Polityka prywatności i plików cookies sklepu Rabatsy.pl
Administrator danych: AB SERWIS Sp. z o.o., ul. Kościelna 26A, 47-400 Racibórz, NIP: 6392028047, e-mail: kontakt@rabatsy.pl.
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze Sklepu Internetowego dostępnego pod adresem rabatsy.pl.
- Administratorem danych osobowych jest AB SERWIS Sp. z o.o., ul. Kościelna 26A, 47-400 Racibórz, NIP: 6392028047, e-mail: kontakt@rabatsy.pl, zwana dalej „Administratorem".
- Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu oraz przetwarzania ich danych osobowych zgodnie z obowiązującymi przepisami prawa.
- Dane osobowe są przetwarzane w szczególności zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO"),
- ustawą o ochronie danych osobowych,
- ustawą o świadczeniu usług drogą elektroniczną,
- ustawą o prawach konsumenta,
- przepisami dotyczącymi komunikacji elektronicznej i wykorzystywania plików cookies.
§ 2. Zakres i cel przetwarzania danych
- Administrator może przetwarzać dane osobowe osób korzystających ze Sklepu w zakresie niezbędnym do realizacji określonych celów.
- Dane osobowe mogą być przetwarzane w szczególności w celu:
- założenia i obsługi konta Klienta, jeżeli taka funkcjonalność jest dostępna;
- przyjęcia i realizacji Zamówienia;
- zawarcia i wykonania Umowy Sprzedaży;
- realizacji dostawy Towaru;
- obsługi płatności;
- wystawienia faktury lub innego dokumentu księgowego;
- realizacji usług konfiguracji, fiskalizacji, instalacji i serwisu;
- obsługi reklamacji, zwrotów i odstąpień od umowy;
- kontaktu z Klientem;
- obsługi zapytań przesłanych pocztą elektroniczną;
- realizacji obowiązków podatkowych i rachunkowych;
- dochodzenia roszczeń oraz obrony przed roszczeniami;
- zapewnienia bezpieczeństwa Sklepu i jego użytkowników;
- prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna;
- analizy korzystania ze Sklepu, jeżeli Klient wyraził odpowiednią zgodę lub przetwarzanie odbywa się na innej prawnie dopuszczalnej podstawie.
§ 3. Podstawy prawne przetwarzania danych
- Administrator przetwarza dane osobowe na podstawie jednej lub kilku podstaw prawnych określonych w art. 6 RODO.
- Podstawą przetwarzania danych może być w szczególności:
- art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;
- art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
- art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora;
- art. 6 ust. 1 lit. a RODO – gdy osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych w określonym celu.
- W przypadku przetwarzania danych na podstawie zgody osoba, której dane dotyczą, może w dowolnym momencie wycofać zgodę.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§ 4. Dane przetwarzane w związku z zamówieniem
- W celu realizacji Zamówienia Administrator może przetwarzać w szczególności:
- imię i nazwisko;
- nazwę firmy;
- adres zamieszkania lub adres siedziby;
- adres dostawy;
- numer telefonu;
- adres e-mail;
- numer NIP;
- dane niezbędne do wystawienia dokumentu księgowego;
- informacje dotyczące Zamówienia;
- informacje dotyczące płatności i statusu realizacji Zamówienia.
- Podanie danych niezbędnych do realizacji Zamówienia jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie lub wykonanie Umowy.
- W przypadku zakupu urządzeń fiskalnych Administrator może przetwarzać dane niezbędne do prawidłowego przygotowania, konfiguracji i fiskalizacji urządzenia.
- Dane przekazane w celu fiskalizacji lub przygotowania urządzenia mogą być wykorzystywane w zakresie niezbędnym do prawidłowego wykonania Zamówienia i obowiązków wynikających z przepisów prawa.
- Klient ponosi odpowiedzialność za prawidłowość przekazanych danych, w szczególności danych identyfikacyjnych podatnika i numeru NIP.
§ 5. Dane kontaktowe
- W przypadku kontaktu z Administratorem za pośrednictwem poczty elektronicznej lub innych kanałów komunikacji Administrator może przetwarzać dane zawarte w korespondencji.
- Dane te są przetwarzane w celu:
- udzielenia odpowiedzi;
- obsługi zapytania;
- podjęcia działań na żądanie osoby kontaktującej się;
- dochodzenia lub obrony przed ewentualnymi roszczeniami.
- Podstawą przetwarzania danych może być art. 6 ust. 1 lit. b, c lub f RODO, a w określonych przypadkach art. 6 ust. 1 lit. a RODO.
