Polityka prywatności

POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

SKLEPU INTERNETOWEGO 

www.malaarchitektura.info.pl

 

Właściciel /Sprzedawca/Administrator danych: 

TW REKORD sp. z o.o. ul. Jęczmienna, nr 2/4, lok. 6, 94-202, poczta Łódź, NIP: 7272891057 / REGON: 542274491.

+48537890750

e-mail: handel@malaarchitektura.info.pl

I. Informacje ogólne

1. Niniejszy dokument określa zasady prywatności w Sklepie internetowym malaarchitektura.info.pl (dalej jako „Sklep Internetowy”).
2. Dane osobowe zbierane przez Administratora są przetwarzane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).
3. Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Sklepu Internetowego. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
4. Dane osobowe będą przetwarzane zgodnie z zasadami z art. 5 (RODO).

Dane osobowe będą:

1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane w myśl art. 89 ust. 1 RODO za niezgodne z pierwotnymi celami („ograniczenie celu”);
3. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
4. prawidłowe i w razie potrzeby uaktualniane („prawidłowość”);
5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”);
6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

II. Dane osobowe, które gromadzimy i wykorzystujemy

1. Zapewniamy, że gromadzenie i wykorzystywanie Twoich danych osobowych jest zgodne z prawem.
2. Administrator może przetwarzać następujące dane osobowe Klientów niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego dotyczącego usług świadczonych drogą elektroniczną m. in.:

1. a) nazwisko i imiona Klienta;
2. b) adres miejsca zamieszkania klienta i adres dostawy;
3. c) adres do korespondencji, jeżeli jest inny niż adres, o którym mowa w pkt b;
4. d) adresy elektroniczne Klienta;
5. e) nr telefonu;
6. f) adres IP;
7. g) informacje o przeglądarce internetowej, urządzeniu na jakim jest przeglądany sklep internetowy.

• Podstawy prawne przetwarzania danych osobowych

1. Podstawy prawne przetwarzania danych osobowych wynikają z przepisów RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólnego rozporządzenia o ochronie danych). Kiedy informujemy o przetwarzaniu danych osobowych na podstawie:

6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,

6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,

6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,

6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów.

III. Cele przetwarzania danych osobowych

1. Dane osobowe Klientów są zbierane w przypadku:

• rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);
• składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
• działania marketingowe, analityczne i statystyczne Administratora lub jego partnerów (podmioty trzecie) lub innych tzw. stron trzecich, z którymi współpracujemy, np. prezentowanie Ci reklam i ofert, także dostosowywanych do Twoich zainteresowań w oparciu o profilowanie (w sposób uproszczony analizujemy Twoją aktywność (np. historię Twoich zakupów oraz zachowań na naszej stronie) dzięki czemu możemy lepiej dostosować się nie tylko do określonych, ogólnych grup naszych Klientów, ale także Twoich preferencji)). Nasze działania nie wpływają jednak istotnie na Twoje decyzje np. zakupowe – podstawa prawna: art. 6 ust. 1 lit. f) RODO, tj. uzasadniony interes Administratora lub strony trzeciej;

  2. W pozostałych celach dane osobowe Klienta mogą być przetwarzane na podstawie:

• obowiązujących przepisów prawa – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. gdy na bazie przepisów podatkowych lub rachunkowych Administrator rozlicza zawarte umowy sprzedaży (art. 6 ust. 1 lit. c) RODO);
• niezbędności do innych niż wymienione powyżej celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w szczególności do ustalenia, dochodzenia lub obrony roszczeń, prowadzenia korespondencji z Klientami, także za pośrednictwem formularzy kontaktowych (w tym udzielania odpowiedzi na wiadomości Klientów), analiz rynkowych oraz statystycznych (art. 6 ust. 1 lit. f) RODO

  IV. Okres przetwarzania danych osobowych

1. Dane przetwarzane w celu wykonania umowy są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej.
2. Dane przetwarzane na podstawie obowiązujących przepisów prawa są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi np. przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej).
3. Dane przetwarzane do celów wynikających z prawnie uzasadnionych interesów Administratora będą przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń.
4. Dane osobowe przetwarzane w celach objętych oświadczeniem zgody będą przetwarzane do czasu odwołania zgody.
   
   V. Odbiorcy danych osobowych

1. Odbiorcami danych Klienta mogą być podmioty realizujące na zlecenie Sprzedającego zamówienie i zajmujące się jego obsługą: firmy wysyłkowe i przewoźnicy, firmy księgowe, dostawcy rozwiązań informatycznych, firmy obsługujące płatności, banki, firmy świadczące usługi marketingowe, dostawcy usług magazynowych, dostawcy usług telekomunikacyjnych, kancelarie prawne, uprawnione organy państwowe.

