Polityka prywatności

Niniejsza polityka prywatności Sklepu Internetowego (zwana dalej: „Polityką”) ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Klientów Sklepu Internetowego (nie jest umową ani regulaminem).

Informacje zawarte w Polityce mają charakter ogólny. Szczegółowa informacja dotycząca przetwarzania konkretnych danych osobowych jest udostępniana każdorazowo podczas ich pozyskiwania w treści klauzuli informacyjnej zamieszczonej w widocznym i łatwo dostępnym miejscu. Dotyczy to w szczególności informacji o celu i podstawie prawnej przetwarzania danych osobowych, okresie ich przechowywania oraz odbiorcach, którym są one przekazywane.

Wszelkie słowa, wyrażenia i skróty występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym w Sklepie Internetowym otoelektro.pl.

W razie wątpliwości lub sprzeczności pomiędzy Polityką a udzielonymi przez daną osobę zgodami niezależnie od postanowień Polityki, zawsze podstawą do podejmowania oraz określenia przez Administratora zakresu działań są dobrowolnie udzielone zgody lub przepisy prawa. W przypadku takiej sprzeczności pomiędzy Polityką a treścią klauzul informacyjnych przekazanych przez Administratora podczas zbierania danych osobowych informacją, którą Klient powinien się kierować jest przekazana mu w ramach wspominanych klauzul informacyjnych.

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
• przenoszenia Danych Osobowych, które dostarczył Administratorowi
  i które są przetwarzane w sposób zautomatyzowany, a przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy, np. do innego administratora;
• dostępu do Danych Osobowych (w tym np. otrzymania informacji, które Dane Osobowe są przetwarzane);
• żądania sprostowania i ograniczenia przetwarzania (np. jeśli Dane Osobowe są nieprawidłowe) lub usunięcia Danych Osobowych (np.
  w przypadku, gdy były one przetwarzane niezgodnie z prawem);
• cofnięcia każdej wyrażonej Administratorowi zgody w dowolnym momencie, przy czym cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem;
• wniesienia sprzeciwu wobec przetwarzania dotyczących go Danych Osobowych dokonywanego w celu realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, w tym w szczególności wobec przetwarzania na potrzeby marketingu, w tym profilowania (jeżeli nie ma innych ważnych prawnie uzasadnionych podstaw przetwarzania nadrzędnych wobec interesów Klienta).

Podstawą przetwarzania Danych Osobowych Klienta jest przede wszystkim konieczność wykonania umowy, której jest stroną lub konieczność podjęcia na jego żądanie działań przed jej zawarciem (art. 6 ust. 1 lit. b) RODO. Dotyczy to przede wszystkim Danych Osobowych podawanych w formularzu przy rejestracji Konta, składaniu Zamówień i zawieraniu Umowy Sprzedaży. Również w przypadku Danych Osobowych przekazanych nam w związku
z reklamacją Klienta podstawą prawną ich przetwarzania jest niezbędność do wykonania / obsługi umowy sprzedaży reklamowanych towarów.

W przypadku operacji przetwarzania danych we wspominanych celach marketingowych, za wyjątkiem tych, które są realizowane w ramach newslettera, który działa na podstawie regulaminu, podstawą takiego przetwarzania jest wypełnienie celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez jego partnerów (art. 6 ust. 1 lit. f) RODO, przy czym w takim wypadku partnerzy nie biorą udziału w przetwarzaniu danych Klienta. Z drugiej strony, w zakresie, w jakim również partnerzy Administratora mogą mieć bezpośredni dostęp do tych informacji – podstawą prawną takiego przetwarzania jest wyrażona przez Klienta dobrowolna zgoda (art. 6 ust. 1 lit. a) RODO. Z kolei prezentowanie, tworzenie, przyznanie i realizacja dedykowanych danemu Klientowi reklam, ofert lub promocji (rabatów), które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w możliwie wysokim stopniu dostosowanych do jego preferencji, które w sposób istotny może wpływać na decyzje konsumenckie Klienta, za podstawę ma dobrowolnie wyrażoną przez Klienta zgodę (art. 6 ust. 1 lit. a), art. 22 ust. 2 lit. c) RODO. Dotyczy to jednak wyłącznie pełnoletnich Klientów.

