Polityka prywatności
Polityka prywatności Sklepu Plus Market
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies podczas korzystania ze strony www.plus-market.pl, prowadzonej przez PLUS MARKET Sp. z o.o.
Dokument stanowi uzupełnienie Regulaminu Sklepu Internetowego, Regulaminu Konta, Regulaminu Newslettera oraz Polityki Zwrotów i Reklamacji. W przypadku rozbieżności pierwszeństwo mają postanowienia tych dokumentów.
Korzystanie ze strony internetowej oznacza akceptację zasad opisanych w niniejszym dokumencie.
JĘZYK I STRUKTURA DOKUMENTU
Dokument został przygotowany w sposób jasny i zrozumiały, z podziałem na wyraźne sekcje tematyczne. Każda część Polityki opisuje osobne zagadnienia związane z ochroną danych, takie jak: cele przetwarzania, zakres danych, podstawy prawne, odbiorcy danych, okres przechowywania, prawa Użytkownika, pliki cookies, działania analityczne, środki bezpieczeństwa oraz zasady kontaktu z Administratorem.
Celem takiego podziału jest ułatwienie znalezienia potrzebnych informacji oraz zachowanie przejrzystości zasad przetwarzania danych w Sklepie.
ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest:
PLUS MARKET Sp. z o.o.
ul. Strefowa 3, 22-400 Zamość
KRS: 0000828109
NIP: 5170405164
REGON: 38553317500000
Kontakt w sprawach dotyczących ochrony danych osobowych: sklep@plus-market.pl.
Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji usług, obowiązków prawnych, ochrony praw i interesów Administratora oraz zapobiegania nadużyciom. Administrator nie powołał Inspektora Ochrony Danych (IOD). Wszelkie sprawy dotyczące danych osobowych należy kierować na adres e-mail podany powyżej. Administrator nie ponosi odpowiedzialności za dane podane błędnie, niekompletnie lub niezgodnie ze stanem faktycznym przez Użytkownika.
TWOJE UPRAWNIENIA
Przysługuje Ci prawo do:W celu realizacji swoich praw skontaktuj się z nami drogą elektroniczną. Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa UODO. Skorzystanie z praw wymaga skontaktowania się z Administratorem – preferowana forma kontaktu: sklep@plus-market.pl. Administrator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości osoby składającej żądanie, jeśli będzie to konieczne do realizacji uprawnienia.
DANE OSOBOWE I PRYWATNOŚĆ
Niniejsza sekcja określa zasady przetwarzania danych osobowych w związku z korzystaniem ze Sklepu www.plus-market.pl. Dane mogą być przetwarzane zarówno w celu realizacji usług, jak również w celu przeciwdziałania nadużyciom, obsługi zgłoszeń naruszeń, zabezpieczenia praw Administratora oraz dochodzenia lub obrony roszczeń. Administrator przetwarza wyłącznie dane niezbędne do właściwego świadczenia usług oraz spełnienia obowiązków wynikających z przepisów prawa.
ZŁOŻENIE ZAMÓWIENIA W SKLEPIE
W jakim celu przetwarzamy dane?
– realizacja i obsługa zamówienia (kontakt, płatność, wysyłka, fakturowanie, zwroty, reklamacje),
– spełnienie obowiązków prawnych Administratora (rachunkowość, bezpieczeństwo produktów, archiwizacja),
– wysyłanie jednorazowych próśb o opinię oraz przetwarzanie opinii dotyczących produktów i obsługi, w celu oceny funkcjonowania Sklepu i poprawy jakości usług (nie jest to marketing).
Na jakiej podstawie?
– art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży,
– art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na badaniu satysfakcji klientów, ocenie jakości obsługi, zapobieganiu nadużyciom oraz ochronie praw Sklepu.
Jak długo?
– przez okres realizacji umowy sprzedaży,
– przez czas wymagany przepisami prawa (m.in. podatkowymi i rachunkowymi),
– do upływu terminów przedawnienia roszczeń związanych z umową,
– dane wykorzystywane wyłącznie do prośby o opinię:
• jeśli opinia nie zostanie udzielona – maksymalnie 15 dni od zakupu lub do momentu wniesienia sprzeciwu,
• jeśli opinia zostanie udzielona – do momentu jej usunięcia lub wniesienia skutecznego sprzeciwu.
Co się stanie, jeśli nie podasz danych?
– realizacja zamówienia nie będzie możliwa,
– nie będziemy mogli skontaktować się w sprawie zamówienia, płatności lub dostawy,
– nie uwzględnimy Twojej ewentualnej opinii w procesie poprawy jakości obsługi.
