POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO ORIOS.PL
§ 1. Postanowienia ogólne i Administrator Danych
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników oraz Klientów w związku z korzystaniem przez nich ze sklepu internetowego dostępnego pod adresem www.orios.pl (zwanego dalej „Sklepem”).
- Administratorem danych osobowych zawartych w Sklepie jest DIOS Sp. z o.o. z siedzibą w Zebrzydowice 404A ,34-130 Zebrzydowice, pod adresem: Zebrzydowice 404A ,34-130 Zebrzydowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001253056, posiadająca numer NIP: 5512679658 oraz REGON: 545210445, o kapitale zakładowym w wysokości 5 000,00 zł (zwana dalej „Administratorem”).
- Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy:
- drogą elektroniczną pod adresem e-mail: biuro@dios.com.pl,
- telefonicznie pod numerem: 606 523 826,
- pisemnie na adres siedziby Administratora.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz ustawą Prawo komunikacji elektronicznej.
§ 2. Cele, podstawy prawne oraz okres przetwarzania danych
Administrator przetwarza dane osobowe Klientów w następujących celach:
- Realizacja umowy sprzedaży lub podjęcie działań przed jej zawarciem (złożenie zamówienia, założenie konta Klienta) – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Dane są przechowywane przez czas realizacji zamówienia oraz okres niezbędny do obsługi ewentualnych roszczeń i rękojmi.
- Wypełnienie obowiązków prawnych ciążących na Administratorze (wystawianie i przechowywanie faktur oraz dokumentów księgowych) – na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i ustawą o rachunkowości. Dane przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Obsługa zapytań przez formularz kontaktowy, e-mail, telefon oraz komunikator WhatsApp – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z Użytkownikami i udzielaniu odpowiedzi na zapytania). Dane są przetwarzane przez czas prowadzenia korespondencji oraz do 2 lat po jej zakończeniu w celach archiwalnych.
- Dochodzenie roszczeń i obrona przed roszczeniami oraz obsługa reklamacji i zwrotów – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz art. 6 ust. 1 lit. c RODO. Dane przechowywane są do czasu upływu okresów przedawnienia roszczeń wynikających z Kodeksu cywilnego.
- Marketing bezpośredni, działania analityczne i statystyczne – na podstawie art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona np. poprzez baner cookies lub zapis do Newslettera) oraz art. 6 ust. 1 lit. f RODO. Dane przetwarzane są do momentu wycofania zgody lub wniesienia sprzeciwu.
§ 3. Zakres przetwarzanych danych
W celu realizacji zamówień oraz świadczenia usług drogą elektroniczną Administrator może przetwarzać następujące dane: imię i nazwisko, nazwa firmy, numer NIP, adres dostawy i adres rozliczeniowy, adres poczty elektronicznej (e-mail), numer telefonu kontaktowego, numer rachunku bankowego (w przypadku zwrotów), a także dane zbierane automatycznie podczas korzystania ze Sklepu (adres IP, typ przeglądarki, dane o sesji). Podanie danych jest dobrowolne, jednak niezbędne do złożenia zamówienia i zawarcia umowy sprzedaży.
§ 4. Odbiorcy danych osobowych
- Dla prawidłowego funkcjonowania Sklepu oraz realizacji dostaw i płatności, Administrator przekazuje dane osobowe wyłącznie zaufanym podmiotom zewnętrznym świadczącym usługi na jego rzecz:
- Przewoźnikom, firmom kurierskim oraz operatorom punktów odbioru (np. InPost, DPD i innym wybranym przez Klienta podczas składania zamówienia) – w celu dostarczenia przesyłki,
- Operatorom płatności elektronicznych oraz bankom (Stripe, operatorom szybkich przelewów i płatności BLIK) – w celu obsługi płatności za zamówienie,
- Dostawcom systemów do obsługi sprzedaży, fakturowania, ERP oraz integracji e-commerce – w celu sprawnej realizacji zamówień i wystawiania dokumentów sprzedaży,
- Biuru rachunkowemu oraz kancelariom prawnym – w zakresie obsługi księgowej i prawnej,
- Dostawcom usług hostingowych oraz IT utrzymującym infrastrukturę serwerową Sklepu,
- Dostawcom narzędzi analitycznych, reklamowych i komunikacyjnych (m.in. Google Ireland Limited, Meta Platforms Ireland Limited – właściciel komunikatora WhatsApp, Elfsight – dostawca widżetu czatu na stronie).
