Polityka prywatności
Polityka prywatności i plików cookies
„Polityka prywatności”
Naszym celem jest zapewnienie Państwu poczucia bezpieczeństwa na naszej stronie internetowej carein.pl, przez którą prowadzimy również nasz sklep internetowy (link), łącznie zwanymi „Serwisem internetowym”), dlatego tez Państwa prywatność i ochrona danych osobowych są dla nas bardzo ważne. Zapewniamy, że Państwa dane będą przetwarzane w sposób przejrzysty i uczciwy, oraz że dołożymy wszelkich starań, aby były traktowane z zachowaniem ostrożności i odpowiedzialnie.
Poniższa Polityka prywatności ma na celu poinformowanie o sposobie wykorzystywania przez nas Państwa danych osobowych, względem których spełniamy wszystkie wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 UE z dnia 27 kwietnia 2016 r. (dalej jako: „RODO”).
§1.
Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem Serwisu internetowego.
- Właścicielem Serwisu internetowego i jednocześnie administratorem danych jest Carein Spółka z ograniczoną odpowiedzialnością z siedzibą w siedzibą w Lublinie, ul. Frazerów 3, 20-209 Lublin, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000938692, posiadającą NIP 5272981115, REGON: 52067584, o kapitale zakładowym w wysokości 28.350 PLN,
- W sprawach dotyczących ochrony danych osobowych można się skontaktować z Carein także za pośrednictwem adresu email: sklep@carein.pl
- Dane osobowe zbierane przez Carein za pośrednictwem Serwisu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również „RODO”.
- Carein dokłada szczególnej staranności do poszanowania prywatności Klientów odwiedzających Serwis internetowy.
§2.
Cele i podstawy prawne przetwarzania danych
- Carein przetwarza dane osobowe:
a. rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO), zakres danych: adres email, hasło, adres IP, pliki cookies, imię i nazwisko, dane w tym celu będą przetwarzane nie dłużej niż przez okres świadczenia usługi konta;
b. składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO), zakres przetwarzanych danych osobowych: adres IP, pliki cookies, adres -email, imię i nazwisko, dane adresowe (ulica, numer domu, miejscowość wraz z kodem pocztowym, kraj), dane do wystawienia faktury, dane o płatnościach, numer telefonu kontaktowego, numer zamówienia, dane w tym celu będą przetwarzane nie dłużej niż przez okres 5 lat;
c. subskrypcji biuletynu informacyjnego (Newsletter), w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna - zgoda osoby, której dane dotyczą na wykonania umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. a RODO); zakres danych: imię i nazwisko, e-mail, do momentu cofnięcia zgody na wysyłkę newslettera lub mailingu zawierającego treści marketingowe i/lub informacje handlowe;
d. korzystania z formularza kontaktowego, w celu odpowiedzi na zapytanie. Podstawa prawna - prawnie uzasadniony cel Administratora, którym jest udzielenie odpowiedzi osobie, której dane dotyczą. (art. 6 1 lit. f RODO), zakres danych: e-mail, imię i nazwisko, numer kontaktowy, dane będą przetwarzane przez czas w jakim istniała będzie potrzeba wzajemnego kontaktu w sprawie, której dotyczy korespondencja;
e. złożenia reklamacji, w celu obsługi procesu reklamacyjnego Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO); dane będą przetwarzane do czasu zakończenia procedury reklamacyjnej;
f. wystawianie dowodów księgowych, dokonywanie rozliczeń podatkowo-księgowych, prowadzenie i archiwizowanie dokumentacji podatkowej i księgowej, przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze, a wynikających z przepisów podatkowych i przepisów rachunkowych przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, albo dłużej, jeżeli wymagają tego przepisy prawa;
g. ewentualne ustalanie i dochodzenie roszczeń lub obrona przed nimi, w tym prowadzenie postępowań sądowych i windykacja należności, przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (art. 6 1 lit. f) RODO), przez okresy niezbędne do ochrony praw lub przez okresy przedawnienia potencjalnych roszczeń, określone w przepisach prawa;
h. w celu realizacji prawnie uzasadnionego interesu administratora danych osobowych na podstawie art. 6 ust 1 lit f) Rodo, którym jest:
i. prowadzenie i funkcjonowanie Serwisu internetowego i zapewniania bezpieczeństwa korzystania z nich, w tym dla ujawniania nadużyć i dokonywania analiz, statystyk, realizacji ankiet, badania satysfakcji,
ii. przygotowanie i przedstawianie dopasowanych do zainteresowań i potrzeb osób, których dane osobowe dotyczą reklam oraz ofert i otrzymywania informacji handlowej, w szczególności przesyłania przez administratora na wskazany przez klienta adres poczty elektronicznej zamówionego newslettera.
