Polityka prywatności

POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

SKLEPU INTERNETOWEGO 

Resmite.pl

Właściciel /Sprzedawca/Administrator danych: 

Nikodem Brejecki Kownaty 16a/3 62-550 Wilczyn nip : 557-166-79-12

Ze Sprzedawcą można skontaktować się:

• pocztą: Nikodem Brejecki Kownaty 16a/3 62-550 Wilczyn

• mailem: bok@resmite.pl,

• telefonicznie: +48795424761

• za pośrednictwem formularza kontaktowego,

• poprzez czat dostępny na stronie internetowej Sklepu.

§1 Informacje ogólne

1. Niniejszy dokument określa zasady prywatności w Sklepie internetowym www.resmite.pl (dalej jako „Sklep Internetowy”). Administratorem danych w Sklepie Internetowym jest Sprzedawca – Nikodem Brejecki Kownaty 16a/3 62-550 Wilczyn wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki, NIP:5571667912, REGON: 523685250, e-mail: bok@resmite.pl,, telefon: 

2. Dane osobowe zbierane przez Administratora są przetwarzane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).

3. Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Sklepu Internetowego. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

4. Dane osobowe będą przetwarzane zgodnie z zasadami z art. 5 (RODO).

   Dane osobowe będą:

   1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);

   2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane w myśl art. 89 ust. 1 RODO za niezgodne z pierwotnymi celami („ograniczenie celu”);

   3. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);

   4. prawidłowe i w razie potrzeby uaktualniane („prawidłowość”);

   5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”);

   6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

§2 Dane osobowe, które gromadzimy i wykorzystujemy

1. Zapewniamy, że gromadzenie i wykorzystywanie Twoich danych osobowych jest zgodne z prawem. 

2. Administrator może przetwarzać następujące dane osobowe Klientów niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego dotyczącego usług świadczonych drogą elektroniczną m. in.:

   1. nazwisko i imiona Klienta;
   2. adres miejsca zamieszkania klienta i adres dostawy;
   3. adres do korespondencji, jeżeli jest inny niż adres, o którym mowa w pkt b;
   4. adresy elektroniczne Klienta;
   5. nr telefonu;
   6. adres IP;
   7. informacje o przeglądarce internetowej, urządzeniu na jakim jest przeglądany sklep internetowy.

§3 Podstawy prawne przetwarzania danych osobowych

1. Podstawy prawne przetwarzania danych osobowych wynikają z przepisów RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - ogólnego rozporządzenia o ochronie danych). Kiedy informujemy o przetwarzaniu danych osobowych na podstawie:

   1. art.6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,

   2. art.6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,

   3. art.6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,

   4. art.6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów.

§4 Cele przetwarzania danych osobowych

1. Dane osobowe Klientów są zbierane w przypadku:

   1. rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);

   2. składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);

   3. korzystanie z usługi newsletteru w Sklepie internetowym w celu wykonania umowy świadczonej drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. b RODO).

   4. działania marketingowe, analityczne i statystyczne Administratora lub jego partnerów (podmioty trzecie) lub innych tzw. stron trzecich, z którymi współpracujemy, np. prezentowanie Ci reklam i ofert, także dostosowywanych do Twoich zainteresowań w oparciu o profilowanie (w sposób uproszczony analizujemy Twoją aktywność (np. historię Twoich zakupów oraz zachowań na naszej stronie) dzięki czemu możemy lepiej dostosować się nie tylko do określonych, ogólnych grup naszych Klientów, ale także Twoich preferencji)). Nasze działania nie wpływają jednak istotnie na Twoje decyzje np. zakupowe – podstawa prawna: art. 6 ust. 1 lit. f) RODO, tj. uzasadniony interes Administratora lub strony trzeciej;

   5. wyrażenia opinii o produktach. Na stronie internetowej Sklepu można publikować opinie o towarach prezentowanych w celu sprzedaży. Przetwarzanie tych danych odbywa się na podstawie Twojej zgody i tym samym art. 6 pkt 1 lit. a) RODO oraz na podstawie art. 6 pkt 1 lit. f) celem ewentualnej obrony przed roszczeniami oraz ich dochodzenia.

