Polityka prywatności sklepu Strzelse.pl

SPIS TREŚCI

POSTANOWIENIA OGÓLNE
PODSTAWY PRZETWARZANIA DANYCH
CEL, PODSTAWA, OKRES I ZAKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
PROFILOWANIE W SKLEPIE INTERNETOWYM
PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
COOKIES W SKLEPIE INTERNETOWYM, DANE EKSPLOATACYJNE I ANALITYKA
POSTANOWIENIA KOŃCOWE

1. POSTANOWIENIA OGÓLNE

Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych przekazywanych przez Klientów sklepu internetowego www.strzelse.pl, prowadzonego przez Tactical Media Spółka z ograniczoną odpowiedzialnością, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001103583, REGON 528508379, NIP 5732952636, z siedzibą przy 42-280 Częstochowa, ul. Główna 126, dalej jako „Administrator”.

Administrator ustala cele i sposoby przetwarzania danych osobowych Klientów zgodnie z obowiązującymi przepisami prawa, we własnym zakresie i na własną odpowiedzialność.

Dane osobowe Klientów są przetwarzane zgodnie z wymogami prawa, w szczególności w zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Dane osobowe Klientów przechowujemy na zabezpieczonych serwerach, które zapewniają odpowiedni poziom bezpieczeństwa. Dostęp do bazy danych mają jedynie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

Z Administratorem można skontaktować się:

pisemnie: TACTICAL MEDIA Sp. z o.o., 42-280 Częstochowa, ul. Główna 126.
e-mail: kontakt@strzelse.pl;
telefonicznie: 34 389 8888.

Każdy Klient ma prawo dostępu do swoich danych osobowych oraz prawo do:

żądania sprostowania danych – w przypadku, gdy dane są nieprawidłowe lub niekompletne,
żądania usunięcia danych – jeśli dane nie są już niezbędne do realizacji celów, dla których zostały zebrane, Klient wycofał zgodę na przetwarzanie, wniósł sprzeciw wobec przetwarzania, dane są przetwarzane niezgodnie z prawem lub wymagają usunięcia na podstawie obowiązujących przepisów prawa,
żądania ograniczenia przetwarzania – w przypadku, gdy dane są nieprawidłowe, przetwarzanie jest niezgodne z prawem, ale Klient sprzeciwia się ich usunięciu, lub dane nie są już potrzebne Administratorowi, ale mogą być potrzebne Klientowi do ustalenia, dochodzenia lub obrony roszczeń,
przenoszenia danych – w sytuacjach, gdy przetwarzanie odbywa się na podstawie zgody Klienta lub umowy oraz przetwarzanie odbywa się w sposób zautomatyzowany.

Klient ma także prawo do:

sprzeciwu wobec przetwarzania danych – jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionych interesów Administratora,
wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.

Administrator zobowiązuje się do przestrzegania praw Klientów w zakresie ochrony danych osobowych oraz do przetwarzania danych zgodnie z obowiązującymi przepisami prawa. Sklep Internetowy Strzelse.pl nie zbiera w sposób automatyczny żadnych danych osobowych, za wyjątkiem danych gromadzonych przy użyciu plików cookies podczas korzystania z Witryny.

2. PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH

2.1. Administrator ma prawo przetwarzać dane osobowe, jeśli spełniony jest przynajmniej jeden z poniższych warunków:

(1) osoba, której dane dotyczą, wyraziła zgodę na ich przetwarzanie w określonych celach;
(2) przetwarzanie danych jest niezbędne do realizacji umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy;
(3) przetwarzanie jest wymagane do spełnienia obowiązku prawnego ciążącego na Administratorze;
(4) przetwarzanie jest konieczne dla realizacji uzasadnionych interesów Administratora lub strony trzeciej, z wyjątkiem sytuacji, w których te interesy są mniej istotne niż prawa i wolności osoby, której dane dotyczą, zwłaszcza jeśli jest ona dzieckiem.

2.2. Każde przetwarzanie danych osobowych przez Administratora opiera się na jednej z powyższych podstaw prawnych. Szczegółowe informacje o celach i podstawach przetwarzania danych Klientów i Usługobiorców Sklepu Internetowego są przedstawione w dalszej części polityki prywatności, w zależności od celu, dla którego dane są przetwarzane.

