Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników, Klientów oraz osób korzystających ze sklepu internetowego działającego pod adresem styrobeton24.pl.

Polityka prywatności ma charakter informacyjny i służy realizacji obowiązków Administratora wynikających z przepisów dotyczących ochrony danych osobowych, w szczególności z art. 13 i art. 14 RODO.

Podstawą prawną ochrony danych osobowych jest w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwane dalej „RODO”.

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z zasadami:

1. zgodności z prawem, rzetelności i przejrzystości,
2. ograniczenia celu,
3. minimalizacji danych,
4. prawidłowości danych,
5. ograniczenia przechowywania,
6. integralności i poufności,
7. rozliczalności.

Administrator dokłada należytej staranności, aby dane osobowe były chronione przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innym przetwarzaniem niezgodnym z prawem.

Administratorem danych osobowych jest:

dalej jako „Administrator” lub „Sprzedawca”.

Kontakt z Administratorem jest możliwy:

1. pocztą elektroniczną: styrobeton200@gmail.com,
2. telefonicznie: +48 697 280 208,
3. pisemnie: AJ CAPITAL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Rembiechowa 23, 28-363 Oksa.

Kontakt telefoniczny jest możliwy od poniedziałku do piątku, w godzinach od 8:00 do 16:00, z wyłączeniem dni ustawowo wolnych od pracy.

We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym realizacji praw osób, których dane dotyczą, można kontaktować się bezpośrednio z Administratorem za pośrednictwem danych wskazanych powyżej.

Na potrzeby niniejszej Polityki prywatności poniższe pojęcia oznaczają:

Administrator – AJ CAPITAL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, decydująca o celach i sposobach przetwarzania danych osobowych.

Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Klient – osoba fizyczna, osoba prawna albo jednostka organizacyjna korzystająca ze Sklepu, składająca Zamówienie lub zawierająca umowę ze Sprzedawcą.

W przypadku osoby prawnej lub jednostki organizacyjnej dane osobowe mogą dotyczyć osób działających w jej imieniu, w szczególności członków organów, pełnomocników, pracowników, współpracowników lub osób kontaktowych.

Konto – indywidualny panel Klienta w Sklepie, jeżeli funkcjonalność Konta jest dostępna.

Newsletter – usługa polegająca na przesyłaniu informacji handlowych, promocyjnych lub informacyjnych drogą elektroniczną, jeżeli jest dostępna w Sklepie.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Sklep – sklep internetowy działający pod adresem styrobeton24.pl.

Użytkownik – każda osoba odwiedzająca stronę internetową Sklepu lub korzystająca z jego funkcjonalności.

Zamówienie – oświadczenie Klienta składane za pośrednictwem Sklepu, zmierzające do zawarcia umowy sprzedaży ze Sprzedawcą.

Operator płatności – PayPro S.A. z siedzibą w Poznaniu, świadcząca usługi płatnicze pod marką Przelewy24.

Przewoźnik – DPD Polska Sp. z o.o. lub inny podmiot realizujący dostawę Zamówienia, jeżeli zostanie udostępniony w Sklepie.

Administrator może przetwarzać dane osobowe przekazane bezpośrednio przez Klienta lub Użytkownika w związku z:

1. korzystaniem ze Sklepu,
2. składaniem i realizacją Zamówienia,
3. zawarciem i wykonaniem umowy sprzedaży,
4. dokonaniem płatności,
5. założeniem i obsługą Konta,
6. kontaktem ze Sprzedawcą,
7. zgłoszeniem reklamacji,
8. odstąpieniem od umowy i zwrotem Produktu,
9. zapisem do Newslettera, jeżeli usługa jest dostępna,
10. wystawieniem faktury lub innego dokumentu księgowego,
11. korzystaniem z formularzy dostępnych w Sklepie.

Dane mogą być również pozyskiwane automatycznie podczas korzystania ze Sklepu, w szczególności za pomocą plików cookies, logów serwera i podobnych technologii.

