Polityka prywatności
POLITYKA PRYWATNOŚCI I PRZETWARZANIA DANYCH OSOBOWYCH
Becker Polska Piotr Namedyński - sklep internetowy dangbei.pl
1. Administrator danych
Administratorem danych osobowych jest Becker Polska Piotr Namedyński, NIP: 1250994953, REGON: 142181939, adres rejestrowy: Wierna 24/U10, 03-890 Warszawa, adres kontaktowy i miejsce prowadzenia działalności: Bukowiecka 92/305, 03-893 Warszawa, zwany dalej „Administratorem”.
Kontakt w sprawach związanych z przetwarzaniem danych osobowych:
- e-mail: info@dangbei.pl
- telefon: +48 608 333 880
- adres kontaktowy: Bukowiecka 92/305, 03-893 Warszawa
2. Zakres stosowania polityki
Polityka dotyczy danych osobowych przetwarzanych w związku z:
- korzystaniem ze sklepu internetowego dangbei.pl i jego funkcjonalności,
- zakładaniem i obsługą konta klienta,
- składaniem i realizacją zamówień, płatności oraz dostaw,
- kontaktowaniem się ze sklepem, składaniem zapytań i otrzymywaniem ofert,
- obsługą zwrotów, odstąpień od umowy, reklamacji, gwarancji i zgłoszeń serwisowych,
- zapisem do newslettera lub wyrażeniem zgody na inne formy marketingu elektronicznego,
- publikowaniem opinii i korzystaniem z funkcji rekomendacji produktów,
- relacjami z kontrahentami, ich pracownikami, pełnomocnikami i osobami kontaktowymi.
3. Kategorie i źródła danych
W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, nazwę firmy, NIP, adres, adres e-mail i numer telefonu,
- dane dotyczące konta, zamówień, płatności, dostaw, zwrotów, reklamacji i historii kontaktu,
- dane wymagane do wystawienia i przechowywania dokumentów księgowych oraz podatkowych,
- dane techniczne, takie jak adres IP, identyfikatory sesji, informacje o urządzeniu, przeglądarce, systemie operacyjnym, logach oraz aktywności w serwisie,
- dane przekazane w treści wiadomości, formularzy, zgłoszeń serwisowych, zdjęć, filmów i załączników,
- dane dotyczące zgód, ich zakresu, daty udzielenia i wycofania.
Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, albo od osoby składającej zamówienie, kontrahenta, platformy sprzedażowej, operatora płatności, przewoźnika, dostawcy systemu informatycznego lub z publicznie dostępnych rejestrów, jeżeli jest to potrzebne do obsługi relacji B2B. W takim przypadku zakres danych jest ograniczony do danych niezbędnych do realizacji danego celu.
4. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przetwarzania |
|---|---|---|---|
| Korzystanie ze strony, zapewnienie jej działania, bezpieczeństwa i diagnostyka błędów | dane techniczne, logi, adres IP, informacje o urządzeniu i sesji | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa serwisu; w zakresie niezbędnego zapisu lub odczytu informacji na urządzeniu także art. 399 ust. 3 PKE | przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i obrony przed nadużyciami, a następnie do upływu właściwego okresu przedawnienia roszczeń |
| Utworzenie i obsługa konta klienta oraz świadczenie usług drogą elektroniczną | dane rejestracyjne, dane logowania, historia konta i zamówień | art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług drogą elektroniczną | do usunięcia konta lub zakończenia świadczenia usługi, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń |
| Przyjęcie i realizacja zamówienia, płatności i dostawy | dane identyfikacyjne, kontaktowe, adresowe, transakcyjne i rozliczeniowe | art. 6 ust. 1 lit. b RODO - zawarcie i wykonanie umowy; art. 6 ust. 1 lit. c RODO - obowiązki prawne | przez czas realizacji umowy, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych oraz do upływu okresu przedawnienia roszczeń |
| Obsługa zapytań, negocjacji i ofert | dane kontaktowe oraz treść korespondencji | art. 6 ust. 1 lit. b RODO - działania przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO - obsługa komunikacji i utrzymywanie relacji biznesowych | do zakończenia sprawy, a następnie przez okres niezbędny do wykazania przebiegu kontaktu i obrony roszczeń |
| Zwroty, odstąpienia, reklamacje, gwarancje i serwis | dane klienta, dane zamówienia i urządzenia, numer seryjny, opis usterki, dokumentacja zdjęciowa lub filmowa, dane rozliczeniowe | art. 6 ust. 1 lit. b RODO - wykonanie umowy; art. 6 ust. 1 lit. c RODO - obowiązki ustawowe; art. 6 ust. 1 lit. f RODO - ustalenie i obrona roszczeń | do zakończenia sprawy, a następnie przez okres wymagany przepisami i do upływu właściwego okresu przedawnienia roszczeń |