ZAŁOŻENIE KONTA W SKLEPIE
W jakim celu przetwarzamy dane?
– realizacja umowy o prowadzenie konta użytkownika,
– umożliwienie dostępu do historii zamówień, danych adresowych, bieżących statusów zamówień oraz innych funkcjonalności związanych z obsługą konta.
Na jakiej podstawie?
– art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi konta.
Jak długo?
– przez cały okres korzystania z konta,
– do czasu usunięcia konta przez Użytkownika lub Administratora (np. z powodu braku aktywności lub naruszenia regulaminu),
– dodatkowo dane mogą być przetwarzane przez okres przedawnienia roszczeń związanych z prowadzeniem konta i zamówieniami.
Co się stanie, jeśli nie podasz danych?
– nie będzie możliwości założenia konta i korzystania z funkcji takich jak: podgląd historii zamówień, szybkie składanie zamówień, zapisywanie adresów dostawy.
NAWIĄZANIE KONTAKTU Z ADMINISTRATOREM (ZAPYTANIA, ZGŁOSZENIA, KORESPONDENCJA)
W jakim celu przetwarzamy dane?
– udzielenie odpowiedzi na zapytanie, obsługa korespondencji, wyjaśnienie zgłoszenia,
– analiza sprawy i ewentualne podjęcie działań niezbędnych dla realizacji zamówienia lub umowy,
– prowadzenie komunikacji związanej z funkcjonowaniem Sklepu.
Na jakiej podstawie?
– art. 6 ust. 1 lit. b RODO – jeśli Twoje zapytanie dotyczy umowy lub działań zmierzających do jej zawarcia,
– art. 6 ust. 1 lit. f RODO – jeśli zapytanie nie dotyczy umowy; naszym prawnie uzasadnionym interesem jest prowadzenie komunikacji ze zgłaszającymi i udzielanie odpowiedzi.
Jak długo?
– przez okres niezbędny do udzielenia odpowiedzi i obsługi zgłoszenia,
– jeżeli zapytanie dotyczy umowy – do czasu przedawnienia roszczeń związanych z umową,
– jeżeli zapytanie nie dotyczy umowy – do momentu uwzględnienia sprzeciwu wobec przetwarzania lub do upływu okresu przedawnienia potencjalnych roszczeń związanych z prowadzoną korespondencją.
Co się stanie, jeśli nie podasz danych?
– nie będziemy mogli udzielić odpowiedzi ani obsłużyć zapytania lub zgłoszenia.
KORZYSTANIE Z USTEWIEŃ PRZEGLĄDARKI UMOŻLIWIAJĄCYCH DZIAŁANIE ANALITYCZNE
W jakim celu przetwarzamy dane?
– analiza sposobu korzystania ze Sklepu oraz poruszania się po stronie,
– poprawa funkcjonalności, bezpieczeństwa i użyteczności serwisu,
– zapobieganie nadużyciom oraz identyfikacja błędów technicznych.
Na jakiej podstawie?
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu analityki i usprawnianiu działania Sklepu.
Jak długo?
– do czasu wygaśnięcia lub usunięcia plików cookies wykorzystywanych do celów analitycznych,
– albo do momentu uwzględnienia sprzeciwu wobec przetwarzania.
Co się stanie, jeśli nie podasz danych lub zablokujesz cookies?
– nie będziemy mogli uwzględniać sposobu korzystania ze Sklepu w jego rozwoju,
– niektóre funkcje serwisu mogą działać niepoprawnie lub być niedostępne.
WYRAŻENIE ZGODY NA OTRZYMYWANIE TREŚCI MARKETINGOWYCH
W jakim celu przetwarzamy dane?
– przesyłanie informacji marketingowych dotyczących Sklepu i jego oferty (np. rabatów, promocji, nowości),
– analiza skuteczności prowadzonych działań marketingowych.
Na jakiej podstawie?
– art. 6 ust. 1 lit. a RODO – udzielona zgoda na działania marketingowe,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ocenie skuteczności komunikacji marketingowej.
Jak długo?
– do momentu wycofania zgody na marketing,
– działania wykonane przed wycofaniem zgody pozostają zgodne z prawem,
– w zakresie analityki – do momentu uwzględnienia sprzeciwu wobec przetwarzania.
Co się stanie, jeśli nie podasz danych?
– nie będziesz otrzymywać informacji o ofertach specjalnych, promocjach ani nowościach.
ZAPISANIE SIĘ DO NEWSLETTERA
W jakim celu przetwarzamy dane?
