§ 1 INFORMACJE WSTĘPNE
• Polityka Prywatności definiuje normy i zasady przetwarzania danych osobowych pozyskanych za pomocą sklepu internetowego leszczynskispichlerz.pl (zwanego dalej: „leszczynskispichlerz.pl”).
• Administratorem danych i właścicielem leszczynskispichlerz.pl jest Krzysztof Dudek prowadzący działalność gospodarczą pod nazwą Leszczynski Spichlerz Krzysztof Dudek, działającą pod adresem Leszczyna 116, 32-733 Trzciana, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Rozwoju, NIP: 8681855094, REGON: 122541721, zwana dalej LESZCZYNSKI SPICHLERZ.
• Podstawą prawną, a zarazem wytyczną w zgodzie z którą przetwarzane są dane osobowe zbierane za pomocą leszczynskispichlerz.pl jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane RODO.
• Powierzamy przetwarzanie danych osobowych następującym podmiotom:
o DynDENT IT Services for Business Rafał Kozakowski, Winnicka 33E, 32-020, Wieliczka, NIP 637-186-69-61
o DHL Express (Poland) Sp. z o.o., Osmańska 2, 02-823 Warszawa, NIP 527-00-22-391
Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
• Składanie zamówienia.
• LESZCZYNSKI SPICHLERZ szanuje prywatność Klientów odwiedzających leszczynskispichlerz.pl. dlatego dokłada wszelkich starań w tym zakresie.
• Działalność główna polega na produkcji przetworów warzywnych ,owocowych i roślinnych.
• Serwis prowadzi działalność na terytorium RP.
§ 2 RODZAJ PRZETWARZANYCH DANYCH, CELE ORAZ PODSTAWA PRAWNA
1. LESZCZYNSKI SPICHLERZ zbiera informacje dotyczące osób fizycznych i firm rejestrujących się lub składających zamówienie w leszczynskispichlerz.pl. Zbierane są informacje będące niezbędne, do należytego wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO); .
2. Podczas rejestracji lub składania zamówienia bez rejestracji na leszczynskispichlerz.pl, Klient podaje takie dane jak:
1. adres e-mail;
2. adres zamieszkania (kod pocztowy i miejscowość; kraj (państwo); ulica wraz z numerem domu);
3. imię i nazwisko;
4. numer telefonu.
3. W przypadku przedsiębiorców wymagane są dodatkowe dane, takie jak:
1. pełna nazwa firmy;
2. numer NIP.
4. W procesie rejestracji konta, Klient ustanawia swoje prywatne i szyfrowane hasło dostępu. Hasło może zmienić w dowolnym momencie po zalogowaniu w Panelu klienta lub poprzez opcję odzyskiwania hasła.
5. Podczas korzystania ze leszczynskspichlerz.pl pobierane są dodatkowe dane, takie jak:
1. adres IP;
2. informacje na temat przeglądarki i systemu operacyjnego;
3. dostawca Internetu.
6. Podczas korzystania ze leszczynskispichlerz.pl, gromadzone są dane na temat zachowania użytkownika na stronach sklepu w celu poprawy funkcjonowania oraz ułatwienia korzystania z usług (art. 6 ust. 1 lit. f RODO), takie jak:
1. informacje o linkach i odnośnikach, w które zdecydują się kliknąć;
2. miejsca kliknięć;
3. przeglądane strony sklepu;
4. oglądane fragmenty strony.
7. Niektóre dane osobowe mogą być wykorzystywane do udowadniania i dochodzenia egzekucji roszczeń. Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), odnoszący się dochodzenia, egzekucji roszczeń. Dotyczy także obrony przed roszczeniami w postępowaniu przed sądami i innymi organami Państwowymi.
8. Klient podaje dane dobrowolnie podczas zamówienia lub rejestracji konta. W przypadku jednak gdy nie poda wszystkich wymaganych danych, może być niemożliwe należyte wykonanie umowy.
§ 3 KOMU UDOSTĘPNIANE LUB POWIERZANE SĄ DANE ORAZ JAK DŁUGO SĄ PRZECHOWYWANE?
1. Dane osobowe przekazywane są dostawcom usług dla LESZCZYNSKI SPICHLERZ przy prowadzeniu leszczynskispichlerz.pl. Dostawcy samodzielnie określają cele i sposoby przetwarzania danych (administratorzy) lub podlegają zaleceniom firmy LESZCZYNSKI SPICHLERZ (podmioty przetwarzające).
