Polityka prywatności

Polityka Prywatności

1.     Definicje

1.1  Administrator – BEPROFI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Ul. MAJORA WŁADYSŁAWA RAGINISA 5 /8  71-625 SZCZECIN ZACHODNIOPOMORSKIE  

1.2  Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

1.3  RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

1.4  Sklep internetowy – sklep internetowy prowadzony przez Administratora pod adresem www.sinyapilates.com

1.5  Użytkownik – każda osoba fizyczna odwiedzająca Sklep internetowy lub korzystająca
z którejkolwiek dostępnych w Sklepie internetowym usług czy funkcjonalności

2.     Podstawowe informacje

2.1  Niniejsza Polityka Prywatności ma na celu określenie zasad przetwarzania Danych osobowych Użytkowników Sklepu internetowego, tak aby proces ten pozostawał
w pełni zgodny z RODO.

2.2  Korzystanie przez Użytkownika ze Sklepu internetowego stanowi akceptację dla przetwarzania Danych osobowych do celów, w jakich są przez Użytkownika podawane, przy uwzględnieniu zasad określonych w niniejszej Polityce prywatności.

3. Zakres, cele i podstawy przetwarzania Danych osobowych

3.1  Dane osobowe są pozyskiwane bezpośrednio od Użytkowników, w szczególności poprzez formularze rejestracyjne, formularze zamówień, formularze kontaktowe, zapis na newsletter oraz w trakcie korespondencji e-mailowej lub rozmów telefonicznych. Nadto, Korzystanie ze Sklepu internetowego w jakiejkolwiek formie powoduje automatyczne gromadzenie danych związanych z aktywnością osoby odwiedzającej,
w celu dostosowania treści do potrzeb Użytkowników.

3.2  Dane osobowe w poszczególnych sytuacjach przetwarzane mogą być w oparciu
o poniższe podstawy:

3.2.1        wysyłka newslettera w wyniku dokonanej przez Użytkownika subskrypcji, wysyłka ofert – wyrażenie przez Użytkownika zgoda na przetwarzanie danych osobowych – art. 6 ust 1 lit. a) RODO;

3.2.2        dokonanie rejestracji konta Użytkownika w Sklepie internetowym – przetwarzanie niezbędne do zawarcia umowy oraz świadczenia usług drogą elektroniczną – art. 6 ust. 1 lit. b) RODO;

3.2.3        wykorzystanie przez Użytkownika dostępnych uprawnień związanych
z wcześniejszym zawarciem umowy drogą elektroniczną, np. złożenie reklamacji poprzez funkcję dostępną w ramach konta Użytkownika Sklepu internetowego – przetwarzanie niezbędne do zawarcia umowy oraz świadczenia usług drogą elektroniczną – art. 6 ust. 1 lit. b) RODO;

3.2.4        złożenie zamówienia w Sklepie internetowym – przetwarzanie niezbędne do zawarcia umowy oraz świadczenia usług drogą elektroniczną – art. 6 ust. 1 lit. b) RODO;

3.2.5        skorzystanie przez Użytkownika z możliwości wystawienia opinii dla Sklepu internetowego – przetwarzanie niezbędne do zawarcia umowy oraz świadczenia usług drogą elektroniczną – art. 6 ust. 1 lit. b) RODO;

3.2.6        przekazanie Danych osobowych wybranej firmie spedycyjnej celem realizacji dostawy zamówienia – przetwarzanie niezbędne do wykonania umowy art. 6 ust. 1 lit. b) RODO;

3.2.7        przekazanie danych osobowych zewnętrznym usługodawcom obsługującym elektroniczne płatności online – przetwarzanie niezbędne do wykonania umowy art. 6 ust. 1 lit. b) RODO;

3.2.8        wykonywanie obowiązków prawnych spoczywających na Administratorze, takich jak przechowywanie dokumentacji związanej z zawieranymi dokumentami, wystawianie faktur, rozliczenia z poszczególnymi organami – art. 6 ust. 1 lit. c) RODO;

3.2.9        zbieranie przez Administratora danych pozwalających na poprawę funkcjonalności Sklepu internetowego, analiza ruchu, personalizacja doświadczeń Użytkowników – przetwarzanie z uwagi na prawnie uzasadnione interesy Administratora – art. 6 ust. 1 lit. f) RODO;

3.2.10    badanie poziomu satysfakcji Użytkowników, celem świadczenia usług wysokiej jakości – przetwarzanie z uwagi na prawnie uzasadnione interesy Administratora – art. 6 ust. 1 lit. f) RODO;

3.2.11    wykonywanie obowiązków Administratora, udzielanie odpowiedzi na pytania zadane przez Użytkowników przy wykorzystaniu narzędzi dostępnych w Sklepie internetowym – przetwarzanie z uwagi na prawnie uzasadnione interesy Administratora – art. 6 ust. 1 lit. f) RODO;

3.3  zgodnie z treścią art. 6 ust. 4 RODO możliwe jest również przetwarzanie zebranych Danych osobowych dla potrzeb jednego lub więcej prawnie uzasadnionych interesów Administratora. Warunkiem jest, aby przetwarzanie w innym celu pozostawało zgodne z celem, w którym Dane osobowe zostały pierwotnie zebrane.

