Polityka prywatności i plików cookies

§ 1 Postanowienia ogólne

  • Niniejsza Polityka prywatności i plików cookies („Polityka”) określa zasady przetwarzania danych osobowych Klientów i innych użytkowników Sklepu internetowego cartona.com.pl („Sklep”) oraz zasady stosowania plików cookies i podobnych technologii.
  • Administratorem danych osobowych jest IDEUM Przybylscy sp. j., os. Piastowskie 113/22, 61-166 Poznań, NIP: 6443422140, REGON: 24114372100000, KRS: 0000325882 („Administrator”). Z Administratorem można się skontaktować pod adresem e-mail: info@ideum.com.pl, telefonicznie: 604846655, lub pisemnie na adres siedziby wskazany powyżej.
  • Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.
  • Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, merytorycznie poprawne i adekwatne w stosunku do celów przetwarzania, przechowywane nie dłużej niż jest to niezbędne, oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.

§ 2 Cele, podstawy prawne i okresy przechowywania danych

Dane osobowe Klientów i użytkowników Sklepu są przetwarzane w celach wskazanych poniżej. Przy każdym celu wskazano podstawę prawną przetwarzania oraz okres, przez jaki dane są przechowywane.

1. Rejestracja i prowadzenie Konta Klienta

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta Klienta).
  • Okres przechowywania: do czasu usunięcia Konta Klienta.

2. Realizacja zamówień oraz zawarcie i wykonanie umowy Sprzedaży

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Okres przechowywania: przez okres realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat) lub obowiązków podatkowo-rachunkowych.

3. Wystawianie i przechowywanie faktur/rachunków oraz spełnienie obowiązków podatkowo-księgowych

  • Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi.
  • Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4. Rozpatrywanie reklamacji i zwrotów

  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) w zw. z ustawą o prawach konsumenta.
  • Okres przechowywania: przez okres niezbędny do rozpatrzenia reklamacji lub zwrotu oraz do upływu terminu przedawnienia roszczeń z nią związanych.

5. Marketing bezpośredni (informacje handlowe)

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.
  • Okres przechowywania: do czasu cofnięcia zgody.

6. Obsługa formularza kontaktowego, czatu i zapytań o Towar

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — udzielenie odpowiedzi na zapytanie).
  • Okres przechowywania: przez okres prowadzenia korespondencji, nie dłużej niż 3 lata od ostatniego kontaktu.

7. Ustalenie, dochodzenie lub obrona przed roszczeniami

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  • Okres przechowywania: do upływu terminu przedawnienia roszczeń.

8. Analiza statystyk odwiedzin i funkcjonowania Sklepu (cookies analityczne)

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 173 Prawa telekomunikacyjnego.
  • Okres przechowywania: do czasu wycofania zgody, nie dłużej niż okres ważności danego pliku cookie.

§ 3 Odbiorcy danych osobowych

  • Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych powyżej celów:
  • dostawcom usług płatniczych obsługującym płatności elektroniczne w Sklepie (m.in. Krajowy Integrator Płatności S.A. – Tpay.com),
  • przewoźnikom i operatorom pocztowym realizującym Dostarczenie Towarów,
  • dostawcom usług hostingowych, IT oraz oprogramowania obsługującego Sklep,
  • biuru rachunkowemu obsługującemu rozliczenia Administratora,
  • dostawcom narzędzi analitycznych i marketingowych, o ile Klient wyraził odpowiednią zgodę na pliki cookies (§ 6 Polityki),
  • podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym, sądom) — w zakresie i na zasadach określonych przepisami prawa.
  • Dane osobowe są przekazywane odbiorcom na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych lub na podstawie przepisów prawa, a odbiorcy mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora.

§ 4 Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące uprawnienia:

  • prawo dostępu do swoich danych osobowych (art. 15 RODO),
  • prawo do sprostowania (poprawiania) danych osobowych (art. 16 RODO),
  • prawo do usunięcia danych osobowych (art. 17 RODO),
  • prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO),
  • prawo do przenoszenia danych osobowych (art. 20 RODO),
  • prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania, a także wobec przetwarzania danych na potrzeby marketingu bezpośredniego (art. 21 RODO),
  • prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
  • prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem przy użyciu danych kontaktowych wskazanych w § 1 ust. 2 Polityki.

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy o świadczenie Usług lub umowy Sprzedaży (np. dane adresowe do Dostarczenia Towaru) jest warunkiem koniecznym do zawarcia takiej umowy — niepodanie danych uniemożliwia jej zawarcie lub wykonanie.

§ 5 Pliki cookies i podobne technologie

  • Sklep, podobnie jak większość witryn internetowych, wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania Sklepu, poprawy jego funkcjonalności, prowadzenia statystyk oraz — po uzyskaniu zgody — w celach marketingowych.
  • Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Klienta, umożliwiające Sklepowi rozpoznanie urządzenia i wyświetlenie strony dostosowanej do indywidualnych preferencji.
  • Sklep wykorzystuje następujące kategorie plików cookies:
  • niezbędne (funkcjonalne) — konieczne do prawidłowego działania Sklepu, np. utrzymania sesji Klienta po zalogowaniu lub zawartości Koszyka; ich stosowanie nie wymaga zgody, zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego,
  • analityczne — pozwalające zbierać zanonimizowane lub pseudonimizowane informacje o sposobie korzystania ze Sklepu, w celu jego ulepszania; wymagają zgody Klienta,
  • marketingowe (reklamowe) — umożliwiające wyświetlanie treści reklamowych dopasowanych do zainteresowań Klienta, w tym w serwisach zewnętrznych; wymagają zgody Klienta.
  • Zgoda na stosowanie plików cookies innych niż niezbędne jest wyrażana za pośrednictwem baneru (okna) cookies wyświetlanego przy pierwszej wizycie w Sklepie i może zostać w każdym czasie wycofana lub zmodyfikowana za pośrednictwem ustawień prywatności dostępnych na stronie Sklepu.
  • Niezależnie od ustawień dokonanych w banerze cookies, Klient może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
  • Sklep może korzystać z narzędzi podmiotów trzecich (np. narzędzi analitycznych lub marketingowych), które instalują własne pliki cookies zgodnie z politykami prywatności tych podmiotów.

§ 6 Bezpieczeństwo danych osobowych

  • Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
  • Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny, zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
  • Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

§ 7 Zautomatyzowane podejmowanie decyzji

Dane osobowe Klientów nie są przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) w sposób wywołujący wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływający.

§ 8 Zmiany Polityki

  • Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą zakresu współpracy z podmiotami zewnętrznymi.
  • O wszelkich istotnych zmianach Polityki Administrator poinformuje poprzez zamieszczenie stosownej informacji na stronie internetowej Sklepu, a w przypadku zmian dotyczących przetwarzania danych osób posiadających Konto Klienta lub zapisanych do newslettera — dodatkowo drogą elektroniczną.
  • Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej Sklepu.

§ 10 Postanowienia końcowe

  • W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwych ustaw krajowych, w szczególności ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz Prawa telekomunikacyjnego.
  • Niniejsza Polityka stanowi uzupełnienie Regulaminu Sklepu cartona.com.pl oraz Polityki zwrotów i reklamacji, w zakresie zasad przetwarzania danych osobowych Klientów.