Niniejszy dokument określa zasady gromadzenia i wykorzystywania w Sklepie internetowym Szczęście Zdrowie i Bogactwo danych osobowych przy uwzględnieniu wymogów RODO (tj. wymogów prawnych wynikających w szczególności z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE), a także zasady przechowywania i dostępu do informacji na urządzeniach Użytkownika za pomocą plików Cookies, służących realizacji usług świadczonych drogą elektroniczną żądanych przez Użytkownika.
Administratorem Państwa danych Dorota Sznyterman-Łabęcka prowadząca działalność gospodarczą pod nazwą „Dorota Sznyterman – Łabęcka” z siedzibą w Krakowie ul. Bożego Ciała 8/9, 31-059 Kraków, zarejestrowana w systemie centralnej ewidencji i informacji o działalności gospodarczej prowadzonej w systemie elektronicznym przez ministra właściwego do spraw gospodarki, NIP: 6771214653, Regon: 120417773, która świadczy usługi drogą elektroniczną oraz przechowuje i uzyskuje dostęp do informacji w urządzeniach Użytkownika, prowadząca Sklep internetowy Szczęście Zdrowie i Bogactwo (www.szczesciezdrowieibogactwo.pl).
I. DEFINICJE
1. Administrator - oznacza Dorotę Sznyterman – Łabęcką prowadzącą działalność gospodarczą pod nazwą „Dorota Sznyterman – Łabęcka”, z siedzibą w Krakowie ul. Bożego Ciała 8/9, 31-059 Kraków świadczącą usługi drogą elektroniczną oraz przechowującą i uzyskującą dostęp do informacji w urządzeniach Użytkownika.
2. Serwis - oznacza stronę internetową lub aplikację, pod którą Administrator prowadzi sklep internetowy.
3. Cookies - oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta ze stron internetowych Serwisu.
4. Cookies Własne - oznacza Cookies zamieszczane przez Administratora, związane ze świadczeniem usług droga elektroniczną przez Administratora za pośrednictwem Serwisu.
5. Cookies Zewnętrzne - oznacza Cookies zamieszczane przez partnerów Administratora, za pośrednictwem Serwisu.
6. Regulamin - regulamin Serwisu znajdujący się pod adresem internetowym: www.szczesciezdrowieibogactwo.pl
7. Urządzenie - oznacza elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
8. Użytkownik - oznacza podmiot, na rzecz którego zgodnie z Regulaminem i przepisami prawa mogą być świadczone usługi drogą elektroniczną lub z którym zawarta może być umowa o świadczenie usług drogą elektroniczną.
II. ZASADY OGÓLNE
1. Administrator przywiązuje olbrzymią wagę do bezpieczeństwa Państwa danych oraz do informowania Państwa na każdym etapie o sposobie ich wykorzystania przez Sklep internetowy, jak również o Państwa prawach z tym związanych.
2. Administrator nie zbiera automatycznie żadnych danych z wyjątkiem danych zawartych w plikach cookies podczas korzystania z witryny.
3. Administrator gromadzi Państwa dane w następujący sposób:
- za pośrednictwem formularzy dostępnych na stronie Sklepu, przy wykorzystaniu których Państwo dobrowolnie przekazujecie swoje dane Administratorowi,
- poprzez gromadzenie plików "cookies" (tzw. "ciasteczka") stanowiących dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Klienta i przeznaczone są głównie do dopasowania strony Sklepu do preferencji i oczekiwań danego Klienta, bez identyfikowania go ("cookies" identyfikują dane komputera i przeglądarki używanych do przeglądania stron internetowych bez łączenia tych danych z danymi osobowymi Klientów pozyskanymi np. podczas rejestracji w Sklepie internetowym), regulamin cookies znajdziecie Państwo tutaj: https://szczesciezdrowieibogactwo.pl/polityka-cookies,
- poprzez informacje uzyskane od podmiotu prowadzącego serwisy społecznościowe Facebook oraz Instagram, które ten uzyskał instalując "cookies" na komputerach Klientów odwiedzających fanpage na tych serwisach, albo chociażby klikających przycisk "Lubię to" umieszczony przez Facebook na stronach innych serwisów internetowych (w tym wyjątkowym przypadku administratorem Państwa danych osobowych są równocześnie Administrator i podmiot prowadzący serwisy społecznościowe Facebook oraz Instagram).