3.4  zakres udostępnianych przez Użytkownika danych osobowych w poszczególnych sytuacjach:

3.4.1       w przypadku dokonywania przez Użytkownika rejestracji konta w Sklepie internetowym: www.sinyapilates.com

3.4.2   w przypadku składania zamówienia w Sklepie internetowym:  www.sinyapilates.com

3.4.3        w przypadku dokonania subskrypcji newslettera: www.sinyapilates.com

3.4.4    w przypadku wysłania przez Użytkownika przy wykorzystaniu formularza prośby o kontakt z Administratorem w zakresie wskazanego zagadnienia: info@sinyapilates.com 

3.5  Dane, które pobierane są przez Administratora automatycznie, gdy Użytkownik korzysta ze Sklepu internetowego:

1. a) dane geolokalizacyjne – adres IP urządzenia Użytkownika, informacja o dostawcy usług internetowych i inne informacje, które umożliwiają ustalenie lokalizacji Użytkownika;
2. b) informacje pozyskane przez Google Analytics – narzędzie wykorzystywane przez Administratora w celu optymalizacji swoich usług, poprzez gromadzenie anonimowych informacji związanych z ruchem Użytkowników w Sklepie internetowym. Użytkownik ma możliwość zablokowania śledzenia jego aktywności za pomocą powyższego narzędzia, poprzez zainstalowanie odpowiedniego dodatku do przeglądarki;
3. c) informacje o logach serwera – korzystanie przez Użytkownika ze Sklepu internetowego pozostawia informację o numerze IP urządzenia oraz dacie
   i godzinie podjętej czynności.

4.     Pliki cookies

4.1  Administrator wykorzystuje w Sklepie internetowym narzędzie w postaci plików cookies.

4.2  Pliki cookies stanowią niewielkie pliki tekstowe, automatycznie zapisywane na końcowym urządzeniu Użytkownika. Pliki cookies zbierają informacje ułatwiające korzystanie ze Sklepu internetowego, poprzez dostosowanie zawartości Sklepu internetowego do preferencji Użytkownika, przy uwzględnieniu indywidualnych potrzeb Użytkownika. Pliki cookies dzielą się na:

1. a) cookies sesyjne – pliki usuwane po zakończeniu sesji przeglądarki;
2. b) trwałe cookies – pliki zachowywane na końcowym urządzeniu Użytkownika, umożliwiające zidentyfikowanie przeglądarki Użytkownika przy kolejnym wejściu do Sklepu internetowego, zapamiętujące dokonywane przez Użytkownika czynności. Przechowywane są przez czas określony w parametrach plików lub do czasu usnięcia ich przez Użytkownika.

4.3  Pliki cookies są bezpieczne dla urządzeń Użytkowników.

4.4  Pliki cookies wykorzystywane są do zbierania danych, pomocnych przy dokonywanym przez Administratora zwiększaniu funkcjonalności Sklepu internetowego.

4.5  W Sklepie internetowym wyróżnia się trzy rodzaje plików cookies:

1. a) niezbędne pliki cookies – umożliwiające poprawne funkcjonowanie Sklepu internetowego, a także korzystanie z jego podstawowych funkcji. Wykorzystywane w odpowiedzi na podejmowane przez Użytkownika działania w Sklepie internetowym, takie jak ustawienia opcji prywatności, wypełnianie formularzy lub logowanie. Te pliki nie zawierają Danych osobowych. W tej grupie znajdują się również tzw. „secure cookies”, które służą do zapewnienia bezpieczeństwa Użytkowników, poprzez uwierzytelnianie Użytkowników
   i ochronę ich danych przed dostępem osób nieuprawnionych;
2. b) funkcjonalne pliki cookies – służące przede wszystkim do zapamiętania tożsamości Użytkownika, jego ustawień, a także pozwalające na zachowanie wprowadzonych przez Użytkownika informacji podczas poruszania się pomiędzy poszczególnymi treściami Sklepu internetowego;
3. c) analityczne pliki cookies – wykorzystywane do monitorowania sposobu dotarcia do Sklepu internetowego przez Użytkownika, a także do określenia sposobu kooperacji pomiędzy Użytkownikiem a poszczególnymi funkcjonalnościami Sklepu internetowego. Pliki te służą do uzyskiwania wiedzy o funkcjonowaniu elementów Sklepu internetowego, pozwalającej stwierdzić, które z nich wymagają usprawnienia. Informacje zbierane w tych plikach nie wiążą się z ustalaniem tożsamości Użytkownika.

