Polityka prywatności

I. POSTANOWIENIA OGÓLNE

1. Polityka prywatności określa, jak zbierane, przetwarzane i przechowywane są Twoje dane osobowe podczas odwiedzania „kartonada.pl” i korzystania z usług zawartych na tej stronie.

2. Twoje dane osobowe przetwarza KW DEALS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Wojtokiemie (dalej: Administrator) zgodnie z krajowymi i europejskimi przepisami prawa.

3. Aby procesy przetwarzania danych były przejrzyste, przedstawiamy Ci najważniejsze informacje dotyczące przetwarzania przez Administratora danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).

II. ADMINISTRATOR DANYCH

1. Administratorem Twoich danych osobowych jest KW DEALS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Wojtokiemie, 16-515 Wojtokiemie 19, NIP 8442387514, REGON 54066632400000, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS pod numerem 0001149667.

2. Jeżeli chciałbyś się z nami skontaktować w sprawie przetwarzania Twoich danych osobowych, wystarczy, że napiszesz do nas mail na adres e-mail sklep@kartonada.pl lub prześlesz list na adres: KW DEALS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ 16-515 Wojtokiemie 19.

III. ZAKRES ZBIERANYCH DANYCH

1. Twoje dane osobowe zbieramy przede wszystkim od Ciebie. Podanie przez Ciebie danych jest dobrowolne, ale w wielu przypadkach konieczne do realizacji przez nas określonych czynności (np. realizacja zamówienia).

2. Przetwarzamy Twoje dane osobowe w zakresie niezbędnym do realizacji powyższego celu, tj. następujące dane identyfikacyjne i kontaktowe: imię i nazwisko, wskazany adres, numer telefonu, adres e-mail.

3. Podczas Twojej wizyty w Serwisie automatycznie gromadzimy dane dotyczące Twojej aktywności, takie jak najczęściej wyświetlane produkty, zestawienie zamówień, sprzedaż dzienna, najczęściej sprzedawane produkty, najczęściej wyświetlane kategorie, najaktywniejsi klienci, odwiedzający, porzucone koszyki.

4. Możesz przekazać nam swoje dane, aby zarejestrować konto w sklepie internetowym. W formularzu poprosimy Cię o podanie danych identyfikacyjnych oraz kontaktowych, które są niezbędne do korzystania z konta i realizacji zakupów. Możesz również uzupełnić dane dodatkowe – ich podanie jest dobrowolne. Na Twoim koncie będą zapisywane m.in. moje dane, dane do faktury, zamówienia, ulubione.

5. Jeśli dokonasz zakupu bez rejestracji konta, poprosimy Cię o podanie danych niezbędnych do zakupu, opłacenia i dostarczenia zamówienia.

6. Za pośrednictwem Serwisu możesz skontaktować się z Administratorem i przekazać mu swoje dane identyfikacyjne, kontaktowe oraz informacje związane z treścią wiadomości.

7. Za Twoją zgodą możemy zbierać Twoje dane kontaktowe i/lub analityczne w celach marketingowych.

IV. CEL I PODSTAWA PRAWNA PRZETWARZANIA TWOICH DANYCH OSOBOWYCH.

Twoje dane mogą być przetwarzane w następujących celach:

− analizy ruchu sieciowego, zapewnienia Ci bezpieczeństwa w ramach Serwisu oraz dostosowywania treści do Twoich potrzeb na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);

− w celu udzielenia Ci odpowiedzi na zadane pytania, przekazania zamówionej oferty i prowadzenia korespondencji w sprawach, które zgłaszasz na podstawie Twojej zgody oraz prawnie uzasadnionego interesu Administratora, jakim jest realizowanie Twoich żądań (art. 6 ust. 1 lit. a i f RODO);

− założenia i umożliwienia Ci korzystania z konta w sklepie internetowym na podstawie umowy o świadczenie usług drogą elektroniczną, zawartej z Tobą jako usługobiorcą (art. 6 ust. 1 lit. b RODO);

− realizacji zakupów w sklepie internetowym na podstawie umowy zawartej na odległość (art. 6 ust. 1 lit. b RODO);

