Polityka prywatności
Dokument roboczy do publikacji na stronie sklepu internetowego Equibook.
|
Pola wymagające uzupełnienia oznaczono kolorem czerwonym. Dokument nie jest wewnętrzną polityką ochrony danych osobowych firmy; jest publiczną informacją dla klientów i użytkowników sklepu. |
1. Administrator danych
Administratorem danych osobowych jest EQUI BOOK Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, NIP: 6762610438, dalej: „Administrator”.
Kontakt z Administratorem jest możliwy pod adresem e-mail: book@equibook.pl.
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: legal@equibook.pl.
Adres sklepu internetowego: www.equibook.pl.
Jeżeli Administrator powoła Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane na stronie sklepu. Obecnie IOD: nie został powołany / został powołany - uzupełnić.
2. Zakres danych
Administrator może przetwarzać dane osobowe podane przez użytkownika lub klienta w związku z korzystaniem ze sklepu, składaniem zamówienia, kontaktem ze sklepem, reklamacją, zwrotem, newsletterem lub korzystaniem z funkcjonalności strony.
Zakres danych może obejmować w szczególności:
- imię i nazwisko lub nazwę firmy;
- adres dostawy i adres rozliczeniowy;
- adres e-mail i numer telefonu;
- NIP, jeżeli klient żąda wystawienia faktury;
- numer zamówienia, historię zamówień i dane dotyczące płatności;
- treść korespondencji z Administratorem;
- adres IP, identyfikatory cookies oraz dane techniczne dotyczące korzystania ze strony.
3. Cele i podstawy prawne przetwarzania danych
|
Cel przetwarzania |
Podstawa prawna |
|
Obsługa zamówień i zawarcie umowy sprzedaży |
art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem |
|
Płatności elektroniczne, w tym przez Przelewy24 |
art. 6 ust. 1 lit. b RODO - wykonanie umowy; art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w prawidłowej obsłudze płatności |
|
Dostawa produktów |
art. 6 ust. 1 lit. b RODO - wykonanie umowy |
|
Wystawianie faktur i prowadzenie dokumentacji księgowej |
art. 6 ust. 1 lit. c RODO - obowiązek prawny |
|
Obsługa reklamacji, zwrotów i roszczeń |
art. 6 ust. 1 lit. b, c oraz f RODO - wykonanie umowy, obowiązki prawne i prawnie uzasadniony interes |
|
Kontakt z użytkownikiem lub klientem |
art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na prowadzeniu korespondencji |
|
Prowadzenie konta klienta, jeżeli taka funkcja jest dostępna |
art. 6 ust. 1 lit. b RODO |
|
Newsletter i komunikacja marketingowa |
art. 6 ust. 1 lit. a RODO - zgoda; art. 6 ust. 1 lit. f RODO - marketing własny Administratora |
|
Analityka i statystyka strony |
art. 6 ust. 1 lit. f RODO lub zgoda użytkownika, zależnie od używanych narzędzi |
|
Dochodzenie lub obrona przed roszczeniami |
art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora |
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu i realizacji zamówień. Są to w szczególności:
- dostawca platformy sklepowej: Shoper / inny dostawca - uzupełnić;
- operator płatności: Przelewy24;
- operatorzy dostawy: do uzupełnienia po wyborze dostawy;
- biuro rachunkowe i podmioty obsługujące dokumentację księgową;
- dostawcy usług hostingowych, poczty elektronicznej i narzędzi IT;
- dostawcy narzędzi analitycznych lub marketingowych: Google Analytics / Meta Pixel / inne - do uzupełnienia, jeśli będą używane;
- podmioty uprawnione na podstawie przepisów prawa.
Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
5. Przekazywanie danych poza EOG
Co do zasady Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.
Jeżeli w związku z użyciem narzędzi takich jak Google Analytics / Meta Pixel / Mailchimp / inne - do uzupełnienia dojdzie do przekazania danych poza EOG, będzie się to odbywać zgodnie z wymogami RODO, w szczególności na podstawie odpowiednich mechanizmów prawnych, takich jak standardowe klauzule umowne.
6. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia roszczeń. W szczególności:
- dane związane z realizacją zamówienia - przez czas realizacji umowy oraz przez okres przedawnienia roszczeń;
- dane z dokumentów księgowych - przez okres wymagany przepisami podatkowymi i rachunkowymi;
- dane związane z reklamacjami i zwrotami - przez okres obsługi sprawy oraz okres przedawnienia roszczeń;
- dane przetwarzane na podstawie zgody - do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
- dane techniczne i cookies - zgodnie z ustawieniami przeglądarki, narzędzi zgód oraz Polityką cookies.
7. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
- prawo dostępu do danych;
- prawo sprostowania danych;
- prawo usunięcia danych;
- prawo ograniczenia przetwarzania;
- prawo przenoszenia danych;
- prawo sprzeciwu wobec przetwarzania danych;
- prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem: legal@equibook.pl.
Administrator może poprosić o dodatkowe informacje, jeżeli będzie to konieczne do potwierdzenia tożsamości osoby składającej żądanie.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w zakresie danych wymaganych do złożenia i realizacji zamówienia jest niezbędne do zawarcia i wykonania umowy sprzedaży. Brak podania wymaganych danych może uniemożliwić realizację zamówienia, wystawienie faktury, obsługę reklamacji lub kontakt ze sklepem.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
W przypadku korzystania z narzędzi analitycznych lub marketingowych może dochodzić do profilowania w rozumieniu RODO, w szczególności w celu dopasowania treści lub reklam. Szczegóły zależą od narzędzi używanych w sklepie: do uzupełnienia po konfiguracji narzędzi marketingowych.
10. Newsletter
Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail będzie przetwarzany w celu wysyłki informacji o ofercie, nowościach, treściach edukacyjnych lub działaniach Equibook.
Subskrypcja newslettera jest dobrowolna. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji w wiadomości lub kontaktując się z Administratorem.
Dostawca systemu newslettera: do uzupełnienia, jeśli newsletter będzie uruchomiony.
11. Cookies
Sklep wykorzystuje pliki cookies i podobne technologie. Szczegółowe zasady ich używania opisuje Polityka cookies dostępna na stronie sklepu.
12. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania danych, w szczególności zabezpieczenia dostępu do systemów, kontrolę uprawnień, środki ochrony poczty elektronicznej oraz współpracę z dostawcami usług zapewniającymi odpowiedni poziom bezpieczeństwa.
13. Zmiany Polityki prywatności
Administrator może zmienić Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, funkcjonalności sklepu, dostawców usług, sposobów płatności, dostawy lub narzędzi analitycznych i marketingowych.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.