– realizacja usługi newslettera, polegającej na dostarczaniu cyklicznych informacji o produktach, ofertach i aktualnościach,
– analiza skuteczności wysyłanych treści.
Na jakiej podstawie?
– art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi newslettera,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie analizy statystyk wysyłki.
Jak długo?
– do momentu rezygnacji z newslettera,
– dane mogą być dalej przetwarzane przez okres przedawnienia roszczeń związanych z usługą newslettera.
Co się stanie, jeśli nie podasz danych?
– nie będziesz otrzymywać newslettera.
KORZYSTANIE Z USŁUG SKLEPU WYMAGAJĄCYCH PRZETWARZANIA DANYCH (NP. KORZYSTANIE Z FUNKCJI SERWISU, FORMULARZY, WYSZUKIWARKI)
W jakim celu przetwarzamy dane?
– zapewnienie prawidłowego działania funkcji dostępnych na stronie internetowej,
– realizacja usług elektronicznych, takich jak obsługa formularzy, wyszukiwania lub podstron wymagających przetwarzania danych.
Na jakiej podstawie?
– art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.
Jak długo?
– przez czas korzystania z danej funkcji,
– dodatkowo przez okres przedawnienia roszczeń.
Co się stanie, jeśli nie podasz danych?
– niektóre funkcje Sklepu mogą być niedostępne lub działać nieprawidłowo.
SYTUACJE MOGĄCE POWODOWAĆ POWSTANIE ROSZCZEŃ (ZDARZENIA, ZGŁOSZENIA, SPORY)
W jakim celu przetwarzamy dane?
– ustalenie, dochodzenie lub obrona roszczeń związanych ze Sklepem, zamówieniami, reklamacjami lub naruszeniami regulaminu.
Na jakiej podstawie?
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie swoich praw i interesów.
Jak długo?
– do upływu okresu przedawnienia roszczeń przewidzianego w przepisach prawa,
– albo do momentu uwzględnienia sprzeciwu – jeśli ma zastosowanie.
Co się stanie, jeśli nie podasz danych?
– może być utrudnione lub niemożliwe ustalenie, dochodzenie lub obrona roszczeń przysługujących Administratorowi.
DZIAŁANIA ANALITYCZNE
W ramach strony internetowej Sklepu mogą być prowadzone działania analityczne, których celem jest zapewnienie prawidłowego funkcjonowania serwisu, zwiększenie jego bezpieczeństwa, poprawa jakości świadczonych usług oraz dostosowanie Sklepu do potrzeb Użytkowników. Działania te obejmują w szczególności analizę sposobu korzystania ze strony, np. czasu spędzonego na podstronach, elementów, które są najczęściej wybierane lub działania prowadzące do identyfikacji błędów technicznych.
Przetwarzanie danych w ramach działań analitycznych odbywa się wyłącznie na podstawie Twojej zgody (w przypadku narzędzi z kategorii cookies analitycznych i marketingowych) lub na podstawie prawnie uzasadnionego interesu Administratora polegającego na utrzymaniu i poprawie funkcjonalności Sklepu (art. 6 ust. 1 lit. f RODO).
Jeżeli wyrazisz zgodę na otrzymywanie treści marketingowych lub zapiszesz się do newslettera, Administrator może prowadzić dodatkową analizę skuteczności wysyłanych komunikatów, w szczególności ustalać, czy wiadomości są otwierane, a ich treść wpływa na aktywność w Sklepie. Dane te wykorzystywane są wyłącznie do optymalizacji komunikacji marketingowej (np. doboru godzin wysyłki, formatu treści), bez podejmowania wobec Ciebie działań o charakterze zautomatyzowanego podejmowania decyzji.
BEZPIECZEŃSTWO DANYCH
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, zgodnie z art. 24–32 RODO.
W szczególności stosujemy:
– szyfrowanie połączeń za pomocą certyfikatu SSL/TLS,
– kontrolę dostępu do danych (autoryzacja, uprawnienia, hasła),
– zabezpieczenia infrastruktury IT,
– procedury wewnętrzne dotyczące ochrony danych i reagowania na incydenty,
– regularne kopie zapasowe,
– zabezpieczenia serwerów oraz oprogramowania przed nieautoryzowanym dostępem, utratą danych i ich modyfikacją.
Administrator może przetwarzać wyłącznie dane niezbędne do realizacji danej usługi, obowiązku prawnego lub prawnie uzasadnionego interesu. Dane podane nieprawidłowo, niekompletnie lub niezgodnie ze stanem faktycznym nie obciążają Administratora.
