POLITYKA PRYWATNOŚCI SERWISU ROZSADNI.PL

§1. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

Aleksandra Dubińska
działalność nierejestrowana prowadzona zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców
ul. Gębika 83/6
10-691 Olsztyn
e-mail: kontakt@fenestri.com

  1. Administrator przetwarza dane osobowe zgodnie z:
    1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
    2. ustawą o świadczeniu usług drogą elektroniczną,
    3. ustawą o prawach konsumenta,
    4. innymi właściwymi przepisami prawa polskiego i unijnego.
  2. Dane identyfikacyjne wskazane w dokumentach sklepu powinny być zgodne z danymi użytymi przy koncie HotPay, co jest istotne przy weryfikacji partnera przez operatora płatności.

§2. Zakres, cele i podstawy przetwarzania danych

  1. Dane osobowe użytkowników i klientów sklepu mogą być przetwarzane w następujących celach:

a) Realizacja zamówienia i wykonanie umowy sprzedaży

Podstawa prawna: art. 6 ust. 1 lit. b RODO

Zakres danych:

  • imię i nazwisko,
  • adres dostawy,
  • adres e-mail,
  • numer telefonu,
  • dane dotyczące zamówienia,
  • dane potrzebne do obsługi płatności i dostawy.

Cel przetwarzania:

  • przyjęcie i obsługa zamówienia,
  • kontakt w sprawie zamówienia,
  • przygotowanie i wysyłka towaru,
  • obsługa zwrotów i reklamacji.

b) Obsługa płatności elektronicznych

Podstawa prawna: art. 6 ust. 1 lit. b RODO

Zakres danych:

  • dane identyfikujące transakcję,
  • kwota transakcji,
  • dane kontaktowe,
  • dane niezbędne do połączenia zamówienia z płatnością.

HotPay wskazuje, że w ramach współpracy partnerowi udostępniana jest możliwość przyjmowania transakcji od kupujących, a usługi płatnicze realizowane są w ramach bramki płatniczej przez ePłatności.

c) Rozpatrywanie reklamacji, zwrotów i dochodzenie roszczeń

Podstawa prawna: art. 6 ust. 1 lit. c oraz lit. f RODO

Zakres danych:

  • dane identyfikacyjne,
  • dane kontaktowe,
  • historia zamówień,
  • dane związane ze zgłoszeniem reklamacyjnym lub zwrotem.

d) Kontakt z użytkownikiem

Podstawa prawna: art. 6 ust. 1 lit. a albo b RODO

Zakres danych:

  • imię,
  • adres e-mail,
  • numer telefonu,
  • treść wiadomości.

Cel:

  • odpowiedź na pytanie,
  • obsługa zgłoszeń przesłanych przez formularz kontaktowy lub e-mail.

e) Marketing własny, analityka i bezpieczeństwo serwisu

Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie cookies marketingowych i analitycznych także art. 6 ust. 1 lit. a RODO

Zakres danych:

  • adres IP,
  • dane o aktywności na stronie,
  • dane zapisywane w plikach cookies,
  • informacje techniczne o urządzeniu i przeglądarce.

Cel:

  • poprawa działania sklepu,
  • analiza ruchu,
  • przeciwdziałanie nadużyciom,
  • marketing własnych produktów.

f) Wypełnienie obowiązków prawnych

Podstawa prawna: art. 6 ust. 1 lit. c RODO

Cel:

  • wykonanie obowiązków podatkowych,
  • wykonanie obowiązków konsumenckich,
  • archiwizacja dokumentacji wymaganej przepisami prawa.

§3. Operator płatności

  1. Płatności internetowe w sklepie realizowane są przez zewnętrznego operatora płatności, w tym HotPay.
  2. HotPay wskazuje, że usługi płatnicze dla partnerów są świadczone przez ePłatności w ramach bramki płatniczej, a konto partnera i zwroty są obsługiwane w systemie HotPay.
  3. Administrator nie przetwarza ani nie przechowuje:
    • numerów kart płatniczych,
    • danych logowania do bankowości elektronicznej,
    • innych poufnych danych autoryzacyjnych.
  4. Dane niezbędne do realizacji płatności są przekazywane bezpośrednio do operatora płatności i przetwarzane zgodnie z jego regulaminem oraz polityką prywatności.
  5. Zwrot płatności może być realizowany przez operatora płatności w sposób odpowiadający metodzie użytej przy zakupie, zgodnie z zasadami operatora i obowiązującymi przepisami. HotPay w swoich dokumentach definiuje zwrot jako uznanie środków na rachunku kupującego zlecane przez partnera.

