Pomoc / prywatność

Polityka prywatności

Aktualne informacje o przetwarzaniu danych w sklepie, obsłudze konta, zamówień, płatności, dostawy, zwrotów, reklamacji, newslettera i cookies.

RODO Zamówienia Newsletter Cookies

Najważniejsze informacje

Polityka prywatności sklepu internetowego ZielonyKlub.pl

Administratorem danych jest Greenaction sp. z o.o. z siedzibą w Kielcach, ul. Śląska 9, 25-328 Kielce.

Dane przetwarzamy przede wszystkim po to, aby prowadzić sklep, obsługiwać konto, zamówienia, płatności, dostawy, zwroty, reklamacje, kontakt, newsletter, opinie, bezpieczeństwo i obowiązki prawne.

Nie sprzedajemy danych osobowych. Dane przekazujemy tylko wtedy, gdy jest to potrzebne do działania sklepu albo wynika z prawa, np. firmom kurierskim, operatorom płatności, dostawcom IT, księgowości lub uprawnionym organom.

Zgody marketingowe i zgody na niekonieczne cookies są dobrowolne. Możesz je wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Przysługuje Ci m.in. prawo dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, cofnięcia zgody oraz skargi do Prezesa UODO.

1. Administrator i kontakt

1. Administratorem Twoich danych osobowych jest Greenaction sp. z o.o. z siedzibą w Kielcach, ul. Śląska 9, 25-328 Kielce, wpisana do rejestru przedsiębiorców KRS pod numerem KRS 0000647739, NIP 6572926612, REGON 365884967, dalej: „Administrator”, „Sklep” albo „ZielonyKlub.pl”.

2. Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy:

e-mail: poczta@zielonyklub.pl;
telefon: 798 500 822;
korespondencyjnie: Greenaction sp. z o.o., ul. Śląska 9, 25-328 Kielce;
przez formularz kontaktowy dostępny w Sklepie, jeżeli jest udostępniony.

3. Administrator nie wskazał odrębnego inspektora ochrony danych. Jeżeli inspektor zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w Sklepie. Do czasu publikacji odrębnych danych kontaktowych wszystkie sprawy dotyczące danych osobowych należy kierować na adres poczta@zielonyklub.pl.

4. Niniejsza polityka ma charakter informacyjny. Samo korzystanie ze Sklepu nie oznacza „akceptacji” polityki prywatności jako umowy. Przetwarzanie danych odbywa się na podstawach prawnych wskazanych niżej.

2. Zakres polityki i definicje

1. Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających Sklep, Klientów, osób posiadających Konto, subskrybentów newslettera, osób kontaktujących się ze Sklepem, autorów opinii, osób korzystających z formularzy oraz osób odwiedzających profile Sklepu w mediach społecznościowych.

2. Sklep internetowy oznacza serwis dostępny pod adresem ZielonyKlub.pl wraz z funkcjami sklepu, konta klienta, koszyka, formularzy, newslettera, opinii, bloga i innych funkcjonalności udostępnianych przez Administratora.

3. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. PKE oznacza ustawę z 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

3. Skąd pozyskujemy dane i jakie dane przetwarzamy

1. Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz Konto, zapisujesz się do newslettera, kontaktujesz się z nami, składasz reklamację lub zwrot, dodajesz opinię albo korzystasz z formularzy.

2. Część danych powstaje automatycznie podczas korzystania ze Sklepu, np. adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie, aktywności w Sklepie, zdarzeniach bezpieczeństwa, błędach technicznych i logach serwera.

3. Dane mogą pochodzić również od podmiotów uczestniczących w obsłudze zamówienia, płatności, dostawy, zwrotu, reklamacji albo komunikacji, np. operatora płatności, banku, firmy kurierskiej, operatora pocztowego, dostawcy narzędzi IT lub serwisu społecznościowego.

