Polityka prywatności i cookies

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych osób korzystających ze Sklepu Internetowego Midori, dostępnego pod adresem midori.pl, oraz zasady wykorzystywania plików cookies i podobnych technologii.

1.2. Polityka ma charakter informacyjny i nie nakłada na Klientów ani Użytkowników obowiązków innych niż wynikające z obowiązujących przepisów prawa lub zawartych umów.

1.3. Administratorem danych osobowych jest:

Hanmar Hanna Adamczewska Marzena Kruszyńska spółka jawna wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w łodzi Sąd Gospodarczy XX Wydział Gospodarczy Krajowego Rejestru Sądowego.
ul. Częstochowska 38/52
93-121 Łódź
NIP: 7282831430
REGON: 380753110
KRS: 0000740217
adres poczty elektronicznej: sklep@midori.pl

zwana dalej „Administratorem”.

1.4. We wszystkich sprawach dotyczących przetwarzania danych osobowych, korzystania z praw wynikających z RODO oraz plików cookies można skontaktować się z Administratorem:

1.4.1. za pośrednictwem poczty elektronicznej: sklep@midori.pl;

1.4.2. pisemnie na adres: Hanmar Hanna Adamczewska Marzena Kruszyńska spółka jawna, ul. Częstochowska 38/52, 93-121 Łódź.

1.5. Administrator przetwarza dane osobowe zgodnie z:

1.5.1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku, zwanym dalej „RODO”;

1.5.2. ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych;

1.5.3. ustawą z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną;

1.5.4. ustawą z dnia 12 lipca 2024 roku – Prawo komunikacji elektronicznej;

1.5.5. innymi właściwymi przepisami dotyczącymi ochrony danych osobowych i prywatności.

1.6. Określenia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, należy rozumieć zgodnie z Regulaminem Sklepu Internetowego.

2. ZASADY PRZETWARZANIA DANYCH

2.1. Administrator przetwarza dane osobowe:

2.1.1. zgodnie z prawem, rzetelnie i w sposób przejrzysty;

2.1.2. w konkretnych, wyraźnych i prawnie uzasadnionych celach;

2.1.3. wyłącznie w zakresie niezbędnym do realizacji określonego celu;

2.1.4. z dbałością o ich prawidłowość i aktualność;

2.1.5. przez okres nie dłuższy, niż jest to niezbędne;

2.1.6. w sposób zapewniający odpowiednie bezpieczeństwo, integralność i poufność danych.

2.2. Administrator nie pozyskuje świadomie szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, pochodzenia rasowego lub etnicznego, przekonań religijnych, poglądów politycznych lub życia seksualnego.

2.3. Użytkownik nie powinien przekazywać Administratorowi danych należących do szczególnych kategorii, jeżeli nie jest to niezbędne do załatwienia konkretnej sprawy i nie zostało wcześniej uzgodnione z Administratorem.

3. ZAKRES PRZETWARZANYCH DANYCH

3.1. W zależności od sposobu korzystania ze Sklepu Internetowego Administrator może przetwarzać następujące dane:

3.1.1. imię i nazwisko;

3.1.2. nazwę firmy;

3.1.3. numer NIP;

3.1.4. adres zamieszkania, adres rozliczeniowy lub adres dostawy;

3.1.5. adres poczty elektronicznej;

3.1.6. numer telefonu;

3.1.7. dane dotyczące Zamówienia, w tym wybrane Produkty, ich warianty, liczba, cena, sposób dostawy i sposób płatności;

3.1.8. dane dotyczące płatności i jej statusu, z zastrzeżeniem że Administrator nie otrzymuje pełnych danych karty płatniczej podawanych bezpośrednio operatorowi płatności;

3.1.9. numer rachunku bankowego, jeżeli jest niezbędny do wykonania zwrotu środków;

3.1.10. dane dotyczące Konta Klienta, historii Zamówień oraz zapisanych preferencji;

