POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO VORDEXO.PL
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników oraz klientów sklepu internetowego działającego pod adresem Vordexo.pl, a także zasady wykorzystywania plików cookies i innych podobnych technologii.
Ochrona prywatności użytkowników sklepu Vordexo.pl jest dla Administratora istotna. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO, a także właściwymi przepisami prawa polskiego, w tym ustawą Prawo komunikacji elektronicznej.
Polityka ma zastosowanie do osób odwiedzających sklep, składających zamówienia, zakładających konto klienta, kontaktujących się ze sklepem, składających reklamacje lub dokonujących zwrotów, a także korzystających z usług marketingowych, jeżeli zostały one uruchomione i użytkownik wyraził odpowiednią zgodę.
2. Administrator danych osobowych
Administratorem danych osobowych użytkowników i klientów sklepu internetowego Vordexo.pl jest:
Administrator danych osobowych
„KOWALIK” SPÓŁKA JAWNA
ul. 3 Maja 62
43-450 Ustroń
Polska
NIP: 5482637128
REGON: 241857521
KRS: 0000390974
Telefon: +48 509 143 028
E-mail: grupasprzedazowagm@gmail.com
Sklep: Vordexo.pl
Osoba kontaktowa: Łukasz Kowalik
Kontakt w sprawach prywatności i RODO
W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO, zmiany danych, usunięcia danych lub wycofania zgody można kontaktować się z Administratorem:
„KOWALIK” SPÓŁKA JAWNA
ul. 3 Maja 62
43-450 Ustroń
Polska
Telefon: +48 509 143 028
E-mail: grupasprzedazowagm@gmail.com
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby, telefonicznie pod wskazanym numerem telefonu albo za pomocą aktualnych danych kontaktowych udostępnionych w sklepie Vordexo.pl.
3. Jakie dane osobowe mogą być przetwarzane?
Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu Vordexo.pl.
Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- nazwę firmy,
- NIP,
- adres zamieszkania lub siedziby,
- adres dostawy,
- adres e-mail,
- numer telefonu,
- dane dotyczące złożonych zamówień,
- dane dotyczące zakupionych produktów,
- wybraną formę płatności,
- wybraną formę dostawy,
- numer rachunku bankowego, jeżeli jest niezbędny np. do zwrotu środków,
- dane związane z reklamacją, zwrotem lub odstąpieniem od umowy,
- historię kontaktu ze sklepem,
- dane związane z kontem klienta,
- adres IP urządzenia,
- informacje dotyczące urządzenia, przeglądarki i systemu operacyjnego,
- dane techniczne dotyczące korzystania ze sklepu,
- informacje zapisywane w plikach cookies i podobnych technologiach,
- inne informacje dobrowolnie przekazane Administratorowi przez użytkownika.
Administrator nie wymaga podawania danych szczególnych kategorii, takich jak informacje o stanie zdrowia, poglądach politycznych, przekonaniach religijnych czy pochodzeniu.
4. Cele i podstawy przetwarzania danych
4.1. Składanie i realizacja zamówień
Dane osobowe klienta są przetwarzane w celu przyjęcia zamówienia, zawarcia umowy sprzedaży, przygotowania towaru, dokonania płatności, wysyłki produktu oraz obsługi zamówienia.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy.
Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale brak ich podania może uniemożliwić zawarcie lub wykonanie umowy.
4.2. Konto klienta
Jeżeli sklep umożliwia utworzenie konta klienta, dane są przetwarzane w celu utworzenia, prowadzenia i obsługi konta, udostępniania historii zamówień oraz ułatwienia kolejnych zakupów.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
Klient może w dowolnym momencie zrezygnować z konta.
4.3. Płatności
Dane niezbędne do realizacji płatności mogą być przekazywane bankom, operatorom płatności elektronicznych lub innym podmiotom obsługującym wybraną przez klienta metodę płatności.
Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej klienta, jeżeli płatność jest realizowana za pośrednictwem zewnętrznego operatora płatności.
4.4. Dostawa zamówienia
Dane niezbędne do dostarczenia zamówienia, w szczególności imię, nazwisko, adres, numer telefonu i adres e-mail, mogą zostać przekazane przewoźnikowi, firmie kurierskiej, operatorowi logistycznemu, operatorowi punktów odbioru lub innemu podmiotowi wybranemu przez klienta do realizacji dostawy.
Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania dostawy.
