Polityka Prywatności

obowiązująca w serwisie: www.rzeszowskiekulinaria.pl

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem www.rzeszowskiekulinaria.pl, klientów składających zamówienia, osób kontaktujących się ze Sprzedawcą, odbiorców newslettera oraz osób korzystających z innych usług dostępnych w Serwisie.
  2. Polityka prywatności ma charakter informacyjny i służy wykonaniu obowiązków informacyjnych wynikających z przepisów o ochronie danych osobowych, w szczególności z rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679, zwanego dalej RODO.
  3. Korzystanie z Serwisu może wiązać się z przetwarzaniem danych osobowych, w szczególności w przypadku:a) składania zamówień,b) realizacji dostawy lub odbioru osobistego,c) obsługi płatności,d) wystawiania faktur lub innych dokumentów księgowych,e) kontaktu ze Sprzedawcą,f) składania reklamacji,g) zapisu do newslettera,h) korzystania z formularzy dostępnych w Serwisie,i) korzystania z plików cookies i podobnych technologii,j) korzystania z mapy Google osadzonej w Serwisie, jeżeli taka mapa jest widoczna na stronie.
  4. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście, bezpiecznie oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.

§ 2. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

DMT Tomasz Kawa
ul. Ofiar Katynia 6a
35-209 Rzeszów
NIP: 813 35 77 234
REGON: 180870661
e-mail: biuro@rzeszowskiekulinaria.pl
telefon: 799 900 680

dalej zwany: Administratorem albo Sprzedawcą.

  1. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:a) pocztą elektroniczną: biuro@rzeszowskiekulinaria.pl,b) telefonicznie: 799 900 680,c) pisemnie na adres: DMT Tomasz Kawa, ul. Ofiar Katynia 6a, 35-209 Rzeszów.
  2. Administrator nie powołał inspektora ochrony danych.
  3. Jeżeli Administrator powoła inspektora ochrony danych, jego dane kontaktowe zostaną wskazane w Serwisie.

§ 3. Kategorie przetwarzanych danych

  1. Administrator może przetwarzać następujące kategorie danych osobowych:a) dane identyfikacyjne, takie jak imię, nazwisko, nazwa firmy;b) dane kontaktowe, takie jak adres e-mail, numer telefonu, adres dostawy, adres korespondencyjny;c) dane rozliczeniowe, takie jak NIP, dane do faktury, informacje o płatności, numer zamówienia;d) dane dotyczące zamówienia, takie jak wybrane produkty, historia zamówień, kwota zamówienia, sposób płatności, sposób dostawy, uwagi do zamówienia;e) dane związane z reklamacją, takie jak opis problemu, zdjęcia produktu lub opakowania, korespondencja, żądanie klienta;f) dane związane z komunikacją, takie jak treść wiadomości e-mail, formularzy, zgłoszeń, rozmów lub innych kontaktów ze Sprzedawcą;g) dane techniczne, takie jak adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w Serwisie;h) dane marketingowe, takie jak adres e-mail, zgody marketingowe, data udzielenia i wycofania zgody, historia wysłanych wiadomości;i) inne dane dobrowolnie przekazane przez użytkownika lub klienta.
  2. Administrator nie wymaga podawania danych szczególnych kategorii, w szczególności danych o zdrowiu.
  3. Jeżeli klient dobrowolnie poda w uwagach do zamówienia albo w korespondencji informacje dotyczące alergii, nietolerancji pokarmowych, diety, chorób dietozależnych lub innych szczególnych potrzeb żywieniowych, Administrator przetwarza takie informacje wyłącznie w zakresie koniecznym do obsługi zamówienia, kontaktu z klientem, oceny możliwości realizacji zamówienia lub obrony przed roszczeniami.
  4. Klient nie powinien przekazywać danych dotyczących zdrowia, jeżeli nie jest to konieczne do realizacji jego prośby związanej z zamówieniem.

