POLITYKA PRYWATNOŚCI ORAZ ZASADY PRZETWARZANIA DANYCH OSOBOWYCH I WYKORZYSTYWANIA PLIKÓW COOKIES W RAMACH STRONY INTERNETOWEJ MARKIZETA-GORLICE.PL

ROZDZIAŁ I. POSTANOWIENIA OGÓLNE I DEFINICJE

1. Niniejszy dokument, zwany dalej „Polityką Prywatności”, ma charakter w pełni informacyjny i został sporządzony w celu realizacji ustawowego oraz unijnego obowiązku informacyjnego względem osób fizycznych korzystających z infrastruktury teleinformatycznej zlokalizowanej pod adresem domenowym markizeta-gorlice.pl (zwanej dalej „Sklepem Internetowym”). Polityka Prywatności nie stanowi źródła jakichkolwiek bezpośrednich zobowiązań cywilnoprawnych dla osób odwiedzających Sklep Internetowy, zwanych dalej „Usługobiorcami” lub „Klientami”.
2. Głównym założeniem niniejszego dokumentu jest kompleksowe, transparentne i adekwatne do wymogów prawnych określenie zasad, procedur oraz środków technicznych i organizacyjnych stosowanych w procesie gromadzenia, utrwalania, organizowania, porządkowania, przechowywania, adaptowania lub modyfikowania, pobierania, przeglądania, wykorzystywania, ujawniania poprzez przesłanie, rozpowszechniania lub innego rodzaju udostępniania, dopasowywania lub łączenia, ograniczania, usuwania lub niszczenia danych osobowych (zwanych dalej łącznie „Przetwarzaniem”).
3. Wszelkie definicje, akronimy oraz sformułowania ujęte w niniejszej Polityce Prywatności, o ile nie zdefiniowano ich inaczej, należy interpretować w ścisłym powiązaniu z powszechnie obowiązującymi aktami normatywnymi, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym w dalszej części niniejszego dokumentu „Rozporządzeniem RODO”.

ROZDZIAŁ II. TOŻSAMOŚĆ ORAZ DANE KONTAKTOWE ADMINISTRATORA DANYCH OSOBOWYCH

1. Podmiotem posiadającym wyłączną prerogatywę do decydowania o celach i sposobach przetwarzania danych osobowych, zwanym w świetle art. 4 pkt 7 Rozporządzenia RODO „Administratorem”, jest MARKIZETA, podmiot prowadzący pozarolniczą działalność gospodarczą podlegającą wpisowi do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego do spraw gospodarki, legitymujący się głównym miejscem wykonywania działalności pod adresem: ul. Legionów 12, 38-300 Gorlice, posługujący się numerem identyfikacji podatkowej NIP: 6851489524 oraz numerem w krajowym rejestrze urzędowym podmiotów gospodarki narodowej REGON: 370367952.
2. Wszelka korespondencja, w tym w szczególności oświadczenia woli i wiedzy dotyczące materii ochrony danych osobowych, winna być kierowana do Administratora z wykorzystaniem następujących kanałów komunikacji na odległość: poczta elektroniczna pod adresem markizeta-gorlice@o2.pl, kontakt telefoniczny pod numerem 535 236 891 bądź też w formie tradycyjnej przesyłki rejestrowanej lub nierejestrowanej skierowanej na adres siedziby wskazany w ustępie poprzedzającym.

