Polityka prywatności
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Płytka Ekspress, w szczególności odwiedzających stronę internetową, składających zamówienia, zakładających konto klienta, kontaktujących się z Administratorem, korzystających z formularzy, mapy punktów stacjonarnych oraz innych funkcjonalności sklepu.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, ustawą o ochronie danych osobowych oraz ustawą – Prawo komunikacji elektronicznej.
Polityka prywatności ma charakter informacyjny. Zapoznanie się z nią nie oznacza wyrażenia zgody na marketing, profilowanie ani korzystanie z plików cookies innych niż niezbędne.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
PŁYTKA EKSPRESS SP. Z O.O.
ul. Adama Mickiewicza 13
83-322 Stężyca
Polska
KRS 0001012163 NIP 5892078013 REGON 52412786400000
Kontakt z Administratorem jest możliwy:
- telefonicznie: +48 882 951 949
- za pośrednictwem poczty elektronicznej: biuro@plytkaekspress.pl,
- listownie na adres siedziby Administratora.
Za pomocą powyższych danych można skontaktować się z Administratorem również w sprawach dotyczących ochrony danych osobowych i wykonywania praw wynikających z RODO.
3. Kategorie przetwarzanych danych
W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać następujące kategorie danych:
3.1. Dane identyfikacyjne i kontaktowe
W szczególności:
- imię i nazwisko,
- nazwa firmy,
- NIP,
- adres zamieszkania, siedziby, dostawy lub adres rozliczeniowy,
- adres e-mail,
- numer telefonu.
3.2. Dane dotyczące zamówień i transakcji
W szczególności:
- informacje o zamówionych produktach,
- wartość i data zamówienia,
- sposób płatności,
- sposób i adres dostawy,
- status zamówienia i płatności,
- dane dotyczące zwrotów, reklamacji i odstąpienia od umowy,
- identyfikatory transakcji,
- informacje niezbędne do wystawienia faktury.
Dane niezbędne do autoryzacji płatności mogą być przekazywane bezpośrednio operatorowi płatności wybranemu przez Użytkownika. Administrator otrzymuje przede wszystkim informacje dotyczące statusu i identyfikatora transakcji i co do zasady nie otrzymuje pełnego numeru karty płatniczej.
3.3. Dane konta klienta
Jeżeli sklep umożliwia utworzenie konta klienta, Administrator może przetwarzać:
- adres e-mail lub inną nazwę użytkownika,
- zaszyfrowane dane uwierzytelniające,
- historię zamówień,
- zapisane adresy,
- preferencje konta.
3.4. Dane przekazywane w ramach komunikacji
Administrator może przetwarzać treść korespondencji, zapytań, zgłoszeń, reklamacji, rozmów oraz inne informacje dobrowolnie przekazane podczas kontaktu telefonicznego, mailowego, za pośrednictwem formularza albo mediów społecznościowych.
3.5. Dane techniczne i dane dotyczące korzystania ze sklepu
W szczególności:
- adres IP,
- typ urządzenia i systemu operacyjnego,
- rodzaj i wersja przeglądarki,
- identyfikatory internetowe,
- datę i godzinę korzystania ze strony,
- odwiedzane podstrony,
- źródło wejścia na stronę,
- informacje o aktywności w sklepie,
- zawartość koszyka,
- dane zapisywane przez pliki cookies i podobne technologie.
3.6. Dane dotyczące zgód i preferencji
Administrator może przetwarzać informacje dotyczące:
- wyrażonych lub wycofanych zgód,
- sprzeciwów wobec przetwarzania,
- preferencji dotyczących plików cookies,
- subskrypcji newslettera,
- preferowanych kanałów komunikacji marketingowej.
