Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu stronomat.net, kontaktujących się ze Stronomatem oraz składających Zamówienia, a także zasady wykorzystywania plików cookies i podobnych technologii.
§1. Administrator danych osobowych
- Administratorem danych osobowych jest ……………, prowadzący działalność gospodarczą pod firmą …………………., NIP: …………., REGON: ……………, dalej jako „Administrator”.
- Adres Administratora: ……………………………….
- W sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail: …………………….
- Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.
§2. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać między innymi dane identyfikacyjne, takie jak imię i nazwisko, dane firmowe, NIP, adres rozliczeniowy, dane kontaktowe, takie jak adres e-mail i numer telefonu, dane dotyczące Zamówienia i płatności, dane zawarte w korespondencji, Materiały przekazane w celu realizacji Usługi, dane techniczne związane z korzystaniem z Serwisu, w tym adres IP, informacje o urządzeniu, przeglądarce i zdarzeniach w Serwisie, oraz dane związane z wyrażonymi zgodami dotyczącymi plików cookies.
Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli płatność obsługiwana jest przez zewnętrznego dostawcę usług płatniczych.
§3. Cele, podstawy prawne i okres przetwarzania danych
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Obsługa zapytania przesłanego przez formularz, e-mail lub telefon | art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji | przez okres niezbędny do zakończenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń |
| Przyjęcie Zamówienia i wykonanie Usługi | art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem | przez czas realizacji Umowy, a następnie przez okres niezbędny do dochodzenia lub obrony roszczeń |
| Rozliczenia, faktury i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora | przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe |
| Obsługa reklamacji, odstąpień i roszczeń | art. 6 ust. 1 lit. b, c lub f RODO – zależnie od podstawy konkretnego działania | przez czas obsługi sprawy oraz do upływu właściwego okresu przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom i analiza logów technicznych | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i ochrony przed roszczeniami |
| Publikowanie i obsługa opinii, jeżeli funkcja opinii jest dostępna | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prezentowaniu opinii o usługach oraz administrowaniu Serwisem | przez czas publikacji opinii lub do momentu wystąpienia podstawy do jej usunięcia |
| Prowadzenie analityki za pomocą opcjonalnych narzędzi analitycznych | art. 6 ust. 1 lit. a RODO – zgoda użytkownika oraz odpowiednie przepisy Prawa komunikacji elektronicznej | do czasu wycofania zgody, wygaśnięcia zgody lub upływu okresu przechowywania określonego dla danego narzędzia |
| Działania reklamowe, remarketingowe lub pomiar skuteczności reklam za pomocą opcjonalnych technologii marketingowych | art. 6 ust. 1 lit. a RODO – zgoda użytkownika oraz odpowiednie przepisy Prawa komunikacji elektronicznej | do czasu wycofania lub wygaśnięcia zgody albo zgodnie z okresem przechowywania danej technologii |
| Dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | do czasu przedawnienia roszczeń |
§4. Dobrowolność podania danych
- Podanie danych jest co do zasady dobrowolne.
- Podanie danych oznaczonych jako wymagane podczas składania Zamówienia jest konieczne do zawarcia i wykonania Umowy. Brak ich podania może uniemożliwić realizację Zamówienia.
- Podanie danych w formularzu kontaktowym jest konieczne w zakresie umożliwiającym udzielenie odpowiedzi.
- Wyrażenie zgody na analityczne lub marketingowe pliki cookies jest dobrowolne i nie jest warunkiem korzystania z podstawowych funkcjonalności Serwisu ani dokonania zakupu.
§5. Odbiorcy danych
Administrator może przekazywać dane podmiotom wspierającym go w prowadzeniu Serwisu i wykonywaniu Umów, w zakresie niezbędnym do realizacji określonego celu.
Mogą to być w szczególności dostawcy hostingu i infrastruktury IT, dostawcy oprogramowania i usług związanych z prowadzeniem sklepu internetowego, operatorzy płatności, dostawcy poczty elektronicznej, firmy księgowe i systemy fakturowania, podmioty świadczące usługi informatyczne, prawne lub doradcze oraz – po uzyskaniu wymaganej zgody – dostawcy narzędzi analitycznych i reklamowych.
Dane mogą być również przekazywane organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów oraz zgodnie z instrukcjami Administratora, jeżeli wymagają tego przepisy RODO.
§6. Płatności
- Jeżeli Klient wybiera płatność elektroniczną, określone dane związane z Zamówieniem przekazywane są operatorowi płatności w zakresie koniecznym do obsługi transakcji.
- Operator płatności może działać jako odrębny administrator danych w zakresie wynikającym z regulaminu i polityki prywatności swojego systemu.
- Administrator co do zasady nie otrzymuje pełnych danych instrumentu płatniczego Klienta, takich jak pełny numer karty płatniczej.
§7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy dostawcy technologii wykorzystywanych przez Administratora mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym albo korzystać z infrastruktury znajdującej się poza EOG.
- Jeżeli dochodzi do przekazania danych osobowych poza Europejski Obszar Gospodarczy, Administrator stosuje odpowiednie mechanizmy przewidziane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.
- Informacje dotyczące konkretnych dostawców wykorzystywanych w związku z opcjonalnymi plikami cookies mogą być dostępne w panelu ustawień cookies.
§8. Prawa osoby, której dane dotyczą
Osobie, której dane osobowe są przetwarzane, przysługuje – w przypadkach określonych przez RODO – prawo dostępu do danych i otrzymania ich kopii, prawo sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
Jeżeli podstawą przetwarzania jest zgoda, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wnioski dotyczące realizacji praw można przesyłać na adres:……………………..
