1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej oraz sklepu internetowego działającego pod adresem thesybinlabs.pl.
1.2. Dokument określa w szczególności:
- kto jest administratorem danych osobowych,
- jakie dane są przetwarzane,
- w jakich celach i na jakich podstawach prawnych dane są przetwarzane,
- komu dane mogą być przekazywane,
- jak długo dane są przechowywane,
- jakie prawa przysługują osobom, których dane dotyczą,
- w jaki sposób wykorzystywane są pliki cookies i narzędzia analityczne.
2. Administrator danych osobowych
2.1. Administratorem danych osobowych jest THESYBIN LABS PROSTA SPÓŁKA AKCYJNA z siedzibą przy ul. Lubiejewska 158, 07-300 Ostrów Mazowiecka, Polska, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001130421, NIP 7162845553, REGON 529829000.
2.2. Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@thesybinlabs.pl.
2.3. Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, informacja o jego danych kontaktowych zostanie opublikowana w niniejszej Polityce Prywatności.
3. Zakres i źródła danych
3.1. Administrator może przetwarzać dane osobowe użytkownika przekazane bezpośrednio przez użytkownika, w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy,
- adres do faktury,
- dane firmy, jeżeli użytkownik dokonuje zakupu jako przedsiębiorca,
- dane niezbędne do realizacji płatności i zamówienia,
- dane podane w formularzu kontaktowym,
- dane podane przy zapisie do newslettera,
- dane związane z aktywnością użytkownika na stronie, w tym dane techniczne, statystyczne i informacje zapisywane w plikach cookies.
3.2. Dane osobowe mogą być pozyskiwane w związku z:
- złożeniem zamówienia w sklepie,
- założeniem konta klienta,
- zapisaniem się do newslettera,
- wysłaniem wiadomości przez formularz kontaktowy lub e-mail,
- korzystaniem ze strony internetowej i sklepu.
4. Cele i podstawy prawne przetwarzania danych
4.1. Dane osobowe mogą być przetwarzane w następujących celach:
- realizacja zamówienia, obsługa sprzedaży, płatności, dostawy, zwrotów, reklamacji oraz kontakt związany z realizacją umowy
podstawa prawna: art. 6 ust. 1 lit. b RODO, - założenie i prowadzenie konta klienta
podstawa prawna: art. 6 ust. 1 lit. b RODO, - udzielenie odpowiedzi na wiadomość przesłaną przez formularz kontaktowy, e-mail lub inną formę kontaktu
podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami, - realizacja obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków księgowych, podatkowych i związanych z dokumentowaniem sprzedaży
podstawa prawna: art. 6 ust. 1 lit. c RODO, - dochodzenie roszczeń, obrona przed roszczeniami oraz archiwizacja dowodowa
podstawa prawna: art. 6 ust. 1 lit. f RODO, - przesyłanie newslettera i informacji marketingowych drogą elektroniczną, jeżeli użytkownik wyraził na to zgodę
podstawa prawna: art. 6 ust. 1 lit. a RODO, - prowadzenie analiz statystycznych dotyczących korzystania ze strony i sklepu, ulepszanie funkcjonowania serwisu oraz analiza ruchu na stronie z wykorzystaniem Google Analytics, w zakresie, w jakim użytkownik wyraził zgodę na odpowiednie pliki cookies
podstawa prawna: art. 6 ust. 1 lit. a RODO.
5. Dobrowolność podania danych
5.1. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do:
- zawarcia i wykonania umowy sprzedaży,
- utworzenia konta klienta,
- otrzymania odpowiedzi na przesłane zapytanie,
- otrzymywania newslettera.
5.2. Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.
6. Odbiorcy danych
6.1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
- podmiotom świadczącym usługi hostingowe, techniczne i informatyczne,
- operatorom płatności,
- podmiotom realizującym dostawę zamówień,
- biuru rachunkowemu lub podmiotom wspierającym obsługę księgową i prawną,
- dostawcom systemów mailingowych lub newsletterowych,
- dostawcom narzędzi analitycznych, w tym Google Analytics.
6.2. Dane osobowe nie są sprzedawane osobom trzecim.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
7.1. W związku z korzystaniem przez Administratora z narzędzi analitycznych lub technologicznych dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, dane użytkownika mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.
7.2. W takim przypadku Administrator stosuje mechanizmy przewidziane przez przepisy prawa, w szczególności przekazywanie danych na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo na podstawie odpowiednich zabezpieczeń wymaganych przez RODO.
8. Okres przechowywania danych
8.1. Dane związane z realizacją zamówień będą przechowywane przez okres niezbędny do wykonania umowy, a następnie przez czas wymagany przez przepisy prawa oraz przez okres niezbędny do dochodzenia lub obrony roszczeń.
