Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. Dlatego też poniżej prezentujemy Ci informacje o zasadach przetwarzania przez nas Twoich danych osobowych oraz plikach cookie, które są przez nas wykorzystywane. Informacje te zostały przygotowane z uwzględnieniem RODO (Ogólnego Rozporządzenia o Ochronie Danych).
ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem, czyli podmiotem decydującym o tym, jak będą wykorzystywane dane osobowe użytkowników serwisu [https://understarsky.pl/](https://understarsky.pl/) (odpowiednio „Serwis” i „Użytkownicy”), jest firma INTREND Serhiy Demchuk, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki, NIP 6762674941, REGON 529388368.
Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem pod adresem mailowym: orders@understarsky.pl
TWOJE UPRAWNIENIA
W sytuacjach przewidzianych prawem, przysługuje Ci prawo:
- dostępu do Twoich danych osobowych, w tym uzyskania kopii Twoich danych (art. 15 RODO),
- ich sprostowania (art. 16 RODO),
- usunięcia danych (tzw. prawo do bycia zapomnianym – art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych do innego administratora (art. 20 RODO),
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO).
Przysługuje Ci również prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych:
- z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Ciebie danych osobowych, opartego na prawnie uzasadnionych interesach Administratora (art. 21 ust. 1 RODO);
- jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w tym profilowania (art. 21 ust. 2 RODO).
Skontaktuj się z Administratorem, jeżeli chcesz skorzystać ze swoich praw. Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
CEL I PODSTAWY PRZETWARZANIA DANYCH
Twoje dane są przez nas przetwarzane w następujących celach:
- Realizacja zamówienia i umowy sprzedaży: umożliwienie złożenia zamówienia, realizacja transakcji oraz wysyłka towaru.
Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). - Świadczenie usług drogą elektroniczną: prowadzenie konta użytkownika (jeśli dotyczy) oraz udostępnianie funkcjonalności sklepu.
Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). - Obsługa reklamacji i odstąpienia od umowy:
Podstawa prawna: Obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO). - Księgowość i obowiązki podatkowe: wystawianie faktur i prowadzenie dokumentacji księgowej.
Podstawa prawna: Obowiązek prawny (art. 6 ust. 1 lit. c RODO). - Newsletter i marketing: przesyłanie informacji handlowych (tylko jeśli wyraziłeś na to zgodę).
Podstawa prawna: Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO). - Kontakt i komunikacja: udzielanie odpowiedzi na zapytania przesłane przez formularz lub e-mail.
Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). - Cele analityczne i statystyczne: analiza aktywności w Serwisie w celu jego ulepszania.
Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
CZAS PRZETWARZANIA DANYCH
Dane osobowe będą przechowywane przez okres trwania umowy oraz po jej zakończeniu przez czas wymagany przepisami prawa (np. 5 lat dla dokumentacji podatkowej). Dane przetwarzane na podstawie zgody (np. Newsletter) będą przechowywane do momentu jej cofnięcia. Dane przetwarzane na podstawie prawnie uzasadnionego interesu będą przechowywane do momentu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
PLIKI COOKIE
Witryny internetowe, których operatorem jest Administrator, jak większość witryn internetowych, korzysta z tzw. plików cookie (ciasteczek). Pliki te:
- są zapisywane w pamięci Twojego urządzenia (komputera, telefonu, itd.),
- nie powodują zmian w ustawieniach Twojego urządzenia.
W witrynach internetowych, których operatorem jest Administrator, ciasteczka wykorzystywane są w celach:
- niezbędnych do działania Serwisu (utrzymanie sesji, koszyk),
- analitycznych,
- marketingowych,
Zgoda na pliki cookie (inne niż niezbędne) wyrażana jest zazwyczaj poprzez odpowiedni panel zarządzania zgodami (baner cookie) wyświetlany przy pierwszym wejściu na stronę lub poprzez ustawienia przeglądarki. Korzystając z odpowiednich opcji Twojej przeglądarki, w każdej chwili możesz:
- usunąć pliki cookie,
- blokować wykorzystanie plików cookie w przyszłości.