3.1.11. dane przekazane w związku ze zwrotem, wymianą, reklamacją lub odstąpieniem od umowy;

3.1.12. treść korespondencji prowadzonej z Administratorem;

3.1.13. informacje dotyczące udzielonych zgód marketingowych i zgód dotyczących plików cookies;

3.1.14. adres IP, identyfikatory internetowe, dane urządzenia i przeglądarki, informacje o systemie operacyjnym, data i godzina wizyty, adres odwiedzanej podstrony oraz inne dane zapisywane w logach serwera;

3.1.15. dane pochodzące z plików cookies i podobnych technologii;

3.1.16. dane dotyczące bezpieczeństwa transakcji, wcześniejszych Zamówień, zwrotów oraz prób korzystania ze Sklepu, jeżeli są niezbędne do przeciwdziałania oszustwom lub nadużyciom.

3.2. Dane osobowe są pozyskiwane:

3.2.1. bezpośrednio od Klienta lub Użytkownika, w szczególności podczas składania Zamówienia, zakładania Konta, zapisu do Newslettera, kontaktowania się ze Sklepem lub składania reklamacji;

3.2.2. automatycznie podczas korzystania ze Sklepu Internetowego, za pośrednictwem logów serwera, plików cookies i podobnych technologii;

3.2.3. od operatorów płatności, banków lub przewoźników – w zakresie informacji dotyczących statusu płatności lub dostawy;

3.2.4. od osoby składającej Zamówienie, jeżeli wskazuje ona inną osobę jako odbiorcę przesyłki.

3.3. Osoba przekazująca Administratorowi dane innej osoby powinna posiadać podstawę umożliwiającą ich przekazanie oraz poinformować tę osobę, że jej dane zostały przekazane Administratorowi w celu realizacji dostawy lub Zamówienia.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA

4.1. SKŁADANIE I REALIZACJA ZAMÓWIEŃ

4.1.1. Dane osobowe są przetwarzane w celu:

4.1.1.1. przyjęcia i obsługi Zamówienia;

4.1.1.2. zawarcia i wykonania Umowy Sprzedaży;

4.1.1.3. przyjęcia płatności;

4.1.1.4. przygotowania i dostarczenia Produktów;

4.1.1.5. kontaktu dotyczącego realizowanego Zamówienia.

4.1.2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy.

4.2. KONTO KLIENTA

4.2.1. Dane osobowe są przetwarzane w celu utworzenia i prowadzenia Konta, umożliwienia dostępu do historii Zamówień, zapisanych danych oraz innych funkcji dostępnych dla zalogowanych Klientów.

4.2.2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie Usługi Elektronicznej Konto.

4.2.3. Założenie Konta jest dobrowolne, chyba że informacje dostępne w Sklepie Internetowym wyraźnie stanowią inaczej.

4.3. ZWROTY, WYMIANY, ODSTĄPIENIA I REKLAMACJE

4.3.1. Dane osobowe są przetwarzane w celu:

4.3.1.1. obsługi odstąpienia od umowy;

4.3.1.2. przyjęcia i rozliczenia zwrotu Produktu;

4.3.1.3. dokonania wymiany Produktu;

4.3.1.4. rozpatrzenia reklamacji;

4.3.1.5. wykonania naprawy, wymiany, obniżenia ceny lub zwrotu płatności;

4.3.1.6. prowadzenia dokumentacji związanej z obsługą posprzedażową.

4.3.2. Podstawą prawną przetwarzania jest:

4.3.2.1. art. 6 ust. 1 lit. b RODO – w zakresie wykonania praw i obowiązków wynikających z umowy;

4.3.2.2. art. 6 ust. 1 lit. c RODO – w zakresie wykonania obowiązków prawnych ciążących na Administratorze;

4.3.2.3. art. 6 ust. 1 lit. f RODO – w zakresie ustalenia, dochodzenia lub obrony roszczeń.