1. Podmioty przetwarzające - dostawcy przetwarzające dane osobowe z polecenia LESZCZYNSKI SPICHLERZ:
dostawca hostingu;
firmy kurierskie;
księgowość;
dostawcy narzędzi analitycznych na leszczynskispichlerz.pl
2. Administratorzy - Dostawcy, którzy sami ustalają cele i sposoby wykorzystania danych osobowych, tacy jak: operatorzy płatności on-line.
2. Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
3. Dane osobowe Klientów przechowywane są przez okres:
1. w przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda: dane przetwarzane są do momentu odwołania zgody, oraz przez czas przedawnienia, czyli czas w którym mogą wystąpić ewentualne roszczenia jakie może podnosić LESZCZYNSKI SPICHLERZ i jakie mogą być podnoszone wobec niego. Termin przedawnienia wynosi lat dziesięć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
2. W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane będą przez okres niezbędny do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń (jak w §3.3.a).
4. W przypadku dokonania zakupu w Sklepie dane osobowe mogą być przekazywane firmie kurierskiej, w celu dostarczenia zamówionych towarów.
5. W przypadku, gdy Klient wybierze płatność poprzez system dotpay.pl, jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności firmie Dotpay Sp. z o.o. z siedzibą w Krakowie (30-552 Kraków, ul. Wielicka 72), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000700791.
6. W przypadku, gdy Klient dokona subskrypcji Newslettera, na podany adres e-mail będą wysyłane wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach dostępnych w Sklepie Internetowym.
7. W przypadku skierowania do nas żądania, udostępnia dane osobowe, uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.
§ 4 PLIKI COOKIES ORAZ ADRES IP
1. leszczynskispichlerz.pl używa niewielkich plików, zwanych cookies. Zapisywane są na urządzeniu końcowym osób odwiedzających leszczynskispichlerz.pl w przypadku gdy ustawienia przeglądarki internetowej na to zezwalają.
2. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia" oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik.
3. Służą do dostosowania oferty produktowej do indywidualnych preferencji i potrzeb użytkownika odwiedzającego leszczynskispichlerz.pl
4. Na leszczynskispichlerz.pl wykorzystane są dwa typy cookies:
1. sesyjne: po wyłączeniu komputera lub zakończeniu sesji przeglądarki są usuwane z urządzenia;
2. trwałe: są przechowywane na dysku do momentu ich skasowania lub wygaśnięcia.
3. Mechanizm cookies nie pozwala na pobieranie danych osobowych i informacji
5. Wykorzystujemy cookies w celu:
1. uwierzytelniania Klienta w Sklepie Internetowym (zapewnia sesję). Dzięki nim klient nie musi logować się do swojego konta na każdej stronie sklepu.
2. analiz, badań, audytu oglądalności oraz do tworzenia anonimowych statystyk.
3. zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google Inc z siedzibą w USA);
6. Mechanizm cookies jest bezpieczny dla komputerów Klientów Sklepu Internetowego. Nie jest możliwe zainfekowanie komputera klienta tą drogą.
7. Klient ma możliwość ograniczenia lub wyłączenia plików cookies bezpośrednio w swojej przeglądarce.
8. Instrukcje zmiany ustawień cookies dla poszczególnych przeglądarek
1. Internet Explorer;
2. Microsoft EDGE;
3. Mozilla Firefox;
4. Chrome;
5. Safari;
6. Opera.
9. LESZCZYNSKI SPICHLERZ może gromadzić adresy IP Klientów. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Sklep Internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. Najczęściej przypisywany jest komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem. Uważany jest za nieosobistą informację identyfikującą. Adres IP używany jest do zbierania anonimowych statystyk, np o miejscu pochodzenia przeglądającego lub dostawcy Internetu.
10. leszczynskispichlerz.pl nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na zewnętrznych stronach do których mogą przekierować odnośniki z leszczynskispichlerz.pl
§ 5 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1. Prawo do cofnięcia zgody: art. 7 ust. 3 RODO.
1. Klient ma prawo do cofnięcia każdej zgody, jakiej udzielił;
2. cofnięcie zgody jest skuteczne od momentu jej wycofania;
3. cofnięcie zgody może uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem można świadczyć jedynie za zgodą.
2. Prawo do sprzeciwu wobec przetwarzania danych: art. 21 RODO. Klient ma prawo wnieść sprzeciw gdy:
1. przetwarzanie jego danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu lub dla celów statystycznych, a sprzeciw jest uzasadniony przez szczególną sytuację w której się znalazł;
2. jego dane przetwarzane są na potrzeby marketingu bezpośredniego w tym są profilowane do tego celu.