W pozostałych (innych) celach Dane Osobowe Klienta mogą być przetwarzane na podstawie:

1. obowiązujących przepisów prawa – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. gdy na bazie przepisów podatkowych lub rachunkowych Administrator rozlicza zawarte umowy sprzedaży (art. 6 ust. 1 lit. c) RODO;
2. niezbędności do innych niż wymienione powyżej celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w szczególności do ustalenia, dochodzenia lub obrony roszczeń, prowadzenia korespondencji z Klientami, także za pośrednictwem formularzy kontaktowych (w tym udzielania odpowiedzi na wiadomości Klientów), analiz rynkowych oraz statystycznych (art. 6 ust. 1 lit. f) RODO.

1. Każdorazowo cel i zakres danych przetwarzanych przez Administratora wynikają ze zgody Klienta lub przepisów prawa oraz doprecyzowywane są w wyniku działań podejmowanych przez Klienta w Sklepie Internetowym. Przykładowo: (I) Dane Osobowe Klienta mogą być przetwarzane w celu przyznania, prezentowania lub udzielenia mu dedykowanych dla niego ofert i promocji, w możliwie wysokim stopniu dostosowanych do jego preferencji (co może powodować na niego istotny wpływ) wyłącznie jeśli Klient wyraził na to zgodę (niedostępne dla osób, które takiej zgody nie wyraziły); (II) jeżeli Klient nie zdecyduje się na zakup za pośrednictwem Sklepu Internetowego, a dokona za jego pośrednictwem wyłącznie Rezerwacji wybranych Produktów, to jego Dane Osobowe nie będą udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora. Możliwe cele przetwarzania Danych Osobowych Klientów przez Administratora to w szczególności:
   1. zawarcie i realizacja Umowy o Świadczenie Usług (Konto) lub podjęcie działań na żądanie przyszłego Klienta przed jej zawarciem (Twoje dane przetwarzamy w celu prowadzenia Twojego Konta, abyś mógł cieszyć się z korzyści, które oferuje, np. składania zamówień bez konieczności każdorazowego wypełniania formularzy, dostępu do historii zakupów, zarządzania swoimi zgodami w serwisie etc. oraz umożliwienia Ci korzystania z innych usług dostępnych na naszej stronie);
   2. zawarcie i realizacja Umowy Sprzedaży lub podjęcie działań na żądanie przyszłego Klienta przed jej zawarciem (dane osobowe są nam potrzebne do realizacji zamówienia i wykonania zawartej umowy – w szczególności potwierdzenia jego złożenia lub wysłania wybranego produktu, jak również w razie potrzeby kontaktu z klientem w tej sprawie);
   3. przyjmowanie i rozpatrywanie reklamacji;
   4. prezentowanie reklam, ofert lub promocji (rabatów) dot. produktów;
   5. dochodzenie roszczeń i obrona przed roszczeniami, również osób trzecich – w przypadku korzystania z większości funkcjonalności Sklepu Internetowego;
   6. wypełnienie obowiązków prawnych wynikających z przepisów, np. podatkowych i rachunkowych, zwłaszcza w przypadku umów odpłatnych;
   7. prowadzenie korespondencji z Klientami, w tym udzielania odpowiedzi na wiadomości Klientów.

Dane osobowe Klienta są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE. L Nr 119, str. 1) (dalej również: „RODO”) oraz innymi aktualnie obowiązującymi, tj. przez cały okres przetwarzania określonych danych, przepisami prawa o ochronie danych osobowych. Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwane dalej: „Danymi Osobowymi”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
• prawidłowe i w razie potrzeby uaktualniane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo Danych Osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.