POLITYKA PRYWATNOŚCI I COOKIES
I. Wprowadzenie
II. Definicje
Używane w niniejszej Polityce pojęcia, pisane wielką literą, rozumiane są zgodnie z poniższymi definicjami:
1) Administrator - BARWA spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. T. Szafrana 11, 30-363 Kraków, KRS 000064185, NIP 677 21 52 003, REGON 357118127,
2) Dane osobowe lub Dane - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem Plików cookies oraz innej podobnej technologii,
3) RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE.L.z 2016r. Nr 119, str.1)
4) Polityka - niniejsza Polityka prywatności oraz Plików cookies,
5) Użytkownik - każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce a także osoba fizyczna, której dotyczą Dane osobowe przetwarzane przez Administratora, np. kierująca do Administratora zapytanie w formie wiadomości e – mail,
6) Podmiot danych – Użytkownik, którego dotyczą konkretne Dane osobowe,
7) Pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu oraz wszelkie inne podobne technologie służące do zbierania informacji o aktywności Użytkownika w Serwisie, zazwyczaj zawierające nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Pliki cookies mogą pochodzić od Administratora lub od zaufanych partnerów Administratora,
8) Serwis - serwis internetowy prowadzony przez Administratora pod adresem http://www.sklep.barwa.com.pl/.
III. Kontakt z Administratorem
Kontakt z Administratorem jest możliwy pod adresem e - mail: biuro@barwa.com.pl lub pod adresem korespondencyjnym: spółka Barwa Sp. z o.o. z siedzibą w Krakowie, ul. T. Szafrana 11, 30-363 Kraków.
IV. Cele i podstawy prawne przetwarzania Danych osobowych
Gromadzone przez Administratora Dane osobowe mogą być przetwarzane w następującym celu:
1) w zakresie kontaktu drogą telefoniczną lub e – mail, jak również korespondencji tradycyjnej:
a) w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja, w szczególności w celu udzielenia odpowiedzi na zadane pytania i utrzymywania kontaktu z Użytkownikiem - podstawą prawną przetwarzania jest żądanie Użytkownika (art. 6 ust. 1 lit. b RODO) lub prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na możliwości utrzymania kontaktu z Użytkownikami w ramach prowadzonych kontaktów;
2) w zakresie korzystania z Serwisu:
a) w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
b) w celach technicznych, analitycznych i statystycznych - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług,
3) w zakresie zbierania Danych osobowych w ramach kontaktów biznesowych:
a) w celach związanych z inicjowaniem i utrzymywaniem kontaktów biznesowych - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością gospodarczą,
b) w związku z zawieraniem umów w ramach prowadzonej działalności gospodarczej (Dane osób zaangażowanych w zawarcie i realizację takich umów, np. Dane osób uprawnionych do kontaktu, wykonujących zlecenia itp.) - podstawą prawną przetwarzania jest żądanie Użytkownika lub niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO) lub prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na umożliwieniu prawidłowego i efektywnego zawarcia i wykonywania umowy;
4) w zakresie realizacji obowiązków prawnych nałożonych na Administratora:
a) w celu realizacji obowiązków prawnych nałożonych na Administratora, dotyczących m. in. prowadzenia rachunkowości i dokumentacji księgowej, a także realizacji praw osób, których Dane dotyczą - podstawą prawną przetwarzania jest niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
5) w zakresie ustalenia, dochodzenia roszczeń i obrony przed roszczeniami:
a) w celu ustalenia, dochodzenia roszczeń i obrony przed roszczeniami, w tym udokumentowanie zgłoszonych sprzeciwów wobec przetwarzania Danych osobowych - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na możliwości ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, kierowanymi wobec Administratora;
6) w zakresie prowadzenia marketingu własnych towarów lub usług:
a) w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO),
b) w celach analitycznych i statystycznych, wspomagających prowadzenie kampanii marketingowych - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na umożliwieniu efektywnego prowadzenia marketingu własnych towarów lub usług.
V. Odbiorcy Danych osobowych
1. W związku z prowadzeniem działalności wymagającej przetwarzania Danych osobowych, Dane osobowe mogą być ujawniane podmiotom i osobom innym, niż Administrator.
