Polityka prywatności i cookies

Polityka prywatności Piesotto.pl

§ 1
Podstawowe informacje
Ta Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Klientów w związku z korzystaniem przez nich z usług zakupu produktów i usług w ramach funkcjonowania sklepu internetowego Piesotto.pl (dalej jako „Sklep”).
Polityka Prywatności jest dokumentem powiązanym z regulaminem Sklepu. Wszelkie pojęcia zdefiniowane w Regulaminie mają tożsame znaczenie w Polityce Prywatności, chyba że wprost wskazano w niej inaczej.
Informacje zawarte w Polityce Prywatności mają na celu realizację obowiązku informacyjnego względem osób, których dane dotyczą (użytkowników Sklepu, osób odwiedzających Sklep oraz nabywców Produktów), zgodnie z art. 12 i 13 RODO, czyli Rozporządzenia 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

§ 2
Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z działaniem Sklepu jest Human Grade Spółka z ograniczoną odpowiedzialnością z siedzibą w Piasecznie, ul. Kościuszki 33/206, 05-500 Piaseczno, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0000750322, NIP: 1231412275, REGON: 381413646, kapitał zakładowy: 46.500 złotych (dalej jako „Administrator”).
Z Administratorem można skontaktować się pisemnie na adres jego siedziby wskazany powyżej lub mailowo na adres: kontakt@piesotto.pl. Wskazane kanały komunikacji służą również wykonywaniu praw wynikających z RODO przez osoby, których dane dotyczą.

§ 3
Bezpieczeństwo danych osobowych
W trosce o bezpieczeństwo danych przetwarzanych za pośrednictwem Sklepu, Administrator opracował wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym, jak również zapewnić ich integralność, poufność oraz dostępność. Administrator stale kontroluje ich wykonywanie i sprawdza ich zgodność z obowiązującymi regulacjami prawnymi, w tym w szczególności z RODO, ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej.

§ 4
Podstawy prawne przetwarzania
W zależności od celu przetwarzania, dane osobowe mogą być przetwarzane w oparciu o następujące podstawy prawne:

• art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) – w szczególności w przypadku instalowania i odczytywania plików cookies innych niż niezbędne (funkcjonalnych, statystycznych oraz marketingowych), profilowania na potrzeby remarketingu, a także w innych przypadkach, gdy nie istnieją inne podstawy prawne do przetwarzania danych osobowych podmiotu danych;

• art. 6 ust. 1 lit. b RODO (przetwarzanie w celu zawarcia oraz wykonywania umowy) – m.in. w przypadku, gdy osoba, której dane dotyczą zakłada Konto w ramach Sklepu, wyraża zgodę na cykliczne płatności, składa Zamówienie;

• art. 6 ust. 1 lit. c RODO (przetwarzanie jest konieczne w celu realizacji obowiązków wynikających z przepisów prawa) – jeśli dochodzi do złożenia Zamówienia musimy je udokumentować oraz wystawić odpowiedni dokument księgowy, co wynika wprost z przepisów; na tej podstawie, w związku z art. 7 ust. 1 RODO, Administrator przechowuje również zapisy dotyczące udzielonych zgód w celu wykazania faktu ich udzielenia;

• art. 6 ust. 1 lit. f RODO (przetwarzanie stanowi uzasadniony interes administratora) – przesłankę tę Administrator stosuje w przypadku odpowiadania na reklamacje oraz zapytania kierowane przez osoby, których dane dotyczą, zapewnienia bezpieczeństwa i prawidłowego działania Sklepu, a także ustalenia, dochodzenia i obrony przed roszczeniami.

§ 5
Sposoby pozyskiwania danych osobowych
W ramach Sklepu dane osobowe są zbierane w następujący sposób: a) poprzez informacje wprowadzone do formularzy dobrowolnie przez Klienta (np. formularz rejestracji, formularz Zamówienia);
b) poprzez wykorzystywanie plików “cookies” instalowanych w urządzeniu osoby, której dane dotyczą, w zakresie w jakim jest to niezbędne do zapewnienia dostępu do Sklepu oraz w zakresie w jakim Użytkownik wyraził na to zgodę;
c) poprzez rejestrowanie wyborów dokonanych przez osobę odwiedzającą Sklep w banerze zgód na pliki cookies, za pośrednictwem platformy zarządzania zgodami, o której mowa w § 10.

§ 6
Konieczność podania danych osobowych
Podanie danych osobowych wskazanych w Sklepie jest dobrowolne. Należy jednak pamiętać, że niepodanie danych osobowych oznaczonych jako wymagane może uniemożliwić skorzystanie z części usług, takich jak założenie Konta lub złożenie Zamówienia oraz nabycie Produktów.