4.4. ROZLICZENIA, KSIĘGOWOŚĆ I OBOWIĄZKI PRAWNE

4.4.1. Dane osobowe są przetwarzane w celu:

4.4.1.1. wystawiania i przechowywania dokumentów księgowych;

4.4.1.2. prowadzenia rozliczeń podatkowych;

4.4.1.3. wykonywania obowiązków wynikających z przepisów konsumenckich, rachunkowych i podatkowych;

4.4.1.4. udzielania odpowiedzi uprawnionym organom publicznym.

4.4.2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązku prawnego ciążącego na Administratorze.

4.5. KONTAKT I KORESPONDENCJA

4.5.1. Dane przekazane w wiadomości e-mail, formularzu kontaktowym, rozmowie telefonicznej lub za pomocą innego kanału komunikacji są przetwarzane w celu:

4.5.1.1. udzielenia odpowiedzi;

4.5.1.2. prowadzenia dalszej korespondencji;

4.5.1.3. rozwiązania zgłoszonej sprawy;

4.5.1.4. przedstawienia informacji dotyczących Produktów lub działania Sklepu.

4.5.2. Podstawą prawną przetwarzania jest:

4.5.2.1. art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia lub wykonania umowy;

4.5.2.2. art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i obsłudze zapytań.

4.6. NEWSLETTER I KOMUNIKACJA MARKETINGOWA

4.6.1. Jeżeli Użytkownik wyrazi odpowiednią zgodę, jego adres poczty elektronicznej może być przetwarzany w celu przesyłania Newslettera, informacji o nowych kolekcjach, Produktach, promocjach, wydarzeniach oraz innych informacji handlowych dotyczących Midori.

4.6.2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli dobrowolnie udzielona zgoda.

4.6.3. Przesyłanie informacji handlowych za pomocą poczty elektronicznej odbywa się po uzyskaniu zgody wymaganej przez przepisy Prawa komunikacji elektronicznej.

4.6.4. Zgodę można wycofać w każdym momencie:

4.6.4.1. za pomocą odnośnika znajdującego się w wiadomości Newslettera;

4.6.4.2. poprzez wysłanie wiadomości na adres sklep@midori.pl.

4.6.5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.6.6. Brak zgody na Newsletter nie wpływa na możliwość dokonywania zakupów w Sklepie Internetowym.

4.6.7. Obsługa Newslettera, zarządzanie listą subskrybentów, potwierdzanie zapisu oraz realizacja wysyłki wiadomości odbywają się przy wykorzystaniu systemu MailPoet.

4.6.8. W związku z obsługą Newslettera mogą być przetwarzane w szczególności: adres poczty elektronicznej, imię i nazwisko – jeżeli zostały podane, status subskrypcji, data i źródło zapisu, adres IP związany z zapisem lub jego potwierdzeniem oraz informacje techniczne niezbędne do realizacji wysyłki i udokumentowania udzielonej zgody.

4.6.9. Jeżeli Użytkownik wyrazi zgodę na pomiar skuteczności Newslettera, Administrator może rejestrować informacje dotyczące otwarcia wiadomości oraz kliknięcia w znajdujące się w niej odnośniki. Pomiar może odbywać się przy wykorzystaniu niewidocznego elementu graficznego umieszczonego w wiadomości oraz odpowiednio przygotowanych odnośników.

4.6.10. Dane dotyczące otwarć i kliknięć są wykorzystywane w celu sporządzania statystyk, oceny zainteresowania Newsletterem oraz poprawy treści i skuteczności przyszłych wiadomości.

4.6.11. Zgoda na pomiar skuteczności Newslettera jest niezależna od zgody na jego otrzymywanie. Jej niewyrażenie lub późniejsze wycofanie nie powoduje wypisania z Newslettera.

