FOR YOUR INTERIOR DESIGN
Niniejsza polityka prywatności zawiera informacje, w jaki sposób chronimy prywatność oraz jak przetwarzane są dane osobowe użytkowników i klientów sklepu internetowego www.sklep-marbetdesign.com
Administrator danych osobowych
Niniejsza Polityka prywatności obowiązuje w stosunku do przetwarzania danych przez:
MARBET Spółka z o.o.
ul. Chochołowska 28
43-346 Bielsko-Biała, Polska
tel. +48 33 81 27 100
Inspektor ochrony danych
Jeżeli informacje zawarte w niniejszej Polityce prywatności nie są dostateczne bądź zrozumiałe, prosimy skontaktować się z naszym Inspektorem ochrony danych:
Grzegorz Krawiec
MARBET Spółka z o.o.
ul. Chochołowska 28
43-346 Bielsko-Biała, Polska
e-mail: rodo@marbet.com.pl
tel. +48 790 215 608
Właściwy organ nadzorczy
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa, Polska
strona internetowa: www.uodo.gov.pl
Definicje wynikają z rozporządzenia (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanej dalej „ogólnym rozporządzeniem o ochronie danych” lub „RODO”).
1. W związku z korzystaniem ze sklepu internetowego Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych usług oraz informacje o aktywności użytkownika.
Zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania ze sklepu internetowego zostały opisane poniżej w punkcie „IV. Cele oraz podstawy prawne przetwarzania danych”.
2. Odbiorcy danych osobowych
Do realizacji naszego sklepu internetowego wyznaczamy częściowo usługodawców zewnętrznych, którzy w ramach świadczenia usług działają na nasze zlecenie i według naszych instrukcji (podmiot przetwarzający dane). Są to w szczególności dostawcy odpowiedzialni za obsługę systemów informatycznych, podmioty takie jak banki i operatorzy płatności, podmioty świadczące usługi prawne, audytowe, konsultingowe, kurierzy (w związku z realizacją zamówienia), agencje marketingowe (w zakresie usług marketingowych). Ci usługodawcy mogą w ramach świadczenia usług otrzymywać dane osobowe lub stykać się z takimi danymi, w związku z czym są stronami trzecimi lub odbiorcami w rozumieniu RODO.
Dbamy, aby nasi usługodawcy zapewnili odpowiednie gwarancje, że mają dostępne odpowiednie środki techniczne i organizacyjne oraz przetwarzają dane w sposób zgodny z wymogami tego rozporządzenia i zapewniają ochronę praw osób, których dane dotyczą (por. art. 28 RODO).
Jeżeli dane osobowe są przekazywane stronom trzecim i/lub odbiorcom w sposób inny niż w celu przetwarzania w ramach zlecenia, zapewniamy, że odbywa się to wyłącznie zgodnie z wymogami RODO (np. art. 6 ust. 4 RODO) oraz tylko, jeśli występuje odpowiednia podstawa prawna (np. art. 6 ust. 4 RODO).
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
3. Przetwarzanie danych w tzw. państwach trzecich
Dane osobowe są zasadniczo przetwarzane w UE lub w Europejskim Obszarze Gospodarczym („EOG”).
Jedynie w wyjątkowych przypadkach (np. w związku z korzystaniem z usług usługodawców z segmentu analiz internetowych) może dojść do przekazania informacji to tzw. państw trzecich. Państwa trzecie to kraje nienależące do Unii Europejskiej i/lub niemające podpisanego traktatu o przynależności do Europejskiego Obszaru Gospodarczego, w których nie można założyć odpowiedniego poziomu ochrony danych zgodnie z normami UE.
Jeżeli przekazywane informacje obejmują również dane osobowe, to przed takim przekazaniem zapewniamy, że w danym państwie trzecim lub u danego odbiorcy w państwie trzecim zapewniony jest odpowiedni poziom ochrony danych. Może to wynikać z tak zwanej „decyzji stwierdzającej odpowiedni stopień ochrony” Unii Europejskiej lub zostać zapewnione na podstawie tak zwanych „standardowych klauzul umownych UE”.