4. Administrator nie wyznaczył inspektora ochrony danych osobowych.
5. Cele i podstawy przetwarzania. Państwa dane są przetwarzane w związku z następującymi kategoriami działań:
a) korzystanie ze Sklepu internetowego bez rejestracji, dane Klientów korzystających ze Sklepu internetowego w trybie „bez rejestracji” (tj. bez zakładania Konta Klienta w Sklepie internetowym) przetwarzane są przez Administratora w jednym bądź kilku następujących celach:
- świadczenia usług drogą elektroniczną w zakresie udostępniania Klientom treści zamieszczonych w Sklepie internetowym, udostępniania formularzy kontaktowych - podstawa prawna przetwarzania - niezbędność przetwarzania do wykonania umowy (art. 6, ust. 1, lit. b RODO),
- obsługi zakupów dokonywanych bez rejestracji w Sklepie internetowym - podstawa prawna przetwarzania - niezbędność przetwarzania do wykonania umowy (art. 6, ust. 1, lit. b RODO),
- obsługi reklamacji dokonywanych przez Klientów niezarejestrowanych w Sklepie internetowym - podstawa prawna przetwarzania - obowiązek prawny wynikający z przepisów Kodeksu Cywilnego o rękojmi (podstawa prawna art. 6, ust.1, lit. c) RODO) względnie - prawnie uzasadniony interes (podstawa prawna art. 6, ust.1, lit. f) RODO),
- analitycznych i statystycznych - podstawa prawna przetwarzania - uzasadniony interes Administratora (art. 6, ust. 1, lit. f RODO), który polega na prowadzeniu analiz zachowań oraz aktywności Klientów a także ich preferencji w celu poprawy jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług,
- ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi - podstawa prawna przetwarzania - uzasadniony interes Administratora (art. 6, ust. 1, lit. f RODO), który polega na ochronie jego praw,
- marketingowych Administratora oraz innych podmiotów, w szczególności związanych z prezentowaniem reklamy behawioralnej - podstawa prawna przetwarzania - uzasadniony interes Administratora (art. 6, ust. 1. lit. f RODO).
b) rejestracja w Sklepie internetowym w celu dokonywania zakupów. Klienci dokonujący rejestracji w Sklepie internetowym poprzez założenie Konta Klienta, proszeni są o podanie danych niezbędnych do utworzenia oraz obsługi tego konta. Podanie danych oznaczonych jako obowiązkowe (adres e-mail oraz hasło) jest wymagane w celu założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości założenia Konta Klienta. Dane osobowe podane administratorowi są przetwarzane w jednym bądź kilku następujących celach:
- świadczenia usług związanych z prowadzeniem i obsługą Konta Klienta w Sklepie internetowym, w tym realizacji zamówień Klienta - podstawa prawna przetwarzania - niezbędność przetwarzania do wykonania umowy (art. 6, ust. 1, lit. b RODO),
- obsługi zakupów dokonywanych za pośrednictwem Konta Klienta - podstawa prawna: niezbędność przetwarzania do wykonania umowy (art. 6, ust. 1. lit. b RODO),
- obsługi reklamacji dokonywanych przez Klientów zarejestrowanych w Sklepie internetowym - podstawa prawna przetwarzania - obowiązek prawny wynikający z przepisów Kodeksu Cywilnego o rękojmi (podstawa prawna art. 6, ust.1, lit. c) RODO) względnie - prawnie uzasadniony interes (podstawa prawna art. 6, ust.1. lit. f) RODO),
- analitycznych i statystycznych - podstawa prawna przetwarzania - uzasadniony interes Administratora (art. 6, ust. 1, lit. f RODO), który polega na prowadzeniu analiz zachowań oraz aktywności Klientów a także ich preferencji w celu poprawy jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług,
- ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi - podstawa prawna przetwarzania - uzasadniony interes Administratora (art. 6, ust. 1, lit. f RODO), który polega na ochronie jego praw,
- marketingowych Administratora oraz innych podmiotów - w szczególności związanych z prezentowaniem reklamy behawioralnej - podstawa prawna przetwarzania - uzasadniony interes Administratora (art. 6, ust. 1, lit. f RODO).
