POLITYKA PRYWATNOŚCI WWW.WILDTAN.EU
Niniejszy dokument wyjaśnia, w jaki sposób WWW.WILDTAN.EU (a dokładniej Administrator zdefiniowany poniżej) przetwarza dane osobowe swoich Użytkowników w pełnej zgodności ze wszystkimi obowiązującymi przepisami prawa – w szczególności zgodnie z tzw. RODO – tj. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osoby fizycznej w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Celem dokumentu jest przekazanie Użytkownikom Sklepu niezbędnych informacji dotyczących przetwarzania ich danych osobowych, a tym samym wypełnienie obowiązku informacyjnego wynikającego z RODO.
1. Co należy rozumieć pod pojęciem „dane osobowe”?
Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to taka, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak np. imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy.
2. Co oznacza „przetwarzanie danych osobowych”?
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób automatyczny lub nieautomatyczny, takich jak zbieranie, utrwalanie, organizowanie, przechowywanie, adaptowanie lub zmienianie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Zatem przetwarzanie danych osobowych obejmuje już ich zbieranie (gdy Użytkownik podaje dane rejestrując się w Sklepie lub podając dane do wysyłki), przechowywanie, czy np. oznaczenie ich na paczce, w której wysyłamy zamówiony towar do Użytkownika Sklepu.
3. Kto jest administratorem danych osobowych klientów sklepu ADRES WWW SKLEPU?
Administratorem danych osobowych strony www.wildtan.eu jest Aroma Trend Sp. z o.o. Spółka komandytowa z siedzibą w Michałowicach, ul. Szkolna 46A (05-816 Michałowice), prowadząca działalność w Ożarowie Mazowieckim, ul. Sławęcińska 4, Macierzysz, wpisana do rejestru przedsiębiorców w Sądzie Rejonowym dla m.st. Warszawy, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS. 0000345310, posiadająca numer identyfikacji podatkowej (NIP) 5342408853 Regon 141669372. Kontakt mailowy do Administratora – sklep@aromatrend.pl Administrator danych osobowych to osoba określająca cele i sposoby przetwarzania danych – odpowiedzialna za zgodność przetwarzania z przepisami prawa.
4. Ogólne zasady przetwarzania danych osobowych
Przy przetwarzaniu danych kierujemy się zasadami ogólnymi i szczegółowymi wytycznymi RODO oraz innymi obowiązującymi przepisami prawa. W szczególności przetwarzamy dane zgodnie z prawem, rzetelnie i dokładamy wszelkich starań, aby zapewnić przejrzystość przetwarzania dla osoby, której dane dotyczą. Gromadzimy i przetwarzamy dane osobowe w konkretnych, wyraźnych i prawnie uzasadnionych celach – informacje o celach przetwarzania są przekazywane Państwu podczas wyrażania zgody na przetwarzanie oraz zbiorczo w niniejszym dokumencie. Gromadzimy i przetwarzamy tylko takie dane, które są niezbędne do celów, w jakich są przetwarzane. Dokładamy wszelkich starań, aby przetwarzane dane były prawidłowe i w razie potrzeby aktualizowane. Przechowujemy dane w formie umożliwiającej identyfikację osoby, której dane dotyczą, nie dłużej niż jest to niezbędne do celów, w których dane są przetwarzane. Przy przetwarzaniu danych zwracamy szczególną uwagę na zapewnienie odpowiedniego bezpieczeństwa danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem za pomocą odpowiednich środków technicznych lub organizacyjnych.
5. Skąd pochodzą dane osobowe?
Dane osobowe są nam przekazywane wyłącznie dobrowolnie przez Użytkowników.
6. W jakim celu przetwarzamy dane osobowe?
Dane osobowe Użytkowników przetwarzamy przede wszystkim w celu komunikacji mailowej i telefonicznej, w celu odpowiedzi na wszystkie zadane pytanie w formularzu kontaktowym. Podanie danych osobowych przez Użytkownika w tym celu jest dobrowolne, jednak bez podania tych danych nie jest możliwa odpowiedź na wysłana korespondencję. Podczas anonimowego przeglądania Sklepu użytkownik może korzystać z plików cookies, które przechowują podstawowe informacje o aktywności na stronie Sklepu. Same pliki cookies nie przechowują danych osobowych, ale serwery docelowe mogą teoretycznie powiązać je z użytkownikiem, jeśli znany jest adres IP komputera, z którego nastąpiło połączenie. Pliki cookies można jednak całkowicie wyłączyć, co opisujemy w osobnym rozdziale.
