Polityka prywatności i wykorzystanie plików cookies

Dla nas ochrona danych osobowych jest niezwykle ważnym aspektem dla prawidłowego funkcjonowania firmy. Przywiązując szczególną wagę do poszanowania Twojej prywatności przy przetwarzaniu danych osobowych, przedstawiamy niniejszą politykę, która została opracowana w celu zapewnienia i utrzymania wysokiego poziomu bezpieczeństwa z poszanowaniem obowiązujących w tym zakresie przepisów prawa. Niniejszy dokument określa zasady gromadzenia i przetwarzania zbioru danych osobowych, a także uprawnienia podmiotów do zarządzania tymi danymi.

1. POSTANOWIENIA OGÓLNE

1.1. Administratorem danych osobowych, czyli podmiotem odpowiedzialnym za gromadzenie, przetwarzanie i wykorzystywanie danych osobowych jest Loftie sp. z oo, Egor Ustinov z siedzibą w Warszawie (siedziba i adres dostawy: Humanska 8/3, 00-789 Warszawa), NIP: 521-396-32-97, REGON: 521703971, Data rejestracji w KRS 06.04 .2022, adres e-mail: info@loftie.eu, telefon kontaktowy: +48 536 065 148 .

1.2. Administrator działa w oparciu o wewnętrzne procedury i zalecenia zgodnie z właściwymi aktami prawnymi z zakresu ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia, 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

1.3. W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Realizując niniejszą politykę prywatności, dokładamy najwyższej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności dbamy o to, aby dane były:

- przetwarzane zgodnie z prawem,

- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,

- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,

- przechowywane z możliwością identyfikacji osób, nie dłużej niż jest to niezbędne do celów, dla których zostały zebrane.

2. CEL I ZAKRES ZBIERANIA DANYCH OSOBOWYCH

2.1. Cel i zakres gromadzenia danych osobowych przetwarzanych przez Administratora wynika z przepisów prawa lub ze zgody Użytkownika. Każdorazowo są one określone w związku z działaniami podejmowanymi w sklepie internetowym lub w ramach innych kanałów komunikacji.

2.2. Głównym celem gromadzenia przez Administratora danych osobowych Klientów jest obsługa i realizacja zamówień wynikających z zawarcia umowy sprzedaży lub świadczenia usług wraz z późniejszymi ewentualnymi gwarancjami. Ponadto równie ważnymi możliwymi celami są marketing bezpośredni własnych produktów lub usług Administratora oraz zapobieganie działaniom niezgodnym z prawem i oszustwom. W innych celach dane osobowe Użytkownika mogą być przetwarzane na podstawie dobrowolnie wyrażonych zgód oraz obowiązujących przepisów prawa.

2.3. Klient sklepu internetowego dokonuje rejestracji poprzez podanie swojego imienia i nazwiska, adresu dostawy, numeru telefonu kontaktowego, adresu poczty elektronicznej oraz opcjonalnie danych firmy i numeru identyfikacji podatkowej (NIP). Utworzone konto chronione jest indywidualnym hasłem wybranym przez Klienta. Po złożeniu zamówienia administrator panelu sklepu internetowego wprowadza ręcznie dane Klienta oraz szczegóły jego zamówienia do systemu obsługi zamówień.

2.4. Do realizacji zamówienia wymagane są prawidłowe dane identyfikacyjne (imię i nazwisko, adres) oraz dane dotyczące płatności. Numer telefonu oraz adres skrzynki pocztowej wykorzystujemy w celu komunikacji z Klientem, wysłania zamówienia i potwierdzenia jego otrzymania. Adres e-mail niezbędny jest także do identyfikacji podczas logowania się Klienta na swoje indywidualne konto. Informujemy, że możemy rejestrować Twoje dane, gdy kontaktujesz się z nami telefonicznie, e-mailem lub listownie.

2.5. Podanie Danych Osobowych przez Klienta jest dobrowolne, lecz niezbędne w celu zawarcia i wykonania Umowy Sprzedaży oraz jej rozliczenia.

3. KIM SĄ ODBIORCY DANYCH?

3.1. Dane Osobowe Użytkowników będą udostępniane podmiotom trzecim wyłącznie wtedy, gdy jest to dozwolone przez przepisy prawa, w tym w celu realizacji umów i rozliczeń, w celach marketingowych lub po wyrażeniu przez Użytkownika uprzedniej zgody. Usługodawcy mogą wykorzystywać przekazane w ten sposób dane wyłącznie w celu realizacji swojego zadania.

3.2. Informujemy, że Państwa dane nie będą przekazywane poza Europejski Obszar Gospodarczy.

3.3. W przypadku, gdy Klient korzysta w sklepie internetowym ze sposobu dostawy przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora.

