjętych przez Użytkownika działań na witrynie Sklepu Internetowego i wymaga zaistnienia co najmniej jednej z podstaw wskazanych w §3.2 niniejszej Polityki.
- Administrator może przetwarzać Dane Osobowe w ramach w ramach realizacji wskazanych celów, na podstawach oraz w okresach:
Cel przetwarzania Danych Osobowych |
Podstawa prawna |
Okres przechowywania Danych Osobowych |
Obsługa Zamówień, zawarcie Umowy Sprzedaży |
Umowa zawarta z Klientem – art. 6 ust. 1 lit. b) RODO |
Okres niezbędny do realizacji lub rozwiązania zawartej Umowy w inny sposób |
Obsługa Konta Użytkownika |
Udzielenie zgody przez Użytkownika – art. 6 ust. 1 lit. f) RODO |
Do momentu wycofania zgody przez Użytkownika (usunięcie Konta) lub zaprzestania prowadzenia Usługi |
Kontakt z Użytkownikiem, obsługa zapytań |
Zapewnienia komunikacji z osobami przesyłającymi korespondencję – art. 6 ust. 1 lit. f) RODO |
Podczas trwania aktywnej komunikacji oraz przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej na mocy Kodeksu Cywilnego wynosi trzy lata, a dla Umowy Sprzedaży dwa lata) |
Obsługa reklamacji i inna obsługa posprzedażowa, odstąpienie od Umowy |
Obsługa reklamacji oraz realizowanie procedury odstąpienia od Umowy – art. 6 ust. 1 lit. f) RODO |
Podczas trwania procesu obsługi czy odstąpienia od Umowy, oraz przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej na mocy Kodeksu Cywilnego wynosi trzy lata, a dla Umowy Sprzedaży dwa lata) |
Obowiązek księgowy, rachunkowy |
Obowiązek prawny prowadzenia rachunkowości – art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. (Dz.U. z 2018 r. poz. 395) |
Pięć lat licząc od początku roku następującego po roku obrotowym, którego Dane Osobowe dotyczą |
Ustalenie, dochodzenie lub obrona roszczeń podnoszonych przez lub wobec Administratora |
Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO |
Podczas istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej niż przez okres przedawnienia roszczeń jakie mogą być podnoszone wobec Administratora (podstawowy termin przedawnienia roszczeń wynosi sześć lat) |
Lista mailingowa |
Udzielenie zgody marketingowej przez Użytkownika – art. 6 ust. 1 lit. f) RODO |
Do momentu wycofania zgody przez Użytkownika lub zaprzestania prowadzenia Usługi |
Podstawowe działanie witryny Sklepu Internetowego |
Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO |
Podczas istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, ale nie dłużej niż przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej na mocy Kodeksu Cywilnego wynosi trzy lata, a dla Umowy Sprzedaży dwa lata) |
Statystyka i analiza ruchu w Sklepie Internetowym |
Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO |
Podczas istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, ale nie dłużej niż przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej na mocy Kodeksu Cywilnego wynosi trzy lata, a dla Umowy Sprzedaży dwa lata) |
Marketing |
Udzielenie zgody marketingowej przez Użytkownika – art. 6 ust. 1 lit. f) RODO |
Do momentu wycofania zgody przez Użytkownika |
§ 4 Odbiorcy Danych Osobowych
- W celu zapewnienia prawidłowego funkcjonowania Sklepu Internetowego, w tym między innymi do realizacji zawieranych Umów, konieczne jest przekazywanie przez Administratora pewnych Danych Osobowych partnerom zewnętrznym. Administrator korzysta jedynie z usług oferowanych przez podmioty gwarantujące wdrożenie odpowiednich środków technicznych i organizacyjnych, takich aby przetwarzanie spełniało wymogi RODO i chroniło prawa Użytkowników, których Dane Osobowe dotyczą.
