Polityka prywatności

1. Administrator danych

Niniejsza polityka opisuje przetwarzanie danych osób odwiedzających agapolh.com, klientów sklepu i osób korzystających z formularza kontaktowego. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administratorem danych osobowych jest AGAPOL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą pod adresem Zakładowa 1, 70-790 Szczecin, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0000744722, NIP: 8522648980, REGON: 381006846. Forma prawna: SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Data rejestracji: 16 sierpnia 2018. Kontakt: [email protected].

Pytania o prywatność oraz żądania dotyczące danych można kierować na [email protected] lub pisemnie na adres administratora.

2. Jakie dane zbieramy

Zakres danych zależy od tego, jak korzystasz ze sklepu. Nie wymagamy zakładania konta.

• Zamówienia: imię i nazwisko, e-mail, telefon, adres rozliczeniowy lub dostawy, wybrany punkt odbioru, produkty, wartość zamówienia i status płatności; przy zakupie na firmę również dane firmy i NIP.
• Formularz kontaktowy: imię i nazwisko, e-mail, treść wiadomości oraz dobrowolnie podany telefon i nazwa firmy.
• Dane techniczne: adres IP i informacje o żądaniach do serwera, niezbędne do obsługi strony i ochrony przed nadużyciami.
• Płatności obsługuje Stripe. Pełnych numerów kart i kodów zabezpieczających nie zapisujemy w systemie sklepu.

3. Cele i podstawy przetwarzania

Dane wykorzystujemy wyłącznie w zakresie potrzebnym do danego celu.

• Przyjęcie zamówienia, płatność, dostawa i obsługa umowy: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
• Rozliczenia podatkowe, dokumenty księgowe i wykonanie ustawowych obowiązków dotyczących reklamacji: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Odpowiedź na pytanie o ofertę: art. 6 ust. 1 lit. b RODO, jeśli zmierza do zawarcia umowy; pozostała korespondencja, bezpieczeństwo serwisu i dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
• Jeżeli w przyszłości udostępnimy funkcje wymagające zgody, ich uruchomienie nastąpi dopiero po jej uzyskaniu (art. 6 ust. 1 lit. a RODO). Obecnie nie prowadzimy za pośrednictwem strony śledzenia reklamowego ani analityki wymagającej zgody.

4. Odbiorcy i przekazywanie danych

Dane w niezbędnym zakresie otrzymują dostawcy hostingu i zabezpieczeń (Cloudflare, w tym Turnstile chroniący formularz), operator płatności Stripe, przewoźnik InPost oraz podmioty obsługujące pocztę, księgowość i pomoc prawną. Dane mogą też być udostępniane uprawnionym organom, gdy wymaga tego prawo.

Dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie opieramy na odpowiedniej decyzji Komisji Europejskiej lub zabezpieczeniach przewidzianych w RODO, w szczególności standardowych klauzulach umownych. Informacje o zastosowanych zabezpieczeniach można uzyskać od administratora.

Nie sprzedajemy danych osobowych. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania, w tym profilowania.

5. Okres przechowywania

Dane zamówień przechowujemy przez okres realizacji umowy, a następnie przez okres wymagany dla rozliczeń oraz do upływu terminów przedawnienia roszczeń. Dokumenty podatkowe przechowujemy co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przepisów mogących wydłużyć ten okres.

Korespondencję przechowujemy przez czas potrzebny do udzielenia odpowiedzi i zamknięcia sprawy, a dłużej wyłącznie, jeśli wymaga tego obowiązek prawny lub ochrona roszczeń. Dane techniczne przechowujemy przez czas niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów.

Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub zakończenia celu przetwarzania, z zastrzeżeniem danych niezbędnych do wykazania zgodności z prawem.

6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw przysługuje w każdym czasie.

Zgodę można wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do realizacji zamówienia lub obsługi zapytania. Bez nich nie możemy wykonać danej czynności. Dane opcjonalne nie warunkują korzystania z pozostałych usług.

7. Pliki cookie i pamięć przeglądarki

Pliki cookie to niewielkie informacje zapisywane na urządzeniu. Sklep korzysta także z localStorage, czyli lokalnej pamięci przeglądarki. Obecnie używamy wyłącznie mechanizmów niezbędnych do działania zamówionej funkcji, bezpieczeństwa i zapamiętania informacji z banera. Nie uruchamiamy własnych narzędzi analitycznych ani reklamowych.

Koszyk jest zapisany pod kluczem „agapol-cart-v1” do usunięcia danych przeglądarki lub wyczyszczenia koszyka, również po potwierdzonej płatności. Potwierdzenie banera zapisujemy pod kluczem „agapol-cookie-notice-v1”; jest ważne przez 180 dni, po czym baner wyświetli się ponownie. Te dane pozostają w Twojej przeglądarce.

Niezbędne mechanizmy usług zewnętrznych mogą być używane podczas weryfikacji bezpieczeństwa przez Cloudflare, wyboru punktu InPost lub płatności na stronie Stripe. Szczegóły przetwarzania przez tych dostawców opisują ich polityki prywatności.

Baner informuje o aktualnie używanych mechanizmach. Jego akceptacja nie jest zgodą na marketing ani analitykę. Informację możesz ponownie otworzyć przyciskiem „Ustawienia cookies” w stopce. Usunięcie lub blokowanie danych w ustawieniach przeglądarki może ograniczyć działanie koszyka. Jeżeli dodamy opcjonalne cookies, udostępnimy wybór i możliwość wycofania zgody przed ich uruchomieniem.

8. Ochrona danych i zmiany polityki

Stosujemy zabezpieczenia transmisji, ograniczenia dostępu i środki organizacyjne odpowiednie do charakteru przetwarzanych danych. Nie przesyłaj w formularzu danych szczególnie wrażliwych ani danych karty płatniczej.

Politykę aktualizujemy, gdy zmienia się sposób działania sklepu lub wymagania prawne. Aktualna wersja i data aktualizacji są dostępne na tej stronie.