c) rejestracja w Sklepie internetowym na potrzeby korzystania z usługi Newsletter - Klienci podający swój adres e-mail w powyższym celu i składający oświadczenie o wyrażeniu zgody na przetwarzanie ich danych osobowych dla celów marketingowych, zgadzają się na przetwarzanie ich danych w następujących celach:
- otrzymywania za pośrednictwem poczty elektronicznej informacji i materiałów marketingowych o ofercie Administratora i poszczególnych produktach składających się na nią, o wydarzeniach, imprezach i konkursach organizowanych przez Administratora lub takich, w których ona sama uczestniczy oraz innych kwestiach związanych z działalnością Administratora, które Administrator uzna za godne przekazania Klientom. W ramach usługi Newsletter Użytkownicy mogą otrzymywać informacje handlowe i przekazy reklamowe pochodzące od osób trzecich. Podstawą prawną przetwarzania danych jest art. 6, ust. 1, lit. a RODO.
d) profilowanie i zautomatyzowane podejmowanie decyzji. W celu optymalnego dopasowania przesyłanej Państwu informacji handlowej do Państwa preferencji możemy w ramach marketingu bezpośredniego stosować profilowanie i zautomatyzowane podejmowanie decyzji. Profilowanie oznacza wykorzystanie Państwa danych osobowych do przybliżonego określenia Państwa preferencji zakupowych. Zautomatyzowane podejmowanie decyzji polegać będzie na automatycznym wyborze - w oparciu o tak określone preferencje zakupowe - która informacja handlowa będzie dla Państwa interesująca i rezygnację z wysyłania informacji, która nie spełnia tego warunku. Profilowanie i zautomatyzowane podejmowanie decyzji w oparciu o wyniki profilowania opiera się na prawnie uzasadnionym interesie Administratora i (art. 6, ust. 1, lit. f RODO) polegającym na potrzebie dotarcia do Klientów i potencjalnych Klientów z ofertą jak najtrafniej dopasowaną do ich potrzeb. Od przetwarzania Państwa danych w opisanym wyżej zakresie możecie Państwo wnieść sprzeciw zgodnie z ust. 8, pkt. 4 poniżej.
e) Google Analytics. Korzystamy z narzędzia Google Analytics zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Działania w tym zakresie realizujemy, opierając się na prawnie uzasadnionym interesie Administratora (art. 6, ust. 1, lit. f RODO), polegającym na tworzeniu statystyk i ich analizie w celu optymalizacji naszych stron internetowych. Google Analytics w sposób automatyczny gromadzi informacje o Państwa korzystaniu z naszej strony. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwera Google w Stanach Zjednoczonych i tam przechowywane. Z uwagi na to, że Google LLC posiada siedzibę w USA i wykorzystuje infrastrukturę techniczną znajdującą się w USA, koncern ten przystąpił do programu EU-US-Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez prawo europejskie. W ramach umowy pomiędzy USA a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield. W ramach Google Analytics Administrator zbiera również dane demograficzne oraz dane o zainteresowaniach. W ramach ustawień plików cookies bezpośrednio z poziomu naszej strony mogą Państwo wyłączyć cookies Google Analytics. Jeżeli jesteście Państwo zainteresowani szczegółami związanymi z przetwarzaniem danych w ramach Google Analytics, zachęcamy do zapoznania się z wyjaśnieniami przygotowanymi przez Google: https:// support.google.com/analytics/answer/6004245.