− rozpatrywania zgłaszanych przez Ciebie reklamacji, na podstawie prawnie uzasadnionego interesu sprzedawcy (art. 6 ust. 1 lit. f RODO);

− promocji naszych towarów i usług lub przekazania Ci oferty na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

V. PRAWO DO WYCOFANIA ZGODY

1. Jeżeli podstawą przetwarzania Twoich danych jest zgoda, możesz ją wycofać w dowolnym momencie, pisząc e-mail na adres sklep@kartonada.pl lub list na adres: KW DEALS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ 16-515 Wojtokiemie 19

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

VI. OBOWIĄZEK LUB DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie Twoich danych jest dobrowolne, ale w niektórych sytuacjach niezbędne. Brak ich podania uniemożliwi odpowiednio:

a) zrealizowanie Twojego zamówienia;

b) założenie Twojego konta w sklepie internetowym;

c) rozpatrzenie zgłoszonej przez Ciebie reklamacji;

d) przekazanie Ci oferty lub materiałów marketingowych;

e) udzielenie Ci odpowiedzi na zadane pytanie.

2. Podanie danych niezbędnych do analizy statystycznej użytkowników Serwisu jest całkowicie dobrowolne. Możesz skorzystać z trybu incognito, aby przeglądać stronę bez udostępniania Administratorowi informacji o swojej wizycie w Serwisie. Korzystanie z trybu incognito, a więc niepodanie danych, nie ogranicza Twojej możliwości korzystania z Serwisu.

VII. TWOJE UPRAWNIENIA WYNIKAJĄCE Z RODO W ZAKRESIE PRZETWARZANYCH DANYCH

Pamiętaj, że masz prawo:

− żądać od Administratora wglądu do swoich danych oraz otrzymania ich kopii;

− żądać od Administratora sprostowania lub poprawienia danych np. gdy zauważysz, że Twoje dane są nieprawidłowe lub niekompletne;

− żądać od Administratora usunięcia swoich danych;

− żądać od Administratora ograniczenia przetwarzania np. gdy zauważysz, że dane są nieprawidłowe, możesz żądać ograniczenia ich przetwarzania na okres potrzebny do sprawdzenia ich prawidłowości;

− otrzymać od Administratora swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi — w zakresie danych przetwarzanych na podstawie zgody lub umowy (prawo do przenoszenia danych);

− wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec przetwarzania w celach marketingowych;

− wnieść skargę w związku z przetwarzaniem Twoich danych osobowych przez Administratora do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

VIII. ODBIORCY DANYCH OSOBOWYCH

Twoje dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa, np. Policji lub sądowi, w związku z prowadzonymi postępowaniami. Ponadto możemy przekazać Twoje dane kurierom, operatorom pocztowym, dostawcy hostingu, serwera poczty oraz innym podmiotom niezbędnym do prawidłowego funkcjonowania Serwisu i realizacji Twoich zamówień. Dane osób zamawiających dostawę do innego państwa Unii Europejskiej przekazujemy DPD Polska sp. z o.o. i przewoźnikom z sieci DPD w kraju doręczenia — wyłącznie w zakresie potrzebnym do doręczenia przesyłki. Przy płatności elektronicznej dane potrzebne do jej przeprowadzenia otrzymuje operator płatności ING Bank Śląski S.A. z siedzibą w Katowicach (usługa ING Pay). Dane zamówień przetwarza na nasze zlecenie dostawca systemu do obsługi sprzedaży Base (dawniej BaseLinker), a adresy osób zapisanych na newsletter — dostawca systemu wysyłki wiadomości MailerLite. Poza przypadkiem opisanym w punkcie XII Twoje dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

IX. CZAS PRZECHOWYWANIA DANYCH

Twoje dane osobowe będą przechowywane w następujących okresach:

− w przypadku założenia przez Ciebie konta internetowego – przez cały okres korzystania z konta. Po jego zamknięciu przechowamy Twoje dane rozliczeniowe przez 5 lat następujących po roku, w którym wystąpił obowiązek podatkowy związany z zamówieniem;

