POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU SKLEPBUD.PL

obowiązuje od dnia: [DO UZUPEŁNIENIA]

§ 1. Informacje ogólne

  1. Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w sklepie internetowym dostępnym pod adresem www.sklepbud.pl.
  2. Administratorem danych osobowych jest CertoniaGroup sp. z o.o. z siedzibą przy ul. Miłej 12, 47-220 Kędzierzyn-Koźle, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000966646, posiadająca NIP 8522681434 oraz REGON 521787880.
  3. Kontakt z Administratorem jest możliwy:
  4. W sprawach dotyczących reklamacji można kontaktować się pod adresem: reklamacje@e-hurtowniamaterialow.pl.
  5. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej RODO, ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej oraz ustawą o prawach konsumenta.
  6. Korzystanie ze sklepu jest dobrowolne, jednak podanie niektórych danych może być konieczne do złożenia i realizacji zamówienia, wystawienia faktury, dostawy, obsługi reklamacji, zwrotu, konta Klienta, formularza kontaktowego lub newslettera.

§ 2. Zakres przetwarzanych danych

  1. Administrator może przetwarzać następujące kategorie danych:
    • imię i nazwisko,
    • nazwa firmy,
    • NIP,
    • adres rozliczeniowy,
    • adres dostawy,
    • adres e-mail,
    • numer telefonu,
    • dane do faktury,
    • dane dotyczące zamówień, płatności, dostaw, reklamacji i zwrotów,
    • dane związane z kontem Klienta,
    • dane zawarte w wiadomościach przesyłanych przez formularz kontaktowy, e-mail lub inne kanały kontaktu,
    • adres IP,
    • identyfikatory plików cookies i podobnych technologii,
    • dane dotyczące aktywności w sklepie, jeżeli użytkownik wyraził odpowiednią zgodę,
    • dane dotyczące opinii o produktach,
    • dane związane z korzystaniem z programu lojalnościowego i kodów rabatowych.
  2. Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz od wybranych przez użytkownika funkcji.
  3. Administrator nie wymaga podawania danych szczególnych kategorii, takich jak dane o zdrowiu, poglądy polityczne, przekonania religijne czy dane biometryczne. Takich danych nie należy przekazywać za pośrednictwem sklepu.

§ 3. Cele i podstawy prawne przetwarzania danych

  1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:
  2. Obsługa zamówienia i wykonanie umowy:
    • cel: przyjęcie zamówienia, zawarcie i wykonanie umowy sprzedaży, kontakt w sprawie zamówienia, dostawa produktów, obsługa płatności, przesłanie faktury,
    • podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań przed jej zawarciem.
  3. Obsługa zamówień telefonicznych i mailowych:
    • cel: przygotowanie oferty, potwierdzenie warunków zamówienia, kontakt z Klientem,
    • podstawa prawna: art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i sprzedaży.
  4. Płatności:
    • cel: umożliwienie dokonania płatności, obsługa transakcji, potwierdzenie płatności, rozliczenia,
    • podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO,
    • dane mogą być przekazywane operatorowi płatności Przelewy24.
  5. Dostawa:
    • cel: dostarczenie zamówionych produktów,
    • podstawa prawna: art. 6 ust. 1 lit. b RODO,
    • dane mogą być przekazywane firmom kurierskim, spedycyjnym, przewoźnikom paletowym lub innym przewoźnikom realizującym dostawę.
  6. Wystawienie i przechowywanie faktur oraz dokumentów księgowych:
    • cel: realizacja obowiązków podatkowych i rachunkowych,
    • podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.
  7. Obsługa reklamacji i zwrotów:
    • cel: przyjęcie, analiza i rozpatrzenie reklamacji lub zwrotu, kontakt z Klientem, zwrot płatności, dochodzenie lub obrona roszczeń,
    • podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.
  8. Konto Klienta:
    • cel: utworzenie i obsługa konta, umożliwienie korzystania z historii zamówień i zapisanych danych,
    • podstawa prawna: art. 6 ust. 1 lit. b RODO.
  9. Formularz kontaktowy i korespondencja:
    • cel: obsługa zapytań, udzielenie odpowiedzi, prowadzenie korespondencji,
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami i Klientami.
  10. Newsletter:
    • cel: przesyłanie informacji handlowych, marketingowych, promocyjnych i treści dotyczących sklepu,
    • podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika, a także przepisy dotyczące komunikacji elektronicznej,
    • użytkownik może wycofać zgodę w każdej chwili.
  11. Marketing własny:
    • cel: promowanie produktów i usług Administratora, prezentowanie ofert, kodów rabatowych, promocji i programu lojalnościowego,
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie wymagającym zgody — art. 6 ust. 1 lit. a RODO.
  12. Remarketing i reklama internetowa:
    • cel: kierowanie reklam do użytkowników, mierzenie skuteczności reklam, tworzenie grup odbiorców,
    • narzędzia: Google Ads, Meta Ads oraz podobne narzędzia, jeżeli zostaną wdrożone,
    • podstawa prawna: zgoda użytkownika, art. 6 ust. 1 lit. a RODO, jeżeli przepisy wymagają zgody na wykorzystanie plików cookies lub podobnych technologii.
  13. Analityka internetowa:
    • cel: analiza ruchu w sklepie, statystyka odwiedzin, pomiar skuteczności działań marketingowych, poprawa funkcjonowania sklepu,
    • narzędzia: Google Analytics 4, Google Search Console,
    • podstawa prawna: zgoda użytkownika, art. 6 ust. 1 lit. a RODO, jeżeli analityka wykorzystuje pliki cookies lub podobne technologie wymagające zgody.
  14. Opinie o produktach:
    • cel: umożliwienie dodawania i publikowania opinii, weryfikacja ich autentyczności, moderacja treści,
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii i dbaniu o ich rzetelność.
  15. Program lojalnościowy i kody rabatowe:
    • cel: naliczanie korzyści, obsługa rabatów, identyfikacja uczestników, rozliczenie korzyści,
    • podstawa prawna: art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO.
  16. Dochodzenie i obrona roszczeń:
    • cel: ustalenie, dochodzenie lub obrona roszczeń,
    • podstawa prawna: art. 6 ust. 1 lit. f RODO.
  17. Zapewnienie bezpieczeństwa sklepu:
    • cel: wykrywanie nadużyć, przeciwdziałanie atakom, zabezpieczenie danych, logowanie zdarzeń technicznych,
    • podstawa prawna: art. 6 ust. 1 lit. f RODO.