2. Odbiorcami Danych osobowych Użytkownika mogą być:
1) podmioty przetwarzające, będące podmiotami zewnętrznymi, udzielającymi wsparcia Administratorowi na zasadzie zleconych usług, z którymi zostały zawarte odpowiednie umowy powierzenia przetwarzania Danych, tj. dostawcy usług teleinformatycznych, marketingowych, pocztowych;
2) upoważnieni pracownicy oraz współpracownicy Administratora Danych osobowych.
VI. Pliki cookies
1) niezbędne do świadczenia usług (np. utrzymywanie sesji);
2) Pliki cookies opcjonalne, których działanie może być wyłączone przez Użytkownika, które jednak są przydatne do pełnego wykorzystania funkcjonalności Serwisu przez Użytkownika lub ze względu na realizację interesu Administratora. Są to Pliki cookies:
a) funkcjonalne - pozwalające na zapamiętanie preferencji lub wyborów Użytkownika (takich jak nazwa Użytkownika, język, rozmiar tekstu lub inne elementy, które można dostosować) i dostarczanie Użytkownikowi spersonalizowanych treści w ramach Serwisu,
b) analityczne - umożliwiające sprawdzenie liczby wizyt i źródeł ruchu w Serwisie, pomagające rozpoznać, które strony są mniej lub bardziej popularne i zrozumieć, jak Użytkownicy poruszają się po Serwisie, dzięki czemu Administrator może poprawiać wydajność Serwisu,
c) marketingowe - wykorzystywane są w celu dostarczenia reklam zgodnych z zainteresowaniami i preferencjami Użytkownika. Na podstawie informacji z tych plików i aktywności w innych serwisach jest budowany profil zainteresowań Użytkownika.
1) są przechowywane do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki internetowej (sesyjne Pliki cookies) lub
2) nie wygasają w momencie zamknięcia sesji, w związku z tym są przechowywane przez czas określony w ich parametrach lub do czasu usunięcia ich przez Użytkownika (stałe Pliki cookies).
1) pochodzące od dostawcy usług analitycznych – służące do tworzenia zewnętrznych statystyk i raportów dotyczących funkcjonowania Serwisu (Pliki cookies Google Analytics). Szczegółowe informacje o zakresie i zasadach zbierania Danych w związku z tą usługą można znaleźć pod adresem: https://www.google.com/intl/pl/policies/privacy/partners,
2) pochodzące od partnera reklamowego Administratora - EDRONE Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197, stosującego kody śledzenia edrone, używane w celu analizy statystyk Serwisu, a także w celach marketingowych tylko i wyłącznie na potrzeby kampanii e-mail, sms, social media uruchomionej lub wskazanej przez Administratora za pomocą systemu edrone.
VII. Przekazywanie Danych osobowych poza Europejski Obszar Gospodarczy (EOG)
Przetwarzane przez Administratora Dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG).
VIII. Okres przetwarzania Danych osobowych
1) Dane osobowe przetwarzane na podstawie wymogów prawnych (art. 6 ust. 1 lit. c RODO) będą przetwarzane przez czas, w którym przepisy prawa nakazują przechowanie Danych;
2) gdy podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), wówczas Dane osobowe przetwarzane są przez Administratora tak długo, jak jest to niezbędne do wykonania umowy;
3) Dane osobowe, przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), będą przetwarzane do czasu skutecznego złożenia sprzeciwu przez osobę, której Dane dotyczą lub ustania tego interesu. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń;
4) Dane osobowe, przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a RODO), będą przetwarzane do czasu wycofania zgody wyrażonej przez osobę, której Dane dotyczą.
IX. Prawa Podmiotów danych
1) dostępu do swoich Danych osobowych,
2) sprostowania Danych osobowych,
3) usunięcia Danych („prawo do bycia zapomnianym”),
4) ograniczenia przetwarzania Danych osobowych,
5) sprzeciwu wobec przetwarzania Danych osobowych.
X. Bezpieczeństwo Danych osobowych
XI. Postanowienia końcowe
W zakresie nieuregulowanym niniejszą Polityką obowiązują przepisy regulujące ochronę Danych osobowych, ustanowione w prawie polskim oraz w prawie Unii Europejskiej.
Data ostatniej aktualizacji Polityki: 20.01.2023r.