| Księgowość, podatki i dokumentacja rozliczeniowa | dane znajdujące się na fakturach i innych dokumentach księgowych | art. 6 ust. 1 lit. c RODO - wykonanie obowiązków prawnych | przez okres wymagany przez przepisy podatkowe i rachunkowe |
| Dochodzenie, ustalanie i obrona roszczeń oraz przeciwdziałanie nadużyciom | dane związane z transakcją, kontaktem, płatnością i przebiegiem sprawy | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora | do czasu prawomocnego zakończenia sprawy lub upływu właściwego okresu przedawnienia roszczeń |
| Newsletter i marketing prowadzony przez e-mail, SMS lub inne kanały elektroniczne | adres e-mail, numer telefonu, informacje o zgodzie i interakcjach z wiadomościami | art. 6 ust. 1 lit. a RODO - zgoda; art. 398 PKE - uprzednia zgoda na wykorzystanie danego kanału komunikacji | do wycofania zgody lub zakończenia danego działania marketingowego; informacja o zgodzie i jej wycofaniu może być przechowywana przez okres potrzebny do wykazania zgodności i obrony roszczeń |
| Analityka, personalizacja, rekomendacje i reklama oparta na cookies lub podobnych technologiach | identyfikatory internetowe, informacje o aktywności i preferencjach | art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 i art. 400 PKE - zgoda, o ile dana technologia nie jest niezbędna do świadczenia usługi żądanej przez użytkownika | do wycofania zgody lub przez okres działania danego identyfikatora wskazany w panelu ustawień cookies |
| Obsługa relacji z kontrahentami i osobami ich reprezentującymi | dane służbowe, stanowisko, dane kontaktowe, treść umów i korespondencji | art. 6 ust. 1 lit. b RODO - jeżeli osoba jest stroną umowy; art. 6 ust. 1 lit. f RODO - zawarcie i wykonywanie umów oraz utrzymywanie kontaktów biznesowych | przez okres trwania współpracy, a następnie przez czas wymagany przepisami i do upływu okresu przedawnienia roszczeń |
5. Dobrowolność i obowiązek podania danych
Podanie danych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do zawarcia i wykonania umowy, obsługi płatności, dostawy, reklamacji, wystawienia dokumentu księgowego albo udzielenia odpowiedzi. Niepodanie danych wymaganych może uniemożliwić wykonanie tych czynności. Udzielenie zgody marketingowej oraz zgody na analityczne lub reklamowe technologie śledzące jest dobrowolne i nie jest warunkiem dokonania zakupu.
6. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji danego celu następującym kategoriom odbiorców:
- IAI S.A. działającej pod marką IdoSell oraz innym dostawcom hostingu, infrastruktury, oprogramowania, usług IT, kopii zapasowych i wsparcia technicznego,
- operatorom płatności, bankom, podmiotom oferującym płatności ratalne, odroczone lub leasing,
- przewoźnikom, operatorom logistycznym, punktom odbioru i podmiotom obsługującym przesyłki,
- biuru rachunkowemu, dostawcom systemów księgowych i podmiotom wspierającym rozliczenia podatkowe,
- dostawcom systemów obsługi klienta, komunikacji, newslettera, wiadomości SMS, opinii i ankiet,
- dostawcom narzędzi analitycznych i reklamowych - wyłącznie w zakresie wynikającym z konfiguracji usług oraz zgód użytkownika,
- producentowi, importerowi, autoryzowanemu serwisowi, ubezpieczycielowi lub operatorowi programu ochronnego, jeżeli jest to potrzebne do obsługi gwarancji, naprawy, reklamacji albo ochrony urządzenia,
- kancelariom prawnym, doradcom, audytorom, firmom windykacyjnym i ubezpieczycielom,
- organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.
Odbiorcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy danych, w szczególności gdy samodzielnie określają cele i sposoby przetwarzania wymagane do świadczenia własnych usług lub wykonania obowiązków prawnych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z globalnych dostawców usług informatycznych, płatniczych, analitycznych, reklamowych lub serwisowych dane mogą być w określonych przypadkach przekazywane poza Europejski Obszar Gospodarczy. Przekazanie następuje wyłącznie po spełnieniu wymagań wynikających z RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w Ramach Ochrony Danych UE-USA, standardowych klauzul umownych albo innego prawnie dopuszczalnego mechanizmu. Informację o mechanizmie zastosowanym w konkretnej sprawie można uzyskać, kontaktując się z Administratorem.
8. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator może wykorzystywać informacje o aktywności użytkownika do tworzenia rekomendacji produktów, pomiaru skuteczności reklam i dopasowywania komunikacji, jeżeli użytkownik wyraził wymaganą zgodę. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę. Niezależni operatorzy płatności lub finansowania mogą prowadzić własne oceny ryzyka na zasadach określonych w ich dokumentach informacyjnych.
9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują - w granicach określonych w RODO - następujące prawa:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wnioski można kierować na adres info@dangbei.pl lub pisemnie na adres kontaktowy Administratora: Bukowiecka 92/305, 03-893 Warszawa. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.
10. Skarga do organu nadzorczego
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualny adres Urzędu: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych. Środki te obejmują w szczególności kontrolę dostępu, szyfrowanie transmisji, wykonywanie kopii zapasowych, aktualizowanie systemów, nadawanie upoważnień oraz współpracę z dostawcami zobowiązanymi do zachowania poufności i bezpieczeństwa danych.
12. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies, pamięć lokalną przeglądarki, piksele oraz podobne technologie. Mogą one należeć do następujących kategorii:
- niezbędne i funkcjonalne - potrzebne do transmisji komunikatu, działania koszyka, logowania, bezpieczeństwa, zapamiętania ustawień lub dostarczenia usługi wyraźnie żądanej przez użytkownika; w tym zakresie zgoda nie jest wymagana,
- analityczne - służące do pomiaru ruchu, źródeł wejścia, konwersji oraz sposobu korzystania ze sklepu,
- reklamowe i personalizacyjne - służące do profilowania, remarketingu, pomiaru reklam i dopasowania treści lub rekomendacji.
Technologie inne niż niezbędne mogą być stosowane wyłącznie po uzyskaniu uprzedniej zgody użytkownika, zgodnie z art. 399 ust. 1 i art. 400 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. Użytkownik powinien mieć możliwość zaakceptowania wszystkich niekoniecznych technologii, ich odrzucenia albo dokonania wyboru poszczególnych kategorii i dostawców. Zgodę można później zmienić lub wycofać za pomocą ustawień cookies udostępnionych w serwisie.
Aktualny wykaz technologii, ich dostawców, celów i okresów działania jest prezentowany w ustawieniach cookies lub w informacji udostępnionej w serwisie. Wykaz może zmieniać się wraz z rozwojem serwisu i zmianą konfiguracji usług. Ograniczenie technologii niezbędnych może spowodować, że część funkcji serwisu nie będzie działała prawidłowo.
13. Newsletter i marketing elektroniczny
Newsletter i inne informacje handlowe są przesyłane wyłącznie za pośrednictwem kanału, na który odbiorca udzielił uprzedniej zgody. Zgoda może zostać wycofana w każdym czasie, między innymi przez link rezygnacji umieszczony w wiadomości, zmianę ustawień konta lub kontakt z Administratorem. Wycofanie zgody nie wpływa na możliwość korzystania z konta ani dokonania zakupu.
14. Dane w urządzeniach przekazywanych do serwisu
Przed przekazaniem projektora lub innego urządzenia do serwisu użytkownik powinien - o ile jest to technicznie możliwe - wykonać kopię potrzebnych danych, wylogować konta użytkownika i konta usług streamingowych, usunąć zapisane hasła, dane sieci Wi-Fi, historię użytkowania oraz inne treści prywatne, a także usunąć karty pamięci i inne nośniki, których przekazanie nie jest konieczne. Administrator i serwis mogą uzyskać dostęp do danych znajdujących się w urządzeniu wyłącznie w zakresie koniecznym do wykonania diagnostyki lub naprawy. Zakres danych przekazywanych producentowi, importerowi lub serwisowi jest ograniczany do informacji potrzebnych do obsługi zgłoszenia.
15. Zmiany polityki
Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania sklepu, zakresu usług, dostawców lub wykorzystywanych technologii. Aktualna wersja dokumentu jest udostępniana w serwisie wraz z datą jej obowiązywania. Zmiany, które wymagają ponownego uzyskania zgody, będą wdrażane po uzyskaniu takiej zgody.