POLITYKA PRYWATNOŚCI

SKLEPU INTERNETOWEGO MOTOCRAFT.PL

Spis treści

1. POSTANOWIENIA OGÓLNE
2. PODSTAWY PRZETWARZANIA DANYCH
3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
5. PROFILOWANIE W SKLEPIE INTERNETOWYM
6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
7. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
8. POSTANOWIENIA KOŃCOWE

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza Polityka Prywatności ma charakter informacyjny i nie stanowi źródła obowiązków dla Usługobiorców ani Klientów Sklepu Internetowego. Zawiera w szczególności zasady przetwarzania danych osobowych przez Administratora, w tym podstawy, cele i okres przetwarzania danych oraz prawa osób, których dane dotyczą, a także informacje o plikach Cookies i narzędziach analitycznych.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest JANUSZ SZCZEPKA prowadzący działalność gospodarczą pod firmą DROPHUB TRADING JANUSZ SZCZEPKA, wpisany do CEIDG RP, adres: ul. Półłanki 18, 30-858 Kraków, NIP: 6792999607, REGON: 381914294, e-mail: [email protected], tel.: 33-499-61-30, adres do doręczeń elektronicznych: AE:PL-99973-69465-ESIDW-29 – dalej „Administrator”. Administrator jest jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
1.3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Oficjalny tekst RODO dostępny jest pod adresem: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4. Korzystanie ze Sklepu Internetowego jest dobrowolne, podobnie jak podanie danych osobowych, z zastrzeżeniem:
- (1) zawierania umów z Administratorem – brak podania danych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej uniemożliwia jej zawarcie (wymóg umowny);
- (2) obowiązków ustawowych Administratora – brak podania danych wymaganych przepisami prawa (np. podatkowymi lub rachunkowymi) uniemożliwia wykonanie tych obowiązków.
1.5. Administrator dokłada szczególnej staranności w celu ochrony danych osobowych, zapewniając, że dane są:
- (1) przetwarzane zgodnie z prawem;
- (2) zbierane w oznaczonych i zgodnych z prawem celach;
- (3) adekwatne i merytorycznie poprawne;
- (4) przechowywane nie dłużej niż to niezbędne;
- (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo.
1.6. Administrator wdraża odpowiednie środki techniczne i organizacyjne, uwzględniając charakter i ryzyko przetwarzania danych, oraz regularnie je aktualizuje. Stosowane są środki zapobiegające pozyskiwaniu i modyfikowaniu danych przez osoby nieuprawnione.
1.7. Pojęcia pisane wielką literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z definicjami zawartymi w Regulaminie Sklepu Internetowego.

2. PODSTAWY PRZETWARZANIA DANYCH

2.1. Administrator przetwarza dane osobowe wyłącznie w przypadku spełnienia co najmniej jednej z poniższych przesłanek:
- (1) osoba, której dane dotyczą, wyraziła zgodę;
- (2) przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;
- (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
- (4) przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, o ile nie przeważają prawa i wolności osoby, której dane dotyczą.
2.2. Każdorazowe przetwarzanie danych osobowych wymaga zaistnienia co najmniej jednej z podstaw wskazanych w pkt 2.1. Konkretne podstawy przetwarzania danych Usługobiorców i Klientów wskazane są w kolejnym punkcie Polityki Prywatności – w odniesieniu do danego celu przetwarzania.

3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM

3.1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym lub przez Administratora. Przykładowo jeżeli Klient decyduje się na dokonanie zakupów w Sklepie Internetowym i wybierze odbiór osobisty zakupionego Produktu zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu wykonania zawartej Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.

3.2. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:

Cel przetwarzania danych	Podstawa prawna przetwarzania danych	Okres przechowywania danych
Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów	Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy	Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej.

