SERUM.EU
Polityka prywatności
Data ostatniej aktualizacji: [DATE]
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego SERUM.EU (dalej: „Sklep”). Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem danych osobowych jest [COMPANY_NAME] z siedzibą pod adresem: [COMPANY_ADDRESS], wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez właściwy Sąd Rejonowy pod numerem KRS: [KRS], posiadająca numer NIP: [NIP], REGON: [REGON] (dalej: „Administrator”). Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: [COMPANY_EMAIL].
2. Rodzaje zbieranych danych osobowych
Administrator zbiera następujące kategorie danych osobowych: a) Dane identyfikacyjne — imię, nazwisko, nazwa firmy (w przypadku klientów biznesowych); b) Dane kontaktowe — adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy; c) Dane transakcyjne — informacje dotyczące zamówień, historia zakupów, dane do faktury (NIP, adres siedziby), wybrana metoda płatności; d) Dane techniczne — adres IP, rodzaj przeglądarki internetowej, typ urządzenia, system operacyjny, dane o aktywności na stronie (przeglądane produkty, czas wizyty), pliki cookies i podobne technologie.
3. Cele i podstawy prawne przetwarzania danych osobowych
Dane osobowe Użytkowników są przetwarzane w następujących celach i na następujących podstawach prawnych: a) Wykonanie umowy sprzedaży lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) — w szczególności: realizacja zamówień, obsługa konta użytkownika, kontakt w sprawie zamówienia, realizacja dostawy; b) Wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) — w szczególności: prowadzenie dokumentacji księgowej i podatkowej, rozpatrywanie reklamacji, realizacja prawa odstąpienia od umowy; c) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — w szczególności: dochodzenie lub obrona przed roszczeniami, prowadzenie analityki internetowej w celu poprawy jakości usług, zapewnienie bezpieczeństwa systemu informatycznego; d) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) — w szczególności: wysyłka newslettera i komunikatów marketingowych, stosowanie plików cookies analitycznych i marketingowych. Zgoda może zostać cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: a) Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (Tpay) — operator płatności elektronicznych, w celu realizacji transakcji płatniczych (w tym płatności kartą, BLIK, przelewem online, Google Pay i Apple Pay); b) Firmy kurierskie i operatorzy pocztowi — w celu realizacji dostawy zamówień; c) Dostawca usług hostingowych — w celu utrzymania infrastruktury technicznej Sklepu; d) Dostawcy narzędzi analitycznych — w celu analizy ruchu na stronie internetowej i poprawy jakości usług; e) Podmioty uprawnione na podstawie przepisów prawa — organy państwowe i inne podmioty, którym Administrator jest zobowiązany udostępnić dane na podstawie obowiązujących przepisów. Każdy z odbiorców przetwarza dane osobowe wyłącznie w zakresie i celu niezbędnym do wykonania powierzonych mu zadań, na podstawie stosownych umów powierzenia przetwarzania danych osobowych lub odpowiednich podstaw prawnych.
5. Okres przechowywania danych osobowych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane: a) Dane związane z realizacją zamówień — przez okres 5 lat od końca roku kalendarzowego, w którym dokonano transakcji, w celu wypełnienia obowiązków podatkowych i rachunkowych wynikających z przepisów prawa; b) Dane związane z prowadzeniem konta użytkownika — do czasu usunięcia konta przez Użytkownika lub do czasu zgłoszenia żądania usunięcia danych; c) Dane przetwarzane na podstawie zgody marketingowej — do czasu wycofania zgody przez Użytkownika; d) Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora — do czasu wniesienia skutecznego sprzeciwu lub do upływu okresu przedawnienia roszczeń.
6. Prawa osoby, której dane dotyczą
Na podstawie RODO przysługują Państwu następujące prawa: a) Prawo dostępu do danych — prawo do uzyskania informacji o przetwarzanych danych osobowych oraz do otrzymania kopii danych (art. 15 RODO); b) Prawo do sprostowania danych — prawo do żądania niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO); c) Prawo do usunięcia danych ("prawo do bycia zapomnianym") — prawo do żądania usunięcia danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę (art. 17 RODO); d) Prawo do ograniczenia przetwarzania — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach (art. 18 RODO); e) Prawo do przenoszenia danych — prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi (art. 20 RODO); f) Prawo do sprzeciwu — prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania (art. 21 RODO); g) Prawo do cofnięcia zgody — w przypadku przetwarzania danych na podstawie zgody, prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem; h) Prawo do wniesienia skargi do organu nadzorczego — przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa, strona internetowa: https://uodo.gov.pl). W celu skorzystania z powyższych praw prosimy o kontakt z Administratorem pod adresem e-mail: [COMPANY_EMAIL].
7. Pliki cookies
Sklep wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika. Stosowane są następujące rodzaje plików cookies: a) Niezbędne pliki cookies — zapewniające prawidłowe funkcjonowanie Sklepu, w tym obsługę koszyka zakupowego, logowanie do konta użytkownika oraz zabezpieczenia transakcji. Pliki te nie wymagają zgody Użytkownika; b) Funkcjonalne pliki cookies — umożliwiające zapamiętanie preferencji Użytkownika, takich jak język, waluta czy region dostawy; c) Analityczne pliki cookies — pozwalające na zbieranie anonimowych danych statystycznych dotyczących sposobu korzystania ze Sklepu w celu poprawy jego funkcjonalności i jakości usług. Użytkownik może w dowolnym momencie zarządzać ustawieniami plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej, w tym zablokować lub usunąć wybrane pliki cookies. Ograniczenie stosowania plików cookies może wpłynąć na dostępność niektórych funkcji Sklepu.
8. Przekazywanie danych do państw trzecich
W związku z korzystaniem z usług podmiotów trzecich dane osobowe mogą być przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego. Przekazywanie danych do państw trzecich odbywa się wyłącznie z zapewnieniem odpowiedniego poziomu ochrony danych, w szczególności na podstawie: a) Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie trzecim (decyzja o adekwatności); b) Standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO); c) Innych odpowiednich zabezpieczeń przewidzianych w RODO.
9. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem komunikatu na stronie internetowej Sklepu lub drogą mailową, z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej Sklepu.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: E-mail: [COMPANY_EMAIL] Adres korespondencyjny: [COMPANY_NAME], [COMPANY_ADDRESS] Administrator dokłada wszelkich starań, aby zapewnić odpowiedni poziom ochrony danych osobowych i odpowiedzieć na wszelkie zapytania w terminie 30 dni od ich otrzymania.