7. Na jakiej podstawie prawnej przetwarzamy dane osobowe?
Ogólną podstawą prawną przetwarzania przez nas danych osobowych jest tzw. RODO. Dane osobowe przetwarzamy przede wszystkim na podstawie dobrowolnej zgody Użytkowników (co dotyczy przede wszystkim przetwarzania danych w celach marketingowych – które odbywa się wyłącznie na podstawie zgody Użytkownika). Ponadto przetwarzamy dane osobowe również wtedy, gdy jest to niezbędne do wypełnienia ciążących na nas obowiązków prawnych (np. wynikających z prawa podatkowego lub przepisów o rachunkowości). Dane osobowe Użytkowników przetwarzamy również na podstawie prawnie uzasadnionych interesów Administratora – w celu świadczenia usług płatniczych, dochodzenia należności, w toku postępowania sądowego, mediacji lub postępowania arbitrażowego, przechowywania danych w celach archiwalnych oraz zapewnienia rozliczalności (wykazania, że wypełniliśmy obowiązki przetwarzania danych wynikające z przepisów prawa).
8. Komu możemy przekazywać dane osobowe?
Co do zasady nie udostępniamy danych osobowych Użytkowników osobom trzecim. Dostęp do danych osobowych mają jedynie upoważnieni pracownicy i współpracownicy Administratora. W niektórych przypadkach powierzamy jednak przetwarzanie danych osobowych podmiotom trzecim – na podstawie szczegółowej umowy – ponosimy pełną odpowiedzialność za działania i zaniechania tych podmiotów. Podmioty, którym powierzamy przetwarzanie danych, przetwarzają je wyłącznie w celach określonych przez nas i na nasze zlecenie. Przykładowymi podmiotami, którym powierzamy przetwarzanie danych osobowych są:
9. Jak zapewniamy bezpieczeństwo powierzonych nam danych osobowych?
Bezpieczeństwo powierzonych nam danych osobowych jest dla nas kluczową wartością. W celu zapewnienia ich właściwej ochrony wdrożyliśmy politykę bezpieczeństwa danych osobowych, którą okresowo weryfikujemy, jednocześnie sprawdzając skuteczność stosowanych w praktyce zabezpieczeń. W celu ochrony powierzonych danych osobowych zapewniamy, że dostęp do nich mają jedynie upoważnieni pracownicy i współpracownicy Administratora. Dane osobowe przechowywane są przede wszystkim w systemach informatycznych, do których dostęp jest odpowiednio zabezpieczony. Korzystamy z usług profesjonalnych dostawców usług IT (w szczególności dostawców usług hostingowych), od których wymagamy zachowania najwyższych standardów bezpieczeństwa.
10. Prawa osób, których dane dotyczą
10.1 Prawo dostępu do danych
Każda osoba, której dotyczą przetwarzane dane, ma prawo do uzyskania od Administratora potwierdzenia faktu przetwarzania jej danych oraz uzyskania dostępu do danych. Oprócz dostępu do danych, Administrator zobowiązany jest do udzielenia takiej osobie dodatkowych informacji o:
(a) celach przetwarzania jej danych osobowych,
b) kategoriach tych danych osobowych,
c) odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorców w państwach trzeciego świata lub organizacjach międzynarodowych,
d) planowany okres przechowywania danych osobowych,
e) o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, oraz wniesienia sprzeciwu wobec takiego przetwarzania,
f) o prawie do wniesienia skargi do organu nadzorczego,
g) informacji o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
Administrator przekazuje użytkownikowi kopię danych osobowych podlegających przetwarzaniu. Za wszelkie dalsze kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać rozsądną opłatę opartą na kosztach administracyjnych. Jeżeli osoba, której dane dotyczą, zażąda kopii elektronicznej i o ile nie wskaże inaczej, informacje są przekazywane za pomocą powszechnie używanego kanału elektronicznego. Nasze systemy informatyczne oferują dostęp do przechowywanych danych bezpośrednio z panelu użytkownika Sklepu. Gdy z przyczyn technicznych edycja lub wyświetlenie nie jest możliwe, system jest aktualizowany, unowocześniany lub czasowo niedostępny podczas prac konserwacyjnych, możliwy jest dostęp do danych poprzez przesłanie żądania drogą elektroniczną lub telefoniczną do biura Administratora – na adres wskazany powyżej. W przypadku otrzymania wniosku drogą elektroniczną, dane zostaną udostępnione drogą elektroniczną i w terminie zgodnym z wymogami RODO. Możesz również wybrać formę dostępu do danych zgodnie ze swoimi preferencjami w momencie wysyłania do nas żądania.