4. Źródła danych osobowych
Dane osobowe mogą być pozyskiwane:
- bezpośrednio od Użytkownika, np. podczas składania zamówienia, zakładania konta, przesyłania formularza lub kontaktu z Administratorem;
- automatycznie podczas korzystania ze sklepu, za pomocą plików cookies, logów serwera i podobnych technologii;
- od operatorów płatności, banków, przewoźników i innych dostawców usług zaangażowanych w realizację zamówienia;
- od Shopify oraz dostawców aplikacji i integracji używanych w sklepie;
- z serwisów społecznościowych, jeżeli Użytkownik kontaktuje się z Administratorem za ich pośrednictwem;
- od innych osób, np. gdy osoba składająca zamówienie wskazuje dane odbiorcy przesyłki.
Osoba podająca dane innej osoby powinna posiadać podstawę do ich przekazania i poinformować tę osobę o przekazaniu jej danych Administratorowi.
5. Cele i podstawy prawne przetwarzania danych
5.1. Zawarcie i wykonanie umowy
Dane są przetwarzane w celu:
- przyjęcia i realizacji zamówienia,
- potwierdzenia zamówienia,
- przyjęcia płatności,
- organizacji dostawy,
- kontaktu dotyczącego realizacji zamówienia,
- obsługi zwrotów i odstąpienia od umowy,
- podjęcia działań na żądanie Użytkownika przed zawarciem umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia lub wykonania umowy.
5.2. Prowadzenie konta klienta
Jeżeli Użytkownik zakłada konto, dane są przetwarzane w celu utworzenia, utrzymania i obsługi konta oraz udostępnienia jego funkcjonalności.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
5.3. Obowiązki podatkowe, księgowe i prawne
Dane mogą być przetwarzane w celu:
- wystawiania i przechowywania faktur oraz innych dokumentów księgowych,
- prowadzenia rozliczeń,
- realizacji obowiązków podatkowych,
- udzielania odpowiedzi uprawnionym organom,
- wykonania innych obowiązków wynikających z przepisów prawa.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.
5.4. Obsługa zapytań, reklamacji i klienta
Dane są przetwarzane w celu:
- odpowiadania na pytania,
- przygotowania oferty lub wyceny,
- udzielania informacji o produktach,
- obsługi reklamacji,
- rozwiązywania problemów związanych z zakupem,
- prowadzenia dalszej korespondencji.
Podstawą prawną może być:
- art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy;
- art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest związane z obowiązkiem prawnym;
- art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, zapewnieniu odpowiedniej jakości obsługi oraz udzielaniu odpowiedzi na zapytania niezwiązane bezpośrednio z umową.
5.5. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu:
- ustalenia i dochodzenia należności,
- obrony przed roszczeniami,
- prowadzenia postępowań reklamacyjnych, przedsądowych i sądowych,
- dokumentowania przebiegu transakcji i kontaktu z klientem.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania prawidłowego wykonania obowiązków.
5.6. Bezpieczeństwo sklepu i przeciwdziałanie nadużyciom
Dane techniczne i transakcyjne mogą być przetwarzane w celu:
- zapewnienia bezpieczeństwa sklepu,
- wykrywania oszustw i nieuprawnionego dostępu,
- ochrony kont klientów,
- przeciwdziałania złośliwemu oprogramowaniu i atakom,
- prowadzenia logów i diagnozowania błędów,
- zapewnienia ciągłości działania usług.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpiecznego funkcjonowania sklepu i ochrona użytkowników.
5.7. Analityka i rozwój sklepu
Administrator może analizować sposób korzystania ze sklepu, aby:
- mierzyć jego popularność i skuteczność,
- poprawiać funkcjonalność i wygląd strony,
- analizować ścieżkę zakupową,
- wykrywać błędy,
- tworzyć zbiorcze statystyki.
W przypadku danych technicznych niezbędnych do działania i bezpieczeństwa sklepu podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Jeżeli analiza jest wykonywana za pomocą niekoniecznych plików cookies, identyfikatorów reklamowych lub zewnętrznych narzędzi analitycznych, podstawą prawną jest zgoda Użytkownika wyrażona zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami Prawa komunikacji elektronicznej.