4. W zależności od funkcji, z której korzystasz, możemy przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe: imię, nazwisko, firma, NIP, adres e-mail, numer telefonu;
dane adresowe: adres dostawy, adres rozliczeniowy, adres korespondencyjny;
dane dotyczące zamówień: numer zamówienia, produkty, ceny, rabaty, płatności, dostawa, zwroty, reklamacje, dokumenty sprzedaży;
dane konta: login, adres e-mail, hasło w postaci zabezpieczonej, historia zamówień, ustawienia konta, zgody i preferencje;
dane płatnicze w ograniczonym zakresie: status płatności, identyfikator transakcji, kwota, metoda płatności, numer rachunku do zwrotu, jeżeli jest potrzebny;
dane komunikacyjne: treść wiadomości, załączniki, historia kontaktu, dane podane w formularzu;
dane opinii i treści użytkownika: ocena, treść opinii, podpis lub nazwa widoczna przy opinii, informacja o powiązaniu z zamówieniem, jeżeli opinia jest weryfikowana;
dane techniczne i analityczne: adres IP, identyfikatory cookies lub podobnych technologii, typ urządzenia, przeglądarka, system operacyjny, źródło wejścia, czas wizyty, zdarzenia w Sklepie, preferencje zgód;
dane z mediów społecznościowych: publiczna nazwa profilu, zdjęcie profilowe, komentarze, reakcje, wiadomości prywatne, informacje udostępnione przez serwis społecznościowy zgodnie z jego ustawieniami.

4. Cele, podstawy prawne i okresy przechowywania danych

Poniższa tabela pokazuje najważniejsze sytuacje, w których przetwarzamy dane. Okresy przechowywania mogą być dłuższe, jeżeli wymagają tego przepisy prawa, toczy się spór, konieczne jest dochodzenie lub obrona roszczeń albo zabezpieczenie dowodów naruszenia prawa.

Odwiedzanie Sklepu, wyświetlanie strony, utrzymanie sesji i koszyka

Typowe dane: Adres IP, identyfikatory sesji, dane urządzenia, przeglądarki i logi techniczne
Podstawa prawna: art. 6 ust. 1 lit. f RODO - bezpieczeństwo, prawidłowe działanie i diagnostyka Sklepu; w zakresie niezbędnych cookies - art. 399 ust. 3 PKE
Okres przechowywania: Przez czas działania sesji i okres technicznie potrzebny do zapewnienia bezpieczeństwa, diagnostyki i rozliczalności; logi zwykle nie dłużej niż jest to konieczne, chyba że dotyczą incydentu lub roszczeń

Założenie i prowadzenie Konta

Typowe dane: Imię, nazwisko, e-mail, hasło w postaci zabezpieczonej, adresy, historia zamówień, ustawienia konta
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy o prowadzenie Konta; art. 6 ust. 1 lit. f RODO - bezpieczeństwo i roszczenia
Okres przechowywania: Do usunięcia Konta lub zakończenia świadczenia usługi; dane związane z zamówieniami, księgowością i roszczeniami przechowujemy przez właściwe okresy prawne

Przyjęcie i realizacja zamówienia

Typowe dane: Dane identyfikacyjne, kontaktowe, adresowe, zamówienie, płatność, dostawa, dokument sprzedaży
Podstawa prawna: art. 6 ust. 1 lit. b RODO - zawarcie i wykonanie umowy sprzedaży; art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i rachunkowe; art. 6 ust. 1 lit. f RODO - roszczenia
Okres przechowywania: Przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi i przez okres przedawnienia roszczeń

Obsługa płatności i zwrotów

Typowe dane: Kwota, metoda i status płatności, identyfikator transakcji, rachunek bankowy do zwrotu, dane z potwierdzeń płatności
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy; art. 6 ust. 1 lit. c RODO - obowiązki prawne; art. 6 ust. 1 lit. f RODO - rozliczenia i roszczenia
Okres przechowywania: Przez okres obsługi płatności, zwrotu, rozliczeń, obowiązków księgowych i roszczeń

Dostawa zamówienia

Typowe dane: Imię, nazwisko, adres dostawy, telefon, e-mail, numer przesyłki, dane odbioru
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy; art. 6 ust. 1 lit. f RODO - obsługa dostawy i roszczeń przewozowych
Okres przechowywania: Przez czas dostawy i obsługi ewentualnych problemów z przesyłką, a następnie przez okres roszczeń lub obowiązków prawnych

Faktury, księgowość i obowiązki podatkowe

Typowe dane: Dane na dokumentach sprzedaży, NIP, adres, kwoty, informacje o transakcji
Podstawa prawna: art. 6 ust. 1 lit. c RODO - obowiązki wynikające z przepisów podatkowych i rachunkowych
Okres przechowywania: Przez okres wymagany właściwymi przepisami prawa

