POLITYKA PRYWATNOŚCI

 

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka prywatności ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego dhw.com.pl

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest spółka VEVENSO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą Nowy Dwór-Parcela 55C, 96-115 wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001163106; sąd rejestrowy, w którym przechowywana jest dokumentacja spółki: Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego; kapitał zakładowy w wysokości: 5000 zł.; NIP: 8361889068; REGON: 541250726; adres email: biuro@dhw.com.pl – zwana dalej „Administratorem”, będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

1.3. Dane osobowe Usługobiorcy i Klienta są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej jako: „r.o.d.o.”) oraz innymi obowiązującymi przepisami prawa.

1.4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

1.5. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

 

2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH

2.1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.

2.2. Dane osobowe Usługobiorców lub Klientów są zbierane i przetwarzane przez Administratora w następujących celach i zakresach:

2.2.1. zapewnienia dostępu do strony internetowej Sklepu Internetowego oraz umożliwienia przeglądania jego zawartości (art. 6 ust. 1 lit. (f) r.o.d.o. – uzasadniony interes Administratora polegający na umożliwieniu dostępu do Sklepu Internetowego). W takim przypadku dane osobowe są przetwarzane w następującym zakresie: adres IP;

2.2.2. świadczenia usługi Konta użytkownika w ramach Sklepu Internetowego oraz pozostałych funkcjonalności dostępnych po zalogowaniu (art. 6 ust. 1 lit. (b) r.o.d.o. – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Usługobiorca/Klient lub do podjęcia działań na jego żądanie, przed zawarciem umowy). W takim przypadku dane osobowe są przetwarzane w następującym zakresie: imię, nazwisko, adres e-mail, numer telefonu, firma, numer NIP, nazwa pracodawcy/zleceniodawcy, adres IP, adres. Administrator może przetwarzać również inne dane dobrowolnie podane przez Usługobiorcę/Klienta w ramach Sklepu Internetowego, o ile Usługobiorca ten wyrazi na to zgodę. W takim przypadku podstawą prawną przetwarzania jest art. 6 ust.1 lit. a RODO – zgoda osoby, której dane dotyczą;

2.2.3. umożliwienia złożenia i realizacji zamówienia oraz zawarcia umowy sprzedaży produktów oferowanych przez Administratora za pośrednictwem Sklepu Internetowego (art. 6 ust. 1 lit. (b) r.o.d.o. – – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Usługobiorca/Klient lub do podjęcia działań na jego żądanie, przed zawarciem umowy). W takim przypadku dane osobowe są przetwarzane w następującym zakresie:

• imię;
• nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• adres zamieszkania lub siedziby;
• dane prowadzonej działalności gospodarczej;
• dane pracodawcy/zleceniodawcy;
• identyfikator płatności;

2.2.4. marketingu własnych produktów lub usług Administratora danych oraz kierowania zapytań dot. zakupionych Produktów (art. 6 ust. 1 lit. (f) r.o.d.o. – uzasadniony interes Administratora polegający na przesłaniu treści o charakterze marketingowym po uzyskaniu wymaganych prawem zgód Usługobiorcy/Klienta oraz kierowaniu zapytań o satysfakcję Usługobiorcę/Klienta w związku z zakupem zrealizowanym za pośrednictwem Sklepu Internetowego). W takim przypadku dane osobowe są przetwarzane w następującym zakresie:

• adres e-mail;

2.2.5. uzyskiwania opinii o Produktach zakupionych przez Usługobiorcę/Klienta za pośrednictwem Sklepu Internetowego oraz ich publikowanie (art. 6 ust. 1 lit. (f) r.o.d.o. – uzasadniony interes Administratora polegający na publikowaniu opinii). W takim przypadku dane osobowe są przetwarzane w zakresie w jakim Użytkownik/Klient przedstawił je w swojej opinii;

