Polityka prywatności

§ 1 Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego mojepalety.pl jest QualitySoft Szymon Burak, Dulsk 92, 87-404 Radomin, NIP: 9671474505, REGON: 528019947 (dalej: „Administrator”). Kontakt w sprawach dotyczących przetwarzania danych osobowych możliwy jest pod adresem e-mail kontakt@mojepalety.pl.

§ 2 Cele, podstawy prawne i okres przetwarzania danych

Dane osobowe Klientów są przetwarzane w następujących celach:

1. zawarcie i wykonanie umowy sprzedaży (rejestracja zamówienia, kontakt w jego sprawie, realizacja dostawy i rozliczenie płatności) — podstawa prawna: art. 6 ust. 1 lit. b RODO; dane przechowywane są przez okres niezbędny do realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z nią związanych;
2. założenie i weryfikacja Konta Firmowego (w tym sprawdzenie zgodności podanego NIP z publicznie dostępnymi rejestrami CEIDG/KRS) — podstawa prawna: art. 6 ust. 1 lit. b i f RODO; dane przechowywane są przez czas funkcjonowania konta, a po jego usunięciu — do upływu terminu przedawnienia roszczeń związanych z zamówieniami złożonymi w jego ramach;
3. wystawienie dokumentu sprzedaży i wypełnienie obowiązków podatkowo-księgowych — podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i rachunkowego; dane przechowywane są przez okres wymagany tymi przepisami (co do zasady 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy);
4. rozpatrzenie reklamacji lub odstąpienia od umowy — podstawa prawna: art. 6 ust. 1 lit. b i c RODO; dane przechowywane są przez okres niezbędny do zakończenia procedury oraz do upływu terminu przedawnienia roszczeń;
5. ustalenie, dochodzenie lub obrona przed roszczeniami oraz zapewnienie bezpieczeństwa Sklepu — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); dane przechowywane są przez okres przedawnienia ewentualnych roszczeń.

§ 3 Zakres przetwarzanych danych

W zależności od czynności dokonywanej w Sklepie, Administrator przetwarza w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica i numer, miasto, kod pocztowy), a przy zamówieniu na fakturę lub w ramach Konta Firmowego — także nazwę firmy i NIP. Podanie danych oznaczonych jako wymagane w formularzu zamówienia lub rejestracji Konta Firmowego jest dobrowolne, lecz niezbędne odpowiednio do zawarcia i realizacji umowy sprzedaży albo do założenia konta; ich niepodanie uniemożliwia złożenie zamówienia lub rejestrację konta.

§ 4 Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 2:

1. dostawca systemu zarządzania zamówieniami, kontami firmowymi i stanami magazynowymi (Tanioteka-Centrala),
2. bank obsługujący rachunek Administratora oraz operator płatności elektronicznych Przelewy24 — w celu obsługi płatności,
3. przewoźnicy i firmy kurierskie — w celu doręczenia przesyłki,
4. dostawcy usług hostingowych i IT obsługujący infrastrukturę Sklepu,
5. biuro rachunkowe oraz odpowiednie organy publiczne — w zakresie wynikającym z obowiązków podatkowo-księgowych.

Wskazane podmioty przetwarzają dane wyłącznie na udokumentowane polecenie Administratora (jako procesorzy) lub jako niezależni administratorzy w zakresie własnych usług (np. operator płatności). Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

§ 5 Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii,
2. sprostowania (poprawiania) swoich danych,
3. usunięcia danych, w zakresie w jakim nie stoją temu na przeszkodzie inne obowiązki prawne Administratora,
4. ograniczenia przetwarzania danych,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@mojepalety.pl.

§ 6 Pliki cookies i local storage

Sklep wykorzystuje wyłącznie pliki cookies oraz mechanizm local storage przeglądarki niezbędne do prawidłowego działania Sklepu — w szczególności plik cookie utrzymujący sesję zalogowanego Konta Firmowego oraz zapis zawartości Boxa w local storage przeglądarki, pozwalający zachować wybrane Towary między wizytami. Dane te mają charakter wyłącznie techniczny, nie są wykorzystywane do profilowania ani celów marketingowych i nie wymagają odrębnej zgody Klienta — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci zapewnienia działania Sklepu).

Sklep nie korzysta obecnie z narzędzi analitycznych ani marketingowych stron trzecich (np. Google Analytics). Jeżeli taki mechanizm zostanie w przyszłości wdrożony, Klient zostanie o tym poinformowany, a Polityka prywatności zostanie odpowiednio zaktualizowana.

Większość przeglądarek internetowych umożliwia zarządzanie plikami cookies (w tym ich blokowanie i usuwanie) w ustawieniach przeglądarki — ograniczenie ich stosowania może jednak utrudnić korzystanie ze Sklepu, w tym utrzymanie sesji Konta Firmowego lub zawartości Boxa.

§ 7 Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 8 Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmiany przepisów prawa lub sposobu funkcjonowania Sklepu. Aktualna wersja Polityki prywatności jest zawsze dostępna pod niniejszym adresem.