Kontakt z obsługą klienta i odpowiedzi na pytania

Typowe dane: Dane kontaktowe, treść wiadomości, załączniki, historia kontaktu
Podstawa prawna: art. 6 ust. 1 lit. f RODO - obsługa zapytań i dokumentowanie kontaktu; art. 6 ust. 1 lit. b RODO - jeżeli kontakt dotyczy umowy lub działań przed jej zawarciem
Okres przechowywania: Przez czas obsługi sprawy oraz okres potrzebny do zabezpieczenia roszczeń; typową korespondencję możemy usuwać wcześniej, jeżeli nie jest już potrzebna

Zwroty, odstąpienie od umowy i reklamacje

Typowe dane: Dane zamówienia, dane kontaktowe, opis sprawy, zdjęcia, korespondencja, numer rachunku do zwrotu
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie uprawnień wynikających z umowy; art. 6 ust. 1 lit. c RODO - obowiązki prawne; art. 6 ust. 1 lit. f RODO - roszczenia
Okres przechowywania: Przez czas obsługi sprawy, obowiązków prawnych i okres przedawnienia roszczeń

Monitoring procesu pakowania zamówień, jeżeli nagranie obejmuje etykietę, numer zamówienia, dokument sprzedaży, zawartość paczki albo inne dane klienta

Typowe dane: Obraz stanowiska pakowania, widoczna zawartość paczki, etykieta przesyłki, numer zamówienia, dane adresowe lub inne dane utrwalone przypadkowo w kadrze
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na dokumentowaniu kompletacji zamówień, rozpatrywaniu reklamacji, zapobieganiu pomyłkom i nadużyciom oraz ochronie roszczeń
Okres przechowywania: Przez krótki okres techniczny określony w procedurze monitoringu, nie dłużej niż jest to potrzebne do weryfikacji kompletacji i reklamacji; dłużej tylko wtedy, gdy nagranie stanowi dowód w reklamacji, sporze, incydencie lub postępowaniu

Newsletter i informacje handlowe e-mail/SMS/telefon

Typowe dane: E-mail, imię, numer telefonu, zgody, data i źródło zgody, historia wysyłki i rezygnacji
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda; art. 398 PKE - zgoda na użycie kanału komunikacji; art. 6 ust. 1 lit. f RODO - wykazanie udzielenia i wycofania zgody
Okres przechowywania: Do wycofania zgody lub rezygnacji z newslettera; dane dowodowe zgód przechowujemy przez okres potrzebny do obrony przed roszczeniami lub zarzutami naruszenia prawa

Zgłoszenia treści bezprawnych, moderacja opinii i innych treści użytkowników

Typowe dane: Dane kontaktowe zgłaszającego lub autora treści, treść zgłoszenia, lokalizacja treści w Sklepie, uzasadnienie zgłoszenia, historia decyzji moderacyjnych
Podstawa prawna: art. 6 ust. 1 lit. f RODO - bezpieczeństwo Sklepu, realizacja zasad publikacji treści, rozpatrywanie zgłoszeń i ochrona przed nadużyciami; art. 6 ust. 1 lit. c RODO - jeżeli obowiązek wynika z przepisów prawa
Okres przechowywania: Przez czas rozpatrywania zgłoszenia i dokumentowania decyzji; dłużej tylko w zakresie wymaganym prawem, roszczeniami lub ochroną przed nadużyciami

Marketing własny, rabaty, programy promocyjne i lojalnościowe

Typowe dane: Dane kontaktowe, historia zakupów, rabaty, aktywność w programie, preferencje
Podstawa prawna: art. 6 ust. 1 lit. f RODO - marketing własny i analiza efektywności; art. 6 ust. 1 lit. b RODO - jeżeli uczestnictwo w programie jest usługą; zgody PKE dla komunikacji elektronicznej
Okres przechowywania: Do wniesienia sprzeciwu, zakończenia programu, usunięcia Konta albo wycofania zgody na dany kanał komunikacji; dłużej tylko w zakresie roszczeń lub obowiązków prawnych

Opinie o produktach i Sklepie

Typowe dane: Treść opinii, ocena, podpis lub nick, e-mail niewidoczny publicznie, informacja o zakupie w celu weryfikacji opinii
Podstawa prawna: art. 6 ust. 1 lit. f RODO - publikacja, moderacja i weryfikacja opinii oraz ochrona przed nadużyciami; art. 6 ust. 1 lit. b RODO - jeżeli opinia jest elementem usługi konta
Okres przechowywania: Do usunięcia opinii, skutecznego sprzeciwu albo zakończenia prowadzenia funkcji opinii; dłużej w razie sporu lub nadużycia

