Polityka prywatności

Polityka prywatności sklepu internetowego

pop-out-of-poppy.pl

§1 Wstęp

  1. Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów sklepu internetowego (w tym potencjalnych Klientów) korzystających ze sklepu internetowego dostępnego pod adresem internetowym: www.pop-out-of-poppy.pl zwanego dalej sklepem. Dokument opisuje przede wszystkim podstawy, cele, zakres przetwarzania danych osobowych, wskazuje podmioty, którym dane są powierzane, a także zawiera informacje dotyczące plików cookies oraz narzędzi analitycznych stosowanych w ramach sklepu internetowego.
  2. Słowa i wyrażenia, które zostały użyte w definicjach regulaminu a rozpoczynające się dużą literą, zostały zastosowane w niniejszym dokumencie i mają znaczenie nadane im w regulaminie sklepu internetowego, który jest dostępny na stronie internetowej sklepu.
  3. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE. L Nr 119, str. 1), zwanym dalej RODO (tutaj można zapoznać się z treścią rozporządzenia http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679 ), jest firma LA PAROLE Centrum Języków Obcych Kamila Malinowska-Cichy reprezentowana przez: Kamilę Malinowską-Cichy zwaną dalej Sprzedawcą.
  4. Dane osobowe Użytkowników są przetwarzane zgodnie z przepisami dotyczącymi ochrony danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. Nr 144, poz. 1204, z późn. zm.).
  5. Administrator danych osobowych oświadcza, iż polityka prywatności pełni rolę informacyjną co oznacza, iż nie jest ona źródłem obowiązków dla Użytkowników i Klientów sklepu internetowego. Jej celem jest określenie działań podejmowanych przez Administratora oraz opis powiązanych ze sklepem internetowym usług, narzędzi i funkcjonalności, z których korzystają Klienci sklepu internetowego np. w celu rejestracji konta, złożenia zamówienia, skorzystania z formularza kontaktowego, zapisu na newsletter czy innych działań podejmowanych w ramach sklepu internetowego.

§2 Informacje ogólne 

1. Administrator sklepu internetowego dokłada wszelkich starań w celu ochrony prywatności Użytkowników i Klientów sklepu internetowego oraz wszelkich danych i informacji, które zostały od Nich pozyskane. Z należytą starannością dobiera i stosuje techniczne środki ochrony, zarówno programistyczne, jak i organizacyjne, tym samym zapewniając całkowitą ochronę przed ich udostępnieniem, ujawnieniem, utraceniem, zniszczeniem, nieuprawniona modyfikacją czy przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

2. Administrator informuje, że sklep internetowy stosuje protokół transmisji, zapewniający bezpieczeństwo przesyłania danych w internecie, a mianowicie posiada zainstalowany protokół SSL (Secure Socket Layer v3). Jest to rodzaj zabezpieczenia polegający na kodowaniu danych przed ich wysłaniem z przeglądarki Klienta i dekodowaniu po bezpiecznym dotarciu na serwer sklepu. Informacja wysyłana z serwera do Klienta jest również kodowana, a po osiągnięciu celu dekodowana.

3. Dane zbierane przez Administratora przetwarzane są zgodnie z prawem, z poszanowaniem zasad rzetelności i przejrzystości, gromadzone są w minimalnym zakresie koniecznym dla wyszczególnionych celów i przetwarzane zgodnie z nimi, niepoddawane dalszemu przetworzeniu niezgodnemu z tymi celami, adekwatne i poprawne merytorycznie w stosunku do przeznaczenia oraz przechowywane w sposób umożliwiający identyfikację osób, których dane dotyczą. Okres przechowywania danych uzależniony jest od celu przetwarzania i ograniczony do momentu uzyskania założonego celu.

4. Administrator sklepu internetowego na zasadach określonych w regulaminie oraz w polityce prywatności posiada dostęp do danych, może jednak powierzyć dane osobowe Klientów podmiotom zewnętrznym, współpracującym z Administratorem. Takie powierzenie jest możliwe wyłącznie na podstawie stosownych umów powierzenia danych osobowych, zawartych pomiędzy Administratorem a podmiotem przetwarzającym. Umowy zawierają zapis określający zakres oraz warunki przetwarzania danych osobowych koniecznych do realizacji usług. Administrator oświadcza, że współpracuje tylko z podmiotami, które gwarantują ze swojej strony bezpieczeństwo procesów przetwarzania danych osobowych poprzez wdrożenie zabezpieczeń odpowiadających wymaganiom określonych w RODO.

5. Administrator ma prawo, a także ustawowy obowiązek do przekazania informacji dotyczących Klientów sklepu internetowego organom władzy publicznej np. w związku z prowadzeniem postępowań o możliwe naruszenia prawa lub podmiotom trzecim, które zgłoszą takie żądanie na podstawie obowiązujących przepisów prawa polskiego.

6. Korzystanie z usług oraz narzędzi udostępnionych w ramach sklepu internetowego, a także podanie danych osobowych przez Użytkownika jest dobrowolne. Ich podanie może być jednak konieczne do zawarcia i zrealizowania umowy sprzedaży lub umowy o świadczenie usługi elektronicznej w sklepie internetowym, tym samym ich brak uniemożliwi zawarcie takiej umowy. Zakres danych koniecznych do zawarcia umowy wskazany jest na stronie sklepu internetowego oraz w regulaminie sklepu internetowego.

