POLITYKA PRYWATNOŚCI I COOKIES
1. Informacje ogólne
Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym działającym pod adresem sklep.bor-dip.com.
Polityka dotyczy osób korzystających ze Sklepu, przeglądających ofertę, składających zamówienia, zakładających konto klienta, dokonujących płatności, zgłaszających zwrot lub reklamację oraz kontaktujących się ze Sprzedawcą.
2. Administrator danych osobowych
Administratorem danych osobowych użytkowników Sklepu jest:
Krynice 132, 22-610 Krynice
NIP: 9212032771
e-mail: info@sklep.bor-dip.com
tel.: 881 781 889, 783 273 965
W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem poczty elektronicznej, telefonicznie lub pisemnie na adres wskazany powyżej.
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- nazwę firmy oraz numer NIP,
- adres zamieszkania, dostawy lub siedziby firmy,
- adres e-mail,
- numer telefonu,
- dane potrzebne do wystawienia faktury,
- informacje dotyczące zamówienia i wybranych produktów,
- informacje dotyczące płatności i sposobu dostawy,
- historię zakupów i dane konta klienta,
- informacje związane ze zwrotami i reklamacjami,
- treść korespondencji prowadzonej ze Sprzedawcą,
- adres IP urządzenia,
- rodzaj urządzenia, system operacyjny i przeglądarkę,
- dane dotyczące aktywności użytkownika w Sklepie,
- identyfikatory zapisane w plikach cookies.
Administrator nie przechowuje pełnych danych kart płatniczych. Płatności elektroniczne są obsługiwane przez zewnętrznego operatora płatności.
4. Cele i podstawy przetwarzania danych
4.1. Realizacja zamówień
Dane osobowe są przetwarzane w celu przyjęcia, potwierdzenia i realizacji zamówienia, przygotowania przesyłki, kontaktu dotyczącego zamówienia oraz wykonania zawartej umowy sprzedaży.
Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy.
4.2. Prowadzenie konta klienta
Dane użytkownika mogą być przetwarzane w celu utworzenia i prowadzenia konta klienta, umożliwienia logowania, sprawdzania historii zamówień oraz zarządzania danymi zapisanymi na koncie.
Założenie konta jest dobrowolne i bezpłatne. Konto można usunąć, kontaktując się z Administratorem.
4.3. Płatności
Dane dotyczące zamówienia i płatności mogą być przekazywane operatorowi płatności Przelewy24 w zakresie niezbędnym do realizacji płatności elektronicznej, w tym płatności BLIK.
Sklep umożliwia również dokonanie płatności przelewem tradycyjnym oraz za pobraniem, jeżeli dana metoda jest dostępna dla zamówienia.
4.4. Dostawa zamówienia
Dane niezbędne do dostarczenia przesyłki, takie jak imię, nazwisko, adres, adres e-mail i numer telefonu, mogą zostać przekazane firmie InPost.
W przypadku odbioru osobistego dane są wykorzystywane do przygotowania zamówienia i poinformowania Klienta o możliwości odbioru.
4.5. Obowiązki księgowe i podatkowe
Dane związane z zamówieniem, płatnością i wystawionymi dokumentami sprzedaży są przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych.
4.6. Zwroty i reklamacje
Dane Klienta są przetwarzane w celu obsługi odstąpienia od umowy, zwrotu Towaru, reklamacji, naprawy, wymiany, obniżenia ceny lub zwrotu należności.
4.7. Kontakt z użytkownikiem
Dane przekazane w wiadomości e-mail lub podczas rozmowy telefonicznej są przetwarzane w celu udzielenia odpowiedzi, wyjaśnienia sprawy, przygotowania oferty lub obsługi zapytania.
W Sklepie nie jest prowadzony newsletter.
4.8. Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z korzystaniem ze Sklepu, zamówieniami, płatnościami, zwrotami lub reklamacjami.
4.9. Bezpieczeństwo Sklepu
Dane techniczne, logi serwera, adres IP i informacje o aktywności użytkownika mogą być przetwarzane w celu ochrony Sklepu przed nadużyciami, oszustwami, próbami włamania, spamem i innymi zagrożeniami.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym działanie Sklepu wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Odbiorcami danych mogą być w szczególności:
- LH.pl – dostawca hostingu, serwera oraz usług związanych z funkcjonowaniem strony i poczty elektronicznej,
- Przelewy24 – operator płatności elektronicznych,
- InPost – operator realizujący dostawę zamówień,
- dostawcy systemu WordPress, WooCommerce, wtyczek oraz oprogramowania wykorzystywanego przez Sklep,
- dostawcy usług informatycznych, serwisowych i administracyjnych,
- Google w związku z korzystaniem z Google Analytics i Google reCAPTCHA,
- Meta Platforms w związku z korzystaniem z narzędzia Meta Pixel,
- CookieYes w związku z zarządzaniem zgodami na pliki cookies,
- banki oraz podmioty uczestniczące w rozliczeniu płatności,
- organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów.
6. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
- Dane związane z realizacją zamówienia są przechowywane przez czas wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz dotyczącymi przedawnienia roszczeń.
- Dane konta klienta są przechowywane do czasu usunięcia konta, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami.
- Dane związane ze zwrotem lub reklamacją są przechowywane przez czas obsługi sprawy, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń.
- Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany obowiązującymi przepisami.
- Dane przekazane podczas kontaktu są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy.
- Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, wygaśnięcia pliku cookie lub utraty przydatności danych.
- Logi techniczne mogą być przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa strony, wyjaśnienia incydentów i ochrony przed nadużyciami.
7. Prawa osoby, której dane dotyczą
Osobie, której dane są przetwarzane, przysługuje – zależnie od podstawy i celu przetwarzania – prawo do:
- dostępu do danych osobowych,
- otrzymania kopii danych,
- sprostowania nieprawidłowych danych,
- uzupełnienia niekompletnych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wycofania wcześniej udzielonej zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żądanie dotyczące realizacji praw można przesłać na adres: info@sklep.bor-dip.com .
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak część danych jest konieczna do złożenia i realizacji zamówienia, dokonania płatności, dostawy Towaru, wystawienia faktury, założenia konta lub rozpatrzenia reklamacji.
Brak podania danych wymaganych w procesie zakupowym może uniemożliwić zawarcie lub wykonanie umowy.
Udzielenie zgody na analityczne i marketingowe pliki cookies jest dobrowolne i nie jest warunkiem dokonania zakupu.
9. Pliki cookies
Sklep wykorzystuje pliki cookies, czyli niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony.
Pliki cookies mogą być wykorzystywane do:
- zapewnienia prawidłowego działania Sklepu,
- utrzymania sesji użytkownika,
- obsługi koszyka i procesu zakupowego,
- umożliwienia logowania do konta klienta,
- zapamiętania ustawień strony,
- ochrony przed nadużyciami i spamem,
- tworzenia anonimowych lub pseudonimowych statystyk,
- mierzenia skuteczności działań reklamowych,
- dopasowywania treści marketingowych.
9.1. Rodzaje plików cookies
- Niezbędne – potrzebne do prawidłowego funkcjonowania strony, koszyka, logowania, bezpieczeństwa i realizacji zamówienia.
- Funkcjonalne – pomagające zapamiętać ustawienia i zwiększyć wygodę korzystania ze Sklepu.
- Analityczne – służące do mierzenia ruchu i analizowania sposobu korzystania ze strony.
- Marketingowe – wykorzystywane do pomiaru kampanii reklamowych i dopasowywania reklam.
9.2. Cookies sesyjne i stałe
Cookies sesyjne są przechowywane do czasu zamknięcia przeglądarki. Cookies stałe pozostają na urządzeniu użytkownika przez czas wskazany w ich parametrach albo do momentu ich ręcznego usunięcia.
9.3. Cookies własne i zewnętrzne
Sklep może wykorzystywać cookies własne, związane bezpośrednio z funkcjonowaniem strony, oraz cookies zewnętrzne pochodzące od dostawców narzędzi analitycznych, reklamowych, płatniczych i zabezpieczających.
10. Zarządzanie zgodami za pomocą CookieYes
Sklep wykorzystuje platformę CookieYes do wyświetlania banera cookies, zapisywania preferencji użytkownika oraz zarządzania zgodami na funkcjonalne, analityczne i marketingowe pliki cookies.
Użytkownik może również zmienić ustawienia swojej przeglądarki internetowej dotyczące zapisywania i usuwania plików cookies.
Całkowite zablokowanie niezbędnych cookies może spowodować nieprawidłowe działanie koszyka, logowania, procesu płatności lub składania zamówień.
11. Google Analytics
Po uzyskaniu odpowiedniej zgody użytkownika Sklep może korzystać z Google Analytics w celu tworzenia statystyk dotyczących odwiedzin, źródeł ruchu, wykorzystywanych urządzeń i sposobu korzystania ze strony.
W ramach Google Analytics mogą być przetwarzane w szczególności:
- adres IP lub informacje uzyskane na jego podstawie,
- identyfikatory cookies,
- rodzaj urządzenia i przeglądarki,
- przybliżona lokalizacja,
- odwiedzane podstrony,
- czas wizyty,
- źródło wejścia na stronę,
- zdarzenia wykonywane w Sklepie.
Informacje analityczne są wykorzystywane do poprawy działania Sklepu, analizy zainteresowania ofertą oraz oceny skuteczności działań promocyjnych.
Zgoda na analityczne pliki cookies może zostać zmieniona lub wycofana za pomocą panelu CookieYes.
