Polityka prywatności
W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z odpowiednimi aktami prawnymi – ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, a także wszelkiego rodzaju aktach wykonawczych i aktach prawa wspólnotowego.
- Administrator / My - Carpatree Sp. z o.o. z siedzibą przy ul. Czajkowskiego 15 w Bielsku-Białej, 43-300 Bielsko Biała, NIP: 5472221225, REGON: 38727934400000, KRS: 0000864625, adres e-mail: info@carpatree.com.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Serwis – sklep internetowy prowadzony przez Administratora pod adresem: carpatree.com.
- Użytkownik / Ty – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
- i. w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie, umożliwienia założenia konta czy zawarcia umowy sprzedaży –nbsp;wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO);
- ii. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO);
- iii. w celu przesyłania informacji handlowych za pomocą newslettera czy podejmowania kontaktu Użytkownika z nami podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO);
- iv. w celach analitycznych i statystycznych, a także archiwalnych – wówczas podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
- W przypadku stosowania Google Chrome, instrukcja znajduje się tutaj
- W przypadku stosowania Mozilla Firefox, instrukcja znajduje się tutaj
- W przypadku stosowania Microsoft Edge, instrukcja znajduje się tutaj
- W przypadku stosowania Internet Explorer, sugerujemy zmianę narzędzia na któreś z powyższych, a ponadto instrukcja znajduje się tutaj
- a. dostępu do treści danych oraz żądania ich sprostowania,
- b. usunięcia danych,
- c. ograniczenia przetwarzania,
- d. prawo do przenoszenia danych,
- e. prawo wniesienia sprzeciwu względem przetwarzania danych,
- f. prawo wniesienia skargi do organu nadzorczego- Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa
Gdy coś zakupisz w naszym sklepie, częścią procesu kupna i sprzedaży jest gromadzenie danych personalnych, które nam udostępniasz, takich jak twoje imię, adres i adres email. Są to dane niezbędne, abyśmy mogli wykonać Twoje zamówienie.
Gdy przeglądasz Serwis, automatycznie otrzymujemy twój adres IP, który dostarcza nam informacji na temat Twojej przeglądarki i Twojego systemu operacyjnego. Na naszych stronach podmioty trzecie zamieszczają informacje w formie plików cookies (tzw. ciasteczek) i innych podobnych technologii na Twoim urządzeniu końcowym (np. komputerze, smartfonie) oraz uzyskują do nich dostęp. To nasi partnerzy z którymi stale współpracujemy, aby dostosować do Twoich potrzeb i zainteresowań reklamy na naszych i ich stronach, a także usługi, które dostarczamy my i nasi partnerzy.
Wszelkie dane osobowe przetwarzane są na podstawie wyrażonej przez Ciebie zgody oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych osobowych.
Dane osobowe wszystkich Użytkowników korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies), przetwarzane są przez nas:
Aktywność Użytkowników w Serwisie, w tym dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Przetwarzamy je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem – w tym zakresie podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Przetwarzamy Twoje dane osobowe w celu realizowania działań marketingowych, które mogą polegać na przesyłaniu treści marketingowych odpowiadających jego zainteresowaniom (newsletter), o ile wyrazisz na to zgodę. W tym celu dane te (adres mailowy) zostaną przekazane do naszego partnera - GetResponse, który zajmie się wysyłką wiadomości.
Administrator nie podejmuje decyzji automatycznych w stosunku do Użytkownika oraz dane osobowe Użytkownika nie podlegają profilowaniu.
W przypadku chęci nawiązania kontaktu z Administratorem (np. w celu zadania pytania dotyczącego oferty Administratora) Użytkownik może wysłać wiadomość za pośrednictwem komunikatorów dostępnych w mediach społecznościowych, np. przez Facebook czy Instagram. Wysłanie wiadomości możliwe jest po skierowaniu jej do profilu prowadzonego przez Administratora (linki do profili umieszczone zostały w Serwisie).
