POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklepu Internetowego firmy PERS Sp. z o.o.

CZĘŚĆ I – OCHRONA DANYCH OSOBOWYCH

§ 1 Postanowienia wstępne

1. Niniejsza Polityka prywatności i plików cookies (zwana dalej „Polityką prywatności”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz zasady stosowania plików cookies w sklepie internetowym (zwanym dalej „Sklepem”) prowadzonym przez firmę PERS Sp. z o.o. z siedzibą w Nowym Sączu (33-300), ul. Bronisława Czecha 10, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego, NIP: 734-35-28-313, REGON: 123227783, adres e-mail: maszyny@pers.com.pl (zwaną dalej „Sprzedawcą”).

2. Dokument ten został opracowany i zaktualizowany w pełnej zgodności z obowiązującymi przepisami prawa krajowego oraz unijnego, w szczególności z:

a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”);

b) Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000 z późn. zm.);

c) Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r. poz. 344 z późn. zm.);

d) Ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221 z późn. zm., dalej „PKE”), która zastąpiła dotychczasowe przepisy Prawa telekomunikacyjnego oraz ustawy o świadczeniu usług drogą elektroniczną w zakresie zgód marketingowych i plików cookies.

§ 2 Definicje

1. Pojęcia pisane w Polityce prywatności wielką literą, o ile nic innego nie wynika z treści niniejszego dokumentu, mają znaczenie określone w Regulaminie Sklepu.

2. Pojęcie „Użytkownika” oznacza, w zależności od kontekstu, Klienta, osobę zmierzającą do zostania Klientem (np. poprzez założenie Konta lub złożenie Zamówienia bez rejestracji) lub każdego internautę odwiedzającego strony internetowe Sklepu.

§ 3 Zasady ogólne i dobrowolność podania danych

1. Użytkownik, w celu korzystania z usług oferowanych przez Sprzedawcę za pośrednictwem Sklepu (w szczególności rejestracji Konta, złożenia Zamówienia, zapisu na newsletter lub skorzystania z formularza kontaktowego), zobowiązany jest do wypełnienia odpowiedniego formularza, w którym należy podać określone dane osobowe.

2. Podanie danych osobowych w formularzu jest dobrowolne, jednakże stanowi warunek konieczny do świadczenia usług oraz wykonywania umów sprzedaży przez Sprzedawcę na rzecz Użytkownika za pośrednictwem Sklepu. Brak podania wymaganych danych uniemożliwia realizację danej usługi (np. wysyłkę towaru czy założenie konta).

3. Wszelkie dane osobowe, które Użytkownik wprowadzi do formularza rejestracyjnego, formularza kontaktowego lub poda w korespondencji ze Sprzedawcą, są przetwarzane w sposób zapewniający ich najwyższe bezpieczeństwo, zgodnie z wymogami określonymi w RODO oraz w przepisach prawa polskiego.

§ 4 Administrator i Inspektor Ochrony Danych

1. Administratorem danych osobowych Użytkowników Sklepu jest Sprzedawca: PERS Sp. z o.o. z siedzibą w Nowym Sączu (33-300), ul. B. Czecha 10.

2. W trosce o bezpieczeństwo danych osobowych, Administrator wyznaczył Inspektora Ochrony Danych (IOD). Z osobą odpowiedzialną za ochronę danych osobowych można skontaktować się we wszelkich sprawach związanych z przetwarzaniem danych oraz realizacją praw pod adresem e-mail: iod@pers.com.pl lub listownie na wskazany adres pocztowy siedziby firmy.

§ 5 Prawa Użytkownika

1. Każdemu Użytkownikowi, którego dane są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:

• prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO);

• prawo do sprostowania (poprawiania) lub uzupełnienia swoich danych osobowych (art. 16 RODO);

• prawo do usunięcia danych („prawo do bycia zapomnianym”) w sytuacjach określonych w art. 17 RODO;

• prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO);

• prawo do przenoszenia danych do innego administratora (art. 20 RODO);

• prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);

• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem – w zakresie, w jakim dane przetwarzane są na podstawie zgody (art. 7 ust. 3 RODO).

2. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.

3. W celu realizacji swoich praw, Użytkownik może skontaktować się ze Sprzedawcą pod adresem e-mail: iod@pers.com.pl lub maszyny@pers.com.pl.

§ 6 Cel i podstawa prawna przetwarzania danych

Sprzedawca przetwarza dane osobowe Użytkowników wyłącznie w określonych, jasnych i zgodnych z prawem celach, na następujących podstawach:

1. Realizacja zamówień i obsługa Konta: Przetwarzanie jest niezbędne do zawarcia, wykonania oraz rozwiązania stosunku prawnego (umowy sprzedaży towarów oraz umowy o świadczenie usług drogą elektroniczną, np. prowadzenie konta). Podstawą prawną jest art. 6 ust. 1 lit. b) RODO.

2. Kontakt i obsługa zapytań: Dane podane w korespondencji, formularzach kontaktowych lub wiadomościach e-mail są przetwarzane w celu udzielenia Użytkownikowi odpowiedzi na pytania oraz obsługi zgłoszenia. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na budowaniu relacji z Użytkownikami i udzielaniu odpowiedzi na zapytania.

3. Działania marketingowe: Na podstawie dodatkowej, dobrowolnej i opcjonalnej zgody Użytkownika, Sprzedawca może przetwarzać dane w celach marketingowych (np. wysyłka ofert). Podstawą przetwarzania danych w celach marketingu bezpośredniego jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na promocji towarów i usług własnych) lub art. 6 ust. 1 lit. a) RODO (świadoma zgoda Użytkownika na dany kanał komunikacji).

4. Rekrutacja pracowników: Jeśli Użytkownik kontaktuje się w celu wzięcia udziału w procesie rekrutacji, jego dane są przetwarzane na podstawie art. 6 ust. 1 lit. c) RODO (wypływający z przepisów prawa pracy obowiązek prawny) oraz art. 6 ust. 1 lit. a) RODO (w przypadku przekazania danych szerszych niż wymagane prawem lub zgody na przyszłe rekrutacje).

§ 7 Komunikacja handlowa i marketing bezpośredni

1. Sprzedawca ma prawo do przesyłania informacji handlowych (np. newsletter, oferty marketingowe) na podane adresy e-mail, numery telefonów (SMS/MMS) lub prowadzenia marketingu telefonicznego wyłącznie po uprzednim uzyskaniu wyraźnej i dobrowolnej zgody Użytkownika.

2. Podstawą prawną wysyłania informacji handlowych oraz prowadzenia marketingu bezpośredniego za pomocą telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących jest art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE). Przepis ten zastąpił dotychczasowy art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego.

3. Zgoda marketingowa może być w każdej chwili bezpłatnie odwołana przez Użytkownika. Cofnięcie zgody może nastąpić poprzez kliknięcie dedykowanego linku w wiadomości e-mail lub przesłanie stosownego żądania na adres maszyny@pers.com.pl.

§ 8 Przechowywanie danych (Retencja danych)

Dane osobowe Użytkowników będą przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, bądź przez okresy wymagane przepisami prawa:

1. Dane marketingowe (newsletter): Dane te są przechowywane przez czas trwania subskrypcji lub do momentu wycofania zgody przez Użytkownika albo wniesienia uzasadnionego sprzeciwu wobec marketingu bezpośredniego.

2. Dane związane z umowami sprzedaży: W przypadku zawarcia umowy sprzedaży lub świadczenia odpłatnych usług, dane osobowe będą przetwarzane przez okres realizacji umowy, a po jej zakończeniu przez okres przedawnienia roszczeń (co do zasady do 6 lat), jak również przez okres 5 lat liczonych od końca roku kalendarzowego, w którym zaktualizował się obowiązek podatkowy związany z transakcją (zgodnie z przepisami Ordynacji podatkowej).

