Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników i klientów sklepu internetowego pokrowce.eu jest:

Administrator ustala cele i sposoby przetwarzania danych osobowych w związku z prowadzeniem sklepu internetowego, sprzedażą pokrowców samochodowych, motocyklowych, rowerowych, ogrodowych, warsztatowych oraz pozostałych produktów dostępnych w sklepie.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Kontakt w sprawach dotyczących danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO lub niniejszą Polityką prywatności można skontaktować się z Administratorem:

• pocztą elektroniczną: [email protected] ,
• telefonicznie pod numerem: 515 000 808 ,
• pisemnie na adres: CarPassion Sp. z o.o., ul. Kornela Makuszyńskiego 15, 31-752 Kraków.

3. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane osobowe:

• imię i nazwisko,
• nazwa firmy oraz numer NIP,
• adres zamieszkania, siedziby, dostawy lub adres do faktury,
• adres poczty elektronicznej,
• numer telefonu,
• dane dotyczące złożonego zamówienia i zakupionych produktów,
• dane dotyczące płatności i wybranego sposobu dostawy,
• numer rachunku bankowego, jeżeli jest potrzebny do dokonania zwrotu środków,
• dane związane z założeniem i prowadzeniem konta klienta,
• dane przekazane w formularzu kontaktowym lub formularzu zamówienia indywidualnego,
• informacje dotyczące pojazdu, przedmiotu albo wymiarów potrzebnych do wykonania pokrowca na zamówienie,
• treść korespondencji prowadzonej z Administratorem,
• adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce,
• dane statystyczne i analityczne, jeżeli użytkownik wyraził wymaganą zgodę.

Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub orientacji seksualnej.

4. Źródła pozyskiwania danych

Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od użytkownika lub klienta podczas:

• składania zamówienia w sklepie,
• zakładania lub korzystania z konta klienta,
• wypełniania formularza kontaktowego,
• przesyłania zapytania o wykonanie pokrowca na wymiar,
• kontaktu mailowego lub telefonicznego,
• składania reklamacji, zwrotu lub oświadczenia o odstąpieniu od umowy,
• dokonywania płatności,
• korzystania ze strony internetowej.

Niektóre dane techniczne, takie jak adres IP, rodzaj urządzenia lub przeglądarki, mogą być zbierane automatycznie podczas korzystania ze strony.

5. Cele i podstawy prawne przetwarzania danych

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach jest niezbędne do skorzystania z określonych funkcji sklepu.

Niepodanie danych oznaczonych jako wymagane może uniemożliwić między innymi:

• złożenie i realizację zamówienia,
• dokonanie płatności,
• dostarczenie zakupionego produktu,
• wystawienie faktury,
• założenie konta klienta,
• przygotowanie wyceny pokrowca na wymiar,
• udzielenie odpowiedzi na zapytanie,
• rozpatrzenie reklamacji lub zwrotu.

Podanie danych do celów analitycznych jest dobrowolne i nie stanowi warunku dokonania zakupu.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych usług lub obowiązków.

Odbiorcami danych mogą być w szczególności:

• operator płatności elektronicznych PayU,
• banki i instytucje płatnicze,
• firmy kurierskie, pocztowe oraz operatorzy automatów i punktów paczkowych,
• podmioty świadczące usługi hostingowe i serwerowe,
• dostawcy systemów informatycznych, oprogramowania sklepu i poczty elektronicznej,
• podmioty świadczące usługi wsparcia technicznego i administracji stroną,
• biuro rachunkowe, księgowi i doradcy podatkowi,
• kancelarie prawne, doradcy i podmioty windykacyjne,
• Google w związku z korzystaniem z Google Analytics, po uzyskaniu wymaganej zgody,
• sądy, urzędy i inne organy uprawnione na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą wykorzystywać je wyłącznie zgodnie z zawartą umową oraz poleceniami Administratora.

8. Płatności elektroniczne PayU

Płatności elektroniczne w sklepie są obsługiwane za pośrednictwem systemu PayU.

W przypadku wyboru płatności PayU dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności. Zakres tych danych może obejmować:

• imię i nazwisko,
• adres poczty elektronicznej,
• numer telefonu,
• numer lub identyfikator zamówienia,
• kwotę oraz walutę transakcji,
• informacje niezbędne do obsługi i identyfikacji płatności.