§ 6. Dane dotyczące usług konfiguracji, fiskalizacji i serwisu
- W związku ze świadczeniem usług Administrator może przetwarzać dane niezbędne do:
- identyfikacji Klienta;
- identyfikacji urządzenia;
- przygotowania urządzenia do pracy;
- wykonania konfiguracji;
- wykonania fiskalizacji;
- realizacji czynności serwisowych;
- prowadzenia dokumentacji związanej z urządzeniem.
- W przypadku urządzeń fiskalnych zakres przetwarzanych danych może obejmować dane wymagane do prawidłowego przypisania urządzenia do podatnika oraz wykonania obowiązków wynikających z przepisów prawa.
- Dane mogą być przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi, rachunkowymi oraz dotyczącymi dokumentacji serwisowej.
§ 7. Terminale płatnicze i operatorzy płatności
- W przypadku zakupu zestawu zawierającego terminal płatniczy lub korzystania z usług związanych z obsługą płatności bezgotówkowych, dane Klienta mogą być przekazywane podmiotowi będącemu właściwym Operatorem Płatności, jeżeli jest to niezbędne do zawarcia lub realizacji umowy dotyczącej terminala.
- Zakres przekazywanych danych może obejmować w szczególności:
- dane identyfikacyjne;
- dane przedsiębiorstwa;
- numer NIP;
- dane kontaktowe;
- adres prowadzenia działalności;
- informacje niezbędne do zawarcia lub obsługi umowy z Operatorem Płatności.
- Operator Płatności może być odrębnym administratorem danych osobowych.
- Szczegółowe zasady przetwarzania danych przez Operatora Płatności określa jego własna polityka prywatności oraz dokumentacja dotycząca świadczonych usług.
- Administrator nie ponosi odpowiedzialności za sposób przetwarzania danych przez odrębnego administratora danych, jeżeli działa on niezależnie od Administratora.
§ 8. Odbiorcy danych osobowych
- Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu i realizacji jego działalności.
- Odbiorcami danych mogą być w szczególności:
- firmy kurierskie i przewoźnicy;
- operatorzy płatności;
- banki;
- dostawcy usług hostingowych;
- dostawcy systemów informatycznych;
- dostawcy oprogramowania wykorzystywanego do obsługi Sklepu;
- biuro rachunkowe lub księgowość;
- firmy świadczące usługi IT;
- podmioty świadczące usługi serwisowe lub techniczne;
- podmioty świadczące usługi marketingowe, jeżeli jest to zgodne z prawem;
- Operatorzy Płatności;
- organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.
- Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji konkretnego celu.
§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Administrator może korzystać z usług dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
- W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje wymagane prawem mechanizmy zabezpieczające, w szczególności:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
- standardowe klauzule umowne;
- inne mechanizmy przewidziane w RODO.
- Informacje o konkretnych dostawcach i stosowanych mechanizmach mogą być dostępne na żądanie osoby, której dane dotyczą.
§ 10. Okres przechowywania danych
- Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
- Dane związane z realizacją Umowy są przechowywane przez okres obowiązywania Umowy oraz przez okres niezbędny do:
- rozpatrywania reklamacji;
- dochodzenia roszczeń;
- obrony przed roszczeniami;
- wypełnienia obowiązków podatkowych i rachunkowych.
- Dane zawarte w dokumentacji księgowej mogą być przechowywane przez okres wymagany przepisami prawa.
- Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przetwarzanie jest możliwe na innej podstawie prawnej.
- Dane przetwarzane w celu marketingu bezpośredniego mogą być przechowywane do czasu wniesienia sprzeciwu wobec takiego przetwarzania.
- Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa.
§ 11. Prawa osób, których dane dotyczą
- Osobie, której dane dotyczą, przysługuje, w zakresie określonym w RODO, prawo do:
- dostępu do danych osobowych;
- uzyskania kopii danych;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
- Żądanie dotyczące realizacji praw można przesłać na adres: kontakt@rabatsy.pl.
- Administrator rozpatruje żądania zgodnie z obowiązującymi przepisami prawa.
- W przypadku uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie Administrator może podjąć działania mające na celu jej potwierdzenie.
- Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności Prezesa Urzędu Ochrony Danych Osobowych.
§ 12. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:
- nieuprawnionym dostępem;
- utratą;
- zniszczeniem;
- zmianą;
- ujawnieniem;
- innymi formami niezgodnego z prawem przetwarzania.
- Dostęp do danych osobowych mają wyłącznie osoby i podmioty uprawnione do ich przetwarzania.
- Administrator podejmuje działania mające na celu zapewnienie poufności, integralności i dostępności danych.
