Polityka prywatności

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego działającego pod adresem https://manufakturabrzoza.pl/, zwanego dalej „Sklepem”, a także zasady wykorzystywania plików cookies i podobnych technologii.
2. Administratorem danych osobowych jest MANUFAKTURA BAUMANN & WYDMUCH spółka z ograniczoną odpowiedzialnością z siedzibą w Brzozie, ul. Łabiszyńska 12, 86-060 Brzoza, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000776672, NIP 5542974681, REGON 382835763, dalej „Administrator”.
3. Kontakt z Administratorem jest możliwy pocztą elektroniczną pod adresem biuro@manufakturabrzoza.pl, telefonicznie pod numerem +48 608 040 953 oraz pisemnie pod adresem siedziby Administratora.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

§ 2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko
• adres zamieszkania, adres dostawy lub adres do faktury
• adres e-mail
• numer telefonu
• nazwę firmy, NIP oraz inne dane wymagane do wystawienia faktury
• dane dotyczące złożonych Zamówień, zakupionych Produktów i płatności
• dane dotyczące wybranego sposobu dostawy, w tym dane potrzebne do dostawy kurierskiej albo do Paczkomatu
• treść korespondencji prowadzonej z Administratorem
• dane przekazane w formularzu kontaktowym
• adres e-mail podany przy zapisie do newslettera
• dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, informacje o urządzeniu, przeglądarce internetowej, systemie operacyjnym, aktywności w Sklepie oraz dane zawarte w plikach cookies – w zakresie, w jakim stanowią dane osobowe

Administrator przetwarza dane adekwatne i niezbędne do realizacji określonych celów.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Składanie i realizacja Zamówień

Dane Klienta są przetwarzane w celu przyjęcia i obsługi Zamówienia, zawarcia i wykonania Umowy sprzedaży, przygotowania i wysyłki Produktów, kontaktu dotyczącego realizacji Zamówienia oraz obsługi płatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Podanie danych niezbędnych do realizacji Zamówienia jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie lub wykonanie Umowy sprzedaży.

2. Płatności

W przypadku korzystania z płatności elektronicznych dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności. Zgodnie z Regulaminem Sklepu operatorem płatności elektronicznych jest PayU S.A. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

Administrator co do zasady nie otrzymuje pełnych danych instrumentu płatniczego, takich jak pełny numer karty płatniczej, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.

3. Dostawa Zamówienia

Dane mogą być przetwarzane w celu dostarczenia Zamówienia i przekazywane podmiotom realizującym dostawę. W przypadku sposobów dostawy wskazanych w Regulaminie odbiorcą danych może być w szczególności InPost sp. z o.o. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

4. Dokumentacja księgowa i podatkowa

Dane związane z transakcją mogą być przetwarzane w celu wystawiania i przechowywania dokumentów sprzedaży, prowadzenia dokumentacji księgowej oraz wykonywania obowiązków podatkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

5. Reklamacje, zwroty i odstąpienia od umowy

Dane są przetwarzane w celu przyjmowania i rozpatrywania reklamacji, zwrotów, oświadczeń o odstąpieniu od umowy oraz innych zgłoszeń dotyczących zawartych umów. Podstawą może być art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz – w zakresie ustalania przebiegu sprawy i ochrony praw Administratora – art. 6 ust. 1 lit. f RODO.

6. Formularz kontaktowy, poczta elektroniczna i kontakt telefoniczny

Dane przekazane przy kontakcie z Administratorem są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Podstawą jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

7. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera, podając adres e-mail. Dane mogą być wykorzystywane do przesyłania aktualności, inspiracji, przepisów oraz informacji handlowych i marketingowych, jeżeli użytkownik wyraził wymaganą zgodę. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie zrezygnować z newslettera, korzystając z funkcji rezygnacji dostępnej w wiadomości, jeżeli jest dostępna, albo kontaktując się z Administratorem pod adresem biuro@manufakturabrzoza.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8. Ustalanie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalania, dochodzenia lub obrony przed roszczeniami oraz dokumentowania wykonania obowiązków Administratora. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

9. Bezpieczeństwo i prawidłowe działanie Sklepu

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć i nieprawidłowości, diagnozowania błędów oraz zapewnienia prawidłowego działania serwisu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

10. Analityka i statystyka korzystania ze Sklepu

Po uzyskaniu zgody użytkownika Administrator przetwarza dane związane z korzystaniem ze Sklepu w celu prowadzenia statystyk, pomiaru ruchu, analizy sposobu korzystania z poszczególnych funkcji oraz ulepszania działania i użyteczności Sklepu. W tym celu mogą być przetwarzane w szczególności adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce, źródło wejścia, odwiedzane podstrony oraz informacje o zdarzeniach wykonywanych w Sklepie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika, w zakresie, w jakim informacje te stanowią dane osobowe. Zgodę można wycofać w każdym czasie za pomocą ustawień cookies.

