Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU SKLEP.EPAKA.PL

I. WPROWADZENIE

Niniejszy dokument stanowi politykę prywatności, tj. zasady ochrony prywatności („Polityka Prywatności”) sklepu internetowego sklep.epaka.pl („Sklep”). Znajdziesz tu informacje o tym, jakie dane osobowe zbieramy, w jakim celu je przetwarzamy oraz jakie prawa Ci przysługują.

Polityka Prywatności ma zastosowanie do wszystkich osób odwiedzających Sklep oraz korzystających z jego funkcjonalności.

II. OCHRONA DANYCH OSOBOWYCH

1. Kto przetwarza moje dane osobowe?

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu jest epaka.pl S.A. z siedzibą w Łukowie (21-400) przy ul. Sochacz 16a, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001072963, NIP: 8252181790, REGON: 369332957 („Administrator”).

1. Regulacje prawne

Dane osobowe są przetwarzane przez Administratora na zasadach określonych w niniejszej Polityce Prywatności, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), jak również z innymi mającymi zastosowanie przepisami prawa polskiego.

1. Jak przetwarzamy dane?

Administrator dokłada starań, aby dane Klientów były gromadzone i przetwarzane z zachowaniem należytej staranności, w sposób zapewniający wysoki poziom bezpieczeństwa. Administrator wdraża środki mające na celu zabezpieczenie danych osobowych przed utratą, niewłaściwym użyciem oraz nieupoważnionym dostępem, ujawnieniem, modyfikacją lub zniszczeniem. W szczególności dane przesyłane w związku ze składaniem zamówień oraz płatnościami są szyfrowane z wykorzystaniem protokołu HTTPS.

Osoby odwiedzające Sklep mogą decydować o tym, czy, kiedy i w jakim zakresie Administrator będzie gromadzić i przetwarzać ich dane osobowe. W niektórych przypadkach podanie określonych danych jest jednak konieczne do skorzystania z funkcjonalności Sklepu, w szczególności do złożenia zamówienia lub założenia Konta Klienta.

1. Jakie dane przetwarzamy?

Założenie i prowadzenie Konta Klienta

Jakie dane zbieramy przy rejestracji Konta Klienta: adres e-mail, hasło, adres IP. Po zalogowaniu Klient może uzupełnić dodatkowe dane w panelu Konta (m.in. imię i nazwisko, adres, numer telefonu), które ułatwiają składanie kolejnych zamówień.

Składanie zamówień (jako zalogowany Klient lub bez rejestracji)

Jakie dane zbieramy: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (kraj, kod pocztowy, miejscowość, ulica, numer domu/lokalu), adres IP, a opcjonalnie: numer konta bankowego (w przypadku zwrotu środków), pełna nazwa firmy oraz numer NIP (przy zakupach na firmę).

Działanie prywatnie lub w ramach działalności gospodarczej

Podczas składania zamówienia Administrator przetwarza informację, czy Klient działa prywatnie, czy w ramach prowadzonej działalności gospodarczej (na podstawie podanych danych, np. NIP i nazwy firmy).

Reklamacje i odstąpienie od umowy

Jakie dane przetwarzamy: imię i nazwisko, adres, numer telefonu, numer rachunku bankowego (w przypadku zwrotu środków), a przy zakupach na firmę dodatkowo: pełna nazwa firmy i numer NIP.

Newsletter

W Sklepie można zapisać się do newslettera w celu otrzymywania informacji o nowościach, promocjach i ofertach. Jakie dane przetwarzamy: imię i nazwisko (o ile podane) oraz adres e-mail.

Kontakt za pomocą formularza lub drogą mailową/telefoniczną

Jakie dane zbieramy: imię i nazwisko, adres e-mail lub numer telefonu oraz inne dane osobowe podane w treści wiadomości.

1. W jakim celu przetwarzamy dane i jaka jest podstawa prawna?

Cel: cookies inne niż niezbędne do prawidłowego działania Sklepu (funkcjonalne, analityczne); przetwarzanie fakultatywnie podanych danych przy zakładaniu Konta, składaniu zamówienia, kontakcie z Administratorem lub reklamacji

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda Klienta

Cel: utworzenie i prowadzenie Konta Klienta; realizacja zamówienia, w tym kontakt z Klientem w zakresie niezbędnym do jej wykonania; obsługa dostawy i płatności; podjęcie działań na żądanie Klienta przed zawarciem umowy; usunięcie Konta

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, której stroną jest Klient, lub podjęcie działań na żądanie Klienta przed zawarciem umowy

Cel: wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i o rachunkowości

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze

Cel: marketing bezpośredni Administratora, w tym Newsletter; informowanie Klientów o sprawach związanych z funkcjonowaniem Sklepu; ochrona przed nieautoryzowanym dostępem; obsługa reklamacji; ustalenie, dochodzenie lub obrona przed roszczeniami; statystyka i analiza aktywności Klienta; zapewnienie prawidłowego funkcjonowania Sklepu (cookies niezbędne)

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes realizowany przez Administratora

1. Kto będzie odbiorcą moich danych osobowych?

Dane osobowe mogą zostać udostępnione podmiotom świadczącym na rzecz Administratora usługi pomocnicze, w szczególności: firmom kurierskim realizującym dostawę zamówionych Towarów, PayPro S.A. (Przelewy24) jako operatorowi płatności, dostawcy oprogramowania sklepowego (Shoper) oraz dostawcom usług hostingowych, podmiotom świadczącym usługi księgowe, a także podmiotom upoważnionym do dostępu do danych na mocy przepisów prawa.