2. Podmiotem świadczącym obsługę płatności online są:
   1. PayU – PayU Spółka Akcyjna z siedzibą w Poznaniu, przy ul. Grunwaldzkiej 182, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399, numer NIP 7792308495, REGON 300523444, kapitał zakładowy 4 944 000 PLN, kapitał wpłacony 4 944 000 PLN, będącą dostawcą usług płatniczych w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych,
   2. Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
3. Twoje dane osobowe są co do zasady przetwarzane w ramach Europejskiego Obszaru Gospodarczego (dalej: „EOG”). Jednak w związku ze współpracą Administratora z podmiotami trzecimi w zakresie działalności Sklepu Internetowego, Twoje dane osobowe mogą być przekazywane do państwa spoza EOG, w którym podmiot współpracujący z Administratorem utrzymuje narzędzia służące do przetwarzania danych osobowych przy współpracy z Administratorem. W przypadku takiego przekazania danych, będzie ono następowało tylko w niezbędnym zakresie, związanym ze świadczeniem usług przez te podmioty na rzecz Administratora.
4. W przypadku przekazywania danych osobowych do podmiotów mających siedzibę poza EOG, Administrator zapewnia stosowanie wymogów określonych w rozdziale 5 RODO, w tym zastosowanie odpowiednich zabezpieczeń przekazania w postaci standardowych klauzul umownych przyjętych na mocy decyzji Komisji Europejskiej.

   VI. Twoje prawa w ochronie danych osobowych

1. Z uwagi na dobrowolny charakter podania swoich danych osobowych, masz prawo

• dostępu do swoich danych osobowych (art. 15 RODO);
• sprostowania swoich danych osobowych (art. 16 RODO);
• usunięcia swoich danych osobowych („prawo do bycia zapomnianym” (art. 17 RODO);
• ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO);
• przenoszenia swoich danych osobowych (art. 20 RODO);
• do sprzeciwu (art. 21 RODO);

  VII. Prawo dostępu do danych

Masz prawo do uzyskania od nas potwierdzenia, czy przetwarzamy dotyczące Ciebie dane osobowe. Jeżeli tak jest, masz prawo do uzyskania dostępu do tych danych, a także otrzymania dodatkowych informacji o:

• celach przetwarzania,
• kategoriach odnośnych danych,
• odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych,
• w miarę możliwości planowanym okresie przechowywania danych, a gdy nie będzie to możliwe, o kryteriach ustalania tego okresu,
• prawie do żądania od nas sprostowania, usunięcia lub ograniczenia przetwarzania danych, do wniesienia sprzeciwu wobec takiego przetwarzania, a także o prawie wniesienia skargi do organu nadzorczego,
• źródle danych, jeżeli Twoje dane nie zostały zebrane od Ciebie,
• zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Ciebie.

Po otrzymaniu takiego żądania, jesteśmy zobowiązani dostarczyć kopię danych osobowych podlegających przetwarzaniu. Jeżeli takie żądanie wpływa drogą elektroniczną i jeżeli nie otrzymamy innego zastrzeżenia, informacji udzielimy również drogą elektroniczną.

VIII. Prawo do sprostowania danych

Masz prawo do żądania od nas niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, masz prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

IX. Prawo do usunięcia danych (bycia zapomnianym)

Masz prawo do żądania od nas niezwłocznego usunięcia dotyczących Ciebie danych osobowych. Mamy wówczas obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

• cofnęłaś/cofnąłeś zgodę na przetwarzanie Twoich danych osobowych i nie mamy innej podstawy ich przetwarzania,
• wniosłaś/eś skuteczny sprzeciw wobec przetwarzania dotyczących Ciebie danych,

Twoje dane osobowe były przetwarzane niezgodnie z prawem,

Twoje dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,

Twoje dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

X. Prawo do ograniczenia przetwarzania

Masz prawo żądania od nas ograniczenia przetwarzania w następujących przypadkach:

• gdy kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich prawidłowość,
• przetwarzanie jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania,
• nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń,
• wniosłaś/eś sprzeciw wobec przetwarzania Twoich danych – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Twojego sprzeciwu.
  
  XI. Zautomatyzowane decyzje, w tym profilowanie

Masz prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.

1. Prawo nie ma zastosowania, jeżeli ta decyzja:

• jest niezbędna do zawarcia lub wykonania umowy między Tobą, a nami,
• jest dozwolona prawem Unii lub prawem Rzeczypospolitej Polskiej i które przewiduje właściwe środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów, lub
• opiera się na Twojej wyraźnej zgodzie.

  XII. Prawo do wniesienia skargi

Masz prawo do wniesienia skargi w związku z przetwarzaniem Twoich danych osobowych, do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. ul. Stanisława Moniuszki 1A, 00-014 Warszawa, kancelaria@uodo.gov.pl.