4.7. ANALITYKA, STATYSTYKA I ROZWÓJ SKLEPU

4.7.1. Dane techniczne i informacje o sposobie korzystania ze Sklepu mogą być przetwarzane w celu:

4.7.1.1. tworzenia statystyk;

4.7.1.2. analizowania ruchu w Sklepie;

4.7.1.3. badania skuteczności poszczególnych podstron i funkcji;

4.7.1.4. wykrywania błędów;

4.7.1.5. poprawy użyteczności i wydajności Sklepu;

4.7.1.6. rozwijania oferty i funkcjonalności Serwisu.

4.7.2. Jeżeli analiza wymaga zastosowania opcjonalnych plików cookies lub podobnych technologii, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda Użytkownika.

4.7.3. W zakresie podstawowych, zagregowanych danych technicznych niezbędnych do administrowania Sklepem podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania i rozwoju Sklepu.

4.8. BEZPIECZEŃSTWO I ZAPOBIEGANIE NADUŻYCIOM

4.8.1. Administrator może przetwarzać dane osobowe w celu:

4.8.1.1. zabezpieczenia Sklepu, Kont Klientów i transakcji;

4.8.1.2. wykrywania prób nieuprawnionego dostępu;

4.8.1.3. zapobiegania oszustwom, nadużyciom i działaniom sprzecznym z Regulaminem;

4.8.1.4. ograniczania wielokrotnych lub pozornych Zamówień składanych w celu innym niż rzeczywisty zakup;

4.8.1.5. ochrony praw i majątku Administratora oraz innych Klientów;

4.8.1.6. ustalenia, dochodzenia lub obrony roszczeń.

4.8.2. Analiza może obejmować dane identyfikacyjne i kontaktowe, adres dostawy, historię Zamówień, historię zwrotów, dane techniczne oraz informacje dotyczące wcześniejszych naruszeń lub prób nadużyć.

4.8.3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie działalności gospodarczej, bezpieczeństwa transakcji oraz przeciwdziałaniu nadużyciom.

4.8.4. Narzędzia techniczne mogą wspomagać wykrywanie nadużyć, jednak decyzje wywołujące istotne skutki dla Klienta nie są podejmowane wyłącznie w sposób automatyczny.

4.8.5. Osoba, której możliwość złożenia Zamówienia została ograniczona, może zwrócić się na adres sklep@midori.pl z prośbą o indywidualne sprawdzenie sprawy przez upoważnioną osobę.

4.9. USTALENIE, DOCHODZENIE I OBRONA ROSZCZEŃ

4.9.1. Dane dotyczące Zamówień, płatności, komunikacji oraz obsługi posprzedażowej mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń.

4.9.2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

5. ODBIORCY DANYCH

5.1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu Internetowego, w szczególności:

5.1.1. pracownikom i współpracownikom Administratora posiadającym odpowiednie upoważnienia;

5.1.2. dostawcy hostingu i infrastruktury serwerowej;

5.1.3. podmiotom zapewniającym obsługę techniczną, informatyczną, serwisową i bezpieczeństwo Sklepu;

5.1.4. dostawcom systemu sklepowego, poczty elektronicznej, kopii bezpieczeństwa i narzędzi administracyjnych;

5.1.5. operatorom płatności elektronicznych, bankom i podmiotom uczestniczącym w rozliczeniu płatności;

5.1.6. firmom kurierskim, operatorom pocztowym, operatorom automatów paczkowych i innym podmiotom realizującym dostawy;

5.1.7. biuru rachunkowemu, księgowym, doradcom podatkowym, kancelariom prawnym i podmiotom świadczącym usługi audytowe;

5.1.8. dostawcy systemu MailPoet służącego do zarządzania subskrypcjami, realizacji wysyłki Newslettera oraz – w przypadku wyrażenia odpowiedniej zgody – pomiaru otwarć wiadomości i kliknięć w zawarte w nich odnośniki;

5.1.9. dostawcom narzędzi analitycznych, reklamowych i społecznościowych – wyłącznie w zakresie wynikającym z udzielonej zgody lub innej właściwej podstawy prawnej;

5.1.10. podmiotom wspierającym obsługę zwrotów, reklamacji i kontaktu z Klientem;

5.1.11. organom publicznym oraz innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

5.2. Podmioty otrzymujące dane mogą działać:

5.2.1. jako podmioty przetwarzające dane w imieniu Administratora i na podstawie odpowiednich umów;

5.2.2. jako odrębni administratorzy danych, jeżeli samodzielnie określają cele i sposoby przetwarzania, czego przykładem mogą być banki, operatorzy płatności lub przewoźnicy.

