Polityka prywatności

1. Administrator danych

1. Administratorem danych osobowych jest HERMES Jan Maliszewski, ul. Wiosenna 2A lok. 8, 05-091 Ząbki, NIP 1251795210, REGON 542843049.
2. W sprawach dotyczących danych osobowych możesz skontaktować się pod adresem kontakt@pakoria.pl albo pisemnie na adres Administratora.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności można kontaktować się bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres, adres e-mail i numer telefonu;
• dane dotyczące zamówienia, płatności, dostawy, reklamacji, zwrotu i korespondencji;
• dane do faktury, w tym firmę, adres, NIP i informacje wymagane przepisami podatkowymi;
• treść bileciku, wytyczne personalizacyjne, logo, fotografię lub inne materiały przekazane do realizacji zamówienia;
• dane podane w formularzu kontaktowym, formularzu Kosza indywidualnego i formularzu oferty dla firm;
• dane techniczne i internetowe, takie jak adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce, źródło wizyty oraz aktywność w Sklepie – w zakresie zależnym od wyrażonych zgód;
• dane odbiorcy prezentu, jeżeli kupujący wskazuje inną osobę jako adresata przesyłki.

3. Cele, podstawy i okresy przetwarzania

1. Obsługa zapytania przed zakupem, zawarcie i wykonanie umowy, płatność, dostawa oraz kontakt dotyczący zamówienia – art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas realizacji umowy, a następnie do upływu terminów dochodzenia lub obrony roszczeń.
2. Realizacja zamówienia wysyłanego do innej osoby – art. 6 ust. 1 lit. b RODO w odniesieniu do kupującego oraz art. 6 ust. 1 lit. f RODO w odniesieniu do odbiorcy, gdzie prawnie uzasadnionym interesem jest prawidłowe wykonanie zamówienia. Dane odbiorcy wykorzystujemy wyłącznie do dostawy i nie prowadzimy wobec niego marketingu bez odrębnej zgody.
3. Wystawianie i przechowywanie faktur, prowadzenie dokumentacji podatkowej i rachunkowej oraz realizacja innych obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Dane przechowujemy przez okres wymagany przepisami, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin zapłaty podatku.
4. Obsługa reklamacji, odstąpień od umowy, ustalanie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. c i lit. f RODO. Dane przechowujemy do zakończenia sprawy i upływu właściwego terminu przedawnienia.
5. Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom, prowadzenie logów technicznych i dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO. Dane przechowujemy przez okres uzasadniony bezpieczeństwem i możliwością dochodzenia roszczeń, nie dłużej niż jest to potrzebne do tych celów.
6. Obsługa formularzy kontaktowych, zapytań o Kosz indywidualny i ofertę dla firm – art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO, gdy chodzi o inną korespondencję. Dane przechowujemy do zakończenia korespondencji, a następnie przez okres niezbędny do obrony przed roszczeniami.
7. Wysyłka newslettera i informacji handlowych – art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej. Dane przetwarzamy do wycofania zgody, a następnie możemy przechowywać ograniczony zakres danych w celu wykazania zgody i respektowania sprzeciwu do upływu terminu przedawnienia roszczeń.
8. Analityka, pomiar skuteczności reklam, remarketing i personalizacja reklam – art. 6 ust. 1 lit. a RODO oraz zgoda na przechowywanie informacji lub uzyskiwanie dostępu do informacji w urządzeniu, zgodnie z art. 399 Prawa komunikacji elektronicznej. Dane przetwarzamy do wycofania zgody albo przez okres wskazany w ustawieniach danego narzędzia, zależnie od tego, co nastąpi wcześniej.

4. Dobrowolność podania danych

1. Podanie danych oznaczonych jako wymagane w procesie zamówienia jest konieczne do zawarcia i wykonania umowy. Bez tych danych nie będziemy mogli zrealizować zamówienia.
2. Podanie danych w formularzu zapytania jest dobrowolne, ale dane kontaktowe i informacje niezbędne do odpowiedzi są potrzebne do obsługi zapytania.
3. Zgoda na newsletter oraz cookies analityczne i marketingowe jest dobrowolna. Brak zgody nie ogranicza możliwości dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

5. Źródła danych

1. Większość danych otrzymujemy bezpośrednio od Ciebie podczas składania zamówienia, korzystania z formularzy, zapisu do newslettera lub kontaktu ze Sprzedawcą.
2. Jeżeli jesteś odbiorcą prezentu, Twoje imię, nazwisko, adres i numer telefonu możemy otrzymać od osoby składającej zamówienie. Osoba ta powinna przekazać Ci informację o niniejszej Polityce.
3. Informacje o statusie płatności lub dostawy możemy otrzymywać od operatora płatności i przewoźnika. Dane techniczne mogą pochodzić z przeglądarki, urządzenia i narzędzi cookies – w zakresie zgodnym z Twoimi ustawieniami zgód.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