3.4. W przypadku skorzystania ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym.

3.5. Administrator danych osobowych nadzoruje, jakie dane i w jakim zakresie oraz dla kogo są one dostępne.

3.6. W ramach marketingu bezpośredniego (retargeting i reklama banerowa) korzystamy z usług podmiotów trzecich, które stosują w naszej witrynie pliki cookies. Należą do nich następujące firmy:

- Doubleclick firmy Google, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; https://www.google.com/intl/no/policies/technologies/ads/

- Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA; https://www.facebook.com/about/privacy

4. WYKORZYSTANIE DANYCH W CELACH REKLAMOWYCH

4.1. Oprócz gromadzenia i przetwarzania danych w trakcie realizacji i realizacji zamówień, wykorzystujemy również dane osobowe w celach reklamowych. W trosce o satysfakcję naszych klientów przetwarzamy dane w celu optymalizacji zakupów w ramach przyjaznej dla klienta oferty, aby móc kontaktować się z Tobą w związku z akcjami marketingowymi, czy też dopasowywać i rekomendować produkty, które mogą ich zainteresować Ty.

4.2. Dane pozyskiwane za pomocą plików cookies mogą być wykorzystywane do wyświetlania reklam remarketingowych. W ramach reklamy możesz zobaczyć głównie produkty, które już oglądałeś na naszej stronie lub produkty podobne do tych, które oglądałeś wcześniej. Wykorzystujemy tę technologię, aby móc zaoferować Użytkownikom atrakcyjniejszą ofertę online.

4.3. W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych osobowych w celach reklamowych w całości lub dla poszczególnych działań. W tym celu wystarczy powiadomienie w formie tekstowej na dane kontaktowe wymienione w ust. 10.

5. NEWSLETTER

5.1. W celu wysyłki newslettera przetwarzamy podany przez Użytkownika adres e-mail. W celu skorzystania z niego wymagane jest potwierdzenie Użytkownika polegające na wyrażeniu przez niego zgody, jako właściciela adresu e-mail, na otrzymywanie newslettera, tj. na przetwarzanie danych osobowych w celach marketingowych zgodnie z ustawą z dnia 29 sierpnia 2013 r. 1997 (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.) o ochronie danych osobowych oraz otrzymywania informacji handlowych środkami komunikacji elektronicznej zgodnie z ustawą z dnia 18.07.2002 r. (Dz. U. Nr 144, poz. poz. 1204 ze zm.) o świadczeniu usług drogą elektroniczną.

5.2. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera. Chcąc odwołać wyrażoną zgodę, należy wysłać prośbę o tytule: „Rezygnuję z otrzymywania newslettera” na adres e-mail: info@loftie.eu .

6. PLIKI COOKIES

6.1. Cookies to małe pliki przechowywane na nośniku danych użytkownika, które służą do zapisywania przez przeglądarkę użytkownika określonych ustawień i danych w celu wymiany z naszym systemem. Rozróżniamy dwa rodzaje plików cookies, tzw. pliki cookies sesyjne, które są usuwane po zamknięciu przeglądarki przez użytkownika, oraz pliki cookies tymczasowe (stałe), które przechowywane są przez dłuższy okres lub na stałe na nośniku danych użytkownika. Dzięki przechowywaniu tych plików jesteśmy w stanie odpowiednio przygotować nasze strony internetowe i oferty pod preferencje użytkownika. Ułatwia to użytkownikowi korzystanie z serwisu, np. poprzez zapisanie określonych danych użytkownika, dzięki czemu użytkownik nie musi ich każdorazowo wpisywać.

6.2. Podczas pierwszej wizyty na stronie użytkownik jest informowany o używaniu plików cookies. Pozostając na stronie użytkownik wyraża zgodę na używanie w serwisie zwykłych plików cookies. Brak zmiany przez Użytkownika ustawień przeglądarki jest równoznaczny z wyrażeniem zgody na używanie plików cookies.

6.3. Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług w Serwisie. W plikach „cookies” znajdują się informacje niezbędne do prawidłowego funkcjonowania Serwisu, w szczególności te wymagające autoryzacji. Możesz w każdej chwili zmienić ustawienia swojej przeglądarki, tak aby pliki cookies były akceptowane, odrzucane lub informowane o niezamieszczaniu tych plików na Twoim komputerze.

6.4. Większość używanych przez nas plików cookie jest automatycznie usuwana z dysku twardego Twojego komputera po zakończeniu sesji przeglądarki (tzw. pliki cookie sesji). Wykorzystujemy także pliki cookies zapisywane na dysku twardym komputera użytkownika. Podczas Twojej następnej wizyty witryna automatycznie rozpoznaje Ciebie oraz preferowane przez Ciebie informacje i ustawienia. Tymczasowe i stałe pliki cookies (okres przechowywania do 2 lat) są przechowywane na dysku twardym komputera użytkownika i po określonym czasie są automatycznie usuwane.

