Polityka Prywatności (RODO)

Polityka Prywatności (RODO)

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów oraz Użytkowników sklepu internetowego działającego pod adresem bromantan.pl (dalej: „Sklep"). Dokument został przygotowany w oparciu o obowiązujące przepisy prawa, w tym Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"). Dbamy o prywatność naszych Klientów oraz o dyskrecję realizowanych zamówień, dlatego przywiązujemy szczególną wagę do bezpieczeństwa powierzonych nam danych.

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest właściciel i podmiot prowadzący sklep internetowy bromantan.pl (dalej: „Administrator"). Administrator jest polskim laboratorium chemicznym prowadzącym sprzedaż odczynników chemicznych. Administrator samodzielnie ustala cele oraz sposoby przetwarzania danych osobowych i ponosi odpowiedzialność za ich zgodne z prawem przetwarzanie.

We wszelkich sprawach dotyczących ochrony danych osobowych, w tym w zakresie realizacji przysługujących Państwu praw, mogą Państwo skontaktować się z Administratorem drogą elektroniczną pod adresem: sklep@bromantan.pl. Przetwarzanie danych osobowych odbywa się zgodnie z RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

2. Podstawa prawna przetwarzania

Państwa dane osobowe przetwarzane są wyłącznie wtedy, gdy istnieje ku temu ważna podstawa prawna. Zgodnie z art. 6 RODO Administrator przetwarza dane na następujących podstawach:

• art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy (realizacja i obsługa złożonego zamówienia, w tym wysyłka towaru);
• art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (obowiązki podatkowe, rachunkowe oraz wynikające z odrębnych przepisów, w tym dotyczących obrotu odczynnikami chemicznymi);
• art. 6 ust. 1 lit. a RODO — przetwarzanie odbywa się na podstawie dobrowolnie udzielonej zgody, w zakresie i w celach każdorazowo w niej wskazanych (np. działania marketingowe, newsletter);
• art. 6 ust. 1 lit. f RODO — przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (obsługa zapytań, dochodzenie lub obrona przed roszczeniami, zapewnienie bezpieczeństwa Sklepu oraz zapobieganie nadużyciom).

3. Jakie dane zbieramy

Zakres zbieranych danych jest ograniczony do minimum niezbędnego do prawidłowej realizacji zamówienia oraz świadczenia usług drogą elektroniczną. Administrator gromadzi następujące kategorie danych:

• Dane zamówienia i dane kontaktowe: imię i nazwisko, adres dostawy oraz adres do korespondencji, numer telefonu, adres poczty elektronicznej, a w przypadku przedsiębiorców również firma oraz numer NIP;
• Dane dotyczące płatności: informacje niezbędne do rozliczenia transakcji realizowanej przelewem bankowym (dane rachunku, tytuł przelewu) lub — w przypadku większych zamówień — dane niezbędne do rozliczenia płatności w kryptowalutach (adres portfela, identyfikator transakcji). Administrator nie przechowuje pełnych danych kart płatniczych;
• Dane techniczne oraz dane z plików cookies: adres IP, informacje o przeglądarce i urządzeniu, data i godzina wizyty, informacje o aktywności w Sklepie oraz identyfikatory zapisywane w plikach cookies i podobnych technologiach.

Podanie danych osobowych jest dobrowolne, jednak niepodanie danych niezbędnych do realizacji zamówienia uniemożliwia jego przyjęcie i wykonanie. Podanie danych wymaganych przez przepisy prawa (np. dane do dokumentu księgowego) jest obowiązkowe w zakresie wskazanym w tych przepisach.

4. Cele przetwarzania

Dane osobowe przetwarzamy wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, którymi są:

• przyjęcie, realizacja i obsługa zamówienia, w tym przygotowanie przesyłki oraz jej wysyłka do Klienta;
• kontakt z Klientem w sprawach związanych z zamówieniem, udzielanie odpowiedzi na zapytania oraz obsługa reklamacji i zwrotów;
• wypełnienie obowiązków księgowych, podatkowych i sprawozdawczych ciążących na Administratorze na podstawie obowiązujących przepisów;
• prowadzenie działań marketingowych, w tym wysyłka newslettera oraz informacji handlowych — wyłącznie na podstawie uprzednio wyrażonej, dobrowolnej zgody;
• zapewnienie bezpieczeństwa Sklepu, zapobieganie oszustwom oraz ustalanie, dochodzenie lub obrona przed ewentualnymi roszczeniami.

