§ 2 RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy sprzedaży, prowadzenia Konta Klienta, obsługi płatności, dostawy zamówienia, rozpatrzenia reklamacji lub wykonania innych usług zamówionych przez użytkownika jest warunkiem skorzystania z tych usług. Niepodanie wymaganych danych może uniemożliwić zawarcie lub wykonanie umowy albo realizację wybranej usługi.

Podanie danych w celach marketingowych, analitycznych oraz w celu otrzymywania newslettera jest dobrowolne i odbywa się na podstawie odpowiedniej podstawy prawnej, w szczególności zgody użytkownika, jeżeli jest ona wymagana.

Dane osobowe są niezbędne do świadczenia usług na najwyższym poziomie oraz ich rozwoju, dlatego sklep www.moissanit.pl dokłada wszelkich starań, aby je odpowiednio zabezpieczyć w tym przetwarzać je jedynie w oparciu o odpowiednie podstawy prawne. Zakres gromadzonych danych jest ściśle zależny od rodzaju świadczonej usługi.

Sklep wykorzystuje następujące kategorie plików cookies i podobnych technologii:

1. Niezbędne pliki cookies – umożliwiają prawidłowe działanie Sklepu, realizację podstawowych funkcji strony, utrzymanie sesji użytkownika, obsługę koszyka, logowanie do Konta Klienta, zapewnienie bezpieczeństwa oraz zapamiętanie ustawień prywatności. Ich stosowanie jest konieczne do prawidłowego funkcjonowania Sklepu i nie wymaga zgody użytkownika w zakresie dozwolonym przez obowiązujące przepisy.
2. Analityczne pliki cookies – umożliwiają analizowanie sposobu korzystania ze Sklepu, mierzenie ruchu oraz poprawę jego funkcjonalności. Są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana.
3. Marketingowe pliki cookies – umożliwiają dostosowanie treści reklamowych, mierzenie skuteczności kampanii reklamowych, tworzenie grup odbiorców oraz prezentowanie reklam odpowiadających zainteresowaniom użytkownika. Są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

Szczegółowe informacje o poszczególnych plikach cookies, ich dostawcach, celach oraz okresach przechowywania są dostępne w ustawieniach zgód na pliki cookies wyświetlanych w Sklepie.

1. CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe Usługobiorców Sklepu www.moissanit.pl w przypadku:

Administrator może przetwarzać dane osobowe w następujących celach:

1. Utworzenie i prowadzenie Konta Klienta oraz świadczenie usług drogą elektroniczną – na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.
2. Przyjęcie i realizacja zamówienia, obsługa płatności, dostawa produktu oraz kontakt dotyczący realizacji umowy – na podstawie art. 6 ust. 1 lit. b RODO.
3. Obsługa zwrotów, reklamacji, gwarancji, korekt rozmiaru oraz pozostałej obsługi posprzedażowej – na podstawie art. 6 ust. 1 lit. b i lit. c RODO, a w zakresie ustalenia, dochodzenia lub obrony roszczeń również na podstawie art. 6 ust. 1 lit. f RODO.
4. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych i związanych z dokumentacją sprzedaży – na podstawie art. 6 ust. 1 lit. c RODO.
5. Obsługa zapytań przesyłanych za pośrednictwem poczty elektronicznej, telefonu, formularza kontaktowego lub mediów społecznościowych – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO, którym jest udzielenie odpowiedzi oraz prowadzenie korespondencji.
6. Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, którym jest ochrona praw i interesów Administratora.
7. Zapobieganie nadużyciom, zapewnienie bezpieczeństwa Sklepu, prowadzenie logów technicznych oraz wykrywanie błędów – na podstawie art. 6 ust. 1 lit. f RODO, którym jest zapewnienie bezpiecznego i prawidłowego działania Sklepu.
8. Prowadzenie analiz i statystyk dotyczących korzystania ze Sklepu oraz poprawa jego funkcjonalności – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli wykorzystywane są technologie wymagające zgody, albo art. 6 ust. 1 lit. f RODO w zakresie danych przetwarzanych bez wykorzystania takich technologii.
9. Przesyłanie newslettera i informacji handlowych – na podstawie art. 6 ust. 1 lit. a RODO oraz zgody wymaganej na podstawie właściwych przepisów dotyczących komunikacji elektronicznej.
10. Prowadzenie marketingu bezpośredniego, mierzenie skuteczności reklam, tworzenie grup odbiorców i dopasowywanie treści marketingowych – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli wykorzystywane technologie lub kanały komunikacji wymagają zgody.
11. Prowadzenie profili Administratora w serwisach społecznościowych, obsługa komentarzy, wiadomości i aktywności użytkowników – na podstawie art. 6 ust. 1 lit. f RODO, którym jest komunikacja z użytkownikami oraz promocja działalności Administratora.

2. ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH. 

W zależności od celu i sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. dane identyfikacyjne, takie jak imię, nazwisko, nazwa firmy i numer NIP;
2. dane kontaktowe, takie jak adres e-mail, numer telefonu, adres zamieszkania, adres dostawy i adres do faktury;
3. dane dotyczące Konta Klienta, w tym login, historia zamówień oraz informacje zapisane na Koncie;
4. dane dotyczące zamówienia, płatności i dostawy, w tym wybrane produkty, konfigurację produktu, rozmiar, treść graweru, sposób płatności, sposób dostawy, numer zamówienia oraz status jego realizacji;
5. dane dotyczące reklamacji, zwrotów, gwarancji, korekt rozmiaru i pozostałej obsługi posprzedażowej;
6. treść korespondencji prowadzonej z Administratorem oraz informacje przekazane w formularzach kontaktowych;
7. dane związane z korzystaniem ze Sklepu, takie jak adres IP, identyfikatory internetowe, dane dotyczące urządzenia, przeglądarki, systemu operacyjnego, aktywności na stronie oraz logi serwera;
8. dane dotyczące zgód marketingowych i ustawień prywatności, w tym informacje o udzieleniu, odmowie lub wycofaniu zgody;
9. dane dotyczące aktywności w mediach społecznościowych, jeżeli użytkownik kontaktuje się z Administratorem lub wchodzi w interakcję z jego profilem.
10. Administrator może wykorzystywać dane zebrane za pomocą plików cookies oraz podobnych technologii do prowadzenia działań analitycznych i marketingowych, w tym do tworzenia grup odbiorców reklam oraz prezentowania reklam dopasowanych do zainteresowań użytkownika. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

3. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH.

Dane osobowe będą przechowywane:

1. w związku z realizacją umowy – przez okres niezbędny do jej wykonania, a następnie do upływu okresu przedawnienia związanych z nią roszczeń;
2. w dokumentacji podatkowej i rachunkowej – przez okres wymagany przez obowiązujące przepisy prawa;
3. w związku z prowadzeniem Konta Klienta – przez okres korzystania z Konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia lub dochodzenia roszczeń oraz wykonania obowiązków prawnych Administratora;
4. w związku z reklamacją, zwrotem, gwarancją lub obsługą posprzedażową – przez okres niezbędny do zakończenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń;
5. w przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania, a następnie przez okres niezbędny do wykazania prawidłowości jej uzyskania oraz obrony przed ewentualnymi roszczeniami;
6. w przypadku marketingu bezpośredniego prowadzonego na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu;
7. w związku z prowadzoną korespondencją – przez okres niezbędny do jej obsługi, a następnie przez okres uzasadniony charakterem sprawy i możliwością wystąpienia roszczeń;
8. w przypadku logów technicznych i danych związanych z bezpieczeństwem – przez okres niezbędny do zapewnienia bezpieczeństwa Sklepu, diagnozowania błędów oraz obrony przed nadużyciami;
9. w przypadku plików cookies i podobnych technologii – przez okres wskazany w ustawieniach zgód na pliki cookies albo do czasu ich usunięcia lub wycofania zgody przez użytkownika.