2.2.6. odpowiadania na zapytania Usługobiorcy/Klienta kierowane do Administratora za pośrednictwem formularza kontaktowego lub wiadomości e-mail (art. 6 ust. 1 lit. (f) r.o.d.o. – uzasadniony interes Administratora polegający na odpowiadaniu na kierowane do niego zapytania). W takim przypadku dane osobowe są przetwarzane w następującym zakresie:

• imię;
• nazwisko;
• adres e-mail;
• inne dane osobowe podane przez osobę, której dane dotyczą w wiadomościach kierowanych do Administratora;

2.2.7. wystawiania faktur oraz innych dokumentów księgowych, jak również ich przechowywanie (art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze). W takim przypadku dane osobowe są przetwarzane w następującym zakresie:

• imię,
• nazwisko;
• adres e-mail;
• adres;
• numer NIP;
• firma;
• dane pracodawcy/zleceniodawcy;
• inne dane osobowe wymagane przez przepisy prawa podatkowego.

2.3. Możliwi odbiorcy danych osobowych Klientów Sklepu Internetowego:

2.3.1. w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora;

2.3.2. Administrator udostępnia dane osobowe Usługobiorcy/Klienta w przypadku takiego obowiązku wynikającego z przepisów prawa, na żądanie uprawnionych podmiotów.

2.4. Podanie danych osobowych w ramach Sklepu Internetowego jest dobrowolne, jednakże ich niepodanie może uniemożliwić skorzystanie z jego funkcjonalności, w tym tych najbardziej podstawowych jak: założenie Konta lub złożenie Zamówienia na Produkty.

2.5. Dane osobowe Usługobiorców lub Klientów mogą być powierzane do przetwarzania podmiotom trzecim realizującym poszczególne czynności na rzecz Administratora, takim jak:

• dostawcy usług IT;
• dostawcy usług marketingowych;
• dostawcy usług w zakresie obsługi klienta;
• dostawcy usług pozwalających na uzyskiwanie opinii o zakupionych Produktach;
• dostawcy usług księgowych;
• dostawcy usług prawnych.

Administrator przed powierzeniem do przetwarzania danych osobowych danemu podmiotowi zawiera z takim podmiotem odpowiednią umowę powierzenia, jak również dokonuje weryfikacji zgodności działania takiego podmiotu z r.o.d.o., jak również gwarancji zapewnienia bezpieczeństwa i integralności danych przez ten podmiot.

2.6. Dane osobowe Usługobiorców lub Klientów będą przechowywane:

• przez okres niezbędny do realizacji umowy, a po tym okresie dla celów i przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń. Administrator dokonuje systematycznej kontroli oceny przydatności danych, nie rzadziej niż co 3 lata od daty ich wprowadzenia (o ile podstawą ich przetwarzania jest art. 6 ust. 1 lit. (b) r.o.d.o.);

• do czasu cofnięcia zgody przez osobę, której dane dotyczą, bez wpływu na legalność przetwarzania do momentu wycofania zgody lub do czasu utraty przydatności danych (o ile podstawą ich przetwarzania jest art. 6 ust. 1 lit. (a) r.o.d.o.);

• przez okres wynikający z przepisów prawa (o ile podstawą prawną ich przetwarzania jest art. 6 ust. 1 lit. (c) r.o.d.o.), w przypadku dokumentów księgowych okres ten co do zasady wynosi 5 lat od końca roku, w którym wystawiony został dany dokument;

• do czasu złożenia sprzeciwu przez osobę, której dane dotyczą lub do czasu utraty przydatności danych (o ile podstawą ich przetwarzania jest art. 6 ust. 1 lit. (f) r.o.d.o.).

2.7. Dane osobowe Usługobiorców/Klientów mogą podlegać profilowaniu w celu kierowania do Klientów/Usługobiorców spersonalizowanych zaproszeń do zawarcia umowy lub innych informacji handlowych.

