Informacja o przetwarzaniu danych osobowych w zakresie działalności Sklepu – kiddyroom.pl, powstała w celu spełnienia obowiązku informacyjnego wynikającego z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO). Polityka określa prawa osób odwiedzających Sklep na stronie internetowej: www.kiddyroom.pl.
1. Kto jest administratorem danych osobowych?
Administratorem danych osobowych jest: Łukasz Bryda prowadzący działalność gospodarczą pod firmą SKALA Łukasz Bryda, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 9462477729 REGON: 362689509, udostępnioną pod adresem internetowym https://kiddyroom.pl., adres: Dominów 152, 20-388 Lublin.
2. Jakie dane osobowe gromadzimy?
Dane osobowe przekazane podczas korzystania ze Sklepu są gromadzone i przetwarzane z największa starannością i w zgodzie z obowiązującymi przepisami prawa, w tym RODO oraz ustawą o ochronie danych osobowych. W celu korzystania ze Sklepu, w szczególności składania zamówień oraz rejestracji konta, będą Państwo musieli podać dane osobowe, które będą gromadzone, tj.:
a) Imię, nazwisko,
b) Dane adresowe,
c) Adres e-mail,
d) Numer telefonu,
e) Numer NIP, w przypadku zakupów dokonywanych przez Przedsiębiorców.
Podanie powyższych danych jest dobrowolne, jednakże bez ich podania nie będą Państwo mieli możliwości korzystania ze wszystkich funkcjonalności Sklepu, w szczególności nie będą Państwo mogli składać zamówień. Przy czym, założenie konta i korzystanie z newslettera wymaga tylko podania adresu e-mail.
3. W jakim celu i na jakiej podstawie przetwarzamy dane osobowe?
a) Wykonania Umowy Sprzedaży lub podjęcia działań na żądanie Klienta, przed zawarciem Umowy Sprzedaży (art. 6 ust. 1 pkt b) RODO),
b) wypełnienia obowiązku prawnego ciążącego na Sprzedawcy (m.in. obowiązki księgowe i podatkowe) (art. 6 ust. 1 pkt c) RODO),
c) zabezpieczenia informacji mogących służyć ochronie prawnej Sprzedawcy, co jest prawnie uzasadnionym interesem Sprzedawcy (art. 6 ust. 1 pkt f) RODO),
d) związanym z ewentualnymi roszczeniami, które mogą powstać w związku z działalnością Sklepu, co jest prawnie uzasadnionym interesem Sprzedawcy (art. 6 ust. 1 pkt f) RODO),
e) analitycznym, w zakresie tworzenia analiz, statystyk na potrzeby wewnętrzne oraz w celu doboru oferty oraz funkcjonalności Sklepu zgodnie z oczekiwaniami Klientów, co jest prawnie uzasadnionym interesem Sprzedawcy (art. 6 ust. 1 pkt f) RODO),
f) marketingowym na skutek wyrażenia przez Klienta zgody na przetwarzanie danych osobowych (art. 6 ust. 1 pkt a) RODO).
4. Kim są odbiorcy danych osobowych?
Twoje dane osobowe mogą być ujawniane: firmom świadczącym usługi przewozowe (kurierskie), operatorowi platformy płatniczej: Przelewy24, podmiotowi realizującemu sprzedaż ratalną, obsłudze kasowo-księgowej Sklepu, podmiotowi realizującemu usługę newslettera. Ujawnienie danych osobowych tym podmiotom wynika z potrzeby prawidłowego funkcjonowania Sklepu oraz jest niezbędne w celu realizacji składanych zamówień. Administrator oświadcza, że dane osobowe mogą być przekazywane do partnerów spoza Europejskiego Obszaru Gospodarczego, w celach analitycznych. Przekazywanie tych danych odbędzie się w sposób zgodny z prawem oraz standardami wymaganymi przez RODO. Administrator zapewni odpowiednie zabezpieczenia za pomocą standardów przyjętych przez Komisję Europejską oraz umów powierzenia danych osobowych dostosowanych do wymogów RODO.
5. Jakie prawa przysługują Państwu w związku z gromadzonymi danymi osobowymi?
Zgodnie z przepisami prawa zawartymi w RODO mają Państwo prawo do:
a) Prawo dostępu do danych osobowych, przysługujące osobie, której dane dotyczą (art. 15 RODO) – każda osoba, której dane osobowe dotyczą ma prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce to ma prawo dostępu do tych danych,
b) Prawo do sprostowania danych (art. 16 RODO) – każda osoba, której dane dotyczą ma prawo żądania od administratora niezwłocznego sprostowania jej danych osobowych, które są nieprawidłowe,
c) Prawo do usunięcie danych – „prawo do bycia zapomnianym” (art. 17 RODO) – każda osoba, której dane dotyczą ma prawo żądania od administratora usunięcia tych danych osobowych, jeżeli zachodzi jedna z następujących przesłanek:
- Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
- Osoba taka cofnęła zgodę na ich przetwarzanie,
- Osoba taka wnosi sprzeciw zgodnie z art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane osobowe dotyczą wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania,
- Dane osobowe były przetwarzane niezgodnie z prawem,
- Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator,
- Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – każda osoba, której dane dotyczą ma prawo żądania od administratora ograniczenia przetwarzania danych osobowych w następujących przypadkach: - Osoba, której dane dotyczą kwestionuje ich prawidłowość, na okres weryfikacji prawidłowości tych danych,
- Przetwarzanie tych danych jest niezgodne z prawem, a osoba, której dane dotyczą sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
- Administrator nie potrzebuje już tych danych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
- Osoba, której dane dotyczą wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
e) Prawo do przenoszenia danych (art. 20 RODO),
f) Prawo sprzeciwu (art. 21 RODO):
- każda osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit e) lub f) RODO, w tym profilowania na podstawie tych przepisów,
- każda osoba, której dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania
9) Prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
W celu realizacji swoich uprawnień każda osoba, której dane dotyczą powinna zgłaszać swoje żądania poprzez adres e-mail: info@kiddyroom.pl. Żądanie można również skierować do administratora za pośrednictwem drogi pocztowej na adres: Dominów 152, 20-388 Lublin.
