Polityka prywatności – ROLSKLEP.PL

Postanowienia ogólne

Celem niniejszej Polityki prywatności jest szczegółowe określenie zasad przetwarzania danych w ramach działalności prowadzonej przez Administratora, w związku z prowadzeniem sklepu internetowego https://rolsklep.pl/ (dalej: Sklep). Polityka prywatności określa zasady przetwarzania danych osobowych w szczególności w ramach Sklepu.
Opierając się w szczególności na regulacjach rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, (dalej: RODO), Administrator podejmuje wszelkie niezbędne środki bezpieczeństwa w celu ochrony przetwarzanych danych osobowych.
Pod pojęciem danych osobowych należy rozumieć wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, której dane dotyczą. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Dane osobowe

1. Administratorem danych osobowych w ramach Sklepu jest Bartosz Włodarczyk prowadzący działalność gospodarczą pod firmą ROL.SKLEP.PL Bartosz Włodarczyk, Raków 40, 09-541 Pacyna NIP: 9710733952, REGON: 527906830 (dalej: Administrator).

2. Kontakt z Administratorem jest możliwy pod adresem: Raków 40, 09-541 Pacyna, telefonicznie: 791 721 870 oraz poprzez pocztę email na adres: biuro@rolsklep.pl

3. Administrator będzie przetwarzał następujące dane osobowe:

1) do rejestracji konta w Sklepie:

a) adres e-mail,

b) imię,

c) nazwisko,

2) do złożenia zamówienia po zalogowaniu:

a) adres zamieszkania, tj. ulica, numer budynku, numer lokalu, miasto, kod pocztowy,

b) nr telefonu,

c) nazwa firmy, dane adresowe, NIP – w przypadku osób fizycznych prowadzących działalność gospodarczą,

3) do złożenia zamówienia bez rejestracji:

a) adres e-mail,

b) imię,

c) nazwisko,

d) adres zamieszkania, tj. ulica, numer budynku, numer lokalu, miasto, kod pocztowy,

e) nr telefonu,

f) nazwa firmy, dane adresowe, NIP – w przypadku osób fizycznych prowadzących działalność gospodarczą.

4. Administrator przetwarza dane osobowe z zachowaniem odpowiednich środków bezpieczeństwa, spełniających wymagania polskiego prawa, w szczególności zgodnie z RODO. Przestrzegając zasad dotyczących przetwarzania danych osobowych, Administrator zapewnia, by dane były:

1) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą,

2) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami,

3) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,

4) prawidłowe i w razie potrzeby uaktualniane,

5) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane,

6) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

5. Administrator pozyskuje informacje o Klientach i ich zachowaniu poprzez:

1) dobrowolnie dokonanie zamówienia w Sklepie oraz zawarcie umowy sprzedaży z Administratorem,

2) zapisywanie w urządzeniach końcowych pliki cookies (tzw. „ciasteczka”).

6. Administrator zbiera dane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie przetwarza ich dalej w sposób niezgodny z tymi celami. W przypadku, w którym Administrator zostanie pozbawiony celu przetwarzania, niezwłocznie trwale usuwa dane, chyba że prawo do ich dalszego przetwarzania wynika z powszechnie obowiązujących przepisów prawa. Administrator dokonuje cyklicznej oceny zasadności przetwarzania określonych danych osobowych, z uwzględnieniem aktualności celów ich przetwarzania.

7. Administrator przetwarza dane w sposób adekwatny, stosowny oraz ograniczony do tego, co niezbędne do celów, w których są przetwarzane. Administrator dąży do ciągłej minimalizacji przetwarzanych danych osobowych. W tym celu dokonuje cyklicznej oceny zakresu oraz rodzajów przetwarzanych danych osobowych dla określenia niezbędności ich przetwarzania lub możliwości ich trwałego usunięcia.

8. Administrator dba o to, aby przetwarzane przez niego dane były prawidłowe, a w miarę potrzeby i posiadanych możliwości dokonuje ich uaktualnienia.

9. Administrator przetwarza dane Klienta w następujących celach:

a) wykonania przez Administratora umowy sprzedaży zawartej z Klientem, w tym ewentualnego świadczenia usługi prowadzenia konta Klienta oraz zapewnienia kontaktu i ciągłości współpracy z Klientem

Administrator prowadzi sprzedaż produktów rolniczych. W celu dokonania zamówienia oraz sfinalizowania umowy sprzedaży konieczne jest podanie danych przez Klientów. Dodatkowo, Administrator świadczy na rzecz Klientów usługę polegającą na prowadzeniu konta, w ramach którego gromadzone są dane podane przez Klienta. Oprócz powyższego, Administrator kontaktuje się z Klientem za pośrednictwem udostępnionego przez niego (w formularzu zamówienia) adresu e-mail bądź numeru telefonu, m. in. w celu przekazania danych dotyczących planowanego lub już dokonanego zakupu. Podstawę prawną przetwarzania danych osobowych w wyżej wskazanych celach stanowi art. 6 ust. 1 lit. b RODO, zgodnie z którym przetwarzanie danych jest zgodne z prawem, jeżeli przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.