2. W pozostałych celach dane osobowe Klienta mogą być przetwarzane na podstawie:

   1. obowiązujących przepisów prawa – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. gdy na bazie przepisów podatkowych lub rachunkowych Administrator rozlicza zawarte umowy sprzedaży (art. 6 ust. 1 lit. c) RODO);

   2. niezbędności do innych niż wymienione powyżej celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w szczególności do ustalenia, dochodzenia lub obrony roszczeń, prowadzenia korespondencji z Klientami, także za pośrednictwem formularzy kontaktowych (w tym udzielania odpowiedzi na wiadomości Klientów), analiz rynkowych oraz statystycznych (art. 6 ust. 1 lit. f) RODO).

3. Media społecznościowe. Posiadamy profile w mediach społecznościowych. Dane osobowe są lub mogą być przetwarzane w celu realizacji procesu prowadzenia profili w tych serwisach, w tym fanpage’y, zgodnie z regulaminami obowiązującymi w tych serwisach i na warunkach określonych przez administratorów tych serwisów, tj.: 

   1. w celu prowadzenia działań marketingowych i analitycznych– art. 6 ust. 1 lit. f) RODO; 

   2. w celach statystycznych oraz reklamowych realizowanych za pośrednictwem narzędzi dostarczanych przez aplikacje poszczególnych serwisów społecznościowych. Podstawą prawną przetwarzania danych osobowych w tych celach jest niezbędność dla celów wynikających z prawnie uzasadnionego interesu Administrator polegającego na realizowaniu marketingu własnego oraz dbania o wizerunek – art. 6 ust. 1 lit. f) RODO. Współadministrowanie danymi osobowymi w ramach portali społecznościowych:

      • Administrator jako właściciel Fanpage’a jest współadministratorem danych osobowych w stosunku do danych osobowych zbieranych w celach statystycznych lub reklamowych w przypadku- Facebook, Instagram: wraz z Meta Platforms Ireland Limited w Irlandii, Serpentine Avenue, Block J, Dublin 4, Irlandia (Meta) Zasady przetwarzania danych osobowych na Facebook przez Meta są dostępne na stronie https://www.facebook.com/privacy/explanation. Zasady przetwarzania danych osobowych na Instagram przez Meta są dostępne na stronie https://help.instagram.com/.
      • Informacje dotyczące wzajemnych uzgodnień pomiędzy administratorami są dostępne na stronie https://www.facebook.com/legal/terms/page_controller_addendum.
      • YouTube: wraz z Google Ireland Limited – w przypadku użytkowników usług Google w Europejskim Obszarze Gospodarczym i Szwajcarii – z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia (Google). https://www.youtube.com/howyoutubeworks/user-settings/privacy/. 
      • LinkedIn: wraz z LinkedIn Ireland Unlimited Company w Irlandii, Wilton Place, Dublin 2, Irlandia (LinkedIn), https://pl.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy. 
      • Pinterest: wraz z Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland dla użytkowników poza USA. https://help.pinterest.com/pl/topics/privacy-safety-and-legal 

§5 Okres przetwarzania danych osobowych

1. Dane przetwarzane w celu wykonania umowy są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej.

2. Dane przetwarzane na podstawie obowiązujących przepisów prawa są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi np. przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej).

3. Dane przetwarzane do celów wynikających z prawnie uzasadnionych interesów Administratora będą przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń. 

4. Dane osobowe przetwarzane w celach objętych oświadczeniem zgody będą przetwarzane do czasu odwołania zgody.

§6 Odbiorcy danych osobowych

1. Odbiorcami danych Klienta mogą być podmioty realizujące na zlecenie Sprzedającego zamówienie i zajmujące się jego obsługą: firmy wysyłkowe, firmy księgowe, dostawcy rozwiązań informatycznych, firmy obsługujące płatności, banki, firmy świadczące usługi marketingowe, dostawcy usług magazynowych, dostawcy usług telekomunikacyjnych, kancelarie prawne, uprawnione organy państwowe.

