Polityka Prywatności CTR Eryk Czyżniewski

1. Wstęp

Niniejsza Polityka Prywatności opisuje zasady przetwarzania oraz ochrony danych osobowych użytkowników korzystających ze sklepu internetowego CTR Eryk Czyżniewski dostępnego pod adresem https://nestovixa.com. Dokument został przygotowany z uwzględnieniem obowiązujących przepisów prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowych przepisów dotyczących ochrony danych osobowych.

Zapewniamy, że dane osobowe są przetwarzane w sposób zgodny z prawem, rzetelny i przejrzysty dla osoby, której dane dotyczą, a wszelkie rozwiązania techniczne i organizacyjne w naszym sklepie wspierają bezpieczne i komfortowe zakupy online.

2. Administrator danych

Administratorem danych osobowych użytkowników sklepu internetowego CTR Eryk Czyżniewski (dalej: “Administrator” lub “my”) jest CTR Eryk Czyżniewski – właściciel sklepu internetowego z siedzibą na terytorium Rzeczypospolitej Polskiej.

W sprawach związanych z ochroną danych osobowych oraz realizacją praw użytkowników można skontaktować się z nami:

• za pośrednictwem poczty elektronicznej: [email protected],
• pisemnie na adres korespondencyjny wskazany w zakładce Kontakt w naszym serwisie.

Administrator może wyznaczyć inspektora ochrony danych. Informacja o jego danych kontaktowych, jeżeli zostanie powołany, zostanie opublikowana w niniejszym dokumencie lub w zakładce Kontakt.

3. Zakres i cel zbierania danych

Zakres zbieranych danych osobowych zależy od sposobu, w jaki korzystasz z naszego sklepu. Przetwarzamy wyłącznie takie dane, które są niezbędne do osiągnięcia jasno określonych celów oraz przez okres niezbędny do ich realizacji.

3.1. Rodzaje przetwarzanych danych

W związku z korzystaniem ze sklepu CTR Eryk Czyżniewski możemy przetwarzatć w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne – imię, nazwisko, nazwa firmy (jeżeli dotyczy), NIP,
• dane kontaktowe – adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy,
• dane dotyczące zamówień – informacje o zakupionych produktach, wybranej formie dostawy i płatności, statusie realizacji,
• dane z konta klienta – login, zaszyfrowane hasło, historia zamówień, preferencje zakupowe, zapisane adresy,
• dane dotyczące płatności – ograniczone do informacji koniecznych do potwierdzenia dokonania płatności (np. część numeru karty, identyfikator transakcji, dane operatora płatności); pełne dane karty płatniczej są przetwarzane wyłącznie przez zewnętrznych operatorów płatności,
• dane techniczne i eksploatacyjne – adres IP, identyfikatory urządzeń, dane dotyczące przeglądarki i systemu operacyjnego, logi serwera, informacje o aktywności w serwisie (np. odwiedzone podstrony, użyte filtry i sortowanie),
• dane marketingowe i analityczne – informacje o otwieraniu wiadomości e-mail, kliknięciach w linki, preferencjach dotyczących produktów oraz historii przeglądania w naszym sklepie.

3.2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe mogą być przetwarzane w następujących celach i na podstawie wskazanych przesłanek prawnych:

• realizacja umowy sprzedaży lub działań na Twoje żądanie przed jej zawarciem – art. 6 ust. 1 lit. b RODO (np. przyjęcie i realizacja zamówienia, obsługa płatności, dostawa produktów, obsługa reklamacji i zwrotów);
• prowadzenie konta klienta w sklepie – art. 6 ust. 1 lit. b RODO (umożliwienie logowania, przeglądania historii zamówień, zapisywania danych dostawy);
• realizacja obowiązków prawnych ciążących na Administratorze – art. 6 ust. 1 lit. c RODO (np. obowiązki podatkowe i księgowe, przechowywanie dokumentacji związanej z zakupami);
• realizacja prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO (np. dochodzenie lub obrona roszczeń, zapobieganie nadużyciom, zapewnienie bezpieczeństwa serwisu, prowadzenie analiz statystycznych oraz badań rynku);
• działania marketingowe, w tym wysyłka newslettera i prezentowanie spersonalizowanych ofert – na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), jeżeli przepisy prawa na to pozwalają;
• personalizacja treści i rekomendacji produktów – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na dopasowaniu oferty do oczekiwań użytkowników i poprawie jakości obsługi).

