RODO – KLAUZULA INFORMACYJNA SKLEPU INTERNETOWEGO SPRZEDAJE.TV

Niniejsza klauzula informacyjna została przygotowana zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) i opisuje, w jaki sposób Sprzedaje.tv sp. z o.o. przetwarza dane osobowe Użytkowników i Klientów w związku z korzystaniem ze sklepu internetowego prowadzonego pod adresem https://sprzedaje.tv.

§1. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych (dalej: „Administrator”) jest:

Sprzedaje.tv sp. z o.o.
ul. Dunikowskiego 13A
41-407 Imielin, Polska
KRS: 0001059914
NIP: 6463006982
REGON: 526480820

2. Z Administratorem można skontaktować się w sprawach związanych z ochroną danych osobowych oraz realizacją praw osób, których dane dotyczą, w szczególności:

– korespondencyjnie: Sprzedaje.tv sp. z o.o., ul. Dunikowskiego 13A, 41-407 Imielin, Polska
– e-mail: biuro@sprzedaje.tv
– telefon: +48 576 254 777

3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, informacja o jego danych kontaktowych zostanie opublikowana na stronie Sklepu oraz w zaktualizowanej wersji niniejszej klauzuli.

§2. KOGO DOTYCZY NINIEJSZA KLAUZULA

1. Niniejsza klauzula informacyjna adresowana jest do następujących kategorii osób:

• Użytkowników odwiedzających stronę Sklepu (w tym osoby przeglądające ofertę bez składania zamówienia),
• Klientów składających zamówienia w Sklepie,
• osób zakładających i korzystających z Konta Klienta (Moje konto),
• osób kontaktujących się ze Sprzedawcą poprzez formularze kontaktowe, e-mail, telefon lub inne kanały komunikacji,
• subskrybentów Newslettera i innych komunikacji marketingowych,
• przedstawicieli i pracowników kontrahentów biznesowych oraz dostawców współpracujących ze Sprzedawcą (np. partnerzy dropshippingowi, firmy kurierskie),
• osób, których dane są przetwarzane w związku z rozpatrywaniem reklamacji, zwrotów, wymian, dochodzeniem roszczeń lub obroną przed roszczeniami.

2. Zakres przetwarzanych danych oraz szczegółowe podstawy prawne przetwarzania mogą się różnić w zależności od relacji danej osoby z Administratorem (np. Klient indywidualny, Przedsiębiorca, subskrybent Newslettera).

§3. ŹRÓDŁA POCHODZENIA DANYCH

1. Administrator pozyskuje dane osobowe w szczególności z następujących źródeł:

• bezpośrednio od osoby, której dane dotyczą – np. podczas zakładania Konta, składania zamówienia, wypełniania formularza kontaktowego, zapisu na Newsletter, kontaktu telefonicznego lub mailowego,
• w ramach korzystania ze Sklepu – dane techniczne i eksploatacyjne (np. logi serwera, adres IP, identyfikatory cookies),
• od kontrahentów biznesowych – w odniesieniu do danych reprezentantów i osób kontaktowych (np. dane przedstawicieli firm kurierskich, hurtowni, partnerów dropshippingowych),
• w szczególnych sytuacjach – z publicznie dostępnych rejestrów (np. CEIDG, KRS) w zakresie danych identyfikujących Przedsiębiorcę.

§4. CELE PRZETWARZANIA DANYCH I PODSTAWY PRAWNE

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

1) Realizacja zamówień i zawarcie umowy sprzedaży

• cel: przyjmowanie i obsługa zamówień, realizacja Umowy Sprzedaży (w tym płatność, kompletacja, wysyłka, obsługa zwrotów, wymian, reklamacji),
• zakres danych: m.in. imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, informacje o zamówionym Produkcie,
• podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed jej zawarciem.

2) Prowadzenie Konta Klienta

• cel: założenie, utrzymanie i obsługa Konta Klienta w Sklepie, umożliwienie podglądu historii zamówień, przechowywanie danych do wysyłki,
• zakres danych: m.in. adres e-mail (login), hasło (w postaci zaszyfrowanej), imię, nazwisko, adres, historia zamówień,
• podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.

3) Kontakt i obsługa zapytań

• cel: udzielanie odpowiedzi na zapytania (np. dotyczące oferty, statusu zamówienia), obsługa formularzy kontaktowych, e-maili, rozmów telefonicznych,
• zakres danych: dane kontaktowe oraz treść zapytania,
• podstawa prawna: art. 6 ust. 1 lit. b RODO (gdy kontakt dotyczy zawierania lub realizacji umowy) lub art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na zapewnieniu obsługi klienta i utrzymaniu relacji z Użytkownikami.

