Polityka prywatności

Niniejsza Polityka prywatności zawiera informacje związane z przetwarzaniem danych osobowych przez M&M Michał Waszkuć (zwana dalej „Administratorem). Administrator danych zapewnia ich chroni dane osobowe, które zbiera poprzez stronę Sklepu internetowego. Zapoznaj się z naszą Polityką prywatności a w razie wątpliwości wyślij wiadomość e-mail na adres sklep@oneoni.pl Chętnie odpowiemy na Twoje pytania.

Administrator danych osobowych

Administratorem Państwa danych osobowych jest Michał Waszkuć prowadzący działalność gospodarczą pod firmą M&M Michał Waszkuć wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki, adres: ul. Batalionu Zośka 17 84-300 Lębork NIP 8411152477 REGON 220871807 Administrator danych przetwarzane dane osobowe pozyskiwane poprzez stronę Sklepu internetowego zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej „RODO”.

Dane osobowe

Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Bezpieczeństwo danych Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje szyfrowanie połączenia za pomocą certyfikatu SSL.

Zasady przetwarzania danych osobowych Administrator danych dokłada wszelkich starań by zapewnić bezpieczeństwo i ochronę Państwa danych osobowych podczas ich przetwarzania. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami o ochronie danych osobowych w szczególności Administrator danych przetwarza dane osobowe z poszanowaniem następujących zasad:

- w oparciu o podstawę prawną i zgodnie z prawem (legalizm),

- rzetelnie i uczciwie (zasada rzetelności),

- w sposób przejrzysty dla osoby, której dane dotyczą,

- w konkretnych celach, dane nie są zbierane „na zapas”,

- nie więcej niż potrzeba (adekwatność),

- z dbałością o prawidłowość danych (prawidłowość),

- nie dłużej niż potrzeba (czasowość),

- zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).

Podstawy przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest:

-art. 6 ust. 1 lit. a RODO – w przypadku wyrażenie przez osobę zgody na otrzymywanie informacji handlowych,

-art. 6 ust. 1 lit. b RODO – w przypadku, gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,

-art. 6 ust. 1 lit. c RODO – w przypadku, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,

-art. 6 ust. 1 lit. f RODO – w przypadku, gdy przetwarzanie danych jest niezbędne dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub strony trzeciej.

Cele przetwarzania Administrator danych przetwarza dane osobowe w następujących celach:

-wykonanie umowy sprzedaży oraz umowy o świadczenie usługi elektronicznej lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów,

-prowadzenia dokumentacji księgowej w tym wystawiania faktur,

-prowadzenia działań marketingowych,

-ustalenie, dochodzenie lub obrona roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora.

Zakres przetwarzania danych

Zakres przetwarzanych danych osobowych to:

-dla celu związanego z wykonaniem umowy sprzedaży oraz umowy o świadczenie usługi elektronicznej lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w, zakres przetwarzanych danych to: imię, nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego (telefon stacjonarny/komórkowy), adres dostawy (ulica, numer domu/lokalu, miejscowość, kod pocztowy, kraj). W przypadku Klientów niebędących Konsumentami, Administrator danych może przetwarzać dodatkowo nazwę przedsiębiorcy (nazwa firmy) oraz numer NIP,

-dla celu marketingu zakres przetwarzanych danych to: adres poczty elektronicznej,

-dla celu prowadzenia ksiąg rachunkowych zakres przetwarzanych danych to: imię, nazwisko, adres dostawy, nazwa przedsiębiorcy, oraz numer NIP, -dla celu ustalenia, dochodzenia lub obrony roszczeń zakres przetwarzanych danych to: imię, nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego (telefon stacjonarny/komórkowy), adres dostawy (ulica, numer domu/lokalu, miejscowość, kod pocztowy, kraj). W przypadku Klientów niebędących Konsumentami, Administrator danych może przetwarzać dodatkowo nazwę przedsiębiorcy oraz numer NIP.

Podanie danych

Podanie danych jest dobrowolne, jednak w niektórych przypadkach może być konieczne. Konieczność podania danych występuje w następujących przypadkach:

-zawierania umów z Administratorem (umowa sprzedaży, umowa o świadczenie usług dotycząca rejestracji Konta). Niepodanie danych osobowych niezbędnych do zawarcia i wykonania umowy sprzedaży lub umowy o świadczenie usługi dotyczącej rejestracji i prowadzenia Konta skutkuje brakiem możliwości zawarcia ww. umów. W takiej sytuacji podanie danych osobowych jest wymogiem umownym,

-z uwagi na obowiązki ustawowe Administratora tj. podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora danych obowiązek przetwarzania danych osobowych. Takim obowiązkiem jest przetwarzanie danych osobowych w celu prowadzenia ksiąg rachunkowych. W przypadku niepodania danych osobowych skutkować to będzie niewykonaniem powyższych obowiązków.

