Polityka Prywatności Sklepu Internetowego Dorabiamy.pl

1. Postanowienia Ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających ze sklepu internetowego Dorabiamy.pl (dalej: „Sklep” lub „Serwis”), prowadzonego przez firmę Dorabiamy.pl sp. z o.o. z siedzibą w ul. Klimczaka 17/80, 02-797 Warszawa, NIP: 9512612202, REGON: 54052734400000, adres e-mail:kontakt@dorabiamy.pl, numer telefonu: +48 662 664 737 (dalej: „Administrator” lub „Sprzedawca”).

Administratorem danych osobowych jest Dorabiamy.pl sp. z o.o., zwany dalej również „Administratorem”.

Administrator przywiązuje dużą wagę do ochrony prywatności Użytkowników, w szczególności zapewnia, że dane osobowe Użytkowników są przetwarzane zgodnie z przepisami powszechnie obowiązującego prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz ustawą o świadczeniu usług drogą elektroniczną.

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod adresem e-mail:kontakt@dorabiamy.pl lub listownie na adres siedziby Administratora.

2. Zakres i Cele Przetwarzania Danych

Cele przetwarzania danych

• Realizacja zamówień i świadczenie usług – m.in. w celu dorobienia kluczy, wykonania wyceny, realizacji dostawy, obsługi reklamacji i zwrotów.
• Obsługa konta w Serwisie – dla Użytkowników, którzy zdecydują się założyć konto w Sklepie.
• Obsługa płatności – np. w celu realizacji płatności elektronicznych, wystawiania rachunków i faktur.
• Kontakty z Użytkownikami – m.in. poprzez e-mail, formularz kontaktowy, telefon.
• Działania marketingowe – za wyraźną zgodą Użytkownika (np. w ramach newslettera) lub w oparciu o uzasadniony interes Administratora (marketing bezpośredni własnych produktów/usług).
• Dostosowanie Serwisu do potrzeb Użytkowników i cele statystyczne – np. poprzez zapisywanie plików cookies i analizę ruchu na stronie.

Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b) RODO (niezbędność do realizacji umowy lub do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą) – w zakresie, w jakim dane przetwarzane są w celu przyjęcia i realizacji zamówień, obsługi konta, reklamacji, zwrotów itp.
• Art. 6 ust. 1 lit. c) RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze) – np. w zakresie wystawiania faktur i prowadzenia dokumentacji księgowej.
• Art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora) – np. w celu marketingu bezpośredniego produktów lub usług własnych, zabezpieczenia i dochodzenia roszczeń, bezpieczeństwa IT, statystyk i ulepszania działania Serwisu.
• Art. 6 ust. 1 lit. a) RODO (zgoda) – w przypadku np. przesyłania newslettera czy innych form komunikacji marketingowej, jeżeli nie zachodzi inna podstawa prawna. Zgoda może być w każdej chwili wycofana.

3. Rodzaj Gromadzonych Danych

Dane podawane dobrowolnie przez Użytkownika

• Dane niezbędne do złożenia zamówienia lub założenia konta w Sklepie (np. imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, ewentualnie dane firmy).
• Zdjęcia kluczy lub pilotów – przesyłane przez Użytkownika w ramach realizacji usługi dorobienia klucza.
• Dane z Karty Bezpieczeństwa (jeśli dotyczą zastrzeżonych kluczy) – o ile jest konieczne do realizacji usługi.
• Inne informacje, które Użytkownik może przekazać dobrowolnie w korespondencji lub przy kontaktach telefonicznych.

Dane zbierane automatycznie

• Adres IP, typ przeglądarki, rodzaj systemu operacyjnego, czas wizyty na stronie, podstrony, z których korzystał Użytkownik – zbierane głównie w celach statystycznych i zapewnienia bezpieczeństwa (logi systemowe).
• Pliki cookies – służące do prawidłowego działania strony, statystyk oraz personalizacji oferty. Zasady ich działania opisano szczegółowo w §7 (Cookies).

4. Okres Przechowywania Danych

• Dane osobowe będą przechowywane przez okres nie dłuższy, niż jest to konieczne do osiągnięcia celów, dla których zostały zebrane, w szczególności:
  • Dane dotyczące zamówień – przez okres niezbędny do realizacji umowy (w tym gwarancji i reklamacji), a także przez czas wymagany przepisami prawa (np. ustawy podatkowe), zazwyczaj 5 lat od końca roku podatkowego, w którym transakcja miała miejsce.
  • Zdjęcia kluczy – co do zasady, maksymalnie 30 dni od zakończenia realizacji zamówienia (zgodnie z Regulaminem); po tym czasie są anonimizowane lub usuwane.
  • Dane przetwarzane w oparciu o uzasadniony interes – do czasu wniesienia skutecznego sprzeciwu lub ustania danego interesu.
  • Dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub realizacji celu, na który zgoda została udzielona.
• Po upływie powyższych okresów dane są usuwane lub poddawane anonimizacji, w sposób uniemożliwiający identyfikację osoby, której dotyczą.