4. Usuwanie danych i okres przechowywania
Dane osobowe osoby, której dane dotyczą są usuwane, jeżeli nie ma celu ich przetwarzania. Przechowywanie w przypadku braku celu przetwarzania następuje tylko wtedy, gdy jest to przewidziane przez europejskiego lub krajowego ustawodawcę na podstawie unijnych rozporządzeń prawnych, ustaw lub innych przepisów, którym podlega Administrator (np. w celu spełnienia ustawowych obowiązków przechowywania i/lub w razie występowania uzasadnionego interesu przechowywania, np. w trakcie okresów przedawnienia w celu obrony prawnej przed wszelkimi roszczeniami). Usunięcie danych następuje również wtedy, gdy upłynie termin przechowywania wyznaczony przez wymienione normy, chyba że występuje konieczność dalszego przechowywania danych w celu zawarcia umowy lub do innych celów.
Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa..
Podczas wyświetlania naszej strony internetowej działająca na Twoim urządzeniu końcowym przeglądarka bez Twojego udziału wysyła na serwer naszej strony i czasowo zapisuje poniższe dane (zwane danej „danymi dziennika”):
Zebrane dane dziennik przetwarzane są w związku ze świadczeniem usług. Administrator przetwarza je również w celach technicznych w szczególności, dane mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.
Podstawę prawną przetwarzania danych stanowi:
Osoby, które dokonują rejestracji w sklepie internetowym (założenie konta), proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. W celu ułatwienia obsługi użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości założenia konta. Podanie pozostałych danych jest dobrowolne.
Dane osobowe są przetwarzane:
Jeżeli użytkownik umieszcza w sklepie internetowym jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa i dóbr osobistych tych osób.
Złożenie zamówienia przez użytkownika sklepu internetowego wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Podanie pozostałych danych jest dobrowolne.
Dane osobowe są przetwarzane:
Administrator przetwarza dane osobowe użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość.
Administrator w niektórych przypadkach prowadzi kampanie reklamowe z wykorzystaniem usług zewnętrznych dostawców, które mogą polegać na wyświetlaniu reklam niestandardowym grupom odbiorców w innych serwisach internetowych lub aplikacjach, w tym w portalach społecznościowych.
Administrator przetwarza dane osobowe Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych odbywa się wówczas w związku z realizacją uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Jeżeli użytkownik wyraził zgodę na otrzymywanie informacji marketingowych za pośrednictwem e-mail, SMS oraz innych środków komunikacji elektronicznej, dane osobowe użytkownika będą przetwarzane dla celu wysłania takich informacji. Podstawą przetwarzania danych jest uzasadniony interes Administratora polegający na wysyłce informacji marketingowych w granicach udzielonej przez użytkownika zgody (marketing bezpośredni). Użytkownik ma prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania. Dane będą przechowywane w tym celu przez okres istnienia prawnie uzasadnionego interesu Administratora, chyba że użytkownik sprzeciwi się otrzymywaniu informacji marketingowych.
Jeżeli wyraziłeś zgodę na otrzymywanie naszego newslettera, wówczas będziemy przetwarzać dane w celu wysyłki na Twój adres e-mail informacji o produktach, konkursach, promocjach, a także ankiety zadowolenia klientów.
W celach bezpieczeństwa wykorzystujemy tzw. model double opt-in, co oznacza, że po wpisaniu adresu e-mail w polu subskrypcji prześlemy Ci link potwierdzający. Dopiero po kliknięciu w ten link adres e-mail zostaje wpisany na listę mailingową.
Podstawą prawną przetwarzania danych jest Twoja zgoda, która jest wyrażana poprzez zapisanie do newslettera - art. 6 ust. 1 lit. a RODO.
W dowolnym momencie możesz wycofać tę zgodę. Wycofanie zgody będzie miało skutek na przyszłość, tzn. nie wpłynie na zgodność z prawem działań podjętych przez nas przed jej wycofaniem.
Link do rezygnacji z newslettera znajduje się na końcu każdego newslettera.
Odbiorca Twoich danych mogą być usługodawcy zewnętrzni, którzy w ramach świadczenia usług działają na nasze zlecenie i według naszych instrukcji (podmiot przetwarzający dane), w szczególności dostawcy odpowiedzialni za obsługę systemów informatycznych, czy podmioty świadczące usługi dystrybucji newlettera.
Jeżeli odwołasz zgodę na otrzymywanie newslettera, Twój adres e-mail zostanie zablokowany do wysyłki newslettera. W sytuacji, gdy wyślesz zgłoszenie za pośrednictwem e-mail to Twój adres jest trwale usuwany z bazy.
