Polityka prywatności

Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

1. Postanowienia ogólne

Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz zasady wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem:

https://hiloshop.pl/

Administratorem danych osobowych jest:

Exitplan Technika Świetlna
adres: ul. Polna 25/16, 60-535 Poznań
NIP: 9271889042
REGON: 369493933
adres e-mail: hilo.hiloshop@gmail.com

dalej jako „Administrator”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz przepisami krajowymi dotyczącymi ochrony danych osobowych.

Korzystanie ze Sklepu Internetowego jest dobrowolne. Podanie danych osobowych może być jednak niezbędne do zawarcia i wykonania umowy sprzedaży, realizacji zamówienia, dostarczenia zakupionych produktów, obsługi płatności, wystawienia dokumentu sprzedaży, udzielenia odpowiedzi na wiadomość przesłaną za pośrednictwem formularza kontaktowego lub wykonania obowiązków prawnych ciążących na Administratorze.

Sklep Internetowy nie umożliwia zakładania kont użytkowników. Zamówienie może zostać złożone bez tworzenia konta klienta.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Internetowego Administrator może przetwarzać następujące dane:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia,
• dane niezbędne do wystawienia faktury lub innego dokumentu sprzedaży,
• dane dotyczące płatności i rozliczenia zamówienia,
• dane przekazane w formularzu kontaktowym,
• adres IP,
• dane dotyczące urządzenia i przeglądarki internetowej,
• informacje dotyczące korzystania ze Sklepu Internetowego,
• informacje zapisane w plikach cookies i podobnych technologiach,
• dane związane z reklamacjami, zwrotami i innymi sprawami dotyczącymi realizacji zamówienia.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

3. Cele i podstawy prawne przetwarzania danych

3.1. Realizacja zamówień i sprzedaży

Dane osobowe są przetwarzane w celu przyjęcia i realizacji zamówienia, przygotowania zamówionych produktów, kontaktu z klientem w sprawie zamówienia oraz wykonania umowy sprzedaży.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.

3.2. Realizacja płatności

W przypadku wyboru płatności za pośrednictwem systemu Przelewy24 dane mogą być przekazywane operatorowi płatności w zakresie niezbędnym do realizacji i rozliczenia transakcji.

Operatorem systemu Przelewy24 jest PayPro S.A. z siedzibą w Poznaniu.

PayPro S.A. może przetwarzać dane osobowe jako odrębny administrator w związku ze świadczeniem usług płatniczych. Szczegółowe informacje dotyczące przetwarzania danych przez PayPro S.A. są dostępne w dokumentach informacyjnych i polityce prywatności operatora Przelewy24.

W przypadku wyboru tradycyjnego przelewu bankowego dane związane z zamówieniem są przetwarzane w celu identyfikacji płatności, zaksięgowania wpłaty i realizacji zamówienia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

3.3. Dostawa zamówienia

W celu dostarczenia zamówienia dane niezbędne do realizacji dostawy mogą być przekazywane firmom kurierskim lub operatorom logistycznym, w szczególności:

• InPost,
• DPD.

Zakres przekazywanych danych może obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail, jeżeli jest to niezbędne do prawidłowej realizacji dostawy i kontaktu w sprawie przesyłki.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

3.4. Obsługa formularza kontaktowego

Dane podane za pośrednictwem formularza kontaktowego są przetwarzane w celu udzielenia odpowiedzi na przesłane pytanie, obsługi zgłoszenia lub prowadzenia dalszej korespondencji związanej ze sprawą, której dotyczy wiadomość.

Dane mogą obejmować w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i odpowiadaniu na zapytania użytkowników.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą prawną przetwarzania może być również art. 6 ust. 1 lit. b RODO.

3.5. Wypełnianie obowiązków prawnych

Dane osobowe mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych oraz związanych z dokumentowaniem sprzedaży.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.6. Dochodzenie i obrona przed roszczeniami

Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu Internetowego.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

3.7. Marketing bezpośredni

Administrator może przetwarzać dane osobowe w celu prowadzenia marketingu bezpośredniego własnych produktów lub usług, w zakresie dozwolonym przez obowiązujące przepisy prawa.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

W przypadku komunikacji marketingowej, dla której przepisy wymagają uzyskania uprzedniej zgody, komunikacja taka będzie prowadzona wyłącznie po uzyskaniu odpowiedniej zgody.