5.8. Newsletter i marketing elektroniczny
Jeżeli Użytkownik wyrazi odrębną zgodę, jego dane mogą być wykorzystywane do:
- wysyłania newslettera,
- przesyłania informacji o produktach, promocjach i usługach,
- prowadzenia marketingu za pomocą poczty elektronicznej, wiadomości tekstowych lub innych środków komunikacji elektronicznej.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO, czyli zgoda Użytkownika.
Korzystanie z adresu e-mail, numeru telefonu lub innych telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowych i marketingu bezpośredniego odbywa się wyłącznie po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej.
Zgoda marketingowa jest dobrowolna i nie jest warunkiem złożenia zamówienia.
5.9. Personalizacja treści i reklam
Po uzyskaniu odpowiedniej zgody Administrator może wykorzystywać informacje o aktywności Użytkownika w celu:
- dostosowania treści i rekomendacji produktowych,
- mierzenia skuteczności reklam,
- prowadzenia remarketingu,
- wyświetlania reklam dopasowanych do zainteresowań.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz zgoda na używanie odpowiednich plików cookies lub podobnych technologii.
5.10. Realizacja zgód, sprzeciwów i żądań
Administrator może przechowywać informacje o udzielonych zgodach, ich wycofaniu, wniesionych sprzeciwach i żądaniach dotyczących danych w celu wykazania zgodności z przepisami prawa.
Podstawą prawną jest:
- art. 6 ust. 1 lit. c RODO w zakresie realizacji obowiązków prawnych;
- art. 6 ust. 1 lit. f RODO w zakresie ochrony przed roszczeniami i dokumentowania zgodności działań Administratora z prawem.
6. Dobrowolność i obowiązek podania danych
Podanie danych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do:
- zawarcia i wykonania umowy,
- obsługi płatności i dostawy,
- wystawienia faktury,
- rozpatrzenia reklamacji,
- udzielenia odpowiedzi na zapytanie,
- założenia i prowadzenia konta klienta.
Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.
Podanie danych w celach marketingowych oraz wyrażenie zgody na analityczne lub reklamowe pliki cookies jest dobrowolne. Brak takiej zgody nie wpływa na możliwość dokonania zakupu.
7. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:
- Shopify i jego podwykonawcom;
- operatorom płatności i bankom;
- firmom kurierskim, przewoźnikom, operatorom pocztowym i podmiotom logistycznym;
- dostawcom systemów księgowych, fakturowych i usług rachunkowych;
- dostawcom hostingu, poczty elektronicznej, domen, infrastruktury informatycznej i usług chmurowych;
- dostawcom narzędzi do obsługi klienta i komunikacji;
- dostawcom usług analitycznych, reklamowych i marketingowych — wyłącznie w zakresie zgodnym z udzielonymi zgodami;
- dostawcom map i treści zewnętrznych;
- kancelariom prawnym, doradcom, audytorom oraz podmiotom windykacyjnym;
- organom publicznym, sądom, służbom i innym uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa;
- podmiotom zaangażowanym w ewentualną reorganizację, połączenie, przejęcie lub sprzedaż przedsiębiorstwa, z zachowaniem wymaganych zabezpieczeń.
Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie zgodnie z zawartą umową, poleceniami Administratora i obowiązującymi przepisami.
8. Shopify
Sklep działa przy wykorzystaniu platformy Shopify.
W zakresie podstawowego świadczenia usług platformy sklepowej Shopify może przetwarzać dane klientów jako podmiot przetwarzający działający na zlecenie Administratora.
W odniesieniu do niektórych dodatkowych lub rozszerzonych usług, w szczególności funkcji analitycznych, personalizacji lub usług określanych przez Shopify jako usługi rozszerzone albo Shopify Network Intelligence, Shopify może przetwarzać określone dane jako odrębny administrator.
Zakres roli Shopify zależy od funkcji rzeczywiście włączonych przez Administratora. Informacje o zasadach przetwarzania danych przez Shopify znajdują się w Polityce prywatności konsumentów Shopify dostępnej na stronie Shopify.