f) Google Ads. Korzystamy z narzędzi marketingowych Google Ads zapewnianych przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Z pomocą Google Ads promujemy naszą stronę internetową w wynikach wyszukiwania oraz na stronach osób trzecich. Wykorzystujemy również narzędzia remarketingowe. Działania w tym zakresie realizujemy, opierając się na naszym prawnie uzasadnionym interesie w postaci marketingu własnych produktów lub usług. Przy okazji odwiedzin naszej strony internetowej automatycznie pozostawiany jest w Państwa urządzeniu remarketingowy plik cookie firmy Google, który z pomocą anonimowego identyfikatora (ID) oraz na podstawie odwiedzanych przez Państwa stron umożliwia wyświetlanie reklam opartych na zainteresowaniach. Dalsze przetwarzanie danych ma miejsce tylko wtedy, gdy wyrazili Państwo zgodę wobec Google na łączenie historii przeglądania i użycia aplikacji z Twoim kontem oraz wykorzystanie informacji z Państwa konta Google do personalizowania reklam, które wyświetlane są na stronach internetowych. Jeśli w takim przypadku będziecie Państwo zalogowani podczas wizyty na naszej stronie internetowej w serwisie Google, Google wykorzysta Państwa dane razem z danymi Google Analytics w celu stworzenia i zdefiniowania list grup docelowych dla celów remarketingu na różnych urządzeniach. W tym celu Google łączy tymczasowo Państwa dane osobowe z danymi Google Analytics, aby utworzyć grupy docelowe. Z uwagi na to, że Google LLC posiada siedzibę w USA i wykorzystuje infrastrukturę techniczną znajdującą się w USA, koncern ten przystąpił do programu EU-US-Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez prawo europejskie. W ramach umowy pomiędzy USA a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield. Jeżeli jesteście Państwo zainteresowani szczegółami związanymi z przetwarzaniem danych w ramach Google Ads, zachęcamy do zapoznania się z polityką prywatności Google: https://policies.google.com/privacy.
g) Google Tag Manager. Korzystamy z narzędzia Google Tag Manager zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Z pomocą Google Tag Manager kontrolujemy prowadzone przez nas kampanie reklamowe oraz sposób, w jaki korzystasz z naszych stron. Działania w tym zakresie realizujemy, opierając się na prawnie uzasadnionym interesie Administratora (art. 6, ust. 1, lit. f RODO), polegającym na marketingu własnych produktów lub usług oraz optymalizacji strony internetowej Administratora. Przy okazji odwiedzin strony internetowej Administratora automatycznie pozostawiany jest w Państwa urządzeniu plik cookie firmy Google, który z pomocą anonimowego identyfikatora (ID) oraz na podstawie odwiedzanych przez Państwa stron umożliwia wyświetlanie reklam opartych na zainteresowaniach, kontrolowanie efektywności tych reklam oraz inne działania związane z kontrolą Państwa zachowania na stronie. Dalsze przetwarzanie danych ma miejsce tylko wtedy, gdy wyrazili Państwo zgodę wobec Google na łączenie historii przeglądania i użycia aplikacji z Państwa kontem oraz wykorzystanie informacji z Państwa konta Google do personalizowania reklam, które wyświetlane są na stronach internetowych. Jeśli w takim przypadku będą Państwo zalogowani w serwisie Google podczas wizyty na naszej stronie internetowej, Google wykorzysta Państwa dane razem z danymi Google Analytics w celu stworzenia i zdefiniowania list grup docelowych dla celów remarketingu na różnych urządzeniach. W tym celu Google łączy tymczasowo Państwa dane osobowe z danymi Google Analytics, aby utworzyć grupy docelowe. Z uwagi na to, że Google LLC posiada siedzibę w USA i wykorzystuje infrastrukturę techniczną znajdującą się w USA, koncern ten przystąpił do programu EU-US-Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez przepisu europejskie. W ramach umowy pomiędzy USA a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield.
