§ 1
Postanowienia wstępne
- Prywatność Użytkowników oraz osób fizycznych działających w imieniu Użytkowników odwiedzających Sklep jest dla Administratora bardzo ważna, dlatego dokłada on wszelkich starań, aby ją chronić. Niniejsza polityka prywatności określa
zasady przetwarzania i ochrony danych osobowych przekazanych przez
Użytkowników lub osoby fizyczne działające w imieniu Użytkowników w związku z
korzystaniem przez nich ze Sklepu. - Właścicielem Sklepu oraz administratorem danych osobowych przetwarzanych w
Sklepie jest Dominika Śliwa, prowadząca niezarejestrowaną działalność
gospodarczą pod firmą TonNiki Dominika Śliwa; adres: ul. Partyzantów 11A, 43-330
Wilamowice, adres poczty elektronicznej: sklep@tonniki.pl, numer telefonu:
662007271. - W trosce o bezpieczeństwo powierzonych danych Administrator opracował
wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych
osobom nieupoważnionym. Administrator kontroluje wykonywanie wspomnianych
procedur i zaleceń oraz sprawdza ich zgodność z odpowiednimi aktami prawnymi, w
szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z
dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie
danych) (Dz.Urz.UE.L 2016 Nr 119, str. 1 z późn. zm.; dalej: RODO), Ustawą z dnia
10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000 z późn.
zm.; dalej: UODO), Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą
elektroniczną (Dz.U. 2002 Nr 144, poz. 1204 z późn. zm.), a także wszelkiego
rodzaju aktach wykonawczych i aktach prawa wspólnotowego.
§ 2
Definicje
- Użytkownik – osoba fizyczna, osoba prawna lub jednostka organizacyjna
niebędąca osobą prawną, której odrębna ustawa przyznaje zdolność prawną,
posiadająca pełną zdolność do czynności prawnych, zawierająca z Administratorem
Umowę Sprzedaży. - Administrator – Dominika Śliwa, osoba fizyczna prowadząca niezarejestrowaną
działalność gospodarczą pod firmą TonNiki Dominika Śliwa, w tym w szczególności
za pośrednictwem Sklepu. - Sklep – sklep internetowy prowadzony przez Administratora pod adresem
internetowym https://tonniki.pl. - Regulamin – regulamin Sklepu.
- Umowa Sprzedaży – umowa sprzedaży Produktu zawierana za pośrednictwem. Sklepu, na zasadach określonych w Regulaminie. Przez Umowę Sprzedaży rozumie się też – stosowanie do cech Produktu – umowę o świadczenie usług i umowę o dzieło.
- Produkt – rzecz ruchoma lub usługa, stanowiąca asortyment Sklepu. 7. Konto –
element oprogramowania Sklepu, w postaci uruchomionego przez Administratora,
indywidualnie na rzecz Użytkownika, panelu, w którym przechowywane są dane
podane przez Użytkownika w Formularzu rejestracji oraz umożliwiającego Użytkownikowi dokonywanie ich modyfikacji i dostęp do historii złożonych Zamówień. - Formularz rejestracji – interaktywny formularz elektroniczny dostępny w Sklepie,
umożliwiający utworzenie Konta. - Login – indywidualne oznaczenie Użytkownika, ustalone przez niego podczas
zakładania Konta, składające się z adresu poczty elektronicznej Użytkownika lub
osoby fizycznej działających w imieniu Użytkownika. - Hasło – ciąg znaków literowych, cyfrowych lub innych wybranych przez
Użytkownika podczas zakładania Konta, wykorzystywanych w celu zabezpieczenia
dostępu do Konta. - Hasło – ciąg znaków literowych, cyfrowych lub innych wybranych przez
Użytkownika podczas zakładania Konta, wykorzystywanych w celu zabezpieczenia
dostępu do Konta. - Zamówienie – oferta zawarcia Umowy Sprzedaży składana Administratorowi
przez Użytkownika za pomocą Koszyka oraz Formularza zamówienia, określająca
warunki Umowy Sprzedaży, w tym ilość sztuk Produktu, formę płatności oraz sposób
dostawy. - Koszyk – element oprogramowania Sklepu, w którym widoczne są wybrane
przez Użytkownika – celem złożenia Zamówienia – Produkty oraz możliwe jest, m. in.
ustalenie ilości sztuk każdego Produktu lub jego usunięcie.