§ 4. Cele i podstawy prawne przetwarzania danych

  1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

1. Przyjęcie i realizacja zamówienia

  1. Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia zamówienia, przygotowania produktów, realizacji dostawy lub odbioru osobistego, kontaktu z klientem oraz wykonania umowy.
  2. Podstawą prawną przetwarzania jest:a) art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem,b) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze zamówień i komunikacji z klientem.

2. Obsługa płatności

  1. Dane są przetwarzane w celu przyjęcia płatności, weryfikacji płatności, obsługi zwrotów, rozliczeń oraz przeciwdziałania nadużyciom płatniczym.
  2. Płatności elektroniczne w Serwisie obsługiwane są przez PayU.
  3. Podstawą prawną przetwarzania jest:a) art. 6 ust. 1 lit. b RODO — wykonanie umowy,b) art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych,c) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze płatności i zabezpieczeniu transakcji.

3. Wystawianie dokumentów księgowych i podatkowych

  1. Dane są przetwarzane w celu wystawiania paragonów, faktur, prowadzenia dokumentacji księgowej, podatkowej i rozliczeniowej.
  2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.

4. Kontakt z klientem

  1. Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość, obsługi formularza kontaktowego, kontaktu telefonicznego, obsługi zapytań oraz prowadzenia korespondencji.
  2. Podstawą prawną przetwarzania jest:a) art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy zawarcia lub wykonania umowy,b) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

5. Obsługa reklamacji

  1. Dane są przetwarzane w celu przyjęcia reklamacji, rozpatrzenia reklamacji, kontaktu z klientem, realizacji żądania reklamacyjnego, zabezpieczenia dowodów oraz obrony przed roszczeniami.
  2. Podstawą prawną przetwarzania jest:a) art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych związanych z reklamacjami,b) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze reklamacji, dochodzeniu roszczeń i obronie przed roszczeniami.

6. Dochodzenie roszczeń i obrona przed roszczeniami

  1. Dane są przetwarzane w celu ustalenia, dochodzenia, zabezpieczenia lub obrony przed roszczeniami.
  2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

7. Newsletter i marketing e-mail

  1. Dane są przetwarzane w celu wysyłki newslettera, informacji handlowych, promocji, ofert i komunikacji marketingowej drogą elektroniczną, jeżeli użytkownik wyraził odpowiednią zgodę.
  2. Podstawą prawną przetwarzania jest:a) art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą,b) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych produktów i usług, jeżeli przepisy prawa na to pozwalają.
  3. Zgoda na newsletter jest dobrowolna i może zostać wycofana w każdej chwili.

8. Prowadzenie Serwisu i zapewnienie bezpieczeństwa

  1. Dane techniczne są przetwarzane w celu zapewnienia prawidłowego działania Serwisu, bezpieczeństwa, wykrywania błędów, przeciwdziałania nadużyciom, ochrony przed atakami oraz prowadzenia logów technicznych.
  2. Serwis korzysta z hostingu świadczonego przez Seohost Sp. z o.o.
  3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

9. Cookies i mapa Google

  1. Serwis może wykorzystywać pliki cookies oraz podobne technologie.
  2. Serwis może korzystać z mapy Google, która może wiązać się z przetwarzaniem danych technicznych użytkownika przez Google, w szczególności adresu IP, danych o urządzeniu, przeglądarce lub aktywności związanej z wyświetleniem mapy.
  3. Cookies niezbędne do działania Serwisu mogą być stosowane bez odrębnej zgody użytkownika.
  4. Cookies analityczne, marketingowe i inne niewymagane do działania Serwisu są stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.
  5. Według informacji przekazanych przez Administratora Serwis nie korzysta obecnie z Google Analytics, Meta Pixel, Google Ads ani TikTok Pixel.