Analityka, statystyka i reklama internetowa z użyciem niekoniecznych cookies lub podobnych technologii

Typowe dane: Identyfikatory cookies, dane urządzenia, zdarzenia w Sklepie, źródło wejścia, preferencje i zgody
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda; art. 399 i 400 PKE - zgoda na przechowywanie informacji lub dostęp do informacji na urządzeniu; dla anonimowej statystyki - gdy nie identyfikuje osoby, RODO może nie mieć zastosowania
Okres przechowywania: Zgodnie z czasem działania danego pliku cookie lub narzędzia, nie dłużej niż wynika to z udzielonej zgody, ustawień panelu zgód i dokumentacji dostawcy

Profile Sklepu w mediach społecznościowych

Typowe dane: Nazwa profilu, zdjęcie, komentarze, reakcje, wiadomości, statystyki strony udostępniane przez serwis
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prowadzenie profilu, komunikacja, promocja, statystyka i ochrona praw; w niektórych przypadkach zgoda lub regulamin serwisu społecznościowego
Okres przechowywania: Przez okres dostępności treści w serwisie, prowadzenia profilu, obsługi sprawy lub roszczeń; dostawcy serwisów stosują własne okresy przechowywania

Zapobieganie nadużyciom, bezpieczeństwo IT i dochodzenie roszczeń

Typowe dane: Logi, adres IP, dane konta, historia działań, korespondencja, dane zamówień i płatności
Podstawa prawna: art. 6 ust. 1 lit. f RODO - bezpieczeństwo, ochrona przed nadużyciami, dochodzenie i obrona roszczeń
Okres przechowywania: Przez okres potrzebny do wykrycia i wyjaśnienia incydentu, zabezpieczenia dowodów oraz do upływu terminów przedawnienia roszczeń

5. Odbiorcy danych

1. Dane przekazujemy tylko w zakresie niezbędnym do realizacji opisanych celów. Odbiorcami danych mogą być w szczególności:

firmy kurierskie, operatorzy pocztowi, brokerzy przesyłek i podmioty obsługujące dostawę;
operatorzy płatności, banki, dostawcy usług płatniczych i rozliczeniowych;
dostawcy hostingu, poczty elektronicznej, systemu sklepu, narzędzi bezpieczeństwa, systemów CRM, narzędzi do obsługi zamówień, kopii zapasowych, formularzy i integracji technicznych;
dostawcy narzędzi newsletterowych, marketingowych, analitycznych, reklamowych i systemu zarządzania zgodami - tylko w zakresie zgodnym z udzielonymi zgodami i ustawieniami;
biuro rachunkowe, doradcy podatkowi, kancelarie prawne, ubezpieczyciele i podmioty wspierające dochodzenie lub obronę roszczeń;
dostawcy serwisów społecznościowych, jeżeli korzystasz z naszych profili albo wtyczek społecznościowych;
uprawnione organy publiczne, sądy, urzędy, organy nadzorcze i inne podmioty, gdy obowiązek udostępnienia wynika z prawa.

2. Podmioty, które przetwarzają dane w naszym imieniu, robią to na podstawie umów powierzenia przetwarzania danych albo innych właściwych instrumentów prawnych. Nie sprzedajemy danych osobowych osobom trzecim.

6. Przekazywanie danych poza EOG

1. Co do zasady dążymy do przetwarzania danych na terenie Europejskiego Obszaru Gospodarczego. Niektóre narzędzia IT, analityczne, reklamowe, newsletterowe, płatnicze lub społecznościowe mogą jednak wiązać się z dostępem do danych przez podmioty spoza EOG, zwłaszcza gdy dostawca lub jego podwykonawcy działają globalnie.

2. Jeżeli dochodzi do przekazania danych poza EOG, stosujemy mechanizmy wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne, dodatkowe środki zabezpieczające albo inne podstawy przewidziane w RODO.

3. Szczegółowy zakres transferów zależy od faktycznie wykorzystywanych narzędzi i ich konfiguracji. Informacje o dostawcach cookies i narzędzi analityczno-marketingowych udostępniamy w panelu zgód lub Polityce cookies w zakresie, w jakim takie narzędzia są używane w Sklepie.

7. Cookies i podobne technologie

1. Sklep korzysta z cookies, local storage, pikseli, tagów i podobnych technologii. Technologie te mogą przechowywać informacje na Twoim urządzeniu albo uzyskiwać dostęp do informacji już przechowywanych na urządzeniu.