Administrator może przetwarzać w szczególności:

1. imię i nazwisko,
2. nazwę firmy,
3. numer NIP,
4. numer KRS lub REGON, jeżeli zostaną podane i są potrzebne do obsługi transakcji,
5. adres zamieszkania, siedziby, dostawy lub adres do faktury,
6. adres poczty elektronicznej,
7. numer telefonu,
8. dane dotyczące Zamówienia i zakupionych Produktów,
9. dane dotyczące dostawy,
10. dane dotyczące wybranej metody płatności i statusu płatności,
11. numer rachunku bankowego, jeżeli jest konieczny do dokonania zwrotu środków,
12. dane dotyczące faktur, rachunków i dokumentów księgowych,
13. dane dotyczące reklamacji, zwrotów i odstąpień od umowy,
14. dane zawarte w korespondencji z Administratorem,
15. dane związane z Kontem Klienta,
16. adres IP, dane urządzenia, przeglądarki, systemu operacyjnego oraz logi serwera,
17. identyfikatory plików cookies,
18. dane dotyczące aktywności Użytkownika w Sklepie, jeżeli są gromadzone zgodnie z ustawieniami prywatności i udzielonymi zgodami.

Administrator nie otrzymuje pełnych danych karty płatniczej wykorzystywanej przez Klienta do dokonania płatności za pośrednictwem operatora płatności.

Dane dotyczące instrumentu płatniczego mogą być przetwarzane bezpośrednio przez PayPro S.A., bank Klienta, organizację płatniczą albo inny podmiot uczestniczący w realizacji płatności.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych i zgodnych z prawem celów.

Podanie danych osobowych jest dobrowolne, ale w określonych przypadkach niezbędne do:

1. złożenia i realizacji Zamówienia,
2. zawarcia i wykonania umowy sprzedaży,
3. dostarczenia Produktu,
4. obsługi płatności,
5. wystawienia dokumentu księgowego,
6. obsługi reklamacji lub zwrotu,
7. udzielenia odpowiedzi na zapytanie.

Brak podania danych wymaganych do realizacji Zamówienia może uniemożliwić jego złożenie lub wykonanie.

Dane osobowe Klientów i Użytkowników przetwarzane są przez Administratora w konkretnych, wyraźnych i prawnie uzasadnionych celach.

1. Zawarcie i wykonanie umowy sprzedaży

Dane osobowe są przetwarzane w celu:

1. przyjęcia i obsługi Zamówienia,
2. potwierdzenia Zamówienia,
3. zawarcia umowy sprzedaży,
4. przygotowania Produktów do wysyłki,
5. realizacji dostawy przez firmę kurierską DPD,
6. kontaktu z Klientem w sprawie Zamówienia,
7. obsługi płatności,
8. wykonania innych czynności niezbędnych do realizacji umowy.

Podstawą prawną przetwarzania jest wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.

2. Obsługa płatności

Dane osobowe mogą być przetwarzane w celu:

1. przyjęcia płatności za Zamówienie,
2. weryfikacji statusu płatności,
3. identyfikacji płatności,
4. rozliczenia transakcji,
5. zwrotu środków,
6. wyjaśnienia nieprawidłowości związanych z płatnością.

Podstawą prawną przetwarzania przez Administratora jest wykonanie umowy – art. 6 ust. 1 lit. b RODO.

W zakresie, w jakim dane przetwarzane są przez PayPro S.A. w związku ze świadczeniem usług płatniczych, PayPro S.A. może działać jako odrębny administrator danych osobowych na podstawach wskazanych we własnych dokumentach dotyczących ochrony danych.

3. Realizacja dostawy

Dane osobowe są przetwarzane w celu:

1. przygotowania i nadania przesyłki,
2. przekazania przesyłki przewoźnikowi,
3. umożliwienia kontaktu kuriera z odbiorcą,
4. śledzenia przesyłki,
5. obsługi problemów związanych z doręczeniem,
6. obsługi przesyłek pobraniowych.

Podstawą prawną przetwarzania jest wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO.

4. Realizacja obowiązków prawnych Administratora

Dane osobowe są przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków:

1. podatkowych,
2. rachunkowych,
3. księgowych,
4. konsumenckich,
5. związanych z dokumentowaniem sprzedaży.

Dotyczy to w szczególności wystawiania i przechowywania faktur, rachunków, dokumentów księgowych oraz dokumentacji związanej ze sprzedażą.

Podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze – art. 6 ust. 1 lit. c RODO.

5. Obsługa reklamacji, zwrotów i odstąpień od umowy

Dane osobowe są przetwarzane w celu:

1. przyjęcia i rozpatrzenia reklamacji,
2. obsługi odstąpienia od umowy,
3. obsługi zwrotu Produktu,
4. zorganizowania odbioru reklamowanego Produktu,
5. dokonania zwrotu środków,
6. kontaktu z Klientem w związku ze zgłoszeniem,
7. udokumentowania sposobu rozpatrzenia sprawy.

Podstawą prawną przetwarzania jest:

1. wykonanie umowy lub podjęcie działań związanych z jej wykonaniem – art. 6 ust. 1 lit. b RODO,
2. obowiązek prawny ciążący na Administratorze – art. 6 ust. 1 lit. c RODO,
3. prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń oraz ochronie przed roszczeniami – art. 6 ust. 1 lit. f RODO.

6. Ustalenie, dochodzenie lub obrona roszczeń

Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń pomiędzy Klientem a Administratorem.

Może to dotyczyć w szczególności roszczeń związanych z:

1. realizacją Zamówienia,
2. zapłatą za Zamówienie,
3. dostawą lub nieodebraniem przesyłki,
4. płatnością za pobraniem,
5. reklamacją,
6. zwrotem Produktu,
7. odstąpieniem od umowy,
8. korzystaniem ze Sklepu.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

7. Kontakt z Administratorem

Dane osobowe są przetwarzane w celu obsługi zapytań kierowanych do Administratora za pośrednictwem:

1. poczty elektronicznej,
2. telefonu,
3. formularza kontaktowego,
4. poczty tradycyjnej,
5. mediów społecznościowych, jeżeli Administrator prowadzi takie profile.

Podstawą prawną przetwarzania jest:

1. podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub w związku z jej wykonaniem – art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy Zamówienia albo możliwej umowy,
2. prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi i obsłudze zapytań – art. 6 ust. 1 lit. f RODO.

8. Prowadzenie Konta Klienta

Jeżeli Sklep umożliwia utworzenie Konta, dane osobowe są przetwarzane w celu:

1. utworzenia Konta,
2. obsługi Konta,
3. umożliwienia logowania,
4. przechowywania danych Klienta,
5. udostępnienia historii Zamówień,
6. umożliwienia korzystania z pozostałych funkcjonalności Konta.

Podstawą prawną przetwarzania jest wykonanie umowy o świadczenie usługi elektronicznej Konta – art. 6 ust. 1 lit. b RODO.

9. Newsletter i marketing bezpośredni

Jeżeli Użytkownik wyrazi zgodę na otrzymywanie Newslettera, jego dane osobowe mogą być przetwarzane w celu przesyłania informacji:

1. handlowych,
2. promocyjnych,
3. marketingowych,
4. informacyjnych,

dotyczących Sklepu, Produktów lub działalności Administratora.

Podstawą prawną przetwarzania danych w celu wysyłki Newslettera jest zgoda osoby, której dane dotyczą – art. 6 ust. 1 lit. a RODO.

W zakresie marketingu własnych Produktów lub usług Administratora podstawą prawną może być również prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO, z uwzględnieniem wymagań wynikających z przepisów dotyczących komunikacji elektronicznej.

Zgoda może zostać wycofana w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Analityka, statystyka i poprawa działania Sklepu

Dane dotyczące korzystania ze Sklepu mogą być przetwarzane w celu:

1. prowadzenia statystyk,
2. analizowania ruchu w Sklepie,
3. badania sposobu korzystania ze strony,
4. poprawy działania Sklepu,
5. dostosowania funkcjonalności do potrzeb Użytkowników,
6. wykrywania błędów technicznych,
7. mierzenia skuteczności działań marketingowych.

Podstawą prawną przetwarzania może być:

1. prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO, w zakresie danych niewymagających zgody,
2. zgoda Użytkownika – art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie odbywa się za pomocą plików cookies lub podobnych technologii wymagających zgody.