4.5. Faktury i dokumentacja księgowa
Dane osobowe mogą być przetwarzane w celu wystawiania faktur, prowadzenia księgowości, realizacji obowiązków podatkowych oraz przechowywania dokumentacji wymaganej przepisami prawa.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli konieczność realizacji obowiązku prawnego ciążącego na Administratorze.
4.6. Kontakt z klientem
Dane przekazane poprzez formularz kontaktowy, e-mail, telefon lub inne kanały kontaktu mogą być przetwarzane w celu udzielenia odpowiedzi, przygotowania oferty, rozwiązania problemu albo obsługi sprawy klienta.
Jeżeli kontakt dotyczy zawarcia lub realizacji umowy, podstawą jest art. 6 ust. 1 lit. b RODO.
W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami i klientami.
4.7. Reklamacje, gwarancje, zwroty i odstąpienie od umowy
Dane mogą być przetwarzane w związku z:
reklamacjami, zwrotami produktów, odstąpieniem od umowy, obsługą gwarancji oraz innymi roszczeniami związanymi z zakupem.
Podstawą przetwarzania może być wykonanie umowy, obowiązek prawny Administratora lub jego prawnie uzasadniony interes związany z ustaleniem, dochodzeniem albo obroną przed roszczeniami.
4.8. Dochodzenie i obrona przed roszczeniami
Administrator może przechowywać określone dane również po zakończeniu realizacji zamówienia, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą jest art. 6 ust. 1 lit. f RODO.
4.9. Zapobieganie nadużyciom i zapewnienie bezpieczeństwa
Dane techniczne, takie jak adres IP, informacje o urządzeniu, logi systemowe i informacje dotyczące sposobu korzystania ze sklepu, mogą być przetwarzane w celu:
zapewnienia bezpieczeństwa sklepu, zapobiegania oszustwom, wykrywania prób nieautoryzowanego dostępu, ochrony kont klientów oraz zapewnienia prawidłowego działania serwisu.
Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
5. Newsletter i informacje handlowe
Jeżeli użytkownik zapisze się do newslettera Vordexo.pl, jego dane kontaktowe mogą być wykorzystywane do przesyłania informacji o:
nowych produktach, promocjach, rabatach, ofertach specjalnych, poradnikach, nowościach sklepu oraz innych informacjach handlowych dotyczących Vordexo.pl.
Wysyłanie komunikacji marketingowej drogą elektroniczną odbywa się po uzyskaniu wymaganej zgody.
Użytkownik może wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Rezygnacja z newslettera nie ma wpływu na możliwość dalszego korzystania ze sklepu i składania zamówień.
6. Marketing bezpośredni
Jeżeli użytkownik wyrazi odpowiednią zgodę, Administrator może wykorzystywać dane kontaktowe do marketingu bezpośredniego.
Komunikacja marketingowa za pomocą poczty elektronicznej, telefonu, wiadomości SMS lub innych środków komunikacji elektronicznej będzie prowadzona wyłącznie zgodnie z obowiązującymi przepisami oraz w zakresie objętym zgodą użytkownika.
Zgodę można w każdej chwili wycofać.
7. Odbiorcy danych osobowych
Administrator może korzystać z usług zewnętrznych podmiotów niezbędnych do prowadzenia sklepu internetowego.
Dane mogą być udostępniane lub powierzane w szczególności podmiotom świadczącym usługi:
hostingowe i serwerowe, utrzymania platformy sklepowej, informatyczne, księgowe, płatnicze, bankowe, kurierskie, pocztowe, logistyczne, prawne, serwisowe, reklamacyjne, marketingowe, analityczne, obsługi poczty elektronicznej, tworzenia kopii zapasowych oraz cyberbezpieczeństwa.
Dane przekazywane są wyłącznie w zakresie niezbędnym do wykonania konkretnej usługi.
Odbiorcami danych mogą być również organy publiczne, sądy, organy ścigania lub inne uprawnione instytucje, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.
8. Jak długo przechowujemy dane?
Dane dotyczące zamówień i zawartych umów przechowywane są przez okres konieczny do ich realizacji, a następnie przez czas wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami podatkowymi i rachunkowymi.
Dane związane z kontem klienta mogą być przechowywane przez okres posiadania konta, a po jego usunięciu przez okres niezbędny do spełnienia obowiązków prawnych oraz zabezpieczenia ewentualnych roszczeń.
