Polityka prywatności sklepu internetowego
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego prowadzonego przez Novisat Sp. z o.o., zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz obowiązującymi przepisami prawa krajowego.
1. Administrator danych osobowych
Administratorem danych osobowych jest Novisat Sp. z o.o. z siedzibą we Wrocławiu, ul. Zaporoska 37b, 53-519 Wrocław, wpisana do KRS pod numerem 0000030402, NIP: 8992418906, REGON: 932679450, zwana dalej „Administratorem”.
Kontakt z Administratorem:
- e-mail: novisat@novisat.pl
- adres korespondencyjny: ul. Zaporoska 37b, 53-519 Wrocław
- telefon: +48 71 799 09 34
2. Zakres i cele przetwarzania danych
Administrator przetwarza dane osobowe użytkowników sklepu internetowego w zakresie niezbędnym do:
2.1. Realizacji zamówień i obsługi konta klienta
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – wykonanie umowy.
2.2. Wystawiania dokumentów księgowych oraz realizacji obowiązków podatkowych, w tym obsługi KSeF
Podstawa prawna:
- art. 6 ust. 1 lit. c RODO – obowiązek prawny.
2.3. Rozpatrywania reklamacji, zwrotów oraz kontaktu z klientem
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO.
2.4. Dochodzenia lub obrony przed roszczeniami
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora.
2.5. Prowadzenia analiz statystycznych oraz ulepszania funkcjonalności sklepu
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO.
2.6. Prowadzenia działań marketingowych oraz przesyłania newslettera
Podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika.
3. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- nazwę firmy,
- NIP,
- adres prowadzenia działalności,
- adres dostawy,
- adres e-mail,
- numer telefonu,
- historię zamówień,
- dane dotyczące płatności,
- adres IP,
- dane zapisane w plikach cookies.
4. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak brak ich podania może uniemożliwić:
- założenie konta,
- złożenie zamówienia,
- realizację płatności,
- wystawienie faktury,
- korzystanie z wybranych funkcjonalności sklepu.
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:
5.1. Operatorzy płatności
Płatności elektroniczne realizowane są za pośrednictwem operatora płatności Przelewy24. Operatorem kart płatniczych jest PayPro SA Agent Rozliczeniowy, ul. Pastelowa 8, 60-198 Poznań, wpisany do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, NIP 7792369887, REGON 301345068.
5.2. Firmy kurierskie i logistyczne
Dostawy realizowane są za pośrednictwem firm kurierskich i logistycznych, m.in. Kuehne+Nagel, DB Schenker, InPost oraz DPD Polska.
5.3. Pozostali odbiorcy
- dostawcy usług hostingowych oraz informatycznych,
- biura księgowe i kancelarie prawne,
- dostawcy systemów mailingowych i marketingowych,
- podmioty obsługujące Krajowy System e-Faktur (KSeF),
- Google i Meta (narzędzia analityczne i reklamowe),
- podmioty uprawnione na podstawie prawa.
6. Krajowy System e-Faktur (KSeF)
W przypadku wystawiania faktur ustrukturyzowanych dane zawarte na fakturach mogą być przekazywane do Krajowego Systemu e-Faktur (KSeF) zgodnie z obowiązującymi przepisami prawa podatkowego.
7. Okres przechowywania danych
Dane osobowe przechowywane są:
- przez okres realizacji umowy,
- przez okres wymagany przepisami podatkowymi i rachunkowymi,
- do czasu przedawnienia roszczeń,
- do momentu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody marketingowej.
8. Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Pliki cookies i technologie śledzące
Sklep internetowy wykorzystuje pliki cookies oraz podobne technologie w celu:
- zapewnienia prawidłowego działania sklepu,
- utrzymania sesji użytkownika,
- obsługi koszyka i procesu zamówienia,
- prowadzenia statystyk,
- analizy ruchu w sklepie,
- działań marketingowych i remarketingowych.
Administrator może korzystać z narzędzi:
- Google Analytics,
- Google Ads,
- Meta Pixel,
- narzędzi analitycznych i marketingowych dostarczanych przez podmioty trzecie.
Użytkownik może zarządzać ustawieniami cookies za pomocą ustawień swojej przeglądarki internetowej.
10. Profilowanie
Administrator może korzystać z profilowania w celach marketingowych oraz analitycznych, jednak decyzje wobec użytkownika nie są podejmowane wyłącznie w sposób zautomatyzowany i nie wywołują skutków prawnych wobec użytkownika.
11. Transfer danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi dostarczanych przez podmioty takie jak Google lub Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy zgodnie z mechanizmami przewidzianymi przez RODO.
12. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.
Połączenie ze sklepem internetowym jest szyfrowane przy użyciu protokołu SSL.
13. Konto użytkownika
Użytkownik posiadający konto w sklepie internetowym ma możliwość:
- edycji swoich danych,
- zmiany hasła,
- usunięcia konta poprzez kontakt z Administratorem.
Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie wynika z obowiązków prawnych.
14. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku:
- zmian przepisów prawa,
- zmian technologicznych,
- zmian funkcjonalności sklepu internetowego.
Aktualna wersja Polityki prywatności publikowana jest na stronie sklepu internetowego.
15. Brak automatycznego podejmowania decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec użytkownika ani w inny sposób istotnie na niego wypływjących.
16. Kontakt w sprawach ochrony danych
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
- e-mail: novisat@novisat.pl
- pisemnie: Novisat Sp. z o.o., ul. Zaporoska 37b, 53-519 Wrocław.
17. Postanowienia końcowe
Korzystanie ze sklepu internetowego oznacza akceptację niniejszej Polityki prywatności.