Polityka prywatności strony www.ros-art.pl
Szanowny Kliencie / Użytkowniku
W trosce o Twoją prywatność przygotowany został dokument, który ma za zadanie zwiększyć Twoje poczucie komfortu i bezpieczeństwa w trakcie poruszania się po stronie www.ros-art.pl.
Poniżej uzyskasz szczegołowe informacje dotyczące przetwarzania przez nas Twoich danych osobowych.
Spis treści
Informacje ogólne
Odbiorcy danych osobowych strony oraz sklepu internetowego
Prawa osób, których dane dotyczą
Pozyskiwanie, gromadzenie, cel, zakres oraz czynności przetwarzania danych osobowych
Profilowanie
Mechanizm cookies, dane eksploatacyjne, analityka
Postanowienia końcowe
§1
Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich usług dostępnych na stronie www.ros-art.pl poprzez Serwis.
Słowa i wyrażenia, które zostały użyte w definicjach regulaminu a rozpoczynające się dużą literą, zostały zastosowane w niniejszym dokumencie i mają znaczenie nadane im w regulaminie sklepu internetowego, który jest dostępny na stronie internetowej sklepu.
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE. L Nr 119, str. 1), zwanym dalej RODO (tutaj można zapoznać się z treścią rozporządzenia http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679), jest Ros-Art: Marta Rosik, Gostyńska 5J, 64-113 Osieczna, NIP: 6972399932; Arkadiusz Gruszka, 17 Stycznia 79/3, 64-100 Leszno, NIP: 6972399926, adres poczty elektronicznej: rosart.biuro@gmail.com, zwana dalej Sprzedawcą.
W trosce o bezpieczeństwo powierzonych danych opracowane zostały wewnętrzne procedury i zalecenia, które mają zapobiegać udostępnianiu danych osobom nieupoważnionym. Stale sprawdzana jest zgodność zapisów z odpowiednimi aktami prawnymi - ustawie o ochronie danych osobowych, ustawie o świadczeniu usług drogą elektroniczną oraz wszelkiego rodzaju aktami wykonawczymi i aktami prawa wspólnotowego.
Dane osobowe Użytkowników są przetwarzane zgodnie z przepisami dotyczącymi ochrony danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144, poz. 1204 z późn. zm.).
Administrator danych osobowych oświadcza, iż niniejsza Polityka prywatności pełni rolę informacyjną. Nie jest ona źródeł obowiązków dla Użytkowników i Klientów sklepu internetowego. Jej celem jest określenie działań podejmowanych przez Administratora oraz opis powiązanych ze sklepem internetowym usług, narzędzi i funkcjonalności, z których korzystają Klienci sklepu internetowego np. złożenia zamówienia, skorzystania z formularza kontaktowego, zapisu na newsletter czy innych działań podejmowanych w ramach sklepu internetowego.
Administrator sklepu internetowego na zasadach określonych w regulaminie oraz w polityce prywatności posiada dostęp do danych, może jednak powierzyć dane osobowe Klientów podmiotom zewnętrznym, współpracującym z Administratorem. Administrator oświadcza, że współpracuje tylko z podmiotami, które gwarantują ze swojej strony bezpieczeństwo procesów przetwarzania danych osobowych poprzez wdrożenie zabezpieczeń odpowiadających wymaganiom określonych w RODO.
Administrator ma prawo, a także ustawowy obowiązek do przekazania informacji dotyczących Klientów sklepu internetowego organom władzy publicznej np. w związku z prowadzeniem postępowań o możliwe naruszenia prawa lub podmiotom trzecim, które zgłoszą takie żądanie na podstawie obowiązujących przepisów prawa polskiego.
Korzystanie z usług oraz narzędzi udostępnionych w ramach sklepu internetowego, a także podanie danych osobowych przez Użytkownika jest dobrowolne. Ich podanie może być jednak konieczne do zawarcia i zrealizowania umowy sprzedaży lub umowy o świadczenie usługi elektronicznej w sklepie internetowym, tym samym ich brak uniemożliwi zawarcie takiej umowy. Zakres danych koniecznych do zawarcia umowy wskazany jest na stronie sklepu internetowego oraz w regulaminie sklepu internetowego.
Klient korzystający z usług i narzędzi udostępnionych w ramach sklepu internetowego potwierdza, że zapoznał się z postanowieniami niniejszej polityki prywatności oraz regulaminu sklepu internetowego, jednocześnie wyrażając zgodę (jeśli zachodzi taka potrzeba) na wykorzystywanie jego danych osobowych zgodnie z tymi postanowieniami poprzez zaznaczenie odpowiednich checkboxów zamieszczonych na stronie sklepu internetowego (treści checkboxów określają cel w jakim będą wykorzystywane podane dane osobowe).