Dane związane z reklamacją lub zwrotem są przechowywane co najmniej do czasu zakończenia postępowania, a następnie przez okres potrzebny do zabezpieczenia roszczeń.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne podstawy prawne do dalszego przetwarzania.
Dane techniczne i logi mogą być przechowywane przez okres uzasadniony bezpieczeństwem i prawidłowym funkcjonowaniem sklepu.
9. Czy podanie danych jest obowiązkowe?
Podanie danych osobowych jest co do zasady dobrowolne.
Niektóre dane są jednak niezbędne do:
złożenia zamówienia, zawarcia umowy, dokonania płatności, dostarczenia produktu, wystawienia faktury, rozpatrzenia reklamacji lub realizacji innych usług żądanych przez klienta.
Brak podania wymaganych danych może uniemożliwić wykonanie odpowiedniej usługi.
Podanie danych na potrzeby marketingu lub newslettera jest dobrowolne i nie jest warunkiem dokonania zakupu.
10. Prawa osoby, której dane dotyczą
Osobie, której dane są przetwarzane, przysługują – w zależności od podstawy i celu przetwarzania – prawa wynikające z RODO, w szczególności prawo do:
- dostępu do swoich danych osobowych i uzyskania ich kopii;
- sprostowania nieprawidłowych lub nieaktualnych danych;
- żądania usunięcia danych;
- żądania ograniczenia przetwarzania;
- przenoszenia danych, jeżeli spełnione są warunki przewidziane przez RODO;
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
- wniesienia skargi do organu nadzorczego.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji swoich praw należy skontaktować się z Administratorem.
11. Prawo wniesienia skargi do Prezesa UODO
Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do:
Prezesa Urzędu Ochrony Danych Osobowych
Szczegółowe informacje dotyczące sposobu składania skarg dostępne są na stronie Urzędu Ochrony Danych Osobowych.
12. Profilowanie i zautomatyzowane przetwarzanie
Sklep Vordexo.pl może wykorzystywać – po uzyskaniu wymaganej zgody – narzędzia analityczne lub reklamowe pozwalające na dopasowanie treści reklamowych do zainteresowań użytkownika.
Może to obejmować analizę takich informacji jak:
odwiedzane podstrony, oglądane produkty, źródło wejścia do sklepu, czas korzystania ze strony, aktywność w serwisie oraz przybliżone zainteresowania zakupowe.
Takie działania mogą stanowić profilowanie marketingowe.
Administrator nie podejmuje wobec użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy rozwiązań informatycznych, analitycznych, chmurowych lub reklamowych mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym albo korzystać z infrastruktury znajdującej się poza EOG.
Jeżeli korzystanie przez Vordexo.pl z określonego narzędzia będzie wiązało się z przekazaniem danych poza Europejski Obszar Gospodarczy, przekazanie nastąpi wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności:
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiednich standardowych klauzul umownych lub innego prawnie dopuszczalnego mechanizmu.
W przypadku narzędzi uruchamianych na podstawie zgody użytkownik może odmówić używania takich technologii poprzez ustawienia cookies.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed:
utratą, zniszczeniem, przypadkową zmianą, nieuprawnionym dostępem, wykorzystaniem przez osoby nieuprawnione oraz nieuprawnionym ujawnieniem.
Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, ryzyka związanego z ich przetwarzaniem oraz aktualnych możliwości technicznych.
Dostęp do danych powinny posiadać wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania powierzonych zadań.
15. Pliki cookies
Sklep Vordexo.pl wykorzystuje pliki cookies oraz może wykorzystywać inne podobne technologie.
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania z serwisu internetowego.
Cookies mogą służyć między innymi do:
zapewnienia prawidłowego działania sklepu, utrzymania sesji użytkownika, obsługi koszyka, zapamiętania ustawień, zapewnienia bezpieczeństwa, przeprowadzania analiz statystycznych oraz – po uzyskaniu zgody – prowadzenia działań marketingowych i reklamowych.
16. Rodzaje plików cookies
Cookies niezbędne
Są konieczne do prawidłowego działania sklepu.
Mogą odpowiadać między innymi za:
- zawartość koszyka,
- utrzymywanie sesji,
- logowanie użytkownika,
- bezpieczeństwo,
- zapamiętanie wyborów dotyczących cookies,
- prawidłowe działanie procesu zakupowego.
W przypadku cookies koniecznych do dostarczenia usługi żądanej przez użytkownika ich wykorzystanie nie wymaga takiej samej zgody jak w przypadku narzędzi analitycznych lub reklamowych.
