Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników i Klientów w związku z korzystaniem ze sklepu internetowego jetsystem.pl/sklep/ (dalej „Sklep”). Dokument ten ma charakter informacyjny.

1. Administrator danych osobowych

Administratorem danych osobowych (dalej „Administrator”) jest Jet System Sp. z o.o. Sp. k. z siedzibą we Władysławowie 32G, 82-300 Elbląg:

• NIP: 5782800526
• REGON: 170987810
• KRS: 0000352295

Z Administratorem można skontaktować się:

• Pisemnie na adres siedziby
• Poprzez e-mail: biuro@jetsystem.pl

2. Podstawa prawna przetwarzania

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w tym:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych – „RODO”)
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych

3. Zakres zbieranych danych

Administrator zbiera dane osobowe w zakresie niezbędnym do realizacji celów, o których mowa w pkt 4. Są to w szczególności dane podane dobrowolnie przez użytkownika lub Klienta podczas:

3.1. Rejestracji konta użytkownika

• Imię, nazwisko
• Adres e-mail
• Adres korespondencyjny
• Numer telefonu
• Dane firmy (dla klientów biznesowych)

3.2. Składania zamówienia bez rejestracji

Dane niezbędne do realizacji zamówienia i dostawy:

• Imię, nazwisko
• Adres dostawy
• E-mail, telefon
• Nazwa i NIP (w przypadku firm)

3.3. Subskrypcji newslettera

• Adres e-mail (i ewentualnie imię)

3.4. Kontaktowania się ze Sprzedawcą

(np. poprzez formularz kontaktowy, e-mail lub telefon)

• Dane podane przez kontaktującego się (np. adres e-mail, numer telefonu, imię)
• Treść wiadomości

Uwaga: Podanie powyższych danych jest dobrowolne, lecz może być konieczne do odpowiedniego świadczenia usług przez Administratora (np. realizacji zamówienia, założenia konta czy udzielenia odpowiedzi na zapytanie).

4. Cele, podstawy i okres przetwarzania

Administrator przetwarza dane osobowe w następujących celach, na podstawie wskazanych przesłanek prawnych oraz przez określony okres:

4.1. Realizacja zamówień i zawartych umów sprzedaży

Cel: Wykonanie umowy sprzedaży zawartej poprzez Sklep (dostarczenia zamówionych produktów, obsługi płatności, rozpatrzenia ewentualnych reklamacji).

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)

Okres przetwarzania: Czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń umownych oraz przez czas wymagany przepisami (np. przechowywanie dokumentów księgowych – 5 lat).

4.2. Prowadzenie konta użytkownika

Cel: Utworzenie i utrzymywanie konta Klienta w Sklepie, umożliwienie korzystania z funkcjonalności konta (historia zamówień, adresy dostaw itp.).

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta)

Okres przetwarzania: Do czasu usunięcia konta (na żądanie użytkownika lub z powodu nieaktywności zgodnie z Regulaminem), a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

4.3. Newsletter (informacje handlowe)

Cel: Wysyłka informacji marketingowych i ofert (newsletter) drogą elektroniczną.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)

Okres przetwarzania: Do czasu wycofania zgody (rezygnacji z newslettera) lub zakończenia prowadzenia newslettera przez Administratora.

4.4. Obsługa zapytań i korespondencji

Cel: Udzielenie odpowiedzi na pytania zadane za pośrednictwem formularza kontaktowego, e-maila, telefonu itp.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami oraz obronie przed potencjalnymi roszczeniami)

Okres przetwarzania: Czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń.

4.5. Marketing własny

Cel: Promocja produktów i usług Administratora, w tym remarketing (np. wyświetlanie reklam Administratora na innych stronach).

Podstawa prawna:

• Art. 6 ust. 1 lit. a RODO (zgoda, np. poprzez akceptację plików cookies marketingowych)
• Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w przypadku klientów – dozwolony marketing bezpośredni własnych produktów)

Okres przetwarzania: Do czasu wycofania zgody lub wniesienia sprzeciwu.

4.6. Wypełnienie obowiązków prawnych ciążących na Administratorze

Cel: Np. wystawianie i przechowywanie faktur, dokumentów księgowych, rozpatrywanie reklamacji konsumenckich zgodnie z przepisami prawa.

Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego)

Okres przetwarzania: Czas wymagany odpowiednimi przepisami (np. dokumenty księgowe 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, z którymi Administrator współpracuje przy prowadzeniu Sklepu i realizacji usług:

5.1. Podmioty uczestniczące w realizacji zamówienia

• Firmy kurierskie (DPD) w zakresie niezbędnym do dostarczenia przesyłki (dane adresowe, kontaktowe odbiorcy)
• Podmioty obsługujące płatności (bank Administratora)

5.2. Dostawcy usług IT i hostingu

Firmy zapewniające:

• Hosting strony
• Wsparcie techniczne
• Oprogramowanie sklepu
• Serwis mailingowy (np. do wysyłki newslettera)

Na podstawie umów powierzenia przetwarzania danych, gwarantujących odpowiednie środki ochrony danych.

5.3. Doradcy prawni, księgowi

• Kancelarie prawne
• Biura rachunkowe

Jeżeli udostępnienie danych będzie konieczne do korzystania z ich usług (np. w celu obsługi księgowej lub dochodzenia roszczeń).

5.4. Organy publiczne

W zakresie, w jakim Administrator jest zobowiązany udostępnić im dane na podstawie obowiązujących przepisów (np. organom ścigania, organom podatkowym).

Uwaga: W przypadku przekazywania danych do podmiotów przetwarzających je poza EOG (np. dostawcy usług IT lub narzędzi marketingowych z siedzibą w USA), Administrator stosuje odpowiednie zabezpieczenia wymagane przez prawo, np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń przekazywania danych.

6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:

6.1. Prawo dostępu do danych

Uzyskania potwierdzenia, czy przetwarzamy dane oraz informacji m.in. o celach, źródłach, kategoriach danych i odbiorcach, a także otrzymania kopii danych.

6.2. Prawo sprostowania danych

Żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

6.3. Prawo usunięcia danych („prawo do bycia zapomnianym”)

Żądania usunięcia danych, jeżeli dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zachodzą inne okoliczności przewidziane prawem (np. cofnięcie zgody, skuteczny sprzeciw wobec przetwarzania, przetwarzanie niezgodne z prawem).

6.4. Prawo ograniczenia przetwarzania

Żądania czasowego wstrzymania przetwarzania lub ograniczenia operacji na danych (np. nie usuwamy danych, lecz jedynie przechowujemy do czasu wyjaśnienia wątpliwości co do danych lub podstaw przetwarzania).

6.5. Prawo przenoszenia danych

Otrzymania dostarczonych danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądania przesłania tych danych innemu administratorowi (o ile jest to technicznie możliwe), jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

6.6. Prawo sprzeciwu

Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych ze szczególną sytuacją osoby – w tym wobec profilowania. W przypadku sprzeciwu dane nie będą dalej przetwarzane w tym celu, chyba że istnieją ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.

6.7. Prawo do sprzeciwu wobec marketingu bezpośredniego

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania, w zakresie w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

6.8. Prawo do wycofania zgody

W zakresie, w jakim podstawą przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO), osoba ma prawo w dowolnym momencie wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6.9. Prawo wniesienia skargi do organu nadzorczego

Jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Jak skorzystać z praw: Aby skorzystać ze swoich praw, osoba, której dane dotyczą, może skontaktować się z Administratorem (dane kontaktowe wskazane w pkt 1 powyżej). Administrator udzieli odpowiedzi na żądanie bez zbędnej zwłoki – co do zasady w terminie miesiąca od jego otrzymania.

7. Pliki cookies i technologie pokrewne

Sklep korzysta z plików cookies (ciasteczek) i podobnych technologii w celu zapewnienia poprawnego działania strony, a także w celach analitycznych i marketingowych. Zasady wykorzystywania plików cookies określa odrębna Polityka cookies dostępna na stronie Sklepu.

8. Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką zastosowanie mają przepisy RODO oraz innych właściwych aktów prawnych z zakresu ochrony danych osobowych. Wszelkie pytania lub wątpliwości związane z Polityką prywatności można kierować na dane kontaktowe Administratora.