Na naszej stronie stosowane są pliki cookie. Pliki cookie to pliki tekstowe, które są umieszczane na Twoim urządzeniu (laptopie, tablecie, smartfonie, itp.) gdy odwiedzasz nasze strony internetowe. W pliku cookie przechowywane są informacje związane z konkretnym używanym przez Ciebie urządzeniem. Taki plik cookie zawiera charakterystyczny ciąg znaków, który umożliwia jednoznaczną identyfikację przeglądarki w momencie ponownego wejścia na stronę internetową. Nie oznacza to jednak, że jesteśmy bezpośrednio informowani o Twojej tożsamości.
Wykorzystanie plików cookie służy następującym celom, w zależności od kategorii pliku cookie:
Niezbędne. Te pliki cookie są niezbędne do działania strony i nie można ich wyłączyć. Służą na przykład do utrzymania zawartości koszyka użytkownika. Możesz ustawić przeglądarkę tak, aby blokowała te pliki cookie, ale wtedy strona nie będzie działała poprawnie. Te pliki cookie pozwalają na identyfikację np. osób zalogowanych.
Analityczne. Te pliki cookie pozwalają liczyć wizyty i źródła ruchu. Dzięki tym plikom wiadomo, które strony są bardziej popularne i w jaki sposób poruszają się odwiedzający stronę. Wszystkie informacje gromadzone przez te pliki cookie są anonimowe.
Reklamowe. Reklamowe pliki cookie mogą być wykorzystywane za pośrednictwem naszej strony przez naszych partnerów reklamowych. Służą do budowania profilu Twoich zainteresowań na podstawie informacji o stronach, które przeglądasz, co obejmuje unikalną identyfikację Twojej przeglądarki i urządzenia końcowego. Jeśli nie zezwolisz na te pliki cookie, nadal będziesz widzieć w przeglądarce podstawowe reklamy, które nie są oparte na Twoich zainteresowaniach.
Podstawą prawną korzystania z niezbędnych plików cookie jest art. 6 ust. 1 lit. b RODO, a także może nią być art. 6 ust. 1 lit. f RODO, co oznacza, że przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu, którym jest umożliwienie Ci niezakłóconego korzystania z naszej witryny internetowej.
Podstawą prawną korzystania z plików cookie w celach analitycznych i reklamowych jest Twoja zgoda na postawie art. 6 ust. 1 lit. a RODO.
Możesz odwołać/dostosować swoją zgodę w dowolnym momencie ze skutkiem na przyszłość, bez wpływu na zasadność przetwarzania opartą na zgodzie do momentu odwołania. Usuwając odpowiednie znaczniki wyboru, możesz łatwo odwołać swoją zgodę na odpowiednie cele przetwarzania.
Aby zoptymalizować nasze strony internetowe i dostosować je do zmieniających się przyzwyczajeń i warunków technicznych naszych użytkowników, stosujemy narzędzia do tak zwanej analizy internetowej. Sprawdzamy jakie elementy odwiedzają użytkownicy, czy wyszukiwane informacje są łatwe do znalezienia itd. Na naszej stronie internetowej i w ofertach online przeprowadzamy analizy lub stosujemy poniższe narzędzia do analizy internetowej. Na naszej stronie internetowej wstawiliśmy także przyciski ekranowe („wtyczki”) sieci społecznościowych. Te wtyczki udostępniają różne funkcje, których przedmiot i zakres są określane przez administratora sieci społecznościowych. Należy pamiętać, że adres IP sesji przeglądarki może być powiązany z własnym profilem w danej sieci społecznościowej, jeżeli użytkownik w tym czasie jest do niej zalogowany. Również wizyta na naszej stronie internetowej może zostać powiązana z profilem użytkownika w sieci społecznościowej, jeżeli rozpozna on użytkownika przez ustawiony wcześniej i nadal znajdujący się na komputerze plik cookie sieci społecznościowej.
6.1. Analiza danych dziennika
Stosowanie danych dziennika do celów analitycznych następuje wyłącznie anonimowo, a w szczególności nie następuje powiązanie z danymi osobowymi użytkownika i/lub adresem IP bądź plikiem cookie. Taka analiza danych dziennika nie podlega przepisom o ochronie danych osobowych RODO.