3. CEL, PODSTAWA, OKRES I ZAKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM

3.1. Każdy cel, podstawa prawna oraz okres przetwarzania danych osobowych przez Administratora zależą od działań podejmowanych przez Klienta lub Usługobiorcę w sklepie internetowym oraz od potrzeb Administratora. Na przykład, jeśli Klient dokonuje zakupu w sklepie i wybiera dostawę kurierem, jego dane są przetwarzane w celu realizacji Umowy Sprzedaży i przekazywane do przewoźnika, natomiast przy odbiorze osobistym przekazywanie danych przewoźnikowi nie jest wymagane.

3.2. Administrator przetwarza dane osobowe Klientów w następujących celach, na różnych podstawach prawnych oraz przez określony czas, zgodnie z tabelą wskazaną w niniejszej Polityce (tabela przetwarzania celów i podstaw prawnych).

3.3. Przetwarzanie danych w związku z płatnościami elektronicznymi i płatnościami kartą
W szczególności dane osobowe Klienta mogą być przetwarzane w celu:

realizacji płatności za zamówienie złożone w Sklepie Internetowym (w tym płatności kartą oraz szybkim przelewem online),
obsługi ewentualnych zwrotów płatności, reklamacji i roszczeń związanych z płatnościami,
prowadzenia rozliczeń księgowych oraz wywiązania się z obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne ciążące na Administratorze) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – dochodzenie, ustalenie i obrona roszczeń).

Dane dotyczące transakcji płatniczych są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez czas wymagany przepisami prawa podatkowego i rachunkowego oraz do upływu terminów przedawnienia roszczeń.

4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM

4.1. Aby zapewnić prawidłowe funkcjonowanie sklepu internetowego oraz realizację zawartych umów sprzedaży, Administrator korzysta z usług zewnętrznych partnerów, takich jak dostawcy oprogramowania, firmy kurierskie czy operatorzy płatności. Administrator współpracuje wyłącznie z podmiotami, które gwarantują wprowadzenie odpowiednich środków technicznych i organizacyjnych zapewniających pełną zgodność z RODO oraz ochronę praw osób, których dane są przetwarzane.

4.2. Dane osobowe mogą być przekazywane poza granice Unii Europejskiej tylko wtedy, gdy odbiorca zapewnia odpowiedni poziom ochrony zgodny z przepisami RODO, np. poprzez stosowanie standardowych klauzul umownych. Przekazanie danych odbywa się wyłącznie w zakresie koniecznym do realizacji określonych celów przetwarzania zgodnych z niniejszą polityką prywatności.

4.3. Dane osobowe nie są przekazywane każdemu z wymienionych w polityce odbiorców bez potrzeby – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji celu przetwarzania danych, zgodnie z zasadą minimalizacji danych. Przykładowo, dane Klientów wybierających odbiór osobisty nie są przekazywane przewoźnikowi.

4.4. Odbiorcami danych osobowych mogą być w szczególności:

4.4.1. Przewoźnicy / firmy kurierskie / podmioty zarządzające magazynami – w przypadku zamówienia produktów dostarczanych drogą kurierską, dane są przekazywane odpowiedniemu przewoźnikowi, spedytorowi lub firmie obsługującej magazyn i wysyłkę w zakresie niezbędnym do realizacji dostawy.
4.4.2. Operatorzy płatności – w przypadku wybrania płatności elektronicznych lub płatności kartą, dane są przekazywane podmiotom obsługującym płatności w celu prawidłowej realizacji transakcji. Dotyczy to w szczególności:
- ING Bank Śląski S.A. z siedzibą w Katowicach – jako operator systemu płatności imoje. Dane Klienta (m.in. imię, nazwisko, adres e-mail, adres rozliczeniowy, numer zamówienia, kwota transakcji, wybrana metoda płatności) mogą być przekazywane w zakresie niezbędnym do obsługi płatności, weryfikacji transakcji oraz przeciwdziałania nadużyciom.
- PayPro S.A. z siedzibą w Poznaniu (operator serwisu Przelewy24) – ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, REGON 301345068 – jako podmiot realizujący płatności elektroniczne i płatności kartą.
- PayU S.A. z siedzibą w Poznaniu (operator serwisu PayU) – ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495 – jako podmiot realizujący płatności elektroniczne i płatności kartą.
Podmioty te przetwarzają dane jako odrębni administratorzy lub podmioty przetwarzające – zgodnie z własnymi politykami prywatności i przepisami prawa.
4.4.3. Podmioty oferujące usługi ratalne/kredytowe – w przypadku wybrania opcji płatności ratalnych lub leasingu, dane są przekazywane firmom kredytującym w zakresie niezbędnym do obsługi płatności i oceny zdolności kredytowej.
4.4.4. Dostawcy narzędzi ankietowych – w przypadku zgody Klienta na wyrażenie opinii o zakupie, dane mogą być przekazywane firmie obsługującej system ankietowy / opinii.
4.4.5. Dostawcy usług technicznych i organizacyjnych – Administrator korzysta z usług dostawców oprogramowania, hostingu, systemów CRM lub systemów zarządzania firmą, które przetwarzają dane osobowe Klientów wyłącznie w zakresie niezbędnym do prawidłowego działania sklepu internetowego.
4.4.6. Dostawcy usług księgowych, prawnych i doradczych – w celu obsługi rachunkowej i prawnej, dane osobowe mogą być przekazywane biurom księgowym, kancelariom prawnym lub firmom doradczym, zgodnie z obowiązującym prawem.