§2
Odbiorcy danych osobowych strony oraz sklepu internetowego
Aby osiągać cele wymienione w niniejszej Polityce Prywatności konieczne jest udostępnienie danych osobowych Użytkownika osobom trzecim, które wspierają świadczenie oferowanych na stronie usług, to znaczy:
dostawcom usług technologicznych i analitycznych,
instytucjom finansowym,
instytucjom zajmującym się wykrywaniem i zapobieganiem nadużyciom,
dostawcom; instytucjom świadczących usługi logistyczne, transportowe i doręczeniowe,
dostawcom i partnerom w świadczeniu usług związanych z marketingiem i reklamą.
§3
Prawa osób, których dane dotyczą
Administrator zobowiązuje się do poszanowania poufności danych osobowych Użytkownika oraz zagwarantowania mu możliwości wykonania swoich praw.
RODO nadaje Klientom/Użytkownikom przedmiotowe uprawienia, wypisane poniżej. Przysługują one bez podania przyczyny, nie są jednak bezwzględne i nie będą przysługiwać w stosunku do wszystkich czynności dotyczących przetwarzania danych osobowych. W sytuacji, gdy Klient/ Użytkownik będzie chciał zrealizować któreś z przysługujących mu praw, może w dowolnym momencie przesłać oświadczenie woli na adres e-mail sklepu internetowego lub adres siedziby Administratora.
Prawo dostępu do danych realizowane na podstawie art. 15 RODO.
Prawo do sprostowania danych realizowane na podstawie art. 16 RODO.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – realizowane na podstawie art. 17 RODO.
Wyrażenie zgody na przetwarzanie danych osobowych oraz prawo do cofnięcia zgody realizowane na podstawie art. 7. ust. 3 RODO
Prawo do sprzeciwu wobec przetwarzania danych realizowane na podstawie art. 21 RODO
Prawo do zgłoszenia żądania ograniczenia przetwarzania danych osobowych realizowany na podstawie art. 18 RODO
Prawo do żądania przenoszenia danych osobowych (art. 20 RODO)
§4
Pozyskiwanie, gromadzenie, cel, zakres oraz czynności przetwarzania danych osobowych
W zależności od produktu, usługi lub funkcji, z której Użytkownik korzysta potrzebne są różne dane, które na ogół obejmują następujące informacje:
Dane pozwalające na identyfikację użytkownika (na przykład imię, nazwisko, dane kontaktowe),
Informacje finansowe i transakcyjne (na przykład: dane dotyczące płatności lub karty płatniczej, dane dotyczące zakupów, zamówień),
dane dotyczące upodobań i preferencji Użytkownika,
informacje handlowe,
dane geolokalizacyjne, dotyczące połączenia, przeglądania stron.
Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach lub innych czynnościach podejmowanych w sklepie internetowym aby ułatwić korzystanie z usług świadczonych drogą elektroniczną oraz w celu poprawy funkcjonalności tych usług.
Administrator informuje, że zbiera, przetwarza i przechowuje następujące dane Klientów: imię i nazwisko, adres poczty elektronicznej (adres e-mail), numer telefonu kontaktowego w celu kontaktu Kuriera i dostarczenia przez niego zamówienia, adres dostawy towaru (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W przypadku Usługobiorców lub Klientów nie będących Konsumentami Administrator może przetwarzać dodatkowo takie dane jak: nazwę firmy oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta.
W ramach prowadzonego sklepu internetowego oraz strony internetowej Administrator przetwarza dane osobowe Użytkowników w następujących celach:
świadczenia usług niewymagających założenia konta i zakupu towaru, tj. przeglądania stron www sklepu internetowego, obsługi wyszukiwarki towarów, monitorowania aktywności wszystkich oraz konkretnych Użytkowników,
podjęcia działań przed zawarciem umowy na żądanie Klienta; zagwarantowanie pełnej obsługi Użytkownika sklepu w tym zakładania i zarządzania kontem/kontami, kontaktowania się z Użytkownikami w odpowiedzi na zapytania przesłane przez formularz kontaktowy, obsługi chatu online, kontaktowania się z Użytkownikami za pośrednictwem poczty elektronicznej w odpowiedzi na przesłane zapytania,
wykonania umowy sprzedaży lub umowy dotyczącej świadczenia usług drogą elektroniczną,
ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi,
prowadzenia statystyk korzystania z poszczególnych funkcjonalności dostępnych w sklepie internetowym, ułatwienia korzystania ze sklepu internetowego oraz zapewnienia bezpieczeństwa informatycznego sklepu internetowego,
rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania,marketingu bezpośredniego produktów i usług,
wysyłki newsletterów,
organizacji konkursów i programów lojalnościowych,
przeprowadzania badań i analiz w celu poprawy dostępnych usług.