8.2. Dane konta klienta będą przechowywane przez okres prowadzenia konta, a po jego usunięciu przez okres niezbędny do rozliczenia umowy, realizacji obowiązków prawnych oraz ewentualnej obrony przed roszczeniami.
8.3. Dane przetwarzane w celu obsługi korespondencji będą przechowywane przez czas niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.
8.4. Dane przetwarzane na podstawie zgody, w tym na potrzeby newslettera, będą przechowywane do momentu cofnięcia zgody albo ustania celu przetwarzania.
8.5. Dane związane z plikami cookies i analityką będą przechowywane do czasu wygaśnięcia tych plików, ich usunięcia przez użytkownika lub cofnięcia zgody, zależnie od rodzaju plików i ustawień narzędzia.
9. Prawa osób, których dane dotyczą
9.1. Użytkownikowi przysługuje prawo:
- dostępu do swoich danych osobowych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9.2. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.
10. Zautomatyzowane podejmowanie decyzji
10.1. Dane osobowe użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
10.2. Administrator może wykorzystywać dane w celach analitycznych i statystycznych związanych z funkcjonowaniem strony i sklepu.
11. Pliki cookies i technologie podobne
11.1. Strona thesybinlabs.pl wykorzystuje pliki cookies oraz podobne technologie.
11.2. Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika.
11.3. W ramach serwisu mogą być stosowane:
- niezbędne pliki cookies, które umożliwiają prawidłowe działanie strony i sklepu, w tym utrzymanie sesji użytkownika, obsługę koszyka zakupowego, logowanie do konta i bezpieczeństwo serwisu,
- analityczne pliki cookies, które służą do tworzenia statystyk i analiz ruchu na stronie, w tym za pośrednictwem Google Analytics.
11.4. Niezbędne pliki cookies mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.
11.5. Analityczne pliki cookies są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.
11.6. Użytkownik może zarządzać zgodami dotyczącymi plików cookies za pośrednictwem banera cookies lub ustawień przeglądarki.
11.7. Użytkownik może w dowolnym momencie cofnąć zgodę na wykorzystywanie plików cookies, a wycofanie zgody powinno być równie łatwe jak jej wyrażenie.
11.8. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności strony lub sklepu.
12. Google Analytics
12.1. Strona korzysta z Google Analytics, czyli narzędzia analitycznego służącego do badania sposobu korzystania z serwisu przez użytkowników.
12.2. Google Analytics może gromadzić informacje o sposobie poruszania się po stronie, czasie wizyty, podstronach, źródle wejścia oraz innych danych statystycznych.
12.3. Dane zbierane za pomocą Google Analytics są wykorzystywane do analizowania ruchu w serwisie, poprawy działania strony i optymalizacji jej funkcjonalności.
12.4. Korzystanie z Google Analytics odbywa się w oparciu o zgodę użytkownika wyrażoną za pośrednictwem mechanizmu cookies, o ile narzędzie działa w trybie wymagającym zgody.
13. Newsletter
13.1. Użytkownik może zapisać się do newslettera poprzez podanie adresu e-mail i wyrażenie odpowiedniej zgody, jeżeli jest ona wymagana.
13.2. Dane osobowe podane przy zapisie do newslettera są przetwarzane w celu przesyłania informacji handlowych, marketingowych, edukacyjnych lub organizacyjnych dotyczących działalności Administratora.
13.3. Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji znajdujący się w wiadomości albo kontaktując się z Administratorem.
14. Kontakt przez formularz
14.1. W przypadku kontaktu z Administratorem za pośrednictwem formularza kontaktowego, e-maila lub telefonu, użytkownik przekazuje dane niezbędne do obsługi wiadomości i kontaktu zwrotnego.
14.2. Dane te są przetwarzane wyłącznie w celu obsługi zapytania, prowadzenia korespondencji oraz rozwiązania sprawy, której dotyczy kontakt.
15. Zmiany Polityki Prywatności
15.1. Administrator może wprowadzać zmiany w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności strony, zmiany stosowanych narzędzi lub zmiany sposobu przetwarzania danych.
15.2. Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej thesybinlabs.pl.
Ta wersja jest już dobra jako robocza, ale do wersji finalnej potrzebuję jeszcze dokładnych nazw:
operatora płatności, firm dostawczych, hostingu oraz narzędzia do newslettera. Bez tego dokument będzie poprawny formalnie, ale nadal zbyt ogólny w części o odbiorcach danych. Sam katalog praw użytkownika, obowiązek informacyjny, prawo do skargi do Prezesa UODO i zasady zgody na cookies wynikają z RODO oraz aktualnego podejścia UODO i przepisów Prawa komunikacji elektronicznej.