§ 5. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z określonych usług.
  2. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest konieczne do zawarcia i wykonania umowy. Brak podania takich danych może uniemożliwić realizację zamówienia.
  3. Podanie danych do faktury jest konieczne, jeżeli klient chce otrzymać fakturę.
  4. Podanie danych w formularzu kontaktowym jest konieczne do udzielenia odpowiedzi.
  5. Podanie danych w celu otrzymywania newslettera jest dobrowolne. Brak zgody na newsletter nie wpływa na możliwość złożenia zamówienia.
  6. Użytkownik może w każdej chwili wycofać zgodę, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 6. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
  2. Odbiorcami danych mogą być w szczególności:a) PayU — w zakresie obsługi płatności elektronicznych;b) banki i dostawcy usług płatniczych;c) Seohost Sp. z o.o. — w zakresie hostingu i utrzymania Serwisu;d) dostawcy systemów informatycznych i sprzedażowych;e) dostawcy poczty elektronicznej;f) dostawcy narzędzi do obsługi newslettera, jeżeli takie narzędzia są używane;g) firmy księgowe, biura rachunkowe i doradcy podatkowi;h) osoby lub podmioty realizujące dostawy;i) dostawcy narzędzi do zarządzania zgodami cookies, jeżeli takie narzędzia są używane;j) Google — w zakresie korzystania z mapy Google, jeżeli mapa jest osadzona w Serwisie;k) kancelarie prawne, windykacyjne, doradcy i ubezpieczyciele;l) organy publiczne, sądy, urzędy lub inne podmioty uprawnione na podstawie przepisów prawa.
  3. Administrator korzysta z usług podmiotów przetwarzających dane na podstawie odpowiednich umów lub innych instrumentów wymaganych przez przepisy o ochronie danych osobowych.
  4. Dane nie są sprzedawane podmiotom trzecim.
  5. Według informacji przekazanych przez Administratora Serwis nie korzysta obecnie z narzędzi Google Analytics, Meta Pixel, Google Ads, TikTok Pixel, czatu, Messengera ani WhatsAppa osadzonych na stronie.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy jest to konieczne w związku z korzystaniem przez Administratora z narzędzi dostawców zewnętrznych, w szczególności narzędzi informatycznych, hostingowych, analitycznych, marketingowych, płatniczych, komunikacyjnych lub map.
  2. W Serwisie może być wykorzystywana mapa Google. Korzystanie z mapy Google może wiązać się z przekazywaniem danych do Google, w tym potencjalnie poza Europejski Obszar Gospodarczy, zgodnie z zasadami stosowanymi przez Google.
  3. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy wymagane przez RODO, w szczególności:a) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,b) standardowe klauzule umowne,c) inne zabezpieczenia przewidziane przez przepisy prawa.
  4. Jeżeli Administrator nie korzysta z narzędzi powodujących przekazywanie danych poza Europejski Obszar Gospodarczy, niniejszy paragraf ma charakter informacyjny i zabezpieczający.

§ 8. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia roszczeń.
  2. Dane związane z realizacją zamówienia są przechowywane przez czas realizacji zamówienia, a następnie przez okres przedawnienia ewentualnych roszczeń.
  3. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
  4. Dane związane z reklamacjami są przechowywane przez czas obsługi reklamacji, a następnie przez okres przedawnienia ewentualnych roszczeń.
  5. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przechowywania danych.
  6. Dane przetwarzane w celach marketingowych są przechowywane do czasu wycofania zgody, wniesienia sprzeciwu lub zakończenia działań marketingowych.
  7. Dane techniczne i logi serwera są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, a następnie mogą być usuwane lub anonimizowane.
  8. Po upływie właściwych okresów dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie wymaganym przez przepisy prawa.

§ 9. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa:a) prawo dostępu do danych;b) prawo otrzymania kopii danych;c) prawo sprostowania danych;d) prawo usunięcia danych;e) prawo ograniczenia przetwarzania;f) prawo przenoszenia danych;g) prawo sprzeciwu wobec przetwarzania danych;h) prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;i) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Zakres poszczególnych praw oraz możliwość ich realizacji zależą od podstawy prawnej i celu przetwarzania danych.
  3. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli dalsze przetwarzanie jest konieczne w szczególności do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony przed roszczeniami.
  4. Prawo sprzeciwu przysługuje w szczególności wtedy, gdy dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora.
  5. W przypadku marketingu bezpośredniego sprzeciw wobec przetwarzania danych w celach marketingowych powoduje zaprzestanie przetwarzania danych w tym celu.
  6. W celu realizacji praw należy skontaktować się z Administratorem:a) e-mailowo: biuro@rzeszowskiekulinaria.pl,b) pisemnie: DMT Tomasz Kawa, ul. Ofiar Katynia 6a, 35-209 Rzeszów.
  7. Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobom nieuprawnionym.