Otrzymując wiadomość, przetwarzamy wszelkie dane podane przez Użytkownika (jako nadawcę wiadomości) dobrowolnie w ramach własnego profilu w mediach społecznościowych oraz w samej wiadomości. Podmiotem współprzetwarzającym dane jest Meta Platforms Irleand Limited, zgodnie z regulaminem wewnętrznym poszczególnego serwisu społecznościowego.
Serwis używa plików „cookies”. Są to krótkie informacje tekstowe, zapisywane na komputerze, telefonie, tablecie, czy też innym urządzeniu Użytkowników. Mogą być one odczytywane przez nas, a także przez systemy należące do innych podmiotów, z których usług korzysta (takich jak Google). Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Więcej informacji na temat plików cookies można uzyskać na stronie www.allaboutcookies.org.
Wykorzystujemy cookies do zidentyfikowania sesji przeglądarki, co umożliwia korzystanie z funkcji Serwisu. Korzystanie z technik ciasteczek nie pozwala na pobieranie jakichkolwiek danych osobowych i adresowych ani żadnych informacji poufnych z jego komputera.
Cookies stosowane są do następujących celów: zachowanie bezpieczeństwa usług i zapobiegania oszustwom, ułatwienia wydajności Serwisu, rejestracja wizyt do celów marketingowych i statystycznych, korzystanie z funkcji społecznościowych, wspieranie personalizacji stron internetowych (np. zapisywania ustawień języka). Pliki cookies mogą być również wykorzystywane i zamieszczane przez współpracujących partnerów – podlegają wówczas politykom cookie lub politykom prywatności zamieszczających je podmiotów.
Zakres oraz cel gromadzenia danych, oraz droga kontaktu i realizacji praw czy dokonania ustawień zapewniających ochronę prywatności zostały opisane w polityce prywatności poszczególnych partnerów.
Wyrażasz zgodę na przetwarzanie informacji zawartych w plikach cookies poprzez wyrażenie zgody udzielanej podczas pierwszego wejścia do Serwisu w ramach wyświetlanego okna. Użytkownik może zgodzić się na przetwarzanie wszystkich danych lub tylko tych, które są niezbędne w celu prawidłowego wyświetlania strony Serwisu.
Użytkownik, który nie chce wykorzystywania ciasteczek w opisanym powyżej celu w każdej chwili może usunąć je ręcznie. Do zapoznania się ze szczegółową instrukcją postępowania należy odwiedzić stronę internetową producenta używanej przeglądarki internetowej.
Czujemy się w obowiązku uprzedzić, że wyłączenie lub ograniczenie obsługi plików cookies może spowodować trudności w korzystaniu ze strony internetowej i ograniczenie jej funkcjonalności.
Zewnętrzni dostawcy, z usług których korzystamy będą gromadzić, używać i ujawniać Twoje dane jedynie w celu koniecznym do dostarczenia usług, które nam świadczą. Jednak niektórzy zewnętrzni dostawcy usług, takich jak bramki płatności lub inne procesory elektronicznych transakcji płatniczych mają własną politykę prywatności dotyczącą informacji, które jesteśmy zobligowani im udostępnić do przeprowadzenia transakcji około-zakupowych. Odnośnie tych dostawców zalecamy zaznajomienie się z ich polityką prywatności, by zrozumieć sposób w jaki obchodzić się będą z twoimi danymi osobistymi.
W szczególności pamiętaj, że niektórzy dostawcy mogą mieścić się lub mieć siedzibę na obszarze, który podlega innej jurysdykcji niż nasza, bądź Twoja. Dlatego też jeżeli postanowisz dokonać transakcji, która angażuje usługi zewnętrznych dostawców, wtedy Twoje dane mogą podlegać prawom jurysdykcji miejsca gdzie mieści się dany dostawca bądź jego siedziba. Z chwilą gdy opuścisz stronę naszego sklepu i jesteś przekierowany/a na stronę lub aplikację osób trzecich, nie obowiązuje Cię niniejsza polityka prywatności bądź regulamin naszej strony.
