Polityka prywatności

I.

Sklep pod adresem krysztaly.pl, prowadzący działalność gospodarczą pod firmą Krysztaly.pl Łukasz Chudy, z adresem: Podzwierzyniec 78, 37-100 Łańcut, NIP: 8672087715, adres poczty elektronicznej: sklep@krysztaly.pl, numer telefonu: +48 533 853 636, jako Administrator Twoich danych osobowych, dalej jako „ADO”, dba o Twoją prywatność, dlatego w oparciu o przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1) – dalej RODO, przekazujemy Ci najważniejsze informacje o zasadach przetwarzania przez ADO Twoich danych osobowych, w tym o plikach cookies, które są wykorzystywane przez naszą platformę internetową.

II.

ADO zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych. Staramy się zapewnić Ci przejrzystość przetwarzania danych, w szczególności zawsze informujemy o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania – np. przy tworzeniu Konta w Serwisie krysztaly.pl, zawieraniu umowy czy zapisie na newsletter. ADO dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.

III.

W toku przetwarzania danych osobowych zapewniamy ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. W przypadku, gdyby pomimo stosowanych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), stosujemy postanowienia RODO i informujemy o takim zdarzeniu organ nadzorczy oraz osoby, których dane dotyczą, w sposób zgodny z przepisami RODO.

IV. ADMINISTRATOR DANYCH OSOBOWYCH („Administrator”)

1. Administratorem Twoich danych osobowych w związku z korzystaniem z serwisu krysztaly.pl, zwanego dalej „Serwisem”, jest Łukasz Chudy, prowadzący działalność gospodarczą pod firmą Krysztaly.pl Łukasz Chudy, z adresem: Podzwierzyniec 78, 37-100 Łańcut, NIP: 8672087715.

2. W razie pytań dotyczących przetwarzania Twoich danych osobowych oraz przysługujących Ci praw skontaktuj się z nami:

a) pisemnie na adres: Krysztaly.pl Łukasz Chudy, Podzwierzyniec 78, 37-100 Łańcut,

b) drogą mailową na adres: sklep@krysztaly.pl lub telefonicznie pod numerem: +48 533 853 636.

V. W JAKIM CELU I NA JAKIEJ PODSTAWIE PRZETWARZAMY DANE OSOBOWE

1. ADO może przetwarzać następujące dane osobowe Użytkowników lub Klientów korzystających z Serwisu: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego (jeżeli podasz go nam w związku z Twoim zapytaniem); adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy), dane związane z realizacją zamówienia, w tym płatnością.

W przypadku Użytkowników lub Klientów niebędących konsumentami ADO może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Klienta.

Podanie danych osobowych, o których mowa powyżej, może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej w Serwisie. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Serwisu oraz w Regulaminie Sklepu Internetowego.

2. W zależności od tego, z jakich funkcjonalności Serwisu korzystasz, przetwarzamy Twoje dane podane dobrowolnie przez Ciebie w następujących celach:

Wyświetlanie stron www

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na świadczeniu usługi i konieczności zabezpieczenia przed nadużyciami.

Założenie i prowadzenie Konta Użytkownika oraz uwierzytelnianie Użytkownika

Podstawą prawną jest niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO).

Usługi wymagające założenia Konta

Przetwarzamy Twoje dane osobowe w celu świadczenia usług wymagających założenia Konta.

Podstawą prawną jest niezbędność do wykonania umowy o świadczenie usług zgodnie z Regulaminem (art. 6 ust. 1 lit. b RODO).

Przesyłanie newslettera

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Zapewnienie bezpieczeństwa świadczonych usług sprzedaży internetowej poprzez rejestrację adresów IP użytkowników Serwisu

Podstawa prawna: art. 6 ust. 1 lit. f RODO – naszym prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa usług świadczonych drogą elektroniczną.

Realizacja zamówień

Dane przetwarzamy w celu realizacji złożonego zamówienia, w tym ewentualnych reklamacji.

Podstawą prawną przetwarzania jest:

– niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),

– obowiązek prawny (art. 6 ust. 1 lit. c RODO) w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości.

Statystyki korzystania z poszczególnych funkcjonalności Serwisu, ułatwienie korzystania z Serwisu oraz zapewnienie jego bezpieczeństwa informatycznego

Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną, poprawie ich funkcjonalności oraz prowadzeniu analiz aktywności użytkowników w Serwisie, a także ich preferencji zakupowych.