10.2 Prawo do sprostowania
Jeżeli uważasz, że jakiekolwiek dane, które przetwarzamy na Twój temat są nieprawidłowe, masz prawo w każdej chwili do ich poprawienia, uzupełnienia (na podstawie dodatkowego oświadczenia) lub sprostowania, a także usunięcia. Każdego odbiorcę, któremu ujawniono dane osobowe, informujemy o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, którego dokonujemy jako administrator zgodnie z art. 16, 17 ust. 1 i art. 18 RODO, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. Na żądanie osoby, której dane dotyczą, informujemy również o tych odbiorcach.
10.3 Prawa do usunięcia danych (prawa do bycia zapomnianym)
Użytkownik ma prawo do bycia zapomnianym – tj. do żądania od Administratora natychmiastowego usunięcia dotyczących go danych osobowych w następujących przypadkach:
(a) dane nie są już niezbędne do celów, dla których zostały zebrane lub przetworzone,
b) Użytkownik wycofał zgodę na przetwarzanie, a nie ma innej podstawy prawnej do przetwarzania,
c) Użytkownik ma cele związane z przetwarzaniem i nie istnieją nadrzędne prawnie uzasadnione podstawy do przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na podstawie art. 21 ust. 2 RODO (przetwarzanie na potrzeby marketingu bezpośredniego) wobec przetwarzania,
(d) dane osobowe zostały przetworzone niezgodnie z prawem,
e) jeżeli przechowywanie danych narusza przepisy RODO, prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator.
Pomimo żądania Użytkownika, dane osobowe nie mogą być jednak usunięte, gdy jest to konieczne:
(a) do wypełnienia obowiązku prawnego wymagającego przetwarzania na podstawie prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator (np. na podstawie przepisów podatkowych lub rachunkowych),
(b) do ustalenia, realizacji lub obrony roszczeń.
10.4 Prawo do ograniczenia przetwarzania
Każdy Użytkownik ma prawo do ograniczenia przetwarzania przez nas swoich danych w następujących przypadkach:
– gdy uważa, że jego dane osobowe są nieprawidłowe – na okres umożliwiający sprawdzenie poprawności danych;
– gdy przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia przetwarzania;
– gdy nie potrzebujemy już danych osobowych do celów przetwarzania, ale mogą być one niezbędne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń;
– gdy Użytkownik wniesie sprzeciw na podstawie art. 21 ust. 1 wobec przetwarzania – do czasu ustalenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw sprzeciwu.
Jeżeli przetwarzanie zostało ograniczone, wówczas przetwarzamy dane osobowe wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
W każdym przypadku zniesienia ograniczenia przetwarzania informujemy osobę, której dane dotyczą.
10.5 Prawo do przenoszenia danych
Każdy Użytkownik, którego dane osobowe przetwarzamy, ma prawo otrzymać je od nas w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma również prawo do przeniesienia tych danych osobowych do innego administratora bez przeszkód z naszej strony, jeżeli odbywa się to zgodnie z wymogami RODO. Prawo do przenoszenia danych dotyczy również wszystkich sytuacji, w których przetwarzanie po naszej stronie odbywa się w sposób zautomatyzowany. Mają Państwo również prawo zażądać, abyśmy przesłali Państwa dane bezpośrednio do innego administratora, o ile jest to technicznie możliwe.
10.6 Prawo do sprzeciwu
Użytkownik ma możliwość wycofania w dowolnym momencie udzielonej wcześniej zgody na przetwarzanie danych osobowych dla celów marketingu bezpośredniego. Możliwość ta nie wiąże się z żadnymi opłatami. Ma on również prawo do wniesienia w każdej chwili bezpłatnego sprzeciwu, wobec tego przetwarzania, zarówno wstępnego, jak i dalszego.