Kontakt z klientem
Podstawą przetwarzania danych w związku z obsługą Klienta, która obejmuje kontakt z Klientem w celu udzielenia odpowiedzi na przesłane zapytanie za pośrednictwem poczty elektronicznej, chat online, formularza kontaktowego jest 6 ust. 1 lit. a RODO czyli zgoda na przetwarzanie. Jeśli po kontakcie zostanie zawarta umowa, dane będą przetwarzane na podstawie art.6 ust.1 lit b RODO. Podstawą prawną przetwarzania po ewentualnym zakończeniu kontaktu będzie usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (stosownie do art. 6 ust.1 lit. f RODO).
Administrator korzysta z aplikacji Messenger, którego dostawcą jest podmiot mający siedzibę w Stanach Zjednoczonych, jak i w Irlandii- Facebook, Inc. W związku z tym Administrator informuje, że dane osobowe gromadzone w ramach usługi chatu online, mogą być przekazywane do Stanów Zjednoczonych poprzez zapisanie ich w bazie umieszczonej na amerykańskim serwerze. Facebook przystąpił do programu Privacy Shield i w ten sposób gwarantuje odpowiedni poziom ochrony danych osobowych wymagany przez przepisy europejskie.
Newsletter
W ramach funkcjonalności na stronie sklepu internetowego dostępna jest usługa newsletter. Dane przekazane w związku z zapisem na newsletter wykorzystywane są wyłącznie do wysyłki newslettera, na podstawie wyrażonej zgody (stosownie do art. 6 ust. 1 lit. a RODO). Podstawą prawną przetwarzania po ewentualnym zakończeniu kontaktu i wysyłki newslettera będzie usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (stosownie do art.6 ust.1 lit. f RODO).
Dobrowolnie udzielona zgoda na przesyłanie newslettera lub informacji handlowej może być w każdej chwili cofnięta na wniosek Klienta/Użytkownika, który zostanie przesłany za pośrednictwem poczty elektronicznej. Administrator, po otrzymaniu takiego wniosku- niezwłocznie, nie później niż w terminie do 48 godzin od momentu otrzymania informacji o cofnięciu zgody usuwa dane Klienta/Użytkownika z bazy kontaktów, służącej do przekazywania informacji handlowych drogą elektroniczną.
W ramach usługi newsletter w każdej chwili można sprostować swoje dane zapisane w bazie, zażądać ich usunięcia, rezygnując z otrzymywania newslettera a także skorzystać z prawa do przenoszenia danych o którym mowa w art. 20 RODO.
Realizacja zamówień
Składając zamówienie w sklepie internetowym Klient podaje dane osobowe, które są wykorzystywane w celu wykonania umowy czyli w związku z realizacją zamówienia (art.6 ust. 1 lit b RODO), wystawienia faktury i wykonania innych czynności związanych z przepisami prawa podatkowego (art. 6 ust. 1 lit. c). W celach archiwalnych i statystycznych dane będą przetwarzane na podstawie uzasadnionego interesu Administratora (art.6 ust. 1 lit. f RODO).
Dane o zamówieniach będą przetwarzane przez czas niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Ponadto, po upływie tego terminu, dane nadal mogą być przetwarzane w celach statystycznych.
Podstawą przetwarzania danych w celu ustalenia, dochodzenia lub obrony roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora jest art. 6 ust. 1 lit. f RODO.
Formularz kontaktowy
Podstawą przetwarzania danych w związku z korzystaniem z formularza kontaktowego jest 6 ust. 1 lit. a RODO, czyli zgoda na przetwarzanie.
W celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b) RODO).
Podstawą prawną przetwarzania po ewentualnym zakończeniu kontaktu będzie usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (stosownie do art.6 ust.1 lit. f RODO).
Media społecznościowe
Na stronie www.ros-art.pl zainstalowane są wtyczki i inne narzędzia społecznościowe udostępniane przez serwisy społecznościowe, takie jak Instagram i Facebook. Wyświetlając stronę sklepu, na której została umieszczona taka wtyczka, przeglądarka Użytkownika nawiąże bezpośrednie połączenie z serwerami zewnętrznymi.
