POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ZMISJA.PL
1. Informacje ogólne
-
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego ZMISJA.PL, dostępnego pod adresem zmisja.pl, oraz zasady wykorzystywania plików cookies i podobnych technologii.
-
Administratorem danych osobowych jest:
PCPM Sp. z o.o.
ul. Sarmacka 14/15
02-972 Warszawa
NIP: 9512554870
KRS: 0001002919
REGON: 523703403
-
PCPM Sp. z o.o. jest spółką z ograniczoną odpowiedzialnością, której jedynym wspólnikiem jest Fundacja „Polskie Centrum Pomocy Międzynarodowej” (PCPM). Spółka prowadzi działalność komercyjną, a wypracowane przez nią zyski mogą wspierać realizację celów humanitarnych i rozwojowych Fundacji PCPM.
-
W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:
-
e-mail: shop@zmisja.pl
-
adres korespondencyjny: PCPM Sp. z o.o., ul. Sarmacka 14/15, 02-972 Warszawa.
-
Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, kontakt z nim jest możliwy za pośrednictwem danych kontaktowych wskazanych na stronie Sklepu.
-
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz właściwymi przepisami prawa krajowego.
2. Jakie dane osobowe przetwarzamy
W zależności od sposobu korzystania ze Sklepu oraz zakresu usług, Administrator może przetwarzać w szczególności:
-
imię i nazwisko,
-
adres dostawy,
-
adres e-mail,
-
numer telefonu,
-
dane niezbędne do wystawienia faktury lub innego dokumentu księgowego,
-
dane dotyczące składanych Zamówień, w tym informacje o zakupionych Produktach,
-
informacje dotyczące płatności i rozliczeń, przy czym dane kart płatniczych mogą być przetwarzane przez operatora płatności zgodnie z jego zasadami,
-
dane dotyczące reklamacji, zwrotów i odstąpienia od umowy,
-
adres IP,
-
informacje o urządzeniu, przeglądarce oraz systemie operacyjnym,
-
informacje dotyczące aktywności użytkownika w Sklepie,
-
dane zapisane w plikach cookies oraz podobnych technologiach,
-
inne dane przekazane dobrowolnie przez użytkownika w związku z korzystaniem ze Sklepu lub kontaktem z Administratorem.
Administrator stosuje zasadę minimalizacji danych, co oznacza, że przetwarza wyłącznie dane niezbędne do określonych celów.
3. Cele przetwarzania danych osobowych
Dane osobowe mogą być przetwarzane w następujących celach:
-
Realizacja zamówień i umów, w tym:
-
przyjęcie i obsługa Zamówienia,
-
kontakt z Kupującym,
-
przygotowanie i wysyłka Produktu,
-
obsługa płatności,
-
realizacja zwrotów,
-
obsługa reklamacji,
-
realizacja prawa odstąpienia od umowy.
-
Realizacja obowiązków prawnych, w szczególności:
-
prowadzenie dokumentacji księgowej i podatkowej,
-
wystawianie i przechowywanie dokumentów księgowych,
-
realizacja obowiązków wynikających z przepisów dotyczących ochrony konsumentów,
-
udzielanie odpowiedzi na żądania uprawnionych organów.
-
Kontakt z użytkownikiem, w szczególności w celu:
-
odpowiedzi na wiadomości,
-
udzielania informacji dotyczących Zamówień,
-
obsługi zgłoszeń, reklamacji i zapytań.
-
Dochodzenie lub obrona roszczeń, w tym ustalanie, dochodzenie i egzekwowanie roszczeń oraz obrona przed roszczeniami.
-
Zapewnienie bezpieczeństwa Sklepu, w tym:
-
zapobieganie nadużyciom,
-
wykrywanie prób nieuprawnionego dostępu,
-
zapewnienie bezpieczeństwa systemów informatycznych,
-
przeciwdziałanie oszustwom.
-
Prowadzenie analiz i statystyk, w celu analizowania sposobu korzystania ze Sklepu, poprawy jego funkcjonalności oraz jakości świadczonych usług.
-
Marketing własnych produktów i usług, jeżeli jest prowadzony zgodnie z obowiązującymi przepisami prawa oraz – w przypadkach, w których jest to wymagane – po uzyskaniu odpowiedniej zgody użytkownika.
4. Podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane na podstawie odpowiednich przepisów RODO, w szczególności:
-
Art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy, np. w celu realizacji Zamówienia.
-
Art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. obowiązków podatkowych i rachunkowych.
-
Art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności w celu zapewnienia bezpieczeństwa Sklepu, dochodzenia lub obrony roszczeń, prowadzenia statystyk oraz obsługi kontaktu z użytkownikiem.
-
Art. 6 ust. 1 lit. a RODO – jeżeli użytkownik wyraził zgodę na przetwarzanie danych w określonym celu, np. na otrzymywanie informacji marketingowych lub stosowanie określonych technologii wymagających zgody.
Użytkownik może w każdym czasie wycofać zgodę na przetwarzanie danych, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Czy podanie danych jest obowiązkowe?
-
Podanie danych osobowych jest dobrowolne, jednak w zakresie, w jakim dane są niezbędne do zawarcia i wykonania umowy, ich podanie może być konieczne do złożenia i realizacji Zamówienia.
-
Niepodanie danych niezbędnych do realizacji Zamówienia może uniemożliwić jego przyjęcie lub wykonanie.
-
Podanie danych w celach marketingowych jest dobrowolne.
6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji określonych celów, w szczególności:
-
operatorom płatności, w tym Przelewy24,
-
firmom kurierskim i operatorom pocztowym,
-
dostawcom usług hostingowych,
-
dostawcom systemów informatycznych,
-
dostawcom usług utrzymania i obsługi Sklepu,
-
biurom księgowym i podmiotom świadczącym usługi księgowe,
-
podmiotom świadczącym usługi prawne i doradcze,
-
dostawcom usług analitycznych i statystycznych,
-
podmiotom świadczącym usługi marketingowe – jeżeli jest to związane z prowadzonymi działaniami marketingowymi,
-
podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
Podmioty, którym Administrator powierza przetwarzanie danych osobowych, przetwarzają je na podstawie odpowiednich umów lub innych podstaw prawnych i wyłącznie w zakresie niezbędnym do realizacji określonych celów.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
-
Co do zasady Administrator dąży do tego, aby dane osobowe były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
-
Jeżeli w związku z korzystaniem z usług określonego dostawcy dojdzie do przekazania danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewnia odpowiednią podstawę prawną takiego przekazania zgodnie z RODO, w szczególności stosując decyzję stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia wymagane przez RODO.
8. Okres przechowywania danych
-
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
-
Dane związane z realizacją Zamówienia są przechowywane przez okres obowiązywania umowy, a następnie przez okres niezbędny do:
-
realizacji obowiązków podatkowych i rachunkowych,
-
zabezpieczenia ewentualnych roszczeń,
-
dochodzenia lub obrony przed roszczeniami.
-
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przetwarzanie jest możliwe na innej podstawie prawnej.
-
Dane przetwarzane w celu marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do czasu wniesienia skutecznego sprzeciwu.
-
Okres przechowywania danych może być różny w zależności od celu i podstawy prawnej przetwarzania. Administrator określa go z uwzględnieniem obowiązujących przepisów prawa oraz rzeczywistej potrzeby dalszego przechowywania danych.
9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują – na zasadach określonych w RODO – w szczególności:
-
prawo dostępu do swoich danych osobowych,
-
prawo do sprostowania danych,
-
prawo do usunięcia danych („prawo do bycia zapomnianym”),
-
prawo do ograniczenia przetwarzania,
-
prawo do przenoszenia danych,
-
prawo wniesienia sprzeciwu wobec przetwarzania danych,
-
prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
-
prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zakres poszczególnych praw oraz możliwość ich realizacji mogą być uzależnione od podstawy prawnej przetwarzania oraz przepisów RODO.
10. Prawo sprzeciwu
-
Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.
-
Użytkownik może w każdym czasie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego. W takim przypadku dane nie będą już przetwarzane w tym celu.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
-
Dane osobowe mogą być wykorzystywane do analizy sposobu korzystania ze Sklepu, w tym do celów statystycznych i poprawy jego funkcjonowania.
-
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że takie przetwarzanie będzie odbywało się zgodnie z warunkami określonymi w obowiązujących przepisach prawa.
