Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z Serwisu. Zasady zawierania i realizacji umów sprzedaży określa REGULAMIN SKLEPU.

 

I. WSTĘP

  1. Niniejsza Polityka Prywatności informuje o sposobach przetwarzania danych osobowych i ich ochrony w ramach serwisu internetowego zarejestrowanego pod adresem elektronicznym antyksobieski.pl (dalej: Serwis).
  2. Administratorem danych osobowych jest Paweł Kolata prowadzący działalność gospodarczą pod nazwą ANTYKWARIAT SOBIESKI PAWEŁ KOLATA wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z siedzibą w Kaliszu, adres: ul. Pułaskiego 31/3, 62-800 Kalisz, NIP: 618-185-33-69; REGON 251642669 (dalej: Administrator).
  3. Wszelkie pytania lub wątpliwości, w szczególności dotyczące przetwarzania danych osobowych Użytkownicy mogą kierować:
    1. drogą korespondencyjną – na adres siedziby Administratora;
    2. za pomocą poczty elektronicznej na adres: sklep@antyksobieski.pl
    3. za pośrednictwem strony internetowej antyksobieski.pl
  4. Administrator zapewnia, że powierzone mu dane osobowe są przetwarzane z zachowaniem wymogów powszechnie obowiązującego prawa, w szczególności rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U.UE.L.2016.119.1) – zwanego dalej RODO.
  5. Nadrzędnym celem Administratora jest zapewnienie Użytkownikom korzystającym z Serwisu ochrony prywatności na poziomie co najmniej odpowiadającym wymogom stawianym przez obowiązujące przepisy prawa, a w szczególności przez przepisy RODO.

  6. Każda osoba korzystająca z Serwisu powinna zapoznać się z niniejszą Polityką Prywatności, która określa zasady przetwarzania danych osobowych w związku z korzystaniem z Serwisu. Korzystanie z Serwisu nie zastępuje odrębnej zgody na przetwarzanie danych osobowych w przypadkach, w których zgoda taka jest wymagana przez obowiązujące przepisy prawa.

  7. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, jeśli wymagać tego będą przepisy prawa lub zmiany wprowadzane w funkcjonalności Serwisu.
  8. O stosownych zmianach oraz dacie ich wejścia w życie Administrator powiadomi wszystkich jego Użytkowników, w szczególności poprzez zamieszczenie stosownego komunikatu w Serwisie

 

II.          PODSTAWOWE POJĘCIA

  • Użytkownik – każda osoba fizyczna, której dane osobowe są przetwarzane przez Administratora,
  • Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, a także IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  • Serwis – zorganizowane rozwiązanie informatyczne znajdujące się pod adresem internetowym antyksobieski.pl oraz ewentualnie innymi adresami internetowymi, a także w aplikacjach i innych narzędziach informatycznych, obejmujące zespół współpracujących ze sobą programów komputerowych, baz danych i elementów towarzyszących (np. graficznych), połączonych w jeden system teleinformatyczny;
  • Przetwarzanie danych osobowych– jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych;
  • Naruszenie ochrony danych osobowych– naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;

 

III.          CELE, PODSTAWY PRAWNE, ZAKRES PRZETWARZANIA DANYCH ORAZ INFORMACJE O FORMULARZACH

  1. Administrator przetwarza dane osobowe tylko wtedy, gdy spełniony jest co najmniej jeden z poniższych warunków:
    • gdy Użytkownik Serwisu wyrazi na to zgodę w zamieszczonych w Serwisie formularzach, w celu podjęcia działań, których formularze te dotyczą (art. 6 ust. 1 lit. a RODO);
    • gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik Serwisu (art. 6 ust. 1 lit. b RODO);
    • w celu obsługi reklamacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
    • w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c),
    • w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO);
    • w celach marketingowych Administratora, polegających na informowaniu Użytkownika o aktualnej ofercie i nowych funkcjonalnościach Serwisu – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO),
    • w celu świadczenia usług asystenta opartego na sztucznej inteligencji (chatbot), polegających na przetwarzaniu zapytań Użytkowników i generowaniu odpowiedzi – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (realizacja usługi) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na usprawnieniu obsługi Użytkowników)

  1. Okres przechowywania danych osobowych

    Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa, terminów przedawnienia roszczeń oraz zasad określonych poniżej:

    • Dane związane z zamówieniami, płatnościami i rozliczeniami – przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady przez 5 lat, liczonych zgodnie z zasadami określonymi w tych przepisach. Jeżeli dane są nadal niezbędne do ustalenia, dochodzenia lub obrony roszczeń, mogą być przechowywane również przez okres niezbędny do realizacji tego celu.

