POLITYKA PRYWATNOŚCI

SKLEPU INTERNETOWEGO BALTCOM.PL

1. POSTANOWIENIA OGÓLNE, BEZPIECZEŃSTWO I ŹRÓDŁO DANYCH

1.1. Administratorem danych osobowych jest ANNA KAPROŃ-RUDNICKA, prowadząca działalność gospodarczą pod firmą ANNA KAPROŃ-RUDNICKA BALTCOM, ul. Zamojskiego 24, 81-198 Pogórze, NIP 5571412388, REGON 221860585. Z Administratorem można skontaktować się mailowo pod adresem: info@baltcom.pl.

1.2. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.

1.3. Dobrowolność podania danych: Podanie danych osobowych jest dobrowolne, jednak stanowi warunek niezbędny do założenia Konta, subskrypcji Newslettera oraz prawidłowego złożenia i realizacji zamówienia.

1.4. Bezpieczeństwo i SSL: Administrator zapewnia bezpieczeństwo danych poprzez stosowanie odpowiednich środków technicznych i organizacyjnych, w szczególności bezpiecznego protokołu szyfrowania SSL (Secure Socket Layer), chroniącego dane przesyłane drogą elektroniczną pomiędzy przeglądarką Klienta a serwerem Sklepu.

1.5. Źródło pochodzenia danych: Dane osobowe przetwarzane w Sklepie pochodzą bezpośrednio od Użytkownika. W przypadku wskazania przez Użytkownika innego adresu dostawy lub danych osoby trzeciej do odbioru zamówienia, dane te pochodzą od Użytkownika, który oświadcza, że posiada podstawę do ich przekazania (art. 14 RODO).

2. CEL, PODSTAWA PRAWNA I OKRES PRZETWARZANIA DANYCH

Przetwarzanie danych odbywa się w następujących celach (ze wskazaniem logiki okresu retencji):

a) Wykonanie Umowy Sprzedaży / Usługi Elektronicznej (Art. 6 ust. 1 lit. b RODO) – dane przetwarzane są przez czas niezbędny do realizacji zamówienia (do czasu wykonania lub wygaśnięcia umowy).

b) Prowadzenie ksiąg podatkowych i rozliczeń (Art. 6 ust. 1 lit. c RODO) – mimo zakończenia umowy sprzedaży, część danych (np. imię, nazwisko, adres, dane z faktury) podlega dalszemu przechowywaniu przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z powszechnie obowiązującymi przepisami podatkowymi).

c) Weryfikacja opinii o produktach (Art. 6 ust. 1 lit. c i f RODO) – przetwarzane na potrzeby zgodności z dyrektywą Omnibus, do czasu opublikowania opinii i weryfikacji jej rzetelności.

d) Marketing bezpośredni, w tym subskrypcja Newslettera (Art. 6 ust. 1 lit. a lub f RODO) – dane są przetwarzane tylko do momentu wycofania zgody lub zgłoszenia skutecznego sprzeciwu.

e) Ustalenie, dochodzenie i obrona przed roszczeniami (Art. 6 ust. 1 lit. f RODO) – dane niezbędne do ochrony prawnej przechowywane są do czasu przedawnienia roszczeń wynikających z przepisów prawa (zasadniczo 3 lub 6 lat, ze skutkiem na koniec roku kalendarzowego, w którym upływa termin przedawnienia).

3. ODBIORCY DANYCH I TRANSFER POZA EOG

3.1. Dane osobowe Użytkowników mogą być przekazywane wyłącznie zaufanym odbiorcom zewnętrznym (kategoriom odbiorców), którzy świadczą usługi na rzecz Administratora w celu prawidłowej realizacji Umów Sprzedaży oraz Usług Elektronicznych. Do grona tych odbiorców należą w szczególności:
  a) operatorzy systemów płatności online i elektronicznych,
  b) podmioty realizujące dostawę towarów (firmy kurierskie, operatorzy automatów paczkowych oraz operatorzy logistyczni),
  c) dostawcy usług hostingowych, infrastruktury IT oraz platform e-commerce,
  d) dostawcy systemów integracji sprzedaży oraz zewnętrznych narzędzi do zarządzania zamówieniami (integratory),
  e) podmioty świadczące usługi księgowe, podatkowe oraz biuro rachunkowe obsługujące Administratora,
  f) dostawcy oprogramowania do fakturowania oraz systemów klasy ERP do zarządzania przedsiębiorstwem,
  g) organy administracji skarbowej i państwowej w ramach obsługi Krajowego Systemu E-faktur (KSeF) oraz realizacji obowiązków prawno-podatkowych.