11. Zapewnienie bezpieczeństwa Sklepu

Dane techniczne mogą być przetwarzane w celu:

1. zapewnienia bezpieczeństwa Sklepu,
2. przeciwdziałania nadużyciom,
3. wykrywania prób nieuprawnionego dostępu,
4. ochrony przed atakami informatycznymi,
5. usuwania awarii i błędów technicznych,
6. prowadzenia logów systemowych.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

12. Opinie o Produktach

Jeżeli Sklep umożliwia publikowanie opinii, dane mogą być przetwarzane w celu:

1. przyjmowania i publikacji opinii,
2. moderowania treści,
3. weryfikowania, czy opinia pochodzi od osoby, która kupiła Produkt,
4. przeciwdziałania fałszywym lub bezprawnym opiniom.

Podstawą prawną przetwarzania jest:

1. zgoda osoby publikującej opinię – art. 6 ust. 1 lit. a RODO, jeżeli jest wymagana,
2. prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii oraz zapewnieniu ich wiarygodności – art. 6 ust. 1 lit. f RODO.

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu i realizacji Zamówień, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Odbiorcami danych osobowych mogą być w szczególności:

1. Shoper S.A. – dostawca platformy sklepowej i związanych z nią usług technicznych,
2. dostawcy hostingu, serwerów i infrastruktury informatycznej,
3. dostawcy poczty elektronicznej,
4. PayPro S.A., operator płatności działający pod marką Przelewy24,
5. banki, organizacje płatnicze i inni uczestnicy realizacji płatności,
6. DPD Polska Sp. z o.o. – podmiot realizujący dostawę Zamówień,
7. podmioty pośredniczące w nadawaniu lub rozliczaniu przesyłek kurierskich,
8. biuro rachunkowe albo inny podmiot obsługujący księgowość Administratora,
9. dostawcy narzędzi do wystawiania faktur,
10. dostawcy systemów obsługi klienta,
11. dostawcy narzędzi analitycznych, marketingowych lub statystycznych, jeżeli są wykorzystywane w Sklepie,
12. dostawcy narzędzi do obsługi Newslettera, jeżeli Newsletter jest dostępny,
13. podmioty świadczące obsługę informatyczną, prawną, administracyjną lub windykacyjną,
14. ubezpieczyciele, jeżeli jest to konieczne do rozpatrzenia szkody,
15. uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane osobowe są przekazywane odbiorcom wyłącznie wtedy, gdy:

1. jest to niezbędne do realizacji umowy,
2. jest to niezbędne do wykonania obowiązku prawnego,
3. istnieje inna zgodna z prawem podstawa ich przekazania.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z poleceniami Administratora.

Niektórzy odbiorcy, w szczególności operator płatności, banki, przewoźnik lub organy publiczne, mogą działać jako odrębni administratorzy danych osobowych, samodzielnie określający cele i sposoby przetwarzania danych w zakresie wynikającym z obowiązujących przepisów lub świadczonych usług.

W przypadku wyboru płatności elektronicznej dane niezbędne do obsługi płatności mogą zostać przekazane operatorowi płatności.

Obsługę płatności elektronicznych w Sklepie prowadzi:

W związku z realizacją płatności PayPro S.A. może otrzymać w szczególności:

1. imię i nazwisko Klienta,
2. adres e-mail,
3. numer telefonu,
4. adres IP,
5. numer i wartość Zamówienia,
6. identyfikator transakcji,
7. informacje dotyczące wybranej metody płatności,
8. numer rachunku płatniczego lub inny identyfikator instrumentu płatniczego, w zakresie niezbędnym do obsługi transakcji.

PayPro S.A. może przetwarzać dane osobowe jako odrębny administrator w celu:

1. wykonania usługi płatniczej,
2. obsługi i rozliczenia transakcji,
3. identyfikacji płatnika,
4. obsługi zwrotów płatności,
5. rozpatrywania reklamacji płatniczych,
6. przeciwdziałania oszustwom i nadużyciom,
7. wykonania obowiązków wynikających z przepisów dotyczących usług płatniczych, rachunkowości, przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu,
8. realizacji innych obowiązków prawnych ciążących na operatorze płatności.