4.5. Płatności imoje
W przypadku wyboru płatności za pośrednictwem systemu imoje, obsługiwanego przez ING Bank Śląski S.A., dane Klienta są przekazywane temu podmiotowi w zakresie niezbędnym do:

obsługi płatności i rozliczenia transakcji,
weryfikacji poprawności i bezpieczeństwa transakcji,
zapobiegania nadużyciom i oszustwom finansowym.

Przekazywane mogą być w szczególności: imię, nazwisko, adres e-mail, adres rozliczeniowy/dostawy, numer zamówienia, kwota transakcji, wybrany sposób płatności oraz numer rachunku bankowego (w przypadku zwrotu). Dane kart płatniczych (numer karty, data ważności, CVV/CVC) nie są przetwarzane ani przechowywane przez Sklep; obsługuje je wyłącznie operator płatności.

5. PROFILOWANIE W SKLEPIE INTERNETOWYM

5.1. Zgodnie z przepisami RODO, Administrator jest zobowiązany poinformować o profilowaniu danych osobowych, które może mieć miejsce w celu marketingu bezpośredniego lub analizy zachowań użytkowników. Administrator wyjaśnia, że decyzje podejmowane na podstawie profilowania nie dotyczą zawierania lub odmowy zawarcia umowy sprzedaży, lecz mają na celu lepsze dostosowanie oferty sklepu do preferencji użytkowników.

5.2. Profilowanie stosowane przez Administratora polega na analizie zachowania Klientów, takich jak dodawanie produktów do koszyka, przeglądanie poszczególnych produktów, czy analizowanie wcześniejszych zamówień. Na tej podstawie mogą być tworzone oferty promocyjne lub przypomnienia o niedokończonych zakupach (np. w formie newslettera lub reklam remarketingowych).

5.3. Klient, którego dane są przetwarzane w ramach profilowania, ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywołują skutki prawne lub w inny sposób istotnie wpływają na jego sytuację. Klient może również wnieść sprzeciw wobec profilowania w celach marketingu bezpośredniego.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przeniesienia danych
Każda osoba, której dane są przetwarzane, ma prawo żądać od Administratora dostępu do swoich danych osobowych. Osoba ta może również domagać się ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania. Dodatkowo przysługuje jej prawo sprzeciwu wobec przetwarzania, a także prawo do przeniesienia danych. Szczegółowe informacje na temat realizacji tych praw znajdują się w artykułach 15–21 Rozporządzenia RODO.

6.2. Prawo do cofnięcia zgody
Osoby, których dane są przetwarzane na podstawie udzielonej zgody (zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), mają prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

6.3. Prawo wniesienia skargi
Każdy, kto uzna, że jego dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.

6.4. Prawo do sprzeciwu
Osoby mają prawo sprzeciwić się przetwarzaniu swoich danych osobowych, jeśli przetwarzanie opiera się na art. 6 ust. 1 lit. e) (przetwarzanie w interesie publicznym) lub art. 6 ust. 1 lit. f) (uzasadniony interes Administratora). Prawo to obejmuje również sprzeciw wobec profilowania opartego na tych przepisach. W przypadku złożenia sprzeciwu, Administrator nie może dalej przetwarzać danych, chyba że wykaże istnienie nadrzędnych, prawnie uzasadnionych podstaw do przetwarzania.

6.5. Prawo do sprzeciwu wobec marketingu bezpośredniego
Jeżeli dane osobowe są przetwarzane w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się takiemu przetwarzaniu, w tym również wobec profilowania, o ile jest ono powiązane z marketingiem bezpośrednim.

6.6. Realizacja praw
W celu skorzystania z praw wskazanych w niniejszej sekcji, można skontaktować się z Administratorem, wysyłając odpowiednią prośbę listownie lub drogą elektroniczną na adres kontakt@strzelse.pl. Istnieje również możliwość skorzystania z formularza kontaktowego dostępnego na stronie sklepu internetowego.