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§9. Pliki cookies i podobne technologie
- Serwis wykorzystuje pliki cookies oraz może wykorzystywać inne podobne technologie, takie jak local storage, identyfikatory internetowe, tagi, piksele lub skrypty.
- Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika podczas korzystania z Serwisu.
- W Serwisie mogą być wykorzystywane następujące rodzaje cookies:
Niezbędne – konieczne do prawidłowego i bezpiecznego działania Serwisu, w szczególności obsługi koszyka, Zamówienia, zapamiętania wyborów dotyczących prywatności oraz ochrony Serwisu.
Funkcjonalne – umożliwiające zapamiętywanie dodatkowych preferencji użytkownika i dostosowywanie działania Serwisu.
Analityczne – pozwalające analizować sposób korzystania z Serwisu, popularność poszczególnych podstron i skuteczność wprowadzanych zmian.
Marketingowe – wykorzystywane do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu albo dopasowywania przekazu reklamowego.
- Cookies oraz podobne technologie niezbędne do świadczenia usługi żądanej przez użytkownika mogą być wykorzystywane bez jego zgody w zakresie dopuszczonym przez przepisy Prawa komunikacji elektronicznej.
- Cookies funkcjonalne, analityczne oraz marketingowe, które nie są niezbędne do działania Serwisu, są uruchamiane wyłącznie po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez prawo.
- Brak zgody na opcjonalne pliki cookies nie powinien uniemożliwiać korzystania z podstawowych funkcjonalności Serwisu i dokonania zakupu.
§10. Zarządzanie zgodą na cookies
- Podczas pierwszej wizyty w Serwisie użytkownik może otrzymać możliwość zarządzania zgodą na poszczególne kategorie plików cookies.
- Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych plików cookies oraz dokonania bardziej szczegółowego wyboru.
- Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę za pomocą funkcji „Ustawienia cookies” dostępnej w Serwisie.
- Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.
- Użytkownik może również zmieniać ustawienia dotyczące cookies bezpośrednio w swojej przeglądarce. Ograniczenie obsługi cookies niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcjonalności Serwisu.
- Szczegółowa i aktualna lista wykorzystywanych plików cookies, obejmująca w szczególności nazwę pliku, dostawcę, cel i okres przechowywania, powinna być dostępna w panelu ustawień cookies i odpowiadać rzeczywistej konfiguracji Serwisu.
§11. Narzędzia analityczne i reklamowe
- Administrator może wykorzystywać zewnętrzne narzędzia analityczne, pomiarowe lub reklamowe.
- Jeżeli korzystanie z danego narzędzia wymaga zapisania informacji na urządzeniu użytkownika lub uzyskania do niej dostępu oraz zgoda jest wymagana przepisami, narzędzie jest uruchamiane dopiero po jej uzyskaniu.
- Dotyczy to w szczególności narzędzi służących do analityki ruchu, pomiaru konwersji, remarketingu i profilowania reklamowego.
- Zakres aktualnie wykorzystywanych narzędzi powinien odpowiadać informacjom znajdującym się w panelu zarządzania cookies.
§12. Logi serwera
- Korzystanie z Serwisu może wiązać się z automatycznym przesyłaniem informacji do serwera, na którym działa Serwis.
- Logi serwera mogą obejmować w szczególności adres IP, datę i czas żądania, informacje o przeglądarce i systemie operacyjnym, adres odwiedzanej podstrony oraz informacje dotyczące błędów.
- Informacje te mogą być wykorzystywane w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, diagnozowania problemów technicznych, ochrony przed nadużyciami oraz ustalania, dochodzenia lub obrony roszczeń.
§13. Materiały i dostępy przekazywane w ramach realizacji Usługi
- W celu wykonania Usługi Klient może przekazywać Administratorowi treści, dane kontaktowe, zdjęcia, informacje dotyczące firmy oraz Dostępy do domeny, hostingu lub systemu zarządzania stroną.
- Dane i Dostępy są wykorzystywane wyłącznie w zakresie niezbędnym do realizacji Usługi lub innych uzgodnionych działań.
- Klient powinien przekazywać Administratorowi wyłącznie dane niezbędne do wykonania Usługi.
- Jeżeli przekazywane przez Klienta Materiały zawierają dane osobowe innych osób, Klient powinien posiadać odpowiednią podstawę prawną do ich wykorzystania i przekazania.
- Jeżeli w ramach realizacji Usługi Administrator uzyskuje dostęp do danych osobowych, których administratorem pozostaje Klient, a charakter czynności stanowi przetwarzanie danych w imieniu Klienta, strony zawrą – jeżeli jest to wymagane – umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.
§14. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i ryzyka związanego z ich przetwarzaniem.
Serwis wykorzystuje szyfrowane połączenie HTTPS. Dostęp do danych ograniczany jest do osób i podmiotów, dla których jest on niezbędny do wykonywania powierzonych zadań.
Administrator podejmuje działania mające na celu aktualizowanie i zabezpieczanie wykorzystywanego oprogramowania oraz ograniczanie ryzyka nieuprawnionego dostępu do danych.
§15. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, chyba że użytkownik zostanie odrębnie poinformowany o takim procesie zgodnie z wymaganiami RODO.
Narzędzia reklamowe mogą – po uzyskaniu wymaganej zgody – dokonywać profilowania w celu dopasowywania lub pomiaru reklam. Użytkownik może wycofać zgodę na takie technologie poprzez ustawienia cookies.
§16. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, zakresu prowadzonej działalności, sposobu działania Serwisu lub stosowanych technologii.
Aktualna wersja Polityki jest publikowana w Serwisie.
Polityka obowiązuje od dnia jej publikacji.