3. Dane z formularzy kontaktowych: Dane te są przetwarzane przez czas niezbędny do ostatecznego wyjaśnienia i rozwiązania sprawy, z którą Użytkownik zwrócił się do Sprzedawcy.

4. Dane rekrutacyjne: Dane kandydatów do pracy są przetwarzane do czasu zakończenia procesu rekrutacji na dane stanowisko, a w przypadku wyrażenia zgody na przyszłe rekrutacje – przez okres maksymalnie 12–24 miesięcy (lub do momentu wycofania zgody).

§ 9 Przekazywanie danych i odbiorcy

1. Sprzedawca może powierzyć przetwarzanie zebranych danych osobowych Użytkowników innym podmiotom (tzw. podmiotom przetwarzającym / procesorom) wyłącznie na podstawie pisemnej umowy powierzenia przetwarzania danych osobowych, zawartej zgodnie z art. 28 RODO. Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora i z zachowaniem pełnej poufności.

2. W celu prawidłowego wykonania umów sprzedaży i świadczenia usług za pośrednictwem Sklepu, dane Użytkowników będą powierzane lub udostępniane w niezbędnym zakresie w szczególności następującym kategoriom odbiorców:

a) podmiotom prowadzącym działalność pocztową lub kurierską (np. firmy kurierskie dostarczające zakupiony w Sklepie towar);

b) operatorom systemów płatności elektronicznych – w celu umożliwienia opłacenia zamówienia;

c) podmiotom wspierającym działalność Administratora na jego zlecenie – dostawcom usług IT, hostingu serwerów, oprogramowania sklepowego, systemów CRM oraz firmom świadczącym usługi księgowe i marketingowe;

d) organom państwowym lub innym podmiotom uprawnionym na podstawie bezwzględnie obowiązujących przepisów prawa (np. urzędy skarbowe, sądy), o ile wystąpią z prawnie uzasadnionym żądaniem.

3. Dane osobowe Użytkowników co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy – EOG). Gdyby jednak specyfika partnerów technologicznych (np. Google Analytics) tego wymagała, Administrator gwarantuje zastosowanie odpowiednich środków ochrony prawnej (np. Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską).

CZĘŚĆ II – PLIKI COOKIES I DANE TECHNICZNE

§ 10 Stosowanie plików cookies

1. Sprzedawca wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie) podczas korzystania ze Sklepu. Pliki te mogą być odczytywane przez system teleinformatyczny Sprzedawcy (cookies własne) lub podmiotów trzecich (cookies zewnętrzne).

2. Zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej (PKE), instalowanie plików cookies lub uzyskiwanie dostępu do informacji już zapisanych wymaga uprzedniego poinformowania Użytkownika i uzyskania jego wyraźnej zgody. Zgoda nie jest wymagana wyłącznie w odniesieniu do plików cookies technicznie niezbędnych do prawidłowego świadczenia usługi drogą elektroniczną (np. utrzymanie sesji, działanie koszyka).

3. Sprzedawca przechowuje pliki cookies na urządzeniu końcowym Użytkownika w celach:

a) technicznych i niezbędnych – zapewnienie stabilnego działania strony, utrzymanie sesji po zalogowaniu, bezpieczeństwo transakcji;

b) statystycznych i analitycznych – badanie popularności podstron, optymalizacja ergonomii Sklepu

c) marketingowych – dopasowywanie treści reklamowych do zainteresowań Użytkowników.

§ 11 Zarządzanie plikami cookies z poziomu przeglądarki

1. Podczas pierwszej wizyty w Sklepie Użytkownik ma możliwość określenia swoich preferencji dotyczących plików cookies za pomocą wyświetlanego okna zarządzania zgodami (tzw. cookie banner). Użytkownik może wyrazić zgodę na wszystkie pliki cookies, odrzucić pliki opcjonalne lub spersonalizować wybór.

