Polityka prywatności SATIS
Wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem ze sklepu, zakupami, kontaktem, reklamacjami, Newsletterem i plikami cookies oraz jakie prawa przysługują osobom, których dane dotyczą.
SATIS INTERNATIONAL S.C.
ul. Przeskok 53
63-400 Ostrów Wielkopolski
Administrator i kontakt
- Administratorem danych osobowych użytkowników sklepu internetowego jest SATIS INTERNATIONAL S.C., ul. Przeskok 53, 63-400 Ostrów Wielkopolski, NIP 6222754286, REGON 301625431.
- W sprawach dotyczących prywatności, przetwarzania danych lub realizacji praw można skontaktować się pocztą elektroniczną pod adresem biuro@satispolska.pl, telefonicznie pod numerem +48 62 592 42 77 albo pisemnie na adres Administratora.
- Polityka dotyczy danych przetwarzanych w związku z korzystaniem ze sklepu, składaniem i realizacją zamówień, prowadzeniem Konta, kontaktem, reklamacjami, zwrotami, Newsletterem, bezpieczeństwem serwisu oraz plikami cookies i podobnymi technologiami.
Zakres zbieranych danych
- W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane Konta, historię zamówień, dane dotyczące płatności i dostawy, treść korespondencji oraz informacje przekazywane w reklamacji lub zwrocie.
- W przypadku osób reprezentujących Klienta firmowego możemy przetwarzać dane identyfikacyjne, służbowe dane kontaktowe, stanowisko lub funkcję oraz informacje niezbędne do realizacji współpracy.
- Podczas korzystania ze strony mogą być automatycznie zapisywane dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, system operacyjny, identyfikatory cookies, data i czas wizyty, odwiedzane podstrony, źródło wejścia oraz informacje o zdarzeniach technicznych i bezpieczeństwie.
- Nie wymagamy podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, pochodzeniu, poglądach czy przekonaniach. Nie należy przesyłać takich danych, jeżeli nie jest to konieczne do załatwienia konkretnej sprawy.
- Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do zawarcia i wykonania umowy, wystawienia dokumentu księgowego, dostawy, obsługi Konta, rozpatrzenia reklamacji lub udzielenia odpowiedzi.
Cele i podstawy prawne
Art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy działania na żądanie Klienta.
Art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny Administratora.
Art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usługi elektronicznej.
Art. 6 ust. 1 lit. b RODO, gdy kontakt prowadzi do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na komunikacji i obsłudze spraw.
Art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO, czyli ustalenie, dochodzenie lub obrona przed roszczeniami.
Art. 6 ust. 1 lit. a RODO, czyli zgoda, oraz zgoda wymagana przez przepisy dotyczące komunikacji elektronicznej.
Art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora polegający na ochronie serwisu, użytkowników, transakcji i dowodów zdarzeń.
Art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda udzielana w panelu cookies.
Zamówienia i Konto Klienta
- Dane podane podczas zakupów są wykorzystywane do przygotowania i realizacji zamówienia, kontaktu w sprawie zakupu, przyjęcia płatności, wystawienia dokumentów, organizacji dostawy, obsługi posprzedażowej oraz wykonania obowiązków prawnych.
- Dane Konta są przetwarzane przez okres jego prowadzenia. Klient może korzystać z zakupów bez rejestracji, jeżeli sklep udostępnia taką możliwość.
- Po usunięciu Konta możemy nadal przechowywać dane dotyczące zrealizowanych transakcji, dokumentów księgowych, reklamacji oraz roszczeń, jeżeli wymagają tego przepisy lub prawnie uzasadniony interes Administratora.
- Jeżeli zamówienie składa firma, dane osoby kontaktowej mogą pochodzić od tej osoby, jej pracodawcy, współpracownika albo z publicznych rejestrów i źródeł związanych z działalnością gospodarczą.
Kontakt, reklamacje i zwroty
- Dane przesłane pocztą elektroniczną, telefonicznie, przez formularz lub w inny sposób są wykorzystywane do udzielenia odpowiedzi, przygotowania oferty, obsługi zgłoszenia albo podjęcia działań przed zawarciem umowy.
- W ramach reklamacji, zwrotu, gwarancji lub serwisu możemy przetwarzać dane kontaktowe, dane zakupu, opis problemu, dokumentację zdjęciową, numery seryjne, informacje techniczne oraz korespondencję dotyczącą sprawy.
- Treść korespondencji może być przechowywana również po zakończeniu sprawy w zakresie niezbędnym do wykazania jej przebiegu, ochrony praw Administratora lub realizacji obowiązków prawnych.
Płatności i dostawa
- W celu obsługi płatności dane niezbędne do realizacji transakcji mogą być przekazywane operatorowi płatności wybranemu przez Klienta. Operator może działać jako odrębny administrator danych zgodnie ze swoją polityką prywatności.
- W przypadku płatności przez Przelewy24 dane są przekazywane w zakresie niezbędnym do zainicjowania, autoryzacji i rozliczenia płatności.