Ustalenie, dochodzenie i egzekucja roszczeń

Podstawą prawną przetwarzania jest uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.

Przesłanie ankiety satysfakcji

Podstawą prawną przetwarzania jest prawnie uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO), polegający na poprawie funkcjonalności usług, prowadzeniu analiz satysfakcji i zadowolenia użytkowników Serwisu z dokonanych zakupów, a także analizie ich preferencji zakupowych.

Udzielenie odpowiedzi na zapytanie

Podstawą prawną przetwarzania jest prawnie uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO), polegający na udzieleniu odpowiedzi na zapytanie skierowane poprzez formularz kontaktowy lub opcję „Zapytaj o ofertę”.

Rozpatrzenie reklamacji, wniosków oraz odwołań

Podstawą prawną przetwarzania są art. 6 ust. 1 lit. b, c i f RODO, w tym prawnie uzasadniony interes ADO polegający na rozpatrywaniu reklamacji, wniosków oraz odwołań.

VI. JAK DŁUGO PRZECHOWUJEMY DANE OSOBOWE

1. Okres przetwarzania danych zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, jeżeli stanowią one podstawę przetwarzania.

2. Twoje dane osobowe przechowujemy przez okres posiadania Konta w Serwisie dla celów realizacji usługi Konta oraz związanych z nim funkcjonalności oraz innych usług zgodnie z Regulaminem świadczenia usług drogą elektroniczną. Po usunięciu Konta Twoje dane zostaną zanonimizowane, za wyjątkiem danych, które pozostawimy dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług ADO, dochodzeniem lub obroną przed roszczeniami.

3. W przypadku gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane przez czas świadczenia usługi lub realizacji zamówienia do momentu wykonania umowy oraz zakończenia okresu posprzedażowego uprawniającego do określonych roszczeń względem ADO, np. rękojmi lub gwarancji.

4. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania lub zgłoszenia skutecznego sprzeciwu albo skutecznego żądania usunięcia danych.

5. W przypadku przetwarzania danych na podstawie uzasadnionego interesu ADO dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu wobec przetwarzania, a w przypadku braku sprzeciwu – do czasu istnienia tego uzasadnionego interesu.

6. Dane przetwarzane w celu obsługi „Zapytania o produkt” będą przechowywane przez czas trwania korespondencji. W przypadku dalszego zainteresowania naszym produktem lub usługą i akceptacji naszej propozycji cenowej będą przetwarzane w zakresie niezbędnym do realizacji umowy.

7. Okres przetwarzania danych może zostać przedłużony, jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie jedynie w przypadku i zakresie, w jakim będą tego wymagać przepisy prawa.

Twoje dane będziemy przetwarzać tylko przez okres, w którym będziemy mieć ku temu podstawę prawną, a więc do momentu, w którym:

a) przestanie ciążyć na nas obowiązek prawny zobowiązujący nas do przetwarzania Twoich danych,

b) ustanie możliwość dochodzenia roszczeń związanych z umową zawartą przez Sklep przez którąkolwiek ze stron,

c) cofniesz zgodę na przetwarzanie danych, jeśli to ona była jego podstawą, lub zgłosisz sprzeciw przeciwko przetwarzaniu

– w zależności od tego, co ma zastosowanie w danym przypadku.

8. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

VII. KATEGORIE ODBIORCÓW DANYCH OSOBOWYCH

1. W związku z realizacją usług przez ADO Twoje dane osobowe mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom usług IT odpowiedzialnym za obsługę systemów informatycznych służących do świadczenia usług przez Internet, bankom i operatorom płatności w przypadku skorzystania z płatności elektronicznych, podmiotom świadczącym usługi księgowe i rachunkowe, firmom realizującym usługi kurierskie i przesyłkowe, przewoźnikom lub pośrednikom realizującym przesyłki na zlecenie ADO, agencjom marketingowym, podmiotom świadczącym usługi prawne oraz innym podmiotom świadczącym na rzecz ADO usługi niezbędne do wykonania zawieranej umowy.

2. Twoje dane mogą zostać ujawnione właściwym organom lub osobom trzecim, które zgłoszą żądanie udzielenia takich informacji w oparciu o odpowiednią podstawę prawną, z której wynika obowiązek udzielenia informacji, oraz zgodnie z przepisami obowiązującego prawa. Dane mogą zostać udostępnione w szczególności jednostkom organizacyjnym prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

3. ADO wie, że poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. ADO zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania. Obecnie ADO nie korzysta z usług takich podmiotów. Podmioty, z którymi współpracuje ADO, mają siedzibę głównie w Polsce i innych krajach Europejskiego Obszaru Gospodarczego.