Aby dowiedzieć się, jak zarządzać plikami cookie, w tym jak je zablokować, możesz skorzystać z pliku pomocy Twojej przeglądarki. Z informacjami na ten temat możesz zapoznać się wciskając klawisz F1 w przeglądarce. Ponadto odpowiednie wskazówki znajdziesz na następujących podstronach, w zależności od przeglądarki, której używasz:
ODBIORCY DANYCH
W zakresie niezbędnym do realizacji celów przetwarzania, Twoje dane osobowe mogą być przekazywane podmiotom zewnętrznym (Procesorom) na podstawie umów powierzenia przetwarzania. Odbiorcami mogą być:
- podmioty świadczące usługi księgowe, usługi audytowe, usługi prawne;
- podmioty świadczące usługi informatyczne, w szczególności usługi hostingu, administracji serwerów oraz dostarczania lub utrzymania systemów informatycznych, dostawcy usług typu cloud computing, dostawcy oprogramowania wykorzystywanego przez Serwis w zwykłym toku działalności;
- użytkownicy witryny internetowej, mediów społecznościowych, takich jak Facebook, LinkedIn;
- klienci oraz kontrahenci, w tym podwykonawcy oraz dostawcy organizacji;
- firmy archiwizujące i niszczące dokumenty, podmioty wykonujące usługi z zakresu zarządzania dokumentacją,
- firmy prowadzące działania marketingowe i akcje promocyjne;
- wykonawcy usług pocztowych lub kurierskich – jeżeli zajdzie potrzeba wymiany korespondencji takim kanałem;
- podmioty trzecie wspierające działalność Serwisu, w tym współpracownicy;
- banki, zakłady ubezpieczeń oraz pozostałe instytucje finansowe i płatnicze;
- podmioty powiązane z Serwisem, partnerzy, pośrednicy i osoby polecające;
- organy ścigania i organy państwowe.
Administrator w celu świadczenia usługi Newsletter, korzysta z usług podmiotu trzeciego – serwisu MailerLite.
Administrator w celu prowadzenia serwisu korzysta z usług zewnętrznego dostawcy hostingu, VPS lub Serwerów Dedykowanych – Host4Biz sp. z o.o. Wszelkie dane gromadzone i przetwarzane w serwisie są przechowywane i przetwarzane w infrastrukturze usługodawcy.
W przypadku realizacji płatności on-line, wszelkie dane dotyczące płatności przekazywane są bezpośrednio przez Użytkownika podmiotowi realizującemu płatność – PayPro S.A, lub Stripe Payments Europe Wybrane dane niezbędne do realizacji transakcji są następnie przekazywane przez ten podmiot Administratorowi.
W przypadku zawarcia transakcji, część danych osobowych osób fizycznych lub dane osób fizycznych prowadzących działalność gospodarczą, jest przekazywana podmiotowi świadczącemu na rzecz Administratora usługi księgowe IFIRMA SA.
W przypadku zawierania umowy sprzedaży na odległość twoje dane przekazywane podmiotowi powiązanym z Serwisem mającym na celu usprawnienie realizacji zamówienia BaseLinker sp. z o.o.
W przypadku zawarcia transakcji, która wymaga przekazania przedmiotu, którego dotyczyła transakcja, poprzez pocztę lub za pośrednictwem kuriera, firm pośredniczących w usługach kurierskich BL Logistics sp. z o.o., część danych osobowych osób fizycznych lub dane osób fizycznych prowadzących działalność gospodarczą, jest przekazywana podmiotowi świadczącemu na rzecz Administratora usługi pocztowe / kurierskie, wybranego przez Użytkownika.
ŹRÓDŁO DANYCH I DOBROWOLNOŚĆ
Dane pozyskujemy bezpośrednio od Ciebie (np. przy składaniu zamówienia). Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży. Brak podania danych uniemożliwi złożenie zamówienia.
PROFILOWANIE
W ramach Serwisu dokonujemy profilowania – w odniesieniu do Ciebie będzie to miało miejsce, jeżeli zezwolisz (np. przez odpowiednie ustawienia Twojej przeglądarki) na takie działania. Profilowanie to polega na automatycznej ocenie, jakimi produktami lub usługami możesz być zainteresowany, wykorzystując do tego informacje o wyświetlanych przez Ciebie treściach. Dzięki temu, reklamy produktów lub usług wyświetlane w ramach usług internetowych, z których korzystasz, będą bardziej dostosowane do Ciebie i Twoich potrzeb.