5.3. Administrator przekazuje odbiorcom wyłącznie dane niezbędne do wykonania określonego zadania lub usługi.

6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

6.1. Podstawowe procesy związane z obsługą Zamówień nie wymagają co do zasady przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

6.2. Niektórzy dostawcy narzędzi informatycznych, analitycznych, reklamowych, społecznościowych, pocztowych lub chmurowych mogą posiadać siedzibę albo infrastrukturę poza Europejskim Obszarem Gospodarczym.

6.3. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności:

6.3.1. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;

6.3.2. standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

6.3.3. inne prawnie dopuszczalne zabezpieczenia.

6.4. Informacje o podmiotach trzecich wykorzystujących pliki cookies lub podobne technologie dostępne są w panelu zarządzania zgodami na pliki cookies.

7. OKRES PRZECHOWYWANIA DANYCH

7.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.

7.2. Dane dotyczące Zamówień i Umów Sprzedaży są przechowywane przez okres wykonywania umowy, a następnie do czasu upływu okresu przedawnienia związanych z nią roszczeń.

7.3. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami rachunkowymi i podatkowymi.

7.4. Dane dotyczące Konta Klienta są przechowywane przez okres prowadzenia Konta, a po jego usunięciu mogą być przechowywane w zakresie niezbędnym do wykonania obowiązków prawnych lub obrony przed roszczeniami.

7.5. Dane dotyczące reklamacji, zwrotów, wymian i odstąpień od umowy są przechowywane przez czas obsługi danej sprawy, a następnie do upływu terminów przedawnienia roszczeń oraz przez okres wymagany przepisami księgowymi lub podatkowymi.

7.6. Dane przetwarzane na podstawie zgody na Newsletter są przechowywane do chwili wycofania zgody lub zakończenia prowadzenia Newslettera. Dane dotyczące pomiaru otwarć i kliknięć są przetwarzane do czasu wycofania zgody na taki pomiar, a następnie mogą zostać zachowane wyłącznie w postaci zagregowanej lub anonimowej, jeżeli nie pozwala ona na identyfikację konkretnego Użytkownika.

7.7. Po wycofaniu zgody Administrator może zachować ograniczone informacje o jej udzieleniu i wycofaniu, jeżeli jest to konieczne do wykazania zgodności działań z prawem lub obrony przed roszczeniami.

7.8. Dane dotyczące korespondencji są przechowywane do czasu zakończenia sprawy, której dotyczy kontakt, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

7.9. Dane techniczne i logi bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i przeciwdziałania nadużyciom.

7.10. Dane przetwarzane w związku z podejrzeniem nadużycia są przechowywane do czasu wyjaśnienia sprawy oraz przez okres, w którym możliwe jest dochodzenie lub obrona roszczeń. Zasadność dalszego przechowywania takich danych podlega okresowej weryfikacji.

7.11. Okres działania poszczególnych plików cookies jest wskazany w panelu zarządzania zgodami na pliki cookies.

7.12. Po upływie właściwego okresu dane są usuwane, anonimizowane albo trwale pozbawiane związku z konkretną osobą, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa.