    • Dane związane z reklamacjami, odstąpieniem od umowy, zwrotami i innymi roszczeniami – przez okres niezbędny do rozpatrzenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub zakończenia postępowania, jeżeli jego prowadzenie wymaga dalszego przechowywania danych.

    • Dane konta Klienta – przez okres posiadania aktywnego konta. Po jego usunięciu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest niezbędne do wykonania obowiązków prawnych, rozliczenia transakcji albo ustalenia, dochodzenia lub obrony roszczeń.

    • Dane przetwarzane w celu wysyłania newslettera i innych informacji marketingowych – do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu, zależnie od podstawy prawnej przetwarzania. Po rezygnacji z newslettera Administrator może zachować w ograniczonym zakresie informacje niezbędne do wykazania udzielenia lub wycofania zgody oraz respektowania rezygnacji, przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

    • Dane zawarte w korespondencji e-mailowej i formularzach kontaktowych – przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres niezbędny do wykazania przebiegu korespondencji lub ustalenia, dochodzenia albo obrony roszczeń, jeżeli istnieją ku temu uzasadnione podstawy.

    • Dane przekazywane w ramach czatu AI – przez okres niezbędny do obsługi zapytania i zapewnienia działania tej usługi, z uwzględnieniem rzeczywistych zasad przechowywania danych przez dostawcę rozwiązania AI. Jeżeli treść rozmowy jest potrzebna do rozpatrzenia reklamacji, udzielenia odpowiedzi lub obrony przed roszczeniami, może być przechowywana przez okres niezbędny do realizacji tych celów.

    • Dane techniczne, logi serwera i dane związane z bezpieczeństwem Serwisu – przez okres niezbędny do zapewnienia prawidłowego działania, bezpieczeństwa i diagnostyki Serwisu, ustalony z uwzględnieniem rodzaju danych, celu ich przetwarzania oraz wymogów technicznych i prawnych.

    • Dane związane z plikami cookies, analityką i reklamą – przez okres wynikający z czasu działania poszczególnych plików cookies lub podobnych technologii, ustawień zastosowanych narzędzi oraz udzielonych zgód, z zastrzeżeniem możliwości wcześniejszego wycofania zgody, jeżeli stanowi ona podstawę przetwarzania.

    Po upływie właściwych okresów dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Administrator dokonuje okresowej weryfikacji zasadności dalszego przechowywania danych.

  2. Dane podawane w formularzach Serwisu są przetwarzane w celu właściwym dla funkcji danego formularza oraz na odpowiedniej podstawie prawnej wskazanej w niniejszej Polityce. Jeżeli podstawą przetwarzania jest zgoda, jest ona zbierana odrębnie, dobrowolnie i poprzez jednoznaczne działanie osoby, której dane dotyczą. Podanie danych niezbędnych do realizacji zamówienia lub świadczenia wybranej usługi nie jest uzależnione od wyrażenia zgody na cele, które nie są konieczne do realizacji tych czynności.

 

IV.          BEZPIECZEŃSTWO DANYCH

  1. Administrator na bieżąco prowadzi analizę ryzyka w celu identyfikacji zagrożeń dotyczących bezpiecznego przetwarzania danych i wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.
  2. Administrator zapewnia, że dostęp do danych osobowych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
  3. Administrator prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych. Osoby te są zobowiązane do zachowania w ścisłej tajemnicy danych osobowych oraz sposobów ich zabezpieczenia.

 V.          ODBIORCY DANYCH

  1. Odbiorcami danych osobowych Użytkowników mogą być podmioty, którym Administrator zleca wykonywanie czynności związanych z koniecznością przetwarzania tych danych, w szczególności w zakresie obsługi poczty elektronicznej, usług teleinformatycznych, hostingu, usług IT, obsługi administracyjnej, obsługi prawnej lub doradczej.

