POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Sklep internetowy Traktory.com
Data obowiązywania: [data publikacji]
§1. Informacje ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Traktory.com, w szczególności klientów, osób składających zamówienia, przedstawicieli przedsiębiorców oraz użytkowników strony internetowej.
- Administratorem danych osobowych jest ZIP AGRO Spółka z ograniczoną odpowiedzialnością, z siedzibą pod adresem Kurzejewo 23, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000606962, NIP 5592043967, REGON 363921776, zwana dalej „Administratorem”.
- Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy:
- e-mail: zipagro@zipagro.pl;
- korespondencyjnie: ZIP AGRO Sp. z o.o., Kurzejewo 23, [kod pocztowy i miejscowość do uzupełnienia].
- Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), polskimi przepisami dotyczącymi ochrony danych osobowych oraz innymi właściwymi przepisami prawa.
- Polityka dotyczy zarówno konsumentów, jak i osób fizycznych prowadzących działalność gospodarczą oraz osób reprezentujących przedsiębiorców.
§2. Zakres przetwarzanych danych
- W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać następujące dane:
- imię i nazwisko;
- nazwę firmy i numer NIP;
- adres zamieszkania, prowadzenia działalności, dostawy lub korespondencji;
- adres e-mail i numer telefonu;
- dane dotyczące zamówień, zakupionych produktów, płatności, dostaw i reklamacji;
- dane niezbędne do wystawiania dokumentów księgowych;
- dane dotyczące korespondencji i zapytań ofertowych;
- adres IP, identyfikatory internetowe, dane techniczne urządzenia i informacje związane z korzystaniem ze sklepu;
- dane niezbędne do obsługi konta klienta.
- W przypadku zamówień dotyczących maszyn rolniczych, maszyn używanych, urządzeń wielkogabarytowych oraz produktów sprowadzanych na indywidualne zamówienie Administrator może dodatkowo przetwarzać informacje niezbędne do organizacji transportu, odbioru towaru, uzgodnienia parametrów zamówienia oraz wykonania umowy.
- Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
§3. Cele i podstawy prawne przetwarzania danych
- Dane osobowe mogą być przetwarzane w następujących celach:
a) Realizacja zamówień i umów sprzedaży
W celu przyjmowania zamówień, realizacji sprzedaży, obsługi płatności, organizacji dostaw oraz kontaktu z klientem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w odniesieniu do danych osób reprezentujących przedsiębiorców – art. 6 ust. 1 lit. f RODO.
b) Prowadzenie konta klienta
W celu utworzenia i obsługi konta, udostępniania historii zamówień oraz zarządzania danymi konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
c) Obsługa zapytań i przygotowywanie ofert
W celu udzielania odpowiedzi na pytania, przygotowywania ofert handlowych, wycen maszyn i części zamiennych oraz prowadzenia korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji i zapytań.
d) Realizacja obowiązków podatkowych i księgowych
W celu wystawiania i przechowywania faktur, prowadzenia dokumentacji księgowej oraz realizacji obowiązków wynikających z przepisów prawa.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
e) Reklamacje, gwarancje i obsługa posprzedażowa
W celu rozpatrywania reklamacji, realizacji obowiązków związanych z odpowiedzialnością za zgodność towaru z umową oraz obsługi gwarancji, jeżeli została udzielona.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego, a w pozostałym zakresie art. 6 ust. 1 lit. b lub f RODO, stosownie do okoliczności.
f) Dochodzenie i obrona roszczeń
W celu ustalania, dochodzenia i obrony przed roszczeniami związanymi z działalnością sklepu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
g) Marketing bezpośredni własnych produktów i usług
W celu prowadzenia marketingu własnej działalności, z uwzględnieniem wymaganych prawem zgód na korzystanie z określonych kanałów komunikacji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, zależnie od rodzaju przetwarzania.
h) Newsletter – jeżeli usługa jest udostępniana
W celu przesyłania informacji handlowych drogą elektroniczną, po uzyskaniu wymaganej zgody na taki kanał komunikacji.
Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO, jeżeli usługa jest oparta na zgodzie.
i) Analiza działania sklepu i statystyka
W celu analizowania funkcjonowania sklepu, poprawy jego wydajności i jakości usług, z uwzględnieniem zasad korzystania z plików cookies.
Podstawa prawna: art. 6 ust. 1 lit. f RODO w zakresie niezbędnych analiz technicznych albo art. 6 ust. 1 lit. a RODO, gdy przetwarzanie danych osobowych opiera się na zgodzie na analitykę.
§4. Dobrowolność podawania danych
- Podawanie danych osobowych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do zawarcia lub wykonania umowy, realizacji zamówienia, wystawienia faktury albo udzielenia odpowiedzi na zapytanie.
- Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.