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do zawarcia i realizacji umowy (np. bez podania danych adresowych nie możemy dostarczyć zamówionych produktów).

4. Udostępnianie danych

Twoje dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce Prywatności oraz zgodnie z obowiązującymi przepisami prawa. W szczególności dane mogą być udostępniane następującym kategoriom odbiorców:

• firmy kurierskie i operatorzy logistyczni – w celu dostarczenia zamówionych produktów pod wskazany adres;
• operatorzy płatności elektronicznych i banki – w celu obsługi płatności za zamówienia, zwrotów i rozliczeń;
• dostawcy usług IT – w tym firmy hostingowe, dostawcy systemów sklepów internetowych, narzędzi analitycznych oraz systemów do wysyłki wiadomości e-mail;
• biura rachunkowe i doradcy podatkowi – w zakresie niezbędnym do wypełniania obowiązków księgowych i podatkowych;
• podmioty świadczące usługi marketingowe – jeżeli użytkownik wyraził zgodę na otrzymywanie treści marketingowych (np. newsletterów, ofert specjalnych);
• organy publiczne – wyłącznie w przypadkach przewidzianych przepisami prawa i w zakresie wymaganym przez właściwe organy.

W przypadku przekazywania danych podmiotom przetwarzającym je w naszym imieniu, zawieramy stosowne umowy powierzenia przetwarzania danych, które zobowiązują je do zachowania poufności i zastosowania odpowiednich środków bezpieczeństwa.

Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli takie przekazanie miałoby miejsce, odbywa się ono wyłącznie na podstawie odpowiednich zabezpieczeń zgodnych z RODO, w szczególności standardowych klauzul umownych lub decyzji stwierdzających odpowiedni stopień ochrony danych.

5. Bezpieczeństwo Twoich danych

Bezpieczeństwo danych naszych Klientów jest dla nas priorytetem. Stosujemy odpowiednie środki organizacyjne i techniczne, mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

W szczególności:

• stosujemy szyfrowanie transmisji danych (certyfikat SSL/TLS) na stronie sklepu, w szczególności podczas logowania i dokonywania płatności,
• ograniczamy dostęp do danych osobowych wyłącznie do upoważnionych pracowników i współpracowników, którzy potrzebują ich do realizacji swoich obowiązków,
• stosujemy mechanizmy autoryzacji i kontroli dostępu do systemów, w których przetwarzane są dane,
• regularnie aktualizujemy oprogramowanie oraz monitorujemy infrastrukturę w celu minimalizacji ryzyka naruszeń bezpieczeństwa,
• dbamy o odpowiednie procedury tworzenia kopii zapasowych oraz reagowania na ewentualne incydenty związane z ochroną danych.

Podejmujemy wszelkie uzasadnione działania, aby zapewnić wysoki poziom bezpieczeństwa, jednak użytkownik powinien również dbać o ochronę swoich danych, w szczególności poprzez zachowanie poufności loginu i hasła do konta w sklepie oraz korzystanie z aktualnego oprogramowania zabezpieczającego na swoim urządzeniu.

6. Prawa użytkowników

W związku z przetwarzaniem danych osobowych przez CTR Eryk Czyżniewski, każdemu użytkownikom przysługują prawa wynikające z RODO. W celu realizacji poniższych praw można skontaktować się z nami w sposób wskazany w części dotyczącej Administratora danych.

Przysługuje Ci w szczególności prawo do:

• dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane osobowe, a jeżeli tak, to w jakim zakresie, oraz otrzymania ich kopii;
• sprostowania danych – poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne;
• usunięcia danych („prawo do bycia zapomnianym”) – jeżeli dane nie są już niezbędne do celów, w których zostały zebrane, została cofnięta zgoda na ich przetwarzanie, wniesiono skuteczny sprzeciw wobec przetwarzania lub dane są przetwarzane niezgodnie z prawem;
• ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO, np. gdy kwestionujesz prawidłowość danych przez okres pozwalający nam to zweryfikować;
• przenoszenia danych – otrzymania danych osobowych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
• wniesienia sprzeciwu – wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją, a także w każdym czasie wobec przetwarzania danych do celów marketingu bezpośredniego;
• cofnięcia zgody – w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do organu nadzorczego – jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO; w Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące realizacji praw rozpatrujemy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych w przepisach prawa.

