1Administrator i zakres Polityki

1.1. Administratorem danych osobowych jest FHU Algis Budzejko, ul. Wesoła 57, 16-400 Suwałki, NIP: 8442342776, REGON: 200822322, dalej „Administrator”.

1.2. Z Administratorem można kontaktować się pocztą elektroniczną pod adresem sklep@itmaniak.pl, telefonicznie pod numerem +48 669 707 805 albo pisemnie na wskazany wyżej adres.

1.3. Polityka została przygotowana z uwzględnieniem RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

1.4. Polityka dotyczy osób odwiedzających Sklep ITmaniak.pl, Klientów, osób kontaktujących się ze Sprzedawcą, użytkowników Konta, odbiorców newslettera, autorów opinii oraz osób składających zwroty i reklamacje.

1.5. Jeżeli określona funkcja wymieniona w Polityce nie jest aktualnie dostępna w Sklepie, odnoszące się do niej postanowienia mają zastosowanie od chwili jej uruchomienia.

1.6. Operator zewnętrznej strony, systemu płatniczego, przewoźnik albo platforma handlowa może być odrębnym administratorem danych w zakresie własnych celów. W takim przypadku udostępnia własną informację o przetwarzaniu danych.

2Jakie dane możemy przetwarzać

2.1. Zakres danych zależy od wybranej czynności. Możemy przetwarzać w szczególności:

• dane identyfikacyjne, takie jak imię, nazwisko, nazwa firmy, NIP i dane osoby reprezentującej;
• dane kontaktowe, takie jak adres e-mail, numer telefonu, adres dostawy, zamieszkania lub siedziby;
• dane dotyczące Zamówienia, płatności, dostawy, dokumentu sprzedaży, zwrotu, reklamacji, gwarancji i korespondencji;
• dane Konta, historię czynności, zapisane ustawienia i udzielone zgody;
• treść opinii, komentarza lub wiadomości oraz informacje potrzebne do ich obsługi;
• dane techniczne, takie jak adres IP, identyfikatory internetowe, typ urządzenia i przeglądarki, logi bezpieczeństwa oraz informacje zapisywane przez cookies;
• dane dotyczące skuteczności komunikacji i reklam, jeżeli użytkownik wyraził wymaganą zgodę.

2.2. Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. Możemy je również otrzymać od operatora płatności, przewoźnika, platformy sklepowej, platformy handlowej lub osoby składającej Zamówienie dla innego odbiorcy.

2.3. Jeżeli Klient podaje dane innej osoby, powinien mieć podstawę do ich przekazania i poinformować tę osobę, że jej dane zostaną użyte do realizacji dostawy, kontaktu lub innej wskazanej czynności.

2.4. Podanie danych oznaczonych jako wymagane do zawarcia lub wykonania Umowy jest dobrowolne, lecz konieczne do realizacji Zamówienia. Podanie danych do celów marketingowych jest dobrowolne i nie warunkuje zakupu.

3Cele, podstawy prawne i okresy przetwarzania

3.1. Jeżeli dla określonego celu zastosowanie ma więcej niż jedna podstawa, zakres każdej z nich zależy od etapu i charakteru sprawy.

3.2. Po upływie podstawowego okresu dane mogą być przechowywane dłużej wyłącznie wtedy, gdy wymagają tego przepisy, zabezpieczenie roszczeń, toczące się postępowanie albo obowiązek wykazania zgodności działań z prawem.

4Zakupy, płatności, dostawy, zwroty i reklamacje

4.1. W celu realizacji Zamówienia przetwarzamy dane potrzebne do identyfikacji Klienta, kontaktu, ustalenia przedmiotu i wartości Zamówienia, obsługi płatności, wystawienia dokumentu sprzedaży oraz dostarczenia Towaru.

4.2. Obsługę płatności online, w tym kartami Visa i Mastercard, zapewnia PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, prowadząca serwis Przelewy24. Dane potrzebne do przeprowadzenia płatności mogą zostać przekazane PayPro S.A., bankowi, instytucji pośredniczącej, podmiotowi finansującemu lub dostawcy płatności odroczonej. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej.

4.3. Dane odbiorcy i przesyłki mogą zostać przekazane wybranemu przewoźnikowi, operatorowi punktu odbioru, dostawcy narzędzia do tworzenia przesyłek albo podmiotowi obsługującemu powiadomienia o doręczeniu.

4.4. Przy korzystaniu z systemu zwrotów dane są przetwarzane także w celu odnalezienia Zamówienia, weryfikacji użytkownika, wyboru sposobu nadania, utworzenia przesyłki oraz rozliczenia zwrotu. Obsługę techniczną zwrotów może wspierać Furgonetka i wybrany przewoźnik.

4.5. W reklamacji lub serwisie dane mogą zostać przekazane producentowi, dystrybutorowi, importerowi, gwarantowi albo serwisowi – tylko w zakresie koniecznym do diagnozy i wykonania zgłoszenia.