8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

8.1. Osobie, której dane są przetwarzane, może przysługiwać prawo do:

8.1.1. uzyskania informacji o przetwarzaniu danych;

8.1.2. dostępu do danych oraz otrzymania ich kopii;

8.1.3. sprostowania nieprawidłowych danych;

8.1.4. uzupełnienia niekompletnych danych;

8.1.5. usunięcia danych;

8.1.6. ograniczenia przetwarzania;

8.1.7. przeniesienia danych do innego administratora, jeżeli spełnione są warunki określone w RODO;

8.1.8. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

8.1.9. wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;

8.1.10. wycofania udzielonej zgody w dowolnym momencie;

8.1.11. wniesienia skargi do organu nadzorczego.

8.2. Poszczególne prawa nie mają charakteru bezwzględnego. Możliwość ich realizacji zależy od podstawy prawnej, celu przetwarzania oraz okoliczności danego przypadku.

8.3. Sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego jest skuteczny bez konieczności wykazywania szczególnej sytuacji.

8.4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8.5. Żądanie dotyczące realizacji praw można przesłać na adres: sklep@midori.pl.

8.6. Administrator może poprosić o podanie informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie. Zakres takich informacji będzie ograniczony do danych koniecznych do bezpiecznej realizacji żądania.

8.7. Administrator odpowiada na żądania w terminach wynikających z RODO.

8.8. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa

9. DOBROWOLNOŚĆ PODANIA DANYCH

9.1. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do:

9.1.1. złożenia i realizacji Zamówienia;

9.1.2. utworzenia Konta;

9.1.3. dostarczenia Produktu;

9.1.4. dokonania płatności;

9.1.5. rozpatrzenia reklamacji;

9.1.6. wykonania zwrotu środków;

9.1.7. udzielenia odpowiedzi na zapytanie.

9.2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić wykonanie danej czynności lub usługi.

9.3. Podanie danych w celu zapisania się do Newslettera oraz wyrażenie zgody na opcjonalne pliki cookies są dobrowolne i nie stanowią warunku dokonania zakupu.

10. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

10.1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

10.2. Jeżeli Użytkownik wyrazi zgodę na analityczne lub marketingowe pliki cookies, dane dotyczące jego aktywności mogą być wykorzystywane do tworzenia profilu zainteresowań oraz dopasowywania prezentowanych treści i reklam.

10.3. Profilowanie marketingowe nie wywołuje wobec Użytkownika skutków prawnych i nie wpływa na możliwość zawierania Umów Sprzedaży.

10.4. Użytkownik może w każdej chwili wycofać zgodę na profilowanie wykorzystujące opcjonalne pliki cookies za pomocą panelu ustawień cookies.

10.5. Automatyczne narzędzia mogą wspomagać wykrywanie podejrzanych transakcji lub nadużyć, jednak ostateczna decyzja ograniczająca możliwość korzystania ze Sklepu podlega weryfikacji przez upoważnioną osobę.

11. BEZPIECZEŃSTWO DANYCH

11.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych i istniejących zagrożeń.

11.2. Stosowane zabezpieczenia mogą obejmować w szczególności:

11.2.1. szyfrowanie transmisji danych za pomocą certyfikatu SSL;

11.2.2. zabezpieczenie dostępu do panelu administracyjnego i systemów informatycznych;

11.2.3. ograniczenie dostępu do danych wyłącznie do upoważnionych osób;

11.2.4. stosowanie indywidualnych loginów, haseł i innych mechanizmów uwierzytelniania;

11.2.5. wykonywanie kopii bezpieczeństwa;

11.2.6. aktualizowanie oprogramowania i zabezpieczeń;

11.2.7. monitorowanie bezpieczeństwa i reagowanie na incydenty;

11.2.8. zobowiązanie osób mających dostęp do danych do zachowania poufności.

11.3. Użytkownik powinien chronić dane umożliwiające dostęp do Konta, w szczególności nie udostępniać hasła osobom trzecim.

12. PLIKI COOKIES I PODOBNE TECHNOLOGIE

12.1. CZYM SĄ PLIKI COOKIES?

12.1.1. Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony internetowej.

12.1.2. Cookies mogą przechowywać między innymi identyfikator sesji, informacje dotyczące koszyka, logowania, preferencji Użytkownika, udzielonych zgód oraz sposobu korzystania ze Sklepu.

