Polityka Prywatności

Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

1. Informacje ogólne

  1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: outlet-stolarki.pl.
  2. Operatorem serwisu oraz Administratorem danych osobowych jest: P.W. VIKKING KTS Sp. z o.o., Al. Solidarności 4, 21-500 Biała Podlaska, NIP: 537-000-00-35, KRS: 0000094194.
  3. Adres kontaktowy poczty elektronicznej Administratora: marketing@vikking,eu.
  4. Administrator wyznaczył Inspektora Ochrony Danych. Kontakt z IOD: Tadeusz Konaszuk, centrum@vikking.eu.
  5. Administrator jest administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
  6. Serwis wykorzystuje dane osobowe w następujących celach:
    zawarcie i realizacja umowy sprzedaży (obsługa zamówień w sklepie internetowym) oraz obsługa reklamacji i zwrotów,
    prowadzenie newslettera,
    prowadzenie rozmów typu chat online,
    obsługa zapytań przesłanych przez formularz kontaktowy (w tym „Zapytaj o produkt” i „Zarezerwuj”),
    wystawianie i przechowywanie dokumentów księgowych związanych z zamówieniem.
  7. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    a) poprzez dobrowolnie wprowadzone w formularzach i podczas składania zamówienia dane, które zostają wprowadzone do systemów Administratora,
    b) poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

2. Wybrane metody ochrony danych stosowane przez Administratora

  1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
  3. Operator okresowo zmienia swoje hasła administracyjne.
  4. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
  5. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

3. Hosting

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: SeoHost.

4. Dane przetwarzane w związku z zamówieniem w sklepie internetowym

  1. W celu zawarcia i wykonania umowy sprzedaży Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku zakupu na firmę — nazwę firmy i NIP oraz dane niezbędne do wystawienia faktury.
  2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe Administratora).
  3. Dane zawarte na dokumentach księgowych (fakturach) są przechowywane przez okres wymagany przepisami o rachunkowości, tj. co do zasady 5 lat, licząc od końca roku podatkowego, w którym wystawiono dokument.
  4. Jeżeli Serwis przewiduje założenie konta klienta, historia zamówień jest przechowywana przez czas istnienia konta w Serwisie, a po jego usunięciu — przez okres wynikający z pkt 3 powyżej w zakresie dokumentów księgowych.
  5. Dane dotyczące rezerwacji produktu (funkcja „Zarezerwuj”) są przetwarzane wyłącznie w celu obsługi rezerwacji i kontaktu handlowego oraz usuwane niezwłocznie po jej wygaśnięciu lub realizacji, chyba że doszło do zawarcia umowy sprzedaży.

5. Płatności online

  1. Serwis przewiduje docelowo możliwość płatności online za pośrednictwem zewnętrznych operatorów płatności: Przelewy24 (PayPro S.A., ul. Kanclerska 15, 60-327 Poznań) oraz Tpay (Krajowy Integrator Płatności S.A., ul. Św. Marcin 73/6, 61-808 Poznań).
  2. W chwili uruchomienia Serwisu płatności online (Przelewy24 / Tpay) nie są jeszcze aktywne — dostępne są wyłącznie inne metody płatności wskazane w Regulaminie Serwisu.
  3. Z chwilą aktywacji płatności online, w celu realizacji transakcji operatorowi płatności przekazywane będą: imię i nazwisko, adres e-mail, kwota i tytuł transakcji oraz numer zamówienia — w zakresie niezbędnym wyłącznie do realizacji i rozliczenia płatności.
  4. Operator płatności, w zakresie obsługi transakcji płatniczej, działa jako odrębny administrator danych. Zasady przetwarzania danych przez operatora płatności określają jego własne polityki prywatności.
  5. Podstawą prawną przekazania danych operatorowi płatności jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)

6. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

  1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
    a) firma hostingowa, na zasadzie powierzenia przetwarzania,
    b) operator/operatorzy płatności online (zob. rozdział 5),
    c) upoważnieni pracownicy i współpracownicy Administratora, w celu realizacji zamówienia, obsługi reklamacji i zwrotów oraz kontaktu handlowego,
    d) firmy świadczące usługi marketingowe na rzecz Administratora, w zakresie i na zasadach opisanych w rozdziale 9.
  2. Twoje dane osobowe są przetwarzane nie dłużej, niż jest to konieczne: dane marketingowe — nie dłużej niż przez 3 lata; dane związane z zamówieniem i dokumentami księgowymi — zgodnie z rozdziałem 4 pkt 3.
  3. Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.
  4. Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
  5. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  6. Podanie danych osobowych jest dobrowolne, jednak w zakresie danych niezbędnych do zawarcia i realizacji umowy sprzedaży — niezbędne do złożenia i realizacji zamówienia.
  7. W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, wyłącznie w celach opisanych w rozdziale 9 (marketing) — po wyrażeniu przez Ciebie odrębnej zgody.
  8. Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (do USA) wyłącznie w zakresie opisanym w rozdziale 9 (narzędzia Google Analytics oraz Piksel Facebooka) i wyłącznie po wyrażeniu przez Ciebie zgody na wykorzystanie odpowiednich plików cookies. W pozostałym zakresie Administrator nie przekazuje danych poza teren Unii Europejskiej.

7. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
  2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
  3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
  4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

8. Logi Administratora

  1. Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem oraz zapewnienia jego bezpieczeństwa.

9. Istotne techniki marketingowe

  1. Serwis planuje sukcesywne wdrażanie narzędzi Google Analytics oraz Piksela Facebooka. Do dnia aktywacji danego narzędzia opisana poniżej funkcjonalność nie jest wykorzystywana
  2. Google Analytics (Google Ireland Limited / Google LLC z siedzibą w USA) — po aktywacji Serwis będzie stosował analizę statystyczną ruchu na stronie w oparciu o pliki cookies. Administrator nie przekazuje operatorowi tej usługi danych osobowych identyfikujących użytkownika bezpośrednio.
  3. Piksel Facebooka (Meta Platforms Ireland Ltd.) — po aktywacji pozwoli na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie (remarketing). Administrator nie przekazuje serwisowi Facebook dodatkowych danych osobowych poza tymi, które użytkownik sam udostępnił w ramach własnego konta Facebook.
  4. Podstawą prawną wykorzystania obu narzędzi jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana poprzez baner zgody na pliki cookies przed aktywacją cookies analitycznych/marketingowych. Zgodę możesz wycofać w każdej chwili.
  5. W związku z korzystaniem z Google Analytics i Piksela Facebooka Twoje dane (w zakresie zanonimizowanych identyfikatorów cookies) mogą być przekazywane do USA na podstawie mechanizmów zgodności uznanych przez Komisję Europejską (m.in. EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych stosowanych przez dostawcę narzędzia.
  6. Aktywacja każdego z narzędzi zostanie poprzedzona aktualizacją niniejszej polityki oraz banera zgody na cookies obejmującego zgodę na dane narzędzie.

10. Informacja o plikach cookies

  1. Serwis korzysta z plików cookies.
  2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  3. Podmiotem zamieszczającym na urządzeniu końcowym użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator.
  4. W Serwisie stosowane są dwie kategorie plików cookies:
    a) cookies niezbędne (funkcjonalne) — aktywne zawsze, konieczne do prawidłowego działania Serwisu (np. koszyk, sesja zamówienia); nie wymagają Twojej zgody,
    b) cookies analityczne i marketingowe (Google Analytics, Piksel Facebooka) — aktywowane wyłącznie po wyrażeniu przez Ciebie zgody poprzez baner cookies.
  5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, przechowywanymi do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki. „Stałe” pliki cookies przechowywane są przez czas określony w ich parametrach lub do czasu ich usunięcia przez użytkownika.
  6. Oprogramowanie do przeglądania stron internetowych zazwyczaj domyślnie dopuszcza przechowywanie plików cookies. Użytkownik może zmienić ustawienia w tym zakresie, w tym zablokować lub usunąć pliki cookies za pomocą ustawień przeglądarki.
  7. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie (np. działanie koszyka).
  8. Pliki cookies zamieszczane w urządzeniu końcowym użytkownika mogą być wykorzystywane, po wyrażeniu zgody, również przez podmioty współpracujące z Administratorem: Google (Google Ireland Limited / Google LLC, USA) oraz Meta/Facebook (Meta Platforms Ireland Ltd.).

11. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

  1. Jeśli nie chcesz otrzymywać plików cookies, możesz zmienić ustawienia przeglądarki. Wyłączenie obsługi plików cookies niezbędnych dla działania Serwisu (np. koszyka) może uniemożliwić złożenie zamówienia.
  2. W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz, i postępuj zgodnie z instrukcjami:
    * Edge, Internet Explorer, Chrome, Safari, Firefox, Opera — instrukcje dostępne w pomocy danej przeglądarki.
    * Urządzenia mobilne: Android, Safari (iOS), Windows Phone — instrukcje dostępne w pomocy danego systemu.

12. Postanowienia końcowe

  1. O wszelkich istotnych zmianach niniejszej polityki użytkownicy zostaną poinformowani poprzez publikację nowej wersji na stronie Serwisu wraz z datą jej wejścia w życie.