§ 3
Rodzaje przetwarzanych danych, podstawa prawna oraz cele ich przetwarzania
- Administrator przetwarza następujące dane osobowe Użytkowników będących
osobami fizycznymi oraz osób fizycznych działających w imieniu Użytkowników
będących osobami prawnymi lub jednostkami organizacyjnymi niebędącymi osobami
prawnymi, którym ustawa przyznaje zdolność prawną:
a) imię i nazwisko,
b) data urodzenia,
c) adres korespondencyjny (adres dostawy Produktu),
d) adres poczty elektronicznej (Login),
e) Hasło,
f) numer telefonu. - Dane osobowe przetwarzane są na podstawie zgody wyrażanej przez
Użytkownika lub osobę fizyczną działającą w jego imieniu (art. 6 ust. 1 lit. a RODO)
oraz w następujących przypadkach:
a) gdy jest to niezbędne do zawarcia bądź wykonania Umowy Sprzedaży lub
Umowy o świadczenie drogą elektroniczną usługi polegającej na prowadzeniu
Konta (art. 6 ust. 1 lit. b RODO);
b) gdy jest to niezbędne do realizacji obowiązków prawnych nałożonych na
Administratora (art. 6 ust. 1 lit. c RODO);
c) gdy jest to niezbędne do celów wynikających z prawnie uzasadnionych
interesów Administratora w postaci kontaktu, w tym prowadzenia
korespondencji oraz obrony przed potencjalnymi roszczeniami (art. 6 ust. 1 lit.
f RODO). - Administrator przetwarza, w tym pozyskuje dane osobowe Użytkownika lub osoby
fizycznej reprezentującej Użytkownika w następujący sposób:
a) poprzez dobrowolne wprowadzenie przez Użytkownika lub osobę fizyczną
reprezentującą Użytkownika w Formularzu rejestracji lub Formularzu
zamówienia informacji lub modyfikację informacji podanych w Formularzu
rejestracji na Koncie;
b) poprzez gromadzenie, tzw. „plików cookies” – szczegółowe zasady i informacje
dotyczące mechanizmu plików cookies zawiera Załącznika nr 2 do
Regulaminu – Informacja o cookies. - Administrator zbiera informacje dobrowolnie podane przez Użytkownika lub osobę
fizyczną reprezentującą Użytkownika. Publiczny charakter sieci Internet i korzystanie
z usług świadczonych drogą elektroniczną wiązać może się z zagrożeniem
pozyskania i modyfikowania danych Użytkownika lub osoby fizycznej reprezentującej
Użytkownika przez osoby nieuprawnione, dlatego niezależnie od działań
podejmowanych przez Administratora, Użytkownik lub osoba fizyczna reprezentująca
Użytkownika powinni stosować właściwe środki techniczne, które zminimalizują
wskazane wyżej zagrożenia, w szczególności stosować programy antywirusowe i
chroniące tożsamość korzystających z sieci Internet. - Dane podane w Formularzu rejestracji lub Formularzu zamówienia są
przetwarzane w celu wynikającym z funkcji konkretnego formularza, tj. w celu
zawarcia i wykonania Umowy o świadczenie drogą elektroniczną usługi polegającej
na prowadzeniu Konta lub w celu zawarcia lub wykonania Umowy Sprzedaży, a jeżeli
Użytkownik lub osoba fizyczna reprezentująca Użytkownika wyrazi na to zgodę –
także w celach marketingowych. Poza zawarciem i wykonaniem Umowy Sprzedaży lub Umowy o świadczenie
drogą elektroniczną usługi polegającej na prowadzeniu Konta, dane osobowe mogą
być przetwarzane przez Administratora w następujących celach:
a) udzielenia odpowiedzi na wszelkie skierowane zapytania lub wnioski oraz
prowadzenia dalszej korespondencji lub kontaktu w tym zakresie;