Marketing towarów i usług Administratora (np. przesyłanie informacji handlowej, w tym marketing bezpośredni, przy użyciu telekomunikacyjnych urządzeń końcowych, takich jak e-mail i telefon, lub automatycznych systemów wywołujących)	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, do jakich należy marketing bezpośredni – polegający na dbaniu o interesy i dobry wizerunek Administratora, jego Sklepu Internetowego oraz dążeniu do sprzedaży Produktów – na przykład w związku z wyrażeniem uprzedniej zgody przez osobę, której dane dotyczą (np. podczas zapisu na Newsletter), na przesyłanie informacji handlowej przy użyciu telekomunikacyjnych urządzeń końcowych, takich jak e-mail lub telefon, w zależności od zakresu udzielonej zgody	Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata). Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą. Dodatkowo w przypadku gdy podstawą przetwarzania jest wyrażona zgoda na przesyłanie informacji handlowej, w tym marketing bezpośredni, przy użyciu telekomunikacyjnych urządzeń końcowych lub automatycznych systemów wywołujących, dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu, lecz bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Wyrażenie przez Klienta opinii o zawartej Umowie Sprzedaży	Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w celu wyrażenia opinii	Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu.

Prowadzenie ksiąg podatkowych	Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej tj. z dnia 17 stycznia 2017 r. (Dz.U. z 2017 r. poz. 201 ze zm.) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze	Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej).

Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na ustaleniu, dochodzeniu lub obronie roszczeń	Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń jakie mogą być podnoszone wobec Administratora (podstawowy termin przedawnienia dla roszczeń wobec Administratora wynosi sześć lat).

Korzystanie ze strony Sklepu Internetowego i zapewnienie jej prawidłowego działania	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu i utrzymaniu strony Sklepu Internetowego	Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata).

Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym	Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu statystyk i analizie ruchu w Sklepie Internetowym celem poprawy funkcjonowania Sklepu Internetowego i zwiększenia sprzedaży Produktów	Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata).

4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM

4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, kurier czy podmiot obsługujący płatności). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.

4.2. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.

4.3. Dane osobowe Usługobiorców i Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom:

4.3.1. przewoźnicy / spedytorzy / brokerzy kurierscy / podmioty obsługujące magazyn i/lub proces wysyłki – w zakresie niezbędnym do realizacji dostawy;
4.3.2. podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w zakresie niezbędnym do obsługi płatności;
4.3.3. dostawcy usług technicznych, informatycznych i hostingowych umożliwiających prowadzenie Sklepu Internetowego;
4.3.4. dostawcy usług księgowych, prawnych i doradczych – w zakresie niezbędnym do realizacji obowiązków Administratora.

5. PROFILOWANIE W SKLEPIE INTERNETOWYM

5.1. Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu (art. 22 ust. 1 i 4 RODO), oraz o zasadach ich podejmowania, znaczeniu i przewidywanych konsekwencjach dla osoby, której dane dotyczą. W niniejszym punkcie Administrator przedstawia informacje dotyczące możliwego profilowania.
5.2. Administrator może stosować profilowanie w celach marketingu bezpośredniego. Decyzje podejmowane na jego podstawie nie dotyczą zawarcia ani odmowy zawarcia Umowy Sprzedaży oraz nie wpływają na możliwość korzystania z Usług Elektronicznych. Efektem profilowania może być np. przyznanie rabatu, przesłanie kodu rabatowego, przypomnienie o niedokończonych zakupach, zaproponowanie Produktów odpowiadających zainteresowaniom lub przedstawienie korzystniejszych warunków oferty. Ostateczna decyzja o skorzystaniu z oferty należy do osoby, której dane dotyczą.
5.3. Profilowanie polega na automatycznej analizie lub prognozie zachowań w Sklepie Internetowym, np. poprzez analizę przeglądanych Produktów, dodawania do koszyka lub historii zakupów. Warunkiem profilowania jest posiadanie danych osobowych umożliwiających kontakt (np. przesłanie kodu rabatowego).
5.4. Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja ta wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

6.1. Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych – osoba, której dane dotyczą, ma prawo żądać od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, a także wnieść sprzeciw wobec przetwarzania oraz żądać przeniesienia danych. Szczegółowe warunki określają art. 15–21 RODO.
6.2. Prawo do cofnięcia zgody – osoba, której dane przetwarzane są na podstawie zgody (art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO), może w dowolnym momencie cofnąć zgodę bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane są przetwarzane, ma prawo wniesienia skargi do organu nadzorczego zgodnie z przepisami RODO i prawa polskiego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
6.4. Prawo do sprzeciwu – osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania. Administrator nie może dalej przetwarzać danych, chyba że wykaże istnienie ważnych, nadrzędnych podstaw prawnych lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
6.5. Prawo do sprzeciwu wobec marketingu bezpośredniego – w przypadku przetwarzania danych w celach marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania z nim związanego.
6.6. W celu realizacji powyższych praw można skontaktować się z Administratorem pisemnie lub drogą elektroniczną na dane kontaktowe wskazane w niniejszej Polityce Prywatności albo za pośrednictwem formularza kontaktowego dostępnego w Sklepie Internetowym.

7. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA

7.4. Pliki Cookies, które mogą być wysyłane przez stronę Sklepu Internetowego można podzielić na różne rodzaje, według następujących kryteriów:

Ze względu na ich dostawcę:

1) własne (tworzone przez stronę Sklepu Internetowego Administratora)

2) należące do osób/podmiotów trzecich (innych niż Administrator)

Ze względu na ich okres przechowywania na urządzeniu osoby odwiedzającej stronę Sklepu Internetowego:

1) sesyjne (przechowywane do czasu wylogowania się ze Sklepu Internetowego lub wyłączenia przeglądarki internetowej)

2) stałe (przechowywane przez określony czas, zdefiniowany przez parametry każdego pliku lub do czasu ręcznego usunięcia)

Ze względu na cel ich stosowania:

1) niezbędne (umożliwiające prawidłowe funkcjonowanie strony Sklepu Internetowego)

2) funkcjonalne / preferencyjne (umożliwiające dostosowanie strony do preferencji użytkownika)

3) analityczne i wydajnościowe (gromadzące informacje o sposobie korzystania ze strony)

4) marketingowe, reklamowe i społecznościowe (służące personalizacji reklam i mierzeniu ich skuteczności)

7.5. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania ze strony Sklepu Internetowego w następujących celach:

Cele stosowania plików Cookies w Sklepie Internetowym Administratora

identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani (pliki Cookies niezbędne)

zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia (pliki Cookies niezbędne)

zapamiętywania danych z Formularzy Zamówienia, ankiet lub danych logowania (pliki Cookies niezbędne lub funkcjonalne)

dostosowywania zawartości strony do preferencji użytkownika oraz optymalizacji korzystania ze strony (pliki Cookies funkcjonalne)

prowadzenia anonimowych statystyk dotyczących sposobu korzystania ze strony (pliki Cookies analityczne)

wyświetlania i personalizacji reklam oraz mierzenia ich skuteczności, także w sieciach reklamowych Google i Meta (pliki Cookies marketingowe)

8. CHATBOT I SZTUCZNA INTELIGENCJA

8.1. Administrator wykorzystuje w Sklepie Internetowym system sztucznej inteligencji (AI) w postaci chatbota, dostępnego na stronie Sklepu Internetowego. Chatbot służy do udzielania informacji oraz pomocy przy korzystaniu ze Sklepu Internetowego i oferowanych za jego pośrednictwem usług.
8.2. Za pośrednictwem chatbota nie jest możliwe zawarcie Umowy Sprzedaży.
8.3. Chatbot działa w oparciu o technologię sztucznej inteligencji (AI), co oznacza, że Usługobiorca prowadzi rozmowę z systemem automatycznym, a nie z człowiekiem. Informacja ta jest wyraźnie przekazywana Usługobiorcy w oknie dialogowym chatbota przed rozpoczęciem rozmowy.
8.4. Administrator informuje, że odpowiedzi generowane przez chatbota mogą nie być w pełni dokładne lub aktualne. Administrator zaleca weryfikację otrzymanych informacji i nieopieranie decyzji wyłącznie na komunikatach chatbota.
8.5. W razie zauważenia błędów lub nieprawidłowości w działaniu chatbota, Administrator prosi o ich niezwłoczne zgłoszenie – za pośrednictwem poczty elektronicznej na adres: [email protected].
8.6. Usługobiorca może w każdej chwili zrezygnować z korzystania z chatbota i skontaktować się bezpośrednio z pracownikiem Sklepu Internetowego – za pośrednictwem formularza kontaktowego dostępnego na stronie Sklepu Internetowego lub drogą elektroniczną na adres: [email protected].

9. POSTANOWIENIA KOŃCOWE

9.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony zapoznać się z polityką prywatności obowiązującą na tych stronach.