I. POSTANOWIENIA OGÓLNE
W trosce o zachowanie prawa do prywatności użytkowników sklepu NPT-Jaroch.pl, dostępnego pod adresem: npt-jaroch.pl (dalej: „Sklep”) oraz wypełnienia wymogów wynikających z przepisów prawa, NPT Karol Jaroch. (dalej: „Administrator”) publikuje dokument, w którym wyjaśnia i informuje o sposobie, w jaki dane przekazane przez użytkowników Sklepu (zwanych dalej „Użytkownikami”) są gromadzone, przetwarzane i zabezpieczane.
Przed rozpoczęciem korzystania ze Sklepu lub dokonaniem rejestracji, Użytkownik powinien zapoznać się z treścią niniejszej Polityki Prywatności.
II. INFORMACJE KONTAKTOWE
Administratorem danych osobowych udostępnionych przez Użytkowników podczas korzystania ze Sklepu jest:
NPT Karol Jaroch
Ul. Stęszewska 15
64-320 Dobieżyn
Email: npt.jaroch@gmail.com
Telefon: 737-181-456
NIP: 7772840353
Administrator przetwarza dane osobowe w zgodzie z obowiązującymi przepisami prawa w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
III. ZAKRES GROMADZONYCH DANYCH OSOBOWYCH
Administrator przetwarza dane osobowe Użytkowników podczas ich korzystania lub interakcji ze Sklepem (np. w wyniku dokonania rejestracji Użytkownika, złożenia zamówienia itp.). Dane osobowe stanowią informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, a więc takiej, którą można zidentyfikować bezpośrednio lub pośrednio na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź więcej szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Administrator dokłada wszelkiej staranności, aby przetwarzać tylko dane osobowe niezbędne ze względu na celu przetwarzania, a także, aby zapewnić ich bezpieczeństwo. Administrator przetwarza dane zarówno zarejestrowanych Użytkowników Sklepu, jak i osób odwiedzających Sklep, które korzystają ze Sklepu bez podawania danych identyfikujących.
Dane zbierane bez dokonywania rejestracji
Administrator umożliwia korzystanie ze Sklepu bez konieczności dokonywania rejestracji lub logowania oraz podawania przez Użytkownika żadnych danych osobowych. Podczas takiego korzystania ze Sklepu wyłącznie w celach informacyjnych Administrator nie gromadzi żadnych danych osobowych, z wyjątkiem informacji przesyłanych przez przeglądarkę, które są niezbędne dla zapewnienia technicznego dostępu do Sklepu.
Takie informacje obejmują:
- adres IP,
- datę i godzinę zapytania,
- treść zapytania (domena Sklepu),
- domenę strony internetowej, z której pochodzi zapytanie,
- typ, język i wersję przeglądarki,
- rodzaj i wersję systemu operacyjnego,
- dane techniczne urządzenia końcowego (np. komputera, telefonu, tabletu).
Powyższe dane, zawarte w tzw. logach systemowych, wykorzystywane są przez Administratora do udoskonalania Sklepu, dostosowywania go do potrzeb Użytkowników oraz bardziej efektywnego usuwania wykrytych nieprawidłowości działania Sklepu. Informacje te pozwalają także zarządzać właściwościami serwerów, aby spełniać wymogi dotyczące wolumenów. Informacje te nie są wykorzystywane do identyfikacji Użytkownika.
W przypadkach, w których dane w logach systemowych mogłyby stanowić dane osobowe (tj. kiedy jest możliwe powiązanie ich z innymi danymi umożliwiającymi powiązanie ich z określoną osobą fizyczną), podstawą prawną przetwarzania przez Administratora danych zawartych w logach systemowych jest art. 6 ust. 1 lit. f) RODO, w związku z prawnie uzasadnionym interesem Administratora, którym jest umożliwienie Użytkownikom uzyskanie dostępu i korzystanie ze Sklepu. Przetwarzanie tych danych jest także w interesie Użytkownika, gdyż pozwala mu na korzystanie ze Sklepu.
Dane zbierane w związku z rejestracją
Użytkownik może dokonać rejestracji w Sklepie. W tym celu Użytkownik musi podać co najmniej dane obejmujące adres email, dane kontaktowe, osobowe oraz hasło. Rejestracja jest niezbędna w celu korzystania z pełnych funkcjonalności Sklepu. Dokonanie rejestracji wiąże się z koniecznością podania pewnych danych osobowych, których przetwarzanie przez Administratora jest niezbędne do realizacji umów zawartych z Użytkownikami lub spełnienia ciążących na nim obowiązków prawnych. Podanie danych przez Użytkownika jest dobrowolne, przy czym brak podania niektórych danych może uniemożliwić zarejestrowanie się w Sklepie.
W przypadku korzystania z odpłatnych funkcjonalności lub usług w Sklepie, Administrator może także przetwarzać dane związane z obsługą płatności.
Użytkownik w każdym czasie może zarządzać udostępnionymi przez siebie danymi (tj. dodawać, usuwać, zmieniać dane) z poziomu swojego konta Użytkownika.
Administrator udostępnia Sklep oraz kieruje swoje usługi wyłącznie do osób, które ukończyły 18 lat, w związku z tym nie przetwarza świadomie danych osobowych osób poniżej tego wieku.