§4. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane wyłącznie podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji celu przetwarzania, w szczególności:
    • operatorowi płatności,
    • firmom kurierskim i logistycznym,
    • dostawcy hostingu,
    • dostawcom narzędzi technicznych niezbędnych do działania sklepu,
    • biuru rachunkowemu lub doradcy księgowemu, jeśli Administrator z nich korzysta,
    • dostawcom narzędzi analitycznych lub marketingowych, jeśli zostały wdrożone.
  2. Dane nie są sprzedawane osobom trzecim.
  3. Dane są udostępniane tylko w takim zakresie, jaki jest niezbędny do realizacji danego celu.

§5. Okres przechowywania danych

  1. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przez przepisy prawa oraz przez czas przedawnienia roszczeń.
  2. Dane związane z reklamacjami, zwrotami i roszczeniami są przechowywane przez czas niezbędny do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń.
  3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia, chyba że wcześniej ustaną cele przetwarzania.
  4. Dane techniczne i cookies są przechowywane przez okres wynikający z ustawień przeglądarki, narzędzi analitycznych albo do czasu wniesienia sprzeciwu lub wycofania zgody.

§6. Prawa osoby, której dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługuje prawo do:
    • dostępu do danych,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu,
    • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: kontakt@fenestri.com.

§7. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, ale w wielu przypadkach niezbędne do:
    • złożenia zamówienia,
    • zawarcia i wykonania umowy sprzedaży,
    • realizacji dostawy,
    • obsługi płatności,
    • udzielenia odpowiedzi na wiadomość.
  2. Brak podania danych może uniemożliwić realizację zamówienia albo kontakt.

§8. Cookies i dane techniczne

  1. Sklep może wykorzystywać pliki cookies oraz podobne technologie w celu:
    • zapewnienia prawidłowego działania strony,
    • utrzymania sesji użytkownika,
    • obsługi koszyka i procesu zamówienia,
    • zapamiętania ustawień użytkownika,
    • analizy ruchu na stronie,
    • poprawy bezpieczeństwa,
    • prowadzenia działań marketingowych, jeśli takie narzędzia zostały wdrożone.
  2. Użytkownik może zarządzać plikami cookies:
    • poprzez baner zgód cookies,
    • poprzez ustawienia swojej przeglądarki.
  3. Ograniczenie stosowania niektórych cookies może wpływać na prawidłowe działanie sklepu.

§9. Profilowanie i narzędzia analityczne

  1. Administrator może korzystać z narzędzi analitycznych i marketingowych, jeśli zostaną wdrożone w sklepie.
  2. Dane użytkowników mogą być wykorzystywane do dopasowania treści marketingowych, statystyk i optymalizacji serwisu.
  3. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

§10. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, odpowiednie do rodzaju danych oraz ryzyk związanych z ich przetwarzaniem.
  2. Dostęp do danych mają wyłącznie osoby upoważnione albo podmioty przetwarzające dane na podstawie odpowiednich umów lub przepisów prawa.
  3. Sklep powinien spełniać podstawowe wymogi formalne i informacyjne wymagane przez operatora płatności, w tym publikować prawidłowe dane sprzedawcy i informacje o zasadach sprzedaży.

§11. Przekazywanie danych poza EOG

  1. Co do zasady Administrator nie zakłada przekazywania danych osobowych poza Europejski Obszar Gospodarczy.
  2. Jeżeli w przyszłości wdrożone zostaną narzędzia, które wiążą się z takim transferem, dane będą przekazywane wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO.

§12. Zmiany polityki prywatności

  1. Polityka Prywatności obowiązuje od dnia publikacji na stronie sklepu.
  2. Administrator może wprowadzać zmiany w Polityce Prywatności, jeżeli będzie to konieczne w szczególności z powodu:
    • zmiany przepisów prawa,
    • zmiany sposobu działania sklepu,
    • wdrożenia nowych narzędzi technicznych,
    • zmiany operatora płatności,
    • konieczności dostosowania dokumentu do wymagań HotPay lub innych dostawców usług.
  3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie sklepu.

Najważniejsze praktycznie: przed zgłoszeniem sklepu do weryfikacji dopilnuj, żeby dane w HotPay, regulaminie, polityce prywatności i na stronie kontaktowej były identyczne, bo to jest jednym z podstawowych elementów sprawdzanych przez operatora.