Niniejsza Polityka prywatności opisuje zasady przetwarzania danych
osobowych użytkowników strony internetowej dostępnej pod adresem
www.swinickiwsieci.pl
oraz zasady wykorzystywania plików cookies.
Administrator danych osobowych
Administratorem danych osobowych jest:
Świnicki GROUP Bartosz Świnicki
Trójca 151E
59-900 Trójca
NIP: 6152011047
Kontakt w sprawach dotyczących danych osobowych:
swinickibartosz@gmail.com
Administrator decyduje o celach i sposobach przetwarzania danych
osobowych przekazywanych za pośrednictwem Serwisu.
Sposoby pozyskiwania danych
Dane osobowe mogą być pozyskiwane:
- podczas składania zamówienia,
- podczas zakładania konta klienta po dokonaniu zakupu,
- podczas kontaktu przez formularz lub pocztę elektroniczną,
- podczas zapisu do newslettera,
- podczas wystawiania faktury,
- podczas korzystania ze strony, logów serwera i plików cookies,
- podczas korzystania z płatności obsługiwanych przez Tpay lub PayPal.
Podanie danych jest dobrowolne, jednak w określonych przypadkach jest
niezbędne do realizacji zamówienia, świadczenia usługi, wystawienia
faktury, udzielenia odpowiedzi albo wysyłania newslettera.
Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
- imię i nazwisko,
- adres e-mail,
- numer telefonu, jeżeli został podany,
- dane adresowe i rozliczeniowe,
- nazwę firmy oraz numer NIP,
- informacje dotyczące zamówienia i płatności,
- dane związane z kontem klienta,
- informacje przekazane w formularzu lub wiadomości,
- adres IP, datę i godzinę połączenia,
- informacje o urządzeniu, systemie i przeglądarce,
- informacje zapisane w plikach cookies,
- dane statystyczne dotyczące korzystania z Serwisu.
Administrator nie otrzymuje pełnych danych kart płatniczych ani danych
dostępowych do rachunku użytkownika. Dane te są obsługiwane bezpośrednio
przez wybranego operatora płatności.
Realizacja zamówień i świadczenie usług
Dane są przetwarzane w celu:
- przyjęcia i realizacji zamówienia,
- udostępnienia zakupionego produktu lub usługi,
- utworzenia i obsługi konta klienta,
- obsługi płatności,
- kontaktu dotyczącego realizacji zamówienia.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność
przetwarzania do zawarcia lub wykonania umowy.
Obowiązki księgowe i podatkowe
Dane dotyczące zamówień, płatności i faktur są przetwarzane w celu
wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny
ciążący na Administratorze.
Dane są przekazywane do systemu Fakturownia.pl, jeżeli klient zażąda
wystawienia faktury lub jest to konieczne do wykonania obowiązków
księgowych.
Formularz kontaktowy i korespondencja
Dane podane w formularzu kontaktowym są wysyłane na konto Gmail
Administratora. Wiadomości nie są dodatkowo zapisywane w bazie danych
WordPressa.
Dane mogą być wykorzystywane do:
- udzielenia odpowiedzi,
- przedstawienia informacji dotyczących usług,
- prowadzenia korespondencji,
- podjęcia działań przed zawarciem umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy
zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, czyli
prawnie uzasadniony interes Administratora polegający na obsłudze
zapytań i korespondencji.
Newsletter
Dane są przetwarzane w celu wysyłania newslettera, informacji
handlowych, informacji o produktach, usługach, promocjach i nowych
publikacjach.
Podstawą przetwarzania jest dobrowolna zgoda użytkownika zgodnie
z art. 6 ust. 1 lit. a RODO oraz przepisami Prawa komunikacji
elektronicznej.
Newsletter jest obsługiwany za pomocą autorskiej wtyczki
SG Newsletter. Wiadomości są wysyłane za pośrednictwem
usługi Amazon Simple Email Service działającej w regionie Unii
Europejskiej.
Użytkownik może w każdej chwili wycofać zgodę przez link rezygnacji
umieszczony w wiadomości albo przez bezpośredni kontakt z Administratorem.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego
przed jej wycofaniem.
Dochodzenie i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony
przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie
uzasadniony interes Administratora polegający na ochronie jego praw.
Bezpieczeństwo i logi serwera
Adres IP, czas połączenia i inne dane techniczne mogą być zapisywane
w logach serwera.
Dane te mogą być wykorzystywane do:
- zapewnienia bezpieczeństwa Serwisu,
- wykrywania błędów technicznych,
- przeciwdziałania nadużyciom,
- ochrony przed atakami,
- administrowania Serwisem.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Google Analytics
Serwis korzysta z Google Analytics w celu tworzenia statystyk
dotyczących sposobu korzystania ze strony.
Google Signals oraz funkcje reklamowe Google Analytics są wyłączone.
Google Analytics może być uruchamiany wyłącznie po wyrażeniu przez
użytkownika zgody na analityczne pliki cookies.
Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda
użytkownika. Zgoda może zostać wycofana w ustawieniach banera
SG Cookies Banner.
Google reCAPTCHA
Serwis wykorzystuje Google reCAPTCHA w celu ochrony formularzy
przed spamem, automatycznymi zgłoszeniami i innymi nadużyciami.
W związku z działaniem reCAPTCHA do Google mogą być przekazywane dane
techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce
i sposobie korzystania ze strony.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie
uzasadniony interes Administratora polegający na ochronie formularzy
i Serwisu.