Dane karty oraz inne dane instrumentu płatniczego wprowadzane są w systemie operatora płatności lub innego uprawnionego dostawcy usług płatniczych.

Zasady przetwarzania danych przez PayPro S.A. określone są w dokumentach dotyczących ochrony danych udostępnianych przez operatora płatności.

W przypadku wyboru tradycyjnego przelewu bankowego dane związane z płatnością mogą być przetwarzane również przez bank Klienta oraz bank prowadzący rachunek Sprzedawcy.

W przypadku płatności za pobraniem dane niezbędne do pobrania i rozliczenia należności mogą być przekazywane DPD Polska Sp. z o.o. albo innemu podmiotowi pośredniczącemu w obsłudze przesyłki pobraniowej.

W celu realizacji dostawy Administrator przekazuje dane osobowe Klienta firmie kurierskiej:

Zakres przekazywanych danych może obejmować:

1. imię i nazwisko lub nazwę odbiorcy,
2. nazwę firmy, jeżeli dotyczy,
3. adres dostawy,
4. adres e-mail,
5. numer telefonu,
6. numer Zamówienia,
7. numer przesyłki,
8. informację o płatności za pobraniem i kwocie pobrania,
9. instrukcje dotyczące doręczenia, jeżeli zostały podane,
10. inne informacje niezbędne do prawidłowego dostarczenia przesyłki.

Dane przekazywane są w celu:

1. nadania i doręczenia przesyłki,
2. kontaktu z odbiorcą,
3. przekazywania informacji o statusie dostawy,
4. obsługi przekierowania lub zmiany terminu doręczenia,
5. pobrania i rozliczenia należności w przypadku przesyłki za pobraniem,
6. rozpatrzenia reklamacji dotyczącej przewozu,
7. obsługi szkody transportowej.

DPD Polska Sp. z o.o. może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych związanych ze świadczeniem usług przewozowych, pocztowych lub logistycznych.

Szczegółowe zasady przetwarzania danych przez DPD określają dokumenty dotyczące ochrony danych udostępniane przez przewoźnika.

Sklep działa z wykorzystaniem oprogramowania i infrastruktury dostarczanej przez Shoper S.A.

W związku z korzystaniem z platformy Shoper dane osobowe mogą być przechowywane lub przetwarzane w systemach wykorzystywanych do:

1. działania Sklepu,
2. przyjmowania Zamówień,
3. prowadzenia Kont Klientów,
4. obsługi Koszyka,
5. zarządzania Produktami,
6. przesyłania wiadomości transakcyjnych,
7. integracji z płatnościami i przewoźnikami,
8. zapewnienia bezpieczeństwa,
9. utrzymania i serwisowania oprogramowania.

Shoper S.A. może przetwarzać dane na zlecenie Administratora jako podmiot przetwarzający, w zakresie wynikającym z umowy zawartej ze Sprzedawcą.

W określonych przypadkach Shoper S.A. może działać jako odrębny administrator danych, jeżeli samodzielnie określa cele i sposoby ich przetwarzania.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez Shoper S.A. dostępne są w dokumentach dotyczących prywatności udostępnianych przez ten podmiot.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub uzasadniony ochroną praw Administratora.

Dane przetwarzane w celu zawarcia i wykonania umowy sprzedaży przechowywane są przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń związanych z umową.

Dane dotyczące Zamówienia mogą być przechowywane również przez okres niezbędny do wykazania prawidłowości realizacji obowiązków konsumenckich.

Dane zawarte w dokumentacji podatkowej i księgowej przechowywane są przez okres wymagany obowiązującymi przepisami.

Dane dotyczące reklamacji, zwrotów i odstąpień od umowy przechowywane są przez czas niezbędny do obsługi zgłoszenia, a następnie przez okres przedawnienia ewentualnych roszczeń.

Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń przechowywane są do czasu przedawnienia tych roszczeń albo prawomocnego zakończenia postępowania.

Dane związane z płatnościami przechowywane są przez okres niezbędny do rozliczenia transakcji, obsługi ewentualnych reklamacji i realizacji obowiązków prawnych.

Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Dane przetwarzane w celu wysyłki Newslettera przechowywane są do czasu rezygnacji z Newslettera albo wycofania zgody.

Dane przetwarzane w celu prowadzenia Konta przechowywane są przez czas istnienia Konta, a następnie przez okres niezbędny do ochrony lub dochodzenia roszczeń.

Dane zawarte w korespondencji przechowywane są przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony charakterem korespondencji oraz możliwością wystąpienia roszczeń.

Dane analityczne, statystyczne lub marketingowe przechowywane są przez okres niezbędny do realizacji tych celów, nie dłużej jednak niż do:

1. skutecznego wniesienia sprzeciwu,
2. wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
3. upływu okresu ważności danego identyfikatora lub pliku cookie.

Logi serwera mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, prawidłowego działania i diagnostyki Sklepu.

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

1. prawo dostępu do danych osobowych,
2. prawo do otrzymania kopii danych,
3. prawo do sprostowania danych,
4. prawo do usunięcia danych,
5. prawo do ograniczenia przetwarzania,
6. prawo do przenoszenia danych,
7. prawo do wniesienia sprzeciwu wobec przetwarzania danych,
8. prawo do wycofania zgody w dowolnym momencie, jeżeli dane przetwarzane są na podstawie zgody,
9. prawo do wniesienia skargi do organu nadzorczego.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przetwarzać dane, jeżeli jest to konieczne w szczególności do:

1. wykonania obowiązku prawnego,
2. ustalenia, dochodzenia lub obrony roszczeń,
3. wykonania umowy,
4. realizacji innych celów dopuszczonych przez obowiązujące przepisy.

Prawo do przenoszenia danych dotyczy danych przetwarzanych:

1. na podstawie zgody lub umowy,
2. w sposób zautomatyzowany.

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw może zostać wniesiony w każdym czasie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądanie dotyczące realizacji praw można zgłosić:

1. pocztą elektroniczną na adres: styrobeton200@gmail.com,
2. pisemnie na adres: AJ CAPITAL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Rembiechowa 23, 28-363 Oksa.

Administrator może poprosić o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.

Administrator udziela odpowiedzi na żądanie zgodnie z terminami i zasadami określonymi w RODO.

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza RODO lub inne przepisy dotyczące ochrony danych osobowych.

Skorzystanie z prawa do wniesienia skargi nie wyłącza możliwości skontaktowania się wcześniej z Administratorem w celu wyjaśnienia sprawy.

Podanie danych osobowych jest dobrowolne, ale w określonych przypadkach niezbędne do korzystania z wybranych funkcjonalności Sklepu.

Podanie danych niezbędnych do złożenia i realizacji Zamówienia jest warunkiem zawarcia i wykonania umowy sprzedaży.

Podanie adresu dostawy oraz danych kontaktowych jest niezbędne do przekazania przesyłki firmie kurierskiej DPD i jej doręczenia.

Podanie danych wymaganych przez operatora płatności jest niezbędne do dokonania wybranej płatności elektronicznej.

Podanie danych do celów księgowych może być konieczne ze względu na obowiązki prawne ciążące na Administratorze.

Podanie danych w celu otrzymywania Newslettera jest dobrowolne.

Odmowa podania danych wymaganych do realizacji określonego celu może uniemożliwić w szczególności:

1. złożenie Zamówienia,
2. dokonanie płatności,
3. realizację dostawy,
4. wystawienie faktury,
5. obsługę reklamacji lub zwrotu,
6. utworzenie Konta,
7. udzielenie odpowiedzi na zapytanie.

Sklep korzysta lub może korzystać z plików cookies oraz podobnych technologii.

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą być wykorzystywane w szczególności w celu:

1. zapewnienia prawidłowego działania Sklepu,
2. obsługi Koszyka i procesu składania Zamówienia,
3. utrzymania sesji Użytkownika,
4. umożliwienia logowania do Konta,
5. zapamiętania preferencji Użytkownika,
6. zapewnienia bezpieczeństwa,
7. prowadzenia statystyk i analiz,
8. poprawy działania Sklepu,
9. dostosowania treści do Użytkownika,
10. prowadzenia działań marketingowych lub remarketingowych, jeżeli takie narzędzia zostaną wdrożone.