5. Odbiorcy Danych

• Dane osobowe mogą być ujawniane podmiotom, z którymi Administrator współpracuje w ramach niezbędnych procesów:
  • Dostawcom usług kurierskich lub pocztowych, celem dostarczenia zamówionych produktów/kluczy.
  • Podmiotom realizującym płatności elektroniczne(np. PayU, banki, operatorzy płatności BLIK).
  • Podmiotom świadczącym usługi hostingowe, informatyczne, marketingowe lub księgowe.
  • Organom publicznym – jeżeli wymagają tego przepisy prawa.
• Dane nie będą przekazywane do państwa trzeciego (poza Europejski Obszar Gospodarczy) lub organizacji międzynarodowych, chyba że jest to niezbędne do realizacji umowy (np. dostawa zagraniczna), a Użytkownik zostanie o tym poinformowany.

6. Prawa Użytkowników

• Dostęp do treści swoich danych – otrzymania potwierdzenia, czy Administrator przetwarza dane osobowe, a jeśli tak, to jakie.
• Sprostowania danych – jeżeli dane są nieprawidłowe lub niekompletne.
• Usunięcia danych (prawo do bycia zapomnianym) – jeżeli brak jest podstaw prawnych do dalszego przetwarzania lub zostały już zrealizowane cele przetwarzania.
• Ograniczenia przetwarzania – np. gdy Użytkownik kwestionuje prawidłowość danych lub gdy Administrator nie potrzebuje już danych do celów pierwotnych, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń.
• Przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub w celu realizacji umowy i w sposób zautomatyzowany.
• Sprzeciwu wobec przetwarzania danych – w przypadku przetwarzania opartego na uzasadnionym interesie Administratora.
• Wycofania zgody – w przypadku przetwarzania opartego na zgodzie; wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
• W celu skorzystania z powyższych praw Użytkownik może skontaktować się z Administratorem.
• Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

7. Pliki Cookies

• Serwis korzysta z plików cookies (tzw. „ciasteczek”), które są zapisywane w urządzeniu końcowym Użytkownika i odczytywane przez stronę internetową podczas kolejnych odwiedzin.
• Pliki cookies stosowane w Serwisie dzielą się m.in. na:
  • Niezbędne – umożliwiające prawidłowe działanie strony i składanie zamówień.
  • Analityczne – wspomagające zbieranie informacji o sposobie korzystania ze strony, co pozwala ulepszać jej funkcjonalność (np. Google Analytics).
  • Funkcjonalne – służące zapamiętaniu indywidualnych ustawień i personalizacji interfejsu (np. wybrany język).
  • Marketingowe – umożliwiające wyświetlanie reklam dostosowanych do preferencji Użytkownika.
• Każdy Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies klikając tutaj lub w ustawieniach przeglądarki internetowej, blokując automatyczną obsługę cookies.
• Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

8. Zabezpieczenia i Środki Ochrony Danych

• Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczając je przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem, czy dostępem.
• Dane przesyłane w ramach Sklepu są chronione poprzez protokół SSL, zapewniający szyfrowanie transmisji.
• Tylko osoby upoważnione przez Administratora lub podmioty przetwarzające (np. księgowi, programiści, pracownicy firm kurierskich w ograniczonym zakresie danych) mają dostęp do danych w zakresie niezbędnym do wykonywania zleconych czynności.

9. Profilowanie

• W niektórych przypadkach Administrator może wykorzystywać dane osobowe do tzw. profilowania, czyli zautomatyzowanej oceny wybranych czynników osobowych Użytkownika (np. zachowań na stronie, preferencji zakupowych).
• Profilowanie służy głównie lepszemu dopasowaniu treści marketingowych do indywidualnych potrzeb Użytkownika.
• Użytkownik ma prawo sprzeciwić się profilowaniu w każdym momencie, jeśli jest ono prowadzone na podstawie uzasadnionego interesu Administratora.

10. Postanowienia Końcowe

• W zakresie nieuregulowanym niniejszą Polityką Prywatności stosuje się przepisy RODO oraz powszechnie obowiązujące przepisy prawa polskiego.
• Administrator może dokonywać zmian w niniejszej Polityce Prywatności z ważnych przyczyn, takich jak zmiany w przepisach prawa, zmiany technologiczne, zmiany dotyczące oferowanych usług lub sposobów przetwarzania danych.
• Aktualna wersja Polityki Prywatności jest zawsze publikowana w Serwisie. O istotnych zmianach Polityki Administrator może dodatkowo informować Użytkowników np. poprzez wysłanie wiadomości e-mail (jeżeli Użytkownik wyraził zgodę na otrzymywanie korespondencji).