Profilowanie, którego dokonujemy, nie skutkuje podejmowaniem decyzji wywołujących wobec Ciebie skutki prawne lub wpływających na Ciebie w podobnie istotny sposób.
DZIAŁANIA ANALITYCZNE
W ramach Serwisu prowadzimy działania analityczne, mające na celu zwiększenie jego intuicyjności i przystępności – w odniesieniu do Ciebie będzie to miało miejsce, jeżeli zezwolisz (np. przez odpowiednie ustawienia Twojej przeglądarki) na takie działania. W ramach analizy będziemy brać pod uwagę sposób, w jaki poruszasz się po Serwisie – a więc np. to, ile czasu spędzasz na danej podstronie, czy w które miejsca w Serwisie klikasz. Dzięki temu możemy dostosować układ i wygląd Serwisu oraz zamieszczane w nim treści do potrzeb Użytkowników.
BEZPIECZEŃSTWO DANYCH
Stosujemy środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym szyfrowanie połączenia za pomocą certyfikatu SSL, aby zapewnić bezpieczeństwo Twoich danych.
GOOGLE ANALYTICS I GOOGLE TAG MANAGER
Witryny internetowe, których operatorem jest Administrator, korzystają z Google Analytics, usługi analizy internetowej udostępnianej przez Google Ireland Limited („Google”). Google Analytics używa plików cookie. Informacje generowane przez cookie na temat korzystania z danej strony są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Jednak ze względu na aktywację anonimizacji IP na tych stronach, Twój adres IP zostanie wcześniej skrócony przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami umowy o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie wysłany na serwer Google w USA i tam skrócony. W naszym imieniu Google wykorzysta te informacje do oceny korzystania ze strony przez użytkownika, do sporządzania raportów na temat aktywności na stronie internetowej i do świadczenia innych usług związanych z ruchem na stronach internetowych i korzystaniem z Internetu, na naszą rzecz. Adres IP udostępniony przez Google Analytics nie zostanie połączony z innymi danymi posiadanymi przez Google.
Narzędzia te wykorzystują pliki cookie. Dane zbierane przez te narzędzia mogą być przesyłane do serwerów w USA. Dostawcy ci zapewniają odpowiedni poziom ochrony danych na podstawie decyzji Komisji Europejskiej (Data Privacy Framework) lub Standardowych Klauzul Umownych.
Celem przetwarzania danych jest ocena wykorzystania strony internetowej i kompilacja raportów dotyczących działań na stronie internetowej. Na podstawie korzystania ze strony internetowej i Internetu zapewnione zostaną inne powiązane usługi. Przetwarzanie opiera się na naszym uzasadnionym interesie.
Google Analytics zbiera dane dotyczące adresów IP, lokalizacji sieci, daty wizyty, systemu operacyjnego, typu przeglądarki. Możesz uniemożliwić przechowywanie plików cookie za pomocą odpowiedniego ustawienia oprogramowania przeglądarki; należy jednak pamiętać, że jeśli to zrobisz, możesz nie być w stanie korzystać ze wszystkich funkcji tej witryny w najszerszym możliwym zakresie.
Ponadto możesz uniemożliwić gromadzenie przez Google danych generowanych przez pliki cookie i danych związanych z korzystaniem z witryny (w tym adres IP), a także przetwarzanie tych danych przez Google, pobierając i instalując wtyczkę przeglądarki dostępną pod poniższym linkiem: Browser Add On, aby wyłączyć Google Analytics. Dodatkowo lub jako alternatywa dla dodatku przeglądarki, możesz zapobiec śledzeniu przez Google Analytics na naszych stronach, klikając ten link. Plik cookie rezygnacji zostanie zainstalowany na Twoim urządzeniu. Zapobiegnie to gromadzeniu przez Google Analytics tej witryny i tej przeglądarki w przyszłości, o ile plik cookie pozostanie zainstalowany w przeglądarce.
Logi żądań HTTP mogą być używane przez Google Tag Manager. Więcej o Menedżerze tagów Google w dokumencie Prywatność i bezpieczeństwo danych.