  2. Podmioty, którym dane są przekazywane, przetwarzają je w zakresie i celu wynikającym z charakteru świadczonych usług lub obowiązujących przepisów prawa. Jeżeli dany podmiot przetwarza dane osobowe w imieniu Administratora, zasady współpracy określa umowa powierzenia przetwarzania danych osobowych lub inny właściwy instrument prawny. Niektóre podmioty, takie jak operatorzy płatności, przewoźnicy lub organy publiczne, mogą przetwarzać dane jako odrębni administratorzy albo otrzymywać je na podstawie przepisów prawa.

  3. Odbiorcami danych osobowych Użytkowników mogą być również podmioty i organy uprawnione do otrzymania tych danych - tylko w uzasadnionych przypadkach i na podstawie powszechnie obowiązujących przepisów prawa.
  4. OpenAI Ireland Ltd. oraz OpenAI, L.L.C. – w zakresie świadczenia usług sztucznej inteligencji (asystent AI / chatbot), obejmujących przetwarzanie treści zapytań Użytkowników jako podmiot przetwarzający dane osobowe w imieniu Administratora w związku z usługą asystenta AI (chatbot), obejmującą przetwarzanie treści zapytań Użytkowników w celu generowania odpowiedzi.

 

VI.          OTRZYMYWANIE INFORMACJI HANDLOWEJ

  1. Użytkownik Serwisu, w przypadku, gdy Serwis to przewiduje, może wyrazić zgodę na otrzymywanie informacji handlowej za pomocą środków komunikacji elektronicznej.
  2. W przypadku, gdy Użytkownik Serwisu wyraził zgodę na otrzymywanie informacji handlowej za pomocą środków komunikacji elektronicznej, ma on prawo odwołania takiej zgody w każdym czasie.
  3. Zgodę na otrzymywanie informacji handlowych można wycofać w dowolnym momencie, w szczególności poprzez kliknięcie linku rezygnacji zamieszczonego w wiadomości newslettera lub wysłanie wiadomości na adres sklep@antyksobieski.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  4. Wycofanie zgody za pomocą linku rezygnacji nie wymaga logowania do konta ani podawania dodatkowych danych, jeżeli możliwe jest ustalenie subskrypcji na podstawie samego linku.

 

VII.          PRAWA UŻYTKOWNIKÓW

  1. Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
  • prawo dostępu do danych oraz do informacji o przetwarzaniu danych osobowych (art. 15 RODO) – osobie zgłaszającej takie żądanie Administrator udostępnia jej dane, a także przekazuje informację o przetwarzaniu danych osobowych, o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
  • prawo uzyskania kopii danych (art. 15 ust. 3 RODO) – Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie o ile jest to możliwe i nie narusza praw osób trzecich;
  • prawo do sprostowania (art. 16 RODO) – Użytkownik ma prawo zgłosić wniosek o usuniecie niezgodności lub błędów dotyczących przetwarzanych danych osobowych, oraz uzupełnienia ich lub aktualizacji, jeśli są niekompletne lub uległy zmianie;
  • prawo do usunięcia danych (art. 17 RODO) – Użytkownik może żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
  • prawo do ograniczenia przetwarzania (art. 18 RODO) – na tej podstawie Administrator może zaprzestać dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
  • prawo do przenoszenia danych (art. 20 RODO) – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator może wydać dane dostarczone przez osobę, której one dotyczą;
  • prawo sprzeciwu wobec innych celów przetwarzania danych (art. 21 RODO) – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych. Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz podlega ocenie Administratora;
  • prawo sprzeciwu wobec przetwarzania danych w celach marketingowych (art. 21 ust. 2 RODO) – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
  • prawo wycofania zgody (art. 7 ust. 3 RODO) – jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, jednak nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
  • prawo do skargi (art. 77 RODO) – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/pl/p/kontakt ).
  1. Wniosek dotyczący realizacji praw podmiotów danych można złożyć:
  2. Odpowiedź na zgłoszenie zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
  3. Odpowiedź będzie udzielana na adres poczty elektronicznej z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem poleconym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres poczty elektronicznej (w takim przypadku należy podać adres e-mail).