W sytuacji, gdy Użytkownik sklepu internetowego użyje przycisku „Udostępnij” lub polubi dany produkt, to wówczas odpowiednia informacja zostanie również przesłana bezpośrednio na serwer danego Usługodawcy i tam zachowana. Ponadto, informacje te zostaną opublikowane w danym serwisie społecznościowym. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez Usługodawców, jak również możliwość kontaktu oraz prawa Użytkowników w tym zakresie i możliwość wprowadzenia ustawień zapewniających ochronę prywatności zostały wskazane w polityce prywatności każdego z Usługodawców.
Google ads
Strona jest promowana za pomocą usług Google Ads. W sposób automatyczny, podczas odwiedzin strony sklepu w urządzeniu każdego Odwiedzającego pozostawiany jest tzw. plik Remarketing cookie firmy Google, który za pomocą pseudonimowego identyfikatora (ID) oraz na podstawie przeglądanych przez Odwiedzającego stron umożliwia wyświetlanie reklam opartych na zainteresowaniach.
§5
Profilowanie
W ramach Sklepu Administrator może automatycznie dopasowywać pewne treści do potrzeb Użytkowników, tj. dokonywać profilowania, wykorzystując do tego podane przez Użytkownika dane osobowe.
Administrator w ramach prowadzenia sklepu internetowego może korzystać z profilowania do celów związanych z marketingiem bezpośrednim czyli np. przesłania danej Osobie kodu rabatowego lub przyznania rabatu, przypomnienia o niedokończonych zakupach, wyświetlenia konkretnej reklamy w oparciu o Jego wcześniejszą aktywność na stronie sklepu, przesłania propozycji produktu, który może odpowiadać preferencjom lub zainteresowaniom danej Osoby.
Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i wywołuje wobec tej Osoby skutki prawne lub w podobny sposób na nią wpływa.
§6
Mechanizm cookies, dane eksploatacyjne, analityka
Strona www.ros-art.pl używa plików zwanych cookies. Są one zapisywane i przechowywane na komputerze lub innym urządzeniu końcowym Użytkowników i Klientów sklepu jeśli przeglądarka internetowa na to pozwala. Cookies zazwyczaj zawierają nazwę domeny z której pochodzą, czas przechowywania ich na Urządzeniu oraz przypisaną wartość. Cookies stosowane są w celu optymalizacji procesu korzystania ze strony sklepu, w celu gromadzenia danych statystycznych, które pozwalają identyfikować sposób korzystania Użytkowników ze strony sklepu internetowego, co umożliwia ulepszanie struktury sklepu internetowego. Są one również niezbędne do utrzymania sesji Klienta po opuszczeniu przez Niego sklepu internetowego.
Strona wykorzystuje następujące typy plików cookies:
cookies trwałe: są przechowywane na urządzeniu Klienta i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia Klienta. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia Klienta.
cookies sesyjne (tymczasowe): są przechowywane na urządzeniu końcowym Klienta i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia Klienta,
Administrator stosuje kod śledzenia Google Analitycs w celu analizy statystyk strony internetowej sklepu internetowego oraz zarządzania reklamami Ads; szczegółowe informacje dotyczące Google Analytics znajdują się na stronie https://support.google.com/analytics/answer/6004245.
Administrator usługi wykorzystuje cookies zewnętrzne w celu:a) popularyzacji sklepu internetowego za pomocą serwisu społecznościowego facebook.com (administrator cookies zewnętrznego: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii),b) zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych: Google Analytics (administratorem cookies jest Google Inc z siedzibą w Stanach Zjednoczonych).
Jeśli Klient podejmie decyzję, iż nie zgadza się na wykorzystywanie pików cookies w opisanych powyżej celach w każdej chwili może usunąć je ręcznie. Szczegółowa instrukcja postępowania i informacje dotyczące cookies zawarte są w menu pomocy przeglądarki internetowej, z której aktualnie korzysta Klient. Przykładowe przeglądarki internetowe obsługujące wspomniane pliki cookies to: Internet Explorer, Mozilla Firefox, Google Chrome, Opera, Safari, Microsoft Edge.
Niektóre podmioty zewnętrzne działające w ramach sklepu internetowego umożliwiają Użytkownikom wycofanie zgody na gromadzenie i wykorzystywanie przez nie danych na potrzeby reklam bazujących na aktywności Klienta.
§7
Postanowienia końcowe
Użytkownicy korzystający ze strony ros-art.pl oraz korzystając z jej funkcjonalności akceptują warunki Polityki Prywatności oraz Regulaminu strony.
Powyższa Polityka Prywatności odnosi się tylko do sklepu internetowego i strony zawartej na domenie ros-art.pl.
W razie dodatkowych pytań dotyczących polityki prywatności sklepu internetowego, prosimy o wiadomość na podany przez Administratora adres poczty elektronicznej rosart.biuro@gmail.com.