§3.
Przekazywanie danych osobowych
- Dane mogą być przekazane podmiotom przetwarzającym je na zlecenie Carein na podstawie umów zawartych z Administratorem, ale tylko w celu i zakresie niezbędnym dla realizacji ww. celów, w tym m.in. podmiotom świadczącym na naszą rzecz usługi IT lub inne usługi zapewniające prawidłowe funkcjonowanie Serwisu internetowego, przy czym takie podmioty przetwarzają dane wyłącznie zgodnie z poleceniami Administratora.
- Przekazanie danych przez administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
- W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom wspierającym działalność administratora, w tym w szczególności:
b. podmiotom takim jak banki i operatorzy płatności - obsługującym płatności elektroniczne lub karty płatnicze – w przypadku klienta, który korzysta w serwisie internetowym ze sposobu płatności elektronicznych lub kartą płatniczą administrator udostępnia zebrane dane osobowe wybranemu podmiotowi obsługującemu powyższe płatności w serwisie internetowym na zlecenie administratora w zakresie niezbędnym do obsługi płatności;
c. agencje marketingowe i dostawcy systemów IT służących do wspierania marketingu (w zakresie usług marketingowych);
d. dostawcy usług księgowych, prawnych, doradczych zapewniający administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna).
- Odbiorcą danych mogą być także dostawcy umieszczonych na stronie serwisu internetowego wtyczek społecznościowych, skryptów oraz innych podobnych narzędzi umożliwiających przeglądarce osoby odwiedzającej stronę serwisu internetowego pobieranie treści od dostawców wspomnianych wtyczek i przekazywanie w tym celu tym dostawcom danych osobowych osoby odwiedzającej.
- Odbiorcą danych mogą być także organy władzy publicznej oraz podmioty wykonującym zadania publiczne w przypadku zgłoszenia oszustwa – właściwe organy wymiaru sprawiedliwości, a także w zakresie i w celach, które wynikają z przepisów prawa, np. prowadzenia postępowań kontrolnych u administratora, ustawy o przeciwdziałaniu praniu brudnych pieniędzy.
- Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). W przypadku, gdyby Państwa dane zostały przekazane poza EOG, Carein zastosuje odpowiednie zabezpieczenia prawne, tj. standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską.
§4.
Profilowanie danych osobowych
Dane osobowe będą przetwarzane w sposób zautomatyzowany, w tym profilowane do celów tzw. profilowania zwykłego (np. dostosowywania komunikatów, banerów do zainteresowań), – aby lepiej dopasować kierowany przekaz informacyjny i marketingowy o administratorze, jego produktach i usługach. Staramy się aby nasze materiały promocyjne, informacyjne i marketingowe były dla podmiotu danych wartościowe, dlatego w celu dostosowania informacji marketingowych do indywidualnych preferencji i zainteresowań danego klienta -prezentowanie reklam, ofert, promocji (rabatów), wykorzystywane są informacje dotyczące używania Serwisu internetowego, np. poprzez analizę tego jak często odwiedzasz sklep internetowy, dane o zamówieniach, działaniach w kanałach sprzedaży administratora (IP komputera, pliki cookie, preferowane sposoby zakupu), dane o zainteresowaniu ofertą/newsletterem lub asortymentem administratora, dane socjodemograficzne (np. płeć, wiek, lokalizacja). Staramy się, aby informacje uzyskane wskutek profilowania przy użyciu zautomatyzowanych systemów informatycznych stanowiły podstawę do analizy oczekiwań klientów, aminy kierunków działania administratora, nie wpływając istotnie na decyzje klienta.
§5.
Prawa osób, których dane dotyczą
- Prawo do cofnięcia zgody - podstawa prawna: 7 ust. 3 RODO:
3) Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Carein zgodnie z prawem przed jej cofnięciem.
4) Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Carein może świadczyć jedynie za zgodą.
2) Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Klienta na przetwarzanie jego danych osobowych.
3) Jeżeli sprzeciw Klienta okaże się zasadny i Carein nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Klienta zostaną usunięte, wobec przetwarzania których, Klient wniósł sprzeciw.