2. Niezależnie od powyższego, Użytkownik ma możliwość takiej konfiguracji swojej przeglądarki internetowej, która całkowicie blokuje lub ogranicza przechowywanie plików cookies na urządzeniu końcowym.

3. Pliki cookies mogą być w każdej chwili usunięte przez Użytkownika po ich zapisaniu, za pomocą odpowiednich funkcji przeglądarki internetowej (czyszczenie historii i ciasteczek) lub dedykowanych narzędzi systemu operacyjnego.

§ 12 Skutki ograniczenia plików cookies

1. Sprzedawca informuje Użytkowników, że zmiana konfiguracji przeglądarki internetowej, która uniemożliwia lub ogranicza przechowywanie plików cookies, bądź odrzucenie niezbędnych ciasteczek, może spowodować istotne ograniczenia w funkcjonalności Sklepu.

2. Do negatywnych skutków może należeć m.in. brak możliwości zalogowania się do Konta w Sklepie, przerywanie sesji, błędy przy dodawaniu produktów do koszyka zakupowego oraz niepoprawne działanie formularzy.

§ 13 Dane w logach systemowych

Informacje zawierane w logach systemowych serwera (np. adres IP, typ przeglądarki, czas połączenia) wynikają z ogólnych zasad realizacji połączeń w Internecie. Dane te są wykorzystywane przez podmiot obsługujący serwery Sklepu oraz przez firmę PERS Sp. z o.o. wyłącznie w celach techniczno-administracyjnych, analitycznych oraz w celu zapewnienia cyberbezpieczeństwa. Dane te nie są kojarzone z konkretnymi osobami fizycznymi korzystającymi ze Sklepu.

§ 14 Środki ochrony technicznej i organizacyjnej

Sprzedawca, realizując obowiązki z art. 32 RODO, stosuje nowoczesne i rygorystyczne środki techniczne oraz organizacyjne zapobiegające pozyskiwaniu, utracie, uszkodzeniu lub modyfikowaniu danych osobowych przez osoby nieuprawnione. Transmisja danych osobowych w Sklepie (np. rejestracja, składanie zamówień, logowanie) jest w pełni zabezpieczona przy użyciu protokołu szyfrującego SSL.

§ 15 Wymóg podania prawdziwych danych

Ze względu na charakter oferowanych usług (zawieranie umów sprzedaży towarów na odległość oraz wymogi przepisów podatkowych i księgowych), Użytkownik nie ma możliwości korzystania z usług realizowanych za pośrednictwem Sklepu w sposób całkowicie anonimowy lub pod pseudonimem. Dane identyfikacyjne oraz adresowe muszą być prawdziwe.

§ 16 Rejestracja adresów IP

Sprzedawca rejestruje numer IP urządzenia, za pośrednictwem którego Użytkownik korzysta ze Sklepu. Informacja ta jest wykorzystywana w celach diagnostycznych, administracji serwerami oraz jako element weryfikacji bezpieczeństwa (zapobieganie nadużyciom finansowym oraz cyberatakom).

§ 17 Postanowienia końcowe i kontakt

1. W przypadku jakichkolwiek pytań, opinii lub wniosków dotyczących stosowanej przez Sprzedawcę Polityki prywatności oraz ochrony danych osobowych, Użytkownicy proszeni są o kontakt pod adresem e-mail: maszyny@pers.com.pl lub bezpośrednio do Inspektora Ochrony Danych: iod@pers.com.pl.

2. Niniejsza Polityka prywatności jest stale dostępna na stronie internetowej Sklepu oraz w wersji papierowej w siedzibie Sprzedawcy.

3. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w przypadku zmiany przepisów prawa lub wdrażania nowych rozwiązań technologicznych. O wszelkich zmianach zarejestrowani Użytkownicy zostaną powiadomieni drogą elektroniczną.