§ 4. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu i realizacji usług.
  2. Odbiorcami danych mogą być w szczególności:
    • dostawca platformy sklepu internetowego WooCommerce,
    • dostawca hostingu SeoHost,
    • operator płatności Przelewy24,
    • firmy kurierskie, spedycyjne, przewoźnicy paletowi i inni przewoźnicy; lista przewoźników: [DO UZUPEŁNIENIA],
    • dostawcy systemów CRM i obsługi procesów sprzedażowych, w szczególności Bitrix24,
    • dostawcy poczty elektronicznej,
    • dostawcy narzędzi newsletterowych; nazwa narzędzia: [DO UZUPEŁNIENIA, JEŻELI MA BYĆ PODANA],
    • dostawcy usług IT,
    • podmioty świadczące obsługę księgową, podatkową, prawną lub doradczą,
    • podmioty obsługujące reklamy i analitykę internetową, w szczególności Google i Meta,
    • producenci lub serwisy producentów, jeżeli jest to konieczne do obsługi reklamacji, gwarancji lub serwisu,
    • organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  3. Podmioty przetwarzające dane na zlecenie Administratora przetwarzają dane na podstawie odpowiednich umów powierzenia albo innych właściwych podstaw prawnych.

§ 5. Bitrix24

  1. Administrator wykorzystuje Bitrix24 do obsługi procesów sprzedażowych, kontaktu z Klientami, zarządzania zapytaniami, zamówieniami, zgłoszeniami, reklamacjami, zwrotami lub relacjami z Klientami.
  2. W Bitrix24 mogą być przetwarzane dane takie jak imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, dane zamówienia, historia kontaktu, treść korespondencji, dane dotyczące reklamacji, zwrotów lub obsługi Klienta.
  3. Dane w Bitrix24 są przetwarzane w celu wykonania umowy, obsługi Klienta, prowadzenia korespondencji, organizacji pracy Administratora oraz dochodzenia lub obrony roszczeń.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z narzędzi takich jak Google Analytics 4, Google Ads, Google Search Console, Meta Ads, Bitrix24 lub innych zewnętrznych dostawców usług, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
  2. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy wymagane przez przepisy RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne środki przewidziane przez prawo.
  3. Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§ 7. Okres przechowywania danych

  1. Dane związane z realizacją zamówień są przechowywane przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez okres przedawnienia ewentualnych roszczeń.
  2. Dane zawarte w dokumentach księgowych, w tym fakturach, są przechowywane przez okres wymagany przepisami prawa.
  3. Dane przetwarzane w celu obsługi reklamacji i zwrotów są przechowywane przez czas niezbędny do rozpatrzenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
  4. Dane przetwarzane na podstawie zgody, w szczególności w celu newslettera, analityki lub remarketingu, są przechowywane do czasu wycofania zgody, chyba że wcześniejsze usunięcie danych wynika z przepisów prawa albo z zasad działania danego narzędzia.
  5. Dane konta Klienta są przechowywane przez czas posiadania konta, a po jego usunięciu przez okres niezbędny do dochodzenia lub obrony roszczeń, realizacji obowiązków prawnych albo wykazania prawidłowości działań Administratora.
  6. Dane przetwarzane w ramach korespondencji są przechowywane przez czas potrzebny do obsługi zapytania, a następnie przez okres niezbędny do wykazania przebiegu komunikacji lub dochodzenia i obrony roszczeń.
  7. Dane związane z cookies, analityką i reklamą są przechowywane zgodnie z ustawieniami danego narzędzia, czasem życia plików cookies oraz zgodami użytkownika.