- Administrator nie może zagwarantować całkowitego bezpieczeństwa transmisji danych przez Internet, jednak stosuje środki mające na celu ograniczenie ryzyka.
§ 13. Pliki cookies – informacje ogólne
- Sklep wykorzystuje pliki cookies oraz podobne technologie.
- Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym użytkownika.
- Pliki cookies mogą być wykorzystywane w szczególności w celu:
- zapewnienia prawidłowego działania Sklepu;
- utrzymania sesji użytkownika;
- zapamiętania zawartości koszyka;
- zapamiętania ustawień użytkownika;
- zapewnienia bezpieczeństwa;
- analizy ruchu i korzystania ze Sklepu;
- prowadzenia działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę.
§ 14. Rodzaje plików cookies
- W Sklepie mogą być wykorzystywane następujące rodzaje plików cookies:
- niezbędne – konieczne do prawidłowego działania podstawowych funkcji Sklepu;
- funkcjonalne – umożliwiające zapamiętywanie ustawień i preferencji;
- analityczne – umożliwiające analizę korzystania ze Sklepu;
- marketingowe – wykorzystywane do personalizacji reklam i działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę.
- Pliki cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.
- Pozostałe kategorie plików cookies są wykorzystywane zgodnie z obowiązującymi przepisami prawa i – w przypadkach wymaganych prawem – po uzyskaniu zgody użytkownika.
§ 15. Zarządzanie plikami cookies
- Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
- Użytkownik może w szczególności:
- zaakceptować pliki cookies;
- odrzucić pliki cookies;
- usunąć zapisane pliki cookies;
- ustawić blokowanie określonych rodzajów cookies.
- Ograniczenie lub wyłączenie niektórych plików cookies może spowodować nieprawidłowe działanie części funkcji Sklepu, w szczególności koszyka lub procesu składania Zamówienia.
§ 16. Zgody marketingowe
- Jeżeli Administrator prowadzi działania marketingowe wymagające zgody, zgoda jest uzyskiwana w sposób dobrowolny i odrębny.
- Użytkownik może w każdej chwili wycofać udzieloną zgodę.
- Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
- Brak zgody marketingowej nie wpływa na możliwość korzystania ze Sklepu ani dokonania zakupu, chyba że określona funkcjonalność wymaga zgody zgodnie z przepisami prawa.
§ 17. Marketing bezpośredni
- Administrator może prowadzić marketing bezpośredni własnych produktów i usług w zakresie dozwolonym przez obowiązujące przepisy prawa.
- W przypadku komunikacji elektronicznej wymagającej uprzedniej zgody, Administrator wysyła komunikaty marketingowe wyłącznie po uzyskaniu wymaganej zgody.
- Użytkownik może w każdej chwili zrezygnować z otrzymywania komunikatów marketingowych.
- W celu rezygnacji z komunikacji marketingowej można skontaktować się z Administratorem pod adresem: kontakt@rabatsy.pl.
§ 18. Logi serwera
- Korzystanie ze Sklepu może wiązać się z automatycznym zapisywaniem informacji w logach serwera.
- Logi mogą obejmować w szczególności:
- adres IP;
- datę i godzinę połączenia;
- informacje dotyczące przeglądarki;
- informacje dotyczące systemu operacyjnego;
- adres strony, z której użytkownik przeszedł do Sklepu;
- informacje dotyczące aktywności w Sklepie.
- Logi serwera są wykorzystywane w szczególności w celu:
- zapewnienia bezpieczeństwa;
- administrowania Sklepem;
- diagnozowania błędów;
- zapobiegania nadużyciom;
- prowadzenia analiz technicznych.
- Logi serwera nie są wykorzystywane przez Administratora do identyfikowania konkretnej osoby, chyba że jest to niezbędne do ustalenia odpowiedzialności za naruszenia lub wymagane przez przepisy prawa.
§ 19. Zmiany polityki prywatności
- Administrator może zmienić niniejszą Politykę Prywatności w szczególności w przypadku:
- zmiany przepisów prawa;
- zmiany funkcjonalności Sklepu;
- zmiany wykorzystywanych narzędzi;
- zmiany dostawców usług;
- wprowadzenia nowych usług;
- konieczności doprecyzowania informacji.
- Aktualna wersja Polityki Prywatności jest publikowana w Sklepie.
- Data ostatniej aktualizacji Polityki Prywatności jest wskazana na początku lub końcu dokumentu.
§ 20. Postanowienia końcowe
- W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy obowiązującego prawa.
- Wszelkie pytania dotyczące przetwarzania danych osobowych można kierować na adres: kontakt@rabatsy.pl.
- Polityka Prywatności obowiązuje od dnia publikacji w Sklepie.