4) Wypełnianie obowiązków prawnych

• cel: spełnianie obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych, konsumenckich, przepisów o rękojmi i odpowiedzialności za zgodność towaru z umową,
• zakres danych: dane wymagane przepisami w celu wystawienia i przechowywania dokumentacji (np. faktur, paragonów, dowodów księgowych), obsługi reklamacji, zwrotów i innych procedur regulowanych prawnie,
• podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

5) Dochodzenie i obrona roszczeń

• cel: ustalanie, dochodzenie lub obrona roszczeń (np. z tytułu zawartej umowy, odpowiedzialności kontraktowej lub deliktowej), przechowywanie danych niezbędnych do dokumentowania przebiegu współpracy,
• podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na ochronie jego praw, w tym dokumentowaniu działań i dochodzeniu roszczeń.

6) Marketing bezpośredni własnych produktów i usług

• cel: prezentowanie oferty Sklepu, informacji o promocjach, rabatach i nowościach, w tym marketing kierowany do Klientów w oparciu o istniejący stosunek umowny (np. mailing transakcyjny z treściami marketingowymi w zakresie dopuszczalnym prawem),
• podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych produktów, z uwzględnieniem przepisów dotyczących przesyłania informacji handlowych drogą elektroniczną.

7) Newsletter

• cel: wysyłka Newslettera zawierającego informacje handlowe, marketingowe i wizerunkowe dotyczące Sklepu,
• zakres danych: adres e-mail, ewentualnie imię (jeżeli Użytkownik podaje), średnio agregowane dane statystyczne dotyczące otwarć i kliknięć,
• podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą; dodatkowo spełnione muszą być wymogi ustawy o świadczeniu usług drogą elektroniczną i Prawa telekomunikacyjnego.

8) Analiza ruchu na stronie, statystyka, optymalizacja działania Sklepu

• cel: monitorowanie ruchu na stronie, analizowanie zachowań Użytkowników, testowanie i optymalizacja funkcjonalności Sklepu, zapewnienie bezpieczeństwa IT,
• zakres danych: m.in. adres IP, cookies, identyfikatory urządzeń, dane o aktywności w Sklepie (czas odwiedzin, kliknięcia, odwiedzone podstrony),
• podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na prowadzeniu analiz, statystyk i zapewnieniu bezpieczeństwa; w zakresie, w jakim profil analityczny opiera się na cookies wymagających zgody – art. 6 ust. 1 lit. a RODO.

9) Współpraca z partnerami dropshippingowymi i logistycznymi

• cel: przekazanie danych niezbędnych do realizacji dostawy towaru lub obsługi zamówienia realizowanego z magazynów partnerów (system dropshipping),
• zakres danych: m.in. imię, nazwisko, adres dostawy, numer telefonu, informacje dotyczące zamówienia,
• podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy; dodatkowo art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na optymalnej organizacji procesów logistycznych.

§5. ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• firmy kurierskie i operatorzy logistyczni – w celu realizacji Dostawy zamówionych Produktów,
• operatorzy płatności – w szczególności Autopay S.A. – w celu obsługi płatności elektronicznych,
• partnerzy handlowi i hurtownie współpracujące w modelu dropshipping (np. ACTION, HURTON, MATTERHORN i inni partnerzy logistyczno–handlowi) – w zakresie niezbędnym do realizacji zamówienia i dostawy,
• podmioty świadczące usługi IT, hosting, utrzymanie systemów oraz narzędzi analitycznych i marketingowych wykorzystywanych przez Sklep,
• biura rachunkowe, doradcy prawni, podatkowi i inni profesjonalni doradcy – w zakresie niezbędnym do świadczenia na rzecz Administratora usług wymagających dostępu do danych,
• podmioty świadczące usługi mailingowe i obsługujące wysyłkę Newslettera,
• organy publiczne, w tym organy podatkowe, sądy, organy ścigania – w zakresie wynikającym z przepisów prawa i na podstawie odpowiedniej podstawy prawnej.

2. Wszystkie podmioty przetwarzające dane osobowe na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa danych.

§6. PRZEKAZYWANIE DANYCH POZA EOG

1. Co do zasady Administrator nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG), chyba że wynika to z korzystania z określonych usług lub narzędzi informatycznych (np. narzędzi analitycznych, marketingowych lub mailingowych), których serwery mogą znajdować się poza EOG.

2. W przypadku, gdyby dane były przekazywane poza EOG, Administrator stosuje odpowiednie instrumenty prawne przewidziane przez RODO, w szczególności:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, lub
• standardowe klauzule umowne przyjęte przez Komisję Europejską,
• inne właściwe mechanizmy zapewniające odpowiedni poziom ochrony danych.