3.2. Zasada minimalizacji danych: Przekazanie danych następuje wyłącznie w zakresie niezbędnym do realizacji konkretnego celu. Przykładowo, jeśli Użytkownik wybierze opcję odbioru osobistego towaru, jego dane adresowe nie są przekazywane zewnętrznej firmie kurierskiej.

3.3. Transfer danych do państw trzecich: Korzystanie z narzędzi takich jak Google Analytics (Google) czy Piksel Facebooka (Meta) może wiązać się z przekazaniem danych do USA. Transfer odbywa się w oparciu o bezpieczne ramy prawne, np. certyfikację Data Privacy Framework lub Standardowe Klauzule Umowne (SCC).

3.4. Opt-out (Zablokowanie śledzenia): Użytkownik może samodzielnie zablokować udostępnianie danych analitycznych do Google Analytics, instalując oficjalny dodatek do przeglądarki udostępniony przez Google (dostępny pod adresem: https://tools.google.com/dlpage/gaoptout) lub też odpowiednio zarządzać wyświetlanymi reklamami w ustawieniach prywatności swojego konta Meta (Facebook).

4. PROFILOWANIE

4.1. Administrator może wykorzystywać profilowanie analityczne do celów marketingowych.

4.2. Ważna informacja dot. Dyrektywy Omnibus: Sklep nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne dla konsumenta, w szczególności nie dokonuje indywidualnego, algorytmicznego dostosowywania i zawyżania cen dla konkretnych użytkowników na podstawie ich profilowania.

5. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Każdej osobie, której dane są przetwarzane, przysługują prawa:

- Prawo dostępu do swoich danych oraz otrzymania ich kopii,

- Prawo do sprostowania nieprawidłowych danych,

- Prawo do usunięcia danych („prawo do bycia zapomnianym”) lub ograniczenia ich przetwarzania,

- Prawo do przenoszenia danych do innego administratora w powszechnie używanym, ustrukturyzowanym formacie informatycznym,

- Prawo do wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego oraz opartego na prawnie uzasadnionym interesie Administratora,

- Prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem),

- Prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

6. PLIKI COOKIES I ZASADY UDZIELANIA ZGODY

6.1. Sklep wykorzystuje pliki Cookies niezbędne (zapewniające prawidłowe działanie), funkcjonalne oraz analityczno-marketingowe.

6.2. Podstawa prawna dla cookies marketingowych: Wykorzystywanie plików cookies w celach analitycznych, reklamowych i śledzących opiera się wyłącznie na aktywnej, dobrowolnej zgodzie Użytkownika (Art. 6 ust. 1 lit. a RODO w zw. z właściwymi przepisami prawa komunikacji elektronicznej / ePrivacy). Zgoda ta pozyskiwana jest granularnie za pomocą banera cookies (Consent Management Platform) widocznego przy pierwszej wizycie Użytkownika na stronie.

6.3. Użytkownik w każdej chwili może zarządzać swoimi preferencjami lub wycofać zgodę, klikając w ustawienia prywatności dostępne w dolnej części strony internetowej Sklepu.

7. POSTANOWIENIA KOŃCOWE

7.1. Sklep może zawierać odnośniki do zewnętrznych stron. Administrator nie odpowiada za politykę prywatności stosowaną przez inne podmioty.

7.2. Niniejsza Polityka Prywatności może ulegać modyfikacjom w związku ze zmianami przepisów prawa lub rozwiązaniami wdrożonymi w Sklepie.