b) obrony przed potencjalnymi roszczeniami, a także w celu ewentualnego
kierowania roszczeń;
c) wypełniania obowiązków prawnych Administratora (np. podatkowych,
księgowych, dot. rozpatrywania reklamacji).Odbiorcami danych osobowych Użytkownika Sklepu lub osoby fizycznej
reprezentującej Użytkownika mogą być:
a) w przypadku Użytkownika lub osoby fizycznej reprezentującej Użytkownika,
korzystających w Sklepie ze sposobu dostaw przesyłką kurierską,
Administrator udostępnia zebrane dane osobowe wybranemu przewoźnikowi
lub pośrednikowi realizującemu przesyłki na zlecenie Administratora,
b) w przypadku Użytkownika lub osoby fizycznej reprezentującej Użytkownika,
korzystających w Sklepie ze sposobu płatności elektronicznych lub kartą
płatniczą Administrator udostępnia zebrane dane osobowe wybranemu
podmiotowi obsługującemu powyższe płatności w Sklepie.- Administrator może przekazywać dane osobowe Użytkownika lub osoby fizycznej
reprezentującej Użytkownika partnerom przetwarzającym je poza obszarem
Europejskiego Obszaru Gospodarczego (EOG), głównie w Stanach Zjednoczonych
(USA), ale tylko w niezbędnym zakresie, związanym ze świadczeniem przez tych
partnerów usług, zwłaszcza informatycznych (np. przechowywania danych w
chmurze). Bezpieczeństwo przetwarzania danych osobowych zapewniają stosowane
zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez
Komisję Europejską. Administrator dokłada również starań, żeby powyżsi partnerzy
byli objęci programem tzw. Privacy Shield. - Podanie danych osobowych jest dobrowolne, aczkolwiek nie podanie wskazanych
w Regulaminie danych osobowych niezbędnych do zawarcia Umowy Sprzedaży lub
Umowy o świadczenie drogą elektroniczną usługi polegającej na prowadzeniu Konta
skutkuje brakiem możliwości zawarcia danej Umowy. - Dane osobowe pozostawione w serwisie nie zostaną sprzedane ani
udostępnione osobom trzecim, poza wyjątkami wskazanymi w niniejszym paragrafie
oraz przewidzianymi przepisami RODO i UODO. - W przypadku, gdy Klient wybierze płatność poprzez system szybkich płatności, jego dane są przekazywane w zakresie niezbędnym do realizacji płatności.
§ 4
Okres przechowywania danych
- Dane osobowe zebrane w celach zawarcia i wykonania Umowy Sprzedaży lub
Umowy o świadczenie drogą elektroniczną usługi polegającej na prowadzeniu Konta
będą przetwarzane przez okres trwania danej Umowy lub do momentu wniesienia
przez Użytkownika lub osobę fizyczną reprezentującą Użytkownika sprzeciwu wobec
przetwarzania, którego podstawą jest uzasadniony interes Administratora, chyba że
przepisy prawa (np. dotyczące archiwizacji, podatkowe, rachunkowe) będą
zobowiązywać Administratora do dłuższego przetwarzania tych danych lub
Administrator będzie je przechowywać dłużej na wypadek potencjalnych roszczeń,
przez okres ich przedawnienia określony przepisami prawa – w zależności od tego,
który z tych okresów jest dłuższy. - Dane osobowe udostępnione przez Użytkownika lub osobę fizyczną
reprezentującą Użytkownika w ramach kontaktu z Administratorem, będą
przetwarzane przez okres niezbędny do udzielenia odpowiedzi i ewentualnego
dalszego prowadzenia korespondencji, a następnie do chwili upływu okresu
przedawnienia ewentualnych roszczeń.