12.1.3. Sklep może korzystać również z technologii podobnych do cookies, takich jak pamięć lokalna przeglądarki, piksele, znaczniki i identyfikatory urządzeń.

12.1.4. Postanowienia niniejszej Polityki dotyczą odpowiednio również takich technologii.

12.2. COOKIES WŁASNE I ZEWNĘTRZNE

12.2.1. Cookies własne są zapisywane przez domenę Sklepu Internetowego.

12.2.2. Cookies zewnętrzne mogą być zapisywane przez dostawców usług wykorzystywanych w Sklepie, w szczególności dostawców narzędzi płatniczych, analitycznych, marketingowych, społecznościowych lub multimedialnych.

12.2.3. Dostawcy cookies zewnętrznych mogą działać jako odrębni administratorzy danych i przetwarzać dane zgodnie z własnymi politykami prywatności.

12.3. COOKIES SESYJNE I STAŁE

12.3.1. Cookies sesyjne są przechowywane do czasu zakończenia sesji lub zamknięcia przeglądarki.

12.3.2. Cookies stałe pozostają na urządzeniu przez okres określony w parametrach danego pliku albo do chwili ich usunięcia przez Użytkownika.

12.4. RODZAJE WYKORZYSTYWANYCH COOKIES

12.4.1. Sklep Internetowy może wykorzystywać następujące kategorie cookies:

12.4.1.1. niezbędne – umożliwiają prawidłowe i bezpieczne działanie Sklepu, korzystanie z koszyka, przechodzenie między etapami Zamówienia, logowanie do Konta, wybór sposobu dostawy, dokonanie płatności oraz zapamiętanie ustawień prywatności;

12.4.1.2. funkcjonalne – pozwalają zapamiętać dodatkowe ustawienia i preferencje Użytkownika oraz dostosować sposób działania Sklepu;

12.4.1.3. analityczne – pomagają ustalić, w jaki sposób Użytkownicy korzystają ze Sklepu, jakie podstrony odwiedzają oraz czy podczas korzystania z Serwisu występują błędy;

12.4.1.4. marketingowe – umożliwiają analizę skuteczności kampanii reklamowych, tworzenie grup odbiorców oraz dopasowywanie reklam do zainteresowań Użytkownika;

12.4.1.5. społecznościowe i multimedialne – mogą umożliwiać korzystanie z treści pochodzących z innych serwisów, udostępnianie materiałów oraz łączenie aktywności ze stronami społecznościowymi.

12.5. PODSTAWA WYKORZYSTYWANIA COOKIES

12.5.1. Cookies niezbędne mogą być zapisywane bez odrębnej zgody Użytkownika, ponieważ są konieczne do świadczenia żądanej usługi, zapewnienia bezpieczeństwa albo prawidłowego działania Sklepu.

12.5.2. Cookies funkcjonalne, analityczne, marketingowe, społecznościowe i inne opcjonalne technologie są uruchamiane dopiero po wyrażeniu przez Użytkownika odpowiedniej zgody, jeżeli taka zgoda jest wymagana przez przepisy prawa.

12.5.3. Zgoda na poszczególne kategorie cookies jest dobrowolna.

12.5.4. Odmowa zgody na cookies opcjonalne nie może uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

12.6. PANEL USTAWIEŃ COOKIES

12.6.1. Podczas pierwszej wizyty w Sklepie Użytkownik otrzymuje możliwość:

12.6.1.1. zaakceptowania wszystkich opcjonalnych plików cookies;

12.6.1.2. odrzucenia wszystkich opcjonalnych plików cookies;

12.6.1.3. dokonania indywidualnego wyboru poszczególnych kategorii.