- W celu dostawy dane odbiorcy, adres, numer telefonu, adres e-mail i informacje o przesyłce są przekazywane przewoźnikowi, spedytorowi lub operatorowi logistycznemu.
- Zakres przekazywanych danych jest ograniczony do informacji potrzebnych do realizacji wybranej usługi, obsługi reklamacji transportowej i rozliczenia transakcji.
Odbiorcy danych
- Dane mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi hostingowe, informatyczne, utrzymania sklepu PrestaShop, poczty elektronicznej, cyberbezpieczeństwa, kopii zapasowych i pomocy technicznej.
- Odbiorcami mogą być również operatorzy płatności, banki, firmy kurierskie, przewoźnicy, spedytorzy, operatorzy logistyczni, dostawcy systemów księgowych, biuro rachunkowe, kancelarie prawne, ubezpieczyciele oraz dostawcy obsługi reklamacji i serwisu.
- W przypadku wyrażenia odpowiedniej zgody odbiorcami mogą być dostawcy analityki, reklamy, narzędzi marketingowych, Newslettera oraz platform społecznościowych.
- Dane mogą zostać udostępnione organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli taki obowiązek wynika z prawa.
- Administrator nie sprzedaje danych osobowych.
Okres przechowywania
- Dane związane z umową są przechowywane przez czas jej wykonywania, a następnie przez okres wymagany przez przepisy rachunkowe i podatkowe oraz do czasu upływu terminów przedawnienia możliwych roszczeń.
- Dane Konta są przetwarzane do jego usunięcia, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych, rozliczeń i ochrony roszczeń.
- Dane dotyczące reklamacji, gwarancji, zwrotów i serwisu są przechowywane przez czas obsługi sprawy oraz do upływu terminów związanych z odpowiedzialnością i roszczeniami.
- Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania, utraty aktualności celu albo wcześniejszego usunięcia danych, chyba że konieczne jest zachowanie informacji o zgodzie w celach dowodowych.
- Dane przetwarzane na podstawie uzasadnionego interesu są przechowywane do ustania celu, skutecznego sprzeciwu albo nadrzędnego obowiązku usunięcia, z uwzględnieniem okresów potrzebnych do ochrony roszczeń.
- Logi bezpieczeństwa mogą być przechowywane przez okres odpowiedni do wykrywania incydentów, zapewniania ciągłości działania i dochodzenia roszczeń.
Prawa osób, których dane dotyczą
Możesz uzyskać informację o przetwarzaniu oraz kopię swoich danych.
Możesz zażądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
Możesz żądać usunięcia danych w przypadkach określonych przez RODO.
Możesz żądać czasowego ograniczenia sposobu wykorzystywania danych.
Możesz otrzymać dane i przekazać je innemu administratorowi, gdy spełnione są warunki RODO.
Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
Możesz w każdej chwili wycofać zgodę bez wpływu na wcześniejsze przetwarzanie.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Napisz na biuro@satispolska.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, aby nie udostępnić danych osobie nieuprawnionej.
Transfery poza Europejski Obszar Gospodarczy
- Niektórzy dostawcy technologii, analityki, marketingu, poczty lub infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
- W takim przypadku dane są przekazywane wyłącznie przy zastosowaniu mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne.
- Informacje o konkretnych dostawcach uruchamianych za zgodą powinny być dostępne w panelu cookies lub w politykach prywatności tych dostawców.
Profilowanie i decyzje automatyczne
- Jeżeli użytkownik wyrazi zgodę na analitykę lub marketing, informacje o aktywności mogą być wykorzystywane do tworzenia grup odbiorców, mierzenia skuteczności kampanii i dopasowania wyświetlanych treści lub reklam.
- Profilowanie marketingowe oparte na zgodzie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
- Administrator nie podejmuje wobec Klientów decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę, chyba że informacja o takim procesie zostanie przekazana odrębnie.
Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne dobrane do charakteru, zakresu i ryzyka przetwarzania danych.
- Ochrona może obejmować w szczególności szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania, ochronę systemów, rejestrowanie zdarzeń, procedury uprawnień oraz zobowiązanie osób przetwarzających dane do poufności.
- Żaden sposób przesyłania ani przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. W przypadku stwierdzenia naruszenia stosujemy procedury wymagane przez RODO.
- Użytkownik powinien chronić hasło do Konta, korzystać z aktualnego oprogramowania i nie udostępniać danych logowania osobom trzecim.
Zmiany Polityki prywatności
- Polityka może być aktualizowana w przypadku zmiany przepisów, funkcjonalności sklepu, wykorzystywanych technologii, sposobów przetwarzania, odbiorców lub danych Administratora.
- Aktualna wersja jest publikowana na stronie sklepu ze wskazaniem daty obowiązywania.
- Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osób posiadających Konto albo korzystających z usług ciągłych, informacja o zmianie może zostać przekazana również pocztą elektroniczną lub w ramach Konta.