6.2. Google Analytics
W celu dostosowania zawartości naszej stronie internetowej do preferencji użytkowników i ich ciągłej optymalizacji (tj. cookies dot. statystyki oraz reklamowe), na podstawie art. 6 ust. 1 lit. a RODO, korzystamy z Google Analytics, Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA (‘Google’) – usługi analitycznej świadczonej przez firmę Google Inc. (‘Google’). W tym kontekście tworzone są spseudonimizowane profile użytkowników i wykorzystywane pliki cookie. Plik cookie generuje przy tym następujące informacje dotyczące korzystania z tej strony internetowej:
Informacje te są używane do analizy korzystania z naszej strony internetowej, sporządzania raportów o aktywności na tych stronach oraz do świadczenia innych usług związanych z korzystaniem ze stron internetowych i Internetu w celu przeprowadzenia badań rynkowych i dostosowania zawartości tych stron internetowych do preferencji użytkowników. Adresy IP są anonimizowane, tak aby nie było możliwe ich przyporządkowanie (tak zwane maskowanie IP).
Możesz zarządzać swoją zgodą na instalację plików cookie poprzez ustawienia; jednakże wskazujemy, że w przypadku nieudzielenia lub wycofania zgód, nie będzie możliwe korzystanie ze wszystkich funkcjonalności niniejszej strony internetowej w ich pełnym zakresie. Ponadto możesz zapobiec gromadzeniu i przetwarzaniu przez firmę Google danych zbieranych za pomocą plików cookie oraz dotyczących korzystania przez Ciebie ze strony (w tym adresu IP) poprzez pobranie i zainstalowanie dodatku do przeglądarek dostępnego pod linkiem: https://tools.google.com/dlpage/gaoptout?hl=pl. Więcej informacji na temat ochrony danych w odniesieniu do Google Analytics można znaleźć na stronie internetowej Google Analytics.
6.3. Google Remarketing
Korzystamy z narzędzi remarketingowych udostępnianych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”). Narzędzia te umożliwiają kierowanie materiałów reklamowych do użytkowników odwiedzających strony partnerskie sieci Google, którzy korzystali już z naszej strony internetowej oraz wykazali zainteresowanie naszą ofertą. Wyświetlenie reklamy następuje przez zastosowanie plików cookie. Pliki cookie umożliwiają analizowanie zachowań użytkownika podczas odwiedzin na stronie internetowej, a następnie wykorzystanie pozyskanych informacji do rekomendowania określonych produktów i prezentacji dedykowanych reklam.
Użytkownicy niezainteresowani otrzymywaniem dedykowanych reklam mogą dezaktywować wykorzystywanie plików cookie przez serwis Google, wchodząc na stronę https://www.google.pl/settings/ads/onweb.
Korzystanie z naszej oferty oznacza wyrażenie zgody na przetwarzanie przez serwis Google pozyskanych danych o użytkowniku w sposób oraz w celu jak opisano powyżej. Zwracamy uwagę, że w serwisie Google stosowane są odrębne wytyczne dotyczące ochrony danych. Nie ponosimy odpowiedzialności za tego rodzaju wytyczne i procedury.
6.4. Piksel Facebooka
Piksel Facebooka co pozwala nam śledzić działania na naszej stronie internetowej i na tej podstawie wyświetlać Tobie dopasowane do Twoich potrzeb informacje o produktach (tj. cookies reklamowe),
Informacje o tym, jak to działa można znaleźć na stronie Facebooka: https://www.facebook.com/about/privacy
Piksel działa jak pseudonim, to znaczy, że nie tworzy żadnego bezpośredniego związku z jakimikolwiek osobistymi informacjami na Twój temat.
Opcja rezygnacji. Możesz dostosować swoje zgody na wykorzystywanie Piksela Facebooka poprzez:
Zmianę ustawień dot. poszczególnych kategorii plików cookies,
Użytkownicy posiadający konto na Facebooku zgodnie z informacją zawartą w poniższym linku: https://www.facebook.com/about/basics/advertising/ad-preferences
Każdy może zrezygnować z oglądania reklam opartych na zainteresowaniach wyświetlanych przez serwis Facebook lub współpracujące z nim firmy za pośrednictwem European Interactive Digital Advertising Alliance (wybór opcji ‘opt-out’), klikając w poniższy link: http://www.youronlinechoices.com/pl/twojewybory.