 

VIII.          PLIKI COOKIES ORAZ PODOBNA TECHNOLOGIA

  1. Serwis korzysta z plików cookies.
  2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator.
  4. Pliki cookies wykorzystywane są m.in. w celach:
    1. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych;
    2. utrzymanie sesji użytkownika serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie serwisu ponownie wpisywać loginu i hasła;
    3. określania profilu użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google.
  5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
  6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
  7. Administrator korzysta z usług podmiotów trzecich, których lista stale zmienia się, a które mogą wykorzystywać pliki cookies m.in. w następujących celach:
  • monitorowanie ruchu na stronach internetowych Administratora;
  • zbieranie anonimowych, zbiorczych statystyk, które pozwalają zrozumieć, w jaki sposób Użytkownicy korzystają ze strony internetowej Administratora,
  • kontrolowanie jak często pokazywana jest użytkownikom wybrana treść;
  • kontrolowanie jak często użytkownicy wybierają daną usługę;
  • badanie zapisów na newslettery;
  • wykorzystanie narzędzia do komunikacji;
  • integracja z portalem społecznościom;
  1. Użytkownik może zarządzać plikami cookies wykorzystywanymi przez Administratora lub przez jakichkolwiek innych zewnętrznych dostawców, zmieniając ustawienia swojej przeglądarki internetowej. Dalsze informacje na ten temat znajdują się w dokumencie POLITYKA PLIKÓW COOKIES dostępnym na stronie internetowej Serwisu.
  2. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
  3. Do zbierania statystyk Administrator może wykorzystywać produkt Google Analytics. W takim przypadku dane Użytkownika odwiedzającego Serwis otrzyma firma Google, 1600 Amphitheatre Parkway Mountain View, CA 94043 United States. Użytkownik może zablokować dostęp Google Analytics do swoich danych poprzez zainstalowanie wtyczki znajdującej się pod adresem internetowym: https://tools.google.com/dlpage/gaoptout/
  4. Administrator zachęca do zapoznania się ze szczegółowymi wyjaśnieniami związanymi z przetwarzaniem danych w ramach Google Analytics, przygotowanymi przez Google i znajdującymi się pod adresem internetowym: https://policies.google.com/privacy?hl=pl.
  5. Administrator może korzystać również z narzędzi marketingowych dostępnych w ramach serwisu społecznościowego Facebook należącego do Meta Platforms. W ramach tych narzędzi kierowane mogą być reklamy w serwisie społecznościowym Facebook. Działania w tym zakresie realizowane są w oparciu o prawnie uzasadniony interes Administratora w postaci marketingu własnych produktów lub usług (art. 6 ust. 1 lit f RODO).
  6. W celu kierowania reklam spersonalizowanych pod kątem zachowań Użytkowników odwiedzających stronę internetową Serwisu może zostać na niej zaimplementowany Pixel Meta, który w sposób automatyczny gromadzi informacje o korzystaniu z Serwisu. Zgromadzone w ten sposób informacje mogą być przekazywane do serwera serwisu społecznościowego Facebook w Stanach Zjednoczonych i tam przechowywane.

  7. W ramach działania Piksela Meta mogą być automatycznie zbierane i przekazywane do Meta Platforms informacje dotyczące aktywności Użytkownika w Serwisie oraz identyfikatory internetowe. W zależności od rodzaju i sposobu przetwarzania informacje te mogą stanowić dane osobowe. Administrator może otrzymywać od Meta informacje zbiorcze dotyczące działań podejmowanych przez Użytkowników w Serwisie, wykorzystywane do analizy skuteczności działań reklamowych.

    Meta Platforms może łączyć otrzymane informacje z innymi danymi Użytkownika, w tym danymi związanymi z korzystaniem z serwisu Facebook, oraz przetwarzać je na własne cele, w tym cele reklamowe, zgodnie z zasadami określonymi przez Meta. Administrator nie decyduje o wszystkich dalszych sposobach przetwarzania danych przez Meta i nie ponosi odpowiedzialności za te operacje, za które zgodnie z obowiązującymi przepisami odpowiada samodzielnie Meta Platforms.