4.6. Jeżeli urządzenie przekazywane do serwisu zawiera dane, Klient powinien – o ile jest to możliwe – wykonać kopię, usunąć prywatne treści, hasła, konta i nośniki niezwiązane ze zgłoszeniem. Dostęp serwisu do danych powinien ograniczać się do zakresu niezbędnego do wykonania usługi.

5Konto i pozostałe funkcje Sklepu

5.1. Konto może umożliwiać logowanie, zapisywanie danych, podgląd historii Zamówień, dokumentów, zwrotów, reklamacji, rabatów i preferencji. Dokładny zakres zależy od funkcji udostępnionych w Sklepie.

5.2. Użytkownik może zażądać usunięcia Konta. Usunięcie nie powoduje usunięcia danych, które Administrator musi zachować z powodu obowiązków prawnych albo ochrony roszczeń.

5.3. Formularz kontaktowy służy do przyjmowania wiadomości i udzielenia odpowiedzi. Treść formularza należy ograniczyć do danych potrzebnych w danej sprawie.

5.4. Powiadomienie o dostępności Towaru jest wysyłane na podany adres w związku z konkretnym zgłoszeniem. Jeżeli funkcja ma charakter jednorazowy, dane są usuwane lub anonimizowane po wysłaniu powiadomienia, z wyjątkiem danych potrzebnych do bezpieczeństwa i wykazania wykonania usługi.

5.5. Dane podawane przy elektronicznym odstąpieniu, zwrocie lub reklamacji są wykorzystywane do obsługi wskazanej sprawy. Potwierdzenia mogą być przesyłane na adres e-mail jako trwały nośnik.

6Marketing, newsletter i opinie

6.1. Newsletter lub inne informacje handlowe są przesyłane tylko po spełnieniu wymagań właściwych dla danego kanału komunikacji. Zgoda jest dobrowolna i można ją wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

6.2. Rezygnacja z newslettera jest możliwa przez odnośnik w wiadomości albo kontakt z Administratorem. Wycofanie zgody nie wpływa na możliwość składania Zamówień.

6.3. Jeżeli Sklep wysyła zaproszenia do wystawienia opinii, wykorzystuje w tym celu dane dotyczące zakupu i kontaktu w zakresie wynikającym z udzielonej zgody, zawartej Umowy lub prawnie uzasadnionego interesu – zależnie od sposobu i treści komunikacji oraz obowiązujących przepisów.

6.4. Opinia może zostać połączona z oznaczeniem potwierdzonego zakupu. Publicznie wyświetlamy tylko dane lub pseudonim wskazane przy publikacji, a pozostałe dane służą weryfikacji i obsłudze treści.

6.5. Opcjonalne narzędzia analityczne i marketingowe mogą tworzyć grupy odbiorców lub dopasowywać reklamy na podstawie identyfikatorów internetowych i aktywności. Takie działania mogą stanowić profilowanie, ale nie wywołują wobec użytkownika skutków prawnych ani podobnie istotnie na niego nie wpływają.

6.6. Użytkownik może wycofać zgodę przez „Ustawienia plików cookies”, a wobec marketingu opartego na prawnie uzasadnionym interesie może wnieść sprzeciw.

7Komu możemy przekazywać dane

7.1. Dane mogą być udostępniane albo powierzane wyłącznie w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:

• Shoper S.A. i podmiotom zapewniającym platformę sklepową, hosting, utrzymanie techniczne i bezpieczeństwo;
• PayPro S.A. prowadzącej serwis Przelewy24, bankom, instytucjom pośredniczącym, podmiotom finansującym i dostawcom płatności odroczonych wybranym przez Klienta;
• przewoźnikom, operatorom punktów odbioru, Furgonetce oraz podmiotom obsługującym logistykę i powiadomienia o przesyłkach;
• dostawcom systemów sprzedażowych, magazynowych, księgowych, fakturowych i integracyjnych;
• biuru księgowemu, doradcom podatkowym, audytorom, prawnikom i ubezpieczycielom;
• producentom, dystrybutorom, importerom, gwarantom i serwisom uczestniczącym w obsłudze zgłoszenia;
• dostawcom poczty, SMS, newslettera, komunikacji, opinii, formularzy i obsługi klienta;
• dostawcom analityki i reklamy – tylko w zakresie wynikającym z konfiguracji, zgody użytkownika i właściwej podstawy prawnej;
• organom publicznym, KSeF lub innym uprawnionym podmiotom, gdy obowiązek przekazania wynika z prawa.

7.2. Odbiorca otrzymuje tylko dane potrzebne do realizacji jego zadania. Podmioty przetwarzające dane na zlecenie są związane umową i mogą działać wyłącznie zgodnie z udokumentowanymi poleceniami Administratora, o ile prawo nie stanowi inaczej.

7.3. Shoper S.A. może wykorzystywać opcjonalne cookies określone jako „Analityczne dostawcy oprogramowania” na zasadach opisanych w polityce Shoper dotyczącej osób odwiedzających sklepy.