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce Prywatności.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu i infrastruktury technicznej – OVHcloud,
• podmioty świadczące usługi techniczne i informatyczne związane z funkcjonowaniem Sklepu,
• operator płatności Przelewy24 – PayPro S.A.,
• firmy kurierskie i operatorzy logistyczni – InPost i DPD,
• podmioty świadczące usługi księgowe, jeżeli Administrator korzysta z takich usług,
• podmioty świadczące usługi prawne lub windykacyjne, jeżeli jest to niezbędne,
• Google, w związku z korzystaniem z usług reklamowych Google Ads,
• Meta Platforms, w związku z korzystaniem z narzędzi reklamowych Meta.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Jeżeli podmioty współpracujące z Administratorem przetwarzają dane osobowe w imieniu Administratora, przetwarzanie odbywa się na podstawie odpowiedniej umowy powierzenia przetwarzania danych lub innego instrumentu prawnego wymaganego przez przepisy prawa.

5. Hosting i funkcjonowanie Sklepu

Sklep Internetowy działa z wykorzystaniem systemu WooCommerce oraz infrastruktury hostingowej OVHcloud.

W związku z korzystaniem z usług hostingowych dane mogą być przetwarzane przez OVHcloud w zakresie niezbędnym do zapewnienia prawidłowego działania Sklepu, utrzymania infrastruktury, zapewnienia bezpieczeństwa oraz obsługi technicznej.

Administrator podejmuje działania mające na celu zapewnienie, aby podmioty przetwarzające dane osobowe na jego zlecenie zapewniały odpowiedni poziom ochrony danych osobowych.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

W szczególności:

• dane związane z realizacją zamówienia – przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony przed ewentualnymi roszczeniami;
• dane zawarte w dokumentacji księgowej i podatkowej – przez okres wymagany przepisami prawa;
• dane przekazane za pośrednictwem formularza kontaktowego – przez okres niezbędny do obsługi zapytania i zakończenia sprawy, a następnie przez okres uzasadniony charakterem kontaktu lub do czasu przedawnienia ewentualnych roszczeń;
• dane związane z reklamacjami, zwrotami i roszczeniami – przez okres niezbędny do rozpatrzenia sprawy, a następnie przez okres do upływu terminów przedawnienia roszczeń;
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że dalsze przetwarzanie jest możliwe lub wymagane na podstawie innej podstawy prawnej;
• dane przetwarzane w celu marketingu bezpośredniego – do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują, na zasadach określonych w RODO, następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo uzyskania kopii danych,
• prawo do sprostowania nieprawidłowych lub niekompletnych danych,
• prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych, jeżeli spełnione są warunki określone w RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

hilo.hiloshop@gmail.com

Administrator może poprosić o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne dla ochrony danych osobowych.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług zewnętrznych dostawców, w szczególności Google i Meta, dane osobowe lub informacje dotyczące korzystania ze Sklepu mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator podejmuje działania mające na celu zapewnienie zgodności przekazywania danych z obowiązującymi przepisami o ochronie danych osobowych, w szczególności poprzez stosowanie odpowiednich mechanizmów prawnych przewidzianych w RODO.

Zakres i charakter ewentualnego przekazywania danych zależy od konfiguracji wykorzystywanych usług oraz narzędzi.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w wyniku zautomatyzowanego przetwarzania danych osobowych.

W związku z korzystaniem z narzędzi reklamowych Google i Meta informacje dotyczące aktywności użytkowników mogą być wykorzystywane przez dostawców tych usług do tworzenia grup odbiorców reklam, mierzenia skuteczności reklam oraz personalizacji treści reklamowych, zgodnie z ustawieniami tych usług i udzielonymi zgodami, jeżeli takie zgody są wymagane.

10. Pliki cookies

Sklep Internetowy korzysta z plików cookies oraz podobnych technologii.

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego działania Sklepu,
• obsługi koszyka zakupowego,
• realizacji procesu składania zamówienia,
• zapewnienia bezpieczeństwa,
• zapamiętywania ustawień użytkownika,
• prowadzenia działań analitycznych, jeżeli takie narzędzia są wykorzystywane,
• pomiaru skuteczności kampanii reklamowych,
• prowadzenia działań marketingowych i remarketingowych.

11. Rodzaje plików cookies

W Sklepie mogą być stosowane następujące rodzaje plików cookies:

11.1. Cookies niezbędne

Cookies niezbędne są wymagane do prawidłowego działania Sklepu, w szczególności do obsługi koszyka, realizacji procesu zamówienia, zapewnienia bezpieczeństwa oraz korzystania z podstawowych funkcji Sklepu.

Jeżeli pliki te są rzeczywiście niezbędne do świadczenia usługi żądanej przez użytkownika, ich stosowanie nie wymaga uzyskania zgody.

11.2. Cookies analityczne

Cookies analityczne mogą służyć do analizy ruchu na stronie i sposobu korzystania ze Sklepu.