h) Facebook Pixel. Korzystamy z narzędzi marketingowych dostępnych w ramach serwisu Facebook i zapewnianych przez Facebook Inc., 1601 S. California Ave. Palo Alto, CA 94304, USA. W ramach tych narzędzi kierujemy do Państwa reklamy w serwisie Facebook. Działania w tym zakresie realizujemy, opierając się na prawnie uzasadnionym interesie Administratora (art. 6, ust. 1, lit. f RODO), polegającym na marketingu własnych produktów lub usług. W celu kierowania do Państwa reklam spersonalizowanych pod kątem Państwa zachowań w naszej witrynie, zaimplementowaliśmy w ramach naszych stron Pixel Facebooka, który w sposób automatyczny gromadzi informacje o Państwa korzystaniu z naszej witryny w zakresie przeglądanych stron. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwera Facebooka w Stanach Zjednoczonych i tam przechowywane. Informacje zbierane w ramach Pixela Facebooka są anonimowe, tj. nie pozwalają nam na Państwa identyfikację. Wiemy jedynie, jakie działania podjęli Państwo w ramach naszej strony. Informujemy Państwa jednak, że Facebook może łączyć te informacje z innymi informacjami o Państwu zebranymi w ramach korzystania przez Państwa z serwisu Facebook i wykorzystywać dla swoich własnych celów, w tym marketingowych. Takie działania Facebooka nie są już zależne od nas, a informacji o nich możesz szukać bezpośrednio w polityce prywatności Facebooka: https://www.facebook.com/privacy/explanation. Z poziomu swojego konta na Facebooku mogą Państwo również zarządzać swoimi ustawieniami prywatności. Z uwagi na to, że Facebook Inc. posiada siedzibę w USA i wykorzystuje infrastrukturę techniczną znajdującą się w USA, przystąpił do programu EU-US-Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez prawo europejskie. W ramach umowy pomiędzy USA a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield. W ramach ustawień plików cookies dostępnych z poziomu naszej strony mogą Państwo wyłączyć Pixel Facebooka.
i) Narzędzia społecznościowe. Na naszych stronach internetowych używane są wtyczki i inne narzędzia społecznościowe udostępniane przez serwisy społecznościowe, takie jak Facebook, Instagram, Google. Wyświetlając naszą stronę internetową, zawierającą taką wtyczkę, Państwa przeglądarka nawiąże bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych (usługodawców). Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do Państwa przeglądarki i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że Państwa przeglądarka wyświetliła naszą stronę, nawet jeśli nie posiadają Państwo profilu u danego usługodawcy czy nie są Państwo u niego akurat zalogowani. Taka informacja (wraz z Państwa adresem IP) jest przez Państwa przeglądarkę przesyłana bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana. Jeśli zalogowali się Państwo do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę na naszej stronie do Państwa profilu w danym serwisie społecznościowym. Jeśli użyją Państwo danej wtyczki, np. klikając w przycisk "Lubię to" lub "Udostępnij", to odpowiednia informacja zostanie również przesłana bezpośrednio na serwer danego usługodawcy i tam zachowana. Ponadto, informacje te zostaną opublikowane w danym serwisie społecznościowym i ukażą się osobom dodanym jako Państwa kontakty. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz Państwa prawa w tym zakresie i możliwość dokonania ustawień zapewniających ochronę Państwa prywatności zostały opisane w polityce prywatności poszczególnych usługodawców:
- Facebook - https://www.facebook.com/legal/FB_Work_Privacy,
- Instagram - https://help.instagram.com/519522125107875?helpref=page_content,
- Google - https://policies.google.com/privacy?hl=pl
- Twitter – https://twitter.com/privacy
- Youtube – https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/ privacy/
- Linkedin - https://pl.linkedin.com/legal/privacy-policy?
Jeśli nie chcą Państwo, aby serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na naszej stronie internetowej bezpośrednio Państwa profilowi w danym serwisie, to przed wizytą na naszej stronie muszą się Państwo wylogować z tego serwisu.