1. W każdym czasie zgoda na przetwarzanie danych osobowych może być cofnięta. Cofnięcie zgody na przetwarzanie danych nie ma wpływu na zgodność z prawem przetwarzania danych dokonanych przez Administratora na podstawie zgody przed jej cofnięciem.
2. Celem zgłoszenia swoich uprawnień prosimy o kontakt na adres e-mail.

   XIII. Naruszenie ochrony danych osobowych

1. W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu – (Prezesowi Urzędu Ochrony Danych Osobowych), chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin, Administrator dołącza wyjaśnienie przyczyn opóźnienia. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.

POLITYKA COOKIES

1. Administrator używa plików cookies.
2. Pliki Cookie to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach Użytkowników i przeznaczone do korzystania ze stron internetowych.
3. Stosowane przez Administratora pliki „cookies” są bezpieczne dla urządzeń Użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do urządzeń Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować Usługi indywidualnie każdemu Użytkownika. Pliki „cookies” zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.
4. Z uwagi na cel gromadzenia wyróżniamy następujące Pliki cookies:

• niezbędne: konieczne do prawidłowego funkcjonowania serwisu – pliki przetwarzane w oparciu o usprawiedliwiony interes administratora (art.6 ust. 1 lit. f RODO);
• statystyczne: pozwalają one badać ruch na stronie internetowej, poznawać preferencje naszych użytkowników, analizować ich zachowanie w serwisie oraz umożliwiają interakcje z zewnętrznymi sieciami i platformami – pliki przetwarzane w oparciu o dobrowolną zgodę użytkownika (art. 6 ust. 1 lit. a RODO);
• marketingowe: pozwalają na dostosowanie wyświetlanych reklam i treści do preferencji naszych użytkowników oraz prowadzić spersonalizowane kampanie marketingowego – pliki przetwarzane w oparciu o dobrowolną zgodę użytkownika (art. 6 ust. 1 lit. a RODO).

  5. Pod względem czasu ich ważności, rozróżniamy dwie kategorie plików cookies:

• pliki sesyjne – istniejące do końca danej sesji,
• pliki trwałe – istniejące po ukończeniu sesji.

  6. Pod względem rozróżnienia podmiotu administrującego plikami cookies, wyodrębniamy:

• nasze pliki cookies,
• pliki cookies podmiotów trzecich.

  7. Pliki „cookies” mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki Klient korzysta ze Sklepu Internetowego. W tym celu mogą zostać zachowane informacje o ścieżce nawigacji Klienta lub czasie pozostawania na danej stronie.

  8.W zakresie informacji o preferencjach Klienta gromadzonych przez sieć reklamową Google Klient może przeglądać i edytować informacje wynikające z plików „cookies” przy pomocy narzędzia: https://www.google.com/ads/preferences/.

  9.Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików „cookies”, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki „cookies” do urządzenia Użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików „cookies” w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

  10. Aby dowiedzieć się, jak zarządzać plikami cookies, w tym jak wyłączyć ich obsługę w Twojej przeglądarce, możesz skorzystać z pliku pomocy Twojej przeglądarki. Z informacjami na ten temat możesz zapoznać się wciskając klawisz F1 w przeglądarce. Ponadto odpowiednie wskazówki znajdziesz na następujących podstronach, w zależności od przeglądarki, której używasz:

• Firefox
• Chrome
• Safari
• Internet Explorer / Microsoft Edge

  11.Ograniczenie stosowania plików „cookies”, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej serwisu.
  12.Serwis zbiera również Pliki Cookies zewnętrzne, tzw. third part cookie, które pochodzą z serwerów zewnętrznych.
  13. W związku z tym, że Administrator współpracuje z innymi podmiotami w ramach Sklepu Internetowego, na potrzeby tej współpracy przeglądarka zapisuje również pliki cookie, które pochodzą od podmiotów, z którymi współpracuje Administrator. W ten sposób zbierane są m.in. informacje o oglądanych Produktach. Pliki cookie wysyłane przez te podmioty mają w szczególności na celu zapewnienie prawidłowego działania Sklepu Internetowego oraz poprawę skuteczności prezentowania reklam, które odpowiadają Twojej aktywności online. Twoje dane w powyższym zakresie będą przetwarzane w zakresie udzielonej przez Ciebie zgody m.in. w celu zapewnienia prawidłowości i atrakcyjności prezentowanych reklam produktów i usług lub w celu dokonania właściwych rozliczeń z tytułu publikacji tych reklam. Jeśli nie chcesz, by ww. partner przetwarzał Twoje dane zebrane na naszych stronach w celu zapewnienia prawidłowości i atrakcyjności prezentowanych Ci reklam produktów i usług – możesz wycofać swoją zgodę. (Google Analytics, Google ADS).

 

 

Administrator zastrzega sobie prawo zmiany niniejszej polityki prywatności z cookies. Nowa wersja zostanie zmieszczona na stronie sklepu internetowego.