4.6  Przeglądarki stron internetowych najczęściej w sposób domyślny dopuszczają przechowywanie plików cookies na urządzeniu końcowym Użytkownika. Ustawienia przeglądarki w tym zakresie mogą być jednak w każdej chwili zmienione przez Użytkownika, stosownie do jego preferencji. Szczegółowe informacje w tym aspekcie znajdują się w ustawieniach przeglądarek internetowych.

4.7  Należy mieć na uwadze, że ograniczenie stosowania plików cookies może mieć wpływ na niektóre funkcjonalności Sklepu internetowego.

5.     Szyfrowanie danych

5.1  Sklep internetowy funkcjonuje przy wykorzystaniu narzędzia zabezpieczającego dane udostępniane przez Użytkownika, w postaci protokołu SSL.

5.2  Certyfikat SSL pozwala uwierzytelnić obie strony wymiany danych, zarówno Sklep internetowy, jak i Użytkownika.

5.3  Informacje objęte wymianą danych w trakcie korzystania przez Użytkownika
ze Sklepu internetowego są szyfrowane.

6.     Odbiorcy danych

6.1  Dane osobowe Użytkowników mogą zostać przekazane współpracującym
z Administratorem podmiotom zewnętrznym, szczególnie w związku z realizacją przez nich usług informatycznych, bankowych, prawnych, windykacyjnych, kadrowych, księgowych, transportowych, kurierskich i pocztowych.

6.2  W przypadku uzyskania zgody Użytkownika jego dane osobowe mogą zostać udostępnione również innym podmiotom do ich własnych celów, w tym celów marketingowych.

6.3  Administrator korzysta wyłącznie z usług podmiotów przetwarzających zapewniających wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało standardy RODO
i chroniło prawa osób, których Dane osobowe dotyczą.

6.4  Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego, przy czym Administrator zapewnia, że w takim przypadku odbywać się to będzie w stosunku do państwa zapewniającego odpowiedni stopień ochrony, zgodny RODO.
W przypadku innych państw przekazanie odbywać się będzie na podstawie standardowych klauzul ochrony danych. Administrator zapewnia, że osoba, której dane dotyczą ma możliwość uzyskania kopii swoich danych. Administrator przekazuje zebrane dane osobowe jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą Polityką prywatności.[ŁG4] 

7.     Newsletter

7.1  Użytkownik może udzielić zgody na przetwarzanie Danych osobowych w celu świadczenia usługi w postaci regularnego przesyłania przez Administratora informacji obejmujących jego ofertę za pośrednictwem środków komunikacji elektronicznej, na podany przez Użytkownika adres e-mail.

7.2  Zgoda na przetwarzanie Danych osobowych w tym celu może zostać w każdej chwili wycofana przez Użytkownika.

7.3  Dane będą przechowywane w tym celu przez okres istnienia prawnie uzasadnionego interesu Administratora, jednak nie dłużej niż do czasu wycofania przez Użytkownika zgody na przesyłanie informacji dotyczących oferty Administratora drogą elektroniczną na podany adres e-mail lub do momentu złożenia przez Użytkownika sprzeciwu wobec przetwarzania danych.

8.     Okres przechowywania danych osobowych

8.1  Okres przetwarzania Danych osobowych przez Administratora zależy od celu przetwarzania i rodzaju świadczonej usługi. Co do zasady Dane osobowe przetwarzane są nie dłużej niż do czasu potrzebnego do realizacji celów wskazanych w Polityce prywatności oraz przez czas świadczenia usługi lub realizowania zamówienia do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.

8.2  Okres przetwarzania danych jest przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami oraz w przypadku, gdy ciąży na nas taki obowiązek wynikający
z przepisów prawa (np. przechowywanie dokumentacji księgowej). Po upływie ostatniego z tych okresów Dane osobowe są nieodwracalnie usuwane lub zanonimizowane.

8.3  Administrator deklaruje, że w przypadku, gdy Użytkownik zrezygnuje z posiadania konta
w Sklepie internetowym, zostanie ono usunięte wraz z danymi, które zostały do niego wprowadzone, nie dłużej, niż w ciągu miesiąca. W przypadku korzystania z usług Sklepu internetowego Administrator może przechowywać Dane osobowe Użytkownika do czasu określonego w pkt 8.2 niniejszego dokumentu.