Mogą Państwo również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla Państwa przeglądarki, np. blokowanie skryptów.
j) Wideo. Osadzamy na stronach wideo z serwisu YouTube oraz Vimeo. W tym celu wykorzystywane są pliki cookies firmy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA dotyczące usługi YouTube oraz pliki cookies firmy Vimeo Inc., 555 West 18th Street, Nowy Jork 10011, USA. Pliki cookies ładowane są dopiero przy odtwarzaniu wideo. Jeżeli nie godzą się Państwo na ich załadowanie, powstrzymajcie się Państwo przed odtwarzaniem wideo. Gdy odtwarzacie Państwo wideo, Google lub Vimeo otrzymują o tym informacje, nawet jeśli nie posiadacie Państwo profilu u danego usługodawcy czy nie są Państwo u niego akurat zalogowani. Taka informacja (wraz z Państwa adresem IP) jest przez Państwa przeglądarkę przesyłana bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana. Jeśli zalogowali się Państwo do serwisu Google lub Vimeo, to usługodawca ten będzie mógł bezpośrednio przyporządkować odtworzenie wideo na naszej stronie do Państwa profilu w danym serwisie społecznościowym. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz Państwa prawa w tym zakresie i możliwość dokonania ustawień zapewniających ochronę Państwa prywatności zostały opisane w polityce prywatności poszczególnych usługodawców. Jeśli nie chcą Państwo, aby Google lub Vimeo przyporządkowywały dane zebrane w trakcie odtwarzania wideo na naszej stronie internetowej bezpośrednio Państwa profilowi w danym serwisie, to przed wizytą na naszej stronie muszą się Państwo wylogować z tego serwisu. Mogą Państwo również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla Państwa przeglądarki, np. blokowanie skryptów. Zachęcamy Państwa do zapoznania się ze szczegółami polityki prywatności Google (https://policies.google.com/privacy) oraz Vimeo (https://vimeo.com/privacy).
k) Logi serwera. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. Państwa adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego Państwo korzystają. Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu Państwa identyfikacji. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
6. Bezpieczeństwo danych. Państwa dane są chronione w następujący sposób:
- Dane szyfrowane są 256-bitowym systemem SSL,
- Zarządzanie usługami poprzez przeglądarkę internetową jest zabezpieczone kwalifikowanym certyfikatem SSL, potwierdzonym i wydanym przez odpowiednią do tego jednostkę,
- Wszystkie przesyłane dane za pomocą formularzy oraz w strefie wymagającej autoryzacji są szyfrowane,
- Wszystkie próby logowania do stref wymagających autoryzacji są rejestrowane przez system bezpieczeństwa Administratora,
- W systemie zapisujemy informację dotyczące konta, które wykonywało logowanie, adresu IP oraz hosta osoby wykonującej połączenia,
- Hasła dostępowe do stref wymagających autoryzacji muszą zawierać minimum 6 znaków.
7. Odbiorcy danych. Państwa dane osobowe możemy udostępniać podwykonawcom, czyli podmiotom, z których usług korzystamy przy ich przetwarzaniu:
- podmiotom należącym do Sklepu internetowego, wspomagającym Administratora w obsłudze Sklepu internetowego, zleceniodawcom,
- operatorom pocztowym oraz firmom kurierskim w celu kierowania do Państwa rąk przesyłek wysyłanych w wykonaniu złożonego zamówienia lub w związku z jego złożeniem,
- doradcom prawnym oraz firmom windykacyjnym w celu ustalenia, dochodzenia lub obrony roszczeń na gruncie Umowy,
- agencjom marketingowym i reklamowym w celu realizacji zleconych przez nas działań marketingowych i reklamowych,
- podmiotom świadczącym na rzecz Administratora usługi informatyczne opieki nad systemami informatycznymi, w których zapisywane są Państwa dane osobowe, usługi hostingowe itp.
8. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych.
Państwa dane będą przekazywane poza Europejski Obszar Gospodarczy w przypadkach, o których mowa powyżej w ust. 3, pkt. 5-13. Państwa dane nie będą przekazywane do organizacji międzynarodowych, chyba że będzie to wymagane bezwzględnie obowiązującymi przepisami prawa.
