1. Administrator danych osobowych
1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Miłosz Rymarz, właściciel sklepu internetowego znajdującego się pod adresem www.plantreningowy.com, z adresem poczty elektronicznej (e-mail): kontakt@plantreningowy.pl, prowadzonego w ramach nierejestrowanej działalności gospodarczej.
2. Przetwarzanie danych osobowych
1. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
2. Dane osobowe przetwarzamy na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Sklepu) w niżej podanych celach:
a) Udostępnianie treści zamieszczonych w Sklepie Internetowym
b) Obsługa zakupów, realizacja zamówienia, prowadzenie dokumentacji wewnętrznej (np. dla celów podatkowych), organizacja wysyłki towaru
c) Obsługa reklamacji
d) Dokonywania rozliczeń, wystawianie faktur
e) Ewentualne ustalanie i dochodzenie roszczeń lub obrona przed nimi
Oraz w celach analitycznych i statystycznych, na podstawie art. 6 ust. 1 lit f RODO (uzasadniony interes Administratora), który polega na prowadzeniu analiz zachowań oraz aktywności Użytkowników, a także ich preferencji, mający na celu poprawę jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług
3. Rodzaj przetwarzanych danych osobowych w przypadku złożenia zamówienia w Sklepie: imię i nazwisko, adres e-mail, numer telefonu. Podanie danych przez użytkownika jest dobrowolne, jednak niezbędne do realizacji zamówienia.
4. Twoja aktywność w Sklepie Internetowym, w tym Twoje dane osobowe, są rejestrowane w logach systemowych (dedykowany system komputerowy stworzony do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są w związku ze świadczeniem usług przez Administratora. Administrator przetwarza je również w celach technicznych co w szczególności oznacza, że dane te mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.
5. Jesteśmy zobowiązani do zapewnienia bezpieczeństwa Twoich danych. By przeciwdziałać możliwości nieautoryzowanego dostępu do nich lub ich ujawnienia, wdrożyliśmy odpowiednie procedury techniczne i organizacyjne w celu ochrony i zabezpieczenia tych informacji.
3. Okres przechowywania danych osobowych
1. Twoje dane osobowe przetwarzamy przez czas, który jest niezbędny, aby osiągnąć wyznaczony cel jakim jest prowadzenie sprzedaży internetowej naszych Towarów oraz przez okres dochodzenia ewentualnych roszczeń z tytułu złożenia oferty oraz zawarcia umowy sprzedaży.
4. Przekazywanie danych osobowych
1. Twoje dane osobowe przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu, a w szczególności do:
a) podmiotów realizujących dostawę Produktów,
b) dostawców systemów płatności,
c) biura księgowego,
d) hostingodawcy,
e) dostawcy oprogramowania umożliwiającego prowadzenie działalności,
f) podmiotów zapewniających system mailingowy,
g) dostawcy oprogramowania potrzebnego do prowadzenia sklepu internetowego.
2. Dostawcy usług, o których mowa powyżej oraz którym to przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
5. Uprawnienia użytkowników serwisu dotyczące danych osobowych
1. Zgodnie z art. 15 – 22 RODO każdemu użytkownikowi serwisu przysługują następujące prawa:
a) Prawo dostępu do danych (art. 15 RODO)
Osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich. Zgodnie z art. 15 Administrator dostarczy osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu.
b) Prawo do sprostowania danych (art. 16 RODO)
Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe.
c) Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO)
Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
– dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
– osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie;
– osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
d) Prawo do ograniczenia przetwarzania (art. 18 RODO)
Osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania w następujących przypadkach:
– Kiedy dane są nieprawidłowe – na czas do ich poprawy;
– Osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
– Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
e) Prawo do przenoszenia danych (art. 20 RODO)
Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe. Osoba, której dane dotyczą, ma prawo żądania, aby dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo, o którym w niniejszym punkcie, nie może niekorzystnie wpływać na prawa i wolności innych.
f) Prawo do sprzeciwu (art. 21 RODO)
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
2. Realizacja powyższych uprawnień użytkowników serwisu może następować odpłatnie w przypadkach, gdy stosowne przepisy prawa to przewidują.
3. W przypadku naruszenia powyższych uprawnień albo stwierdzenia przez użytkownika serwisu, że jego dane osobowe są przetwarzane przez Administratora niezgodnie z obowiązującym prawem, użytkownikowi serwisu przysługuje prawo wniesienia skargi do organu nadzorczego.
6. Pliki cookies
1. Strona Administratora używa plików „cookies”.
2. Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług na stronie internetowej Sklepu. W plikach „cookies” znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one także możliwość opracowywania ogólnych statystyk odwiedzin strony internetowej.
3. W ramach strony stosowane są dwa rodzaje plików „cookies”: „sesyjne” oraz „stałe”.
a)„Cookies” „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika strony do czasu wylogowania (opuszczenia strony).
b)„Stałe” pliki „cookies” przechowywane są w urządzeniu końcowym użytkownika strony przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez Usługobiorcę.
7. Postanowienia końcowe
1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.