9.     Prawa osoby, której dane dotyczą

9.1  Każdy Użytkownik ma prawo żądania od Administratora dostępu do swoich Danych osobowych, uzyskania potwierdzenia czy Dane osobowe są przez Administratora przetwarzane, a także uzyskania odpowiedzi w jakim zakresie i w jakich celach.

9.2  Każdy Użytkownik ma prawo do sprostowania swoich Danych osobowych, jeżeli okażą się one nieprawidłowe.

9.3  Użytkownikom przysługuje uprawnienie do „bycia zapomnianym”, polegające na żądaniu usunięciu Danych osobowych Użytkownika, w szczególności gdy:

1. a) Dane osobowe nie są już niezbędne do realizacji celów, dla których były przetwarzane;
2. b) złożono skuteczny sprzeciw;
3. c) Dane osobowe przetwarzane są niezgodnie z prawem;
4. d) Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie polskim lub UE.

9.4  Użytkownikowi przysługuje prawo do żądania od Administratora ograniczenia przetwarzania Danych osobowych, polegające na konieczności ograniczenia przetwarzania Danych osobowych Użytkownika wyłącznie do ich przechowywania. Przetwarzanie wykraczające poza ramy przechowywania możliwe jest wyłącznie
w sytuacji, w której Użytkownik wyraził na to zgodę; w celu ustalenia, dochodzenia lub obrony roszczeń; w celu ochrony praw innej osoby fizycznej lub prawnej;
ze względu na zaistnienie ważnych względów interesu publicznego Unii lub państwa członkowskiego

9.5  Użytkownik, którego Dane osobowe przetwarzane są przez Administratora na podstawie uprzednio wyrażonej zgody, w oparciu o treść art. 6 ust. 1 lit. a) RODO, ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

9.6  Użytkownik, którego Dane osobowe przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Więcej informacji znajduje się na stronie https://uodo.gov.pl/pl/p/skargi.

9.7  Użytkownik, którego Dane osobowe dotyczą w dowolnym momencie może wnieść sprzeciw wobec ich przetwarzania przez Administratora. Co do zasady, jeżeli Użytkownik zdecyduje się wyrazić sprzeciw wobec przetwarzania Danych osobowych, może okazać się on skuteczny, jeżeli Administrator nie wykaże, że w stosunku do Danych osobowych istnieją dla Administratora jakiekolwiek ważne prawnie uzasadnione podstawy, które są nadrzędne wobec interesów Użytkownika, praw
i wolności lub Dane osobowe Użytkownika będą niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

9.8  W przypadku, w którym Dane osobowe przetwarzane są na potrzeby marketingu bezpośredniego, Użytkownik, którego dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jego Danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

9.9  W celu realizacji uprawnień, o których mowa w niniejszym punkcie Polityki prywatności, Użytkownik może kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie polityki prywatności lub korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.

9.10   Realizacja każdego z powyższych praw następuje na wniosek Użytkownika. Administrator wnikliwie analizuje przesłany wniosek i przesyła odpowiedź niezwłocznie, nie później niż w ciągu 1 miesiąca od dnia wpłynięcia wniosku.

9.11   Administrator zastrzega możliwość udzielenia odpowiedzi w terminie późniejszym niż podany wyżej (do dwóch miesięcy) z uwagi na liczbę zapytań lub skomplikowany charakter przesłanego zapytania. W takiej sytuacji Administrator informuję Użytkownika o tym fakcie, przed upływem miesiąca od dnia złożenia żądania przez Użytkownika.

10. Dobrowolność

10.1Administrator wskazuje, że podanie Danych osobowych w Sklepie internetowym jest całkowicie dobrowolne.

10.2Brak podania Danych osobowych uniemożliwi jednak złożenie zamówienia w Sklepie internetowym, stanowiąc przeszkodę do skutecznego zawarcia umowy i wywiązanie się przez Administratora ze spoczywających na nim wymogów prawnych, np. wystawienia faktury.

10.3W zakresie, w którym na przetwarzanie Danych osobowych zbierana jest przez Administratora zgoda, podanie ich jest całkowicie dobrowolne (np. subskrypcja newslettera).

11. Zmiana Polityki prywatności

11.1   W celu podnoszenia jakości świadczonych usług, uwzględniającego należytą ochronę Danych osobowych Użytkownika, Polityka prywatności może być modyfikowana.
O każdej zmianie Użytkownik zostanie poinformowany.

11.2   Wszelkie pytania związane z Polityką Prywatności Użytkownik może kierować na następujący adres e-mail: rodo@sinyapilates.com