3. sprzeciw okaże się zasadny i nie będzie podstawy prawnej do przetwarzania danych osobowych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”): art. 17 RODO. Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych. Dane zostaną usunięte gdy:
1. nie będą już niezbędne do celów dla których zostały zebrane;
2. klient cofnie zgodę na przetwarzanie danych;
3. klient zgłosi sprzeciw wobec przetwarzania jego danych;
4. będą przetwarzane niezgodnie z prawem;
5. powinny być usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub dane zostały zebrane w związku ze świadczeniem usług drogą elektroniczną oferowanych dziecku.
4. Prawo do ograniczenia przetwarzania danych: art. 18 RODO. Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych w przypadku gdy:
1. zauważy, że jego dane są nieprawidłowe - możliwość żądania ograniczenia przetwarzania do czasu weryfikacji;
2. jego dane będą przetwarzane niezgodnie z prawem, ale nie będzie chciał aby zostały usunięte;
3. dane nie będą już potrzebne firmie RADECOMP, ale mogą być potrzebne Klientowi do obrony lub dochodzenia roszczeń;
4. klient wniesie sprzeciw wobec przetwarzania danych - do czasu ustalenia czy prawnie uzasadnione podstawy nadrzędne po stronie RADECOMP są nadrzędne wobec podstawy sprzeciwu;
5. Prawo dostępu do danych: art. 15 RODO. Klient ma prawo do informacji od Administratora, o przetwarzaniu jego danych osobowych. Gdy przetwarzanie danych ma miejsce, klient ma prawo do:
1. dostępu do jego danych osobowych;
2. informacji o celu przetwarzania, odbiorcach, okresie przechowywania i kategoriach danych;
3. informacji o prawach przysługujących Klientowi na mocy RODO;
4. informacji oraz o prawie do wniesienia skargi;
5. informacji o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
6. uzyskania kopii swoich danych osobowych.
6. Prawo do przenoszenia danych: art. 20 RODO. Klient ma prawo pobrać swoje dane osobowe, które wprowadził do serwisu, a następnie wysłać je do innego Administratora Danych Osobowych. Klient ma prawo żądać, by dane osobowe zostały przesłane przez nas bezpośrednio od innego Administratora, o ile jest to technicznie możliwe. Dane powinny być w pliku csv.
7. LESZCZYNSKI SPICHLERZ ma obowiązek spełnić lub odmówić spełnienia żądania klienta w okresie maksymalnie miesiąca od jego otrzymania. Jeżeli żądanie jest wyjątkowo skomplikowane i nie jest możliwe spełnienie go w ciągu miesiąca, powinno być spełnione w ciągu kolejnych dwóch miesięcy. klient powinien być poinformowany o tym fakcie.
8. Klient może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.
9. Klient ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego prawa do ochrony danych osobowych oraz innych praw wykazanych w rozporządzeniu RODO.
§ 6 HASŁO I ZAMÓWIENIA - ZARZĄDZANIE BEZPIECZEŃSTWEM
1. leszczynskispichlerz.pl wykorzystuje certyfikat SSL. Zapewnia bezpieczne, szyfrowane połączenie podczas korzystania ze sklepu.
2. W przypadku utraty lub zapomnienia hasła, Klient ma możliwość wygenerowania nowego hasła. Hasło jest przechowywane w formie szyfrowanej więc nie ma możliwości jego odczytania i przywrócenia. Odzyskanie hasła możliwe jest na stronie https://leszczynskispichlerz.pl/login, po wciśnięciu opcji "Nie pamiętasz hasła?". W procesie tym klient musi podać swoją nazwę użytkownika i adres e-mail, na który przyjdzie wiadomość z odnośnikiem służącym do zmiany hasła.
3. W przypadku zamawiania produktów jako "Gość" bez rejestracji, system automatycznie sprawdza czy podany adres e-mail nie został wcześniej użyty. Jeśli wykryje jego istnienie w bazie danych, automatycznie przypisze do niego nowe zamówienie.
4. Jeśli podczas zamówienia jako "Gość" bez rejestracji system wykryje że podany adres e-mail jest przypisany do istniejącego konta, dopisze do niego również aktualne zamówienie.
5. Jeśli klient założy konto w serwisie, system automatycznie na podstawie adresu e-mail, przypisze do tego konta wcześniejsze zamówienia złożone w trybie "Gość" bez rejestracji konta.
§ 7 ZMIANY W POLITYCE PRYWATNOŚCI
1. Polityka Prywatności może ulec zmianie.
2. Klienci informowani są z 7 dniowym wyprzedzeniem.
3. Wszelkie pytania związane z Polityką Prywatności prosimy kierować na adres: kontakt@leszczynskispichlerz.pl
4. Data ostatniej modyfikacji: 25.05.2018 r.