    Szczegółowe informacje dotyczące przetwarzania danych przez Meta, w tym możliwości zarządzania ustawieniami prywatności, są dostępne w polityce prywatności Meta: https://www.facebook.com/privacy/explanation.

    Meta Platforms ma siedzibę w USA i może przetwarzać dane z wykorzystaniem infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się na zasadach określonych w obowiązujących przepisach o ochronie danych osobowych.

 

IX.          MEDIA SPOŁECZNOŚCIOWE

  1. Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (np. Facebook, Instagram).
  2. Dane te są przetwarzane w celu informowania Użytkowników o aktywności Administratora, oferowaniu usług, a także w celu komunikacji z Użytkownikami za pośrednictwem narzędzi dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych w tym celu jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki i oferowanych usług oraz budowaniu i utrzymaniu społeczności związanej z marką. Dalsze informacje na ten temat znajdują się w KLAUZULI INFORMACYJNEJ FANPAGE FACEBOOK oraz KLAUZULI INFORMACYJNEJ YOUTUBE.
  3. Serwis zawiera łącza do profili Administratora w mediach społecznościowych, które posiadają odrębne polityki prywatności i z treściami których zapoznać można się wchodząc na poszczególną stronę za pomocą łącza oznaczonego stosowną ikoną.
  4. W odniesieniu do wszelkich witryn, do których łącza znajdują się na Serwisie, a które nie są własnością Administratora, ani nie podlegają jego kontroli, Administrator nie ponosi żadnej odpowiedzialności za ich zawartość, ani za obowiązujące w stosunku do Użytkowników zasady ochrony poufności informacji. Wyświetlając stronę internetową, zawierającą takie łącze przeglądarka Użytkownika nawiąże bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych (usługodawców). Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do przeglądarki Użytkownika i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że przeglądarka Użytkownika wyświetliła stronę Administratora, nawet jeśli nie posiada on profilu u danego usługodawcy czy nie jest u niego zalogowany. Taka informacja (wraz z adresem IP) jest przez przeglądarkę Użytkownika przesyłana bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana. Jeśli Użytkownik zalogował się do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę na stronie Administratora do profilu Użytkownika w danym serwisie społecznościowym. Jeśli Użytkownik użyje danej wtyczki, np. klikając w przycisk „Lubię to” lub „Udostępnij”, to odpowiednia informacja zostanie również przesłana bezpośrednio na serwer danego usługodawcy i tam zachowana. Ponadto, informacje te zostaną opublikowane w danym serwisie społecznościowym i ukażą się osobom dodanym jako kontakty Użytkownika. 
  5. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz prawa Użytkownika w tym zakresie i możliwość dokonania ustawień zapewniających ochronę prywatności zostały opisane w polityce prywatności poszczególnych usługodawców. Administrator zachęca do zapoznania się z ich treścią.
  6. Jeśli Użytkownik nie chce, aby serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na stronie internetowej Administratora bezpośrednio profilowi Użytkownika w danym serwisie, to przed wizytą na niej należy się wylogować z tego serwisu.
  7. Użytkownik możne również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla swojej przeglądarki, np. blokowanie skryptów.

 

X.          LOGI SERWERA

  1. Korzystanie ze strony internetowej Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym jest ona przechowywana. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
  2. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzysta. Logi zapisywane i przechowywane są na serwerze.

  3. Dane zapisane w logach serwera są wykorzystywane przede wszystkim do celów technicznych, administracyjnych, diagnostycznych i związanych z bezpieczeństwem Serwisu. Administrator nie wykorzystuje ich zasadniczo do bezpośredniej identyfikacji Użytkowników, jednak dane te mogą stanowić dane osobowe, jeżeli umożliwiają identyfikację osoby fizycznej lub mogą zostać z nią powiązane.

