Polityka prywatności i plików cookies

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz zasady wykorzystywania plików cookies i podobnych technologii w sklepie internetowym SpoolWorks, działającym pod adresem spoolworks.pl.

Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz przepisami dotyczącymi ochrony prywatności i plików cookies.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

SpoolWorks Bartłomiej Łobos
ul. Jacka Malczewskiego 13/24
35-114 Rzeszów
NIP: 8133947665

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem:

kontakt@spoolworks.pl

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane niezbędne do wystawienia dokumentu sprzedaży,
• dane dotyczące zamówienia,
• informacje związane z dokonanymi płatnościami,
• dane dotyczące korzystania ze Sklepu, w tym dane techniczne urządzenia i przeglądarki,
• dane dotyczące aktywności użytkownika na stronie, jeżeli użytkownik wyraził odpowiednią zgodę.

Podanie danych osobowych jest dobrowolne, jednak podanie danych niezbędnych do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy sprzedaży.

4. Cele i podstawy przetwarzania danych

Celem przetwarzania danych Kupującego przez Sprzedawcę, podanych przez Kupującego w związku z zakupami w Sklepie, jest realizacja zamówień. Podstawą przetwarzania danych osobowych jest:

• umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO),
• ciążący na Sprzedawcy obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO),
• prawnie uzasadniony interes Sprzedawcy, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO).

Dane osobowe mogą być również przetwarzane w celu:

• obsługi i realizacji zamówień,
• obsługi płatności,
• organizacji dostawy zamówionych produktów,
• obsługi reklamacji, odstąpień od umowy i zwrotów,
• kontaktu z klientem w sprawach związanych z zamówieniem,
• prowadzenia konta klienta, jeżeli użytkownik zdecyduje się na jego utworzenie,
• prowadzenia dokumentacji księgowej i podatkowej,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• zapewnienia bezpieczeństwa Sklepu i zapobiegania nadużyciom,
• analizy korzystania ze Sklepu i poprawy jego funkcjonowania – na podstawie prawnie uzasadnionego interesu Administratora lub, jeżeli wymagane, na podstawie zgody użytkownika,
• prowadzenia działań marketingowych, w przypadku gdy odpowiednią podstawą prawną jest zgoda użytkownika.

5. Newsletter i komunikacja marketingowa

Użytkownik może dobrowolnie zapisać się do newslettera.

W przypadku zapisania się do newslettera adres e-mail będzie wykorzystywany w celu przesyłania informacji o produktach, nowościach, promocjach oraz innych informacji związanych z działalnością SpoolWorks.

Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Z subskrypcji newslettera można zrezygnować poprzez kliknięcie odpowiedniego linku znajdującego się w wiadomości e-mail lub poprzez kontakt z Administratorem.

6. Płatności

W Sklepie dostępne są płatności elektroniczne, w tym płatności kartami płatniczymi, realizowane za pośrednictwem operatora płatności Przelewy24.

W celu realizacji płatności dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane operatorowi płatności w zakresie koniecznym do jej obsługi.

W przypadku płatności kartą dane dotyczące karty są wprowadzane przez użytkownika w środowisku operatora płatności i są przetwarzane przez operatora w celu realizacji transakcji. Administrator nie otrzymuje pełnych danych karty płatniczej, jeżeli nie są one niezbędne do realizacji zamówienia.

Przelewy24 stosuje rozwiązania związane z bezpieczeństwem transakcji oraz standardem PCI DSS.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce prywatności.

W szczególności odbiorcami danych mogą być:

• operator płatności Przelewy24,
• firmy kurierskie i operatorzy usług dostawy,
• dostawcy usług hostingowych i infrastruktury informatycznej,
• dostawcy systemów i narzędzi wykorzystywanych do prowadzenia Sklepu,
• dostawcy usług analitycznych, w tym Google Analytics i Microsoft Clarity,
• biuro rachunkowe lub inne podmioty świadczące usługi księgowe, jeżeli Administrator korzysta z takich usług,
• podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

8. Microsoft Clarity

Sklep korzysta z narzędzia Microsoft Clarity, które służy do analizy sposobu korzystania ze Sklepu i poprawy jego funkcjonalności.