§ 8. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa:
    • prawo dostępu do danych,
    • prawo otrzymania kopii danych,
    • prawo sprostowania danych,
    • prawo usunięcia danych,
    • prawo ograniczenia przetwarzania,
    • prawo przenoszenia danych,
    • prawo sprzeciwu wobec przetwarzania danych,
    • prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
    • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt@e-hurtowniamaterialow.pl.
  4. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne ze względów bezpieczeństwa.
  5. Prawo usunięcia danych lub ograniczenia przetwarzania może podlegać ograniczeniom, jeżeli dalsze przetwarzanie danych jest konieczne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń albo z innych przyczyn przewidzianych w przepisach prawa.

§ 9. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, ale może być konieczne do:
    • złożenia i realizacji zamówienia,
    • wystawienia faktury,
    • dostawy produktu,
    • obsługi płatności,
    • obsługi reklamacji lub zwrotu,
    • utworzenia konta,
    • przesłania odpowiedzi na zapytanie,
    • otrzymywania newslettera.
  2. Brak podania danych niezbędnych do realizacji danej czynności może uniemożliwić jej wykonanie.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator może korzystać z narzędzi analitycznych, reklamowych i remarketingowych, które pozwalają na dopasowanie treści reklamowych do aktywności użytkownika w sklepie.
  2. Takie działania mogą stanowić profilowanie w rozumieniu RODO, jednak nie wywołują wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływają.
  3. Użytkownik może sprzeciwić się profilowaniu opartemu na prawnie uzasadnionym interesie Administratora albo wycofać zgodę na działania analityczne i marketingowe, jeżeli są prowadzone na podstawie zgody.

§ 11. Newsletter

  1. Użytkownik może dobrowolnie zapisać się do newslettera poprzez podanie adresu e-mail i wyrażenie zgody na otrzymywanie newslettera.
  2. Newsletter może zawierać informacje o produktach, promocjach, kodach rabatowych, programie lojalnościowym, nowościach, poradach, akcjach marketingowych i działalności sklepu.
  3. Newsletter może być wysyłany za pomocą zewnętrznych narzędzi mailingowych.
  4. Użytkownik może w każdej chwili zrezygnować z newslettera, informując Administratora o chęci wypisania się, w szczególności poprzez wiadomość na adres kontakt@e-hurtowniamaterialow.pl lub korzystając z linku rezygnacji, jeżeli jest dostępny w wiadomości newsletterowej.
  5. Rezygnacja z newslettera nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

§ 12. Pliki cookies i podobne technologie

  1. Sklep korzysta z plików cookies i podobnych technologii.
  2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
  3. Sklep może wykorzystywać cookies:
    • niezbędne — potrzebne do prawidłowego działania sklepu, koszyka, sesji, bezpieczeństwa i podstawowych funkcji,
    • analityczne — służące do analizy ruchu i statystyk,
    • marketingowe — służące do prowadzenia działań reklamowych i remarketingowych,
    • funkcjonalne — służące do zapamiętywania ustawień lub poprawy wygody korzystania ze sklepu.
  4. Cookies niezbędne mogą być stosowane na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu prawidłowego działania sklepu.
  5. Cookies analityczne, marketingowe i inne niewymagane do działania sklepu są stosowane na podstawie zgody użytkownika, jeżeli zgoda jest wymagana przez przepisy prawa.
  6. Użytkownik może zarządzać zgodami cookies za pomocą banera cookies lub panelu ustawień cookies dostępnego w sklepie.
  7. Użytkownik może również ograniczyć lub zablokować cookies w ustawieniach przeglądarki internetowej. Ograniczenie cookies może wpłynąć na niektóre funkcje sklepu.
  8. Sklep korzysta z banera cookies umożliwiającego zarządzanie zgodami, w tym wyrażenie albo odmowę zgody na kategorie cookies niewymagane do prawidłowego działania sklepu.
  9. Sklep korzysta z Consent Mode v2, który wspiera przekazywanie informacji o statusie zgód użytkownika do wybranych narzędzi Google.