- Administrator przekazuje Dane Osobowe wyłącznie, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w zakresie niezbędnym do jego realizacji. W szczególności oznacza to, że nie wszystkie Dane Osobowe przekazywane są wszystkim partnerom nawet, jeśli rzeczeni partnerzy w pewnych kontekstach związani są z celami przetwarzania.
- Dane Osobowe Użytkowników mogą być przekazywane następującym odbiorcom bądź grupom odbiorców:
- przewoźnicy, kurierzy – Administrator udostępnia Dane Osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi obsługującemu dostawę na zlecenie Sprzedawcy w zakresie niezbędnym do dostarczenia Towaru Klientowi
- platformy obsługi płatności – Administrator udostępnia Dane Osobowe Klienta wybranej platformie obsługującej płatności na zlecenie Sprzedawcy w zakresie niezbędnym do realizacji płatności przez Klienta
- dostawcy rozwiązań technicznych, informatycznych lub organizacyjnych umożliwiających Administratorowi prowadzenie Sklepu Internetowego oraz świadczenia Usług drogą elektroniczną – Administrator udostępnia Dane Osobowe Użytkownika dostawcy działającemu na jego zlecenie wyłącznie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania zgodnego z niniejszą Polityką. W szczególności związane jest to z dostawą oprogramowania komputerowego do prowadzenia Sklepu Internetowego, dostawców poczty elektronicznej, hostingu oraz oprogramowania do zarządzania firmą i udzielania pomocy technicznej
- dostawcy usług księgowych, rachunkowych, prawnych i innych usług doradczych umożliwiających Administratorowi prowadzenie działalności gospodarczej – Administrator udostępnia Dane Osobowe Klienta dostawcy działającemu na zlecenie jego lub Sprzedawcy jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania. W szczególności dotyczy to biur rachunkowych, kancelarii prawnych czy firm windykacyjnych
- Prawo o ochronie Danych Osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od poziomu gwarantowanego przez prawo europejskie. W związku z tym Administrator przekazuje dane osobowe poza EOG wyłącznie gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim przez współpracę z podmiotami przetwarzającymi Dane Osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej (KE), stosowanie odpowiednich klauzul rekomendowanych przez KE oraz stosowanie reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
§ 5 Prawa Użytkownika
- Użytkownikom, którzy przekazują swoje Dane Osobowe Administratorowi przysługują prawa:
- dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia (w tym prawo do „bycia zapomnianym”) – Użytkownikowi, którego dotyczą Dane Osobowe na podstawie art. 15-21 RODO przysługuje prawo żądania od Administratora dostępu do swoich Danych Osobowych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia swoich Danych Osobowych
- cofnięcia zgody w dowolnym momencie – Użytkownikowi, którego dotyczą Dane Osobowe i którego Dane Osobowe przetwarzane są przez Administratora na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a) czy art. 9 ust. 2 lit. a) RODO), przysługuje prawo do cofnięcia wspomnianej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
- wniesienia skargi do organu nadzorczego – Użytkownikowi, którego dotyczą Dane Osobowe przysługuje prawo do wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych
- sprzeciwu – Użytkownikowi, którego dotyczą Dane Osobowe przysługuje prawo aby z przyczyn związanych z jej szczególną sytuacją w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej Danych Osobowych na mocy art. 6 ust. 1 lit. e) czy art. 6 ust. 1 lit. f) RODO. W takim przypadku Administratorowi nie wolno dłużej przetwarzać tych Danych Osobowych chyba, że wykaże on istnienie ważnych, uzasadnionych prawnie podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika którego te Dane Osobowe dotyczą, lub podstaw do ustalenia, dochodzenia czy obrony roszczeń.
- Aby móc skorzystać z praw wymienionych w niniejszym paragrafie Polityki należy skontaktować się z Administratorem:
- pisemnie, wysyłając stosowną wiadomość na adres „ul. Terespolska 4 lokal 375, 03-813 Warszawa"
- lub za pośrednictwem poczty elektronicznej na adres „shop@venrinn.com”
§ 6 Pliki cookies w Sklepie Internetowym
- Pliki cookies (potocznie „ciasteczka”) to niewielkie pliki informacyjne w postaci tekstowej, wysyłane przez serwer i zapisywane na urządzeniu Użytkownika Sklepu Internetowego.