Administrator informuje Użytkowników, że poza przypadkami wskazanymi powyżej powierza przetwarzanie danych osobowych następującym podmiotom:
W ramach EOG:
W ramach Serwisu, dane Użytkownika są przetwarzane przez podmioty współpracujące z Administratorem, które zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE zobowiązane są do przestrzegania analogicznych do zawartych w Polityce wysokich standardów prywatności.
Meta Platforms Irleand Limited (adres siedziby: 4 Grand Canal Place, Grand Canal Harbour, Dublin 2, Dublin, Irleand) - dostarczający rozwiązanie Facebook
Pixel służące do monitorowania ruchu strony. Zbierane dane mogą umożliwiać identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest pod tym linkiem.
Poza EOG:
W związku z tym, że niektóre podmioty współpracujące z Administratorem mają siedziby poza Unią Europejską, a zatem w świetle przepisów RODO są traktowane jako tzw. państwa trzecie. Administrator zapewnia, że dane są przekazywane podmiotom ze Stanów Zjednoczonych, które stosują standardowe klauzule umowne.
Google Inc. (adres siedziby głównej: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) - dostarczający rozwiązania: Google Tag Manager oraze Google Analytics, wykorzystywane w celach markteinowych Serwisu, w tym m.in. służące do monitorowania ruchu strony. Zbierane dane co do zasady uniemożliwiają identyfikację konkretnej osoby, a więcej informacji o standardach prywatności narzędzia dostępne jest tutaj. Ponadto korzystając z tego linku istnieje możliwość wyłączenia aktywności mierzonej przez Google Analytics.
Microsoft (adres siedziby: 1 Microsoft Way, Redmond, WA 98052, Stany Zjednoczone) - dostarczający rozwiązanie Microsoft Clarity, służący do analizy zachowania Użytkowników Serwisu z zachowaniem prywatności ich danych. W ramach tego narzędzia Administrator uzyskuje informacje o aktywnościach użytkowników strony internetowej, zwłaszcza poprzez wizualizację w postaci tzw. „map cieplnych” kliknięć lub przewinięć, odtwarzaniu ścieżek kliknięć, którymi porusza się Użytkownik (więcej na temat narzędzia: Microsoft Clarity - Free Heatmaps & Session Recordings).
Tym samym gwarantujemy przestrzeganie analogicznych do RODO standardów w zakresie ochrony danych osobowych, a korzystanie przez nas z ich technologii przy przetwarzaniu danych osobowych jest zgodne z prawem.
Okres przetwarzania danych zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
Dokumenty księgowe są przechowywane zgodnie z przepisami przez okres 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy. W ramach tego okresu nie można sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych. Taką możliwość uzyskuje się po upływie terminu przechowywania dokumentów narzuconego obowiązującymi przepisami prawa oraz po upływie terminu przedawnienia roszczeń z tytułu zawartej umowy.
Treść korespondencji może podlegać archiwizacji, a określenie z góry jednoznacznego terminu jej usunięcia nie jest możliwe (art. 6 ust. 1 lit. f RODO). Możesz domagać się przedstawienia historii korespondencji, jaka była prowadzona z nami (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami.
Okres przetwarzania innych danych (np. historia zamówień) może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
Tobie jako Użytkownikowi przysługuje prawo:
W zakresie, w jakim dane przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z nami np. na adres mailowy: info@carpatree.com.
Masz prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z naszym uzasadnionym interesem, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika w innych przypadkach (np. w związku z realizacją celów analitycznych i statystycznych).
Kontakt z Administratorem jest możliwy pod adresem e-mail: info@carpatree.com lub pisemnie na adres siedziby Administratora (ul. Czajkowskiego 15, 43-300 Bielsko Biała).
Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od 22.03.2024