9. Okres przetwarzania danych. Państwa dane osobowe będą przetwarzane przez okres potrzebny dla osiągnięcia celów, o których mowa w ust. 3 powyżej. Po tym okresie zostaną one w całości usunięte.
- Prawa osoby, której dotyczą dane. Przysługują Państwu następujące prawa:
- prawo dostępu do Państwa danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawiania) Państwa danych,
- prawo do usunięcia Państwa danych (jeżeli Państwa zdaniem nie ma podstaw do tego, abyśmy przetwarzali Państwa dane, mogą Państwo zażądać, abyśmy je usunęli),
- prawo do ograniczenia przetwarzania danych (mogą Państwo zażądać, abyśmy ograniczyli przetwarzanie Państwa danych osobowych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Państwem działań, jeżeli Państwa zdaniem mamy nieprawidłowe dane na Państwa temat lub przetwarzamy je bezpodstawnie a nie chcą Państwo, żebyśmy je usunęli, gdyż są potrzebne do ustalenia, dochodzenia lub obrony roszczeń lub na czas wniesionego przez Państwo sprzeciwu względem przetwarzania danych),
- prawo do wniesienia sprzeciwu wobec przetwarzania danych (aby skutecznie skorzystać z tego prawa powinni Państwo wskazać nam swoją szczególną sytuację, która w Państwa ocenie uzasadnia zaprzestanie przez nas przetwarzania objętego sprzeciwem). Przestaniemy przetwarzać Państwa dane, chyba że wykażemy, że podstawy przetwarzania przez nas Państwa danych są nadrzędne wobec Państwa praw, lub też, że Państwa dane są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń),
- prawo do wniesienia skargi do organu nadzorczego (jeżeli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z prawem, mogą Państwo złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego),
- prawo do cofnięcia zgody na przetwarzanie danych osobowych (w każdej chwili mają Państwo prawo cofnąć zgodę na przetwarzanie Pana danych osobowych, które przetwarzamy na podstawie tej zgody. Cofnięcie nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie Państwa zgody przed jej wycofaniem).
III. WYŁĄCZENIE ODPOWIEDZIALNOŚCI
Polityka Prywatności nie obejmuje informacji dotyczących usług, towarów lub stron internetowych podmiotów trzecich, udostępnionych ofert w Serwisie w ramach porozumień z innymi podmiotami. Strony trzecie we własnym zakresie i na własną odpowiedzialność określają odrębne, indywidualne zasady funkcjonowania ich usług, towarów lub stron internetowych w swoich regulaminach.
IV. RODZAJE WYKORZYSTYWANYCH COOKIES
- Stosowane przez Administratora Cookies są bezpieczne dla Urządzenia Użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do Urządzeń Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować Serwis indywidualnie każdemu Użytkownikowi. Cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na Urządzeniu oraz przypisaną wartość.
- Administrator wykorzystuje dwa typy plików Cookies:
- Cookies sesyjne: są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci Urządzenia. Mechanizm Cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika.
- Cookies trwałe: są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie Urządzenia nie powoduje ich usunięcia z Urządzenia Użytkownika. Mechanizm Cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika.
- Użytkownik ma możliwość ograniczenia lub wyłączenia dostępu plików Cookies do swojego Urządzenia. W przypadku skorzystania z tej opcji korzystanie ze Serwisu będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików Cookies.
V. CELE, W JAKICH WYKORZYSTYWANE SĄ COOKIES
1. Administrator wykorzystuje Cookies Własne w następujących celach:
a) Konfiguracji serwisu:
- Dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych Serwisu.
- Rozpoznania urządzenia Użytkownika Serwisu oraz jego lokalizację i odpowiednio wyświetlenia strony internetowej, dostosowanej do jego indywidualnych potrzeb.
- Zapamiętania ustawień wybranych przez Użytkownika i personalizacji interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik.
- Zapamiętania historii odwiedzonych stron w serwisie, w celu rekomendacji treści.