2. Podmiotem świadczącym obsługę płatności online są:

   1. PayU, obsługiwany przez PayU S.A z siedzibą w Poznaniu (60-166), przy ul. Grunwaldzkiej 182, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000274399, NIP: 7792308495 oraz REGON: 300523444,

   2. Przelewy 24 (PayPro SA (PayPro) z siedzibą w Poznaniu, przy ulicy Kanclerskiej 15 (60-327), wpisany do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, numerem NIP 7792369887, o kapitale zakładowym wynoszącym 4.500.000,00 zł, w całości opłaconym oraz do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego pod numerem UKNF IP24/2014.).

   3. Tpay - Integrator Płatności S.A. z siedzibą w Poznaniu, plac Andersa 3, 17 piętro, 61-894 Poznań, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem 0000412357, NIP 7773061579, REGON 300878437, o kapitale zakładowym 5.494.980 PLN wpłaconym w całości.

   4. PayPal, obsługiwany przez PayPal S.à r.l. et Cie, S.C.A. z siedzibą w Luxemburgu.

3. Dostawca/kurierzy: DHL Parcel Polska Sp. z o.o., ul. ul. Osmańska 2, 02-823 Warszawa; Poczta Polska S.A. Siedziba, ul. ul. Rodziny Hiszpańskich 8, 00-940 Warszawa; DPD Polska Sp. z o.o., ul. ul. Mineralna 15, 02-274 Warszawa; InPost S.A., ul. Wielicka 28, 30-552 Kraków; AMBRO Express Sp. z o.o. sp.k., ul. Przemysłowa 18, 62-731 Przykona; RABEN LOGISTICS POLSKA SP. Z O.O. UL. ZBOŻOWA 1, 62-023 ROBAKOWO, Schenker sp. z o.o., ul. ul. Żwirki i Wigury 18, 02-350 Warszawa.

4. Dostawca usług hostingowych: JCHost.pl, ul. Wspólna 11, 32-085 Modlniczka.

5. Dostawca usług poczty e-mail: Google Workspace

6. Podmiot świadczący usługi księgowe: Biuro rachunkowe Biuro Usług Rachunkowych Justyna Kopińska ul. Parkowa 1 88-320 Strzelno

7. Dostawca oprogramowania do obsługi faktur: InsERT S.A. ul. Jerzmanowska 2 54-519 Wrocław

8. Dostawca usług prawnych/konsultingowych/windykacyjnych – dostawcy usług są określani indywidualnie dla każdego przypadku, jeśli zajdzie taka potrzeba.

9. Twoje dane osobowe są co do zasady przetwarzane w ramach Europejskiego Obszaru Gospodarczego (dalej: „EOG”). Jednak w związku ze współpracą Administratora z podmiotami trzecimi w zakresie działalności Sklepu Internetowego, Twoje dane osobowe mogą być przekazywane do państwa spoza EOG, w którym podmiot współpracujący z Administratorem utrzymuje narzędzia służące do przetwarzania danych osobowych przy współpracy z Administratorem. W przypadku takiego przekazania danych, będzie ono następowało tylko w niezbędnym zakresie, związanym ze świadczeniem usług przez te podmioty na rzecz Administratora.

10. W przypadku przekazywania danych osobowych do podmiotów mających siedzibę poza EOG, Administrator zapewnia stosowanie wymogów określonych w rozdziale 5 RODO, w tym zastosowanie odpowiednich zabezpieczeń przekazania w postaci standardowych klauzul umownych przyjętych na mocy decyzji Komisji Europejskiej. Możesz uzyskać kopię zabezpieczeń danych osobowych przekazywanych poza EOG, kontaktując się z Administratorem pod adresem e-mail: bok@resmite.pl

§7 Twoje prawa w ochronie danych osobowych

1. 1. Z uwagi na dobrowolny charakter podania swoich danych osobowych, masz prawo 