2) Klient ma prawo żądania usunięcia danych osobowych, jeżeli:
b. wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
c. wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
d. dane osobowe są przetwarzane niezgodnie z prawem;
e. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu Carein podlega;
f. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
- Prawo do ograniczenia przetwarzania danych - podstawa prawna: 18 RODO.
2) Klient ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
- Prawo dostępu do danych - podstawa prawna: 15 RODO:
b. uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Klientowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
c. uzyskać kopię swoich danych osobowych.
- Prawo do sprostowania danych - podstawa prawna: 16 RODO:
Klient ma prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej zgodnie z § 1 Polityki Prywatności.
- Prawo do przenoszenia danych - podstawa prawna: 20 RODO.
Klient ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Klient ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Klienta w ustrukturyzowanym, powszechnie używanym formacie, który jest powszechnie używany, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
- W sytuacji wystąpienia przez Klienta z uprawnieniem wynikającym z powyższych praw, Carein spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – Carein nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Klienta uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.
- Klient może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.
- Klient ma prawo żądać od Carein przekazania kopii standardowych klauzul umownych kierując zapytanie w sposób wskazany w § 1 Polityki Prywatności.
- Klientowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.
§6.
Polityka cookies
- Administrator za pomocą plików cookies (lub o funkcjonalności zbliżonej do cookies) zbiera informacje o każdej osobie odwiedzającej Serwis Serwis korzysta z tzw. plików cookies (ciasteczka), a poniżej przedstawia się szczegółowe informacje w tym zakresie. uzyskiwanie i przechowywanie informacji z wykorzystaniem cookies jest możliwe na podstawie wyrażenia przez użytkownika zgody. Standardowo przeglądarki internetowe lub inne oprogramowania zainstalowane na komputerze bądź innym urządzeniu podłączonym do sieci domyślnie zezwalają na umieszczanie plików cookies na takim urządzeniu.
- Pliki cookies to małe pliki tekstowe instalowane na urządzeniu użytkownika przeglądającego Serwis internetowy. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej – poprzez zapamiętywanie odwiedzin użytkownika w serwisie i dokonywanych przez niego czynności. Stosowane przez administratora cookies są bezpieczne dla urządzenia użytkownika, w szczególności tą drogą nie jest możliwe przedostanie się do urządzeń użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez użytkownika i dostosować serwis indywidualnie każdemu użytkownikowi. Cookies zazwyczaj zawierają nazwę domeny z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.
- Administrator wykorzystuje cookie serwisowe przede wszystkim w celu dostarczania użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują:
4. Użytkownik ma możliwość ograniczenia lub wyłączenia dostępu plików cookies do swojego urządzenia. w przypadku skorzystania z tej opcji korzystanie ze serwisu będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
6. Ustawienie wybrane podczas pierwszej wizyty w odpowiedzi na powiadomienie (okienko) o pliku cookies zostanie wybrane ustawienia można w dowolnym momencie uregulować w ustawieniach prywatności.
10. Użytkownik może w każdej chwili usunąć pliki cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używa.
c. i n t e r n e t e x p l o r e r : h tt ps : / / s u p p o r t . m i c r o s o ft .c om /plpl/he lp/1 7 4 4 2 / windowsinternetexplorerdeletemanagecookies;
- Dane z plików cookies będą przechowywane do czasu cofnięcia zgody lub wniesienia sprzeciwu. Administrator może usunąć dane osobowe, jeśli przez 3 lata nie zostaną one wykorzystane do celów marketingowych, chyba że przepisy prawa będą zobowiązywać administratora do dłuższego przetwarzania danych osobowych.
- Administrator stosuje różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych.
- Współpracujemy tylko z partnerami przetwarzającymi, którzy są w stanie zapewnić odpowiedni poziom ochrony twoich danych osobowych. ujawniamy twoje dane osobowe stronom trzecim lub urzędnikom publicznym, gdy jesteśmy do tego prawnie zobowiązani. możemy ujawnić twoje dane osobowe stronom trzecim, jeśli wyraziłeś na to zgodę lub istnieją ku temu inne podstawy prawne.
§7.
Zmiany w Polityce prywatności
- W celu zapewnienia, iż Polityka prywatności Portalu spełnia przez cały czas aktualne wymogi nałożone w przepisach prawa, zastrzegamy sobie prawo do wnoszenia do niej zmian w dowolnym czasie. Powyższe ma również zastosowanie w przypadkach, gdy Polityka prywatności wymaga zmian w celu objęcia nią nowych lub zmienionych produktów lub usług Portalu.
- Data ostatniej modyfikacji: 12.12.2023 r.