§ 10. Skarga do organu nadzorczego

  1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych.
  2. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

§ 11. Newsletter

  1. Użytkownik może dobrowolnie zapisać się do newslettera dostępnego w Serwisie.
  2. Zapis do newslettera wymaga podania adresu e-mail oraz wyrażenia zgody na otrzymywanie informacji handlowych lub marketingowych.
  3. Newsletter może obejmować w szczególności informacje o ofercie, promocjach, nowych produktach, zmianach w menu, akcjach specjalnych, kodach rabatowych lub innych treściach związanych z działalnością Sprzedawcy.
  4. Zgoda na newsletter jest dobrowolna i nie jest warunkiem złożenia zamówienia.
  5. Użytkownik może zrezygnować z newslettera w każdej chwili:a) klikając link rezygnacji znajdujący się w wiadomości e-mail, jeżeli taki link jest dostępny,b) kontaktując się z Administratorem na adres biuro@rzeszowskiekulinaria.pl,c) w inny sposób wskazany w wiadomości newsletterowej.
  6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.

§ 12. Formularz kontaktowy i kontakt e-mail

  1. Serwis umożliwia kontakt za pomocą formularza kontaktowego oraz poczty elektronicznej.
  2. Jeżeli użytkownik kontaktuje się z Administratorem za pomocą formularza kontaktowego, poczty e-mail, telefonu lub innego kanału komunikacji, Administrator przetwarza dane podane przez użytkownika w celu obsługi zapytania i prowadzenia korespondencji.
  3. Zakres danych przetwarzanych w ramach kontaktu zależy od treści wiadomości oraz danych przekazanych przez użytkownika.
  4. Użytkownik nie powinien przekazywać w formularzu kontaktowym danych nadmiarowych, w szczególności danych szczególnych kategorii, chyba że jest to konieczne do obsługi sprawy.
  5. Korespondencja może być przechowywana przez okres potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

§ 13. Zamówienia, dostawa i odbiór osobisty

  1. W przypadku składania zamówienia Administrator przetwarza dane niezbędne do przyjęcia, potwierdzenia i realizacji zamówienia.
  2. W przypadku dostawy Administrator przetwarza dane niezbędne do doręczenia zamówienia, w szczególności imię i nazwisko, numer telefonu, adres dostawy oraz dodatkowe informacje przekazane przez klienta, takie jak numer lokalu, piętro, kod wejścia lub nazwa firmy.
  3. Dostawa realizowana jest na obszarze: Rzeszów i okolice.
  4. Dane mogą zostać przekazane osobie lub podmiotowi realizującemu dostawę wyłącznie w zakresie niezbędnym do doręczenia zamówienia.
  5. W przypadku odbioru osobistego Administrator może przetwarzać dane niezbędne do identyfikacji zamówienia i kontaktu z klientem.
  6. Odbiór osobisty możliwy jest pod adresami:
    a) ul. Ofiar Katynia 6a, 35-209 Rzeszów,
    b) ul. Podwisłocze 30/6, 35-309 Rzeszów.

§ 14. Reklamacje

  1. W przypadku złożenia reklamacji Administrator przetwarza dane niezbędne do jej przyjęcia, rozpatrzenia i udzielenia odpowiedzi.
  2. Reklamacje można kierować na adres: biuro@rzeszowskiekulinaria.pl.
  3. W ramach reklamacji Administrator może przetwarzać w szczególności:a) imię i nazwisko,b) dane kontaktowe,c) numer zamówienia,d) opis problemu,e) zdjęcia produktu lub opakowania,f) treść żądania reklamacyjnego,g) historię korespondencji.
  4. Dane reklamacyjne mogą być przechowywane przez okres potrzebny do obsługi reklamacji, a następnie przez okres przedawnienia roszczeń.