PLIKI COOKIES
Na stronie wykorzystywane są pliki cookies niezbędne do działania Sklepu, a – po uzyskaniu zgody Użytkownika – także pliki cookies analityczne i marketingowe.
Przy pierwszej wizycie na stronie Użytkownikowi wyświetlany jest banner cookies, który umożliwia:
– wyrażenie zgody na wszystkie rodzaje cookies,
– odmowę stosowania cookies analitycznych i marketingowych,
– zarządzanie preferencjami (wybór poszczególnych kategorii plików).
Zgoda na cookies analityczne lub marketingowe jest dobrowolna i może zostać wycofana w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, które miało miejsce przed jej wycofaniem.
Wycofania zgody Użytkownik może dokonać:
– poprzez zmianę ustawień przeglądarki (usunięcie plików cookies lub zablokowanie ich zapisu),
– poprzez zmianę ustawień w narzędziu do zarządzania zgodami (banner cookies / panel preferencji),
– kontaktując się z Administratorem na adres: sklep@plus-market.pl (w przypadku zgód marketingowych).
Zastosowane technologie mogą gromadzić dane techniczne dotyczące:
– urządzenia,
– przeglądarki,
– aktywności na stronie (jeśli Użytkownik wyraził zgodę),
– identyfikatorów reklamowych i analitycznych (jeśli Użytkownik wyraził zgodę).
Cookies techniczne (niezbędne) przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Sklepu. Cookies analityczne i marketingowe przetwarzane są wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO). Brak zgody uniemożliwia korzystanie z narzędzi analitycznych lub reklamowych, ale nie wpływa na funkcjonowanie podstawowych elementów Sklepu.
Użytkownik ma prawo złożyć sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego, a Administrator jest zobowiązany taki sprzeciw uwzględnić.
| nazwa pliku cookie | okres ważności pliku cookie | funkcja pliku cookie |
|---|---|---|
| ic | czas trwania sesji | Funkcjonalność pozwalająca w szybszy sposób prezentować zawartość witryny |
Okres przechowywania plików cookies
Pliki cookies stosowane w Sklepie przechowywane są przez okres zgodny z ustawieniami dostawców technologii (np. Shoper S.A., Google), po czym wygasają automatycznie lub mogą zostać usunięte ręcznie przez użytkownika. Cookies sesyjne wygasają po zakończeniu sesji, natomiast cookies trwałe mają określony czas żywotności wynikający z konfiguracji przeglądarki lub dostawcy usług.
USŁUGI ZEWNĘTRZNE/ODBIORCY DANYCH
Dane osobowe mogą być przekazywane odbiorcom zewnętrznym wyłącznie w przypadkach, gdy:
-
jest to niezbędne do realizacji umowy (np. dostawcy przesyłek, operatorzy płatności, podmioty utrzymujące infrastrukturę IT),
-
wynika to z obowiązku prawnego ciążącego na Administratorze (np. księgowość, organy publiczne),
-
wynika to z prawnie uzasadnionego interesu Administratora (np. dochodzenie roszczeń, obsługa prawna),
-
Użytkownik wyraził odrębną zgodę (np. na cele marketingowe, analityczne).
Każde przekazanie danych innemu podmiotowi odbywa się:
– na podstawie umowy powierzenia przetwarzania danych (jeżeli podmiot przetwarza dane w naszym imieniu),
– lub na podstawie przepisów prawa (jeżeli podmiot działa jako samodzielny administrator danych, np. bank, firma kurierska).
Odbiorcy danych mogą obejmować w szczególności:
– firmy kurierskie,
– operatorów płatności,
– księgowość,
– firmy IT i hostingodawców,
– kancelarie prawne,
– podmioty marketingowe i analityczne (jeżeli Użytkownik wyraził zgodę),
– dostawców oprogramowania wykorzystywanego do prowadzenia Sklepu,
– portale umożliwiające publikowanie opinii.
Administrator może przekazać dane organom administracji publicznej lub innym podmiotom uprawnionym na podstawie przepisów prawa, wyłącznie w zakresie:
– niezbędnym do wykonania obowiązku prawnego,
– w odpowiedzi na uzasadnione żądanie uprawnionego organu (np. sąd, policja, urząd skarbowy, UOKiK).
Administrator nie udostępnia danych żadnym podmiotom komercyjnym bez podstawy prawnej lub zgody Użytkownika.