Sklep nie korzysta obecnie z Google Analytics.

Jeżeli w przyszłości Administrator wdroży narzędzia analityczne wymagające zgody użytkownika, zostaną one uruchomione zgodnie z obowiązującymi przepisami i ustawieniami mechanizmu zarządzania zgodami.

11.3. Cookies marketingowe

Sklep może wykorzystywać technologie związane z usługami reklamowymi Google Ads oraz Meta/Facebook.

Technologie te mogą służyć w szczególności do:

• pomiaru skuteczności reklam,
• mierzenia konwersji,
• tworzenia grup odbiorców,
• prowadzenia remarketingu,
• wyświetlania użytkownikom bardziej dopasowanych reklam.

Technologie marketingowe są stosowane zgodnie z obowiązującymi przepisami prawa i ustawieniami mechanizmu zarządzania zgodami, jeżeli ich zastosowanie wymaga uzyskania zgody użytkownika.

12. Google Ads

Administrator korzysta z usług reklamowych Google Ads w celu prowadzenia i mierzenia skuteczności kampanii reklamowych.

W zależności od konfiguracji usług Google Ads na stronie mogą być wykorzystywane technologie umożliwiające:

• pomiar konwersji,
• analizę skuteczności reklam,
• tworzenie grup odbiorców,
• remarketing.

Informacje dotyczące aktywności użytkownika mogą być przekazywane do Google zgodnie z konfiguracją wykorzystywanych usług.

Jeżeli wykorzystanie określonych technologii wymaga zgody użytkownika, technologie te powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

13. Meta i Facebook

Administrator może korzystać z narzędzi reklamowych Meta, w tym narzędzi związanych z serwisami Facebook i Instagram.

Narzędzia te mogą być wykorzystywane w szczególności do:

• prowadzenia kampanii reklamowych,
• mierzenia skuteczności reklam,
• tworzenia grup odbiorców,
• remarketingu.

W zależności od konfiguracji narzędzi Meta informacje dotyczące aktywności użytkownika mogą być przekazywane do Meta Platforms.

Jeżeli wykorzystanie określonych technologii wymaga zgody użytkownika, technologie te powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

14. Zarządzanie plikami cookies i zgodami

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Zmiana ustawień przeglądarki może spowodować ograniczenie lub uniemożliwienie korzystania z niektórych funkcji Sklepu.

W przypadku wdrożenia przez Administratora mechanizmu zarządzania zgodami na pliki cookies użytkownik będzie mógł dokonać wyboru dotyczącego opcjonalnych plików cookies oraz, w zakresie przewidzianym przez obowiązujące przepisy, zmienić lub wycofać swoją zgodę.

Cookies niezbędne do prawidłowego działania Sklepu mogą być stosowane bez zgody użytkownika, jeżeli ich stosowanie jest niezbędne do świadczenia usługi żądanej przez użytkownika.

15. Logi serwera

Korzystanie ze Sklepu Internetowego może wiązać się z automatycznym zapisywaniem informacji dotyczących połączenia z serwerem.

Logi mogą obejmować w szczególności:

• adres IP,
• datę i czas połączenia,
• informacje o urządzeniu,
• informacje o przeglądarce internetowej,
• informacje techniczne dotyczące korzystania ze Sklepu.

Dane te mogą być wykorzystywane w szczególności w celu:

• zapewnienia bezpieczeństwa Sklepu,
• wykrywania prób nieuprawnionego dostępu,
• diagnozowania błędów,
• zapewnienia prawidłowego działania Sklepu,
• administrowania infrastrukturą techniczną.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Sklepu.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Sklep wykorzystuje szyfrowane połączenie SSL/TLS.

Administrator podejmuje również działania mające na celu zapewnienie bezpieczeństwa systemów informatycznych wykorzystywanych do prowadzenia Sklepu, w tym stosowanie aktualizacji oraz odpowiednich zabezpieczeń technicznych.

17. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach może być niezbędne do:

• zawarcia i wykonania umowy sprzedaży,
• realizacji zamówienia,
• dostarczenia zamówienia,
• obsługi płatności,
• wystawienia dokumentu sprzedaży,
• obsługi reklamacji lub zwrotu,
• udzielenia odpowiedzi na wiadomość przesłaną za pośrednictwem formularza kontaktowego.

Brak podania danych niezbędnych do realizacji określonego celu może uniemożliwić wykonanie danej czynności, w szczególności realizację zamówienia.

18. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności, w szczególności w przypadku zmian przepisów prawa, zmian funkcjonalności Sklepu lub zmian wykorzystywanych usług i narzędzi.

Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu Internetowego.