§ 15. Dane dotyczące alergii, nietolerancji i szczególnych potrzeb żywieniowych

  1. Administrator co do zasady nie wymaga podawania informacji o stanie zdrowia.
  2. Jeżeli klient dobrowolnie podaje informacje o alergii, nietolerancji, diecie, chorobie dietozależnej lub innych szczególnych potrzebach żywieniowych, robi to w celu umożliwienia Sprzedawcy oceny możliwości realizacji zamówienia lub przygotowania produktu zgodnie z prośbą klienta.
  3. Dane te mogą mieć charakter danych dotyczących zdrowia w rozumieniu RODO, dlatego klient powinien przekazywać je wyłącznie wtedy, gdy jest to konieczne.
  4. Administrator przetwarza takie dane wyłącznie w minimalnym niezbędnym zakresie oraz tylko przez okres potrzebny do obsługi zamówienia, reklamacji, kontaktu z klientem lub zabezpieczenia ewentualnych roszczeń.
  5. Jeżeli Administrator nie jest w stanie bezpiecznie zrealizować indywidualnej prośby żywieniowej klienta, może odmówić jej realizacji.

§ 16. Pliki cookies i podobne technologie

  1. Serwis może wykorzystywać pliki cookies oraz podobne technologie.
  2. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu.
  3. Serwis może wykorzystywać następujące kategorie cookies:a) cookies niezbędne — potrzebne do prawidłowego działania Serwisu, obsługi koszyka, formularzy, sesji, bezpieczeństwa i podstawowych funkcji strony;b) cookies funkcjonalne — umożliwiające zapamiętanie ustawień użytkownika i poprawę wygody korzystania z Serwisu;c) cookies związane z mapą Google — jeżeli użytkownik korzysta z mapy osadzonej w Serwisie;d) cookies analityczne lub marketingowe — wyłącznie jeżeli takie narzędzia zostaną wdrożone i użytkownik wyrazi wymaganą zgodę.
  4. Cookies niezbędne mogą być stosowane bez odrębnej zgody użytkownika, ponieważ są konieczne do działania Serwisu.
  5. Cookies analityczne, marketingowe i inne niewymagane do działania Serwisu są stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.
  6. Według informacji przekazanych przez Administratora Serwis nie korzysta obecnie z Google Analytics, Meta Pixel, Google Ads ani TikTok Pixel.
  7. Serwis korzysta z mapy Google. Korzystanie z mapy Google może powodować przetwarzanie danych przez Google zgodnie z zasadami tej usługi.
  8. Użytkownik może zarządzać zgodami cookies za pomocą banera lub panelu zgód dostępnego w Serwisie, jeżeli taki panel jest stosowany.
  9. Użytkownik może także zmienić ustawienia cookies w swojej przeglądarce internetowej.
  10. Ograniczenie lub wyłączenie cookies może wpłynąć na niektóre funkcje Serwisu.

§ 17. Narzędzia analityczne i marketingowe

  1. Według informacji przekazanych przez Administratora Serwis nie korzysta obecnie z następujących narzędzi:a) Google Analytics,b) Meta Pixel,c) Google Ads,d) TikTok Pixel,e) czat, Messenger lub WhatsApp osadzone na stronie.
  2. Jeżeli w przyszłości Administrator wdroży narzędzia analityczne lub marketingowe, Polityka prywatności zostanie odpowiednio zaktualizowana, a narzędzia wymagające zgody będą uruchamiane zgodnie z ustawieniami zgód użytkownika.
  3. Serwis może korzystać z mapy Google, która może przetwarzać dane techniczne użytkownika, takie jak adres IP, dane o urządzeniu, przeglądarce lub aktywności związanej z wyświetleniem mapy.

