1. Postanowienia ogólne
Niniejsza Polityka przetwarzania i ochrony danych osobowych określa zasady przetwarzania, przechowywania oraz ochrony danych osobowych użytkowników sklepu internetowego prowadzonego przez:
ARPAL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Lipowa 3D, 30-702 Kraków, Polska
NIP: 6772411605
REGON: 366073403
KRS: 0000651587
adres strony internetowej: arpal-rebaki.pl
dalej jako: „Administrator”, „Spółka” lub „Sklep”.
Administrator przetwarza dane osobowe zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą o świadczeniu usług drogą elektroniczną,
- ustawą Prawo telekomunikacyjne,
- innymi obowiązującymi przepisami prawa Unii Europejskiej i Rzeczypospolitej Polskiej.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
ARPAL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Lipowa 3D, 30-702 Kraków, Polska
e-mail: [email protected]
telefon kontaktowy: +48 570 588 510
W sprawach związanych z ochroną danych osobowych użytkownik może kontaktować się z Administratorem drogą elektroniczną lub pisemnie na adres siedziby Spółki.
3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe użytkowników:
- imię i nazwisko,
- nazwa firmy,
- adres zamieszkania lub adres dostawy,
- numer telefonu,
- adres e-mail,
- numer NIP,
- dane do faktury,
- adres IP,
- dane dotyczące płatności,
- dane związane z realizacją zamówień,
- dane techniczne dotyczące korzystania ze strony internetowej.
Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do realizacji zamówienia, kontaktu z użytkownikiem lub wykonania obowiązków prawnych Administratora.
4. Cele i podstawy przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
a) realizacja zamówień i zawarcie umowy
na podstawie art. 6 ust. 1 lit. b RODO.
b) realizacja obowiązków prawnych Administratora
w szczególności obowiązków podatkowych i księgowych
na podstawie art. 6 ust. 1 lit. c RODO.
c) obsługa reklamacji, gwarancji oraz kontaktu z klientem
na podstawie art. 6 ust. 1 lit. b oraz f RODO.
d) marketing własnych produktów i usług
na podstawie zgody użytkownika lub prawnie uzasadnionego interesu Administratora
(art. 6 ust. 1 lit. a oraz f RODO).
e) zapewnienie bezpieczeństwa strony internetowej i przeciwdziałanie nadużyciom
na podstawie art. 6 ust. 1 lit. f RODO.
f) realizacja płatności elektronicznych
w tym przekazywanie danych operatorom płatności i instytucjom finansowym
na podstawie art. 6 ust. 1 lit. b RODO.
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:
- operatorom płatności,
- bankom,
- firmom kurierskim i logistycznym,
- dostawcom usług hostingowych i IT,
- biurom księgowym,
- podmiotom świadczącym usługi marketingowe,
- organom państwowym, jeżeli wymagają tego przepisy prawa.
Administrator współpracuje wyłącznie z podmiotami zapewniającymi odpowiedni poziom ochrony danych zgodny z wymogami RODO.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
Jeżeli dane są przekazywane poza EOG, Administrator zapewnia odpowiedni poziom ochrony poprzez stosowanie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych Komisji Europejskiej.
7. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- niezbędny do realizacji umowy,
- wymagany przez przepisy podatkowe i rachunkowe,
- do czasu przedawnienia roszczeń,
- do momentu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody,
- do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania danych.
8. Prawa osoby, której dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
9. Pliki cookies
Strona internetowa może wykorzystywać pliki cookies w celu:
- prawidłowego działania serwisu,
- utrzymania sesji użytkownika,
- analizy ruchu na stronie,
- prowadzenia działań marketingowych,
- poprawy jakości usług.
Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej.
10. Zabezpieczenie danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną.
W szczególności Administrator stosuje:
- szyfrowanie transmisji danych (SSL),
- ograniczenie dostępu do danych,
- systemy zabezpieczeń informatycznych,
- procedury kontroli dostępu,
- regularne aktualizacje systemów bezpieczeństwa.
11. Zautomatyzowane podejmowanie decyzji
Dane osobowe użytkowników nie są wykorzystywane do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec użytkownika, chyba że użytkownik wyraził na to odrębną zgodę.
12. Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w przypadku zmian przepisów prawa, technologii lub sposobów przetwarzania danych.
Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej sklepu.
Niniejsza Polityka obowiązuje od dnia jej publikacji.
