Polityka Prywatności
POLITYKA PRYWATNOŚCI
Spis treści
1. 1. POSTANOWIENIA OGÓLNE
2. 2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH
3. 3. COOKIES I DANE EKSPLOATACYJNE
4. 4. PODSTAWA PRZETWARZANIA DANYCH
5. 5. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA
6. 6. GOOGLE ANALYTICS, OPTIMIZELY I HOTJAR WEB ANALYTICS
7. 7. POSTANOWIENIA KOŃCOWE
1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności Sklepu internetowego ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Klientów Sklepu internetowego.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest firma "Quba Cafe Serwis" Kubiak - Sp. J. z siedzibą w Łodzi, 93-418, przy ul. Starorudzkiej 10B, NIP: 7292636374, wpisana do rejestru przedsiębiorców pod numerem KRS 0000294769, której akta rejestrowe przechowywane są przez Sąd Rejonowy dla Łodzi - Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego, posługującą się nadanym jej numerem statystycznym REGON 100453046, zwana dalej „Administratorem” lub „ADO” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
1.3. Dane osobowe Usługobiorcy i Klienta są przetwarzane zgodnie z RODO - Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Przepisy obowiązują od 25.05.2018 r. „Quba Cafe Serwis” Kubiak Sp.J. jest administratorem Państwa danych osobowych. Oznacza to, że odpowiadamy za ich wykorzystanie w bezpieczny sposób oraz dbamy, aby dane były odpowiednio zabezpieczone, a ich przetwarzanie było zgodne z umową oraz obowiązującymi przepisami. ADO umożliwia kontakt za pomocą telefonu: (+48) 42 645 09 58, drogą pocztową na adres: „Quba Cafe Serwis’’ Kubiak-Sp.J., ul. Starorudzka 10B, 93-418 Łódź.
1.4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
1.5. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Klient, Sklep internetowy, Usług) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego dostępnym na stronach Sklepu internetowego.
2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH
2.1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
2.2. Państwa dane osobowe, przekazane nam podczas zawierania umowy, a także w trakcie jej trwania, to:
- nazwisko i imiona,
- adres miejsca zamieszkania, adres korespondencyjny, adres dostawy (nr lokalu/domu, ulica, miejscowość, kod pocztowy)
- numery kontaktowe oraz adres e-mail,
W wypadku Usługobiorców lub Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Klienta.
2.3 Państwa Dane osobowe będą/mogą być przetwarzane:
- w celu wykonania umowy zawartej z ADO , podstawa prawna art. 6 ust. 1 pkt b) RODO;
- w celu spełnienia przez ADO obowiązków przewidzianych w przepisach prawa, w szczególności przepisach podatkowych i o rachunkowości a także w przypadku dochodzenia roszczeń i obroną przed roszczeniami związanymi z prowadzoną działalnością gospodarczą (również jeżeli dane osobowe zostały podane przez podmiot przekazujący w umowie lub innych dokumentach związanych z realizacją przez ADO obowiązków wynikających z przepisów prawa, w szczególności przepisach podatkowych i o rachunkowości) – podstawa prawna art. 6 ust. 1 lit. c) RODO
- w związku z innymi przepisami szczególnymi albo przekazanie danych uzasadnia interes prawny ADO podstawa j/w;
- jak również w celach takich jak: marketing własny, ustalenie, dochodzenie i egzekucja roszczeń, wykrywanie nadużyć, odpowiedzi na Państwa pytania, sugestie i skargi, wsparcie obsługi, tworzenie analiz i zestawień na nasze wewnętrzne potrzeby, blokowania usług ze względu na zaległości finansowe - podstawa prawna art. 6 ust. 1 lit. f) RODO. Cele marketingowe obejmują w szczególności wysyłanie informacji handlowych drogą elektroniczną, w tym na podstawie usługi newsletter.
2.4. Państwa dane osobowe mogą być ujawnione osobom upoważnionym przez ADO, podmiotom świadczącym na rzecz ADO usługi, w tym usługi, rachunkowe, techniczne i organizacyjne, usługi w zakresie prowadzenia poczty elektronicznej, a także innym podmiotom/osobom/organom w zakresie i na zasadach określonych przepisami prawa. Państwa dane osobowe nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej
Możliwi odbiorcy danych osobowych Klientów Sklepu internetowego to także:
2.4.1. W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora.
2.4.2. W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności kartą kredytową, Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie internetowym.
2.4.3. Administrator posiada również stronę typu fanpage w serwisie internetowym Facebook do której kierują linki zawarte w Serwisie. W związku z tym dane w postaci imienia i nazwiska lub adresu email mogą być gromadzone, a następnie udostępnianie operatorowi serwisu Facebook, a w takim przypadku przetwarzanie danych dokonywane jest w celu korzystania ze strony administratora w serwisie Facebook i marketingu z pomocą serwisu Facebook. Na podobnej zasadzie wskazane dane mogą być przekazywane innym podobnym serwisom społecznościowym i prowadzącym je podmiotom.