b) realizacji praw i obowiązków wynikających z Umowy

Przetwarzanie danych osobowych przez Administratora jest niezbędne w przypadku realizacji praw i obowiązków wynikających z Umowy. Podstawę prawną przetwarzania danych osobowych w tym celu stanowi art. 6 ust. 1 lit. f RODO, zgodnie z którym przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

c) rozpatrywania reklamacji, dochodzenia roszczeń i praw

Przetwarzanie danych osobowych jest niezbędne w przypadku wystąpienia przez Klienta do Administratora z reklamacją w zakresie oferowanych produktów. Powyższe uzupełnione jest dodatkowo przez dochodzenie wzajemnych roszczeń i dochodzenie praw w toku ewentualnych postępowań sądowych i pozasądowych. Podstawą prawną przetwarzania danych w wyżej opisanym celu jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

d) wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego z przepisów prawa podatkowego i rachunkowości

Administrator zobowiązany jest do prowadzenia rachunkowości w sposób zgodny z obowiązującymi przepisami prawa. Nadto, ciążą na nim określone obowiązki podatkowe. Powyższe wiąże się z koniecznością przetwarzania danych klientów, w szczególności przedsiębiorców, dla których Administrator wystawia faktury VAT. Podstawę prawną stanowi tutaj ciążący na Administratorze obowiązek prawny, regulowany w art. 6 ust. 1 lit. c RODO w szczególności w związku z brzmieniem przepisów ustawy z dnia 29 września 1994 r. o rachunkowości, ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług czy ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa.

e) marketingu własnych produktów

Administrator podejmuje działania marketingowo–informacyjne dotyczące oferowanych produktów. Cele marketingowe realizowane są z wykorzystaniem podanego przez Klienta adresu e-mail. Podstawą prawną przetwarzania danych osobowych w ramach celu marketingowego własnych produktów jest art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Administratora.

f) nawiązania kontaktu z Administratorem

Administrator umożliwia kontakt ze sobą za pośrednictwem udostępnionych na witrynach internetowych adresów e-mail. Podstawą prawną przetwarzania danych w wyżej opisanym celu, zawartych w treści przesyłanych wiadomości elektronicznych, art. 6 ust. 1 lit. a RODO, tj. jest dobrowolna zgoda osoby fizycznej na przetwarzanie danych osobowych.

10. Administrator może przechowywać dane osobowe jedynie przez okres niezbędny do realizacji celów, do których są wykorzystywane. Uwzględniając powyższe Administrator będzie przechowywał dane osobowe przez następujący okres:

1) w odniesieniu do danych przetwarzanych w celach określonych w pkt. 9 lit. a, b i c – przez czas realizacji umowy, a po jego upływie przez czas wynikający z obowiązujący przepisów prawa, w szczególności w zakresie dochodzenia roszczeń,

2) w odniesieniu do danych przetwarzanych w celu określonych w pkt. 9 lit. d – przez czas wymagany obowiązującymi przepisami prawa,

3) w odniesieniu do danych przetwarzanych w celu określonych w pkt. 9 lit. e – do czasu wniesienia skutecznego sprzeciwu,

4) w odniesieniu do danych przetwarzanych w celu określonych w pkt. 9 lit. f – do czasu cofnięcia zgody lub udzielenia odpowiedzi zwrotnej.

11. Dane Klientów mogą być przekazane organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa oraz innym podmiotom, które na podstawie stosownych umów podpisanych z Administratorem przetwarzają dane osobowe jako procesor i świadczą na jego rzecz określone usługi (np. doradcze, księgowe, informatyczne), a także bankom, firmom obsługującym transakcje płatnicze, firmom kurierskim, zapewniając adekwatne środki bezpieczeństwa dla powierzonych danych osobowych.

12. Administrator nie będzie przetwarzał danych Klientów w sposób zautomatyzowany i nie będą podlegać profilowaniu.

13. Każda osoba, której dane dotyczą, ma prawo do:

a) dostępu do danych — uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);

b) otrzymania kopii danych — uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);

c) sprostowania — żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);

d) usunięcia danych — żądania usunięcia jej danych osobowych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);

e) ograniczenia przetwarzania — żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:

– osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,

– przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,

– Administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

– osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania — do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;

f) przenoszenia danych — otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych danych innemu Administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);

g) sprzeciwu — wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów Administratora, Administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach (art. 21 RODO).