Polityka Prywatności sklepu internetowego Zehra.pl

 

Postanowienia wstępne

Cieszymy się, że odwiedzasz naszą stronę i dziękujemy za zainteresowanie. Poniżej informujemy o postępowaniu z Twoimi danymi osobowymi podczas korzystania z naszej strony internetowej. Dane osobowe to wszystkie dane, za pomocą których można Cię zidentyfikować.

Administratorem danych osobowych jest: Ecom System P. S. A. ul. Adama Mickiewicza 29, 40-085 Katowice, KRS: 0001109056, REGON: 528807975, NIP: 6343040456

Z Administratorem można kontaktować się pisemnie na adres wskazany powyżej lub drogą elektroniczną na adres: sklep@Zehra.pl. Administrator udziela odpowiedzi na wszelkie pytania lub żądania dotyczące przetwarzania danych osobowych, w tym Polityki prywatności i plików cookie

Administrator przykłada dużą wagę do ochrony prywatności i poufności danych osobowych wprowadzanych lub podawanych przez Użytkowników oraz z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych. Administrator zabezpiecza również dane osobowe przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

W związku z funkcjonowaniem niniejszego sklepu internetowego nie są zbierane ani nie są przetwarzane dane osobowe w celu ich przekazania lub sprzedaży podmiotom zewnętrznym dla celów marketingowych.

Ze względów bezpieczeństwa oraz w celu ochrony przesyłania danych osobowych i innych poufnych treści (np. zamówień lub zapytań do osoby odpowiedzialnej) niniejsza strona internetowa korzysta z SSL lub Szyfrowanie TLS. Zaszyfrowane połączenie można rozpoznać po ciągu znaków „https://” i symbolu kłódki w wierszu przeglądarki.

Podstawy przetwarzania danych osobowych w Zehra.pl

Dane osobowe są przetwarzane przez Administratora zgodnie z przepisami prawa, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanym dalej „RODO”) wyłącznie w celach związanych z jego działalnością tj. w celu: realizacji czynności związanych z zawarciem i wykonaniem umowy na zasadach określonych w regulaminie sklepu internetowego Zehra.pl (na podstawie art. 6 ust. 1 lit. b RODO), w szczególności:

  • podjęcia działań związanych z obsługą rejestracji/logowania przez Użytkownika,
  • świadczenia usług drogą elektroniczną w zakresie obsługi Konta Użytkownika,
  • świadczenia usług drogą elektroniczną w związku z obsługą sprzedaży realizowanej za pośrednictwem Zehra.pl,
  • kontaktowania się z Użytkownikami w zakresie związanym ze świadczonymi usługami,
  • zapewnienie bezpieczeństwa ruchu na Zehra.pl, przeciwdziałanie nadużyciom, oszustwom,
  • podejmowania działań przed zawarciem umowy, w szczególności dostarczenia oferty na żądanie osoby, której dane dotyczą,
  • nawiązania relacji handlowych, w tym udzielenia odpowiedzi na zadawane pytania w związku z kontaktem Użytkowników (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora polegających na odpowiadaniu na kierowane zapytania),
  • realizacji usługi dostarczania newslettera (na podstawie art. 6 ust. 1 lit. b RODO),
  • wypełnienia obowiązku prawnego ciążącego na Administratorze dotyczącego obowiązków podatkowych i rachunkowych (na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi),
  • obsługi reklamacji (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora dotyczących ochrony praw Administratora i Użytkownika),
  • realizacji komunikacji związanej ze zrealizowanym na rzecz Użytkownika zamówieniem, w szczególności dotyczącej informowania Użytkownika o możliwości założenia Konta na Zehra.pl na podstawie art. 6 ust. 1 lit. f RODO w związku z prawnie usprawiedliwionym interesem Administratora polegającym na dbaniu o interesy Administratora i promowaniu Zehra.pl,
  • marketingu produktów lub usług własnych lub podmiotów trzecich, w tym także wyświetlania reklamy kontekstowej lub behawioralnej, kontaktowanie się z Użytkownikami, umożliwienia uczestnictwa konkursach, akcjach promocyjnych (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora polegających na dbaniu o interesy Administratora oraz promowaniu towarów lub usług Zehra.pl),
  • dochodzenia lub zabezpieczenia roszczeń lub obrony przed nimi (na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora dotyczących ochrony praw Administratora i Użytkownika),
  • realizacji działań statystycznych i analitycznych, w tym analizy aktywności, zarządzania ruchem na Zehra.pl (na podstawie 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora dotyczących optymalizacji w ramach Zehra.pl).