Okres przechowywania danych

Administrator danych przechowuje dane osobowe przez okres, który jest uzależniony od celu, w jakim są przetwarzane. Dla przetwarzanych danych okres ten przedstawia się następująco:

-dla celu związanego z wykonaniem umowy sprzedaży oraz umowy o świadczenie usługi elektronicznej, dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy,

-dla celu marketingu, dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu,

-dla celu prowadzenia ksiąg rachunkowych, dane są przechowywane przez okres wymagany przepisami prawa nakazującymi administratorowi przechowywanie ksiąg rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą),

-dla celu ustalenia, dochodzenia lub obrony roszczeń, dane przechowywane są przez okres istnienia prawnie uzasadnionego interesu realizowanego przez administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeks Cywilny (podstawowy termin dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi 3 lata, a dla umowy sprzedaży 2 lata).

Odbiorcy danych

Administrator danych współpracuje z podmiotami zewnętrznymi, dzięki którym zapewnione jest prawidłowe funkcjonowanie sklepu internetowego. Dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

-firmom, które zajmują się dostawą przesyłek kurierskich lub pocztowych,

- dostawcy, z którymi współpracuje Administrator,

-operatorom systemu płatności zapewniającym obsługę płatności,

-podmiotom świadczącym usługi księgowe,

-podmiotom świadczącym usługi informatyczne, w szczególności dostawcy oprogramowania komputerowego do prowadzenia Sklepu internetowego, dostawcy oprogramowania umożliwiającego wysyłkę newslettera, oraz hostingu.

Prawa osoby, której dane dotyczą

W sytuacji, gdy Administrator danych przetwarza Państwa dane osobowe przysługują Państwu następujące prawa:

-prawo do dostępu do swoich danych osobowych, ich sprostowania, usunięcia, jak również ograniczenia przetwarzania danych, wniesienia sprzeciwu wobec ich przetwarzania a także prawo do przenoszenia danych,

-prawo do cofnięcia zgody w dowolnym momencie w przypadku, gdy dana osoba wyraziła zgodę na przetwarzanie danych osobowych np. w celu otrzymywania informacji handlowych. Zgodę tę można w każdej chwili wycofać, składając stosowane oświadczenie w formie pisemnej lub drogą elektroniczną. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem, -prawo do wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora ma prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, iż dotyczące jej przetwarzanie danych osobowych narusza obowiązujące przepisy w zakresie ochrony danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

W celu skorzystania z wyżej wymienionych praw, prosimy o kontakt z Administratorem danych poprzez przesłanie stosownej wiadomości pisemnie na adres: M&M Michał Waszkuć Ul. Batalionu Zośka 17 84-300 Lębork lub za pośrednictwem poczty elektronicznej na adres: sklep@oneoni.pl

Pliki Cookies

Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa – w zależności, z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy).

Podczas wizyty na naszej stronie Internetowej, administrator może przetwarzać dane zawarte w plikach cookies w następujących celach: -Zapamiętywania produktów dodanych do koszyka w celu złożenia zamówienia,

-Zapamiętywania danych z wypełnionych formularzy zamówienia, danych do logowania do Sklepu internetowego,

-Dostosowania zawartości strony Sklepu internetowego do indywidualnych preferencji Klienta (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu internetowego,

Pliki cookies wykorzystywane w Sklepie Internetowym nie są szkodliwe ani dla Klienta ani dla komputera/urządzenia końcowego wykorzystywanego przez Klienta, dlatego zalecamy niewyłączanie ich obsługi w przeglądarkach.

Mechanizm działania plików cookies można w każdym czasie wyłączyć dokonując zmiany ustawień w przeglądarce internetowej, jednak wyłączenie plików cookies może uniemożliwić prawidłowe korzystanie ze strony Sklepu internetowego. Szczegółowe informacje na temat możliwości i sposobów obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej, z której korzysta Użytkownik w dziale pomoc.

Remarketing, to jest badania cech zachowania odwiedzających Sklep Internetowy poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych stronach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe w sieci reklamowej firmy Google Inc. oraz Facebook Ireland Ltd.;

Administrator może korzystać w Sklepie Internetowym z usług Google Analytics, Universal Analytics dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Usługi te pomagają Administratorowi analizować ruch w Sklepie Internetowym. Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany (są to tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby) do generowania statystyk pomocnych w administrowaniu Sklepie Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących (danych osobowych) osoby odwiedzające stronę Sklepu Internetowego. Administrator korzystając z powyższych usług w Sklepie Internetowym gromadzi takie dane jak źródła i medium pozyskania odwiedzjących Sklep Internetowy oraz sposób ich zachowania na stronie Sklepu Internetowego, informacje na temat urządzeń i przeglądarek z których odwiedzają stronę, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania.

Administrator może korzystać w Sklepie Internetowym z usługi Piksel Facebooka dostarczanej przez firmę Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Usługa ta pomaga Administratorowi mierzyć skuteczność reklam oraz dowiadywać się, jakie działania podejmują odwiedzający sklep internetowy, a także wyświetlać tym osobom dopasowane reklamy. Szczegółowe informacje o działaniu Piksela Facebooka możesz znaleźć pod następującym adresem internetowym: https://www.facebook.com/business/help/742478679120153?helpref=page_content.

Możliwe jest zablokowanie w łatwy sposób przez daną osobę udostępniania Google Analytics informacji o jej aktywności na stronie Sklepu Internetowego - w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Inc. dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl. Zarządzanie działaniem Piksela Facebooka jest możliwe poprzez ustawienia reklam w swoim koncie na portalu Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.