§ 7
Zakres przetwarzanych danych osobowych i szczegółowe cele ich przetwarzania

1. Dane osobowe Użytkownika gromadzone przez Administratora to:
   a) imię i nazwisko / firma,
   b) adres (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj),
   c) adres poczty elektronicznej,
   d) numer telefonu kontaktowego,
   e) numer NIP (w przypadku, kiedy Klient nie jest Konsumentem),
   f) dane karty płatniczej,
   g) adres IP,
   h) informacje zapisane w ramach plików cookies,
   i) dane dotyczące zgód na pliki cookies, tj. identyfikator zgody, data i godzina jej udzielenia, zakres zgód udzielonych i odrzuconych oraz wersja banera zgód,
   j) identyfikatory Użytkowników w kanałach social media,
   k) inne dane osobowe dobrowolnie podane przez Użytkownika w ramach dostępnych formularzy oraz funkcjonalności Sklepu.
2. Dane osobowe są przetwarzane przez Administratora w następujących celach:
   a) odpowiednie zawarcie i realizację umów, których przedmiotem jest: i) świadczenie usług w ramach Sklepu, takich jak usługa Konta, usługa Newslettera; ii) Zamówienie, a w konsekwencji nabycie Produktów przez Użytkownika (art. 6 ust. 1 lit. b RODO),
   b) wysyłka informacji handlowej oraz treści marketingowych zgodnie ze zgodami wyrażonymi przez Użytkownika (art. 6 ust. 1 lit. a RODO),
   c) wystawianie dokumentów księgowych oraz ich przechowywanie zgodnie z obowiązującymi przepisami (art. 6 ust. 1 lit. c RODO),
   d) obsługa procesów reklamacyjnych, zgłoszeń dot. nielegalnych treści, obsługa zapytań kierowanych przez Użytkowników, komunikacja z Użytkownikami, którzy zainicjowali kontakt (art. 6 ust. 1 lit. f RODO),
   e) zapewnienie wsparcia technicznego Użytkownikom, którzy zgłaszają problemy i usterki (art. 6 ust. 1 lit. f RODO),
   f) zapewnienie dostępu do Sklepu osobom, które go odwiedzają (art. 6 ust. 1 lit. b RODO),
   g) tworzenia profili Użytkowników na potrzeby re-marketingu (art. 6 ust. 1 lit. a RODO),
   h) obsługa zgód na pliki cookies, w tym ich rejestrowanie, honorowanie oraz umożliwienie ich zmiany i wycofania, a także wykazanie faktu ich udzielenia (art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO),
   i) dochodzenie roszczeń i ochrona przed roszczeniami (art. 6 ust. 1 lit. f RODO, przy czym Administrator zaznacza, że przetwarza dane osobowe w tym celu wyłącznie w przypadku uzasadnionego przekonania, że w trakcie współpracy z danym Użytkownikiem faktycznie powstały roszczenia, których należy dochodzić lub przed którymi należy się bronić),
   j) wchodzenie w interakcje z osobami, które polubiły konta Usługodawcy w kanałach social media lub podjęły inne działania odnoszące się do tych kont (art. 6 ust. 1 lit. f RODO).
3. Dane osobowe są przetwarzane w minimalnym zakresie koniecznym do zrealizowania poszczególnych celów. Oznacza to, że niektóre kategorie danych osobowych wskazane w pkt 1 powyżej nie zawsze są przetwarzane w związku z realizacją poszczególnych celów wskazanych w pkt 2 powyżej.
4. Użytkownicy, którzy wyrazili na to zgodę, mogą podlegać profilowaniu mającemu na celu wyświetlenie im spersonalizowanych reklam i analogicznych przekazów w ramach remarketingu. Zgodę taką można w każdej chwili wycofać w sposób wskazany w § 10. Każdy z Użytkowników jest ponadto uprawniony do złożenia sprzeciwu przeciwko takiemu profilowaniu. Administrator nie dokonuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę, której dane dotyczą.

§ 8
Odbiorcy danych

1. Administrator powierza do przetwarzania dane osobowe Użytkowników i osób odwiedzających Sklep w celu zapewnienia sobie usług umożliwiających funkcjonowanie Sklepu i obsługę jego klientów. W takim przypadku odbiorcami danych (podmiotami przetwarzającymi w rozumieniu RODO) mogą być:
   a) hostingodawca,
   b) operator poczty elektronicznej,
   c) operator płatności oraz pośrednicy w realizacji płatności,
   d) firmy kurierskie dostarczające Produkty,
   e) dostawcy systemów informatycznych wykorzystywanych przez Administratora (takich jak CRM),
   f) dostawca platformy do zarządzania zgodami na pliki cookies (CMP),
   g) kancelaria prawna,
   h) biuro księgowe,
   i) dostawcy usług pozwalających na badanie ruchu w ramach Sklepu oraz prowadzenie działań marketingowych,
   j) dostawcy usług programistycznych pozwalających na utrzymanie i rozwój Sklepu,
   k) dostawcy narzędzi do wysyłki Newslettera.
2. Zgromadzone przez Usługodawcę dane osobowe mogą być także udostępnione odpowiednim organom państwowym na ich żądanie na podstawie odpowiednich przepisów prawa lub innym osobom i podmiotom – w przypadkach przewidzianych przez przepisy prawa.
3. Każdy podmiot, któremu Usługodawca powierza dane osobowe do przetwarzania w oparciu o umowę powierzenia przetwarzania danych osobowych gwarantuje odpowiedni poziom w zakresie bezpieczeństwa i poufności przetwarzania danych osobowych. Podmiot przetwarzający dane osobowe Użytkowników w oparciu o umowę powierzenia może przetwarzać te dane osobowe, za pośrednictwem innego podmiotu, wyłącznie gdy Usługodawca się temu nie sprzeciwi.
4. Udostępnienie danych osobowych podmiotom nieuprawnionym według Polityki Prywatności, może nastąpić wyłącznie za wcześniejszą zgodą osoby, której dane dotyczą.
5. Dane osobowe Użytkowników oraz osób odwiedzających Sklep co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. Wyjątek stanowi korzystanie przez Administratora z platformy zarządzania zgodami na pliki cookies, dostarczanej przez CookieYes Limited z siedzibą w Wielkiej Brytanii, która korzysta z podprocesorów zlokalizowanych poza Europejskim Obszarem Gospodarczym. Przekazanie danych odbywa się w takim przypadku na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem pod adresem kontakt@piesotto.pl.