§ 4. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom, których udział jest niezbędny do funkcjonowania Sklepu lub realizacji określonej usługi, w szczególności:

• podmiotom świadczącym usługi hostingowe i utrzymującym infrastrukturę informatyczną Sklepu
• dostawcom systemów informatycznych, oprogramowania oraz usług technicznych
• operatorom płatności, w szczególności PayU S.A.
• firmom kurierskim, operatorom logistycznym i dostawcom usług dostawy, w szczególności InPost
• podmiotom świadczącym usługi księgowe i rachunkowe
• podmiotom świadczącym usługi prawne, podatkowe lub doradcze
• podmiotom obsługującym wysyłkę newslettera, jeżeli Administrator korzysta z zewnętrznego systemu mailingowego
• podmiotom świadczącym usługi związane z bezpieczeństwem, administracją i obsługą techniczną Sklepu
• organom publicznym, sądom lub innym uprawnionym instytucjom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów oraz zgodnie z poleceniami Administratora, chyba że przepisy prawa stanowią inaczej.

§ 5. Okres przechowywania danych

• dane związane z realizacją Zamówienia i Umowy sprzedaży – przez okres wykonywania umowy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane zawarte w dokumentacji księgowej i podatkowej – przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe;
• dane związane z reklamacjami, zwrotami i odstąpieniami od umowy – przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu, w którym możliwe jest dochodzenie roszczeń;
• dane przetwarzane na potrzeby korespondencji i formularza kontaktowego – przez czas niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a jeżeli korespondencja może stanowić dowód w związku z roszczeniami – również przez odpowiedni okres ich przedawnienia;
• dane wykorzystywane do newslettera – do czasu cofnięcia zgody, rezygnacji z newslettera albo zakończenia jego prowadzenia, z możliwością zachowania minimalnego zakresu informacji służących wykazaniu udzielenia lub cofnięcia zgody;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania;
• dane techniczne i informacje związane z bezpieczeństwem – przez okres niezbędny do zapewnienia bezpieczeństwa oraz analizy incydentów, odpowiednio do rodzaju danych i celu przetwarzania.

dane pozyskiwane za pomocą opcjonalnych cookies analitycznych – przez okres wynikający z czasu działania danego pliku cookie lub do czasu wycofania zgody, a dane zagregowane lub zanonimizowane mogą być przechowywane dłużej, jeżeli nie pozwalają już na identyfikację użytkownika;

§ 6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w przypadkach określonych przez RODO – następujące prawa:

• prawo dostępu do danych osobowych oraz otrzymania ich kopii
• prawo sprostowania danych
• prawo usunięcia danych
• prawo ograniczenia przetwarzania
• prawo do przenoszenia danych
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO
• prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

W celu realizacji praw można skontaktować się z Administratorem pod adresem biuro@manufakturabrzoza.pl. Administrator może zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

§ 7. Dobrowolność podania danych

5. Podanie danych osobowych jest co do zasady dobrowolne.
6. Podanie określonych danych może być jednak konieczne do złożenia i realizacji Zamówienia, zawarcia Umowy sprzedaży, dostarczenia Produktów, wystawienia faktury, udzielenia odpowiedzi na zapytanie albo obsługi reklamacji lub zwrotu.
7. W przypadku newslettera podanie adresu e-mail jest dobrowolne, lecz niezbędne do otrzymywania wiadomości.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników Sklepu nie są wykorzystywane przez Administratora do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO. Jeżeli w przyszłości Administrator wdroży takie rozwiązania, Polityka prywatności zostanie odpowiednio zaktualizowana.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre podmioty świadczące Administratorowi usługi informatyczne, analityczne, hostingowe, mailingowe lub związane z funkcjonowaniem zewnętrznych narzędzi mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo inne prawnie dopuszczalne zabezpieczenia. Informacje o konkretnych stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§ 10. Pliki cookies i podobne technologie

1. Czym są pliki cookies

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi koszyka i sesji, zapamiętywania ustawień użytkownika oraz – po uzyskaniu wymaganej zgody – prowadzenia statystyk i analizy sposobu korzystania ze Sklepu.