- Podawanie danych do celów marketingowych, które wymagają zgody, jest dobrowolne i nie stanowi warunku dokonania zakupu.
§5. Odbiorcy danych osobowych
- Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
- Odbiorcami danych mogą być:
- dostawca platformy sklepowej Shoper i podmioty zapewniające jej obsługę techniczną;
- firmy kurierskie, przewoźnicy, operatorzy transportu wielkogabarytowego i podmioty realizujące dostawy;
- operatorzy płatności elektronicznych i banki;
- podmioty świadczące usługi księgowe, podatkowe, prawne i informatyczne;
- dostawcy narzędzi analitycznych i marketingowych, jeżeli takie narzędzia są wykorzystywane;
- dostawcy i producenci maszyn lub części zamiennych, jeżeli przekazanie danych jest niezbędne do realizacji konkretnego zamówienia, dostawy lub obsługi gwarancyjnej;
- organy publiczne uprawnione do otrzymywania danych na podstawie przepisów prawa.
- Jeżeli dany podmiot przetwarza dane w imieniu Administratora, współpraca odbywa się na podstawie odpowiednich ustaleń, w tym umowy powierzenia przetwarzania danych, gdy wymaga tego art. 28 RODO.
- Niektórzy odbiorcy danych mogą działać jako niezależni administratorzy, w szczególności operatorzy płatności i przewoźnicy, zależnie od charakteru świadczonych usług.
§6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W przypadku korzystania z usług dostawców technologicznych, analitycznych lub marketingowych może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.
- Jeżeli takie przekazywanie występuje, Administrator zapewnia stosowanie odpowiednich mechanizmów prawnych przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, gdy są właściwe.
- Informacje o konkretnych odbiorcach, państwach przekazywania danych i zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
§7. Okres przechowywania danych
- Dane związane z realizacją umów i zamówień są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres uzasadniony obowiązującymi przepisami prawa lub koniecznością dochodzenia i obrony roszczeń.
- Dokumentacja księgowa i podatkowa jest przechowywana przez okres wynikający z właściwych przepisów prawa, z uwzględnieniem zasad dotyczących biegu i zawieszenia terminów przedawnienia zobowiązań podatkowych.
- Dane związane z reklamacjami i obsługą posprzedażową są przechowywane przez czas niezbędny do rozpatrzenia sprawy oraz przez okres, w którym mogą być dochodzone związane z nią roszczenia.
- Dane związane z kontem klienta są przetwarzane przez okres prowadzenia konta, a po jego usunięciu wyłącznie w zakresie, w jakim istnieje odrębna podstawa prawna dalszego przechowywania.
- Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia lub wcześniejszego ustania celu przetwarzania, z zastrzeżeniem danych niezbędnych do wykazania prawidłowości udzielenia i obsługi zgody.
- Dane związane z korespondencją i zapytaniami są przechowywane przez okres niezbędny do obsługi sprawy, a następnie, jeżeli jest to uzasadnione, do czasu upływu właściwego okresu przedawnienia roszczeń.
- Okresy przechowywania plików cookies zależą od ich rodzaju i zostały opisane w §9 oraz w ustawieniach cookies, w zakresie udostępnionych tam informacji.
§8. Prawa osób, których dane dotyczą
- Osobom, których dane osobowe są przetwarzane, przysługują – w przypadkach i na zasadach określonych w RODO – następujące prawa:
- prawo dostępu do danych;
- prawo sprostowania danych;
- prawo usunięcia danych;
- prawo ograniczenia przetwarzania;
- prawo przenoszenia danych;
- prawo wniesienia sprzeciwu wobec przetwarzania;
- prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
- Żądania dotyczące realizacji praw można przesyłać na adres zipagro@zipagro.pl.
- Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu na zasadach przewidzianych w RODO.
- Prawo usunięcia danych nie ma charakteru bezwzględnego i może podlegać ograniczeniom wynikającym z obowiązków prawnych Administratora.
§9. Pliki cookies i podobne technologie
- Sklep internetowy Traktory.com wykorzystuje pliki cookies oraz podobne technologie, które mogą służyć do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, prowadzenia statystyk oraz realizacji działań marketingowych.
- W sklepie mogą być wykorzystywane następujące kategorie plików cookies:
a) Niezbędne
Służą do prawidłowego funkcjonowania sklepu, obsługi koszyka, logowania, bezpieczeństwa oraz zapamiętywania ustawień prywatności. Nie wymagają zgody, jeżeli spełniają ustawowe warunki zwolnienia.
b) Funkcjonalne
Umożliwiają zapamiętywanie wybranych ustawień użytkownika i personalizację funkcji sklepu. Są wykorzystywane zgodnie z obowiązującymi wymaganiami dotyczącymi zgody.
c) Analityczne
Służą do analizy ruchu na stronie, badania sposobu korzystania ze sklepu oraz poprawy jego funkcjonalności. W przypadku technologii wymagających zgody są uruchamiane dopiero po jej uzyskaniu.
d) Marketingowe
Mogą służyć do personalizacji reklam, mierzenia skuteczności kampanii oraz prezentowania komunikatów reklamowych na innych stronach internetowych. Ich stosowanie wymaga odpowiedniej zgody, o ile nie zachodzi ustawowy wyjątek.