§ 9
Prawa osób, których dane dotyczą

1. Każda osoba, której dane osobowe przetwarza Usługodawca ma prawo do:
   a) żądania usunięcia danych osobowych zgromadzonych na jego temat (o ile przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a lub art. 6 ust. 1 lit. f RODO),
   b) ograniczenia przetwarzania danych,
   c) przenoszenia danych osobowych , w tym do otrzymania ich w ustrukturyzowanej formie,
   d) żądania od Usługodawcy dostępu do swoich danych osobowych oraz ich sprostowania,
   e) wniesienia sprzeciwu wobec przetwarzania,
   f) cofnięcia zgody na przetwarzanie danych osobowych, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
   g) wniesienia na Usługodawcę skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
2. W celu skorzystania ze swoich praw możesz skontaktować się z nami za pośrednictwem adresu e-mail wskazanego w § 2 Polityki Prywatności. Zgody dotyczące plików cookies możesz zmienić lub wycofać w sposób opisany w § 10 pkt 5.

§ 10
Pliki cookies

1. Jedyne informacje zbierane automatycznie przez Sklep to informacje zawarte w plikach cookies (niewielkich plikach tekstowych zapisywanych w przeglądarce internetowej, umożliwiających korzystanie ze Sklepu, przechowywane na stałe oraz sesyjnie).
2. Pliki cookies są zamieszczane na urządzeniu końcowym osoby odwiedzającej Sklep przez Administratora wskazanego w § 2 oraz – w zakresie objętym zgodą tej osoby – przez podmioty trzecie, których narzędzia wykorzystywane są w ramach Sklepu. Odrębny plik cookie zapisuje również dostawca platformy zarządzania zgodami, w celu zapamiętania i stosowania wyborów dokonanych w banerze zgód; plik ten należy do kategorii plików niezbędnych.
3. Pliki cookies wykorzystywane są w celu:
   a) trafniejszego dostosowania zawartości Sklepu do preferencji Klienta,
   b) usprawnienia korzystania ze Sklepu poprzez uwzględnienie indywidualnych potrzeb i zwyczajów Klienta,
   c) tworzenia statystyk, na podstawie których Administrator bada ruch na stronie i analizuje sposoby korzystania z niej przez Klientów,
   d) zapamiętania zakresu zgód udzielonych przez osobę odwiedzającą Sklep w banerze zgód,
   e) innych celach, jasno wskazanych w banerze, w ramach którego odwiedzający Sklep określa zakres zgód na wykorzystywanie plików cookies przez Administratora.
4. Pliki cookies inne niż pliki niezbędne do prawidłowego wyświetlenia strony internetowej Sklepu są instalowane na urządzeniu osoby odwiedzającej Sklep wyłącznie w przypadku wyrażenia przez nią zgody na dany rodzaj plików cookies (pliki funkcjonalne, statystyczne oraz marketingowe). Do czasu wyrażenia zgody pliki te nie są instalowane, a skrypty podmiotów trzecich pozostają zablokowane.
5. Wyrażone zgody można w każdej chwili zmienić lub wycofać, klikając w przycisk „Zarządzaj plikami cookies” dostępny w stopce Sklepu. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
6. Szczegółowa lista plików cookies wykorzystywanych w Sklepie, obejmująca ich nazwę, dostawcę, cel oraz okres przechowywania, dostępna jest w panelu ustawień otwieranym po kliknięciu w przycisk, o którym mowa w pkt 5 powyżej.
7. Zmiana ustawień dotyczących plików cookies jest możliwa również w dowolnym momencie w zakładce ustawień przeglądarki internetowej.
8. Administrator informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych.

§ 11
Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do dokonywania zmian w Polityce Prywatności ze względu na konieczność jej dostosowania do rozwoju technologii internetowej, zmian prawa w zakresie ochrony danych osobowych oraz rozwoju samego Sklepu. Administrator poinformuje Klientów o wszelkich zmianach w sposób widoczny i zrozumiały.

§ 12
Linki zewnętrzne
W ramach Sklepu mogą pojawiać się linki do innych stron internetowych. Strony te działają niezależnie od platformy Sklepu i nie są w żaden sposób nadzorowane przez Administratora. Strony mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi Klient powinien zapoznać się we własnym zakresie.