Polityka prywatności

1. POSTANOWIENIA OGÓLNE

​

1.1 Dane osobowe

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Wszystkie dane osobowe są gromadzone, przechowywane i przetwarzane przez stronę www.bistrozlotelany.pl zgodnie z przepisami dotyczącymi ochrony danych osobowych, w szczególności przepisami RODO oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Udostępnienie danych osobowych jest dobrowolne, przy czym jest niezbędne do założenia konta w Sklepie Internetowym i korzystania z jego usług. Przekazane dane są chronione przed dostępem do nich osób trzecich i wykorzystywane przez Podmiot wyłącznie do kontaktów z użytkownikami, niezbędnych w ramach wykonania danej usługi.

​

1.2 

Administratorem danych osobowych jest:

TERRAARTIS SP. Z O.O.

43-300 Bielsko-Biała

Ul. Jutrzenki 24

​

1.3

Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwane dalej „RODO” lub „Rozporządzenie RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

 

1.4

Dane osobowe Klientów są zbierane w przypadku:

* rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO),

* składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO).

 

1.5

W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje:

* adres e-mail,

* imię i nazwisko,

* nazwa firmy,

* NIP,

* adres,

* telefon,

* hasło (podczas rejestracji konta w Sklepie Internetowym Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło, w późniejszym czasie).

 

1.6 W przypadku składnia zamówienia, Klient ma możliwość podania innych danych osobowych.

 

1.7 Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

 

1.8 W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.

 

2. PODSTAWY PRZETWARZANIA DANYCH

​

2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:

* osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,

* przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,

* przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, 

* przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

 

2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt. 2.1 polityki prywatności. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Sklepu Internetowego przez Administratora są wskazane w 4 punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych osobowych przez Administratora.

 

3. OCHRONA PRZETWARZANYCH DANYCH OSOBOWYCH

​

Zbiór zgromadzonych danych osobowych traktowany jest jako baza danych o wysokim stopniu bezpieczeństwa, przechowywany na serwerze zabezpieczonym zarówno przed dostępem zdalnym (informatycznym), jak i fizycznym. Ponadto wszystkie osoby przetwarzające na użytek strony www.terraartis.pl dane osobowe użytkowników posiadają stosowne upoważnienia wydane przez administratora danych osobowych.

 

4. CELE PRZETWARZANIA DANYCH OSOBOWYCH:

​

4.1 Wykonanie Umowy Sprzedaży lub Umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w Umów.

 

4.2 Realizacja procesu zakupowego i obsługa zamówień, w tym identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz.

 

4.2 Marketing bezpośredni - na podstawie Art 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek Administratora, jego Sklepu Internetowego oraz dążeniu do sprzedaży Produktów.

 

4.3 Marketing - na podstawie Art 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) - osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w celach marketingowych przez Administratora.

 

4.4 Prowadzenie ksiąg podatkowych - na podstawie Art 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej tj. z dnia 17 stycznia 2017 r. (Dz.U. z 2017 r. poz. 201) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

 

4.5 Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora - na podstawie Art 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na ustaleniu, dochodzeniu lub obronie roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora. 

 

4.6 Korzystanie ze strony Sklepu Internetowego i zapewnienie jej prawidłowego działania - na podstawie Art 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu i utrzymaniu strony Sklepu Internetowego.

 

4.7 Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym - na podstawie Art 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu statystyk i analizie ruchu w Sklepie Internetowym celem poprawy funkcjonowania Sklepu Internetowego i zwiększenia sprzedaży Produktów.

 

5. ODBIORCY DANYCH

​

5.1 Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, kurier, czy podmiot obsługujący płatności). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.