Przekazanie danych osobowych do państwa trzeciego (poza Europejski Obszar Gospodarczy) może nastąpić jedynie wtedy, gdy zapewniony jest odpowiedni poziom ochrony danych, np. w oparciu o standardowe klauzule umowne przyjęte przez Komisję Europejską. Sklep nie korzysta z narzędzi takich jak Google Analytics czy Meta Pixel; jeżeli stan ten się zmieni, niniejsza Polityka Prywatności zostanie zaktualizowana.

1. Jakie przysługują mi prawa?
2. prawo żądania dostępu do swoich danych osobowych oraz otrzymania ich kopii,
3. prawo do sprostowania swoich danych osobowych,
4. prawo do usunięcia swoich danych osobowych,
5. prawo do ograniczenia przetwarzania danych osobowych,
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych — konieczne jest wskazanie szczególnej sytuacji uzasadniającej zaprzestanie przetwarzania,
7. prawo do przenoszenia danych — jeżeli Administrator uzyskał dane na podstawie zgody lub umowy,
8. prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie — w zakresie, w jakim podstawą przetwarzania jest zgoda; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
9. prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W zakresie, w jakim przetwarzanie oparte jest na prawnie uzasadnionym interesie Administratora, przysługuje dodatkowo prawo do wniesienia sprzeciwu wobec takiego przetwarzania w dowolnym momencie.

1. Jak długo dane osobowe będą przetwarzane?

Dane są przetwarzane przez okres realizacji celów przetwarzania (np. czas trwania umowy sprzedaży, prowadzenia Konta), nie dłużej jednak niż przez okres, w którym mogą być dochodzone związane z nimi roszczenia, a w zakresie danych rozliczeniowych — przez okres wymagany przepisami podatkowo-rachunkowymi (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).

1. Czy podanie danych jest konieczne?

Podanie danych osobowych jest całkowicie dobrowolne, jednak niektóre dane są konieczne do założenia Konta, zawarcia umowy i realizacji zamówienia, udzielenia odpowiedzi na zapytanie lub rozpatrzenia reklamacji, względnie do korzystania z pełnej funkcjonalności Sklepu.

III. ZABEZPIECZENIA

Administrator gwarantuje poufność przekazanych danych osobowych i podejmuje środki bezpieczeństwa wymagane przepisami o ochronie danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną. Dane są chronione przed dostępem osób nieupoważnionych, a także przed zmianą, utratą, uszkodzeniem lub zniszczeniem. Administrator stosuje certyfikat SSL zabezpieczający transmisję danych.

IV. PLIKI COOKIES

Ciasteczka (ang. cookies) to niewielkie pliki zapisywane i przechowywane na urządzeniu Użytkownika podczas korzystania ze Sklepu.

W ramach Sklepu stosowane są następujące rodzaje plików cookies:

1. Niezbędne — konieczne do świadczenia usług dostępnych za pośrednictwem Sklepu i umożliwienia korzystania z jego podstawowych funkcji (m.in. obsługa koszyka, mechanizm logowania, bezpieczeństwo sesji). Bez tych plików Sklep nie może funkcjonować prawidłowo.
2. Funkcjonalne — służą do bardziej spersonalizowanego korzystania ze Sklepu i zapamiętywania dokonanych wyborów (np. zawartości koszyka, danych logowania). Ich wyłączenie może ograniczyć niektóre funkcjonalności Sklepu.
3. Analityczne (statystyczne) — służą do zbierania informacji o sposobie korzystania ze Sklepu (np. czas spędzony na stronie, odwiedzane podstrony), co pomaga w jego ulepszaniu. Informacje zebrane przez te pliki nie identyfikują konkretnego Użytkownika.
4. Pliki dostawcy oprogramowania Sklepu (Shoper) — wykorzystywane przez dostawcę platformy sklepowej do celów statystycznych i rozwoju oprogramowania.

Sklep nie stosuje obecnie plików cookies służących do targetowania i wyświetlania reklam behawioralnych (takich jak pliki Google Analytics czy Meta Pixel).

Zgody na cookies inne niż niezbędne Użytkownik wyraża i którymi zarządza za pośrednictwem banera/ustawień cookies dostępnych na stronie Sklepu. Zgodę można wycofać w dowolnym momencie poprzez zmianę ustawień plików cookies lub ustawień przeglądarki internetowej. Szczegółowe informacje o możliwościach zarządzania plikami cookies dostępne są w ustawieniach przeglądarki internetowej.

V. ZMIANY

Polityka Prywatności jest na bieżąco weryfikowana i aktualizowana. Aktualna wersja obowiązuje od dnia jej opublikowania na stronie internetowej Sklepu.

VI. KONTAKT

Wszelkie pytania dotyczące niniejszej Polityki Prywatności oraz spraw związanych z ochroną danych osobowych prosimy kierować na adres e-mail: [email protected] lub listownie na adres: epaka.pl S.A., ul. Sochacz 16a, 21-400 Łuków.