- Większość przeglądarek internetowych domyślnie akceptuje zapisywanie plików cookies. Każdy Użytkownik ma możliwość przeglądania, usuwania oraz ustalenia szczegółowych zasad dotyczących korzystania z plików cookies (np. w postaci częściowego lub całkowitego ograniczenia ich zapisywania). Ustalenie przez Użytkownika szczególnych zasad dotyczących plików cookies lub ich usuwanie może wpłynąć negatywnie na doświadczenie korzystania ze Sklepu Internetowego, na przykład może skutkować niemożliwością finalizacji procesu składania Zamówienia. Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz zarządzania nimi dostępne są w dziale pomocy przeglądarki internetowej.
- Pliki cookies które mogą być dostarczane przez Sklep Internetowy można podzielić na następujące rodzaje wedle kryteriów:
- ze względu na dostawcę
- własne – tworzone przez witrynę Sklepu Internetowego
- należące do podmiotów trzecich – innych niż Administrator
- ze względu na okres przechowywania
- sesyjne – przechowywane do momentu opuszczenia witryny Sklepu Internetowego lub zamknięcia przeglądarki internetowej
- stałe – przechowywane przez czas określony w parametrach każdego pliku cookie bądź do ich ręcznego usunięcia
- ze względu na cel stosowania
- niezbędne – umożliwiające prawidłowe funkcjonowanie witryny Sklepu Internetowego
- funkcjonalne i preferencyjne – umożliwiające dostosowanie witryny Sklepu Internetowego do preferencji Użytkownika
- analityczne i wydajnościowe – przechowujące informacje o sposobie korzystania z witryny Sklepu Internetowego przez Użytkownika
- marketingowe, reklamowe i społecznościowe – przechowujące informacje identyfikujące osobę jako Użytkownika Sklepu Internetowego w celu wyświetlania spersonalizowanych reklam czy prowadzenia innych działań marketingowych w tym również na witrynach niezwiązanych z witryną Sklepu Internetowego
- ze względu na dostawcę
- Administrator może przetwarzać Dane Osobowe zawarte w plikach cookies podczas korzystania przez Użytkownika z witryny Sklepu Internetowego w celach:
- identyfikacji Użytkowników jako zalogowanych w Sklepie Internetowym
- zapamiętywania Towarów dodanych do koszyka
- zapamiętywania danych formularzy, ankiet lub danych logowania do Sklepu Internetowego
- dostosowywania witryny Sklepu Internetowego do indywidualnych preferencji Użytkownika
- optymalizacji doświadczenia korzystania ze Sklepu Internetowego
- badania cech zachowania odwiedzających Sklep Internetowy poprzez anonimową analizę ich działań w celu profilowania i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań
§ 7 Postanowienia końcowe
- Niniejsza Polityka obowiązuje z momentem publikacji na witrynie Sklepu Internetowego.
- Administrator zastrzega sobie prawo do zmian niniejszej Polityki. Wszelkie zmiany w Polityce poprzedzone są informacją na witrynie Sklepu Internetowego na co najmniej czternaście dni przed wprowadzeniem zmiany oraz mogą być zakomunikowane dotychczasowym Użytkownikom za pośrednictwem poczty elektronicznej w uzasadnionych przypadkach (Użytkownikom posiadającym konto w sklepie) z zachowaniem wyżej wymienionego terminu.
- Na witrynie Sklepu Internetowego mogą pojawiać się łącza do innych stron internetowych. Niniejsza Polityka dotyczy tylko Sklepu Internetowego prowadzonego przez Administratora.
- Niniejszą Politykę sporządzono w dwóch wersjach językowych: polskiej i angielskiej. Wszystkie wersje językowe Polityki są równobrzmiące, ale w przypadku jakichkolwiek niejasności lub niezamierzonych różnic pomiędzy wersjami językowymi precedens bierze polska wersja Polityki.