• operatorowi płatności Przelewy24 oraz bankom i instytucjom uczestniczącym w rozliczeniu płatności;
• przewoźnikom realizującym dostawę, w szczególności InPost;
• dostawcom hostingu, poczty elektronicznej, systemu WordPress i WooCommerce, wsparcia technicznego, bezpieczeństwa i kopii zapasowych;
• dostawcy systemu fakturowania i podmiotom obsługującym księgowość;
• Google Ireland Limited w związku z Google Analytics 4, Google Ads i Google Merchant Center – po uzyskaniu wymaganej zgody w zakresie narzędzi analitycznych lub reklamowych;
• Meta Platforms Ireland Limited w związku z Meta Pixel i Conversions API – po uzyskaniu wymaganej zgody;
• dostawcy systemu newsletterowego, jeżeli newsletter jest aktywny;
• doradcom prawnym, ubezpieczycielom i podmiotom windykacyjnym, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
• organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty działające na nasze zlecenie przetwarzają dane na podstawie umów i wyłącznie zgodnie z naszymi instrukcjami, chyba że samodzielnie określają cele i sposoby przetwarzania jako odrębni administratorzy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologii, w szczególności podmioty z grup Google i Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. W takim przypadku przekazanie odbywa się na podstawie odpowiedniego mechanizmu prawnego, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji w ramach EU-US Data Privacy Framework albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
3. Informacje o stosowanym mechanizmie oraz jego kopię można uzyskać, kontaktując się z Administratorem.

8. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych, gdy zachodzą podstawy prawne;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
• wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego, w tym profilowania z nim związanego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw napisz na kontakt@pakoria.pl. Dla ochrony danych możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
2. Jeżeli wyrazisz zgodę na cookies marketingowe, dane o aktywności mogą być wykorzystywane do tworzenia grup odbiorców i dopasowania reklam. Takie profilowanie nie wywołuje skutków prawnych i możesz je wyłączyć przez zmianę ustawień cookies lub wycofanie zgody.

10. Pliki cookies

1. Cookies to niewielkie pliki zapisywane w urządzeniu użytkownika lub informacje, do których uzyskuje się dostęp podczas korzystania ze Sklepu.
2. Cookies niezbędne umożliwiają działanie koszyka, zapamiętanie sesji, realizację płatności, bezpieczeństwo, zachowanie wyboru zgód i podstawową obsługę strony. Są używane bez odrębnej zgody w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika.
3. Cookies funkcjonalne, analityczne i marketingowe są uruchamiane dopiero po wyrażeniu odpowiedniej zgody w banerze cookies. Odmowa nie wpływa na możliwość dokonania zakupu, choć niektóre dodatkowe funkcje mogą być niedostępne.
4. Zgodą można zarządzać w banerze wyświetlanym przy pierwszej wizycie oraz w stałym odnośniku Ustawienia cookies dostępnym w Sklepie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
5. Możesz również usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie koszyka i złożenie zamówienia.
6. Aktualna lista wykorzystywanych cookies, dostawców, celów i okresów przechowywania jest dostępna w panelu Ustawienia cookies i jest aktualizowana wraz ze zmianą konfiguracji Sklepu.

11. Narzędzia analityczne i reklamowe

Google Analytics 4

Po uzyskaniu zgody Google Analytics 4 może zbierać informacje o sposobie korzystania ze Sklepu, urządzeniu, przybliżonej lokalizacji i źródle wizyty. Używamy ich do tworzenia statystyk i poprawy działania Sklepu. Konfiguracja ogranicza zakres danych do niezbędnego minimum.

Google Ads i Google Merchant Center

Po uzyskaniu zgody Google Ads może mierzyć skuteczność reklam i tworzyć grupy odbiorców. Google Merchant Center służy również do prezentowania informacji o Produktach w usługach Google. Dane o aktywności użytkownika nie są wykorzystywane do reklamy behawioralnej bez wymaganej zgody.

Meta Pixel i Conversions API

Po uzyskaniu zgody narzędzia Meta mogą mierzyć skuteczność reklam na Facebooku i Instagramie, łączyć zdarzenia przeglądarkowe i serwerowe oraz tworzyć grupy odbiorców. Dane są przesyłane dopiero po udzieleniu odpowiedniej zgody, z wyjątkiem informacji, których użycie jest bezwzględnie niezbędne do bezpieczeństwa i których przekazanie ma odrębną podstawę prawną.

12. Newsletter i informacje handlowe

1. Newsletter jest wysyłany wyłącznie po wyrażeniu dobrowolnej zgody. Zgoda marketingowa nie może być warunkiem zakupu.
2. Z newslettera można zrezygnować w każdym czasie przez link rezygnacji w wiadomości albo kontakt na adres kontakt@pakoria.pl.
3. Po rezygnacji możemy zachować minimalną informację o sprzeciwie lub wycofaniu zgody, aby nie wysyłać kolejnych wiadomości i wykazać zgodność z prawem.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia, kontrolę dostępu, aktualizacje oprogramowania i kopie zapasowe. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne.

14. Zmiany Polityki

1. Polityka może być aktualizowana w razie zmiany prawa, funkcjonalności Sklepu, dostawców lub sposobu przetwarzania danych.
2. Aktualna wersja jest zawsze dostępna w Sklepie. Istotne zmiany, które wpływają na sposób korzystania z danych, zostaną zakomunikowane w odpowiedni sposób. Jeżeli nowy cel wymaga zgody, poprosimy o nią przed rozpoczęciem przetwarzania.