Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady gromadzenia, wykorzystywania, przetwarzania oraz przechowywania danych osobowych niezbędnych do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego dostępnego pod adresem https://sklep.etnocafe.pl/ (dalej: „Serwis”).

Administratorem danych osobowych Użytkowników jest 2k12 Sp. z o.o. (dalej: „Administrator”).

Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.

Administrator zapewnia, że dane osobowe są:

• przetwarzane zgodnie z obowiązującymi przepisami prawa,
• zbierane wyłącznie w jasno określonych i zgodnych z prawem celach,
• adekwatne, prawidłowe i ograniczone do zakresu niezbędnego do realizacji tych celów,
• przechowywane jedynie przez okres konieczny do ich realizacji lub wynikający z obowiązujących przepisów prawa.

2. Cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe w zakresie niezbędnym do świadczenia usług dostępnych w Serwisie oraz jego rozwoju.

Dane osobowe mogą być przetwarzane w następujących celach:

a) utworzenia i prowadzenia konta Użytkownika, weryfikacji jego tożsamości oraz realizacji umowy o świadczenie usług drogą elektroniczną zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – na podstawie art. 6 ust. 1 lit. b RODO;

b) kontaktu z Użytkownikiem w sprawach związanych z funkcjonowaniem Serwisu, realizacją usług oraz udzielaniem niezbędnych informacji, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);

c) przesyłania informacji handlowych, ofert oraz newslettera dotyczących produktów i usług Administratora lub jego Partnerów – wyłącznie po uzyskaniu zgody Użytkownika (art. 6 ust. 1 lit. a RODO);

d) przekazywania informacji o nowościach i wydarzeniach związanych z działalnością Administratora, jeśli Użytkownik wyraził zgodę na ich otrzymywanie drogą elektroniczną (art. 6 ust. 1 lit. a RODO);

e) prowadzenia analiz statystycznych, monitorowania sposobu korzystania z Serwisu oraz doskonalenia jego funkcjonalności na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);

f) ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z korzystania z Serwisu, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych osobowych jest dobrowolne, jednak w zakresie wymaganym do realizacji danej usługi może być niezbędne do zawarcia umowy, utworzenia konta lub skorzystania z wybranych funkcjonalności Serwisu.

3. Okres przechowywania danych

Dane osobowe są przechowywane przez okres korzystania przez Użytkownika z konta w Serwisie, a po jego usunięciu przez czas niezbędny do realizacji obowiązków wynikających z przepisów prawa, dochodzenia lub obrony przed roszczeniami, jednak nie dłużej niż przez 3 lata od rozwiązania umowy o świadczenie usług drogą elektroniczną.

Jeżeli przetwarzanie odbywa się na podstawie zgody, dane będą przetwarzane do momentu jej wycofania. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej odwołaniem.

4. Odbiorcy danych

W zależności od celu przetwarzania dane osobowe mogą zostać udostępnione:

• podmiotom należącym do grupy kapitałowej Administratora,
• partnerom biznesowym współpracującym z Administratorem,
• dostawcom usług IT oraz podmiotom zapewniającym utrzymanie systemów informatycznych,
• operatorom płatności elektronicznych,
• firmom kurierskim i operatorom pocztowym,
• kancelariom prawnym oraz innym podmiotom świadczącym usługi na rzecz Administratora.

Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych, chyba że Administrator poinformuje o tym odrębnie i zapewni odpowiednie zabezpieczenia wymagane przez RODO.

5. Prawa Użytkownika

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy prawa.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne wobec Użytkowników.

6. Postanowienia końcowe

Administrator może wprowadzać zmiany do niniejszej Polityki prywatności w przypadku zmian przepisów prawa, rozwoju Serwisu lub zmian organizacyjnych. Wprowadzone zmiany nie będą ograniczały praw Użytkowników wynikających z obowiązujących przepisów prawa.

Informacja o każdej zmianie Polityki prywatności zostanie opublikowana w Serwisie i będzie dostępna przed wejściem zmian w życie.