PLIKI COOKIES I PODOBNE TECHNOLOGIE
1. Postanowienia ogólne
- Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego Turbowrapz.com (dalej: „Sklep” lub „Serwis”).
- Administratorem danych osobowych użytkowników Sklepu jest:
Gigaprint Piotr Gołaszewski
ul. Marszałka Józefa Piłsudskiego 1A
67-100 Nowa Sól
NIP: 9251972892
POLSKA
(dalej: „Administrator” lub „Sprzedawca”). Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.
Korzystanie ze Sklepu jest dobrowolne. Podanie danych osobowych jest dobrowolne, ale może być konieczne do:
założenia konta,
złożenia i realizacji zamówienia,
otrzymywania newslettera,
- skorzystania z formularza kontaktowego.
2. Zakres przetwarzanych danych
1. Administrator może przetwarzać następujące kategorie danych użytkownika (w zależności od tego, z jakich funkcji korzysta):
Przy składaniu zamówienia (bez konta lub z kontem):
- imię i nazwisko,
- adres dostawy,
- adres do faktury (jeśli inny),
- nazwa firmy, NIP (w przypadku zakupu na firmę),
- adres e-mail,
- numer telefonu,
- dane techniczne dot. zamówienia (wybrane produkty, konfiguracje, numer zamówienia).
Przy zakładaniu konta:
imię, nazwisko / nazwa,
adres e-mail,
- ewentualnie numer telefonu,
- ustawione hasło (przechowywane w formie zaszyfrowanej / haszowanej).
Przy newsletterze (jeśli użytkownik się zapisze):
adres e-mail,
Przy kontakcie e-mail / formularzem:
adres e-mail,
- imię/nazwisko lub pseudonim (jeśli podane),
- inne dane zawarte w treści wiadomości.
Dane techniczne / eksploatacyjne (logi, cookies):
adres e-mail,
- typ przeglądarki,
- system operacyjny,
- data i czas wizyty,
- przeglądane podstrony,
- identyfikatory plików cookies.
2. Administrator nie zbiera w sposób świadomy szczególnych kategorii danych osobowych (np. danych o zdrowiu, poglądach politycznych itp.).
3. Cele i podstawy prawne przetwarzania danych
Administrator może przetwarzać dane użytkowników w następujących celach:
- Realizacja zamówień i umowy sprzedaży
- przyjęcie, obsługa i realizacja zamówienia,
- komunikacja dotycząca zamówienia (status, płatność, dostawa, reklamacje),
- wystawianie dokumentów księgowych (faktura, paragon).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny – np. podatkowy).
- Prowadzenie konta użytkownika w Sklepie
- umożliwienie logowania,
- prezentacja historii zamówień,
- wygodniejsze składanie kolejnych zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy / świadczenie usług drogą elektroniczną).
- Obsługa zapytań (formularz kontaktowy, e-mail, telefon)
- udzielenie odpowiedzi na pytanie,
- przedstawienie oferty,
- kontakt techniczny lub organizacyjny.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – prowadzenie komunikacji z użytkownikami).
- Newsletter i działania marketingowe własne
- wysyłka informacji o nowościach, promocjach, akcjach specjalnych, wydarzeniach,
- prezentowanie oferty dopasowanej do zainteresowań użytkownika (jeśli wyraził zgodę).
Podstawa prawna:
art. 6 ust. 1 lit. a RODO (zgoda) – w przypadku newslettera,
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – marketing własnych produktów) przy komunikacji w ramach istniejącej relacji biznesowej, zgodnie z przepisami o świadczeniu usług drogą elektroniczną i prawem telekomunikacyjnym.
- Rozpatrywanie reklamacji, zwrotów, dochodzenie roszczeń
- obsługa reklamacji i odstąpień od umowy,
- dochodzenie lub obrona przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
- Prowadzenie statystyk, analiza ruchu w serwisie, poprawa działania Sklepu
- tworzenie statystyk odwiedzin,
- analiza funkcjonowania strony, optymalizacja UX,
- zapobieganie nadużyciom.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
4. Okres przechowywania danych
Dane związane z realizacją zamówień i dokumentacją księgową przechowujemy przez okres:
- wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat licząc od końca roku podatkowego).
- wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat licząc od końca roku podatkowego).
Dane wykorzystywane do obsługi konta w Sklepie przechowujemy:
- przez czas istnienia konta – do momentu jego usunięcia przez użytkownika lub Administratora (np. po długiej nieaktywności, o czym użytkownik może zostać poinformowany).
- przez czas istnienia konta – do momentu jego usunięcia przez użytkownika lub Administratora (np. po długiej nieaktywności, o czym użytkownik może zostać poinformowany).
Dane przetwarzane na podstawie zgody (np. newsletter):
- do czasu wycofania zgody przez użytkownika (np. wypis z newslettera),
- lub do czasu zakończenia działania newslettera przez Administratora.
- Dane przetwarzane na podstawie uzasadnionego interesu Administratora:
- do czasu wniesienia skutecznego sprzeciwu przez użytkownika,
- lub do czasu, gdy cel przetwarzania przestanie być aktualny.
- Dane w logach technicznych i analitycznych:
- przez okres niezbędny do zapewnienia bezpieczeństwa i stabilności działania serwisu oraz celów statystycznych (zwykle do kilku–kilkunastu miesięcy – w zależności od konfiguracji narzędzi).
- przez okres niezbędny do zapewnienia bezpieczeństwa i stabilności działania serwisu oraz celów statystycznych (zwykle do kilku–kilkunastu miesięcy – w zależności od konfiguracji narzędzi).