12. Pliki cookies
-
Sklep internetowy ZMISJA.PL wykorzystuje pliki cookies oraz podobne technologie.
-
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
-
Pliki cookies mogą być wykorzystywane w szczególności w celu:
-
zapewnienia prawidłowego działania Sklepu,
-
utrzymania sesji użytkownika,
-
zapamiętywania ustawień i preferencji,
-
obsługi koszyka zakupowego,
-
zapewnienia bezpieczeństwa,
-
prowadzenia statystyk i analiz korzystania ze Sklepu,
-
poprawy funkcjonalności i jakości Sklepu,
-
prowadzenia działań marketingowych – jeżeli użytkownik wyraził wymaganą prawem zgodę.
-
W Sklepie mogą być stosowane następujące rodzaje cookies:
a) Cookies niezbędne – konieczne do prawidłowego działania Sklepu, jego podstawowych funkcjonalności oraz realizacji usług żądanych przez użytkownika.
b) Cookies funkcjonalne – umożliwiają zapamiętywanie określonych ustawień i preferencji użytkownika.
c) Cookies analityczne/statystyczne – służą do zbierania informacji dotyczących sposobu korzystania ze Sklepu, np. liczby odwiedzin i popularności poszczególnych stron.
d) Cookies marketingowe – mogą być wykorzystywane do prowadzenia działań marketingowych, mierzenia skuteczności reklam lub dopasowania treści marketingowych.
-
W zakresie, w jakim wykorzystanie określonych plików cookies wymaga zgody użytkownika, odpowiednia zgoda jest uzyskiwana za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie.
-
Użytkownik może w każdym czasie zmienić swoje ustawienia dotyczące cookies, jeżeli Sklep udostępnia odpowiedni mechanizm zarządzania zgodami.
-
Użytkownik może również zmienić ustawienia cookies za pomocą ustawień swojej przeglądarki internetowej. Wyłączenie niektórych cookies może jednak wpłynąć na prawidłowe działanie niektórych funkcji Sklepu.
13. Bezpieczeństwo danych
-
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych.
-
Środki te mają na celu w szczególności ochronę danych przed:
-
przypadkową lub bezprawną utratą,
-
zniszczeniem,
-
nieuprawnionym dostępem,
-
nieuprawnioną zmianą,
-
nieuprawnionym ujawnieniem,
-
innymi formami bezprawnego przetwarzania.
-
Administrator podejmuje działania mające na celu ograniczenie dostępu do danych osobowych wyłącznie do osób i podmiotów, które potrzebują tego dostępu w związku z wykonywaniem swoich obowiązków.
14. Kontakt w sprawach dotyczących danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych, w szczególności w celu realizacji praw przysługujących na podstawie RODO, można skontaktować się z Administratorem:
PCPM Sp. z o.o.
ul. Sarmacka 14/15
02-972 Warszawa
NIP: 9512554870
KRS: 0001002919
REGON: 523703403
e-mail:shop@zmisja.pl
Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli będzie to niezbędne do zapewnienia bezpieczeństwa danych.
15. Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do organu nadzorczego.
Organem nadzorczym właściwym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Skarga może zostać wniesiona w szczególności, jeżeli osoba uzna, że jej prawa związane z ochroną danych osobowych nie są respektowane.
16. Zmiany Polityki Prywatności
-
Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
-
zmiany obowiązujących przepisów prawa,
-
zmiany sposobu funkcjonowania Sklepu,
-
wprowadzenia nowych usług lub funkcjonalności,
-
zmiany sposobu lub celów przetwarzania danych,
-
zmiany wykorzystywanych dostawców lub technologii.
-
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej zmisja.pl.
-
O istotnych zmianach Polityki Prywatności Administrator może poinformować użytkowników w sposób odpowiedni do charakteru zmian, jeżeli będzie to wymagane przez obowiązujące przepisy prawa.
17. Postanowienia końcowe
-
Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej zmisja.pl.
-
W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa dotyczące ochrony danych osobowych i prywatności.
-
Polityka Prywatności jest dostępna na stronie internetowej Sklepu w sposób umożliwiający jej zapoznanie się, pobranie oraz utrwalenie.