 

5.2 Administrator korzysta z usług następujących podmiotów zewnętrznych, którym mogą być przekazywane dane Klienta w związku z korzystaniem z usług Sklepu oraz realizacją zakupów:

* podmiot ułatwiający lub zapewniający obsługę klienta,

* podmiot świadczący usługi księgowe,

* dostawca oprogramowania potrzebnego do prowadzenia sklepu internetowego,

* podmiot realizujący dostawę towarów,

* podmioty zapewniające usługi marketingowe,

* podmiot zapewniający system mailingowy,

* podmiot zapewniający skrzynkę poczty elektronicznej i usługi chmurowe,

* osoby współpracujące z nami na podstawie umów cywilnoprawnych, wspierające naszą bieżącą działalność,

* podmiot zapewniający usługi telekomunikacyjne,

* podmiot zapewniający powiadomienia push,

* dostawca płatności,

* podmiot ułatwiający optymalizację Sklepu,

* podmiot zapewniający komunikator w Sklepie,

* podmiot zbierający opinie klientów o Sklepie i produktach,

* podmiot zapewniający wsparcie techniczne,

* odpowiednie organy publiczne w zakresie, w jakim jesteśmy zobowiązani do udostępnienia im danych.

 

5.3 Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania. 

 

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ:

​

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia.

Osoba, której dane dotyczą, ma prawo:

* żądania od Administratora dostępu do swoich danych osobowych,

* zmiany danych osobowych,

* sprostowania danych osobowych,

* usunięcia („prawo do bycia zapomnianym”) danych,

* ograniczenia przetwarzania danych,

* do wniesienia sprzeciwu wobec przetwarzania danych, 

* do przenoszenia swoich danych.

Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.

 

6.2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

 

6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

 

6.4. Prawo do sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

 

6.5. Prawo do sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

 

6.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pocztą elektroniczną na adres Administratora wskazany na wstępie polityki prywatności lub korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.

 

7. OKRES PRZETWARZANIA DANYCH

​

 7.1. Dane osobowe będą przetwarzane tylko przez okres, w którym będzie ku temu podstawa prawna, a więc do momentu, w którym:

* przestanie ciążyć na Administratorze obowiązek prawny, zobowiązujący do przetwarzania danych,

* ustanie możliwość dochodzenia roszczeń związanych z umową zawartą przez Strony,

* zostanie cofnięta zgoda na przetwarzanie danych, jeśli to ona była jego podstawą,

* zostanie przyjęty sprzeciw wobec przetwarzania danych osobowych - w przypadku gdy podstawą przetwarzania danych był uzasadniony interes Administratora lub gdy dane były przetwarzane w celu marketingu bezpośredniego,

– w zależności od tego, co ma zastosowanie w danym przypadku i co nastąpi najpóźniej.

 

7.2 Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, cofnięcie zgody przez Klienta pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

 

8. PLIKI COOKIES

​

8.1. Nasz Sklep, jak większość witryn internetowych, korzysta z tzw. plików cookies (ciasteczek). Pliki te:

* są zapisywane w pamięci urządzenia Klienta (komputera, telefonu, itd.),

* umożliwiają m.in., korzystanie ze wszystkich funkcji Sklepu,

* nie powodują zmian w ustawieniach urządzenia.

 

8.2. Korzystając z odpowiednich opcji przeglądarki, w każdej chwili możesz:

* usunąć pliki cookies,

* blokować wykorzystanie plików cookies w przyszłości.

 

8.3. W naszym Sklepie ciasteczka wykorzystywane są w celu:

* zapamiętywania informacji o Twojej sesji,

* statystycznym,

* marketingowym,

* udostępniania funkcji Sklepu.

 

8.4 Aby dowiedzieć się jak zarządzać plikami cookies, w tym jak wyłączyć ich obsługę w Twojej przeglądarce, możesz skorzystać z pliku pomocy Twojej przeglądarki.

 

8.5 Jeśli nie wyłączysz wykorzystywania plików cookies w ustawieniach przeglądarki, oznacza to, że wyrażasz zgodę na ich wykorzystanie.

 

9. POSTANOWIENIA KOŃCOWE

​

9.1 Polityka Prywatności może ulec zmianie, o czym Administrator poinformuje Klientów.

 

9.2 Pytania związane z Polityką Prywatności prosimy kierować na adres: bistro.campidoro@gmail.com

​

​

​

​