7. Pliki cookies i technologie śledzące

Nasz sklep internetowy wykorzystuje pliki cookies oraz podobne technologie (takie jak lokalne magazyny przeglądarki czy piksele śledzące), aby zapewnić prawidłowe działanie serwisu, poprawić wygodę korzystania oraz prowadzić analitykę i działania marketingowe.

7.1. Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (np. komputerze, smartfonie, tablecie) podczas odwiedzania stron internetowych. Cookies umożliwiają rozpoznanie urządzenia użytkownika, zapamiętanie jego preferencji oraz dostosowanie działania serwisu do jego potrzeb.

7.2. Jakie rodzaje plików cookies stosujemy?

W ramach sklepu CTR Eryk Czyżniewski możemy stosować następujące kategorie cookies:

• cookies niezbędne – umożliwiające prawidłowe działanie serwisu, w tym korzystanie z kluczowych funkcji, takich jak logowanie, dodawanie produktów do koszyka czy finalizowanie zamówień; ich stosowanie jest konieczne dla korzystania z naszego sklepu,
• cookies funkcjonalne – pozwalające zapamiętać wybrane przez Ciebie ustawienia i personalizować interfejs (np. preferowany język, sposób sortowania produktów),
• cookies analityczne i statystyczne – pomagające nam zrozumieć, w jaki sposób użytkownicy korzystają ze sklepu (np. które strony odwiedzają najczęściej, jakich filtrów używają), co umożliwia ulepszanie funkcjonalności i oferty,
• cookies marketingowe – wykorzystywane do prezentowania spersonalizowanych treści reklamowych, zarówno w naszym serwisie, jak i poza nim, oraz do prowadzenia analiz skuteczności kampanii marketingowych.

7.3. Podstawy prawne stosowania cookies

Stosowanie plików cookies niezbędnych do prawidłowego funkcjonowania sklepu opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) oraz na przepisach prawa telekomunikacyjnego. Pozostałe kategorie cookies (np. analityczne, marketingowe) są wykorzystywane na podstawie zgody użytkownika wyrażonej za pomocą banera cookies lub ustawień przeglądarki.

7.4. Zarządzanie ustawieniami cookies

Użytkownik ma możliwość samodzielnego zarządzania ustawieniami plików cookies, w szczególności:

• poprzez konfigurację ustawień przeglądarki internetowej – m.in. blokowanie zapisywania cookies, usuwanie istniejących plików, ustawianie powiadomień przed ich zapisaniem,
• za pomocą narzędzi udostępnionych bezpośrednio w naszym serwisie (baner lub panel zarządzania zgodami – o ile jest dostępny),
• korzystając z funkcji „trybu prywatnego” lub podobnych rozwiązań oferowanych przez przeglądarki.

Ograniczenie stosowania plików cookies niezbędnych może negatywnie wpłynąć na funkcjonalność sklepu, w tym na możliwość finalizacji zamówienia. Szczegółowe informacje na temat stosowania cookies znajdują się w odrębnej Polityce plików cookies.

8. Zmiany w polityce prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlała zmiany w obowiązującym prawie, rozwój naszych usług, wdrożenie nowych funkcji sklepu lub zmiany w zakresie stosowanych technologii.

O istotnych zmianach będziemy informować użytkowników poprzez odpowiedni komunikat wyświetlany na stronie sklepu (np. baner, powiadomienie w koncie klienta) lub za pomocą poczty elektronicznej – jeżeli jest to uzasadnione charakterem zmian i posiadamy dane kontaktowe użytkownika.

Zmieniona Polityka Prywatności obowiązuje od dnia jej publikacji w serwisie pod adresem https://nestovixa.com/privacy-policy/, chyba że w treści nowej wersji wyraźnie wskazano inny termin wejścia w życie.

Zachęcamy do regularnego zapoznawania się z treścią niniejszej Polityki Prywatności, aby być na bieżąco z tym, w jaki sposób dbamy o bezpieczeństwo Twoich danych podczas zakupów w sklepie CTR Eryk Czyżniewski.