  4. Logi serwera stanowią wyłącznie materiał pomocniczy służący do zarządzania stroną internetową Serwisu, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

 

XI.          PRZEKAZYWANIE DANYCH POZA EOG

  1. Administrator może przekazywać dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego wyłącznie wtedy, gdy spełnione są warunki określone w rozdziale V RODO. Przekazanie może odbywać się w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, z uwzględnieniem wymogów wynikających z RODO. W przypadkach przewidzianych prawem mogą mieć zastosowanie również inne podstawy przekazania danych. Informacje o właściwym mechanizmie przekazania są udostępniane na żądanie osoby, której dane dotyczą, w zakresie przewidzianym przepisami.

  2. Lista państw co do których Komisja Europejska wydała decyzję potwierdzającą, że państwo trzecie zapewnia odpowiedni stopień ochrony znajduje się pod adresem internetowym https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en#relatedlinks.
  3. W razie braku decyzji Komisji Europejskiej, stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 RODO dane osobowe Użytkowników mogą być przekazywane do państwa trzeciego wyłącznie na podstawie: wiążących reguł korporacyjnych, standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, standardowych klauzul ochrony danych przyjętych przez polski organ nadzorczy i zatwierdzonych przez Komisję, zatwierdzonego kodeksu postępowania lub zatwierdzonego mechanizmu certyfikacji (art. 46 RODO).
  4. W razie braku decyzji Komisji Europejskiej, stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 RODO lub braku odpowiednich zabezpieczeń określonych w art. 46 RODO, w tym wiążących reguł korporacyjnych Administrator wystąpi do Użytkownika o wyrażenie wyraźnej zgody na takie przekazanie do państwa trzeciego lub organizacji międzynarodowej, informując uprzednio Użytkownika o ryzyku wiążącym się z takim przekazaniem na podstawie art. 49 ust. 1 lit. a RODO.
  5. W związku z korzystaniem z usług dostawcy technologii sztucznej inteligencji (OpenAI), dane osobowe Użytkowników mogą być przekazywane do państwa trzeciego – Stanów Zjednoczonych Ameryki. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) oraz wdrożonych zabezpieczeń zapewniających odpowiedni poziom ochrony danych

 

XII.          INFORMACJA O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI

  1. W ramach Serwisu Administrator może automatycznie dopasowywać pewne treści do potrzeb Użytkownika, tj. dokonywać profilowania, wykorzystując do tego podane przez niego dane osobowe. Profilowanie to polega przede wszystkim na automatycznej ocenie, jakimi produktami może być on zainteresowany, na podstawie jego dotychczasowych działań podejmowanych w Internecie, w tym w ramach stron internetowych Administratora i na wyświetlaniu profilowanych w ten sposób reklam produktów.
  2. Profilowanie, dokonywane przez Administratora nie skutkuje podejmowaniem decyzji wywołujących negatywne skutki prawne wobec Użytkownika lub wpływających na niego w inny istotny sposób

 

XIII.    ASYSTENT OPARTY NA SZTUCZNEJ INTELIGENCJI

  1. Serwis może udostępniać funkcjonalność asystenta opartego na sztucznej inteligencji (chatbot).
  2. W ramach działania usługi przetwarzane są treści zapytań Użytkowników, które mogą zawierać dane osobowe.
  3. Dane te są przekazywane do zewnętrznego dostawcy technologii AI w celu wygenerowania odpowiedzi.
  4. Administrator nie wykorzystuje treści rozmów do profilowania Użytkowników w sposób wywołujący skutki prawne.
  5. Użytkownik powinien unikać podawania danych szczególnych kategorii (np. danych wrażliwych), jeśli nie jest to konieczne do uzyskania odpowiedzi.
  6. Treści zapytań mogą być tymczasowo przetwarzane w systemach dostawcy AI w celu wygenerowania odpowiedzi i nie są przez Administratora wykorzystywane do budowania profili użytkowników ani trwałego przechowywania historii rozmów, o ile nie jest to niezbędne do świadczenia usługi.

Warto pamiętać:

  1. Po każdym oddaleniu się od komputera lub opuszczeniu strony sklepu internetowego kliknij „wyloguj” w prawym górnym rogu ekranu po rozwinięciu „Moje konto”.
  2. Nie udostępniaj nikomu swojego loginu ani hasła!
  3. Pracownicy sklepu nigdy nie proszą klientów o podanie hasła do konta.