2. Cookies niezbędne są używane po to, aby Sklep działał prawidłowo, np. utrzymanie sesji, koszyka, logowania, bezpieczeństwa, ustawień zgód i transmisji danych. Dla takich technologii zgoda nie jest wymagana, jeżeli są konieczne do dostarczenia usługi wyraźnie żądanej przez użytkownika albo do transmisji komunikatu.

3. Cookies analityczne, statystyczne, marketingowe, reklamowe, personalizacyjne oraz podobne technologie niekonieczne uruchamiamy wyłącznie po uzyskaniu wymaganej zgody, chyba że w konkretnym przypadku przepisy dopuszczają inne rozwiązanie. Odmowa zgody nie uniemożliwia złożenia zamówienia, chociaż może ograniczyć niektóre funkcje dodatkowe, które nie są niezbędne do zakupu.

4. Przed wyrażeniem zgody otrzymujesz jasne informacje o celach użycia cookies, kategoriach technologii, dostawcach, czasie działania oraz możliwości zmiany ustawień. Zgoda wymaga aktywnego działania - nie stosujemy domyślnie zaznaczonych zgód na cookies niekonieczne.

5. Możesz w każdej chwili zmienić ustawienia cookies w panelu zgód dostępnym w Sklepie, a także w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

6. Szczegółowy wykaz cookies, dostawców i okresów działania znajduje się w Polityce cookies albo w panelu zarządzania zgodami. W razie rozbieżności między ogólnym opisem w niniejszej polityce a aktualnym panelem zgód, należy stosować ustawienia i informacje dotyczące faktycznie używanych technologii.

8. Newsletter i komunikacja marketingowa

1. Newsletter wysyłamy wyłącznie osobom, które zapisały się do newslettera lub wyraziły wymaganą zgodę na otrzymywanie informacji handlowych i marketingu bezpośredniego za pomocą wybranego kanału komunikacji.

2. Zgoda na newsletter i marketing elektroniczny jest dobrowolna. Możesz ją wycofać w dowolnym momencie przez link rezygnacji w wiadomości, zmianę ustawień konta - jeżeli taka funkcja jest dostępna - albo kontakt z Administratorem.

3. Możemy przetwarzać informacje o udzieleniu, treści, źródle i dacie zgody oraz o jej wycofaniu, aby wykazać zgodność działań marketingowych z prawem.

4. Jeżeli kierujemy do Ciebie marketing własny bez użycia kanałów wymagających zgody PKE, możesz wnieść sprzeciw wobec takiego przetwarzania. Sprzeciw wobec marketingu bezpośredniego skutkuje zaprzestaniem przetwarzania danych w tym celu.

9. Profile społecznościowe

1. Administrator może prowadzić profile ZielonyKlub.pl w serwisach społecznościowych, takich jak Facebook, Instagram, YouTube, X lub podobnych. Jeżeli odwiedzasz te profile, komentujesz, reagujesz, obserwujesz profil albo wysyłasz wiadomość, przetwarzamy dane widoczne w danym serwisie oraz dane potrzebne do komunikacji, moderacji, statystyk i ochrony praw.

2. Dostawcy serwisów społecznościowych przetwarzają dane na własnych zasadach. W niektórych zakresach, zwłaszcza dotyczących statystyk strony lub fanpage, Administrator i dostawca serwisu mogą występować jako współadministratorzy. Szczegóły znajdują się w politykach prywatności tych serwisów.

3. Nie mamy pełnego wpływu na to, jak serwisy społecznościowe przetwarzają dane w ramach swoich platform, algorytmów, reklam i statystyk. Korzystając z tych serwisów, należy sprawdzić ich ustawienia prywatności.

10. Zautomatyzowane decyzje i profilowanie

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

2. Jeżeli korzystamy z analityki, statystyki, personalizacji treści, reklam lub rekomendacji produktów, może to obejmować profilowanie rozumiane jako dopasowywanie treści do aktywności lub preferencji. Takie działania nie wpływają na możliwość złożenia zamówienia i są prowadzone zgodnie z właściwą podstawą prawną, w szczególności zgodą na niekonieczne cookies lub narzędzia marketingowe.

3. Nie stosujemy indywidualnego dostosowania ceny wobec konkretnego Klienta wyłącznie na podstawie zautomatyzowanego podejmowania decyzji, chyba że przy konkretnej funkcji lub ofercie wyraźnie poinformujemy o tym przed zawarciem umowy.

