Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO NASZEDACHY.PL

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego NaszeDachy.pl, zasady korzystania z danych eksploatacyjnych, a także ogólne informacje o plikach cookies, narzędziach analitycznych i reklamowych.

2. Administratorem danych osobowych jest:

WYSOKIE DACHY Lidia Święcka
ul. Zambrowska 8
18-200 Wysokie Mazowieckie
NIP: 7221533483
REGON: 365076925
telefon: 780-160-180
e-mail: biuro@naszedachy.pl

dalej jako „Administrator”.

3. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: biuro@naszedachy.pl albo pisemnie na adres: ul. Zambrowska 8, 18-200 Wysokie Mazowieckie.

4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
   a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”,
   b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
   d) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
   e) przepisami prawa cywilnego, podatkowego, rachunkowego i konsumenckiego.

5. Korzystanie ze Sklepu oraz podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach podanie danych jest niezbędne do zawarcia lub wykonania umowy, obsługi zamówienia, wystawienia faktury, dostawy towaru, rozpatrzenia reklamacji, obsługi zwrotu albo realizacji obowiązków prawnych Administratora.

6. Administrator dokłada należytej staranności, aby dane osobowe były:
   a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
   b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
   c) adekwatne i ograniczone do tego, co niezbędne,
   d) prawidłowe i w razie potrzeby aktualizowane,
   e) przechowywane nie dłużej, niż jest to konieczne,
   f) zabezpieczone przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem.

7. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, w szczególności szyfrowanie połączenia SSL, ograniczenie dostępu do danych, stosowanie haseł, autoryzację dostępu, zabezpieczenia systemowe oraz kontrolę dostępu do panelu administracyjnego Sklepu.

§ 2. Zakres przetwarzanych danych

1. Administrator może przetwarzać dane osobowe podane przez użytkownika lub klienta, w szczególności:
   a) imię i nazwisko,
   b) nazwę firmy,
   c) NIP,
   d) adres zamieszkania, siedziby, korespondencyjny lub adres dostawy,
   e) adres e-mail,
   f) numer telefonu,
   g) dane do faktury,
   h) dane dotyczące zamówienia,
   i) historię zamówień,
   j) dane dotyczące płatności,
   k) dane dotyczące reklamacji, zwrotów i odstąpień od umowy,
   l) treść korespondencji z Administratorem,
   m) dane podane w formularzach kontaktowych,
   n) dane związane z opiniami o produktach, jeżeli użytkownik taką opinię doda.

2. Podczas korzystania ze Sklepu mogą być automatycznie przetwarzane dane techniczne i eksploatacyjne, w szczególności:
   a) adres IP,
   b) data i godzina połączenia,
   c) adres odwiedzanej strony,
   d) adres strony odsyłającej,
   e) typ przeglądarki,
   f) typ urządzenia,
   g) system operacyjny,
   h) identyfikator sesji,
   i) informacje o błędach technicznych,
   j) dane związane z plikami cookies i podobnymi technologiami.

3. Administrator nie zbiera szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, wyznaniu, orientacji seksualnej czy pochodzeniu etnicznym, chyba że użytkownik sam przekaże takie dane w korespondencji, mimo że nie są one wymagane przez Administratora. W takim przypadku Administrator może usunąć takie dane lub ograniczyć ich przetwarzanie do niezbędnego minimum.

§ 3. Cele, podstawy prawne i okres przetwarzania danych

1. Administrator przetwarza dane osobowe w następujących celach:

a) obsługa zamówienia i wykonanie umowy sprzedaży
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Zakres danych: imię, nazwisko, firma, NIP, adres, adres dostawy, e-mail, telefon, dane zamówienia, dane płatności.
Okres przetwarzania: przez czas realizacji umowy, a następnie przez okres niezbędny do rozliczeń, obsługi roszczeń oraz realizacji obowiązków prawnych.

b) prowadzenie konta klienta
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Zakres danych: imię, nazwisko, e-mail, dane konta, historia zamówień, dane adresowe.
Okres przetwarzania: przez czas posiadania konta przez klienta, a po jego usunięciu przez okres niezbędny do zabezpieczenia roszczeń lub wykonania obowiązków prawnych.

c) wystawianie faktur, prowadzenie dokumentacji księgowej i podatkowej
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Zakres danych: imię, nazwisko, firma, NIP, adres, dane transakcji, kwoty, dokumenty księgowe.
Okres przetwarzania: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku.

d) obsługa reklamacji, zwrotów i odstąpień od umowy
Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, w zależności od rodzaju sprawy.
Zakres danych: dane identyfikacyjne, kontaktowe, dane zamówienia, opis zgłoszenia, dokumentacja zdjęciowa, korespondencja.
Okres przetwarzania: przez czas obsługi sprawy oraz przez okres przedawnienia ewentualnych roszczeń.