ADO przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

– współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,

– stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską,

– stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.

VIII. PRAWA OSOBY, KTÓREJ DANE OSOBOWE PRZETWARZAMY

1. Zapewniamy realizację Twoich uprawnień wskazanych poniżej. Możesz realizować swoje prawa poprzez zgłoszenie żądania na dane kontaktowe wskazane w pkt IV powyżej.

Osobie, której dane dotyczą, przysługują następujące prawa:

a) Prawo do sprostowania danych

Masz prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. W odniesieniu do pozostałych danych osobowych masz prawo żądać od nas ich sprostowania, jeżeli są nieprawidłowe, oraz ich uzupełnienia, jeżeli są niekompletne.

b) Prawo do sprzeciwu wobec wykorzystania danych

Masz prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystania Twoich danych osobowych, w tym profilowania, jeżeli przetwarzamy Twoje dane w oparciu o nasz prawnie uzasadniony interes, np. w związku z prowadzeniem statystyki korzystania z poszczególnych funkcjonalności Serwisu, ułatwieniem korzystania z Serwisu lub badaniem satysfakcji.

Jeżeli Twój sprzeciw okaże się zasadny i nie będziemy mieli innej podstawy prawnej do przetwarzania Twoich danych osobowych, usuniemy dane, wobec wykorzystania których wniosłeś sprzeciw.

c) Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Masz prawo do żądania usunięcia wszystkich lub niektórych danych osobowych. Żądanie usunięcia wszystkich danych osobowych możemy traktować jako żądanie usunięcia Konta.

Masz prawo żądania usunięcia danych osobowych, jeżeli:

a) wycofałeś określoną zgodę w zakresie, w jakim dane osobowe były przetwarzane na jej podstawie,

b) Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub przetwarzane,

c) wniosłeś sprzeciw wobec wykorzystywania Twoich danych w celach marketingowych,

d) wniosłeś sprzeciw wobec wykorzystywania Twoich danych w celu prowadzenia statystyki korzystania z Serwisu, a sprzeciw został uznany za zasadny,

e) Twoje dane osobowe są przetwarzane niezgodnie z prawem.

Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody możemy zachować niektóre dane osobowe w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

d) Prawo do ograniczenia przetwarzania danych

Masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych.

Masz prawo do żądania ograniczenia wykorzystania Twoich danych osobowych w szczególności w następujących przypadkach:

a) gdy kwestionujesz prawidłowość swoich danych osobowych – na czas potrzebny nam do sprawdzenia ich prawidłowości,

b) gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystywania,

c) gdy Twoje dane osobowe przestały być niezbędne do celów, w których je zebraliśmy lub wykorzystywaliśmy, ale są potrzebne Tobie w celu ustalenia, dochodzenia lub obrony roszczeń,

d) gdy wniosłeś sprzeciw wobec wykorzystania Twoich danych – na czas potrzebny do rozważenia zasadności sprzeciwu.

e) Prawo dostępu do danych

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo:

a) uzyskać dostęp do swoich danych osobowych,

b) uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych lub kryteriach ustalania tego okresu, prawach przysługujących Ci na mocy RODO, prawie wniesienia skargi do organu nadzorczego, źródle danych, zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, oraz zabezpieczeniach stosowanych w związku z przekazaniem danych poza Unię Europejską,

c) uzyskać kopię swoich danych osobowych.

f) Prawo do cofnięcia zgody

Jeśli Twoje dane przetwarzane są na podstawie wyrażonej zgody, masz prawo ją wycofać w dowolnym momencie. Nie wpływa to jednak na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

g) Prawo do przenoszenia danych

Masz prawo otrzymać swoje dane osobowe, które nam dostarczyłeś, a następnie przesłać je innemu, wybranemu przez siebie administratorowi danych osobowych.

Masz również prawo żądać, aby dane osobowe zostały przesłane przez nas bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

h) Prawo do skargi

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

2. Jeżeli ADO nie będzie w stanie zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, może zwrócić się do wnioskodawcy o dodatkowe informacje.

3. Wniosek może zostać złożony osobiście lub za pośrednictwem pełnomocnika.

4. Odpowiedź udzielana jest w formie pisemnej, chyba że wniosek został złożony drogą e-mailową lub zażądano przekazania odpowiedzi w formie elektronicznej.

