Polityka Prywatności

1.POSTANOWIENIA OGÓLNE

1.1.Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego.
1.2.Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest KAROLINA KASOWSKA prowadząca działalność gospodarczą pod firmą KAROLINA KASOWSKA EURO-WINO wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadająca: adres miejsca wykonywania działalności i adres do doręczeń: ul. Jugosłowiańska 71, 60-149 Poznań, NIP: 5951131017, REGON: 63459339 oraz adres poczty elektronicznej: sklep@euro-wino.pl - zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
1.3.Dane osobowe Usługobiorcy i Klienta są przetwarzane zgodnie z ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz.U. z 2018 poz.1000) (zwana dalej: Ustawą o ochronie danych osobowych) oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.) oraz aktów prawa europejskiego bezpośrednio stosowanych w Polsce, w tym w szczególności rozporządzenia Parlamentu Europejskiego i Rady (WE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

1.4.Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
1.5.Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

2.Celem Polityki Bezpieczeństwa danych osobowych jest:
a) Wprowadzenie systemu ochrony danych osobowych poprzez ich zabezpieczenie adekwatnie do ryzyka i zidentyfikowanych zagrożeń,
b) Dostosowanie do wymagań przepisów prawa i wytycznych w obszarze ochrony danych osobowych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE,
c) Wskazanie zasad i reguł postępowania, aby Administrator danych mógł właściwie wykonywać zadania w zakresie ochrony danych osobowych.

2.1.Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
2.2.Możliwe cele zbierania danych osobowych Usługobiorców lub Klientów przez Administratora:

zawarcie i realizacja Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej (np. Konto).

marketing bezpośredni własnych produktów lub usług Administratora.

wyrażenie przez Klienta opinii o zawartej Umowie Sprzedaży.

2.3.Możliwi odbiorcy danych osobowych Klientów Sklepu Internetowego:

W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu przekazania towaru przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora.

W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym.

W przypadku Klienta, który zgodził się na wyrażenie opinii o zawartej Umowie Sprzedaży, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu system ankiet opiniujących zawarte Umowy Sprzedaży w Sklepie Internetowym.

2.4.Administrator może przetwarzać następujące dane osobowe Usługobiorców lub Klientów korzystających ze Sklepu Internetowego: imię i nazwisko;data urodzenia, adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku Usługobiorców lub Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta.
2.5.Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej w Sklepie Internetowym. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego.

3.COOKIES I DANE EKSPLOATACYJNE

3.1.Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
3.2.Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:

identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;

zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;

zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;

dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;

prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego.

3.3.Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
3.4.Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
3.5.Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):

w przeglądarce Chrome

w przeglądarce Firefox

w przeglądarce Internet Explorer

w przeglądarce Opera

w przeglądarce Safari

3.6.Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze Sklepu Internetowego (adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Dane te nie są ujawniane osobom trzecim.

4.PODSTAWA PRZETWARZANIA DANYCH

4.1.Podanie danych osobowych przez Usługobiorcę lub Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego danych osobowych niezbędnych do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy.
4.2.Podstawą przetwarzania danych osobowych Usługobiorcy lub Klienta jest konieczność realizacji umowy, której jest stroną lub podjęcia na jego żądanie działań przed jej zawarciem. W przypadku przetwarzania danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora podstawą takiego przetwarzania jest (1) uprzednia zgoda Usługobiorcy lub Klienta.
4.3.W przypadku przetwarzania danych w celu wyrażenia przez Klienta opinii o zawartej Umowie Sprzedaży podstawą takiego przetwarzania jest zgoda Usługobiorcy lub Klienta