8Przekazywanie danych poza Europejski Obszar Gospodarczy

8.1. Podstawowe procesy Sklepu są organizowane z wykorzystaniem dostawców działających na terytorium Europejskiego Obszaru Gospodarczego. Niektóre opcjonalne narzędzia analityczne, reklamowe, komunikacyjne lub infrastrukturalne mogą jednak korzystać z podmiotów powiązanych albo serwerów znajdujących się poza EOG.

8.2. Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej właściwej podstawy, z zastosowaniem wymaganych zabezpieczeń.

8.3. Informacje o konkretnym mechanizmie transferu można uzyskać, kontaktując się z Administratorem. Informacje dotyczące opcjonalnych dostawców są również dostępne w ustawieniach cookies i politykach tych podmiotów.

9Prawa osób, których dane dotyczą

9.1. Na zasadach wynikających z RODO osobie może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub Umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie;
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne lub podobnie istotnie wpływającej, jeżeli taka sytuacja wystąpi;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9.2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.3. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez potrzeby wykazywania szczególnej sytuacji. Przy innych prawnie uzasadnionych interesach należy wskazać szczególną sytuację, chyba że wynika ona z treści żądania.

9.4. Żądanie można przesłać na sklep@itmaniak.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będzie żądać danych nadmiarowych.

9.5. Niektóre prawa podlegają ograniczeniom wynikającym z RODO i innych przepisów. Przykładowo żądanie usunięcia danych nie obejmuje danych, które muszą być nadal przechowywane w celu wykonania obowiązku prawnego lub obrony roszczeń.

10Pliki cookies i podobne technologie

10.1. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika albo odczytywane z niego podczas korzystania ze strony. Mogą zawierać identyfikatory internetowe i – zależnie od ich zastosowania – stanowić dane osobowe lub dane pseudonimowe.

10.2. Sklep wykorzystuje następujące kategorie:

• Niezbędne do działania strony – potrzebne do bezpieczeństwa, działania koszyka, logowania, zachowania wyborów prywatności, płatności i dostawy. Nie wymagają zgody, jeżeli są ściśle niezbędne do żądanej usługi.
• Funkcjonalne – zapamiętują ustawienia i umożliwiają dodatkowe funkcje. Są uruchamiane po zgodzie.
• Analityczne – pomagają mierzyć ruch, źródła odwiedzin, popularność stron i skuteczność działania Sklepu. Są uruchamiane po zgodzie.
• Analityczne dostawcy oprogramowania – służą Shoper S.A. do analiz rozwoju oprogramowania i skuteczności kampanii, zgodnie z informacją dostawcy i wyborem użytkownika.
• Marketingowe – mogą służyć do dopasowania reklam, mierzenia kampanii i tworzenia grup odbiorców na podstawie identyfikatora przeglądarki lub urządzenia. Są uruchamiane po zgodzie.

10.3. Przy pierwszej wizycie użytkownik może:

1. zaakceptować tylko niezbędne cookies;
2. dostosować zgody dla poszczególnych kategorii;
3. zaakceptować wszystkie kategorie.

10.4. Opcjonalne kategorie są domyślnie odznaczone. Zaznaczenie danej kategorii i zapisanie ustawień stanowi zgodę w zakresie wskazanym w panelu.

10.5. Użytkownik może w dowolnym momencie ponownie otworzyć odnośnik „Ustawienia plików cookies” dostępny na dole strony i zmienić wybór albo wycofać zgodę. Zmiana nie wpływa na zgodność z prawem wcześniejszego użycia technologii.

10.6. Ustawienia przeglądarki pozwalają dodatkowo usuwać i blokować cookies. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka, Konta, płatności lub innych podstawowych funkcji.

10.7. Okres działania poszczególnych cookies zależy od ich funkcji i konfiguracji. Cookies sesyjne są usuwane po zakończeniu sesji, a trwałe pozostają przez wskazany okres albo do ich usunięcia. Aktualne informacje mogą być prezentowane przez panel zgód lub dostawcę danej technologii.

11Bezpieczeństwo, odnośniki zewnętrzne i zmiany Polityki

11.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, ochronę transmisji, kopie bezpieczeństwa, aktualizacje oraz procedury obsługi incydentów – w zakresie adekwatnym do wykorzystywanych systemów.

11.2. Użytkownik powinien chronić hasło do Konta, nie udostępniać kodów autoryzacyjnych i korzystać z aktualnego oprogramowania. Podejrzaną wiadomość lub zdarzenie należy zgłosić na sklep@itmaniak.pl.

11.3. Sklep może zawierać odnośniki do stron zewnętrznych. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa jego operator.

11.4. Polityka może być aktualizowana w razie zmiany prawa, sposobów przetwarzania, dostawców lub funkcji Sklepu. Nowa wersja jest publikowana wraz z datą obowiązywania. Jeżeli zmiana wymaga ponownej zgody, użytkownik zostanie o nią poproszony.

11.5. W sprawach dotyczących prywatności można kontaktować się z Administratorem pod adresem sklep@itmaniak.pl.