Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SUPLILAB.PL

§ 1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem strony suplilab.pl jest POWEL INVEST SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Mszanie Górnej (Mszana Górna 563, 34-733 Mszana Górna), wpisana do Rejestru Przedsiębiorców KRS pod numerem 0000894161, NIP: 7372227235, REGON: 388654092; adres do korespondencji: ul. Starowiejska 4E, 34-730 Mszana Dolna; e-mail: sklep@suplilab.pl; tel.: 788 410 806 — zwana dalej „Administratorem” i będąca jednocześnie „Usługodawcą”.

2. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO.

3. Wyrazy pisane wielką literą należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu suplilab.pl.

§ 2. Cel, podstawa prawna, rodzaj i okres przetwarzania danych

1. Administrator przetwarza dane osobowe w przypadku:

rejestracji Konta w Sklepie — w celu utworzenia i zarządzania Kontem, na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy o świadczenie usługi drogą elektroniczną);
składania Zamówienia — w celu wykonania Umowy Sprzedaży, na podstawie art. 6 ust. 1 lit. b RODO;
zapisania się do Newslettera — w celu przesyłania informacji handlowych drogą elektroniczną, po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a RODO;
skorzystania z formularza kontaktowego lub kontaktu e-mail/telefonicznego — w celu obsługi zapytania, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
prowadzenia ksiąg podatkowych i rozliczeń — w celu wypełnienia obowiązku prawnego ciążącego na Administratorze, na podstawie art. 6 ust. 1 lit. c RODO;
obrony przed ewentualnymi roszczeniami i ich dochodzenia — na podstawie art. 6 ust. 1 lit. f RODO;
umożliwienia Klientom wystawiania opinii o zrealizowanych transakcjach — na podstawie art. 6 ust. 1 lit. f RODO;
prowadzenia statystyk i analizy ruchu w Sklepie — w celu poprawy jego funkcjonowania, na podstawie art. 6 ust. 1 lit. f RODO.

2. Zakres przetwarzanych danych: przy Zamówieniu — imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku firm dodatkowo nazwa firmy, adres siedziby i NIP; przy Koncie — login, imię i nazwisko, adres e-mail, numer telefonu; przy Newsletterze — adres e-mail; przy formularzu kontaktowym — imię i adres e-mail.

3. Okres przechowywania: gdy podstawą przetwarzania jest wykonanie umowy — tak długo, jak jest to niezbędne do jej wykonania, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata); gdy podstawą jest zgoda — do czasu jej odwołania; dane z dokumentów księgowych — przez okres wymagany przepisami podatkowymi (5 lat).

4. Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje: adres IP, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego oraz dane nawigacyjne (linki i odnośniki, w które Usługobiorca klika). Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5. Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia Umowy Sprzedaży lub świadczenia Usług Elektronicznych.

§ 3. Odbiorcy danych osobowych

1. W celu prawidłowego funkcjonowania Sklepu, w tym realizacji Umów Sprzedaży, Administrator korzysta z usług zewnętrznych dostawców. Dane osobowe przekazywane są wyłącznie podmiotom zapewniającym odpowiednie środki techniczne i organizacyjne wymagane przez RODO, i wyłącznie w zakresie niezbędnym do realizacji danego celu:

dostawca oprogramowania sklepu i hostingu — Sky-Shop.pl (SIEF-IT Sp. z o.o.), na którego platformie działa Sklep;
operator płatności elektronicznych — Tpay (Krajowy Integrator Płatności S.A.), w przypadku wyboru płatności online;
przewoźnicy i operatorzy logistyczni — InPost oraz Poczta Polska (Pocztex), w zakresie niezbędnym do dostarczenia Zamówienia;
dostawcy usług księgowych, prawnych i doradczych — w zakresie niezbędnym do rozliczeń i obsługi prawnej;
dostawcy narzędzi analitycznych i marketingowych — np. Google (Google Ireland Ltd. / Google LLC) w zakresie statystyk odwiedzin;
dostawcy systemów opiniowania transakcji — w celu umożliwienia Klientowi wystawienia opinii o zakupie.