Odbiorcy danych
Dane mogą być przekazywane podmiotom świadczącym usługi niezbędne
do działania Serwisu, w szczególności:
- cyber_Folks S.A., jako dostawcy hostingu,
- Google, w związku z usługami Gmail, Google Analytics i reCAPTCHA,
- Amazon Web Services, w związku z wysyłką newslettera,
- Krajowemu Integratorowi Płatności S.A., operatorowi Tpay,
- PayPal, jeżeli użytkownik wybierze tę formę płatności,
- Fakturownia.pl, jeżeli klient zażąda wystawienia faktury,
- dostawcom usług technicznych i informatycznych,
- upoważnionym współpracownikom Administratora,
- biuru rachunkowemu, jeżeli jest to niezbędne,
- organom publicznym, jeżeli obowiązek wynika z przepisów prawa.
Podmioty te otrzymują dane wyłącznie w zakresie niezbędnym do
wykonania powierzonych im zadań.
Operatorzy płatności mogą działać jako odrębni administratorzy danych
w zakresie koniecznym do realizacji płatności, przeciwdziałania
oszustwom i wykonania obowiązków prawnych.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług, w szczególności Google, Amazon Web Services
i PayPal, mogą korzystać z infrastruktury, systemów lub podwykonawców
znajdujących się poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do przekazania danych poza Europejski Obszar
Gospodarczy, odbywa się ono na podstawie mechanizmów przewidzianych
przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej
odpowiedni stopień ochrony, standardowych klauzul umownych lub innych
prawnie dopuszczalnych zabezpieczeń.
Okres przechowywania danych
-
Dane dotyczące realizacji umowy są przechowywane przez czas jej
wykonywania, a następnie do upływu terminu przedawnienia roszczeń.
-
Dokumenty podatkowe, księgowe i faktury są przechowywane przez
okres wymagany obowiązującymi przepisami.
-
Dane konta klienta są przechowywane do czasu jego usunięcia,
chyba że dalsze przechowywanie jest wymagane przepisami.
-
Korespondencja jest przechowywana przez okres potrzebny do obsługi
sprawy, a następnie przez okres niezbędny do ochrony przed roszczeniami.
-
Dane newsletterowe są przechowywane do czasu wycofania zgody
lub zakończenia działania newslettera.
-
Informacja o udzielonej lub wycofanej zgodzie może być przechowywana
przez okres potrzebny do wykazania zgodności działań z prawem.
-
Dane Google Analytics są przechowywane przez okres wynikający
z ustawień usługi i używanych plików cookies.
-
Logi serwera są przechowywane zgodnie z konfiguracją hostingu
i potrzebami związanymi z bezpieczeństwem Serwisu.
Prawa użytkownika
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- wycofania udzielonej zgody,
- wniesienia skargi do organu nadzorczego.
W celu wykonania swoich praw należy skontaktować się z Administratorem:
swinickibartosz@gmail.com
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawkizędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Prawo do usunięcia danych, sprzeciwu lub ograniczenia przetwarzania
może podlegać ograniczeniom, jeżeli dalsze przetwarzanie jest konieczne
do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony
przed roszczeniami.
Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych
wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki
prawne lub w podobny sposób istotnie wpływały na użytkownika.
Administrator nie stosuje profilowania reklamowego za pomocą
Google Analytics.
Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne chroniące dane
przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
Połączenie z Serwisem jest zabezpieczone certyfikatem SSL. Dane
przesyłane pomiędzy urządzeniem użytkownika a Serwisem są szyfrowane
podczas transmisji.
Dostęp do danych posiadają wyłącznie osoby upoważnione oraz podmioty,
którym dostęp jest niezbędny do wykonania świadczonych usług.
Pliki cookies
Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe
zapisywane na urządzeniu użytkownika.
Pliki cookies mogą zawierać między innymi:
- nazwę domeny,
- czas przechowywania,
- unikalny identyfikator,
- informacje o sesji,
- informacje o ustawieniach użytkownika.
Niezbędne pliki cookies
Są konieczne do prawidłowego działania Serwisu, obsługi koszyka,
zamówień, logowania, konta klienta, bezpieczeństwa i zapamiętania
ustawień prywatności.
Ich stosowanie nie wymaga zgody, jeżeli są niezbędne do świadczenia
usługi wyraźnie żądanej przez użytkownika lub do prawidłowego działania
Serwisu.
Analityczne pliki cookies
Służą do zbierania informacji o sposobie korzystania z Serwisu
i tworzenia statystyk za pomocą Google Analytics.
Analityczne pliki cookies są uruchamiane dopiero po wyrażeniu zgody
przez użytkownika.
Funkcjonalne pliki cookies
Mogą służyć do zapamiętywania ustawień użytkownika i poprawy wygody
korzystania ze strony.
Jeżeli nie są niezbędne do działania Serwisu, mogą być uruchamiane
dopiero po wyrażeniu zgody.
Zarządzanie zgodą na cookies
Do zarządzania zgodami wykorzystywana jest autorska wtyczka
SG Cookies Banner.
Użytkownik może:
- zaakceptować opcjonalne pliki cookies,
- odrzucić opcjonalne pliki cookies,
- wybrać poszczególne kategorie cookies,
- ponownie otworzyć ustawienia,
- wycofać wcześniej udzieloną zgodę.
Odrzucenie analitycznych lub funkcjonalnych plików cookies nie powinno
uniemożliwiać korzystania z podstawowych funkcji Serwisu.
Użytkownik może również usuwać lub blokować pliki cookies w ustawieniach
swojej przeglądarki. Zablokowanie niezbędnych plików cookies może
spowodować nieprawidłowe działanie koszyka, logowania, zamówień albo
konta klienta.
Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku:
- zmiany przepisów,
- zmiany sposobu działania Serwisu,
- wprowadzenia nowych usług lub narzędzi,
- zmiany dostawców usług,
- zmiany sposobu przetwarzania danych.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą
ostatniej aktualizacji.