ROZDZIAŁ III. PODSTAWY PRAWNE, CELE ORAZ ZAKRES PRZETWARZANIA DANYCH OSOBOWYCH

1. Przetwarzanie danych osobowych w ramach funkcjonowania Sklepu Internetowego realizowane jest w oparciu o zasadę legalizmu, co oznacza, że Administrator przetwarza przedmiotowe dane wyłącznie w przypadku, gdy spełniona jest co najmniej jedna z przesłanek legalizujących ten proces, sformułowanych w art. 6 ust. 1 Rozporządzenia RODO.
2. W zależności od charakteru interakcji Usługobiorcy ze Sklepem Internetowym, cel oraz podstawa prawna przetwarzania kształtują się w sposób następujący:
   • a) W sytuacji dążenia do zawarcia, a następnie w trakcie realizacji i wykonywania postanowień umowy sprzedaży lub umowy o świadczenie usług drogą elektroniczną – przetwarzanie znajduje oparcie w dyspozycji art. 6 ust. 1 lit. b) Rozporządzenia RODO, stanowiąc czynność niezbędną do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby, przed zawarciem rzeczonej umowy.
   • b) W zakresie konieczności wywiązywania się z prawnie nałożonych obowiązków, w szczególności obowiązków o charakterze podatkowym, rachunkowym oraz archiwizacyjnym – podstawa prawna ewoluuje w kierunku art. 6 ust. 1 lit. c) Rozporządzenia RODO w ścisłym związku z przepisami powszechnie obowiązującego prawa krajowego, takimi jak ustawa o rachunkowości oraz ordynacja podatkowa.
   • c) W ramach ustalenia, dochodzenia lub obrony ewentualnych roszczeń cywilnoprawnych wynikających z prowadzonych interakcji gospodarczych, a także w celach analitycznych, statystycznych oraz w celu zapewnienia integralności i bezpieczeństwa systemów informatycznych – przetwarzanie odbywa się w oparciu o przesłankę prawnie uzasadnionego interesu realizowanego przez Administratora, sformułowaną w art. 6 ust. 1 lit. f) Rozporządzenia RODO.
   • d) Działania polegające na przesyłaniu informacji handlowych drogą elektroniczną (tzw. newsletter) odbywają się wyłącznie po uprzednim wyartykułowaniu wyraźnej, dobrowolnej, konkretnej i świadomej zgody przez podmiot danych, co znajduje umocowanie w art. 6 ust. 1 lit. a) Rozporządzenia RODO.
3. Podanie danych osobowych ma charakter dobrowolny, niemniej jednak w przypadku dążenia do zawarcia umowy sprzedaży, nieudostępnienie danych oznaczonych jako obligatoryjne (np. imię, nazwisko, adres dostawy, adres poczty elektronicznej) będzie skutkowało obiektywną i nieprzezwyciężalną niemożnością skutecznego zawarcia stosunku zobowiązaniowego.

ROZDZIAŁ IV. RETENCJA DANYCH OSOBOWYCH ORAZ ICH KATEGORYZACJA

1. Dane osobowe będą przechowywane na zaufanych i podlegających rygorystycznym zabezpieczeniom nośnikach cyfrowych przez czas ściśle zdeterminowany celem, dla którego zostały zebrane.
2. Dane przetwarzane w oparciu o art. 6 ust. 1 lit. b) Rozporządzenia RODO będą retencjonowane przez okres niezbędny do pełnej realizacji umowy, a po jej zakończeniu – przez okres przedawnienia roszczeń cywilnoprawnych wynikający z przepisów Kodeksu cywilnego.
3. Dokumentacja księgowo-podatkowa podlegać będzie archiwizacji przez czas narzucony przez ustawodawcę krajowego, co do zasady wynoszący 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. W przypadku przetwarzania danych w oparciu o zgodę podmiotu danych, przetwarzanie to trwać będzie nieprzerwanie aż do momentu skutecznego i jednoznacznego odwołania owej zgody, co nie wpływa w najmniejszym stopniu na legalność przetwarzania uskutecznionego w okresie poprzedzającym to odwołanie.

ROZDZIAŁ V. UDOSTĘPNIANIE ORAZ POWIERZANIE PRZETWARZANIA DANYCH PODMIOTOM TRZECIM (ODBIORCY DANYCH)

1. Z uwagi na wysoce złożony charakter procesów logistycznych i technologicznych immanentnie związanych z funkcjonowaniem nowoczesnego e-commerce, Administrator uprawniony jest, z zachowaniem wszelkich rygorów bezpieczeństwa, do sukcesywnego udostępniania bądź powierzania przetwarzania danych osobowych określonym kategoriom podmiotów zewnętrznych.
2. Katalog powierników i odbiorców obejmuje w szczególności, lecz nie wyłącznie:
   • operatorów pocztowych, podmioty świadczące usługi kurierskie oraz spedycyjne odpowiedzialne za procesy fizycznej dystrybucji dóbr materialnych;
   • instytucje finansowe, operatorów bramek płatniczych i podmioty weryfikujące transakcje w systemie płatności elektronicznych;
   • wyspecjalizowane jednostki świadczące na rzecz Administratora usługi z zakresu doradztwa prawnego, obsługi kadrowo-płacowej oraz kompleksowego prowadzenia ksiąg rachunkowych;
   • dostawców infrastruktury informatycznej, podmioty oferujące usługi hostingu serwerów, a także twórców oprogramowania typu SaaS niezbędnego do administrowania zasobami Sklepu Internetowego.
3. Administrator oświadcza, iż współpracuje wyłącznie z podmiotami przetwarzającymi gwarantującymi wdrożenie wystarczających i adekwatnych środków technicznych i organizacyjnych, zapewniających zgodność przetwarzania z rygorami Rozporządzenia RODO.