2. Rodzaje plików cookies

W ramach Sklepu wykorzystywane są w szczególności:

• cookies niezbędne – konieczne do prawidłowego działania Sklepu, koszyka, bezpieczeństwa i podstawowych funkcji strony;
• cookies funkcjonalne – służące do zapamiętywania wybranych ustawień i preferencji użytkownika;
• cookies analityczne lub statystyczne – służące do zbierania informacji o sposobie korzystania ze Sklepu, w szczególności o odwiedzanych podstronach, czasie korzystania ze strony, źródłach wejść, typie urządzenia i przeglądarki oraz zdarzeniach związanych z korzystaniem ze Sklepu; informacje te są wykorzystywane do tworzenia statystyk, mierzenia ruchu oraz ulepszania funkcjonowania i użyteczności Sklepu;
• inne opcjonalne cookies – jeżeli zostaną wdrożone w przyszłości, w szczególności funkcjonalne lub marketingowe – będą wykorzystywane zgodnie z ich przeznaczeniem i po uzyskaniu wymaganej zgody użytkownika.

Cookies analityczne i inne cookies, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są zapisywane lub odczytywane na urządzeniu użytkownika dopiero po uzyskaniu jego zgody. Podstawą przetwarzania danych osobowych z wykorzystaniem takich technologii jest art. 6 ust. 1 lit. a RODO, jeżeli informacje zbierane za ich pomocą stanowią dane osobowe.

3. Zarządzanie zgodą

Przy pierwszej wizycie w Sklepie użytkownik może zarządzać zgodą na opcjonalne pliki cookies za pomocą mechanizmu zgody na cookies. Użytkownik może zaakceptować lub odrzucić opcjonalne cookies, a jeżeli panel przewiduje taki wybór – również zarządzać poszczególnymi kategoriami. Zgodę można w każdym czasie wycofać lub zmienić w ustawieniach cookies dostępnych w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

4. Ustawienia przeglądarki

Użytkownik może również zmienić ustawienia swojej przeglądarki dotyczące przechowywania plików cookies. Ograniczenie lub wyłączenie niektórych cookies może spowodować nieprawidłowe działanie części funkcji Sklepu.

§ 11. Narzędzia podmiotów zewnętrznych

Sklep korzysta z narzędzi podmiotów zewnętrznych związanych z funkcjonowaniem sklepu internetowego, w tym z obsługą płatności, realizacją dostawy, hostingiem, obsługą formularzy, wysyłką newslettera oraz narzędziami analitycznymi i statystycznymi. Narzędzia analityczne mogą przetwarzać w szczególności adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżone dane o lokalizacji wynikające z adresu IP oraz informacje o aktywności użytkownika w Sklepie.

Narzędzia analityczne wykorzystujące pliki cookies lub podobne technologie są uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika. Użytkownik może wycofać zgodę za pośrednictwem ustawień cookies. Szczegółowy wykaz aktualnie wykorzystywanych cookies i – jeżeli mechanizm zgody go udostępnia – ich dostawców, celów oraz okresów działania powinien być prezentowany w panelu zarządzania zgodami na cookies.

§ 12. Serwisy społecznościowe

Sklep może zawierać odnośniki do profili Administratora w zewnętrznych serwisach społecznościowych. Kliknięcie takiego odnośnika powoduje przejście do zewnętrznego serwisu, którego operator może być odrębnym administratorem danych osobowych użytkownika w zakresie określonym przez własne zasady prywatności.

Samo umieszczenie zwykłego odnośnika do serwisu społecznościowego nie oznacza automatycznie przekazywania danych do jego operatora przed kliknięciem, chyba że na stronie zastosowano dodatkowe wtyczki, piksele lub inne technologie umożliwiające taki transfer.

§ 13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiedniego do ryzyka związanego z przetwarzaniem danych osobowych, w szczególności chroniące dane przed dostępem osób nieuprawnionych, nieuprawnionym ujawnieniem, przypadkową utratą, zniszczeniem, zmianą lub nieuprawnionym wykorzystaniem.

§ 14. Zmiany Polityki prywatności

8. Polityka prywatności może być aktualizowana, w szczególności w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu, wprowadzenia nowych usług lub funkcjonalności, zmiany dostawców usług albo wdrożenia nowych narzędzi analitycznych lub marketingowych.
9. Aktualna wersja Polityki prywatności powinna być dostępna w Sklepie w sposób umożliwiający użytkownikowi łatwe zapoznanie się z jej treścią.
10. Zmiany obowiązują od dnia wskazanego w aktualnej wersji dokumentu.

§ 15. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych można skontaktować się z Administratorem:

MANUFAKTURA BAUMANN & WYDMUCH sp. z o.o.
ul. Łabiszyńska 12
86-060 Brzoza
e-mail: biuro@manufakturabrzoza.pl
tel.: +48 608 040 953