      1. dostępu do swoich danych osobowych (art. 15 RODO);

      2. sprostowania swoich danych osobowych (art. 16 RODO);

      3. usunięcia swoich danych osobowych („prawo do bycia zapomnianym” (art. 17 RODO);

      4. ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO);

      5. przenoszenia swoich danych osobowych (art. 20 RODO);

      6. do sprzeciwu (art. 21 RODO);
         
         
         Prawo dostępu do danych

1. Masz prawo do uzyskania od nas potwierdzenia, czy przetwarzamy dotyczące Ciebie dane osobowe. Jeżeli tak jest, masz prawo do uzyskania dostępu do tych danych, a także otrzymania dodatkowych informacji o:

   1. celach przetwarzania,
   2. kategoriach odnośnych danych,
   3. odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych,
   4. w miarę możliwości planowanym okresie przechowywania danych, a gdy nie będzie to możliwe, o kryteriach ustalania tego okresu,
   5. prawie do żądania od nas sprostowania, usunięcia lub ograniczenia przetwarzania danych, do wniesienia sprzeciwu wobec takiego przetwarzania, a także o prawie wniesienia skargi do organu nadzorczego,
   6. źródle danych, jeżeli Twoje dane nie zostały zebrane od Ciebie,
   7. zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Ciebie.

   Po otrzymaniu takiego żądania, jesteśmy zobowiązani dostarczyć kopię danych osobowych podlegających przetwarzaniu. Jeżeli takie żądanie wpływa drogą elektroniczną i jeżeli nie otrzymamy innego zastrzeżenia, informacji udzielimy również drogą elektroniczną.

1. Prawo do sprostowania danych

   Masz prawo do żądania od nas niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, masz prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

2. Prawo do usunięcia danych (bycia zapomnianym)

   Masz prawo do żądania od nas niezwłocznego usunięcia dotyczących Ciebie danych osobowych. Mamy wówczas obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

   1. cofnęłaś/cofnąłeś zgodę na przetwarzanie Twoich danych osobowych i nie mamy innej podstawy ich przetwarzania,
   2. wniosłaś/eś skuteczny sprzeciw wobec przetwarzania dotyczących Ciebie danych,
   3. Twoje dane osobowe były przetwarzane niezgodnie z prawem,
   4. Twoje dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
   5. Twoje dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

3. Prawo do ograniczenia przetwarzania 

   Masz prawo żądania od nas ograniczenia przetwarzania w następujących przypadkach:

   gdy kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich prawidłowość,

   przetwarzanie jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania,

   nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń,

   wniosłaś/eś sprzeciw wobec przetwarzania Twoich danych – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Twojego sprzeciwu.

4. Zautomatyzowane decyzje, w tym profilowanie

   Masz prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.

5. Prawo nie ma zastosowania, jeżeli ta decyzja:

   1. jest niezbędna do zawarcia lub wykonania umowy między Tobą, a nami,
   2. jest dozwolona prawem Unii lub prawem Rzeczypospolitej Polskiej i które przewiduje właściwe środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów,
   3. lub opiera się na Twojej wyraźnej zgodzie.

6. Prawo do wniesienia skargi

   Masz prawo do wniesienia skargi w związku z przetwarzaniem Twoich danych osobowych, do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, fax. 22 531 03 01, e-mail: kancelaria@uodo.gov.pl.

   W każdym czasie zgoda na przetwarzanie danych osobowych może być cofnięta. Cofnięcie zgody na przetwarzanie danych nie ma wpływu na zgodność z prawem przetwarzania danych dokonanych przez Administratora na podstawie zgody przed jej cofnięciem.

   Celem zgłoszenia swoich uprawnień prosimy o kontakt na adres e-mail: bok@resmite.pl. 

§8 Naruszenie ochrony danych osobowych

1. W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu – (Prezesowi Urzędu Ochrony Danych Osobowych), chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin, Administrator dołącza wyjaśnienie przyczyn opóźnienia. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.