e) kontakt z użytkownikiem lub klientem
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w przypadku kontaktu dotyczącego umowy również art. 6 ust. 1 lit. b RODO.
Zakres danych: imię, nazwisko, e-mail, telefon, treść wiadomości, dane podane w formularzu.
Okres przetwarzania: przez czas niezbędny do obsługi korespondencji oraz przez okres zabezpieczenia ewentualnych roszczeń.

f) wysyłka newslettera i komunikacja marketingowa drogą elektroniczną
Podstawa prawna: art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO, w zależności od sytuacji, przy uwzględnieniu wymogów Prawa komunikacji elektronicznej.
Zakres danych: adres e-mail, ewentualnie imię oraz informacje o zgodach marketingowych.
Okres przetwarzania: do czasu wycofania zgody, wniesienia sprzeciwu albo zakończenia wysyłki newslettera.

g) kontakt telefoniczny lub elektroniczny w celach marketingowych
Podstawa prawna: zgoda użytkownika wymagana zgodnie z Prawem komunikacji elektronicznej oraz właściwa podstawa przetwarzania danych wynikająca z RODO.
Zakres danych: numer telefonu, adres e-mail, imię, firma, historia zgód.
Okres przetwarzania: do czasu wycofania zgody, wniesienia sprzeciwu albo ustania celu przetwarzania.

h) publikacja i obsługa opinii o produktach
Podstawa prawna: art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO, w zależności od sposobu dodania opinii i jej publikacji.
Zakres danych: imię lub podpis, e-mail, treść opinii, dane pozwalające zweryfikować zakup, jeżeli opinia jest oznaczana jako potwierdzona zakupem.
Okres przetwarzania: do czasu usunięcia opinii, wycofania zgody, skutecznego sprzeciwu albo ustania celu publikacji.

i) dochodzenie roszczeń i obrona przed roszczeniami
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Zakres danych: dane transakcyjne, kontaktowe, księgowe, reklamacyjne, korespondencja, dokumenty dowodowe.
Okres przetwarzania: przez okres przedawnienia roszczeń wynikający z przepisów prawa.

j) zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom i obsługa logów serwera
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Zakres danych: adres IP, dane techniczne, logi serwera, identyfikator sesji, informacje o błędach.
Okres przetwarzania: przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki, przeciwdziałania nadużyciom oraz dochodzenia lub obrony roszczeń.

k) analiza statystyczna, analityka internetowa i poprawa jakości Sklepu
Podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli analiza wymaga zgody użytkownika, lub art. 6 ust. 1 lit. f RODO w zakresie danych technicznych niezbędnych i statystyk niewymagających zgody.
Zakres danych: adres IP, identyfikatory cookies, identyfikatory urządzenia, dane techniczne, dane o źródłach ruchu, odwiedzanych podstronach i zdarzeniach.
Okres przetwarzania: zgodnie z ustawieniami narzędzi analitycznych, ustawieniami zgody użytkownika i Polityką Cookies.

l) działania reklamowe, remarketing i pomiar skuteczności reklam
Podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda użytkownika, oraz odpowiednie zgody wynikające z przepisów o komunikacji elektronicznej i cookies.
Zakres danych: identyfikatory cookies, identyfikatory reklamowe, dane o zdarzeniach na stronie, źródła wejścia, dane o konwersjach, przybliżona lokalizacja, dane techniczne.
Okres przetwarzania: zgodnie z ustawieniami narzędzi reklamowych, ustawieniami zgody użytkownika i Polityką Cookies.

§ 4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

2. Odbiorcami danych mogą być w szczególności:
   a) firmy kurierskie, przewoźnicy, operatorzy logistyczni, transport własny lub transport producenta,
   b) operator płatności PayU albo inni operatorzy płatności, jeżeli są dostępni w Sklepie,
   c) dostawca systemu sklepowego ShopGold,
   d) dostawcy hostingu, poczty elektronicznej, usług IT i obsługi technicznej,
   e) firmy księgowe, prawne, doradcze i audytowe,
   f) producenci lub dostawcy towarów, jeżeli jest to konieczne do realizacji zamówienia, reklamacji, gwarancji albo dostawy,
   g) podmioty obsługujące narzędzia analityczne, reklamowe, statystyczne lub marketingowe, jeżeli takie narzędzia są aktywne w Sklepie,
   h) organy publiczne, urzędy, sądy i inne podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

3. Administrator nie sprzedaje danych osobowych użytkowników ani klientów.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator przetwarza dane użytkowników w ramach Europejskiego Obszaru Gospodarczego.

2. W związku z korzystaniem z narzędzi dostawców zewnętrznych, takich jak Google, Meta, Hotjar lub inni dostawcy usług analitycznych, reklamowych, hostingowych albo technicznych, może dojść do przekazania danych poza Europejski Obszar Gospodarczy.

3. Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, odbywa się to z zastosowaniem odpowiednich zabezpieczeń wymaganych przez przepisy o ochronie danych osobowych, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych mechanizmów przewidzianych prawem.

4. Zakres przekazywania danych zależy od rodzaju używanego narzędzia, jego konfiguracji, ustawień zgody użytkownika oraz zasad prywatności danego dostawcy.

§ 6. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może korzystać z profilowania w celach analitycznych i marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę lub jeżeli przetwarzanie odbywa się na innej prawnie dopuszczalnej podstawie.

2. Profilowanie może polegać w szczególności na analizie sposobu korzystania ze Sklepu, odwiedzanych podstron, źródeł wejścia, historii zakupów, zainteresowania określonymi kategoriami produktów, reakcji na kampanie reklamowe albo dodania produktów do koszyka.

3. Profilowanie może służyć w szczególności do:
   a) dopasowania treści reklamowych,
   b) prowadzenia remarketingu,
   c) pomiaru skuteczności reklam,
   d) analizy zainteresowania produktami,
   e) poprawy funkcjonalności Sklepu,
   f) przypominania o porzuconym koszyku, jeżeli użytkownik wyraził odpowiednią zgodę na taki kontakt.

4. Profilowanie stosowane przez Administratora nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.

5. Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

6. Użytkownik może w dowolnym momencie wycofać zgodę na profilowanie, zmienić ustawienia cookies albo wnieść sprzeciw wobec przetwarzania danych w celach marketingowych.

§ 7. Newsletter i komunikacja marketingowa

1. Administrator może wysyłać newsletter, informacje handlowe, oferty, promocje, poradniki, inspiracje i komunikaty marketingowe wyłącznie osobom, które wyraziły na to odpowiednią zgodę albo w innych przypadkach dopuszczalnych przez przepisy prawa.

2. Zapisanie się do newslettera wymaga podania adresu e-mail oraz wykonania czynności potwierdzającej chęć jego otrzymywania, jeżeli mechanizm zapisu tego wymaga.

3. Użytkownik może w każdej chwili zrezygnować z newslettera poprzez link rezygnacji znajdujący się w wiadomości e-mail albo poprzez kontakt z Administratorem pod adresem: biuro@naszedachy.pl.

4. Cofnięcie zgody na otrzymywanie newslettera nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5. Kontakt marketingowy z użyciem poczty elektronicznej, telefonu, SMS, komunikatorów internetowych lub innych telekomunikacyjnych urządzeń końcowych może wymagać odrębnej zgody zgodnej z przepisami Prawa komunikacji elektronicznej.

§ 8. Cookies, dane eksploatacyjne i narzędzia analityczne

1. Sklep korzysta z plików cookies oraz podobnych technologii. Szczegółowe zasady ich stosowania określa odrębna Polityka Cookies dostępna na stronie Sklepu.

2. Sklep może korzystać z narzędzi analitycznych, reklamowych i technicznych, w szczególności:
   a) Google Analytics 4,
   b) Google Ads,
   c) Google Tag Manager,
   d) Google Consent Mode v2,
   e) Meta Pixel i narzędzia reklamowe Meta, jeżeli są aktywne w Sklepie,
   f) Hotjar, heatmap lub inne narzędzia analizy użyteczności, jeżeli są aktywne w Sklepie.

3. Narzędzia analityczne i reklamowe, które nie są niezbędne do prawidłowego działania Sklepu, są uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.

4. Dane przetwarzane przez narzędzia analityczne i reklamowe mogą mieć charakter danych osobowych, danych pseudonimizowanych albo danych zagregowanych. Zakres przetwarzania zależy od konfiguracji narzędzia, ustawień zgody użytkownika, sposobu działania dostawcy danej usługi oraz przepisów prawa.

5. W ramach usług Google, Meta, Hotjar lub innych narzędzi zewnętrznych mogą być przetwarzane w szczególności: adres IP, identyfikatory cookies, identyfikatory urządzenia, informacje o przeglądarce i systemie operacyjnym, przybliżona lokalizacja, źródło wejścia na stronę, odwiedzane podstrony, zdarzenia na stronie, dane o konwersjach oraz dane techniczne dotyczące korzystania ze Sklepu.

6. Sklep może stosować Google Consent Mode v2, który pozwala dostosować działanie tagów Google do wyborów użytkownika dotyczących zgód. Mechanizm ten może przekazywać do usług Google informacje o stanie zgód użytkownika, w szczególności dotyczących analityki, przechowywania danych reklamowych, przesyłania danych użytkownika do celów reklamowych i personalizacji reklam.

7. Google Consent Mode v2 nie zastępuje obowiązku uzyskania zgody użytkownika, jeżeli zgoda jest wymagana przez przepisy prawa. Mechanizm ten służy do technicznego przekazywania informacji o wyborach użytkownika do usług Google.