Shopify w swoim Dodatku dotyczącym przetwarzania danych rozróżnia sytuacje, w których działa jako podmiot przetwarzający, oraz sytuacje dotyczące usług rozszerzonych, w których może występować jako odrębny administrator.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z Shopify, usług chmurowych, map, narzędzi analitycznych lub innych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, przekazanie odbywa się na podstawie tej decyzji.
W pozostałych przypadkach przekazanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- wiążących reguł korporacyjnych;
- innych prawnie dopuszczalnych mechanizmów przekazywania danych.
Użytkownik może skontaktować się z Administratorem w celu uzyskania dodatkowych informacji o stosowanych zabezpieczeniach lub możliwości otrzymania ich kopii.
Shopify informuje, że przy transferach danych z EOG korzysta m.in. z zatwierdzonych wiążących reguł korporacyjnych oraz standardowych klauzul umownych.
10. Okres przechowywania danych
Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.
10.1. Zamówienia i umowy
Dane związane z realizacją zamówienia są przechowywane przez czas wykonania umowy, a następnie:
- przez okres wymagany przez przepisy podatkowe i rachunkowe;
- do czasu upływu terminów przedawnienia roszczeń związanych z umową;
- dłużej, jeżeli trwa postępowanie, spór lub zachodzi obowiązek prawny dalszego przechowywania danych.
10.2. Konto klienta
Dane konta są przechowywane do czasu jego usunięcia lub zakończenia świadczenia usługi prowadzenia konta.
Usunięcie konta nie powoduje automatycznego usunięcia danych, które Administrator musi nadal przechowywać ze względu na obowiązki podatkowe, księgowe, reklamacyjne lub konieczność ochrony przed roszczeniami.
10.3. Korespondencja i obsługa zapytań
Dane zawarte w korespondencji są przechowywane do czasu zakończenia sprawy, a następnie przez okres niezbędny do wykazania przebiegu kontaktu, ochrony przed roszczeniami lub realizacji obowiązków prawnych.
10.4. Reklamacje, zwroty i roszczenia
Dane są przechowywane przez okres rozpatrywania sprawy, a następnie do czasu upływu odpowiednich terminów przedawnienia roszczeń lub zakończenia postępowania.
10.5. Marketing
Dane wykorzystywane na podstawie zgody są przechowywane do czasu jej wycofania albo utraty aktualności celu przetwarzania.
Po wycofaniu zgody Administrator może zachować ograniczony zakres informacji niezbędny do wykazania, że zgoda została wcześniej prawidłowo udzielona, oraz do przestrzegania sprzeciwu lub rezygnacji z komunikacji.
10.6. Pliki cookies i dane techniczne
Dane są przechowywane przez okres ważności danego pliku cookie, do czasu jego usunięcia, wycofania zgody albo przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania sklepu.
Informacje o okresie działania poszczególnych kategorii cookies powinny być dostępne w panelu „Preferencje dotyczące plików cookie”.
11. Pliki cookies i podobne technologie
Sklep korzysta z plików cookies oraz podobnych technologii, takich jak lokalna pamięć przeglądarki, piksele, znaczniki i identyfikatory internetowe.
Pliki cookies są niewielkimi informacjami zapisywanymi lub odczytywanymi na urządzeniu Użytkownika.
11.1. Niezbędne pliki cookies
Są konieczne do prawidłowego działania sklepu, w szczególności do:
- utrzymania sesji,
- zapamiętania zawartości koszyka,
- realizacji procesu zakupowego,
- zapewnienia bezpieczeństwa,
- zapamiętania ustawień prywatności,
- prawidłowego działania konta i płatności.
Ich stosowanie nie wymaga zgody, jeżeli jest niezbędne do transmisji komunikatu lub świadczenia usługi wyraźnie żądanej przez Użytkownika.
11.2. Funkcjonalne pliki cookies
Pozwalają zapamiętać dodatkowe wybory i ustawienia Użytkownika oraz zapewnić rozszerzone funkcje strony.
Jeżeli nie są niezbędne do dostarczenia usługi żądanej przez Użytkownika, są wykorzystywane dopiero po uzyskaniu zgody.