5. Odbiorcy danych / podmioty przetwarzające
Administrator może udostępniać dane osobowe wyłącznie w zakresie niezbędnym do realizacji wskazanych celów, następującym kategoriom odbiorców:
- firmy kurierskie i operatorzy logistyczni – w celu dostarczenia zamówienia,
- operatorzy płatności online / banki – w celu obsługi płatności,
- biuro rachunkowe / księgowość – w zakresie niezbędnym dla rozliczeń,
- dostawcy usług IT – hosting, system sklepu, system mailingowy, narzędzia analityczne,
- podmioty świadczące usługi prawne lub windykacyjne – w przypadku dochodzenia roszczeń.
- Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności.
- Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie w sytuacji korzystania z usług dostawców mających serwery poza EOG (np. niektóre narzędzia analityczne lub mailingowe). W takim przypadku Administrator dba o to, aby przekazanie odbywało się zgodnie z wymogami RODO (np. na podstawie standardowych klauzul umownych).
6. Prawa osób, których dane dotyczą
Użytkownikowi, którego dane dotyczą, przysługują następujące prawa:
- Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz kopii danych.
- Prawo do sprostowania danych – poprawiania lub uzupełnienia danych, jeśli są nieprawidłowe lub niekompletne.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO, np. gdy dane nie są już potrzebne do celu, w którym zostały zebrane, albo gdy zgoda została wycofana i nie ma innej podstawy przetwarzania.
- Prawo do ograniczenia przetwarzania – np. gdy użytkownik kwestionuje prawidłowość danych lub sprzeciwia się ich przetwarzaniu.
- Prawo do przenoszenia danych – w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany (otrzymanie danych w ustrukturyzowanym formacie lub ich przekazanie innemu administratorowi, o ile jest to technicznie możliwe).
- Prawo sprzeciwu – wobec przetwarzania danych opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym w szczególności wobec przetwarzania do celów marketingu bezpośredniego.
- Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (np. wypis z newslettera).
- Prawo do wniesienia skargi do organu nadzorczego – jeśli użytkownik uzna, że jego dane są przetwarzane niezgodnie z przepisami. W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (PUODO).
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem:
- e-mail: info@turbowrapz.com
- listownie: na adres siedziby.
7. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych, w szczególności:
- zabezpieczenia serwerów i baz danych,
- szyfrowanie transmisji danych (np. certyfikat SSL na stronie),
- stosowanie haseł i uprawnień dostępowych,
- regularne aktualizacje oprogramowania.
- Dane osobowe nie są udostępniane osobom trzecim w sposób inny niż opisany w niniejszej Polityce, chyba że obowiązek ich udostępnienia wynika z przepisów prawa.
PLIKI COOKIES I PODOBNE TECHNOLOGIE
8. Czym są pliki cookies?
- Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (np. komputer, telefon, tablet) podczas korzystania ze Sklepu.
- Cookies mogą być:
- sesyjne – usuwane po zamknięciu przeglądarki,
- stałe – przechowywane przez określony czas lub do ręcznego usunięcia przez użytkownika.
9. W jakich celach wykorzystujemy cookies?
Na stronie Turbowrapz.com pliki cookies mogą być wykorzystywane w następujących celach:
- Cookies niezbędne (techniczne)
- zapewniają prawidłowe działanie strony i jej podstawowych funkcji (np. logowanie, koszyk, proces zamówienia),
- umożliwiają zapamiętanie wybranych ustawień (np. języka).
- Cookies analityczne / statystyczne
- służą do zbierania anonimowych informacji o sposobie korzystania ze strony (np. liczba odwiedzin, najczęściej odwiedzane podstrony),
- pomagają ulepszać Sklep i dostosowywać go do potrzeb użytkowników,
- Korzystamy z narzędzia Google Analytics, które może gromadzić anonimowe dane o aktywności użytkowników w Sklepie. Google Ireland Limited może występować jako odbiorca danych w związku ze świadczeniem tej usługi.
- Cookies marketingowe
- mogą służyć do wyświetlania reklam dopasowanych do zainteresowań użytkownika (remarketing),
- wykorzystywane przez zewnętrzne sieci reklamowe (np. Meta/Facebook Ads, Google Ads)
10. Zarządzanie cookies – zgoda i sprzeciw
- Przy pierwszej wizycie w Sklepie użytkownik może zostać poproszony o wyrażenie zgody na używanie określonych kategorii plików cookies (np. analityczne, marketingowe) poprzez odpowiedni baner / panel zgód.
- Użytkownik może w każdej chwili:
- zmienić swoje ustawienia dotyczące cookies poprzez ustawienia przeglądarki internetowej,
- usunąć zapisane cookies z urządzenia,
- Wyłączenie lub ograniczenie niektórych plików cookies może spowodować utrudnienia w korzystaniu z niektórych funkcji Sklepu (np. koszyka, logowania).
11. Logi serwera
- Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest serwis. Każde takie zapytanie jest zapisywane w logach serwera.
- Logi zawierają m.in.:
- adres IP,
- datę i czas serwera,
- informacje o przeglądarce,
- adres URL żądanej strony.
- Dane w logach nie są kojarzone z konkretnymi osobami korzystającymi z serwisu i służą wyłącznie do:
- administrowania serwerem,
- zapewnienia bezpieczeństwa,
- celów statystycznych.
12. Zmiany w Polityce prywatności i cookies
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w przypadku:
- zmiany przepisów prawa,
- zmian technologicznych,
- rozwoju funkcjonalności Sklepu.
- O istotnych zmianach użytkownicy mogą zostać poinformowani poprzez komunikat na stronie Sklepu lub e-mail (w przypadku osób posiadających konto / newsletter).
- Aktualna wersja Polityki jest zawsze dostępna w Sklepie w zakładce „Polityka prywatności i cookies”.