2.5. Podanie danych osobowych, może być niezbędne do zawarcia i realizacji Umowy sprzedaży lub umowy o świadczenie Usługi elektronicznej w Sklepie internetowym. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego.
2.6. Niezależne od podstaw i celów, o których mowa w pkt 2.3 Państwa dane mogą być przetwarzane na podstawie zgody, w zakresie i w celach określonych zgodą. Przetwarzanie danych osobowych na podstawie zgody odbywa się na następujących zasadach:
2.6.1. Jeżeli Administrator przetwarza dane osobowe, które nie są niezbędne do realizacji usług korzystania ze Sklepu Internetowego i umowy o korzystanie ze Sklepu Internetowego, a także w każdym innym przypadku, gdy przetwarzanie danych jest fakultatywne (z zastrzeżeniem innych podstaw przetwarzania danych), Państwa dane będą przetwarzane na podstawie zgody tj. art. 6 ust. 1 lit a) RODO. W takim przypadku podanie przez Państwa danych następuje zawsze dobrowolnie, po uprzednim wyrażeniu przez Państwa zgody na przetwarzanie podanych danych.
2.6.2. Wyrażenie zgody następuje po zapoznaniu się z niniejszą polityką. W takim przypadku wyrażają Państwo zgodę na gromadzenie i przetwarzanie przez Administratora podanych przez siebie danych osobowych w celu wyraźnie wskazanym przy wyrażaniu zgody, w sposób określony w ramach zgody, np. przez zaznaczenie odpowiedniego okienka.
2.6.3. Mogą Państwo w dowolnym momencie wycofać swoją zgodę, w taki sam sposób, w jaki zgoda została ona udzielona.
2.6.4. Ponadto mogą Państwo zawsze wycofać zgodę wysyłając do Administratora oświadczenie o wycofaniu zgody.
2.6.5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
3. COOKIES I DANE EKSPLOATACYJNE
3.1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
3.2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu internetowego w następujących celach:
3.2.1. identyfikacji usługobiorców jako zalogowanych w Sklepie internetowym i pokazywania, że są zalogowani;
3.2.2. zapamiętywania produktów dodanych do koszyka w celu złożenia Zamówienia;
3.2.3. zapamiętywania danych z wypełnianych formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
3.2.4. dostosowywania zawartości strony Sklepu internetowego do indywidualnych preferencji usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu internetowego;
3.2.5. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego.
3.3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
3.4. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
3.5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
• w przęglądarce Internet Explorer
3.6. Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze Sklepu internetowego (tzw. logi – adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu internetowego. Logi nie są ujawniane osobom trzecim
4. PODANIE I OKRES PRZETWARZANIA DANYCH
4.1. Podanie danych osobowych przez Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie Sklepu internetowego oraz w Regulaminie Sklepu internetowego danych osobowych niezbędnych do zawarcia i realizacji Umowy sprzedaży lub umowy o świadczenie Usługi skutkuje brakiem możliwości zawarcia tejże umowy.
4.2. Państwa dane osobowe będą przechowywane przez okres, w którym kontaktuje się Państwo z ADO w związku z realizacją umowy oraz po zakończeniu tego okresu:
1) przez okres wymagany przez odpowiednie przepisy prawa w zakresie przechowywania dokumentacji księgowej i podatkowej (jeżeli dane osobowe zostały podane przez podmiot przekazujący)– w celu realizacji obowiązków prawnych ciążących na ADO,
2) przez okres przedawnienia roszczeń określony w przepisach prawa - w celu dochodzenia lub obrony roszczeń związanych z prowadzoną działalnością gospodarczą
3) przez inny okres konieczny ze względu na cel przetwarzania wskazany w niniejszym dokumencie.
4.3. W odniesieniu do Państwa danych osobowych, Administrator nie podejmuje zautomatyzowanych decyzji, decyzji będących wynikiem zautomatyzowanego przetwarzania, w tym profilowania w rozumieniu RODO.
5. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA
5.1. Usługobiorca lub Klient ma prawo dostępu do treści swoich danych osobowych oraz ich poprawiania.
5.2. Przysługuje Państwu prawo do uzyskania od Administratora potwierdzenia, czy przetwarza on Państwa dane osobowe, prawo żądania dostępu do tych danych oraz prawo uzyskania od Administratora informacji dotyczących celów przetwarzania i kategorii przetwarzanych danych osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane osobowe są ujawniane, planowanym okresie przechowywania danych osobowych, źródle danych w przypadku, gdy zostały zebrane nie od osoby, której dotyczą oraz informacji, czy Administrator podejmuje wobec podmiotu danych zautomatyzowane decyzje, w tym m.in. w oparciu o profilowanie. Mają Państwo także prawo do uzyskania kopii danych. Ponadto przysługuje Państwu prawo żądania sprostowania danych osobowych, prawo żądania usunięcia danych osobowych, prawo żądania ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania. Z uprawnień tych mogą Państwo skorzystać:
- w odniesieniu do żądania sprostowania danych: gdy Państwa dane są nieprawidłowe lub niekompletne;
- w odniesieniu do żądania usunięcia danych: gdy Państwa dane nie będą już niezbędne do celów, dla których zostały zebrane przez Administratora; cofną Państwo swoją zgodę na przetwarzanie danych; zgłoszą Państwo sprzeciw wobec przetwarzania swoich danych; Państwa dane będą przetwarzane niezgodnie z prawem; dane powinny być usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego;
- w odniesieniu do żądania ograniczenia przetwarzania danych: gdy Państwa dane są nieprawidłowe - mogą Państwo żądać ograniczenia ich przetwarzania na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; przetwarzanie Państwa danych odbywa się niezgodnie z prawem, ale nie chcą Państwo, aby zostały usunięte; Państwa dane nie będą już potrzebne Administratorowi, ale będą potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń; lub wnieśli Państwo sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu;
- w odniesieniu do żądania przeniesienia danych: gdy przetwarzanie Państwa danych odbywa się na podstawie udzielonej zgody lub umowy oraz, gdy przetwarzanie to odbywa się w sposób zautomatyzowany;
- w odniesieniu do prawa wniesienia sprzeciwu: gdy przetwarzanie Państwa danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu, a sprzeciw jest uzasadniony ze względu na Państwa szczególną sytuację, a także gdy Państwa dane osobowe przetwarzane są na potrzeby marketingu bezpośredniego, w tym są profilowane.
5.3. Przysługuje również Państwu prawo wniesienia skargi do organu nadzorczego, w przypadku uznania, że dotyczące Państwa przetwarzanie danych osobowych narusza przepisy Rozporządzenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
5.4. W przypadku udzielenia przez Klienta zgody na przetwarzanie danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora zgoda może być odwołana w każdym czasie.
5.5. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej polityki prywatności.
6. GOOGLE ANALYTICS, OPTIMIZELY I HOTJAR WEB ANALYTICS
6.1 Administrator korzysta z usług Google Analytics dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), usług HotJar dostarczanych przez firmę Hotjar Ltd (Malta) oraz z usług Optimizely dostarczanych przez firmę Optimizely Inc. (631 Howard Street, Suite 100, San Francisco, CA 94105). Usługi te pomagają Administratorowi analizować sposób korzystania ze Sklepu Internetowego.
6.2 Google Analytics, HotJar oraz Optimizely wykorzystuje pliki Cookies (ciasteczka) do analizowania sposobu korzystania ze Sklepu Internetowego. Pliki Cookies są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby korzystającej ze Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta osoba korzystająca ze Sklepu Internetowego).
6.3 Informacje uzyskane za pomocą plików Cookies są zapisywane na serwerach wykorzystywanych przez Google Inc, HotJar Ltd i Optimizely Inc., w tym na terytorium Stanów Zjednoczonych. W przypadku aktywowania anonimizowania adresu IP podczas korzystania ze Sklepu Internetowego adres IP zostanie skrócony jeszcze w państwach członkowskich Unii Europejskiej lub innych będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Jedynie w wyjątkowych przypadkach pełny adres IP zostanie przekazany do Stanów Zjednoczonych i tam skrócony.
6.4 Na zlecenie Administratora Google Inc., HotJar Ltd I Optimizely Inc. będzie korzystała z tych informacji w celu oceny korzystania ze Sklepu Internetowego przez Użytkownika, tworzenia raportów dotyczących ruchu na stronach oraz świadczenia innych usług związanych z korzystaniem e Sklepu Internetowego.
6.5 Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany (są to tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby). Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby korzystające ze Sklepu internetowego.
6.6 Standardowo większość przeglądarek internetowych oraz urządzeń dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej lub własnego urządzenia. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu internetowego.
6.7 Ustawienia przeglądarki internetowej lub urządzenia w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez Sklep internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej lub urządzenia. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej lub urządzenia w zakresie plików Cookies.
6.8 HotJar może rejestrować kliknięcia myszką, ruchy myszką, aktywność przewijania oraz wprowadzane informacje, które nie są danymi osobowymi.
6.9 Możliwe jest także ogólne uniemożliwienie przekazywania danych z urządzenia Użytkownika do
Google Analytics, HotJar Ltd i Optimizely z wykorzystaniem plików Cookies (włącznie z przekazywaniem adresu IP) poprzez pobranie dostępnej pod następującym adresem wtyczki do przeglądarki dostarczanej przez Google Inc, HotJar Ltd i Optimizely Inc. I jej zainstalowanie: https://tools.google.com/dlpage/gaoptout?hl=pl , https://www.hotjar.com/contact i http://www.optimizely.com/opt_out.
6.10 Szczegółowe informacje o zasadach na jakich działają powyższe usługi, w tym o zasadach zbierania i przetwarzania danych dostępne są tutaj: www.google.com/intl/pl/policies/privacy/partners/.
7. POSTANOWIENIA KOŃCOWE
7.1. Sklep internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu internetowego.
7.2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
7.3. Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:
7.3.1. Zabezpieczenie zbioru danych przed nieuprawnionym dostępem.
7.3.2. Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.
7.3.3. Certyfikat SSL.