Sklep może wykorzystywać następujące rodzaje plików cookies:

1. cookies niezbędne – konieczne do działania Sklepu, obsługi Koszyka, Zamówienia, płatności, logowania i bezpieczeństwa,
2. cookies funkcjonalne – umożliwiające zapamiętywanie preferencji Użytkownika,
3. cookies analityczne – umożliwiające analizę korzystania ze Sklepu,
4. cookies marketingowe – wykorzystywane do prowadzenia działań reklamowych, personalizacji reklam lub remarketingu.

Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, w zakresie koniecznym do świadczenia usługi żądanej przez Użytkownika, zapewnienia działania Sklepu i jego bezpieczeństwa.

Cookies analityczne, marketingowe i inne niewymagane do działania Sklepu wykorzystywane są po uzyskaniu zgody Użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.

Użytkownik może wyrazić zgodę albo odmówić jej wyrażenia za pomocą narzędzia do zarządzania zgodami dostępnego w Sklepie.

Użytkownik może również zarządzać plikami cookies z poziomu ustawień przeglądarki internetowej.

Wycofanie lub odmowa zgody na cookies inne niż niezbędne nie powinny uniemożliwiać dokonania podstawowego zakupu, mogą jednak ograniczyć niektóre dodatkowe funkcjonalności.

Usunięcie lub zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu, w szczególności Koszyka, logowania lub formularza Zamówienia.

Szczegółowa lista stosowanych plików cookies może być dostępna w narzędziu do zarządzania zgodami lub odrębnej Polityce cookies.

Sklep może korzystać z narzędzi zewnętrznych wspierających:

1. działanie platformy sklepowej,
2. obsługę płatności,
3. dostawę Zamówień,
4. komunikację z Klientami,
5. wystawianie faktur,
6. prowadzenie statystyk i analiz,
7. działania marketingowe,
8. bezpieczeństwo strony,
9. obsługę Newslettera.

Narzędzia te mogą być dostarczane przez podmioty zewnętrzne działające jako:

1. podmioty przetwarzające dane na zlecenie Administratora,
2. współadministratorzy, jeżeli taki model wynika z zasad działania usługi,
3. odrębni administratorzy danych.

Zakres przetwarzanych danych zależy od:

1. rodzaju danego narzędzia,
2. sposobu jego konfiguracji,
3. funkcjonalności wykorzystywanych przez Użytkownika,
4. zgód udzielonych przez Użytkownika.

Jeżeli Sklep korzysta z narzędzi analitycznych, pikseli reklamowych, narzędzi remarketingowych lub wtyczek społecznościowych wymagających zgody, zostaną one uruchomione zgodnie z wyborem Użytkownika dokonanym w narzędziu do zarządzania zgodami.

Administrator powinien aktualizować informacje zawarte w Polityce prywatności i ustawieniach cookies w przypadku wdrożenia nowych narzędzi przetwarzających dane osobowe.

Administrator co do zasady korzysta z dostawców usług działających na terenie Europejskiego Obszaru Gospodarczego.

Korzystanie z określonych narzędzi informatycznych, analitycznych, marketingowych, społecznościowych lub chmurowych może jednak wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli dojdzie do przekazywania danych do państwa trzeciego, Administrator będzie korzystał z mechanizmów przewidzianych przez RODO, w szczególności:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
2. standardowych klauzul umownych,
3. innych odpowiednich zabezpieczeń przewidzianych przez prawo.

Szczegółowe informacje o ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy mogą znajdować się również:

1. w ustawieniach cookies,
2. w dokumentacji wykorzystywanego narzędzia,
3. w politykach prywatności dostawców zewnętrznych.

Osoba, której dane dotyczą, może zwrócić się do Administratora o informacje dotyczące stosowanych zabezpieczeń transferu danych.

Dane osobowe Klientów i Użytkowników nie są wykorzystywane przez Administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływały.

Dane mogą być przetwarzane automatycznie w celu:

1. prowadzenia statystyk,
2. analizy ruchu w Sklepie,
3. zapewnienia bezpieczeństwa,
4. dostosowania treści,
5. prowadzenia działań marketingowych, jeżeli odpowiednie narzędzia zostaną wdrożone i Użytkownik udzieli wymaganej zgody.