10.7 Prawo do złożenia skargi do organu nadzorczego
Jeżeli uznasz, że Twoje prawa w odniesieniu do Twoich danych osobowych nie są respektowane lub że nie spełniamy wymogów RODO lub innych przepisów prawa, masz prawo do wniesienia skargi bezpośrednio do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Jednocześnie zachęcamy, aby wcześniej spróbować wyjaśnić wszelkie wątpliwości bezpośrednio z Administratorem.
11. Informacja o zautomatyzowanym podejmowaniu decyzji (w tym profilowaniu)
Nie stosujemy profilowania w rozumieniu RODO – tj. nie dostosowujemy treści wyświetlanych na stronie Sklepu do preferencji Użytkowników na podstawie ich danych osobowych.
12. Zasady dotyczące plików cookies
Podczas korzystania ze Strony przez Użytkownika na jego urządzeniu końcowym (komputer, smartfon, tablet itp.) zapisywane są niewielkie pliki (w szczególności tekstowe), zawierające informacje przydatne do prawidłowego korzystania ze Strony – tzw. pliki cookies. Pliki te nie są w żaden sposób szkodliwe dla urządzenia Użytkownika i nie zmieniają jego ustawień ani ustawień zainstalowanego na nim oprogramowania. Odczytanie zawartości tych plików jest możliwe jedynie poprzez serwer, który je utworzył. Podczas korzystania ze Strony przez Użytkownika stosowane są dwa rodzaje plików cookies: sesyjne i stałe. Pliki sesyjne to pliki tymczasowe, przechowywane na urządzeniu Użytkownika do czasu wylogowania ze Sklepu, opuszczenia Strony lub zamknięcia przeglądarki. Pliki stałe przechowywane są na urządzeniu Użytkownika przez czas określony w parametrach tych plików lub do momentu ich usunięcia przez Użytkownika.
W ramach Sklepu stosowane są następujące rodzaje plików cookies:
(a) Pliki zapewniające bezpieczeństwo transakcji dokonywanych w ramach Sklepu. Brak tych plików uniemożliwia bezpieczną realizację transakcji;
(b) Pliki statystyczne – umożliwiają Administratorowi zbieranie informacji statystycznych dotyczących korzystania ze Sklepu;
(c) Pliki funkcjonalne – pliki umożliwiające zapamiętanie ustawień i preferencji Użytkownika. Dzięki przechowywaniu tych plików na urządzeniu Użytkownika nie ma potrzeby każdorazowego wpisywania loginu i hasła;
(d) Pliki reklamowe – pliki umożliwiające Użytkownikowi otrzymywanie spersonalizowanych reklam. Pliki te mogą być wykorzystywane przez Sklep lub podmioty współpracujące ze Sklepem poprzez świadczenie usług reklamowych, dzięki czemu może zostać wyświetlona reklama dostosowana do zainteresowań Użytkownika.
Użytkownik musi mieć na uwadze, że w większości przypadków ustawienia jego przeglądarki internetowej domyślnie dopuszczają zapisywanie plików cookies. Jeżeli Użytkownik nie wyraża zgody na zapisywanie tych plików na swoim urządzeniu, musi dokonać odpowiedniej zmiany ustawień swojej przeglądarki. Można to zrobić poprzez zaniechanie przechowywania plików cookies na urządzeniu lub informowanie o każdorazowym zapisaniu pliku cookies na urządzeniu. Można również każdorazowo po wizycie na Stronie usunąć pliki z urządzenia. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oraz w sekcji „Pomoc” przeglądarki internetowej, z której korzysta Użytkownik lub analogicznej sekcji – w zależności od rodzaju używanej przeglądarki. Należy jednak pamiętać, że ograniczenia stosowania plików cookies mogą utrudnić lub uniemożliwić korzystanie ze Strony.
Jeżeli Użytkownik wybierze w ustawieniach przeglądarki swojego urządzenia opcję pozwalającą na zapisywanie plików cookies lub pozostawi tę domyślną opcję bez zmian, oznacza to, że wyraził zgodę na zapisywanie tych plików na swoim urządzeniu.