12.6.2. Użytkownik może w każdej chwili zmienić lub wycofać udzieloną zgodę.

[PRZYCISK: ZMIEŃ USTAWIENIA COOKIES]

12.6.3. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

12.6.4. Zmiana ustawień nie wpływa na zgodność z prawem działań wykonanych przed wycofaniem zgody.

12.6.5. Panel ustawień cookies zawiera aktualne informacje dotyczące:

12.6.5.1. nazw wykorzystywanych plików cookies;

12.6.5.2. ich dostawców;

12.6.5.3. celów stosowania;

12.6.5.4. okresów działania;

12.6.5.5. kategorii, do których zostały przypisane.

12.7. USTAWIENIA PRZEGLĄDARKI

12.7.1. Użytkownik może dodatkowo zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

12.7.2. W ustawieniach przeglądarki można w szczególności:

12.7.2.1. blokować wszystkie lub wybrane pliki cookies;

12.7.2.2. usuwać zapisane pliki;

12.7.2.3. włączyć powiadomienia o próbie zapisania pliku;

12.7.2.4. ograniczyć działanie cookies zewnętrznych.

12.7.3. Usunięcie pliku przechowującego wybór dotyczący zgody może spowodować ponowne wyświetlenie panelu cookies.

12.7.4. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu, w szczególności koszyka, Konta, procesu składania Zamówienia lub wyboru sposobu płatności.

12.7.5. Ustawienia przeglądarki stanowią dodatkowe narzędzie kontroli prywatności, ale nie zastępują ustawień dostępnych w panelu zgód Sklepu.

13. LOGI SERWERA

13.1. Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.

13.2. W logach serwera mogą być zapisywane informacje takie jak:

13.2.1. adres IP;

13.2.2. data i czas zapytania;

13.2.3. adres odwiedzanej podstrony;

13.2.4. informacje o przeglądarce i systemie operacyjnym;

13.2.5. informacje dotyczące błędów i odpowiedzi serwera;

13.2.6. adres strony, z której Użytkownik przeszedł do Sklepu.

13.3. Dane zawarte w logach wykorzystywane są w celu:

13.3.1. administrowania Sklepem;

13.3.2. zapewnienia bezpieczeństwa;

13.3.3. diagnozowania problemów technicznych;

13.3.4. wykrywania nadużyć;

13.3.5. tworzenia podstawowych statystyk technicznych.

13.4. Dane z logów nie są wykorzystywane do bezpośredniego identyfikowania Użytkowników, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, nadużycia lub dochodzenia roszczeń.

14. MEDIA SPOŁECZNOŚCIOWE I ZEWNĘTRZNE SERWISY

14.1. Sklep może zawierać odnośniki do profili Midori w serwisach społecznościowych oraz do stron innych podmiotów.

14.2. Samo zamieszczenie zwykłego odnośnika nie oznacza automatycznego przekazania danych operatorowi danego serwisu. Do przekazania może dojść po kliknięciu odnośnika lub uruchomieniu osadzonego elementu zewnętrznego.

14.3. Po przejściu do zewnętrznego serwisu jego operator może samodzielnie przetwarzać dane Użytkownika jako odrębny administrator.

14.4. Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne serwisy. Przed rozpoczęciem korzystania z nich należy zapoznać się z udostępnionymi przez nie informacjami dotyczącymi prywatności.

15. ZMIANY POLITYKI

15.1. Polityka może być aktualizowana w szczególności w przypadku:

15.1.1. zmiany przepisów prawa;

15.1.2. zmiany sposobu działania Sklepu;

15.1.3. wprowadzenia nowych sposobów płatności, dostawy lub kontaktu;

15.1.4. wdrożenia nowych narzędzi analitycznych, marketingowych lub informatycznych;

15.1.5. zmiany zakresu przetwarzanych danych;

15.1.6. zmiany danych Administratora.

15.2. Aktualna wersja Polityki jest publikowana w Sklepie Internetowym.

15.3. Zmiana Polityki nie ogranicza praw przysługujących osobom, których dane dotyczą.

15.4. Polityka obowiązuje od dnia jej opublikowania w Sklepie Internetowym.