POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO AKWARIOWE.PL

§1. Informacje ogólne i Administrator danych

1. Administratorem danych osobowych jest PLANTIS P.P.H.U. ROBERT JĘSIAK, ul. Rafowa 32, 93-453 Łódź, NIP: 7291168037, REGON: 471701350, e-mail: kontakt@akwariowe.pl, plantis@plantis.com.pl (dalej: „Administrator”).

2. Z Administratorem można kontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z przepisów o ochronie danych osobowych za pośrednictwem wskazanych powyżej adresów e-mail lub pisemnie na adres siedziby Administratora.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej – w zakresie, w jakim ma ona zastosowanie.

4. Niniejsza Polityka prywatności ma charakter informacyjny i stanowi uzupełnienie Regulaminu Sklepu oraz zasad dotyczących wykorzystywania plików cookies.

§2. Zakres przetwarzanych danych osobowych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności następujące dane:

• imię i nazwisko,
• nazwę firmy,
• adres zamieszkania, adres siedziby lub adres dostawy,
• adres e-mail,
• numer telefonu,
• numer NIP oraz inne dane niezbędne do wystawienia dokumentów księgowych,
• dane związane z zamówieniem, w tym informacje o zakupionych Towarach, sposobie dostawy i statusie płatności,
• dane dotyczące konta Klienta, jeżeli Klient korzysta z funkcji konta w Sklepie,
• dane zawarte w korespondencji z Administratorem,
• adres IP urządzenia,
• informacje techniczne związane z korzystaniem ze strony internetowej i plikami cookies – w zakresie określonym w zasadach dotyczących plików cookies,
• inne dane przekazane dobrowolnie przez Klienta, jeżeli są niezbędne do realizacji określonej usługi lub żądania.

2. Administrator nie pozyskuje danych dotyczących pełnego numeru karty płatniczej Klienta. Obsługa transakcji kartowych odbywa się za pośrednictwem operatora płatności.

§3. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:

• zawarcie i realizacja umowy sprzedaży, realizacja zamówienia oraz prowadzenie konta Klienta – art. 6 ust. 1 lit. b RODO,
• obsługa płatności, dostawy oraz bieżący kontakt dotyczący zamówienia – art. 6 ust. 1 lit. b RODO,
• realizacja obowiązków podatkowych, księgowych i innych obowiązków prawnych Administratora – art. 6 ust. 1 lit. c RODO,
• obsługa reklamacji, odstąpień od umowy, zwrotów oraz innych roszczeń związanych z zawartą umową – art. 6 ust. 1 lit. b i c RODO, a w odpowiednim zakresie również art. 6 ust. 1 lit. f RODO,
• ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość dochodzenia i obrony przed roszczeniami,
• udzielanie odpowiedzi na wiadomości, pytania i inne formy kontaktu niezwiązane bezpośrednio z zawartą umową – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji i obsługa osób kontaktujących się ze Sklepem,
• zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom oraz zapewnienie prawidłowego działania systemów informatycznych – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa prowadzonej działalności i użytkowników Sklepu,
• prowadzenie marketingu własnych produktów i usług – w zależności od rodzaju działania art. 6 ust. 1 lit. a lub f RODO, z uwzględnieniem wymogów wynikających z przepisów dotyczących komunikacji elektronicznej,
• przesyłanie newslettera oraz informacji handlowych drogą elektroniczną – na podstawie zgody użytkownika, art. 6 ust. 1 lit. a RODO, z uwzględnieniem przepisów ustawy – Prawo komunikacji elektronicznej.

2. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§4. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu przetwarzania.

2. Odbiorcami danych mogą być w szczególności:

• podmioty świadczące usługi kurierskie, transportowe, pocztowe oraz obsługujące punkty odbioru przesyłek,
• operator płatności Autopay S.A. – w zakresie niezbędnym do obsługi płatności elektronicznych,
• dostawca platformy sklepu internetowego oraz podmioty świadczące usługi informatyczne, hostingowe, serwisowe i związane z utrzymaniem Sklepu,
• podmioty świadczące usługi księgowe i rachunkowe,
• dostawcy usług poczty elektronicznej oraz systemów wykorzystywanych do komunikacji z Klientem,
• dostawcy systemów newsletterowych lub marketingowych – jeżeli Klient korzysta z takich usług,
• podmioty świadczące usługi prawne, doradcze lub związane z dochodzeniem należności – jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń,
• organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów oraz wyłącznie w zakresie i celu określonym przez Administratora, chyba że dany podmiot działa jako odrębny administrator danych na podstawie obowiązujących przepisów.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator korzysta przede wszystkim z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

2. Jeżeli w związku z korzystaniem przez Administratora z określonych usług informatycznych, analitycznych lub marketingowych dojdzie do przekazania danych osobowych poza Europejski Obszar Gospodarczy, przekazanie takie odbywać się będzie wyłącznie z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, jeżeli są one wymagane.