11. Twoje prawa

1. W zakresie przewidzianym przez RODO przysługuje Ci prawo:

dostępu do danych i otrzymania ich kopii;
sprostowania danych, jeżeli są nieprawidłowe albo niekompletne;
usunięcia danych, jeżeli zachodzą przesłanki z RODO;
ograniczenia przetwarzania;
przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Prawa nie mają charakteru bezwzględnego. Możemy odmówić realizacji żądania albo zrealizować je częściowo, jeżeli pozwalają na to przepisy, np. gdy dane są nadal niezbędne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń.

3. Żądanie możesz złożyć na adres poczta@zielonyklub.pl albo korespondencyjnie na adres Administratora. W celu ochrony danych możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

4. Odpowiadamy na żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W razie skomplikowanego charakteru sprawy lub liczby żądań termin może zostać przedłużony zgodnie z RODO.

5. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne informacje kontaktowe organu nadzorczego są dostępne na stronie uodo.gov.pl.

12. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne do skorzystania z określonej funkcji. Bez danych wymaganych w formularzu zamówienia nie będziemy mogli zawrzeć lub wykonać umowy sprzedaży, dostarczyć produktu, wystawić dokumentu sprzedaży albo obsłużyć zwrotu lub reklamacji.

2. Podanie danych do Konta jest dobrowolne, ale niezbędne do utworzenia i prowadzenia Konta. Zasadą jest możliwość dokonania jednorazowego zakupu bez zakładania Konta; Konto powinno być dobrowolną funkcją dodatkową, chyba że przy konkretnej usłudze istnieje obiektywnie uzasadniona potrzeba utworzenia Konta.

3. Podanie danych do newslettera, zgód marketingowych, opinii, analityki lub cookies niekoniecznych jest dobrowolne. Brak zgody nie wpływa na możliwość dokonania zakupu, chyba że dana funkcja dodatkowa wymaga określonych danych z przyczyn technicznych.

13. Dane szczególnych kategorii

1. Nie wymagamy podawania danych szczególnych kategorii, np. danych o zdrowiu, alergiach, poglądach, przekonaniach, danych biometrycznych lub genetycznych. Prosimy nie przekazywać takich informacji w formularzach ani wiadomościach, jeżeli nie jest to konieczne do obsługi sprawy.

2. Jeżeli dobrowolnie przekażesz informacje mogące stanowić dane szczególnych kategorii, wykorzystamy je wyłącznie w zakresie niezbędnym do obsługi Twojej sprawy, ochrony Twoich interesów, ustalenia lub obrony roszczeń albo na innej podstawie przewidzianej prawem. Jeżeli nie będą potrzebne, usuniemy je lub pominiemy w dalszej korespondencji.

14. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, upoważnienia, zabezpieczenie kont administracyjnych, szyfrowanie transmisji tam, gdzie jest stosowane, kopie zapasowe, aktualizacje systemów, monitoring bezpieczeństwa i procedury reagowania na incydenty.

2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji swoich zadań. Osoby działające z naszego upoważnienia są zobowiązane do zachowania poufności.

3. Jeżeli korzystasz z Konta, dbaj o poufność hasła, nie udostępniaj danych logowania innym osobom i używaj aktualnego oprogramowania na swoim urządzeniu.

4. Jeżeli proces pakowania zamówień jest dokumentowany nagraniami wideo, nagrania powinny być wykorzystywane wyłącznie w celu kontroli kompletacji, rozpatrywania reklamacji, zapobiegania pomyłkom i nadużyciom oraz ochrony roszczeń. Dostęp do takich nagrań powinien być ograniczony do upoważnionych osób, a okres przechowywania powinien być krótki i opisany w wewnętrznej procedurze monitoringu.

15. Zmiany polityki prywatności

1. Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, funkcji Sklepu, narzędzi IT, dostawców usług, sposobów przetwarzania danych lub danych kontaktowych Administratora.

2. Aktualna wersja polityki jest publikowana w Sklepie. Zmiany istotnie wpływające na prawa lub wolności użytkowników będą komunikowane w sposób odpowiedni do charakteru zmiany, np. przez informację w Sklepie, wiadomość e-mail albo komunikat w koncie użytkownika, jeżeli jest to uzasadnione i możliwe.

3. Administrator przechowuje wersje archiwalne polityki w celu wykazania treści informacji przekazywanych użytkownikom w poszczególnych okresach.