− dane dotyczące rozliczeń będą przechowywane przez 5 lat następujących po roku, w którym wystąpił obowiązek podatkowy związany z zamówieniem;

− dane przekazane w celu realizacji sprawy lub udzielenia zgody będą przechowywane do momentu wycofania zgody lub zakończenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń stron związanych z jej realizacją;

− w przypadku reklamacji – do czasu przedawnienia ewentualnych roszczeń;

− dane związane z analizą ruchu sieciowego, gromadzone za pośrednictwem plików cookies i podobnych technologii, będą przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookie nigdy nie wygasają, dlatego czas przechowywania tych danych będzie odpowiadał okresowi niezbędnemu Administratorowi do realizacji celów, takich jak zapewnienie bezpieczeństwa oraz analiza danych historycznych związanych z ruchem na stronie.

X. WYKORZYSTYWANIE PLIKÓW COOKIES ORAZ PODOBNYCH TECHNOLOGII

1. Serwis umożliwia gromadzenie informacji o Tobie za pomocą plików cookies oraz podobnych technologii, które najczęściej wymagają ich zainstalowania na Twoim urządzeniu (komputer, smartfon itp.). Pliki cookies, znane także jako ciasteczka, to dane informatyczne, w szczególności małe pliki tekstowe. Są zapisywane i przechowywane w pamięci Twojego komputera lub na innym urządzeniu, z którego korzystasz łącząc się z siecią internet (np. smartfon, tablet, etc.). Informacje te służą m.in. do:

● zapamiętywania Twoich decyzji, takich jak wybór czcionki, kontrastu czy akceptacja polityki prywatności;

● utrzymania Twojej sesji w Serwisie (np. po zalogowaniu);

● zapamiętania hasła, jeśli wyrazisz na to zgodę;

● gromadzenia informacji o Twoim urządzeniu i wizycie w celu zapewnienia bezpieczeństwa, analizy wizyt oraz dostosowania treści do Twoich potrzeb.

2. Pliki cookies niezbędne do działania Serwisu (koszyk, logowanie, zapamiętanie Twojego wyboru dotyczącego cookies) stosujemy bez Twojej zgody. Pliki cookies analityczne i marketingowe zapisujemy wyłącznie za Twoją zgodą — opisujemy je w pkt XIII.

3. Masz możliwość ustawienia swojej przeglądarki tak, aby blokowała określone rodzaje cookies i innych technologii, np. pozostawiając tylko te niezbędne do poprawnego wyświetlania strony. Domyślnie większość przeglądarek dopuszcza stosowanie wszystkich cookies, ale możesz w dowolnym momencie zmienić te ustawienia lub usunąć już zainstalowane pliki cookies poprzez opcje dostępne w ustawieniach lub preferencjach przeglądarki.

4. Pliki cookies, które są potrzebne do prawidłowego działania sklepu umożliwiają Tobie wygodne korzystanie ze strony oraz jej podstawowych funkcji, np. logowania w serwisie, obsługę koszyka itp. Ten rodzaj plików nie wymaga zgody, ponieważ ich stosowanie umożliwiają przepisy prawa.

5. Ponadto Administrator może wykorzystywać pliki cookies oraz podobne technologie do profilowania danych osobowych w celach marketingowych i analitycznych, ale wyłącznie za Twoją dobrowolną i wyraźną zgodą, o którą poprosi Serwis za pomocą odpowiednich narzędzi technicznych. W każdej chwili możesz zmienić ustawienia dotyczące wykorzystania plików cookies.

XI. SOCIAL MEDIA

1. Strona internetowa Serwisu zawiera wtyczki umożliwiające Ci przekierowanie do naszych profili na platformach społecznościowych.

2. Wtyczki te pozwalają Ci bezpośrednio połączyć się z profilem Serwisu po kliknięciu w ikonę wybranej platformy. Platforma społecznościowa może wtedy uzyskać informację o tym, że korzystasz z naszej strony, zwłaszcza jeśli jesteś zalogowany/a jako jej użytkownik.