§ 18. Profilowanie

  1. Administrator może prowadzić podstawowe profilowanie w celach marketingowych wyłącznie w zakresie związanym z newsletterem lub inną komunikacją marketingową, jeżeli użytkownik wyraził odpowiednią zgodę.
  2. Profilowanie może polegać w szczególności na analizie reakcji użytkownika na komunikację marketingową, zainteresowania ofertą lub historii kontaktu z Administratorem.
  3. Administrator nie prowadzi profilowania z wykorzystaniem Google Analytics, Meta Pixel, Google Ads ani TikTok Pixel, ponieważ według informacji przekazanych przez Administratora narzędzia te nie są obecnie używane w Serwisie.
  4. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
  5. Użytkownik może sprzeciwić się profilowaniu w celach marketingowych albo wycofać zgodę na komunikację marketingową.

§ 19. Zautomatyzowane podejmowanie decyzji

  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
  2. Serwis może stosować automatyczne mechanizmy techniczne, takie jak obsługa koszyka, obliczanie ceny, wybór strefy dostawy, weryfikacja płatności lub wysyłka automatycznych potwierdzeń, ale nie stanowią one zautomatyzowanego podejmowania decyzji w rozumieniu RODO wywołującego istotne skutki prawne wobec użytkownika.

§ 20. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkową lub niezgodną z prawem utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem.
  2. Środki bezpieczeństwa mogą obejmować w szczególności:a) ograniczenie dostępu do danych,b) stosowanie haseł i uprawnień,c) zabezpieczenia systemów informatycznych,d) kopie zapasowe,e) szyfrowanie transmisji, jeżeli jest stosowane,f) umowy z dostawcami usług,g) procedury obsługi żądań i naruszeń danych.
  3. Administrator wymaga od osób i podmiotów mających dostęp do danych zachowania poufności i przetwarzania danych wyłącznie zgodnie z poleceniami Administratora albo obowiązującymi przepisami.

§ 21. Media społecznościowe

  1. Administrator może prowadzić profile w mediach społecznościowych, takich jak Facebook, Instagram, TikTok, LinkedIn lub inne platformy.
  2. Jeżeli użytkownik kontaktuje się z Administratorem za pośrednictwem mediów społecznościowych, komentuje treści, wysyła wiadomości lub obserwuje profil Administratora, dane użytkownika mogą być przetwarzane w celu obsługi komunikacji, prowadzenia profilu, statystyk, marketingu i obrony przed roszczeniami.
  3. Administrator przetwarza dane użytkowników mediów społecznościowych w zakresie udostępnionym przez daną platformę oraz zgodnie z jej ustawieniami.
  4. Operatorzy platform społecznościowych mogą być odrębnymi administratorami danych osobowych i przetwarzać dane na własnych zasadach opisanych w ich politykach prywatności.

§ 22. Linki do stron zewnętrznych

  1. Serwis może zawierać linki do stron internetowych, systemów płatności, map, profili społecznościowych lub innych usług zewnętrznych.
  2. Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne serwisy i dostawców usług.
  3. Przed skorzystaniem z zewnętrznych stron lub usług użytkownik powinien zapoznać się z ich politykami prywatności i regulaminami.

§ 23. Zmiany Polityki prywatności

  1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:a) zmiany przepisów prawa,b) zmiany danych Administratora,c) zmiany sposobu działania Serwisu,d) zmiany narzędzi informatycznych, analitycznych, marketingowych lub płatniczych,e) zmiany celów lub sposobów przetwarzania danych,f) potrzeby doprecyzowania informacji przekazywanych użytkownikom.
  2. Aktualna wersja Polityki prywatności jest dostępna w Serwisie.
  3. Zmiany Polityki prywatności obowiązują od dnia ich opublikowania w Serwisie, chyba że wskazano inny termin.

§ 24. Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego i unijnego.
  2. Niniejsza Polityka prywatności obowiązuje od dnia: 25 maja 2018 r.