11.3. Analityczne pliki cookies
Pozwalają analizować sposób korzystania ze sklepu, popularność podstron, źródła ruchu i skuteczność zastosowanych rozwiązań.
Są wykorzystywane po uzyskaniu zgody Użytkownika.
11.4. Reklamowe pliki cookies
Mogą być wykorzystywane do:
- mierzenia skuteczności kampanii reklamowych,
- tworzenia grup odbiorców,
- remarketingu,
- ograniczania liczby wyświetleń reklam,
- dopasowywania reklam do zainteresowań Użytkownika.
Są wykorzystywane wyłącznie po uzyskaniu zgody Użytkownika.
11.5. Zarządzanie zgodą
Podczas pierwszej wizyty Użytkownik może wybrać, na jakie kategorie plików cookies wyraża zgodę.
Zgodę można w dowolnym momencie wycofać lub zmienić za pomocą dostępnego w sklepie odnośnika „Preferencje dotyczące plików cookie”.
Wycofanie zgody nie wpływa na zgodność z prawem korzystania z cookies przed jej wycofaniem.
Użytkownik może również zmienić ustawienia swojej przeglądarki, jednak zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie koszyka, konta lub procesu zakupowego.
12. Google Maps i treści zewnętrzne
W sklepie może być wyświetlana mapa Google przedstawiająca lokalizację punktów stacjonarnych.
Wczytanie mapy może spowodować nawiązanie połączenia z serwerami Google i przekazanie Google m.in. adresu IP, informacji o urządzeniu, przeglądarce, odwiedzanej stronie oraz interakcjach z mapą. Jeżeli Użytkownik udostępni lokalizację urządzenia, Google może również przetwarzać dane lokalizacyjne.
Google przetwarza dane zgodnie z własnymi zasadami prywatności i może działać jako odrębny administrator danych.
Jeżeli wczytanie mapy wiąże się z użyciem cookies lub podobnych technologii, które nie są niezbędne do działania sklepu, mapa powinna być uruchamiana dopiero po wyrażeniu odpowiedniej zgody.
Google informuje, że podczas korzystania z jego usług może przetwarzać m.in. adres IP, informacje o urządzeniu, aktywność oraz — zależnie od ustawień — dane o lokalizacji.
13. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator może wykorzystywać dane dotyczące aktywności Użytkownika do prostego profilowania, w szczególności w celu:
- dostosowania rekomendacji produktów,
- analizy zainteresowań,
- przypisania Użytkownika do grupy odbiorców kampanii reklamowej,
- prowadzenia remarketingu.
Profilowanie oparte na niekoniecznych cookies lub identyfikatorach reklamowych odbywa się po uzyskaniu odpowiedniej zgody.
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
14. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO Użytkownikowi przysługuje:
14.1. Prawo dostępu do danych
Użytkownik może uzyskać informację, czy jego dane są przetwarzane, oraz otrzymać dostęp do danych i ich kopię.
14.2. Prawo do sprostowania
Użytkownik może żądać poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
14.3. Prawo do usunięcia danych
Użytkownik może żądać usunięcia danych w przypadkach określonych w RODO, w szczególności gdy dane nie są już potrzebne albo zgoda została wycofana i nie istnieje inna podstawa przetwarzania.
Prawo to nie ma charakteru bezwzględnego. Administrator może nadal przechowywać dane, jeżeli wymaga tego prawo lub są one potrzebne do ustalenia, dochodzenia albo obrony roszczeń.
14.4. Prawo do ograniczenia przetwarzania
Użytkownik może żądać czasowego ograniczenia sposobu wykorzystywania danych w przypadkach określonych w RODO.
14.5. Prawo do przenoszenia danych
W zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany, Użytkownik może otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie lub żądać przesłania ich innemu administratorowi, jeżeli jest to technicznie możliwe.
14.6. Prawo sprzeciwu
Użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z jego szczególną sytuacją.