- Dostosowania rozmiaru czcionki, wyglądu strony internetowej itp.
b) Uwierzytelniania Użytkownika w Serwisie i zapewnienia sesji Użytkownika w Serwisie:
- Utrzymania sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
- Poprawnej konfiguracji wybranych funkcji Serwisu, umożliwiającej w szczególności weryfikację autentyczności sesji przeglądarki.
- Optymalizacji i zwiększenia wydajności usług świadczonych przez Administratora.
Realizacji procesów niezbędnych dla pełnej funkcjonalności stron internetowych:
- Dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych Serwisu. W szczególności pliki te pozwalają rozpoznać podstawowe parametry Urządzenia Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb.
- Poprawnej obsługi programu partnerskiego, umożliwiającej w szczególności weryfikację źródeł przekierowań Użytkowników na strony internetowe Serwisu.
d) Zapamiętania lokalizacji Użytkownika:
- Poprawnej konfiguracji wybranych funkcji Serwisu, umożliwiającej w szczególności dostosowanie dostarczanych informacji do Użytkownika z uwzględnieniem jego lokalizacji.
e) Analiz i badań oraz audytu oglądalności;
- Tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych Serwisu, co umożliwia ulepszanie ich struktury i zawartości.
f) Świadczenia usług reklamowych:
- Dostosowania prezentowanych za pośrednictwem Serwisu reklam usług i produktów firm trzecich.
g) Zapewnienia bezpieczeństwa i niezawodności Serwisu.
2. Administrator usługi wykorzystuje Cookies Zewnętrzne w następujących celach:
a) Prezentowania treści multimedialnych na stronach internetowych Serwisu, które są pobierane z zewnętrznego serwisu internetowego:
- Vimeo.com [administator cookies: Vimeo, LLC. z siedzibą w USA].
- Youtube.com [administrator cookies: Google Inc z siedzibą w USA].
- Wrzuta.pl [administrator cookies: Free4Fresh Sp. z o.o. z siedzibą w Warszawie].
b) Zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych:
- Google Analytics [administrator cookies: Google Inc z siedzibą w USA].
c) Prezentowania reklam dostosowanych do preferencji Użytkownika z wykorzystaniem narzędzia internetowej reklamy:
- Google AdSense [administrator cookies: Google Inc z siedzibą w USA].
d) Zalogowania do serwisu za pomocą konta w innym serwisie:
- Facebook Connect [administrator cookies: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii].
- Google AdSense [administrator cookies: Google Inc z siedzibą w USA].
e) Wykorzystania funkcji interaktywnych w celu popularyzacji serwisu za pomocą serwisów społecznościowych:
- Twitter.com [administrator cookies: Twitter Inc. z siedzibą w USA].
- Facebook.com, Instagram.com [administrator cookies: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii].
- LinkedIn.com [administrator cookies: LinkedIn Ireland Limited z siedzibą w Irlandii].
Wykorzystania funkcji w celu ułatwienia komunikacji za pośrednictwem strony internetowej Serwisu, które są pobierane z zewnętrznego serwisu internetowego:
- Skype.com [administrator cookies: Microsoft Corporation z siedzibą w USA].
VI. MOŻLIWOŚCI OKREŚLENIA WARUNKÓW PRZECHOWYWANIA LUB UZYSKIWANIA DOSTĘPU PRZEZ COOKIES
1. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki Cookies do Urządzenia Użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików Cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu Cookies na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików Cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej):
- Google Chrome https://support.google.com/chrome/answer/95647?hl=pl
- Firefox https://support.mozilla.org/pl/kb/ciasteczka?esab=a&s=ciasteczka&r=0&as=s
- Edge https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer delete-manage-cookies
- Internet Explorer https://support.microsoft.com/pl-pl/help/278835/how-to-delete cookie-files-in-internet-explorer
- Opera https://help.opera.com/pl/latest/security-and-privacy/
- Safari https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
2. Użytkownik może w każdej chwili usunąć pliki Cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używa.
3. Ograniczenie stosowania plików Cookies, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Serwisu.