2. Dostawcy usług, którym przekazywane są dane, w zależności od uzgodnień umownych, podlegają poleceniom Administratora co do celów i sposobów przetwarzania (podmioty przetwarzające) albo samodzielnie określają cele i sposoby przetwarzania (odrębni administratorzy).

3. Dane osobowe są przechowywane co do zasady na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z narzędzi dostawców spoza EOG (np. Google LLC) transfer odbywa się w oparciu o mechanizmy przewidziane w RODO (m.in. standardowe klauzule umowne).

§ 4. Profilowanie

1. Administrator może przetwarzać dane w sposób zautomatyzowany, w tym z wykorzystaniem profilowania, wyłącznie w celach marketingowych i analitycznych (np. rekomendacje produktów, przypomnienie o niedokończonych zakupach), w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

2. Zautomatyzowane podejmowanie decyzji nie wywołuje wobec osoby, której dane dotyczą, skutków prawnych ani innych istotnych konsekwencji — w szczególności nie dotyczy zawarcia lub odmowy zawarcia Umowy Sprzedaży.

§ 5. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje: prawo dostępu do danych (art. 15 RODO), prawo do ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO), prawo wniesienia sprzeciwu (art. 21 RODO) oraz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

2. W celu realizacji powyższych uprawnień należy wysłać wiadomość na adres: sklep@suplilab.pl. Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później niż w ciągu miesiąca od jego otrzymania (z możliwością przedłużenia o kolejne dwa miesiące w przypadkach skomplikowanych, o czym osoba zostanie poinformowana).

3. W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

§ 6. Pliki cookies

1. Strona suplilab.pl używa plików cookies. Ich instalacja jest konieczna do prawidłowego świadczenia usług w Sklepie.

2. Stosowane są dwa rodzaje plików cookies: sesyjne (tymczasowe, przechowywane do czasu opuszczenia strony, niezbędne do działania funkcjonalności Sklepu, np. koszyka) oraz stałe (przechowywane przez czas określony w ich parametrach lub do usunięcia przez użytkownika; ułatwiają korzystanie ze strony, np. zapamiętują preferencje).

3. Administrator wykorzystuje cookies własne do analizy sposobu korzystania ze strony oraz cookies zewnętrzne do zbierania ogólnych, anonimowych danych statystycznych za pośrednictwem narzędzi analitycznych Google (administrator cookies zewnętrznych: Google).

4. Użytkownik może zadecydować o dostępie plików cookies do swojego urządzenia poprzez wybór rodzajów cookies w komunikacie wyświetlanym po wejściu na stronę oraz poprzez zmianę ustawień przeglądarki. Zgodę można wycofać w dowolnym momencie, usuwając pliki cookies z przeglądarki.

§ 7. Wtyczki społecznościowe i usługi zewnętrzne

1. Sklep może wykorzystywać wtyczki serwisów społecznościowych (np. Facebook, Instagram). Wyświetlając stronę z taką wtyczką, przeglądarka nawiązuje bezpośrednie połączenie z serwerami danego usługodawcy, który otrzymuje informację o odwiedzeniu strony (wraz z adresem IP) — niezależnie od posiadania konta w danym serwisie.

2. Cel i zakres gromadzenia danych przez usługodawców zewnętrznych opisują ich polityki prywatności: facebook.com/policy.php, help.instagram.com, policies.google.com/privacy.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń i kategorii danych, w szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem. Transmisja danych na stronie odbywa się z użyciem szyfrowanego połączenia SSL.

§ 9. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.

2. Administrator zastrzega sobie prawo do wnoszenia zmian w Polityce prywatności w celu zapewnienia jej aktualności i zgodności z przepisami prawa.

Polityka prywatności