§ 5
Prawa osób, których dane dotyczą
- Użytkownikowi oraz osobie fizycznej reprezentującej Użytkownika, której dane są
przetwarzane przez Administratora przysługują następujące prawa: a) prawo do
cofnięcia zgody na przetwarzanie danych (art. 7 ust. 3 RODO); b) prawo dostępu do
danych (art. 15 RODO);
c) prawo do sprostowania danych (art. 16 RODO);
d) prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO;
e) prawo do ograniczenia przetwarzania danych (art. 18 RODO); f) prawo do
przenoszenia danych (art. 20 RODO);
g) prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO);
h) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
w zakresie naruszenia praw do ochrony danych osobowych lub innych praw
przyznanych na mocy RODO. - Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, prawo
do jej cofnięcie, o którym mowa w ust. 1 lit. a, przysługuje Użytkownikowi oraz osobie
fizycznej reprezentującej Użytkownika w dowolnym momencie, bez wpływu na
zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej
cofnięciem. - W sytuacji wystąpienia przez Użytkownika lub osobę fizyczną reprezentującą
Użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia
żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu
miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter
żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu
miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Użytkownika lub
osobę fizyczną reprezentującą Użytkownika uprzednio w terminie miesiąca od
otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach. - Użytkownik lub osoba fizyczna reprezentująca Użytkownika może zgłaszać do
Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych
osobowych oraz realizacji przysługujących mu uprawnień. - Użytkownik lub osoba fizyczna reprezentująca Użytkownika ma prawo żądać od Administratora przekazania kopii zabezpieczeń, o których mowa w § 3 ust. 8, kierując zapytanie w sposób wskazany w § 7.
§ 6
Zarządzanie bezpieczeństwem
- Wszystkie zbierane przez Administratora dane osobowe chronione są z użyciem
racjonalnych środków technicznych i organizacyjnych oraz procedur
bezpieczeństwa, w celu zabezpieczenia ich przed dostępem osób nieupoważnionych
lub ich nieupoważnionym wykorzystaniem. - W przypadku, gdy Użytkownik posiadający Konto utracił w jakikolwiek sposób
Hasło, Administrator umożliwia ustalenie nowego Hasła. Celem ustalenia nowego
Hasła należy wysłać, z adresu poczty elektronicznej ustanowionego jako Login, na
adres poczty elektronicznej Administratora wiadomość elektroniczną, wpisując w
temacie: „Ustalenie nowego Hasła”. W odpowiedzi Administrator prześle nowe Hasło
tymczasowe, za pomocą którego możliwe będzie jednorazowe zalogowanie się do
Konta w celu ustawienia nowego Hasła. - Administrator nigdy nie wysyła żadnej korespondencji, w tym korespondencji
elektronicznej, z prośbą o podanie danych do logowania, a w szczególności Hasła. - W Sklepie mogą pojawiać się linki do innych stron internetowych. Takie strony
internetowe działają niezależnie od Sklepu i nie są w żaden sposób nadzorowane
przez Administratora. Strony te mogą posiadać własne polityki dotyczące
prywatności oraz regulaminy, z którymi zalecamy się zapoznać.
§ 7
Postanowienia końcowe
- Administrator zastrzega sobie prawo do wprowadzania zmian w polityce ochrony
danych osobowych Sklepu, na które może wpłynąć rozwój technologii internetowej,
ewentualne zmiany prawa w zakresie ochrony danych osobowych oraz rozwój
Sklepu. O wszelkich zmianach Użytkownik oraz osoba fizyczna reprezentująca
Użytkownika zostaną poinformowani w sposób widoczny i zrozumiały. - Więcej informacji na temat przetwarzania danych osobowych, w tym odpowiedzi
na pytania dotyczące zakresu niniejszej polityki prywatności, otrzymasz kontaktując
się z Administratorem:
a) pisemnie, pod adresem: ul. Partyzantów 11A, 43-330 Wilamowice;
b) za pośrednictwem poczty elektronicznej, pod adresem: sklep@tonniki.pl