- Administrator korzysta z mechanizmu zarządzania zgodami na cookies, który umożliwia użytkownikowi zaakceptowanie, odrzucenie lub dostosowanie poszczególnych kategorii cookies.
- Odmowa wyrażenia zgody na cookies inne niż niezbędne nie uniemożliwia dokonania zakupu w sklepie, choć niektóre dodatkowe funkcje mogą być ograniczone.
- Użytkownik może w dowolnym momencie zmienić lub wycofać udzielone zgody za pośrednictwem funkcji „Ustawienia plików cookies” dostępnej w sklepie.
- Użytkownik może również zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej.
- Szczegółowe informacje dotyczące stosowanych plików cookies, ich dostawców, celów i okresów działania powinny być dostępne w ustawieniach cookies lub w udostępnionym przez Administratora wykazie technologii.
- Wykorzystywane narzędzia: Google Analytics, narzędzi reklamowe integracji Shoper,
§10. Komunikacja marketingowa i newsletter
- Administrator może przesyłać informacje handlowe i prowadzić marketing bezpośredni za pośrednictwem poczty elektronicznej, telefonu lub innych kanałów komunikacji wyłącznie z zachowaniem wymogów obowiązujących przepisów, w szczególności Prawa komunikacji elektronicznej.
- Jeżeli wymagane jest uzyskanie zgody na określony kanał komunikacji, zgoda taka jest dobrowolna.
- Zgoda marketingowa nie stanowi warunku złożenia zamówienia ani zawarcia umowy sprzedaży.
- Użytkownik może wycofać zgodę marketingową w dowolnym momencie, kontaktując się z Administratorem albo korzystając z mechanizmu rezygnacji udostępnionego w wiadomości.
- Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszych działań podjętych na jej podstawie.
§11. Dane kontrahentów i klientów biznesowych
- Administrator przetwarza dane osób fizycznych prowadzących działalność gospodarczą oraz osób reprezentujących przedsiębiorców, w tym pracowników i pełnomocników, w zakresie niezbędnym do nawiązania i realizacji współpracy handlowej.
- Dane mogą obejmować imię, nazwisko, stanowisko, służbowy numer telefonu, adres e-mail, dane firmy oraz informacje związane z realizacją zamówień.
- W przypadku danych osób reprezentujących przedsiębiorców podstawą prawną przetwarzania może być art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu współpracy gospodarczej i obsłudze kontaktów biznesowych.
- Jeżeli dane osoby reprezentującej kontrahenta zostały pozyskane od innej osoby lub z rejestru publicznego, Administrator realizuje obowiązki informacyjne wynikające z art. 14 RODO, o ile nie znajduje zastosowania przewidziany prawem wyjątek.
§12. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
- Środki te mogą obejmować:
- szyfrowanie połączeń z wykorzystaniem protokołu HTTPS/TLS;
- ograniczanie dostępu do danych osobom upoważnionym;
- zabezpieczenia systemów informatycznych;
- kontrolę uprawnień dostępu;
- procedury reagowania na incydenty bezpieczeństwa.
- Administrator dokonuje przeglądu stosowanych zabezpieczeń i dostosowuje je do zidentyfikowanych ryzyk.
§13. Zautomatyzowane podejmowanie decyzji i profilowanie
- W sklepie może występować profilowanie związane z reklamami, analityką lub personalizacją ofert.
- Jeżeli Administrator wykorzystuje profilowanie marketingowe, informuje o jego celach, zakresie oraz podstawie prawnej przetwarzania danych.
- Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
§14. Zmiany polityki prywatności
- Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, zakresu działalności sklepu, stosowanych technologii lub sposobów przetwarzania danych osobowych.
- Aktualna wersja Polityki prywatności jest udostępniana na stronie sklepu internetowego Traktory.com.
- Jeżeli przepisy prawa tego wymagają, Administrator przekaże użytkownikom dodatkowe informacje o zmianach lub uzyska odpowiednie zgody przed rozpoczęciem nowych operacji przetwarzania.
§15. Postanowienia końcowe
- Niniejsza Polityka prywatności ma charakter informacyjny i nie ogranicza praw przysługujących osobom fizycznym na podstawie obowiązujących przepisów.
- W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności RODO.
- W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: zipagro@zipagro.pl.