ROZDZIAŁ VI. KATALOG UPRAWNIEŃ PRZYSŁUGUJĄCYCH PODMIOTOM, KTÓRYCH DANE DOTYCZĄ

1. Każdej osobie fizycznej, której dane osobowe stanowią przedmiot operacji przetwarzania dokonywanych przez Administratora, przysługuje niezwykle szeroki, przewidziany literą prawa katalog roszczeń i uprawnień, w skład którego wchodzą:
   • a) prawo do wystąpienia z żądaniem udzielenia wyczerpującej informacji odnośnie faktu przetwarzania jej danych osobowych oraz uzyskania do nich pełnego dostępu (zgodnie z ujęciem art. 15 Rozporządzenia RODO);
   • b) prawo do niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych (art. 16 Rozporządzenia RODO);
   • c) prawo do nieodwołalnego usunięcia danych osobowych, powszechnie określane mianem „prawa do bycia zapomnianym”, uwarunkowane jednakże zaistnieniem przesłanek taksatywnie wyliczonych w art. 17 Rozporządzenia RODO;
   • d) prawo do domagania się ograniczenia operacji przetwarzania danych (art. 18 Rozporządzenia RODO);
   • e) prawo do przenoszenia danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 Rozporządzenia RODO);
   • f) prawo do bezwzględnego sprzeciwu wobec przetwarzania opartego na przesłance prawnie uzasadnionego interesu, z przyczyn związanych ze szczególną sytuacją podmiotu danych (art. 21 Rozporządzenia RODO).
2. W celu skutecznej egzekucji wyżej wymienionych uprawnień, podmiot danych winien wystosować oficjalną petycję w formie pisemnej bądź za pośrednictwem środków komunikacji elektronicznej na adresy podane w Rozdziale II niniejszego dokumentu.
3. Niezależnie od powyższego, w sytuacji powzięcia uzasadnionego podejrzenia naruszenia przepisów o ochronie danych osobowych, każda osoba posiada prawo wniesienia formalnej skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

ROZDZIAŁ VII. POLITYKA STOSOWANIA PLIKÓW COOKIES (CIASTECZEK) ORAZ TECHNOLOGII ŚLEDZĄCYCH

1. W ramach funkcjonowania infrastruktury teleinformatycznej Sklepu Internetowego dochodzi do operacji automatycznego gromadzenia informacji za pośrednictwem plików o nazwie „Cookies”, będących niewielkimi fragmentarycznymi plikami tekstowymi, które są wysyłane przez serwer WWW i trwale bądź tymczasowo zapisywane na urządzeniach końcowych Usługobiorców (np. na twardych dyskach komputerów osobistych, w pamięciach flash urządzeń mobilnych).
2. Z punktu widzenia teleologicznego oraz funkcjonalnego, pliki Cookies podlegają restrykcyjnej kategoryzacji na:
   • Cookies absolutnie niezbędne: warunkujące jakąkolwiek możliwość nawigacji po architekturze Sklepu Internetowego i korzystania z jego podstawowych modułów e-commerce (np. podtrzymanie sesji, funkcjonowanie koszyka). Ograniczenie ich zapisu z technicznego punktu widzenia paraliżuje działanie witryny.
   • Cookies analityczne i statystyczne: umożliwiające Administratorowi prowadzenie ewaluacji ruchu sieciowego oraz pozyskiwanie zanonimizowanych danych metrycznych dotyczących zachowań behawioralnych na stronie, z wykorzystaniem zaawansowanych skryptów firm trzecich (w tym m.in. rozwiązań oferowanych przez podmiot Google Ireland Limited).
   • Cookies o charakterze marketingowym i profilującym: służące do śledzenia ruchu międzysieciowego użytkowników w celu prezentacji wysoce spersonalizowanych i zoptymalizowanych pod kątem ich predylekcji komunikatów reklamowych.
3. Zarządzanie uprawnieniami dotyczącymi zapisu plików Cookies pozostaje w wyłącznej dyspozycji Usługobiorcy. Większość współczesnych przeglądarek internetowych w konfiguracji domyślnej asymiluje pliki Cookies w sposób automatyczny. Usługobiorca posiada jednak nieograniczoną możliwość dokonania samodzielnej rekonfiguracji ustawień swojej przeglądarki w celu całkowitego bądź częściowego zablokowania mechanizmu przyjmowania tychże plików, z zastrzeżeniem, iż tego rodzaju ingerencja w środowisko przeglądarki może doprowadzić do istotnej degradacji doświadczeń użytkownika w kontakcie z interfejsem Sklepu Internetowego.
4. Administrator nadmienia również, iż przetwarza w sposób zautomatyzowany dane dotyczące aktywności w witrynie, co w ograniczonym stopniu może przybierać formę zautomatyzowanego profilowania, które jednakże per se nie rodzi skutków prawnych ani w sposób istotny nie wpływa na pozycję prawną Usługobiorcy, a służy wyłącznie optymalizacji procesów komunikacji komercyjnej.