Polityka prywatności

Polityka prywatności sklepu internetowego KKS Polonia Warszawa

§ 1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników sklepu internetowego działającego pod adresem sklep.poloniawarszawa.com (dalej: "Sklep").
Administratorem danych osobowych jest KKS Polonia Warszawa Sp. z o.o. (dawniej Projekt 1P Sp. z o. o.), z siedzibą przy ul. Mariana Langiewicza 31/1, 02-071 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000979021, NIP: 7011094267, REGON: 522393337 (dalej: "Administrator").
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: sklep@poloniawarszawa.com.
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

§ 2. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

Realizacja zamówień — zawarcie i wykonanie umowy sprzedaży, w tym obsługa płatności, przygotowanie i wysyłka zamówienia, wystawienie dowodu zakupu/faktury.
Obsługa reklamacji, zwrotów i wymian — rozpatrzenie zgłoszenia, kontakt z Klientem, zwrot płatności.
Obsługa konta Klienta (jeżeli Sklep taką funkcję udostępnia) — rejestracja, logowanie, historia zamówień.
Kontakt z Użytkownikiem — odpowiedzi na zapytania kierowane przez formularz kontaktowy, e-mail lub telefon.
Marketing bezpośredni własnych produktów i usług — w tym wysyłka newslettera — wyłącznie za odrębnie wyrażoną zgodą Użytkownika.
Ustalenie, dochodzenie lub obrona przed roszczeniami oraz wypełnienie obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe i rachunkowe).
Analiza statystyczna i poprawa funkcjonowania Sklepu — na podstawie plików cookies i podobnych technologii, zgodnie z § 8 poniżej.

§ 3. Podstawy prawne przetwarzania

Dane osobowe są przetwarzane na podstawie:

Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (realizacja zamówień, obsługa reklamacji i zwrotów) lub podjęcia działań przed jej zawarciem.
Art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. przepisy podatkowe, rachunkowe, konsumenckie).
Art. 6 ust. 1 lit. a RODO — zgoda Użytkownika (np. na przesyłanie newslettera, wykorzystanie niektórych plików cookies).
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami oraz na analizie statystycznej ruchu w Sklepie.

§ 4. Kategorie przetwarzanych danych

W zależności od celu przetwarzania, Administrator może przetwarzać w szczególności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia i płatności, adres IP oraz dane zbierane automatycznie za pośrednictwem plików cookies.

§ 5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów wskazanych w § 2, w szczególności: dostawcy platformy sklepowej — Shoper (Shoper Sp. z o.o.), jako dostawca oprogramowania, na którym działa Sklep; operatorom płatności — Autopay oraz Przelewy24, w celu obsługi płatności online; przewoźnikowi — InPost, w celu realizacji dostawy zamówienia; dostawcy narzędzi analitycznych — Google Analytics (Google Ireland Limited), w celu analizy statystycznej ruchu w Sklepie i poprawy jego funkcjonowania; dostawcom usług księgowych i podatkowych, w zakresie niezbędnym do wystawienia dokumentów sprzedaży; dostawcom usług IT i hostingowych, w zakresie niezbędnym do utrzymania Sklepu.
Dane osobowe mogą zostać ujawnione organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.
Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
W związku z korzystaniem z narzędzia Google Analytics, dostarczanego przez spółkę Google, część danych (w szczególności dane zbierane automatycznie za pomocą plików cookies, np. adres IP) może być przekazywana do Stanów Zjednoczonych. Przekazanie to odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych, uznanych przez Komisję Europejską (w tym decyzji w sprawie adekwatności ochrony danych w ramach programu EU-U.S. Data Privacy Framework, do którego przystąpiła spółka Google, lub standardowych klauzul umownych).
Jeżeli w przyszłości Administrator skorzysta z innych narzędzi wiążących się z przekazaniem danych poza EOG, nastąpi to wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony danych, zgodnie z wymogami RODO.

§ 7. Okres przechowywania danych

Dane osobowe związane z realizacją zamówienia są przechowywane przez okres niezbędny do jego realizacji, a następnie przez okres wymagany przepisami prawa (w tym przepisami podatkowymi i rachunkowymi — standardowo 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).
Dane przetwarzane na podstawie zgody (np. newsletter) są przechowywane do czasu wycofania zgody.
Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami są przechowywane do czasu przedawnienia ewentualnych roszczeń.

§ 8. Pliki cookies

Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania Sklepu, zapamiętania zawartości koszyka, analizy statystycznej ruchu oraz — za zgodą Użytkownika — w celach marketingowych.

Wyróżnia się następujące kategorie plików cookies:

niezbędne — konieczne do prawidłowego funkcjonowania Sklepu (np. obsługa koszyka, logowanie), niewymagające zgody Użytkownika;
analityczne — pozwalające na analizę sposobu korzystania ze Sklepu, m.in. za pośrednictwem narzędzia Google Analytics, wymagające zgody Użytkownika;
marketingowe — wykorzystywane do wyświetlania spersonalizowanych treści reklamowych, wymagające zgody Użytkownika.

Użytkownik może zarządzać ustawieniami plików cookies za pomocą banera cookies wyświetlanego przy pierwszej wizycie w Sklepie, a także poprzez ustawienia swojej przeglądarki internetowej.
Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.

§ 9. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują następujące prawa:

Prawo dostępu do danych — uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii.
Prawo do sprostowania danych — żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych ("prawo do bycia zapomnianym") — w przypadkach przewidzianych przepisami RODO.
Prawo do ograniczenia przetwarzania danych.
Prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania.
Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w § 1 ust. 3.

§ 10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia w Sklepie oraz obsługi zgłoszeń reklamacyjnych i zwrotów. Brak podania wymaganych danych może uniemożliwić realizację zamówienia.

§ 11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenia przed nieuprawnionym dostępem, utratą lub zniszczeniem danych, adekwatne do zidentyfikowanego ryzyka.

§ 12. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii lub zmianą zasad funkcjonowania Sklepu. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.