Polityka prywatności

POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH

www.e-kiecka.pl

Obowiązuje od: 27 lipca 2023

§1

Tożsamość administratora danych

1. Administratorem danych osobowych podawanych w trakcie korzystania ze Serwisu i Sklepu online prowadzonego pod nazwą www.e-kiecka.pl jest MASTERSI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Osiedle 1 Maja 16 J, 44-304 Wodzisław Śląski, NIP 7010955773, nr REGON 384897870, wpisana do KRS przez Sąd Rejonowy w Gliwicach X Wydział Gospodarczy pod numerem 0000814233, tel. +48 693 432 161, +48 691 375 340,
   e-mail: sprzedaz@e-kiecka.pl

2. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, a także osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia w Sklepie internetowym, a także danych gromadzonych poprzez kontakt z Administratorem danych (adres e-mail lub telefonicznie) lub korespondencję tradycyjną, jak i osób, które lubią i/lub obserwują fanpage Administratora w mediach społecznościowych, jeśli prowadzi.

§2

Stosowane definicje

1. W niniejszej polityce stosuje się następujące definicje:

   1. Serwis/Sklep - serwis internetowy dostępny pod adresem www.e-kiecka.pl za pośrednictwem którego Użytkownik może: przeglądać jego zawartość, kontaktować się z administratorem danych, składać zamówienia na produkty  i towary, zamówić informacje handlowe i marketingowe.

   2. Administrator danych osobowych - podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: MASTERSI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Osiedle 1 Maja 16 J, 44-304 Wodzisław Śląski, NIP 7010955773, nr REGON 384897870, wpisana do KRS przez Sąd Rejonowy w Gliwicach X Wydział Gospodarczy pod numerem 0000814233, 
      tel. +48 693 432 161, +48 691 375 340, e-mail: sprzedaz@e-kiecka.pl

   3. Użytkownik - osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie/Sklepie..

   4. Dane osobowe - wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

   5. Państwa trzecie - państwa poza Europejskim Obszarem Gospodarczym (EOG).

§3

Cele przetwarzania danych

1. Administrator danych osobowych przetwarza dane osobowe w następujących celach:

   1. wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. złożenia i realizacji zamówienia w sklepie online, realizacja przysługujących osobie praw związanych z realizacją zamówienia, w tym gwarancji i rękojmi, etc. a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,

   2. rejestracji i założenia konta w Serwisie, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą,

   3. udokumentowania sprzedaży lub wykonania usługi, w tym wystawienia rachunku lub faktury dla osoby fizycznej, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,

   4. udzielenia odpowiedzi na zadane pytanie poprzez formularz kontaktowy lub za pośrednictwem danych teleadresowych dostępnych na stronie Serwisu, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,

   5. marketingu własnych produktów i usług administratora danych drogą tradycyjną, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą,

   6. wysłania informacji handlowych i marketingowych administratora danych na adres e-mail podany przez Użytkownika w trakcie zapisu na newsletter, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą,

   7. dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit f) RODO i odbywa się w prawnie usprawiedliwionym celu.

2. Podanie danych jest niezbędne dla realizacji zamówienia, wystawienia dokumentu sprzedaży,  dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania.

3. Podanie pozostałych danych jest dobrowolne.

4. Brak podania wymaganych danych uniemożliwia realizację usług, w tym zamówienia i kontaktu.

§4

Sposoby pozyskiwania danych

1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:

1. wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie,

2. wypełnienie formularza zapisu na newsletter,

3. wypełnienie formularza zamówienia w sklepie-online,

4. rejestracja konta w Serwisie,

5. bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.

§5

Zakres przetwarzanych danych

1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:

   1. złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na stronie: adres e-mail numer telefonu, adres poczty elektronicznej, imię, nazwisko i ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,

   2. dokonania zapisu na newsletter: adres e-mail,

   3. złożenia zamówienia w sklepie online: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, ewentualnie adres punktu odbioru,

   4. rejestracji konta w Serwisie lub sklepie online: imię i nazwisko, adres e-mail, hasło, login, numer telefonu

   5. wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby, NIP,

§6

Okres przetwarzania danych

1. Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:

   1. przez okres trwania zawartej umowy,

   2. przez okres niezbędny do udokumentowania wykonanej umowy lub usługi, w tym wystawienia rachunku lub faktury - dane przechowywane są przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,

   3. przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub drogą telefoniczną, ale nie dłużej niż przez 6 miesięcy, o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem danych osobowych

   4. do czasu odwołania zgody, jeśli przetwarzanie danych opiera się na zgodzie osoby, której dane dotyczą.

   5. w celu dochodzenia roszczeń, na podstawie ustawy z art. 118 ustawy z dnia 23 kwietnia 1964 r. - Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

§7

Odbiorcy danych

1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności podmiotom w zakresie:

   1. hostingu strony www,

   2. serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji newslettera, wystawiania faktur, obsługi zamówień, etc.

   3. prowadzenia obsługi księgowej,

   4. prowadzenia obsługi biurowej,

   5. droppshippingu i obsługi zamówień.Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom wspierającym administratora danych, w tym podmiotom realizującym usługi kurierskie i pocztowe, obsługę płatności online.

2. Dane osobowe Użytkownika będą przetwarzane przez dostawców, których siedziby i/lub serwery są zlokalizowane w państwie trzecim, tj. na terenie Stanów Zjednoczonych Ameryki (USA).

3. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzaj odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. "Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; Meta Platforms, Inc., Menlo Park, California, USA.

§8

Fanpage Administratora danych w mediach społecznościowych

1. Administrator danych jest także jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych - szczególnie osób, które korzystają ze środków komunikacji elektronicznej na fanpage’u - Facebook - E-kiecka.pl i pod nazwą konta e_kiecka, prowadzonych przez Administratora danych w tych serwisach społecznościowych.

2. W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznościowych jest Meta Platforms, Inc., (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy

3. Dane osobowe Użytkownika, który lubi i/lub obserwuje fanpage Administratora w mediach społecznościowych będą przetwarzane poza Europejskim Obszarem Gospodarczym w tzw. państwie trzecim, w szczególności na terenie Stanów Zjednoczonych Ameryki w związku ze stosowaniem rozwiązań informatycznych, których serwery są zlokalizowane poza Europejskim Obszarem Gospodarczym.

4. Dane osobowe Użytkownika będą przetwarzane w państwie trzecim, tj. na terenie Stanów Zjednoczonych Ameryki (USA). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. "Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Meta Platforms, Inc., Menlo Park, California, USA.

§9

Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą przysługuje:

   1. prawo dostępu do treści danych w tym do otrzymania bezpłatnie pierwszej kopii treści danych, ich poprawiania i sprostowania,

   2. prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas,

   3. prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,

   4. prawo do wniesienia sprzeciwu na przetwarzanie danych w celach marketingu bezpośredniego, realizowanego przez administratora danych w ramach usprawiedliwionego interesu prawnego, a także ograniczenia przetwarzania,

   5. prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,

   6. prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,

   7. prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem,

   8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli osoba uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.

2. W celu realizacji prawa do kontroli danych, dostępu do treści danych, ich poprawiania, a także innych praw, należy skontaktować się z administratorem danych.

3. Osoba, której dane dotyczą ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 10

Postanowienia końcowe

1. Administrator danych zastrzega możliwość zmiany niniejszej polityki prywatności, szczególnie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą lub inne, istotne zmiany wpływające na treść informacji przekazywanej Użytkownikom.

2. W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały od dnia ich opublikowania na stronie Serwisu/Sklepu.