8. Użytkownik może w każdej chwili zmienić lub wycofać zgody cookies za pomocą panelu ustawień cookies, jeżeli jest dostępny w Sklepie, albo poprzez ustawienia przeglądarki internetowej, z zastrzeżeniem że cookies analityczne i marketingowe są wykorzystywane przez Sklep wyłącznie po uzyskaniu odpowiedniej zgody użytkownika, jeżeli taka zgoda jest wymagana.

§ 9. Opinie o produktach

1. Jeżeli Sklep umożliwia dodawanie opinii o produktach, Administrator może przetwarzać dane podane przez użytkownika w związku z dodaniem opinii.

2. W zakresie opinii mogą być przetwarzane w szczególności: imię, podpis, adres e-mail, treść opinii, data dodania opinii oraz dane umożliwiające weryfikację zakupu, jeżeli opinia jest oznaczona jako potwierdzona zakupem.

3. Opinie oznaczone jako potwierdzone zakupem mogą być weryfikowane w szczególności na podstawie numeru zamówienia, adresu e-mail, historii zakupu, faktury, paragonu lub innego dowodu zakupu.

4. Administrator nie publikuje albo może usunąć opinie zawierające treści bezprawne, obraźliwe, wulgarne, reklamowe, spamowe, naruszające prawa osób trzecich, niezwiązane z produktem albo wprowadzające w błąd.

5. Administrator nie zamieszcza i nie zleca zamieszczania nieprawdziwych opinii ani rekomendacji konsumenckich.

§ 10. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
   a) prawo dostępu do danych,
   b) prawo uzyskania kopii danych,
   c) prawo sprostowania danych,
   d) prawo usunięcia danych,
   e) prawo ograniczenia przetwarzania,
   f) prawo przenoszenia danych,
   g) prawo sprzeciwu wobec przetwarzania danych,
   h) prawo wycofania zgody w dowolnym momencie,
   i) prawo wniesienia skargi do organu nadzorczego.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

3. W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.

4. W przypadku przetwarzania danych w celach marketingu bezpośredniego użytkownik ma prawo wnieść sprzeciw w dowolnym momencie. Po wniesieniu takiego sprzeciwu dane nie będą przetwarzane w tym celu.

5. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: biuro@naszedachy.pl albo pisemnie na adres: ul. Zambrowska 8, 18-200 Wysokie Mazowieckie.

6. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:
   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stawki 2
   00-193 Warszawa

§ 11. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale może być konieczne do korzystania z określonych funkcji Sklepu.

2. Brak podania danych niezbędnych do realizacji zamówienia uniemożliwia zawarcie albo wykonanie umowy sprzedaży.

3. Brak podania danych wymaganych do wystawienia faktury uniemożliwia wystawienie faktury.

4. Brak podania adresu e-mail przy zapisie do newslettera uniemożliwia jego wysyłkę.

5. Brak zgody na cookies analityczne lub marketingowe nie uniemożliwia korzystania ze Sklepu, ale może ograniczyć możliwość prowadzenia analityki, personalizacji reklam, remarketingu i pomiaru skuteczności kampanii reklamowych.

§ 12. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do ryzyka.

2. Do stosowanych zabezpieczeń mogą należeć w szczególności:
   a) szyfrowane połączenie SSL,
   b) zabezpieczenie dostępu do panelu administracyjnego,
   c) ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
   d) stosowanie haseł i mechanizmów autoryzacji,
   e) aktualizacja oprogramowania,
   f) zabezpieczenia serwerowe i hostingowe,
   g) kopie zapasowe, jeżeli są stosowane przez dostawców technicznych,
   h) procedury ograniczające ryzyko nieuprawnionego dostępu do danych.

3. Administrator wymaga od podmiotów przetwarzających dane na jego zlecenie stosowania odpowiednich zabezpieczeń i przetwarzania danych zgodnie z umowami powierzenia albo innymi właściwymi podstawami prawnymi.

§ 13. Zmiany Polityki Prywatności

1. Administrator może zmienić niniejszą Politykę Prywatności w przypadku zmiany przepisów prawa, zmiany wykorzystywanych narzędzi, zmiany sposobu działania Sklepu, zmiany dostawców usług albo konieczności doprecyzowania informacji przekazywanych użytkownikom.

2. Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.

3. Zmiany Polityki Prywatności obowiązują od dnia ich opublikowania, chyba że w treści zmiany wskazano inny termin.

§ 14. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie Sklepu.

2. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, prawa polskiego oraz właściwe przepisy prawa Unii Europejskiej.

3. Polityka Prywatności powinna być stosowana łącznie z Regulaminem Sklepu oraz Polityką Cookies, jeżeli jest ona opublikowana jako odrębny dokument.