Subskrypcja naszego newslettera

Jeśli zapiszesz się do naszego newslettera, będziemy regularnie wysyłać Ci informacje o naszych ofertach. Jedyną obowiązkową informacją do wysyłki newslettera jest Twój adres e-mail. Podanie dalszych danych jest dobrowolne i służy do personalizacji kontaktu.

Do wysyłania newslettera stosujemy procedurę double opt-in. Oznacza to, że wyślemy Ci newsletter tylko wtedy, gdy wyraźnie potwierdzisz, że wyrażasz na to zgodę, klikając w link aktywacyjny przesłany w wiadomości e-mail. Aktywując link potwierdzający, wyrażasz zgodę na wykorzystanie Twoich danych osobowych zgodnie z art. 6 ust. 1 lit. a RODO.

Podczas rejestracji do newslettera zapisujemy Twój adres IP oraz datę i godzinę rejestracji, aby móc w przyszłości udowodnić Twoją zgodę i zapobiec ewentualnym nadużyciom. Możesz w każdej chwili zrezygnować z otrzymywania newslettera poprzez link wypisu (unsubscribe) znajdujący się w każdej wiadomości lub wysyłając wiadomość do Administratora. Po rezygnacji z subskrypcji Twój adres e-mail zostanie niezwłocznie usunięty z naszej listy mailingowej.

W celu analizy statystycznej nasze wiadomości e-mail mogą zawierać tzw. piksele śledzące (web beacons). W ten sposób możemy ustalić, czy wiadomość została otwarta i które linki zostały kliknięte (śledzenie konwersji). Rejestrowane są również podstawowe informacje techniczne (np. czas odczytu, adres IP, typ przeglądarki). Dane te zbierane są w formie spseudonimizowanej i wykorzystywane wyłącznie do optymalizacji przyszłych kampanii. Jeśli nie chcesz podlegać tego typu analizie, musisz wypisać się z newslettera.

Odbiorcy danych osobowych

Dane Użytkowników mogą być przekazywane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości.

Dane osobowe mogą być przekazywane także zaufanym odbiorcom takim jak: operatorowi płatności, operatorom pocztowym, kurierom, podmiotowi obsługującemu księgowość, partnerom świadczącym usługi techniczne (rozwijanie i utrzymywanie systemów informatycznych i serwisów internetowych, usługi analityczne), agencjom marketingowym, firmom windykacyjnym, kancelariom prawnym.

Dane osobowe mogą być przekazywane do państwa trzeciego/organizacji międzynarodowej, jeżeli będzie to wymagane lub związane z usługami, z których Użytkownik korzysta w ramach Zehra.pl. Jeśli w ramach przetwarzania dane osobowe będą przekazywane do odbiorców w krajach trzecich, takie przekazywanie danych będzie odbywać się na podstawie decyzji w sprawie odpowiedniego stopnia ochrony podjętej przez Komisję Europejską, lub na podstawie standardowych klauzul umownych zgodnie z decyzją Komisji Europejskiej albo na innej podstawie prawnej na przykład: wyraźnej zgody osoby, której dane dotyczą.

Pliki Cookies a dane osobowe

Serwis Zehra.pl używa plików cookie oraz innych technologii śledzących, aby zapewnić prawidłowe działanie sklepu oraz dostosować treści do preferencji użytkownika.

Większość plików cookie nie pozwala na bezpośrednią identyfikację Twojej tożsamości (nie przechowuje Twojego imienia i nazwiska). Jednakże niektóre informacje zbierane przez cookies (np. adres IP, identyfikator urządzenia, dane o lokalizacji czy historia przeglądania) mogą w świetle RODO stanowić dane osobowe. Przetwarzamy je z zachowaniem najwyższych standardów bezpieczeństwa, wyłącznie na podstawie Twojej dobrowolnej zgody lub naszego prawnie uzasadnionego interesu.

Szczegółowe informacje na temat używanych przez nas technologii oraz sposobów zarządzania nimi znajdziesz w naszej Polityce Cookies.