§6. Okres przechowywania danych

1. Dane związane z realizacją zamówienia i zawartą umową są przechowywane przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami prawa oraz do upływu okresu przedawnienia ewentualnych roszczeń.

2. Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wynikający z obowiązujących przepisów prawa.

3. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu przedawnienia tych roszczeń.

4. Dane przetwarzane na podstawie zgody są przetwarzane do momentu jej cofnięcia lub do czasu ustania celu, dla którego zgoda została udzielona.

5. Dane wykorzystywane do marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu Administratora mogą być przetwarzane do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

6. Dane związane z kontem Klienta mogą być przechowywane przez czas posiadania konta, a po jego usunięciu w zakresie niezbędnym do realizacji obowiązków prawnych Administratora lub ochrony przed roszczeniami.

§7. Prawa osób, których dane dotyczą

1. W przypadkach przewidzianych przepisami RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych oraz uzyskania ich kopii,
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• usunięcia danych osobowych,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie – w przypadku przetwarzania danych na podstawie zgody.

2. Zakres poszczególnych praw oraz możliwość ich realizacji zależą od podstawy prawnej i celu przetwarzania danych oraz innych okoliczności określonych w RODO.

3. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: plantis@plantis.com.pl lub kontakt@akwariowe.pl.

4. Osobie, która uważa, że jej dane osobowe są przetwarzane z naruszeniem obowiązujących przepisów, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§8. Dobrowolność podania danych

1. Podanie danych niezbędnych do zawarcia i realizacji umowy sprzedaży jest dobrowolne, jednak konieczne do złożenia i realizacji zamówienia.

2. Niepodanie danych wymaganych podczas składania zamówienia może uniemożliwić zawarcie lub wykonanie umowy.

3. Podanie danych w celu otrzymywania newslettera lub innych komunikatów marketingowych jest dobrowolne i nie stanowi warunku dokonania zakupu w Sklepie.

§9. Zautomatyzowane podejmowanie decyzji

1. Dane osobowe Klientów nie są wykorzystywane do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Sklep może wykorzystywać informacje o sposobie korzystania ze strony w celach statystycznych, analitycznych lub marketingowych, zgodnie z ustawieniami plików cookies i udzielonymi przez użytkownika zgodami.

§10. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, realizacji funkcji niezbędnych do obsługi użytkownika, a – po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana – również w celach analitycznych lub marketingowych.

2. Użytkownik może zarządzać swoimi zgodami i ustawieniami dotyczącymi plików cookies za pomocą mechanizmów udostępnionych w Sklepie oraz ustawień wykorzystywanej przeglądarki lub urządzenia.

3. Szczegółowe informacje dotyczące rodzajów wykorzystywanych plików cookies, ich celów oraz sposobów zarządzania nimi znajdują się w Polityce plików cookies dostępnej na stronie Sklepu.

§11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa danych osobowych odpowiedniego do ryzyka ich przetwarzania.

2. Dostęp do danych osobowych posiadają wyłącznie osoby oraz podmioty upoważnione do ich przetwarzania w zakresie niezbędnym do wykonywania powierzonych im zadań.

§12. Newsletter i komunikacja marketingowa

1. Użytkownik może dobrowolnie zapisać się do newslettera Sklepu lub wyrazić zgodę na otrzymywanie informacji handlowych drogą elektroniczną.

2. Zapis do newslettera nie jest warunkiem dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

3. Użytkownik może w dowolnym momencie zrezygnować z newslettera lub cofnąć udzieloną zgodę, korzystając z mechanizmu rezygnacji zawartego w otrzymywanej wiadomości albo kontaktując się z Administratorem.

4. Cofnięcie zgody nie wpływa na zgodność z prawem działań podjętych na jej podstawie przed jej cofnięciem.

§13. Postanowienia końcowe

1. Administrator może dokonywać zmian niniejszej Polityki prywatności w szczególności w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu, wykorzystywanych usług lub sposobu przetwarzania danych osobowych.

2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.