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie przez okres wymagany przepisami prawa lub przez okres przedawnienia ewentualnych roszczeń:

• dane związane z realizacją umowy (zamówienia) — przez czas jej trwania oraz do momentu przedawnienia roszczeń wynikających z umowy;
• dane zawarte w dokumentach księgowych i podatkowych — przez okres wymagany przepisami prawa, co do zasady przez 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
• dane przetwarzane na podstawie zgody (np. marketing) — do czasu jej cofnięcia;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

6. Odbiorcy danych

Administrator może udostępniać Państwa dane osobowe wyłącznie podmiotom, których udział jest niezbędny do prawidłowej realizacji zamówienia oraz do wypełnienia obowiązków prawnych. Do kategorii odbiorców danych należą:

• operatorzy pocztowi i firmy kurierskie realizujące dostawę (m.in. Poczta Polska, operator Paczkomatów oraz podmioty obsługujące przesyłki międzynarodowe) — w zakresie niezbędnym do doręczenia przesyłki;
• podmioty obsługujące płatności — bank prowadzący rachunek Administratora oraz, w przypadku płatności kryptowalutami, infrastruktura blockchain niezbędna do rozliczenia transakcji;
• dostawca usług hostingowych oraz podmioty świadczące obsługę techniczną i informatyczną Sklepu;
• biuro rachunkowe oraz doradcy prawni i podatkowi — w zakresie niezbędnym do wykonania obowiązków księgowych i prawnych;
• uprawnione organy państwowe — wyłącznie w sytuacji, gdy obowiązek udostępnienia danych wynika z powszechnie obowiązujących przepisów prawa.

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa wynikające z RODO:

• prawo dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO);
• prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych (art. 16 RODO);
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO), z zastrzeżeniem danych, których przechowywanie wynika z obowiązku prawnego;
• prawo do ograniczenia przetwarzania danych (art. 18 RODO);
• prawo do przenoszenia danych do innego administratora (art. 20 RODO);
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8. Prawo do wniesienia skargi

Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. Skorzystanie z prawa do wniesienia skargi nie wyłącza możliwości dochodzenia roszczeń na drodze sądowej ani innych środków ochrony przewidzianych przepisami prawa.

9. Pliki cookies

Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Stosowanie plików cookies odbywa się zgodnie z ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne. Wykorzystujemy następujące rodzaje plików cookies:

• niezbędne — konieczne do prawidłowego działania Sklepu, obsługi koszyka i procesu składania zamówienia; ich wyłączenie uniemożliwia korzystanie z podstawowych funkcji;
• funkcjonalne — umożliwiające zapamiętanie wybranych przez Użytkownika ustawień i preferencji, takich jak język czy zawartość koszyka;
• analityczne — służące do zbierania anonimowych statystyk dotyczących sposobu korzystania ze Sklepu, co pozwala nam ulepszać jego działanie.

Użytkownik w każdej chwili może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym całkowicie zablokować ich zapisywanie lub usunąć już zapisane pliki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, dostosowane do zagrożeń oraz kategorii danych objętych ochroną. Dane przesyłane w ramach Sklepu są szyfrowane za pomocą protokołu SSL/TLS, a serwer, na którym działa Sklep, zlokalizowany jest na terytorium Polski. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

Mając na uwadze uczciwość wobec naszych Klientów, informujemy, że mimo stosowania zaawansowanych zabezpieczeń żaden system informatyczny nie zapewnia stuprocentowej gwarancji bezpieczeństwa przesyłanych danych. Administrator dokłada jednak wszelkich starań, aby ryzyko naruszenia bezpieczeństwa danych ograniczyć do minimum oraz na bieżąco monitoruje i aktualizuje stosowane zabezpieczenia.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, rozwojem technologii lub zmianą sposobu funkcjonowania Sklepu. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana na stronie Sklepu i obowiązuje od momentu jej opublikowania. Zachęcamy do regularnego zapoznawania się z treścią niniejszego dokumentu.

12. Kontakt w sprawach danych osobowych

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Państwu praw prosimy o kontakt z Administratorem pod adresem poczty elektronicznej: sklep@bromantan.pl. Odpowiadamy na wszystkie zapytania z należytą starannością oraz z poszanowaniem prywatności i dyskrecji naszych Klientów.