Prawa osoby, której dane dotyczą

Obowiązujące prawo o ochronie danych osobowych przyznaje Ci kompleksowe prawa osób, których dane dotyczą (prawo do informacji i interwencji) wobec osoby odpowiedzialnej za przetwarzanie Twoich danych osobowych, o czym poinformujemy Cię poniżej:

  • Prawo do informacji zgodnie z Art. 15 RODO: W szczególności masz prawo do informacji o przetwarzanych przez nas Twoich danych osobowych, celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców, którym Twoje dane zostały przekazane lub zostaną ujawnione, planowany okres przechowywania lub kryteria ustalania okresu przechowywania, istnienie prawa do sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, wniesienia skargi do organu nadzorczego, pochodzenia Twoich danych, jeżeli zostały nie zbierane od Ciebie przez nas, Istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania oraz istotne informacje o zastosowanej logice oraz zakresie i zamierzonych skutkach takiego przetwarzania dla Ciebie, a także o Twoim prawie do informacji o gwarancjach zgodnie z Art. 46 RODO, gdy Twoje dane są przekazywane do państw trzecich;
  • Prawo do zmiany danych zgodnie z Art. 16 RODO: Masz prawo do natychmiastowego sprostowania błędnych danych dotyczących Ciebie i/lub uzupełnienia przechowywanych przez nas niekompletnych danych;
  • Prawo do usunięcia zgodnie z Art. 17 RODO: Masz prawo zażądać usunięcia Twoich danych osobowych, jeśli spełnione są wymagania Art. 17 ust.1 RODO. Prawo to nie istnieje jednak w szczególności, gdy przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, wywiązania się z obowiązku prawnego, ze względu na interes publiczny lub dochodzenia, wykonywania lub obrony roszczeń prawnych;
  • Prawo do ograniczenia przetwarzania zgodnie z Art. 18 RODO: Masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych, m.in. gdy kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem (ale sprzeciwiasz się ich usunięciu) lub gdy wniosłeś sprzeciw wobec przetwarzania – do czasu ustalenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Twojego sprzeciwu;
  • Obowiązek powiadomienia zgodnie z Art. 19 RODO: Administrator ma obowiązek poinformować każdego odbiorcę, któremu ujawniono dane osobowe, o sprostowaniu, usunięciu lub ograniczeniu przetwarzania tych danych, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Masz prawo żądać informacji o tych odbiorcach;
  • Prawo do informacji zgodnie z art. lub usunięcie danych lub Ograniczenie przetwarzania, chyba że okaże się to niemożliwe lub wiąże się z nieproporcjonalnym wysiłkiem. Masz prawo do otrzymywania informacji o tych odbiorcach.
  • Prawo do przenoszenia danych zgodnie z Art. 20 RODO: Masz prawo otrzymać swoje dane osobowe, które nam przekazałeś, w ustrukturyzowanym, powszechnym i nadającym się do odczytu maszynowego formacie lub zażądać ich przekazania innej odpowiedzialnej osobie, o ile jest to technicznie możliwe;
  • Prawo do cofnięcia udzielonej zgody zgodnie z Art. 7 paragraf 3 RODO: Masz prawo cofnąć swoją zgodę na przetwarzanie danych w dowolnym momencie ze skutkiem na przyszłość. W przypadku cofnięcia zgody niezwłocznie usuniemy dane dane, chyba że podstawą dalszego przetwarzania może być podstawa prawna przetwarzania bez zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody do momentu cofnięcia;
  • Prawo do wniesienia skargi zgodnie z Art. 77 RODO: Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo do wniesienia skargi do organu nadzorczego (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych – PUODO).

Prawo do sprzeciwu

Jeżeli przetwarzamy Twoje dane osobowe w ramach wyważenia interesów w oparciu o nasz nadrzędny prawnie uzasadniony interes, masz prawo w dowolnym momencie sprzeciwić się temu przetwarzaniu ze skutkiem na przyszłość z przyczyn wynikających z Twojej szczególnej sytuacji.

Jeśli skorzystasz z prawa do sprzeciwu, przestaniemy przetwarzać dane. Zastrzegamy sobie jednak prawo do dalszego przetwarzania, jeśli możemy wykazać ważne prawnie uzasadnione podstawy przetwarzania, które przeważają nad Twoimi interesami, podstawowymi prawami i wolnościami lub jeśli przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

Jeżeli Twoje dane osobowe są przez nas przetwarzane w celu prowadzenia reklamy bezpośredniej, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby takiej reklamy. możesz złożyć sprzeciw w sposób opisany powyżej.

Jeśli skorzystasz z prawa do sprzeciwu, zaprzestaniemy przetwarzania danych do celów marketingu bezpośredniego.

Czas przechowywania danych osobowych

Czas przechowywania danych osobowych zależy od odpowiedniego ustawowego okresu przechowywania (np. okresy przechowywania w celach handlowych i podatkowych). Po upływie tego okresu odpowiednie dane są rutynowo usuwane, jeśli nie są już potrzebne do realizacji lub zainicjowania umowy i/lub nie mamy uzasadnionego interesu w dalszym przechowywaniu.