6,5. W plikach cookie, których używamy, przechowywane są wyłącznie dane pseudonimizowane. Kiedy plik cookie jest aktywowany, zostaje mu przypisany numer identyfikacyjny bez przypisywania danych osobowych użytkownika do tego numeru identyfikacyjnego. W oparciu o tę technologię plików cookie uzyskujemy np. informacje o tym, które strony naszego sklepu odwiedził użytkownik, jakie produkty oglądał itp. Jedynym celem plików cookie jest maksymalne dostosowanie naszej oferty i tym samym umożliwienie jej łatwiejsze poruszanie się po naszej witrynie.

7. PLIKI LOGOWANIA

7.1. Podczas każdej wizyty na naszych stronach przeglądarka dostarcza dane o zachowaniach użytkowników, które zapisywane są w plikach logów, tzw. plikach logów serwera. Zapisane w ten sposób zbiory zawierają następujące dane: datę i godzinę pobrania, nazwę otwieranej strony, adres IP, adres URL strony referencyjnej (adres strony, z której użytkownik został przekierowany), ilość pobranych danych, a także informację o wersji produktu używanej przeglądarki internetowej. Te zapisy danych pliku dziennika są przez nas wykorzystywane w celu zapewnienia bezpieczeństwa serwera.

8. ANALITYKA INTERNETOWA

8.1. W celu optymalizacji i ciągłego ulepszania naszej oferty korzystamy z tzw. technologii śledzenia. Korzystamy w tym celu z usług Google Analytics.

8.2. Google Analytics

Niniejsza witryna korzysta z narzędzia analizy statystyk sieciowych Google (Universal) Analytics firmy Google Inc. (www.google.pl). Google (Universal) Analytics wykorzystuje metody analizy korzystania przez Ciebie z witryny, takie jak pliki cookie. Wygenerowane w ten sposób informacje dotyczące odwiedzin tej witryny są z reguły przesyłane na serwer Google w USA i tam przechowywane. Jeżeli na tej stronie aktywowana jest anonimizacja IP, Twój adres IP zostanie obcięty przez Google przed przesłaniem go na terenie państw członkowskich Unii Europejskiej lub innych państw sygnatariuszy Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych sytuacjach pełny adres IP jest przekazywany na serwer Google w USA i tam skracany. Zanonimizowany adres IP przesyłany przez przeglądarkę użytkownika w ramach usługi Google Analytics nie jest łączony z innymi danymi Google. Użytkownik może uniknąć przesyłania danych generowanych przez plik cookie, związanych z korzystaniem przez niego z witryny internetowej (w tym adresu IP) do Google oraz przetwarzania tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod adresem pod adresem: http://tools.google.com/dlpage/gaoptout?hl=pl.

9. JAK DŁUGO PRZECHOWUJEMY DANE?

9.1. Pozyskane dane osobowe w związku ze skrzynką pocztową, indywidualnymi kontami Użytkowników sklepu, newsletterem oraz logami serwera przechowywane są nie dłużej, niż jest to konieczne do celów przetwarzania lub do czasu cofnięcia zgody. Google Analytics przechowuje zebrane dane przez okres 50 miesięcy, natomiast listy remarketingowe przechowują dane przez 90 dni. Obowiązek zbierania danych mogą również wyznaczać odpowiednie przepisy prawa, np. konieczność przechowywania dokumentów księgowych, a termin ich przechowywania jest zgodny z obowiązującymi przepisami. Przypominamy, że masz prawo do zarządzania swoimi danymi (więcej na ten temat w kolejnym rozdziale).

10. ZARZĄDZANIE DANYMI

10.1. Każdej osobie przysługuje prawo kontroli swoich danych osobowych, które można zrealizować m.in. poprzez żądanie informacji w związku z przetwarzaniem jej danych. Może także skorzystać z prawa żądania ich aktualizacji, poprawiania i usunięcia, a także ma prawo wniesienia sprzeciwu w przypadkach określonych w przepisach ustawy o ochronie danych osobowych.

10.2. Likwidacja konta

Chcąc usunąć konto należy wysłać prośbę o tytule: „Rezygnacja z konta” na adres e-mail: info@loftie.eu. Informację należy wysłać z adresu e-mail przypisanego do konta na loftie.eu. Rezygnacja z konta nie jest równoznaczna z usunięciem danych osobowych.

10.3. Usuwanie danych osobowych

Aby usunąć swoje dane osobowe należy wysłać wiadomość o tytule „Żądam usunięcia danych osobowych” na adres info@loftie.eu. Użytkownik powinien posługiwać się adresem e-mail użytym do założenia konta lub realizacji zamówienia. Żądanie usunięcia danych osobowych jest równoznaczne z rezygnacją z konta.