Takie działania nie powinny wywoływać wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego wpływać.

Operator płatności może stosować własne mechanizmy automatycznej analizy transakcji w celu przeciwdziałania oszustwom, nadużyciom, praniu pieniędzy lub finansowaniu terroryzmu, na zasadach określonych przez operatora płatności.

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

1. przypadkowym lub bezprawnym zniszczeniem,
2. utratą danych,
3. nieuprawnioną zmianą,
4. nieuprawnionym ujawnieniem,
5. nieuprawnionym dostępem,
6. innymi formami przetwarzania niezgodnego z prawem.

Środki bezpieczeństwa dostosowane są do:

1. charakteru danych,
2. zakresu przetwarzania,
3. kontekstu i celów przetwarzania,
4. ryzyka naruszenia praw i wolności osób fizycznych.

Administrator stosuje lub może stosować w szczególności:

1. szyfrowanie transmisji danych za pomocą certyfikatu SSL,
2. zabezpieczenia dostępu do panelu administracyjnego,
3. hasła i mechanizmy uwierzytelniania,
4. ograniczenie dostępu do danych do upoważnionych osób,
5. kopie bezpieczeństwa,
6. aktualizacje oprogramowania,
7. zabezpieczenia serwerowe,
8. rejestrowanie zdarzeń systemowych.

Dostęp do danych mają wyłącznie osoby, które potrzebują go do wykonywania powierzonych obowiązków.

Osoby upoważnione do przetwarzania danych zobowiązane są do zachowania poufności.

Klient powinien zachować poufność danych dostępowych do Konta i nie udostępniać ich osobom trzecim.

Klient powinien korzystać z odpowiednio zabezpieczonego urządzenia i aktualnego oprogramowania.

Administrator może prowadzić profile Sklepu w serwisach społecznościowych.

Dane osób kontaktujących się z Administratorem za pośrednictwem mediów społecznościowych mogą być przetwarzane w celu:

1. obsługi korespondencji,
2. udzielania odpowiedzi,
3. prowadzenia profilu,
4. prezentowania informacji o Sklepie i Produktach,
5. prowadzenia działań promocyjnych,
6. moderowania komentarzy.

Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

Jeżeli kontakt za pośrednictwem serwisu społecznościowego zmierza do zawarcia lub wykonania umowy, podstawą prawną może być również art. 6 ust. 1 lit. b RODO.

Operatorzy serwisów społecznościowych mogą przetwarzać dane Użytkowników jako odrębni administratorzy, zgodnie z własnymi regulaminami i politykami prywatności.

Administrator nie ma pełnej kontroli nad zakresem i sposobem przetwarzania danych przez operatorów serwisów społecznościowych.

Administrator może zmienić Politykę prywatności w przypadku:

1. zmiany przepisów prawa,
2. zmiany danych Administratora,
3. zmiany zakresu, celów lub sposobów przetwarzania danych,
4. zmiany funkcjonalności Sklepu,
5. wdrożenia nowych metod płatności lub dostawy,
6. wdrożenia nowych narzędzi, usług lub technologii,
7. zmiany dostawców usług,
8. konieczności doprecyzowania jej postanowień.

Zmiany Polityki prywatności nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów.

Aktualna wersja Polityki prywatności jest dostępna na stronie styrobeton24.pl.

Zmiany obowiązują od dnia ich opublikowania na stronie Sklepu, chyba że wskazano inny termin.

Jeżeli zmiana będzie wymagała uzyskania nowej zgody Użytkownika, Administrator zwróci się o jej udzielenie przed rozpoczęciem przetwarzania na nowych zasadach.

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają obowiązujące przepisy prawa, w szczególności:

1. RODO,
2. przepisy krajowe dotyczące ochrony danych osobowych,
3. przepisy dotyczące świadczenia usług drogą elektroniczną i komunikacji elektronicznej,
4. przepisy konsumenckie, podatkowe i rachunkowe.

Polityka prywatności obowiązuje od dnia jej opublikowania na stronie styrobeton24.pl.