6. Na jaki okres dane osobowe będą przechowywane?
Dane osobowe będą przechowywane przez okres niezbędny do realizacji zamówień złożonych w Sklepie, a także okres odpowiadający terminowi przedawnienia potencjalnych roszczeń i są przetwarzane przez okres posiadania konta w Sklepie, nie dłużej jednak niż 10 lat od daty likwidacji konta.
W przypadku zamówień składanych bez rejestracji, dane osobowe są przechowywane przez okres nie dłuższy niż 10 lat, licząc od daty wykonania zamówienia.
7. Newsletter
Za jednoznaczną zgodą klienta wyrażoną podczas rejestracji konta lub poprzez skorzystanie z opcji „zapisu na newsletter”, każdy klient będzie otrzymywał drogą elektroniczną, za pośrednictwem wskazanego przez siebie adresu e-mail, newsletter zawierający informacje o charakterze promocyjno-marketingowym.
Zapis na newsletter polegać będzie na podaniu swojego imienia oraz adresu poczty elektronicznej – e-mail w formularzu, a następnie potwierdzeniu zgody na newsletter, poprzez kliknięcie w link przesłany na podany w formularzu adres e-mail.
Klient ma prawo wycofać swoją zgodę na newsletter. Aby z skorzystać z tego uprawnienia należy: kliknąć w link „wypisz się” znajdujący się w każdym przesłanym newsletterze lub wycofać swoją zgodę na newslettera za pośrednictwem wiadomości e-miał skierowanej na adres info@kiddyroom.pl Po wykonaniu jednej z powyższych czynności zgoda zostanie wycofana, a klient wykreślony z newslettera.
8. Ciasteczka (cookies)
Pliki „cookies”, czyli tzw. ciasteczka są to dane informatyczne, które są przechowywyane w urządzeniu końcowym użytkownika. Zawierają one zbiory informacji, które są zapisywane w urządzeniu końcowym podczas odwiedzania Sklepu. Pozwalają na prawidłowe funkcjonowanie strony internetowej dostosowanej do indywidualnych potrzeb użytkownika. Pliki „cookies” są zbierane od wszystkich użytkowników korzystających z Sklepu, bez względu na to, czy staną się oni klientami, czy nie.
W ramach Sklepu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
Ze względu na cel w ramach Sklepu stosowane są następujące rodzaje plików cookies:
a) „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
b) pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
c) „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
d) „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
e) „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
Sklep wykorzystuje pliki cookies w celu:
a) świadczenia usług,
b) utrzymania sesji Użytkownika Sklepu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Sklepu ponownie wpisywać loginu i hasła,
c) dostosowania Sklepu do preferencji klientów oraz optymalizacji korzystania z Sklepu,
d) zapewnienia odpowiedniego poziomu bezpieczeństwa Sklepu,
e) analitycznym, tj. tworzenia statystyk ułatwiających zrozumienie potrzeb klientów,
f) reklamowym, tj. prezentacji reklam w sposób dopasowany do preferencji klientów.
Należy pamiętać, że przeglądarki internetowe w sposób domyślny zezwalają na umieszczenie na nich plików cookies, co jest równoznaczne z ich zbieraniem. Każdy użytkownik może zawsze samodzielnie zmienić ustawienia dotyczące plików cookies. Zmiany tych ustawień należy dokonywać bezpośrednio w przeglądarce internetowej. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Ponadto każdy może samodzielnie usunąć pliki cookies znajdujące się w przeglądarce internetowej. W celu usunięcia plików cookies należy skorzystać z funkcji dostępnej w przeglądarce internetowej. Należy również pamiętać o tym, że ograniczenie stosowania plików cookies może mieć negatywny wpływ na działania niektórych funkcjonalności Sklepu.
9. Profilowanie
Administrator informuje, że dane użytkowników mogą być przetwarzane w celu profilowania analitycznego, sprzedażowego oraz marketingowego. Celem takiego profilowania jest dostosowanie Sklepu do potrzeb oraz zainteresowań użytkowników. Profilowanie oznacza zautomatyzowane przetwarzanie danych osobowych, które polega na wykorzystaniu danych użytkownika do oceny niektórych czynników osobowych użytkownika, w szczególności do analizy lub prognozy aspektów dotyczących efektów jego pracy, jego sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.