7. COOKIES W SKLEPIE INTERNETOWYM, DANE EKSPLOATACYJNE I ANALITYKA

7.1. Pliki Cookies
Pliki cookies to małe pliki tekstowe, które są przesyłane przez serwer i przechowywane na urządzeniu użytkownika odwiedzającego Sklep Internetowy (np. komputer, tablet, smartfon). Dzięki nim możliwe jest zapisywanie informacji związanych z aktywnością użytkownika w Sklepie. Więcej na temat plików cookies można przeczytać m.in. na stronie: https://pl.wikipedia.org/wiki/HTTP_cookie .

7.2. Zarządzanie plikami Cookies
Administrator może udostępnić narzędzie do zarządzania plikami cookies, które będzie dostępne dla użytkowników po pierwszym wejściu na stronę i będzie można je ponownie otworzyć z poziomu strony. Narzędzie to pozwala użytkownikom sprawdzić, jakie pliki cookies są wykorzystywane, oraz dokonać wyboru, które z nich mają być aktywne. Po dokonaniu wyboru użytkownik ma możliwość późniejszej zmiany ustawień.

7.3. Rodzaje plików Cookies
W Sklepie Internetowym mogą być stosowane pliki cookies:

Ze względu na pochodzenie:
- pliki cookies własne – tworzone przez stronę Sklepu Internetowego;
- pliki cookies podmiotów trzecich – należące do zewnętrznych firm, które wspierają funkcjonowanie strony.
Ze względu na czas przechowywania:
- pliki sesyjne – przechowywane do momentu opuszczenia Sklepu lub zamknięcia przeglądarki;
- pliki stałe – przechowywane przez określony czas lub do ich ręcznego usunięcia.
Ze względu na cel stosowania:
- pliki niezbędne – umożliwiające podstawowe funkcje strony;
- pliki funkcjonalne – pozwalające na dostosowanie działania Sklepu do preferencji użytkownika;
- pliki analityczne – służące do analizy sposobu korzystania z serwisu przez użytkowników;
- pliki marketingowe – wykorzystywane do personalizacji i wyświetlania reklam zgodnych z zainteresowaniami użytkowników.

7.4. Cele wykorzystywania plików Cookies
Administrator może przetwarzać dane zapisane w plikach cookies, m.in. w celu:

identyfikacji zalogowanych użytkowników,
zapamiętywania produktów dodanych do koszyka,
dostosowania strony Sklepu do preferencji użytkownika,
przeprowadzania statystyk na temat ruchu na stronie,
wyświetlania reklam i personalizacji treści marketingowych.

7.5. Zarządzanie plikami Cookies przez użytkownika
Użytkownik ma możliwość samodzielnego zarządzania plikami cookies, np. poprzez ustawienia przeglądarki internetowej, gdzie można je ograniczać lub całkowicie wyłączyć. Może to jednak wpłynąć na niektóre funkcje Sklepu, takie jak zapamiętywanie produktów w koszyku.

7.6. Informacje o Google Analytics
Administrator może korzystać z narzędzi analitycznych Google Analytics, dostarczanych przez Google Ireland Ltd. Narzędzia te pomagają w analizie ruchu na stronie i generowaniu statystyk, co pozwala ulepszać funkcjonowanie Sklepu. Dane zbierane przez Google Analytics są anonimowe. Użytkownik ma możliwość zablokowania udostępniania danych za pomocą wtyczki do przeglądarki, którą można pobrać pod adresem: https://tools.google.com/dlpage/gaoptout .

7.7. Reklamy i analityka Google
Administrator może także korzystać z innych usług reklamowych i analitycznych oferowanych przez Google. Szczegółowe informacje na temat zasad przetwarzania danych przez Google są dostępne na stronie: https://policies.google.com/technologies/partner-sites .

8. POSTANOWIENIA KOŃCOWE

8.1. Sklep Internetowy może zawierać linki do innych stron internetowych. Administrator zaleca zapoznanie się z polityką prywatności tych stron po przejściu na nie. Niniejsza polityka prywatności dotyczy jedynie Sklepu Internetowego Administratora.

8.2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian sposobu świadczenia usług drogą elektroniczną. O istotnych zmianach Polityki prywatności Klienci mogą zostać poinformowani poprzez komunikat na stronie Sklepu lub drogą e-mailową (jeżeli jest to prawnie wymagane).

8.3. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej Sklepu w odpowiedniej zakładce.