§ 3 UDOSTĘPNIENIE DANYCH OSOBOWYCH

1.Dane osobowe mogą być przekazywane odbiorcom świadczącym usługi na rzecz Administratora, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności, w szczególności:

1.1. operatorom pocztowym oraz firmom kurierskim realizującym dostawę zamówień,

1.2. dostawcom usług płatniczych i instytucjom finansowym obsługującym płatności,

1.3. podmiotom świadczącym usługi księgowe, podatkowe oraz prawne,

1.4. dostawcom hostingu, usług informatycznych, usług serwisowych oraz dostawcom oprogramowania wykorzystywanego do prowadzenia sklepu internetowego,

1.5. dostawcom usług marketingowych, analitycznych oraz reklamowych,

1.6. dostawcom systemów mailingowych i narzędzi służących do komunikacji z Klientami,

1.7. podmiotom świadczącym usługi związane z obsługą reklamacji, gwarancji, zwrotów oraz obsługi klienta,

1.8. organom publicznym oraz innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.
2. Dostawcy usług, o których mowa w pkt 1 niniejszego paragrafu, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
3. Dane osobowe Usługobiorców są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG), z zastrzeżeniem §5 pkt 5 oraz §6 Polityki Prywatności.
4. W związku z korzystaniem przez Administratora z narzędzi analitycznych i marketingowych dostarczanych przez Google oraz Meta, dane osobowe lub informacje gromadzone za pomocą plików cookies i podobnych technologii mogą być przekazywane do podmiotów należących do grupy Google oraz Meta. Przekazywanie danych odbywa się wyłącznie zgodnie z obowiązującymi przepisami prawa oraz z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.
5. Jeżeli w związku z korzystaniem z usług Google lub Meta dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, Administrator zapewnia, że przekazanie odbywa się zgodnie z przepisami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem standardowych klauzul umownych (SCC) bądź innych odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.
6. Administrator może wykorzystywać profilowanie wyłącznie w celach marketingowych, analitycznych oraz dopasowania prezentowanych treści i reklam do zainteresowań użytkownika. Profilowanie nie prowadzi do podejmowania wobec użytkownika decyzji wywołujących skutki prawne ani w podobny sposób istotnie na niego wpływających.

§ 4 PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA

1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. Podstawy prawne żądania Usługobiorcy:
2.1. Dostęp do danych – art. 15 RODO.
2.2. Sprostowanie danych – art. 16 RODO.
2.3. Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.
2.4. Ograniczenie przetwarzania – art. 18 RODO.
2.5. Przeniesienie danych – art. 20 RODO.
2.6. Sprzeciw – art. 21 RODO
2.7. Cofnięcie zgody – art. 7 ust. 3 RODO.
3. W celu realizacji uprawnień, o których mowa w pkt 2 można wysłać stosowną wiadomość e-mail na adres: sklep@moissanit.pl
4. W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl
6. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych osobowych w tym celu.

§ 5 PLIKI “COOKIES”

1. Strona Administratora używa plików „cookies”.
2. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony internetowej, utrzymania sesji użytkownika, zapamiętywania ustawień, prowadzenia analiz statystycznych, pomiaru skuteczności kampanii reklamowych oraz prezentowania treści marketingowych dopasowanych do zainteresowań użytkownika.
3. Pliki cookies inne niż niezbędne są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.
4.Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę na wykorzystywanie plików cookies poprzez ustawienia banera cookies dostępnego na stronie internetowej lub odpowiednie ustawienia swojej przeglądarki internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.
5. Administrator korzysta z narzędzi analitycznych i marketingowych dostarczanych przez Google oraz Meta, które mogą wykorzystywać pliki cookies oraz podobne technologie do analizy ruchu, pomiaru skuteczności reklam, tworzenia statystyk oraz wyświetlania reklam dopasowanych do zainteresowań użytkowników.
6. Szczegółowe informacje o stosowanych plikach cookies, ich dostawcach, czasie przechowywania oraz celach przetwarzania dostępne są w panelu zarządzania zgodami na pliki cookies udostępnianym użytkownikowi podczas korzystania ze Sklepu.

§ 6 POSTANOWIENIA KOŃCOWE

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
4. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, technologii wykorzystywanych w Sklepie, sposobów przetwarzania danych osobowych lub zakresu świadczonych usług. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana na stronie internetowej Sklepu.