Microsoft Clarity może analizować sposób, w jaki użytkownik korzysta ze strony, w tym między innymi kliknięcia, przewijanie strony, ruchy myszy, interakcje z elementami strony oraz informacje techniczne dotyczące korzystania ze strony.

Narzędzie może również wykorzystywać nagrania sesji i mapy cieplne (heatmapy), które pozwalają Administratorowi analizować zachowanie użytkowników oraz identyfikować elementy strony wymagające poprawy.

W ramach działania Microsoft Clarity mogą być przetwarzane informacje dotyczące sesji użytkownika, interakcji ze stroną, parametrów urządzenia i przeglądarki oraz informacje techniczne związane z korzystaniem ze Sklepu.

Administrator korzysta z Microsoft Clarity w celu analizy funkcjonowania Sklepu, poprawy jego użyteczności, wykrywania problemów technicznych oraz optymalizacji doświadczenia użytkowników.

W przypadku użytkowników z Europejskiego Obszaru Gospodarczego Microsoft Clarity wykorzystuje mechanizmy zarządzania zgodą. Jeżeli wymagane jest uzyskanie zgody na wykorzystanie odpowiednich plików cookies lub technologii śledzących, Clarity jest uruchamiany w zakresie wynikającym z wyboru użytkownika.

Więcej informacji na temat sposobu przetwarzania danych przez Microsoft można znaleźć w Polityce prywatności Microsoft.

9. Google Analytics

Sklep korzysta z narzędzia Google Analytics w celu analizy sposobu korzystania ze strony internetowej, przygotowywania statystyk oraz poprawy funkcjonowania Sklepu.

Google Analytics może przetwarzać informacje dotyczące korzystania ze strony, między innymi informacje o odwiedzanych podstronach, źródłach ruchu, urządzeniu, przeglądarce oraz sposobie korzystania ze Sklepu.

Google Analytics jest wykorzystywany w zakresie wynikającym z ustawień zgody użytkownika oraz zastosowanej konfiguracji narzędzia.

10. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Pliki cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego działania Sklepu,
• obsługi koszyka zakupowego,
• realizacji procesu składania zamówienia,
• zapamiętywania ustawień użytkownika,
• zapewnienia bezpieczeństwa,
• prowadzenia statystyk i analiz,
• analizy zachowania użytkowników na stronie,
• realizacji działań marketingowych, jeżeli takie technologie są wykorzystywane i użytkownik wyraził odpowiednią zgodę.

Cookies niezbędne do prawidłowego działania Sklepu mogą być wykorzystywane bez zgody użytkownika, jeżeli ich stosowanie jest konieczne do świadczenia usługi żądanej przez użytkownika.

Cookies wykorzystywane do celów analitycznych lub marketingowych są stosowane zgodnie z obowiązującymi przepisami oraz ustawieniami zgody użytkownika.

11. Zarządzanie zgodą na pliki cookies

Użytkownik może wyrazić zgodę na wykorzystywanie określonych kategorii plików cookies za pośrednictwem dostępnego w Sklepie mechanizmu zarządzania zgodami, jeżeli taki mechanizm został udostępniony.

Użytkownik może również zmienić ustawienia plików cookies w swojej przeglądarce internetowej.

Ograniczenie lub wyłączenie niektórych plików cookies może spowodować nieprawidłowe działanie części funkcji Sklepu.

12. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane przez okres odpowiadający terminowi przedawnienia tych roszczeń.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie danych jest uzasadnione inną podstawą prawną.

13. Prawa użytkownika

Osobie, której dane są przetwarzane, przysługują prawa wynikające z RODO, w szczególności prawo do:

• dostępu do swoich danych osobowych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem pod adresem kontakt@spoolworks.pl.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług zewnętrznych dostawców technologicznych dane mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy.

W takich przypadkach Administrator zapewnia, aby przekazywanie danych odbywało się zgodnie z wymaganiami RODO i z zastosowaniem odpowiednich mechanizmów ochrony danych, jeżeli są one wymagane.

16. Automatyczne podejmowanie decyzji i profilowanie

Dane osobowe użytkowników nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

17. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian przepisów prawa, zmian funkcjonalności Sklepu, wdrożenia nowych usług lub zmian sposobu wykorzystywania danych osobowych i plików cookies.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Sklepu.