W przypadku sprzeciwu Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw Użytkownika albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, Użytkownik może w dowolnym momencie wnieść sprzeciw, bez konieczności podawania przyczyny. Po wniesieniu takiego sprzeciwu dane nie będą już przetwarzane do celów marketingu bezpośredniego.
14.7. Prawo wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją w każdej chwili wycofać.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
14.8. Prawo wniesienia skargi
Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jego danych narusza RODO.
RODO wymaga poinformowania osoby o prawie wniesienia skargi do organu nadzorczego; UODO wskazuje, że nie jest konieczne zamieszczanie w klauzuli pełnego adresu urzędu.
15. Sposób wykonywania praw
W celu wykonania praw należy skontaktować się z Administratorem:
- mailowo: j.cichosz@plytkaekspress.pl,
- telefonicznie: +48 604 590 767,
- listownie: PŁYTKA EKSPRESS SP. Z O.O., ul. Jana III Sobieskiego 15, 83-322 Stężyca.
W treści żądania należy wskazać, czego ono dotyczy, oraz podać dane pozwalające Administratorowi odnaleźć odpowiednie informacje.
Administrator może poprosić o dodatkowe dane niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Dane służące weryfikacji nie będą wykorzystywane do innych celów.
16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, uwzględniając charakter danych, zakres przetwarzania i związane z nim ryzyko.
Środki te mogą obejmować w szczególności:
- szyfrowanie połączeń,
- kontrolę dostępu,
- ograniczenie uprawnień personelu,
- wykonywanie kopii bezpieczeństwa,
- aktualizację systemów i oprogramowania,
- zabezpieczenia kont i systemów informatycznych,
- procedury reagowania na incydenty.
Żaden sposób transmisji danych przez internet ani przechowywania elektronicznego nie zapewnia jednak całkowitego wyeliminowania ryzyka.
Użytkownik powinien chronić swoje hasło i dane dostępowe oraz nie udostępniać ich innym osobom.
17. Dane osób małoletnich
Sklep nie jest kierowany specjalnie do dzieci, a Administrator nie gromadzi świadomie danych dzieci bez odpowiedniej podstawy prawnej.
Osoby niepełnoletnie powinny dokonywać zakupów z udziałem rodzica albo opiekuna, jeżeli wymagają tego przepisy prawa lub charakter transakcji.
Jeżeli rodzic albo opiekun stwierdzi, że dziecko przekazało Administratorowi dane w sposób nieuprawniony, może skontaktować się z Administratorem i zażądać odpowiednich działań.
18. Linki do stron zewnętrznych
Sklep może zawierać linki prowadzące do zewnętrznych stron, serwisów społecznościowych, operatorów płatności, przewoźników lub innych usługodawców.
Po przejściu na zewnętrzną stronę przetwarzanie danych odbywa się zgodnie z zasadami określonymi przez jej operatora. Administrator nie odpowiada za zasady ochrony prywatności stosowane przez niezależne podmioty zewnętrzne.
Użytkownik powinien zapoznać się z polityką prywatności danej strony przed przekazaniem jej swoich danych.
19. Zmiany Polityki prywatności
Administrator może aktualizować Politykę prywatności w szczególności w przypadku:
- zmiany przepisów prawa,
- zmiany sposobu działania sklepu,
- wdrożenia nowych usług lub dostawców,
- zmiany zakresu wykorzystywanych narzędzi analitycznych, marketingowych lub płatniczych.
Aktualna wersja Polityki prywatności będzie publikowana w sklepie wraz z datą ostatniej aktualizacji.
Jeżeli charakter zmian będzie tego wymagał, Administrator przekaże Użytkownikom dodatkową informację w odpowiedni sposób.
20. Kontakt
W razie pytań dotyczących Polityki prywatności, sposobu przetwarzania danych lub wykonywania praw należy skontaktować się z Administratorem:
PŁYTKA EKSPRESS SP. Z O.O.
ul. Adama Mickiewicza 13
83-322 Stężyca
Polska
Telefon: +48 882 951 949
E-mail: biuro@plytkaekspress.pl