5. Zasady ochrony danych osobowych

5.1. Osoby przetwarzające dane osobowe w imieniu Firmy są zobowiązane do ochrony przetwarzanych danych osobowych oraz realizacji praw osób, których dane są przetwarzane.
5.2. Podmioty, których dane osobowe są przetwarzane i przekazywane do przetwarzania na mocy niniejszego dokumentu posiadają następujące prawa:
1)prawo dostępu do danych,
2)prawo do bycia informowanym,
3)prawo do poprawiania danych,
4)prawo do ograniczenia przetwarzania danych,
5)prawo do usuwania danych („prawo do bycia zapomnianym”),
6)prawo do przenoszenia danych,
7)prawo do wniesienia sprzeciwu,
5.3.Zasady realizacji powyższych praw zostały opisane w Zasadach realizacji praw osób, których dane są przetwarzane.
5.4.Ochrona danych osobowych realizowana jest poprzez zabezpieczenia organizacyjne, fizyczne, oprogramowanie systemowe, aplikacje oraz użytkowników proporcjonalne i adekwatne do ryzyka naruszenia bezpieczeństwa danych osobowych przetwarzanych.
5.5.Zastosowane zabezpieczenia mają służyć utrzymaniu bezpieczeństwa danych osobowych w Firmie i zapewnieniu danym osobowym następujących cech:
1)dostępności informacji – rozumianej jako zapewnienie, że osoby upoważnione mają dostęp do informacji i związanych z nią zasobów wtedy, gdy jest to potrzebne,
2)poufności danych – rozumianej jako właściwość zapewniającą, że dane nie są udostępniane nieupoważnionym osobom,
3)integralności danych – rozumianej jako właściwość zapewniającą, że dane osobowe nie zostały zmienione lub zniszczone w sposób nieautoryzowany,
4)rozliczalności danych – rozumianej jako właściwość zapewniającą, że działania osoby mogą być przypisane w sposób jednoznaczny tylko tej osobie,
5)integralności systemu – rozumianej jako nienaruszalność systemu, niemożność jakiejkolwiek manipulacji, zarówno zamierzonej, jak i przypadkowej,
6)zarządzania ryzykiem – rozumianego jako proces kontrolowania, identyfikowania, i minimalizowania lub eliminowania ryzyka dotyczącego bezpieczeństwa, które może dotyczyć systemów informacyjnych służących do przetwarzania danych osobowych.

5.6.Dane osobowe przetwarzane przez Firmę muszą być:
a)zbierane w określonych, wyraźnych i prawnie uzasadnionych celach (zasada minimalizowania ilości danych osobowych do treści niezbędnych),
b)przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych,
c)chronione za pomocą odpowiednich środków technicznych, fizycznych lub organizacyjnych przed niedozwolonym, niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem, zniekształceniem lub uszkodzeniem,
d)nieprzetwarzane w sposób niezgodny z celem, w jakim zostały zebrane,
e)ograniczone do tego, co jest niezbędne dla realizacji celów, dla których są przetwarzane,
f)przetwarzane zgodnie z prawem w sposób przejrzysty, jasny i zrozumiały dla osoby, której dane dotyczą,
g)prawidłowe i w razie potrzeby uaktualniane lub ograniczane,
h)przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą,
i)przechowywane przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

6.Przetwarzanie danych osobowych jest możliwe jedynie gdy spełniona jest przynajmniej jedna z wymienionych przesłanek:
1)przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Firmie,
2)przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym,
3)osoba, której dane dotyczą wyraziła zgodę na przetwarzanie danych osobowych w jednym lub większej liczbie skonkretyzowanych celów,
4)przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
5)przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą,
6)przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej,
7)przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
7.Firma będzie wdrażać odpowiednie środki techniczne, fizyczne i organizacyjne, aby zbierane i przetwarzane były wyłącznie te dane osobowe, które są niezbędne dla osiągnięcia konkretnego celu przetwarzania. Obowiązek ten dotyczy również okresu przechowywania danych osobowych.
8.Za podmiot nieupoważniony uważa się podmiot, który nie otrzymał upoważnienia, zgody bądź powierzenia Administratora na udostępnienie mu danych osobowych.
9.Wszelkie rejestry prowadzone przez Administratora, bądź w jego imieniu przez inne osoby będą udostępniane organowi nadzorczemu na jego żądanie.

6.POSTANOWIENIA KOŃCOWE

6.1.Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego.
6.2.Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
6.3.Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:

Zabezpieczenie zbioru danych przed nieuprawnionym dostępem.

Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.