7. Klient korzystający z usług i narzędzi udostępnionych w ramach sklepu internetowego potwierdza, że zapoznał się z postanowieniami niniejszej polityki prywatności oraz regulaminu sklepu internetowego, jednocześnie wyrażając zgodę (jeśli zachodzi taka potrzeba) na wykorzystywanie jego danych osobowych zgodnie z tymi postanowieniami poprzez zaznaczenie odpowiednich checkboxów zamieszczonych na stronie sklepu internetowego (treści checkboxów określają cel w jakim będą wykorzystywane podane dane osobowe).

§3 Odbiorcy danych osobowych sklepu internetowego

1. W celu zapewnienia prawidłowego działania sklepu internetowego, w tym dla realizacji zawieranych umów sprzedaży Administrator korzysta z usług podmiotów zewnętrznych. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie koniecznym do jego zrealizowania.

2. Przykładowymi odbiorcami danych osobowych Klientów sklepu internetowego są:

  • przewoźnicy / spedytorzy / brokerzy kurierscy – (w szczególności ) w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy Produktu przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi, spedytorowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora w zakresie niezbędnym do zrealizowania dostawy Produktu Klientowi.
  • podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta.
  • podmioty kredytujące / leasingodawcy – w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności w systemie ratalnym lub płatności leasingowej Administrator udostępnia zebrane dane osobowe Klienta wybranemu kredytodawcy lub leasingodawcy obsługującemu powyższe płatności w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta.
  • dostawcy systemu ankiet opiniujących – w przypadku Klienta, który zgodził się na wyrażenie opinii o zawartej Umowie Sprzedaży, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi dostarczającemu system ankiet opiniujących zawarte Umowy Sprzedaży w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do wyrażenia przez Klienta opinii za pomocą systemu ankiet opiniujących.
  • dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym Sklepu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych (w szczególności dostawcy oprogramowania komputerowego do prowadzenia Sklepu Internetowego, dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi) – Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
  • dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) – Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

3. Odbiorcy danych (podmioty zewnętrzne) przetwarzają dane osobowe na podstawie podpisanych z Administratorem sklepu internetowego stosownych umów powierzenia. Podmioty te gromadzą, przetwarzają, przechowują dane osobowe zgodnie z posiadanymi regulaminami i politykami prywatności.

4. Przetwarzanie danych osobowych Usługobiorców i Klientów sklepu internetowego www.pop-out-of-poppy.pl Administrator powierza w szczególności następującym podmiotom:

  1. DPD Polska Sp. z o.o., ul. Mineralna 15, 02-274 Warszawa, KRS: 0000028368, NIP: 5260204110 – w celu dostawy towaru do Klienta,
  2. InPost sp. z o.o., ul. Wielicka 28, 20-552 Kraków, KRS: 0000543759, NIP: 6793108059 – w celu dostawy towaru do Klienta,
  3. PayPro S.A.., ul. Kancelarska 15, 60-327 Poznań, KRS: 0000347935, NIP: 7792369887 – w celu umożliwienia dokonania płatności elektronicznych oraz płatności za pomocą karty płatniczej za zamówiony towar lub celu realizowania płatności internetowych Sprzedawcy,
  4. PayPal Polska Sp. z o.o., ul. Emilii Plater 53, 00-113 Warszawa, KRS: 0000289372, NIP: 5252406419 – w celu umożliwienia dokonania płatności elektronicznych oraz płatności za pomocą karty płatniczej za zamówiony towar lub celu realizowania płatności internetowych Sprzedawcy.

§4 Pozyskiwanie, gromadzenie cel, zakres oraz czynności przetwarzania

1. Administrator pozyskuje informacje o Użytkownikach m.in. poprzez gromadzenie logów serwera, adresów IP, parametrów oprogramowania i sprzętu, przeglądane strony, numer identyfikacyjny urządzenia mobilnego oraz inne dane dotyczące urządzeń i korzystania z systemów. Gromadzenie powyższych informacji będzie miało miejsce w związku z korzystaniem ze sklepu internetowego. Dane te nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika/Klienta.

2. Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach lub innych czynnościach podejmowanych w sklepie internetowym aby ułatwić korzystanie z usług świadczonych drogą elektroniczną oraz w celu poprawy funkcjonalności tych usług.

3. Administrator zastrzega sobie prawo do filtrowania i blokowania wiadomości przesyłanych poprzez wewnętrzny system wiadomości, w szczególności jeśli mają charakter spamu, zawierają niedozwolone treści lub w inny sposób zagrażają bezpieczeństwu Użytkowników sklepu internetowego.

4. W ramach prowadzonego sklepu internetowego Administrator przetwarza dane osobowe Klientów, w szczególności w następujących celach:

  • podjęcia działań przed zawarciem umowy na żądanie Klienta; zagwarantowanie pełnej obsługi Użytkownika sklepu w tym zakładania i zarządzania kontem/kontami, kontaktowania się z Użytkownikami w odpowiedzi na zapytania przesłane przez formularz kontaktowy, kontaktowania się z Użytkownikami za pośrednictwem poczty elektronicznej w odpowiedzi na przesłane zapytania,
  • świadczenia usług niewymagających założenia konta i zakupu towaru, tj. przeglądania stron www sklepu internetowego, obsługi wyszukiwarki towarów, monitorowania aktywności wszystkich oraz konkretnych Użytkowników,
  • dostosowywania oferty i doświadczeń Użytkownika,
  • wykonania umowy sprzedaży lub umowy dotyczącej świadczenia Usług drogą elektroniczną,
  • ułatwienia korzystania ze sklepu internetowego oraz zapewnienia bezpieczeństwa informatycznego sklepu internetowego,
  • ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi,
  • rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania,
  • marketingu bezpośredniego produktów i usług,
  • wysyłki Newsletter.