§ 1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego test-asystent-ai-z-wp-ai-store.znj.szczecin.pl jest:
[DANE FIRMY DO UZUPEŁNIENIA – nazwa / NIP / REGON / adres siedziby / adres do zwrotów / e-mail kontaktowy] (dalej: „Administrator”).

Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest za pośrednictwem adresu e-mail: [DANE FIRMY DO UZUPEŁNIENIA – nazwa / NIP / REGON / adres siedziby / adres do zwrotów / e-mail kontaktowy] lub korespondencyjnie na adres siedziby Administratora.

Niniejsza Polityka prywatności została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781).

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe Klientów i użytkowników Sklepu przetwarzane są w następujących celach:

1. Zawarcie i wykonanie umowy sprzedaży (rejestracja konta, składanie i realizacja zamówień, obsługa dostawy i płatności) – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).
2. Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowo-rachunkowych (wystawianie i przechowywanie faktur/rachunków) oraz obsługa reklamacji i odstąpienia od umowy – podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości, przepisami podatkowymi oraz ustawą o prawach konsumenta.
3. Ustalenie, dochodzenie lub obrona przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Marketing bezpośredni własnych produktów i usług (w tym analityka wewnętrzna, statystyki sprzedaży) – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
5. Marketing i newsletter, o ile Klient wyraził na to odrębną zgodę – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne. Zgoda może zostać wycofana w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Prowadzenie konta użytkownika w Sklepie, o ile zostało założone – podstawa prawna: art. 6 ust. 1 lit. b RODO.
7. Analiza i statystyka ruchu w Sklepie (pliki cookie) – podstawa prawna: art. 6 ust. 1 lit. f RODO oraz, w zakresie niezbędnym, zgoda wyrażona zgodnie z art. 173 Prawa telekomunikacyjnego.

§ 3. Okres przechowywania danych

1. Dane osobowe związane z realizacją umowy sprzedaży przechowywane są przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją).
2. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. w celu dochodzenia roszczeń) przechowywane są przez okres przedawnienia roszczeń wynikający z przepisów Kodeksu cywilnego.
3. Dane przetwarzane na podstawie zgody (np. marketing, newsletter) przechowywane są do czasu wycofania zgody.
4. Dane związane z kontem użytkownika przechowywane są do czasu usunięcia konta przez użytkownika lub Administratora.

§ 4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 2:

1. podmiotom świadczącym usługi dostawy przesyłek (w szczególności operatorowi InPost – w zakresie dostaw realizowanych przez Paczkomat InPost i Kuriera InPost),
2. podmiotom obsługującym płatności elektroniczne oraz instytucjom płatniczym i bankom,
3. dostawcy hostingu oraz platformy sklepowej (WordPress/WooCommerce) i podmiotom świadczącym usługi IT,
4. biuru rachunkowemu oraz organom podatkowym – w zakresie wymaganym przepisami prawa,
5. dostawcom usług marketingowych i analitycznych – wyłącznie w zakresie, w jakim Klient wyraził na to zgodę,
6. organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że wynika to z konieczności korzystania z konkretnego dostawcy usługi, który zapewnia odpowiedni stopień ochrony danych zgodnie z RODO (np. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).

§ 5. Prawa osoby, której dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) – uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii.
2. Prawo do sprostowania danych (art. 16 RODO) – żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w przypadkach przewidzianych przepisami prawa.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO) – w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
6. Prawo do wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania i marketingu bezpośredniego.
7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
8. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 1.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży oraz korzystania z określonych funkcjonalności Sklepu (np. założenia konta, zapisu do newslettera). Odmowa podania danych może uniemożliwić realizację zamówienia.

Dane osobowe nie są przetwarzane w sposób wyłącznie zautomatyzowany prowadzący do podejmowania decyzji wywołujących skutki prawne wobec Klienta (profilowanie w tym rozumieniu nie jest stosowane).

§ 6. Pliki cookies

1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania Sklepu (cookies niezbędne, np. obsługa koszyka i procesu zamówienia, utrzymanie sesji logowania), a także – za zgodą użytkownika – w celach statystycznych i analitycznych oraz marketingowych.
2. Cookies niezbędne do działania Sklepu są zapisywane automatycznie i nie wymagają odrębnej zgody użytkownika. Pozostałe rodzaje cookies (analityczne, marketingowe) są stosowane wyłącznie po uzyskaniu zgody użytkownika, wyrażonej za pośrednictwem baneru cookies wyświetlanego przy pierwszej wizycie w Sklepie.
3. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies, w tym zablokować lub ograniczyć ich zapisywanie, za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
4. Szczegółowe informacje o używanych plikach cookies (nazwa, cel, okres przechowywania, dostawca) mogą zostać udostępnione użytkownikowi za pośrednictwem baneru cookies lub na żądanie skierowane do Administratora.

§ 7. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w tym zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§ 8. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą stosowanych narzędzi. O istotnych zmianach Administrator poinformuje poprzez publikację zaktualizowanej treści na niniejszej stronie.