12. Meta Pixel
Po uzyskaniu odpowiedniej zgody użytkownika Sklep może korzystać z narzędzia Meta Pixel udostępnianego przez Meta Platforms.
Meta Pixel może być wykorzystywany do:
- mierzenia skuteczności reklam na Facebooku i Instagramie,
- analizy działań wykonanych po kliknięciu reklamy,
- tworzenia grup odbiorców reklam,
- ograniczania wyświetlania niedopasowanych reklam,
- prowadzenia działań remarketingowych.
Meta może łączyć informacje otrzymane ze Sklepu z informacjami posiadanymi w ramach konta użytkownika na Facebooku lub Instagramie.
Zgoda na marketingowe pliki cookies może zostać zmieniona lub wycofana za pomocą panelu CookieYes.
Na stronie mogą znajdować się zwykłe odnośniki prowadzące do profili firmy w serwisach Facebook i Instagram.
Samo wyświetlenie odnośnika nie oznacza osadzenia treści z tych serwisów. Po kliknięciu użytkownik przechodzi do zewnętrznego serwisu działającego na własnych zasadach i zgodnie z własną polityką prywatności.
13. Google reCAPTCHA
W wybranych miejscach Sklepu wykorzystywana może być usługa Google reCAPTCHA, której celem jest ochrona strony, kont użytkowników i procesów zakupowych przed spamem, automatycznymi zgłoszeniami oraz nadużyciami.
W związku z działaniem reCAPTCHA do Google mogą być przekazywane dane techniczne i informacje o sposobie korzystania ze strony, takie jak:
- adres IP,
- informacje o urządzeniu i przeglądarce,
- ustawienia językowe,
- data i czas wizyty,
- sposób interakcji ze stroną,
- informacje pomagające odróżnić użytkownika od automatycznego programu.
Dane te są wykorzystywane w celu oceny ryzyka i ustalenia, czy określone działanie zostało wykonane przez człowieka, czy przez automatyczny system.
Google reCAPTCHA może być stosowana między innymi podczas logowania, rejestracji konta, odzyskiwania hasła, składania zamówienia lub wykonywania innych operacji wymagających zabezpieczenia przed nadużyciami.
14. Hosting i logi serwera
Strona internetowa i poczta elektroniczna są obsługiwane przy wykorzystaniu usług firmy LH.pl.
Serwer może automatycznie zapisywać informacje dotyczące połączenia użytkownika ze stroną, w szczególności:
- adres IP,
- datę i czas połączenia,
- adres odwiedzonej podstrony,
- informacje o przeglądarce i systemie operacyjnym,
- adres strony, z której użytkownik przeszedł do Sklepu,
- informacje o błędach i nieudanych próbach dostępu.
Logi serwera są wykorzystywane w celach technicznych, administracyjnych, statystycznych i bezpieczeństwa.
Logi nie są wykorzystywane do samodzielnej identyfikacji użytkownika, chyba że jest to konieczne do wyjaśnienia incydentu, ochrony praw Administratora lub wykonania obowiązku wynikającego z przepisów.
15. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google i Meta może wiązać się z przekazywaniem danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych.
W takim przypadku dane są przekazywane z wykorzystaniem mechanizmów przewidzianych przez obowiązujące przepisy, takich jak decyzja stwierdzająca odpowiedni poziom ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.
16. Zautomatyzowane przetwarzanie i profilowanie
Dane analityczne i marketingowe mogą być wykorzystywane do automatycznego przypisywania użytkowników do grup odbiorców reklam.
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany.
Google reCAPTCHA dokonuje automatycznej oceny ryzyka w celu wykrywania spamu i nadużyć. Ocena ta służy zabezpieczeniu strony i może wpłynąć na konieczność wykonania dodatkowej weryfikacji.
17. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
Stosowane środki mogą obejmować między innymi:
- szyfrowanie transmisji za pomocą certyfikatu SSL,
- kontrolę dostępu do panelu administracyjnego,
- indywidualne konta użytkowników i administratorów,
- aktualizowanie systemu i oprogramowania,
- wykonywanie kopii zapasowych,
- ochronę przed spamem i automatycznymi atakami,
- ograniczanie dostępu do danych do uprawnionych osób.
Użytkownik powinien chronić hasło do swojego konta, nie udostępniać go innym osobom oraz korzystać z unikalnego i odpowiednio silnego hasła.
18. Zmiany Polityki prywatności i cookies
Polityka prywatności i cookies może zostać zmieniona w przypadku zmiany przepisów, sposobu działania Sklepu, wykorzystywanych narzędzi, operatorów płatności, metod dostawy lub dostawców usług.
Aktualna wersja dokumentu jest publikowana w Sklepie wraz z informacją o dacie ostatniej aktualizacji.