Dane mogą być udostępniane następującym kategoriom odbiorców:
| Cel przetwarzania / czynność | Kategoria odbiorcy | Zakres udostępnianych danych | Podstawa przekazania |
|---|---|---|---|
| Hosting i utrzymanie Sklepu | Dostawca hostingu / IT | dane techniczne, logi, dane potrzebne do obsługi Sklepu | art. 28 RODO – umowa powierzenia |
| Realizacja zamówienia | Firmy kurierskie / logistyczne | imię, nazwisko, adres dostawy, telefon, nr zamówienia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Płatności internetowe | Operatorzy płatności | dane niezbędne do realizacji płatności | art. 6 ust. 1 lit. b oraz c RODO |
| Obsługa księgowa | Biuro rachunkowe | dane wymagane przepisami podatkowymi | obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Newsletter i marketing | Dostawca systemu wysyłki newslettera / marketing automation | adres e-mail, dane dotyczące aktywności (po wyrażeniu zgody) | zgoda (art. 6 ust. 1 lit. a RODO) |
| Opinie i badanie satysfakcji | Podmiot obsługujący system ocen i recenzji | adres e-mail, dane dot. zamówienia (minimalny zakres) | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Analizy statystyczne | Dostawcy analityczni (np. narzędzia statystyczne) | dane techniczne i cookies (po zgodzie) | zgoda (art. 6 ust. 1 lit. a RODO) oraz interes administratora |
| Dochodzenie roszczeń | Kancelaria prawna | dane niezbędne do ustalenia, obrony lub dochodzenia roszczeń | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Organy publiczne | Uprawnione organy państwowe | dane wymagane prawnie | obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
Administrator nie przekazuje danych poza obszar Unii Europejskiej ani Europejskiego Obszaru Gospodarczego, chyba że wynika to z korzystania przez Użytkownika z usług stron trzecich (np. mediów społecznościowych), na warunkach określonych przez te podmioty.
Dane mogą zostać udostępnione również odpowiednim organom publicznym – wyłącznie w zakresie i w przypadkach wymaganych przepisami prawa.
Shoper S.A. pełni również funkcję dostawcy mechanizmu zarządzania zgodą na pliki cookies oraz może przetwarzać dane techniczne związane z konfiguracją ustawień cookies użytkowników, wyłącznie na podstawie udokumentowanego polecenia Administratora.
OKRESY PRZECHOWYWANIA DANYCH (RETENCJA)
Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony prawnie interesem Administratora. Konkretne okresy przedstawiają się następująco:
1. Dane związane z realizacją zamówienia
– przez czas trwania umowy oraz obsługi posprzedażowej,
– następnie przez okres przedawnienia roszczeń cywilnych (zwykle do 6 lat – art. 118 Kodeksu cywilnego),
– dane księgowe i podatkowe: 5 lat licząc od końca roku kalendarzowego zgodnie z przepisami o rachunkowości i podatkach.
2. Dane dotyczące konta klienta
– przez okres aktywności konta,
– do momentu jego usunięcia przez użytkownika lub przez Administratora,
– a następnie przez okres przedawnienia roszczeń (do 6 lat).
3. Dane dotyczące reklamacji, zwrotów, odstąpień od umowy
– przez okres niezbędny do obsługi zgłoszenia,
– następnie przez okres przedawnienia roszczeń (do 6 lat),
– dane księgowe związane z korektami – zgodnie z obowiązkami prawnymi (5 lat).
4. Dane przetwarzane na podstawie zgody (np. newsletter, marketing e-mail)
– do czasu wycofania zgody,
– lub do czasu, gdy zgoda stanie się nieaktualna (np. brak aktywności przez 24 miesiące),
– następnie przez okres niezbędny do celów dowodowych (maksymalnie 3 lata – zgodnie z art. 6 ust. 1 lit. f RODO).
5. Dane techniczne, logi systemowe, bezpieczeństwo
– dane niezbędne do zapewnienia bezpieczeństwa usług przechowywane są do 12 miesięcy,
– logi serwera: do 24 miesięcy,
– w przypadku incydentów bezpieczeństwa – przez czas niezbędny do dochodzenia roszczeń.
6. Dane przetwarzane w celach analitycznych i statystycznych (np. cookies)
– do czasu usunięcia przez użytkownika lub do wygaśnięcia plików cookies,
– dane agregowane/statystyczne niesłużące identyfikacji użytkownika mogą być przechowywane bezterminowo.
7. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń
– do czasu przedawnienia roszczeń (maksymalnie 6 lat),
– w przypadku sporu – do czasu jego prawomocnego zakończenia.
ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo zmiany niniejszej Polityki w zakresie wynikającym z:
- zmian prawa,