3. Informacje o ewentualnym przekazywaniu danych poza EOG oraz stosowanych zabezpieczeniach mogą zostać doprecyzowane na żądanie osoby, której dane dotyczą.

§7. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub uzasadnionym interesem Administratora.

2. Przykładowe okresy przechowywania danych:

• dane związane z zamówieniami i dokumentacją księgową – co do zasady przez okres 5 lat od końca roku podatkowego, w którym wystąpiło zdarzenie (np. sprzedaż),
• dane Konta Klienta – przez cały okres utrzymywania Konta; po jego usunięciu dane mogą być przechowywane w zakresie i przez czas wynikający z przepisów (np. rozliczenia, roszczenia),
• dane związane z reklamacjami, zwrotami i roszczeniami – do czasu upływu okresu przedawnienia roszczeń wynikających z odpowiednich przepisów,
• dane przetwarzane na podstawie zgody (np. Newsletter) – do czasu cofnięcia zgody lub rezygnacji z usługi,
• dane przetwarzane w celach marketingowych lub analitycznych – do czasu wniesienia sprzeciwu, cofnięcia zgody lub zrealizowania celu przetwarzania (np. wygaszenie kampanii).

§8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych – uzyskania potwierdzenia, czy dane są przetwarzane oraz informacji o przetwarzaniu, a także kopii danych,
• prawo do sprostowania – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO,
• prawo do ograniczenia przetwarzania – np. gdy osoba kwestionuje prawidłowość danych lub sprzeciwia się przetwarzaniu,
• prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany,
• prawo do sprzeciwu – wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym wobec profilowania; w szczególności prawo sprzeciwu wobec marketingu bezpośredniego,
• prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli osoba uzna, że przetwarzanie narusza przepisy RODO.

2. W celu realizacji praw osoba, której dane dotyczą, może skontaktować się z Administratorem, korzystając z danych podanych w §1.

§9. OBOWIĄZEK PODANIA DANYCH I KONSEKWENCJE ICH NIEPODANIA

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach jest konieczne:

• do zawarcia i realizacji umowy sprzedaży (np. brak danych adresowych uniemożliwi dostawę zamówionego Produktu),
• do założenia i obsługi Konta Klienta (np. brak adresu e-mail uniemożliwi założenie Konta),
• do realizacji obowiązków prawnych Administratora (np. dane niezbędne do wystawienia faktury).

2. Konsekwencją niepodania danych wymaganych jako niezbędne jest brak możliwości zawarcia umowy, świadczenia danej usługi (np. prowadzenia Konta) lub brak możliwości realizacji określonych procesów (np. wystawienia dokumentu sprzedaży).

3. Podanie danych w celach marketingowych (np. zapis na Newsletter) jest dobrowolne. Brak ich podania lub cofnięcie zgody skutkuje jedynie brakiem możliwości otrzymywania takich komunikatów.

§10. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator może wykorzystywać dane Użytkowników do podstawowych analiz preferencji (np. statystyka zakupów w określonych kategoriach produktowych), aby optymalizować ofertę i sposób prezentacji treści.

2. Administrator co do zasady nie stosuje wobec Użytkowników zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało, w rozumieniu art. 22 RODO.

3. W przypadku wdrożenia mechanizmów, które mogłyby wywoływać takie skutki, Administrator zapewni osobie, której dane dotyczą, dodatkowe informacje o zasadach ich funkcjonowania, znaczeniu i przewidywanych konsekwencjach oraz możliwościach zakwestionowania decyzji i uzyskania interwencji człowieka.

§11. POWIĄZANIE Z INNYMI DOKUMENTAMI

1. Niniejsza klauzula informacyjna stanowi uzupełnienie i uszczegółowienie informacji przedstawionych w:

• Polityce prywatności,
• Polityce plików cookies.

2. W przypadku rozbieżności pomiędzy dokumentami pierwszeństwo w zakresie informacji o przetwarzaniu danych osobowych mają postanowienia wymagane przez RODO, interpretowane łącznie z niniejszą klauzulą informacyjną.

§12. ZMIANY KLAUZULI INFORMACYJNEJ

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej klauzuli informacyjnej, w szczególności w razie:

• zmian przepisów prawa,
• zmian w procesach przetwarzania danych (np. nowe cele, nowe narzędzia),
• zmian w strukturze organizacyjnej Administratora lub w modelu funkcjonowania Sklepu.

2. Zmieniona klauzula informacyjna będzie publikowana na stronie Sklepu, w szczególności pod adresem https://sprzedaje.tv/rodo-klauzula-informacyjna/.

3. Aktualna wersja klauzuli ma zastosowanie do przetwarzania danych od dnia jej opublikowania, z poszanowaniem praw osób, których dane dotyczą, nabytych w czasie obowiązywania poprzednich wersji.