Dane osobowe Użytkowników przetwarzane w związku z rejestracją w Sklepie przetwarzane są w celu wykonania umowy zawartej przez Administratora z Użytkownikiem o świadczenie usług zgodnie z „Regulaminem Sklepu”. Tym samym podstawą przetwarzania tych danych jest art. 6 ust. 1 lit. b) RODO, gdyż przetwarzanie danych jest niezbędne do podjęcia działań na żądanie Użytkownika przed zawarciem umowy, oraz do jej późniejszego wykonania. Na tej samej podstawie Administrator zakłada oraz zarządza kontem Użytkownika oraz zapewnia jego obsługę techniczną, obsługuje reklamacje i zgłoszenia kierowane przez Użytkownika, a także kontaktuje się z Użytkownikiem w celach związanych ze świadczeniem usług.
Przetwarzanie ze względu na prawnie uzasadniony interes Administratora
Administrator może także przetwarzać dane Użytkowników w oparciu o swój prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f) RODO. Obejmuje to przetwarzanie danych w celu:
- monitorowania aktywności Użytkownika w czasie korzystania ze Sklepu w celu zapewnienia bezpieczeństwa usług świadczonych drogą elektroniczną, w tym przeciwdziałaniu nadużyciom, zapewnieniu bezpieczeństwa danych, jak również poprawy działania Sklepu oraz jakości usług oraz wykrywaniu błędów;
- prowadzenia wobec Użytkowników działań marketingowych w tym prowadzenia marketingu bezpośredniego własnych usług Administratora; zapewnienia obsługi płatności;
- przygotowania zbiorczych zestawień i statystyk ruchu w Sklepie w celach analitycznych;
- prowadzenia korespondencji z Użytkownikiem w sytuacji, gdy nie jest ona związana wprost z wykonaniem umowy;
- dochodzenia roszczeń od Użytkownika, w tym prowadzenia postępowań sądowych; arbitrażowych i mediacyjnych oraz windykacji należności lub obrony przed tymi roszczeniami;
- archiwizacji danych oraz udokumentowania spełnienia przez Administratora obowiązków wynikających z przepisów prawa.
Administrator informuje Użytkowników, że powierza przetwarzanie danych osobowych następującym podmiotom: - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia - dostawca narzędzi analitycznych,
- PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 182, 60-166 Poznań - dostawca płatności online,
- Poczta Polska S.A. - dostawca usług kurierskich.
IV. COOKIES I TECHNOLOGIE ŚLEDZENIA
Sklep używa plików cookies, czyli małych plików tekstowych przechowywanych na urządzeniu Użytkownika. Pliki cookies są wykorzystywane w celu:
- identyfikacji Użytkownika podczas korzystania ze Sklepu,
- dostosowania zawartości Sklepu do preferencji Użytkownika oraz optymalizacji korzystania ze Sklepu,
- realizacji usług dostępnych w Sklepie,
- analizy i badania funkcjonowania Sklepu.
Użytkownik ma prawo w każdej chwili zmienić ustawienia dotyczące plików cookies, usunąć je lub zablokować ich stosowanie w ustawieniach przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji Sklepu.
Sklep wykorzystuje również technologie śledzenia takie jak piksele śledzące i tagi, aby gromadzić informacje o interakcjach Użytkownika z treściami dostarczanymi w Sklepie.
V. PRAWA UŻYTKOWNIKÓW
Użytkownik ma prawo do:
- dostępu do swoich danych osobowych oraz uzyskania ich kopii,
- sprostowania danych osobowych, jeśli są one nieprawidłowe lub niekompletne,
- usunięcia danych osobowych, w przypadku gdy dane nie są już potrzebne w celach, dla których zostały zebrane lub gdy Użytkownik cofnął zgodę na przetwarzanie,
- ograniczenia przetwarzania danych osobowych w określonych przypadkach, gdy Użytkownik kwestionuje prawidłowość danych lub przetwarzanie jest niezgodne z prawem,
- przeniesienia danych osobowych do innego administratora, w przypadkach, gdy przetwarzanie odbywa się na podstawie umowy lub zgody,
- wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych, jeśli Użytkownik uzna, że przetwarzanie danych osobowych narusza przepisy prawa.
VI. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych. W celu ochrony danych osobowych przed dostępem osób nieuprawnionych oraz innymi zagrożeniami Administrator stosuje m.in. szyfrowanie transmisji danych, systemy zabezpieczeń oraz procedury dostępu.
VII. ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w każdym czasie. O każdej zmianie Polityki Prywatności Użytkownicy będą informowani poprzez zamieszczenie aktualnej wersji Polityki Prywatności na stronie Sklepu. Zmiany w Polityce Prywatności wchodzą w życie z chwilą jej opublikowania na stronie Sklepu.
VIII. TERMIN PRZECHOWYWANIA DANYCH OSOBOWYCH
Dane osobowe Użytkowników będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym przez czas niezbędny do wykonania umowy, wypełnienia obowiązków prawnych, rozpatrzenia reklamacji, dochodzenia roszczeń oraz w celach marketingowych, nie dłużej jednak niż przez okres 5 lat od zakończenia korzystania ze Sklepu.