Kiedy blokada obsługi plików cookie zostanie usunięta, dane będą ponownie zbierane przez piksel Facebooka.
Na podstawie RODO użytkownikowi przysługują w szczególności następujące prawa osób, których dane dotyczą:
1. Prawo do dostępu (art. 15 RODO)
Użytkownik ma prawo do żądania informacji o tym, czy przetwarzamy jego dane osobowe, czy nie. Jeżeli jego dane osobowe są przetwarzane przez nasze przedsiębiorstwo, użytkownik ma prawo do informacji o:
Ponadto użytkownik ma prawo do informacji, czy jego dane osobowe są przedmiotem zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, a jeżeli tak, to jakie kryteria decydowania stanowią podstawę takiego zautomatyzowanego podejmowania decyzji lub jakie skutki i zakres może mieć dla niego zautomatyzowane podejmowanie decyzji.
Jeżeli dane osobowe są przekazywane do państwa trzeciego poza obszarem zastosowania RODO, użytkownik ma prawo do informacji, czy, a jeżeli tak, to na podstawie jakich gwarancji, zapewniony jest odpowiedni poziom ochrony w rozumieniu art. 45, 46 RODO u odbiorcy danych w państwie trzecim.
Użytkownik ma prawo do żądania kopii swoich danych osobowych. Pierwsza kopia jest bezpłatna, za pozostałe kopie może zostać zażądana odpowiednia opłata.
2. Prawo do sprostowania danych (art. 16 RODO)
Masz prawo do zażądania od nas niezwłocznego sprostowania dotyczących Twoich nieprawidłowych danych osobowych. Z uwzględnieniem celów przetwarzania masz prawo do zażądania uzupełnienia niekompletnych danych osobowych.
3. Prawo do usunięcia danych (art. 17 RODO)
Masz prawo do zażądania od nas niezwłocznego usunięcia dotyczących Twoich danych osobowych, o ile zajdzie jeden z następujących powodów:
Jeżeli udostępniliśmy dane osobowe i jesteśmy zobowiązani do ich usunięcia, to z uwzględnieniem dostępnych technologii i kosztów wdrożenia podejmujemy stosowne działania, aby poinformować osoby trzecie przetwarzające Twoje dane o tym, że również od nich żądasz usunięcia wszystkich linków do tych danych osobowych lub kopii albo replikacji tych danych osobowych.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
Masz prawo do zażądania od nas ograniczenia przetwarzania, jeżeli zajdzie jeden z poniższych warunków:
5. Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo do otrzymania udostępnionych nam swoich danych osobowych w uporządkowanym, zwyczajowym formacie umożliwiającym odczyt maszynowy oraz prawo do niezakłóconego przez nas przekazania tych danych innemu administratorowi, o ile:
Przy wykonywaniu prawa do przenoszenia danych masz możliwość zdecydowania, że dane osobowe zostaną przez nas przekazane bezpośrednio innemu administratorowi, o ile jest to wykonalne pod względem technicznym.
6. Prawo do sprzeciwu (art. 21 RODO)
W przypadku przetwarzania danych osobowych w celu realizacji zadań ważnych dla interesu publicznego (art. 6 ust. 1 lit. e RODO) lub w celu uwzględnienia prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) można sprzeciwić się przetwarzaniu danych osobowych w każdej chwili ze skutkiem na przyszłość. W przypadku sprzeciwu musimy zaprzestać dalszego przetwarzania danych użytkownika do wymienionych celów, chyba że:
Wykorzystywaniu danych do celów reklamy bezpośredniej można się sprzeciwić w każdej chwili ze skutkiem na przyszłość; dotyczy to również profilowania, o ile jest ono powiązane z reklamą bezpośrednią. W przypadku sprzeciwu musimy zaprzestać dalszego przetwarzania danych użytkownika do celów reklamy bezpośredniej.
7. Prawo wycofania zgody (art. 7 RODO)
Jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody.
8. Możliwości ochrony prawnej / prawo do wniesienia skargi do organu nadzorczego
Masz również prawo do wniesienia skargi do właściwego organu nadzorczego odpowiedzialnego za ochronę danych. Właściwym organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, wymieniony w punkcie I.
Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.