PayU może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych związanych z realizacją płatności, zapewnieniem bezpieczeństwa transakcji, zapobieganiem oszustwom oraz realizacją obowiązków wynikających z przepisów prawa.

Szczegółowe informacje dotyczące przetwarzania danych przez PayU znajdują się w polityce prywatności tego operatora.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

• Dane dotyczące zamówień i umów – przez okres realizacji zamówienia, a następnie do czasu upływu terminów przedawnienia związanych z nim roszczeń.
• Dane znajdujące się w dokumentacji podatkowej i księgowej – przez okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął właściwy termin podatkowy.
• Dane dotyczące reklamacji, odstąpień od umowy i zwrotów – przez okres rozpatrywania sprawy, a następnie do upływu terminu przedawnienia związanych z nią roszczeń.
• Dane konta klienta – przez okres utrzymywania konta, a następnie przez czas potrzebny do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
• Dane zawarte w korespondencji – przez okres prowadzenia korespondencji, a następnie przez czas uzasadniony jej przedmiotem.
• Dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie danych jest wymagane na innej podstawie prawnej.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.

Okres przechowywania danych może zostać przedłużony, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami albo jeżeli obowiązek dalszego przechowywania wynika z przepisów prawa.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych przez RODO – następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania danych, jeżeli są nieprawidłowe lub niekompletne,
• prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w art. 17 RODO,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
• prawo do wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu,
• prawo do wycofania zgody w dowolnym momencie,
• prawo do wniesienia skargi do organu nadzorczego.

W celu skorzystania z powyższych praw należy przesłać żądanie:

• na adres e-mail: [email protected] ,
• lub pisemnie na adres: CarPassion Sp. z o.o., ul. Kornela Makuszyńskiego 15, 31-752 Kraków.

Administrator może poprosić o przekazanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.

Administrator udzieli odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach określonych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące.

11. Wycofanie zgody

Jeżeli dane osobowe są przetwarzane na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodę można wycofać poprzez narzędzie zarządzania zgodami dostępne na stronie lub kontaktując się z Administratorem.

12. Prawo do wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do ich dalszego przetwarzania albo podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami.

13. Prawo wniesienia skargi do organu nadzorczego

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do:

14. Google Analytics

Sklep może korzystać z usługi Google Analytics w celu tworzenia statystyk, analizowania sposobu korzystania ze strony oraz poprawy jej działania.

W ramach Google Analytics mogą być przetwarzane między innymi:

• adres IP lub jego skrócona postać,
• informacje o urządzeniu i przeglądarce,
• przybliżona lokalizacja,
• informacje o odwiedzanych podstronach,
• czas korzystania ze strony,
• źródło wejścia na stronę,
• identyfikatory internetowe.

Google Analytics jest uruchamiany wyłącznie po uzyskaniu wymaganej zgody użytkownika. Odmowa lub wycofanie zgody nie wpływa na możliwość złożenia zamówienia.

Szczegółowe informacje dotyczące plików cookies, technologii analitycznych oraz zarządzania zgodami znajdują się w odrębnej Polityce plików cookies .

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców technologicznych, w szczególności Google, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmów przewidzianych w RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.

Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

16. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane użytkowników mogą być wykorzystywane do podstawowych analiz statystycznych oraz dopasowywania treści, jeżeli użytkownik wyraził wymagane zgody.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Stosowane zabezpieczenia obejmują w szczególności:

• szyfrowane połączenie przy wykorzystaniu certyfikatu SSL,
• ograniczenie dostępu do danych do osób upoważnionych,
• stosowanie haseł i zabezpieczeń systemów informatycznych,
• aktualizowanie oprogramowania sklepu i systemów zabezpieczeń,
• wykonywanie kopii zapasowych,
• współpracę z dostawcami zapewniającymi odpowiedni poziom ochrony danych,
• stosowanie procedur reagowania na incydenty i naruszenia ochrony danych.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania sklepu, wykorzystywanych narzędzi, dostawców usług lub zakresu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie pokrowce.eu. Data ostatniej aktualizacji znajduje się na początku dokumentu.