3. Administrator przetwarza Twoje dane na swoim profilu danej platformy społecznościowej przede wszystkim w celu zarządzania profilem, tworzenia społeczności oraz interakcji z Tobą jako obserwatorem.

XII. TŁUMACZENIE STRONY

1. Przełącznik języka korzysta z usługi GTranslate (GTranslate Inc., USA). Skrypt tłumaczący pobieramy z serwera cdn.gtranslate.net dopiero wtedy, gdy wskażesz przełącznik języka albo gdy wcześniej wybrałeś język inny niż polski.

2. Po wybraniu języka innego niż polski tekst wyświetlanej podstrony jest przesyłany z Twojej przeglądarki do usługi tłumaczeniowej Google (Google LLC, Google Ireland Limited) wraz z danymi technicznymi połączenia: adresem IP, informacjami o przeglądarce i adresem strony. Dane osobowe widoczne w koncie klienta i w zamówieniu wyłączyliśmy z tłumaczenia.

3. Wybrany język zapisujemy w pamięci Twojej przeglądarki (localStorage), nie w plikach cookie. Zapis jest niezbędny do działania funkcji, o którą prosisz (art. 399 Prawa komunikacji elektronicznej). Zmienisz go w każdej chwili przełącznikiem albo usuniesz, czyszcząc dane witryny w przeglądarce.

4. Podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): umożliwienie korzystania ze sklepu osobom, które nie znają języka polskiego. Dane mogą trafić do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework).

5. Tłumaczenie jest automatyczne i pomocnicze. Wiążąca jest polska wersja treści, cen i Regulaminu.

XIII. ANALITYKA I REKLAMY

1. Za Twoją zgodą korzystamy z Google Analytics 4 — usługi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — do statystyk odwiedzin Serwisu: które podstrony oglądasz, skąd do nas trafiasz, z jakiego urządzenia i przeglądarki korzystasz oraz jakie zamówienia składasz. Google zapisuje na Twoim urządzeniu pliki cookies (m.in. _ga), przechowywane do 2 lat.

2. Dopóki nie wyrazisz zgody, Google Analytics działa w trybie ograniczonym (tryb zgody Google): nie zapisuje plików cookies, a do Google trafiają tylko sygnały bez identyfikatora z plików cookies, z których Google szacuje statystyki.

3. Za Twoją zgodą korzystamy z piksela Meta — narzędzia Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — do mierzenia skuteczności naszych reklam i wyświetlania Ci reklam dopasowanych do Twoich zainteresowań na Facebooku i Instagramie. Meta otrzymuje informacje o odwiedzonych podstronach Serwisu i złożonych zamówieniach (produkty, wartość) wraz z identyfikatorami z plików cookies (m.in. _fbp, przechowywany do 90 dni) i może łączyć je z Twoim kontem w swoich serwisach. Za zebranie i przekazanie tych danych do Meta odpowiadamy wspólnie z Meta. Bez zgody piksel Meta nie jest ładowany.

4. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a w zakresie zapisu i odczytu plików cookies — art. 399 Prawa komunikacji elektronicznej. Zgodę wyrażasz w okienku „Pliki cookies” i możesz ją w każdej chwili zmienić lub wycofać odnośnikiem „Ustawienia cookies” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Google i Meta mogą przekazywać dane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework).

6. Twój wybór zapisujemy w pliku cookie kartonada_zgoda na 12 miesięcy; po tym czasie zapytamy ponownie.

7. Za zgodą na pliki cookies analityczne zapamiętujemy też, skąd trafiłeś do Serwisu (np. z wyszukiwarki, reklamy albo mediów społecznościowych), i dołączamy tę informację do złożonego zamówienia, żeby wiedzieć, które źródła przynoszą zamówienia. Służą do tego pliki cookies sbjs_*, ważne do końca wizyty. Bez tej zgody nie zapisujemy ich wcale.

XIV. ZMIANY W POLITYCE

O wszelkich zmianach w Polityce poinformujemy Cię poprzez ponowne opublikowanie jej w Serwisie oraz odpowiedni komunikat wyświetlany w Serwisie.