- W związku z korzystaniem przez Administratora z narzędzi firm takich jak Google, Meta (WhatsApp) czy Elfsight, niektóre dane (w szczególności dane techniczne lub treść dobrowolnie nawiązanej rozmowy na czacie) mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). Przekazywanie to odbywa się wyłącznie w oparciu o odpowiednie zabezpieczenia prawne, takie jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (np. program Data Privacy Framework) lub Standardowe Klauzule Umowne.
§ 5. Prawa osoby, której dane dotyczą
Każdemu Klientowi i Użytkownikowi przysługuje prawo do:
- Dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- Sprostowania (poprawiania) swoich danych (art. 16 RODO),
- Usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO), o ile nie zachodzą nadrzędne podstawy prawne do ich dalszego przechowywania (np. obowiązek podatkowy),
- Ograniczenia przetwarzania danych (art. 18 RODO),
- Przenoszenia danych (art. 20 RODO),
- Wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora (art. 21 RODO),
- Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
- Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie danych narusza przepisy RODO.
§ 6. Pliki Cookies (Ciasteczka) i technologie pokrewne
- Sklep internetowy www.orios.pl wykorzystuje pliki cookies (tzw. „ciasteczka”) – niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (komputerze, smartfonie, tablecie).
- W Sklepie stosowane są następujące kategorie plików cookies:
- Niezbędne (techniczne) – konieczne do prawidłowego działania Sklepu, utrzymania sesji zalogowanego Użytkownika, zapamiętania zawartości koszyka oraz zapamiętania ustawień zgód prywatności. Te pliki są instalowane zawsze i nie wymagają zgody.
- Funkcjonalne i preferencyjne – umożliwiające działanie dodatkowych funkcji, takich jak widżet szybkiego kontaktu WhatsApp czy zapamiętywanie wybranych preferencji wyglądu strony.
- Analityczne i wydajnościowe – pomagające zrozumieć, w jaki sposób Użytkownicy korzystają ze Sklepu (np. Google Analytics, Google Tag Manager), co pozwala na ulepszanie struktury i oferty Sklepu.
- Marketingowe i reklamowe – wykorzystywane do dopasowania wyświetlanych treści i reklam do zainteresowań Użytkownika.
- Podczas pierwszej wizyty w Sklepie Użytkownikowi wyświetlany jest baner informacyjny (pasek zgód cookies), za pomocą którego może on wyrazić zgodę na wybrane kategorie plików cookies lub je odrzucić.
- Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pomocą przycisku zarządzania ciasteczkami dostępnego na stronie Sklepu lub bezpośrednio w ustawieniach swojej przeglądarki internetowej (blokując automatyczną obsługę cookies bądź usuwając zapisane pliki).
§ 7. Profilowanie i zautomatyzowane podejmowanie decyzji
Dane osobowe Użytkowników mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania w ramach narzędzi marketingowych za zgodą Użytkownika), jednakże nie będzie to wywoływać wobec Użytkownika żadnych skutków prawnych ani w podobny sposób istotnie wpływać na jego sytuację.
§ 8. Postanowienia końcowe
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności szyfrowanie połączenia za pomocą certyfikatu SSL (protokół https://).
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, zmiany wykorzystywanych narzędzi informatycznych lub rozwoju funkcjonalności Sklepu.
- Niniejsza wersja Polityki Prywatności obowiązuje od dnia jej opublikowania w Sklepie.