Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO XC-SKI POLAND Spółka z o.o.

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest firma XC-SKI POLAND Spółka z o.o. (adres siedziby i adres do doręczeń: ul. Rynek Kleparski 13, 31-150 Kraków); NIP: 6762665876; adres poczty elektronicznej: sklep@xc-ski.pl - zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
1.3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz właściwymi przepisami prawa. Do przesyłania informacji handlowych i marketingu drogą elektroniczną stosuje się również ustawę z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
1.4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
1.5. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH

2.1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
2.2. Możliwe cele zbierania danych osobowych Usługobiorców lub Klientów przez Administratora:
2.2.1. zawarcie i realizacja Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej (np. Konto).
2.2.2. marketing własnych produktów lub usług Administratora drogą e-mail, wyłącznie po udzieleniu odrębnej, dobrowolnej zgody.
2.2.3. przesłanie przez Administratora prośby o opinię o zamówieniu drogą e-mail, wyłącznie po udzieleniu odrębnej, dobrowolnej zgody.
2.3. Możliwi odbiorcy danych osobowych Klientów Sklepu Internetowego:
2.3.1. W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora.
2.3.2. W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą, Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym.
2.3.3. Zgoda na prośbę o opinię obejmuje kontakt e-mail ze strony XC-SKI POLAND Sp. z o.o. Nie obejmuje udostępnienia danych nieoznaczonemu zewnętrznemu operatorowi ankiet ani jego własnych celów marketingowych. Jeżeli do realizacji tego celu ma zostać włączony odrębny odbiorca danych, Administrator przed przekazaniem danych poinformuje o jego tożsamości, roli i podstawie prawnej przekazania.
2.4. Administrator może przetwarzać następujące dane osobowe Usługobiorców lub Klientów korzystających ze Sklepu Internetowego: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miasto), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku Usługobiorców lub Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta.
2.5. Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej w Sklepie Internetowym. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego.

3. COOKIES I DANE EKSPLOATACYJNE

3.1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona - w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
3.2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
3.2.1. identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
3.2.2. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
3.2.3. zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
3.2.4. dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;
3.2.5. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego.
3.2.6. badania cech zachowań odwiedzających stronę Sklepu Internetowego poprzez analizę ich działań (powtarzające się wizyty na stronach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe (remarketing).
3.3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies - w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
3.4. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep Internetowy - zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
3.5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej.
3.6. Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze Sklepu Internetowego (tzw. logi - adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Logi nie są ujawniane osobom trzecim.

4. PODSTAWA PRZETWARZANIA DANYCH

4.1. Podanie danych osobowych przez Usługobiorcę lub Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego danych osobowych niezbędnych do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy.
4.2. Dane potrzebne do zawarcia i wykonania umowy, obsługi konta oraz kontaktu dotyczącego zamówienia są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe i rachunkowe są realizowane na podstawie art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie i obrona roszczeń oraz zapewnienie bezpieczeństwa opierają się na art. 6 ust. 1 lit. f RODO.
4.3. Dobrowolny marketing e-mail i dobrowolne prośby o opinię opierają się na oddzielnych zgodach (art. 6 ust. 1 lit. a RODO, a w zakresie informacji handlowych także art. 398 Prawa komunikacji elektronicznej). Checkboxy nie są domyślnie zaznaczone. Brak którejkolwiek zgody nie wpływa na zakup, dostawę, płatność ani reklamację. Zgoda nie wynika z samego złożenia zamówienia ani akceptacji regulaminu.
4.4. Przy zamówieniu zapisywany jest wybór dla każdego celu, data i wersja treści zgody. Zgodę można wycofać osobno dla każdego celu w szczegółach zamówienia, korzystając z odnośnika otrzymanego z zamówieniem, lub pisząc na sklep@xc-ski.pl. Wycofanie działa na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4.5. Dane związane z zamówieniem są przechowywane przez okres wykonania umowy, wymagany okres przechowywania dokumentacji podatkowej i rachunkowej oraz okres przedawnienia właściwych roszczeń. Dane używane na podstawie zgody są przetwarzane do jej wycofania lub zakończenia danego celu. Informację o udzieleniu i wycofaniu zgody można zachować w zakresie potrzebnym do wykazania zgodności z prawem i obsługi roszczeń.

5. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA

5.1. W granicach określonych w RODO przysługuje prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.
5.2. Jeżeli podstawą jest prawnie uzasadniony interes, można wnieść sprzeciw wobec przetwarzania z przyczyn związanych ze szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw można wnieść w każdym czasie, bez uzasadnienia.
5.3. Zgodę można wycofać w każdym czasie, oddzielnie dla każdego celu, w sposób opisany w pkt 4.4. Brak zgody lub jej wycofanie nie utrudnia realizacji zamówienia.
5.4. Wnioski dotyczące danych można kierować na sklep@xc-ski.pl lub na adres Administratora z pkt 1.2. W razie wątpliwości Administrator może poprosić o informacje niezbędne do bezpiecznego potwierdzenia tożsamości.
5.5. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

6. POSTANOWIENIA KOŃCOWE

6.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego.
6.2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
6.3. odpowiednią udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną:
6.3.1. Zabezpieczenie zbioru danych przed nieuprawnionym dostępem, w tym certyfikat SSL.
6.3.2. Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.