W oparciu o nasze uzasadnione interesy (tj. zainteresowanie analizą, optymalizacją i ekonomicznym działaniem naszej oferty online w rozumieniu art. 6 (1) f. RODO) korzystamy z wtyczek społecznościowych („wtyczek”) sieci społecznościowej facebook.com, obsługiwanych przez Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia („Facebook”). Wtyczki mogą reprezentować elementy interakcji lub treści (np. Filmy, grafiki lub wkłady tekstowe) i mogą być rozpoznane przez jedno z logo Facebooka (białe „f” na niebieskim kafelku, terminy „Lubię”, „Lubię” lub „Kciuki w górę” „znak”) lub są oznaczone dodatkiem „Wtyczka społecznościowa Facebooka”. Listę i wygląd wtyczek społecznościowych Facebook można obejrzeć tutaj.
Narzędzia te wykorzystują pliki cookie. Dane zbierane przez te narzędzia mogą być przesyłane do serwerów w USA. Dostawcy ci zapewniają odpowiedni poziom ochrony danych na podstawie decyzji Komisji Europejskiej (Data Privacy Framework) lub Standardowych Klauzul Umownych.
Gdy użytkownik wykorzystuje funkcje na stronie internetowej, która zawiera taką wtyczkę, urządzenie ustanawia bezpośrednie połączenie z serwerami Facebook. Zawartość wtyczki jest przesyłana przez Facebook bezpośrednio do urządzenia użytkownika i włączana przez niego do oferty online. W tym procesie profile użytkowników mogą być tworzone z przetworzonych danych. Nie mamy wpływu na ilość danych gromadzonych przez Facebooka za pomocą wtyczki, stąd informujemy użytkowników o sposobie ich działania zgodnie z naszą wiedzą.
Poprzez integrację wtyczek Facebook otrzymuje informację, że użytkownik uzyskał dostęp do odpowiedniej strony. Jeśli użytkownik jest zalogowany na Facebooku, Facebook może przypisać wizytę do jego konta na Facebooku. Jeśli użytkownicy wchodzą w interakcję z wtyczkami, na przykład poprzez wykorzystanie przycisku Lubię to lub funkcję umożliwiającą pozostawienie komentarza, informacje są przesyłane z urządzenia bezpośrednio do Facebooka i tam przechowywane. Jeśli użytkownik nie jest członkiem Facebooka, nadal istnieje możliwość, że Facebook pozyska adres IP.
Cel i zakres zbierania danych oraz dalsze przetwarzanie i wykorzystywanie danych przez Facebook, a także związane z nimi prawa i opcje ustawiania ochrony prywatności użytkowników, można znaleźć w polityce prywatności Facebooka.
Jeśli użytkownik jest członkiem Facebooka i nie chce, aby Facebook zbierał dane o nim za pośrednictwem niniejszej witryny internetowej i łączył je z danymi użytkownika przechowywanymi na Facebooku, musi on wylogować się z Facebooka i usunąć pliki cookie przed skorzystaniem z naszej witryny internetowej. Inne zmiany ustawień dotyczące wykorzystania danych do celów reklamowych są możliwe w ustawieniach profilu na Facebooku. Ustawienia są przystosowane do wszystkich urządzeń, takich jak komputery stacjonarne lub urządzenia mobilne.
Korzystamy z „piksela działania użytkownika” o nazwie „Facebook Pixel”, czyli usługi świadczonej przez Facebook na naszej witrynie internetowej. Z jego pomocą możemy śledzić działania użytkowników po obejrzeniu lub kliknięciu reklamy na Facebooku. Pozwala nam to śledzić skuteczność reklam na Facebooku, które wykorzystujemy do celów statystycznych i badań rynkowych. Zebrane w ten sposób dane są dla nas anonimowe, tj. nie widzimy danych osobowych poszczególnych użytkowników. Dane te są jednak przechowywane i przetwarzane przez Facebooka, o czym informujemy zgodnie z naszą wiedzą. Facebook może łączyć te dane ze swoim kontem na Facebooku, a także wykorzystywać je do własnych celów reklamowych, zgodnie z polityką Facebooka dotyczącą wykorzystywania danych. Możesz uniemożliwić Facebookowi i jego podmiotom stowarzyszonym wyświetlanie reklam na Facebooku i poza nim.