2.8. Dane osobowe Usługobiorców/Klientów nie będą przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy).

 

3. COOKIES I DANE EKSPLOATACYJNE

3.1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego w pamięci danego urządzenia, za pośrednictwem przeglądarki internetowej użytej do otworzenia Sklepu Internetowego. Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: https://pl.wikipedia.org/wiki/HTTP_cookie. Sklep internetowy dhw.com.pl wykorzystuje następujące rodzaje plików cookies:

3.1.1 cookies „sesyjne” lub „tymczasowe”, które są związane z sesją i są przechowywane na urządzeniu użytkownika do momentu wyjścia ze strony internetowej;

3.1.2 cookies „trwałe”, które pozostają w przeglądarce po zakończeniu sesji (o ile nie zostaną usunięte przez użytkownika);

3.1.3 cookies podmiotów zewnętrznych (third partie cookies), pochodzące z serwerów podmiotów współpracujących z serwisem internetowym.

3.2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:

3.2.1 zapewnienia dostępu do Sklepu Internetowego oraz jego funkcjonalności;

3.2.2 identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;

3.2.3 zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;

3.2.4 zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;

3.2.5 dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;

3.2.6 prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego;

3.2.7 prowadzenia działań marketingowych.

3.3. Zgoda na wykorzystywanie plików cookies jest wyrażana przez każdą osobę przy pierwszym wejściu na stronę Sklepu Internetowego (za pośrednictwem danego urządzenia i przeglądarki). Zgoda nie jest wymagana w przypadku tych plików cookies, które są konieczne do skorzystania z funkcjonalności Sklepu Internetowego. Zmiana zakresu udzielonych zgód jest możliwa przy wykorzystaniu opcji znajdującej się na początku Polityki Prywatności.

3.4. Każdy Usługobiorca może również, przy wykorzystaniu funkcjonalności używanej przeglądarki internetowej częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).

3.5. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.

3.6. Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze Sklepu Internetowego (różnego rodzaju identyfikatory związane z działaniami podejmowanymi przez Użytkownika w ramach Sklepu Internetowego) do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Dane te nie są ujawniane osobom trzecim.

 

4. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA

4.1. Usługobiorca lub Klient ma prawo do żądania dostępu do treści swoich danych osobowych, ich sprostowania oraz wniesienia sprzeciwu wobec ich przetwarzania.

4.2. W określonych przepisami prawa powszechnie obowiązującego okolicznościach, Usługobiorca lub Klient ma prawo do żądania:

4.2.1  usunięcia dotyczących go danych, w szczególności jeżeli przetwarzane dane osobowe są zbędne do realizacji celu, dla którego zostały zebrane, zgoda na podstawie której były one przetwarzane została wycofana, wniesiony został sprzeciw wobec ich przetwarzania lub przetwarzanie odbywa się niezgodnie z prawem;

4.2.2 żądania ograniczenia przetwarzania danych, w szczególności jeżeli przetwarzane dane osobowe są niekompletne, nieaktualne, nieprawdziwe lub są przetwarzane z naruszeniem prawa albo są już zbędne do realizacji celu, dla którego zostały zebrane;

4.2.3 przenoszenia swoich danych osobowych, w szczególności jeżeli przetwarzanie danych ma miejsce na podstawie zgody lub podejmowane jest w związku z wykonywaniem umowy, której stroną jest Usługobiorca lub Klient.

4.3. Jeżeli przetwarzanie danych osobowych Usługobiorcy lub Klienta odbywa się na podstawie jego zgody, ma on prawo do wycofania tej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

4.4. Usługobiorca lub Klient ma również prawo do wniesienia skargi do organu nadzorczego, gdy uzna, że przetwarzanie danych narusza przepisy r.o.d.o. Skargę należy wnieść do organu nadzorczego, którym do dnia 25 maja 2018 r., jest Generalny Inspektor Ochrony Danych Osobowych, a po tej dacie Prezes Urzędu Ochrony Danych Osobowych.

4.5. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej Polityki Prywatności.

 

5. POSTANOWIENIA KOŃCOWE

5.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego.

5.2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.