§ 13. Google Analytics 4 i Google Search Console

  1. Sklep korzysta z Google Analytics 4 w celu prowadzenia statystyk, analizy ruchu w sklepie, badania skuteczności działań marketingowych i poprawy funkcjonowania strony.
  2. Sklep korzysta z Google Search Console w celu analizy widoczności strony w wynikach wyszukiwania Google, monitorowania błędów technicznych i optymalizacji strony.
  3. Google Analytics 4 może gromadzić informacje takie jak adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, przybliżonej lokalizacji, źródle wejścia na stronę oraz aktywności użytkownika w sklepie.
  4. Administrator dokłada starań, aby do narzędzi analitycznych nie były przekazywane dane osobowe w sposób niezamierzony, w szczególności adresy e-mail, numery telefonów lub inne dane identyfikujące użytkownika w adresach URL.
  5. Korzystanie z Google Analytics 4 w zakresie wymagającym zgody odbywa się po wyrażeniu zgody przez użytkownika w banerze cookies.

§ 14. Google Ads i Meta Ads

  1. Sklep może korzystać z Google Ads i Meta Ads w celu prowadzenia kampanii reklamowych, remarketingu, mierzenia skuteczności reklam oraz tworzenia grup odbiorców.
  2. Narzędzia reklamowe mogą wykorzystywać cookies, piksele, identyfikatory reklamowe lub podobne technologie.
  3. Korzystanie z narzędzi reklamowych w zakresie wymagającym zgody odbywa się po wyrażeniu zgody przez użytkownika.
  4. Użytkownik może zarządzać zgodami za pomocą banera cookies lub panelu ustawień cookies dostępnego w sklepie.

§ 15. WooCommerce i konto Klienta

  1. Sklep działa na platformie WooCommerce.
  2. W ramach WooCommerce mogą być przetwarzane dane niezbędne do działania sklepu, składania zamówień, obsługi koszyka, konta Klienta, płatności, faktur, dostaw, opinii i innych funkcji sklepu.
  3. Użytkownik może założyć konto w sklepie, ale nie jest to konieczne do złożenia zamówienia.
  4. Konto umożliwia korzystanie z funkcji udostępnionych przez sklep, w szczególności historii zamówień i zapisanych danych.
  5. Użytkownik może zażądać usunięcia konta, kontaktując się z Administratorem pod adresem kontakt@e-hurtowniamaterialow.pl.

§ 16. Opinie klientów

  1. Sklep umożliwia publikowanie opinii klientów o produktach.
  2. W ramach opinii mogą być przetwarzane dane takie jak imię, pseudonim, adres e-mail, treść opinii, ocena produktu, data dodania opinii oraz dane techniczne związane z publikacją opinii.
  3. Administrator może moderować opinie w celu przeciwdziałania publikacji treści bezprawnych, obraźliwych, reklamowych, naruszających prawa osób trzecich lub niezwiązanych z produktem.
  4. Jeżeli sklep informuje, że opinie pochodzą od klientów, którzy kupili lub używali produktu, Administrator stosuje uzasadnione i proporcjonalne mechanizmy weryfikacji opinii.

§ 17. Formularz kontaktowy

  1. Sklep udostępnia formularz kontaktowy.
  2. Dane podane w formularzu kontaktowym są przetwarzane w celu obsługi zapytania i udzielenia odpowiedzi.
  3. Podanie danych w formularzu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.

§ 18. Reklamacje, zwroty i serwis producenta

  1. Dane przekazywane w związku z reklamacją, zwrotem lub serwisem są przetwarzane w celu obsługi zgłoszenia.
  2. W przypadku reklamacji dotyczących uszkodzeń Administrator może prosić o przesłanie zdjęć produktu, opakowania, etykiety transportowej, protokołu szkody lub innych informacji potrzebnych do rozpatrzenia zgłoszenia.
  3. Jeżeli reklamacja lub gwarancja wymaga kontaktu z producentem albo serwisem producenta, dane mogą zostać przekazane producentowi lub serwisowi w zakresie niezbędnym do obsługi zgłoszenia.

§ 19. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
  2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów przetwarzania.
  3. Administrator prowadzi działania mające na celu zapewnienie bezpieczeństwa sklepu, w tym monitorowanie zdarzeń technicznych, aktualizacje systemów i ograniczanie ryzyk związanych z cyberbezpieczeństwem.

§ 20. Skarga do organu nadzorczego

  1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy RODO.
  2. Dane kontaktowe Urzędu Ochrony Danych Osobowych: Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2 00-193 Warszawa

§ 21. Zmiany polityki prywatności

  1. Administrator może zmienić politykę prywatności w szczególności w przypadku zmiany przepisów prawa, zmiany funkcji sklepu, zmiany wykorzystywanych narzędzi, zmiany odbiorców danych, zmiany celów lub podstaw przetwarzania danych albo konieczności doprecyzowania informacji.
  2. Aktualna wersja polityki prywatności jest dostępna na stronie sklepu.
  3. Zmiany polityki prywatności obowiązują od dnia wskazanego w jej treści, chyba że przepisy prawa wymagają innego sposobu poinformowania użytkowników.