Cookies funkcjonalne
Pozwalają zapamiętywać określone wybory i ustawienia użytkownika oraz poprawiać wygodę korzystania ze strony.
Jeżeli nie są konieczne do realizacji usługi żądanej przez użytkownika, mogą być uruchamiane dopiero po wyrażeniu odpowiedniej zgody.
Cookies analityczne
Mogą umożliwiać Administratorowi analizowanie sposobu korzystania ze sklepu, np. liczby odwiedzin, najczęściej oglądanych stron, popularności produktów czy źródeł ruchu.
Jeżeli ich stosowanie wymaga zgody użytkownika, są uruchamiane dopiero po jej udzieleniu.
Cookies marketingowe
Mogą być wykorzystywane do mierzenia skuteczności kampanii reklamowych, tworzenia profili zainteresowań oraz prezentowania bardziej dopasowanych reklam.
Cookies marketingowe są wykorzystywane po uzyskaniu wymaganej zgody użytkownika.
17. Zarządzanie zgodami cookies
Podczas pierwszej wizyty w sklepie użytkownik może otrzymać panel umożliwiający dokonanie wyboru dotyczącego plików cookies.
Użytkownik powinien mieć możliwość:
zaakceptowania wszystkich opcjonalnych cookies, odrzucenia opcjonalnych cookies oraz samodzielnego wyboru ich kategorii.
Zgoda nie powinna być wymagana w odniesieniu do cookies technicznych, które są niezbędne do wykonania transmisji lub świadczenia usługi żądanej przez użytkownika.
Użytkownik może w dowolnym momencie zmienić lub wycofać wcześniej udzieloną zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.
18. Ustawienia przeglądarki
Użytkownik może również ograniczyć lub usunąć pliki cookies za pomocą ustawień swojej przeglądarki internetowej.
Całkowite wyłączenie cookies może jednak spowodować, że niektóre funkcje sklepu, w szczególności koszyk, logowanie lub proces zakupowy, nie będą działały prawidłowo.
19. Logi serwera
Podczas korzystania z Vordexo.pl serwer może automatycznie zapisywać informacje techniczne dotyczące połączenia.
Mogą to być między innymi:
adres IP, data i godzina połączenia, adres żądanej strony, informacje o przeglądarce, systemie operacyjnym oraz błędach technicznych.
Logi mogą być wykorzystywane w celach administracyjnych, bezpieczeństwa, diagnostyki błędów oraz ochrony przed nadużyciami.
20. Media społecznościowe
Vordexo.pl może prowadzić profile w serwisach społecznościowych.
Jeżeli użytkownik kontaktuje się ze sklepem za pośrednictwem takiego serwisu albo wchodzi w interakcję z profilem Vordexo.pl, jego dane mogą być przetwarzane zarówno przez Administratora, jak i operatora danego portalu.
Zasady przetwarzania danych przez operatora platformy społecznościowej określa jego własna polityka prywatności.
21. Linki do innych stron
Sklep może zawierać odnośniki do stron internetowych należących do innych podmiotów, np. producentów, operatorów płatności, przewoźników lub innych usługodawców.
Administrator nie odpowiada za zasady ochrony prywatności stosowane przez niezależne podmioty.
Po przejściu do zewnętrznej witryny użytkownik powinien zapoznać się z jej polityką prywatności.
22. Zmiany Polityki Prywatności
Administrator może okresowo aktualizować niniejszą Politykę Prywatności, w szczególności w przypadku:
zmiany przepisów prawa, zmiany sposobu funkcjonowania sklepu, wdrożenia nowych funkcjonalności, usług, metod płatności, form dostawy albo narzędzi analitycznych i marketingowych.
Aktualna wersja Polityki Prywatności będzie publikowana na stronie Vordexo.pl.
Zmiany nie będą ograniczać praw nabytych przez klientów ani wpływać na zgodność z prawem wcześniejszego przetwarzania danych.
23. Kontakt w sprawach prywatności
W przypadku pytań dotyczących niniejszej Polityki Prywatności, sposobu przetwarzania danych lub realizacji praw wynikających z RODO można skontaktować się z Administratorem:
„KOWALIK” SPÓŁKA JAWNA
ul. 3 Maja 62
43-450 Ustroń
Polska
NIP: 5482637128
REGON: 241857521
KRS: 0000390974
Telefon: +48 509 143 028
Sklep: Vordexo.pl
Osoba kontaktowa: Łukasz Kowalik