Jednocześnie zwracamy uwagę, że zgodnie z art. 23 ustawy o ochronie danych osobowych, w niektórych przypadkach, pomimo żądania, administrator nie może usunąć części Twoich danych osobowych.

10.4. Korekta danych osobowych

Zgodnie z art. 32 ust. 6 ustawy o ochronie danych osobowych każda osoba może żądać uzupełnienia, aktualizacji, sprostowania, czasowego lub stałego zawieszenia albo usunięcia danych osobowych, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy, lub nie są już niezbędne do celów, dla których zostały zebrane. Z prawa tego można skorzystać poprzez edycję danych w sekcji „Moje konto”. Wymagamy również od Ciebie przesłania tej informacji na nasz adres e-mail podany poniżej w celu poprawienia Twoich danych w systemie realizacji zamówień. Jeżeli składasz zamówienie telefonicznie lub poprzez skrzynkę pocztową, możesz zaktualizować swoje dane wysyłając wiadomość pod tytułem: „Poprawa danych osobowych” na adres e-mail: info@loftie.eu .

10,5. Prawo do sprzeciwu

Każdej osobie, której dane są przetwarzane, przysługuje prawo ich kontroli (art. 32 ust. 1 ustawy). Wyraża się to m.in. możliwością wniesienia sprzeciwu wobec ich wykorzystania w celach marketingowych lub przekazania innemu administratorowi danych.

Prawo sprzeciwu przysługuje, gdy administrator uzasadnia przetwarzanie danych spełnieniem warunków, o których mowa w art. 23 ust. 1 pkt 4 i 5 ustawy, tj. gdy: przetwarzanie danych jest niezbędne do wykonania prawnie określonych zadań realizowanych dla dobra publicznego lub jest to niezbędne dla wypełnienia jego prawnie usprawiedliwionych celów, lub podmiotom trzecim, którym przekazuje dane. Prawo to nie przysługuje, gdy podstawą przetwarzania danych jest np. zgoda, konkretny przepis prawa lub dane przetwarzane są w związku z wykonaniem umowy zawartej z administratorem.

W przypadku wniesienia przez Użytkownika sprzeciwu dalsze przetwarzanie kwestionowanych danych jest niedozwolone. Administrator może jednak pozostawić w zbiorze imię i nazwisko oraz adres tej osoby jedynie w celu uniknięcia ponownego wykorzystania danych tej osoby dla celów objętych sprzeciwem (art. 32 ust. 3 Ustawy).

10.6. Masz także prawo wnieść skargę do właściwego organu nadzorczego, jeśli uważasz, że Twoje dane osobowe były przetwarzane z naruszeniem obowiązujących przepisów o ochronie danych.

Wszelkie pytania i wątpliwości prosimy kierować na adres e-mail info@loftie.eu.

11. ZABEZPIECZENIA

11.1. Administrator stosuje wszelkie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych i zabezpiecza je przed przypadkowym lub celowym zniszczeniem, przypadkową utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Informacje są przechowywane i przetwarzane na serwerach o wysokim poziomie bezpieczeństwa, wyposażonych w odpowiednie środki bezpieczeństwa, spełniające wymogi prawa.

11.2. Administrator udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:

- zabezpieczenie zbioru danych przed nieuprawnionym dostępem,

- Certyfikat SSL na stronach sklepu internetowego,

- szyfrowanie danych służących do autoryzacji Użytkownika,

- dostęp do Konta wyłącznie po podaniu indywidualnego loginu i hasła.

12. POSTANOWIENIA KOŃCOWE.

12.1. W Sklepie Internetowym mogą znajdować się odnośniki do innych stron internetowych. Administrator zachęca Użytkownika, w przypadku przekierowania na inne strony, do zapoznania się z polityką prywatności oraz regulaminem tam ustalonym. Niniejsza Polityka dotyczy wyłącznie wskazanych działań Administratora.

12.2. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w przyszłości. Może to nastąpić na skutek rozwoju technologii internetowej, ewentualnych zmian w przepisach prawa o ochronie danych osobowych oraz rozwoju serwisu internetowego. O wszelkich zmianach będziemy informować użytkowników w sposób widoczny i zrozumiały.

12.3. W przypadku wątpliwości lub sprzeczności pomiędzy Polityką a zgodami wyrażonymi przez Klienta, niezależnie od postanowień niniejszej Polityki, zawsze podstawą podjęcia i określenia zakresu naszych działań będą dobrowolnie wyrażone przez Klienta zgody lub przepisy prawa. Niniejsza Polityka ma jednak wyłącznie charakter informacyjny.