5. Żądania dotyczące realizacji praw wynikających z RODO realizujemy zgodnie z terminami przewidzianymi przez obowiązujące przepisy.

6. Możesz zgłaszać do nas skargi, zapytania i wnioski dotyczące przetwarzania Twoich danych osobowych oraz realizacji przysługujących Ci uprawnień.

IX. PROFILOWANIE

W ramach Serwisu możemy automatycznie dopasowywać określone treści do Twoich potrzeb, tj. dokonywać profilowania, wykorzystując do tego podane przez Ciebie dane osobowe.

Zanim dokonamy profilowania, na podstawie którego podejmowane będą decyzje:

a) wywołujące wobec Ciebie skutki prawne,

b) wpływające na Ciebie w podobnie istotny sposób,

zapytamy Cię o zgodę, jeżeli będzie ona wymagana.

Pamiętaj, że zgodę możesz w każdej chwili odwołać. Przetwarzanie danych do momentu cofnięcia zgody pozostaje zgodne z prawem.

Profilowanie danych osobowych przez ADO może polegać na przetwarzaniu danych, również w sposób zautomatyzowany, poprzez wykorzystywanie ich do oceny określonych informacji, w szczególności analizy lub prognozy osobistych preferencji oraz zainteresowań związanych z ofertą ADO.

X. WYMÓG PODANIA DANYCH OSOBOWYCH

Podanie przez Ciebie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do zawarcia lub realizacji umowy.

Brak podania określonych danych może skutkować m.in.:

a) brakiem możliwości zarejestrowania się w Serwisie,

b) brakiem możliwości korzystania z określonych usług Serwisu, w tym formularza kontaktowego lub opcji „Zapytaj o ofertę”.

XI. BEZPIECZEŃSTWO DANYCH

ADO dokłada starań, aby zapewnić bezpieczeństwo Twoich danych osobowych. Serwis korzysta z szyfrowanej transmisji danych SSL, co zapewnia ochronę przesyłanych danych oraz znacząco utrudnia ich przechwycenie przez nieuprawnione systemy lub osoby.

W celu zapewnienia integralności i poufności danych ADO:

a) wdraża procedury umożliwiające dostęp do danych osobowych wyłącznie osobom upoważnionym i jedynie w zakresie niezbędnym do wykonywania ich zadań,

b) stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że operacje na danych dokonywane są wyłącznie przez osoby uprawnione,

c) podejmuje działania mające na celu zapewnienie, aby podwykonawcy i inne podmioty współpracujące z ADO dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie ADO,

d) prowadzi analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń,

e) w razie konieczności wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

XII. CIASTECZKA

Firma Krysztaly.pl Łukasz Chudy gromadzi dane dotyczące ruchu Użytkowników na stronach Serwisu, co może wymagać rejestracji adresów IP Użytkowników.

Polityka Plików Cookies

Czym są pliki „cookies”?

Poprzez pliki „cookies” należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych użytkowników korzystających ze stron internetowych.

Pliki te pozwalają m.in. rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, dostosowując ją do określonych preferencji. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas ich przechowywania na urządzeniu końcowym oraz unikalny numer.

Do czego używamy plików „cookies”?

Pliki cookies mogą być używane w celu dostosowania zawartości stron internetowych do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych.

Mogą być również wykorzystywane do tworzenia statystyk pomagających zrozumieć, w jaki sposób użytkownicy korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości.

Usuwanie plików „cookies”

Standardowo oprogramowanie służące do przeglądania stron internetowych domyślnie umożliwia zapisywanie plików cookies na urządzeniu końcowym.

Ustawienia te mogą zostać zmienione w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej lub informować o ich każdorazowym przesłaniu na urządzenie użytkownika.

Szczegółowe informacje dotyczące możliwości i sposobów obsługi plików cookies dostępne są w ustawieniach używanej przeglądarki.

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej.

ADO może przetwarzać również dane eksploatacyjne związane z korzystaniem z Serwisu Internetowego, takie jak adres IP czy domena, m.in. do generowania statystyk pomocnych w administrowaniu Serwisem.

XIII. POSTANOWIENIA KOŃCOWE

1. Serwis może zawierać odnośniki do innych stron internetowych. ADO zaleca, aby po przejściu na inne strony zapoznać się z obowiązującymi tam politykami prywatności. Niniejsza Polityka Prywatności dotyczy Serwisu krysztaly.pl.

2. ADO poinformuje Użytkowników o istotnych zmianach Polityki Prywatności w sposób zgodny z obowiązującymi przepisami.