Polityka Prywatności & Rodo
POLITYKA PRYWATNOŚCI I RODO WIMARPLUS.PL
§ 1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej www.wimarplus.pl, sklepu internetowego, formularzy kontaktowych, formularzy zamówień, formularzy zapytań, korespondencji e-mail, kontaktu telefonicznego oraz innych form kontaktu z Administratorem.
Polityka prywatności ma zastosowanie do osób odwiedzających stronę internetową, Klientów, osób składających zapytania ofertowe, osób dokonujących zakupów, osób zgłaszających reklamacje lub zwroty, kontrahentów, przedstawicieli kontrahentów oraz osób kontaktujących się z Administratorem.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej RODO.
§ 2. Administrator danych osobowych
Administratorem danych osobowych jest:
P.P.H.U. WIMAR EKSPORT IMPORT MARIAN WIATR
Mokrzeszów 33A
58-160 Świebodzice
NIP: 884-101-80-72
Telefon: 509 758 261
E-mail: wimarplus@wimarplus.pl
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:
a) drogą elektroniczną pod adresem: wimarplus@wimarplus.pl,
b) telefonicznie pod numerem: 509 758 261,
c) pisemnie na adres: P.P.H.U. WIMAR EKSPORT IMPORT MARIAN WIATR, Mokrzeszów 33A, 58-160 Świebodzice.
Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie sprawy dotyczące danych osobowych należy kierować bezpośrednio do Administratora.
§ 3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące kategorie danych osobowych:
a) imię i nazwisko,
b) nazwę firmy,
c) NIP,
d) adres zamieszkania, adres siedziby, adres dostawy lub adres korespondencyjny,
e) adres e-mail,
f) numer telefonu,
g) dane do faktury,
h) dane dotyczące zamówienia, zapytania, oferty, reklamacji, zwrotu lub gwarancji,
i) dane dotyczące płatności, w zakresie niezbędnym do obsługi transakcji,
j) numer rachunku bankowego, jeżeli jest potrzebny do zwrotu płatności,
k) dane zawarte w korespondencji z Administratorem,
l) dane techniczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory cookies, dane przeglądarki, dane urządzenia, data i godzina odwiedzin, informacje o aktywności na stronie,
m) dane przekazane w plikach, rysunkach, projektach, dokumentacji, formularzach lub załącznikach przesłanych Administratorowi.
W przypadku zamówień indywidualnych Administrator może przetwarzać dane znajdujące się w dokumentacji przekazanej przez Klienta, w tym w rysunkach, projektach, plikach technicznych, wizualizacjach, zdjęciach, logotypach, opisach lub innych materiałach niezbędnych do przygotowania oferty albo realizacji zamówienia.
Administrator nie wymaga podawania danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, religii, orientacji seksualnej lub dane biometryczne. Jeżeli Klient przekaże takie dane z własnej inicjatywy, powinien liczyć się z tym, że Administrator może je usunąć, zanonimizować albo pominąć, jeżeli nie są konieczne do realizacji celu kontaktu lub zamówienia.
§ 4. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
1) Obsługa zapytań i kontaktu
Dane są przetwarzane w celu udzielenia odpowiedzi na zapytanie, przygotowania wyceny, prowadzenia korespondencji, kontaktu telefonicznego lub ustalenia szczegółów współpracy.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.
2) Realizacja zamówień i umów
Dane są przetwarzane w celu przyjęcia zamówienia, przygotowania oferty, wykonania produktu, realizacji sprzedaży, dostawy, montażu, obsługi płatności, kontaktu z Klientem oraz wykonania innych obowiązków wynikających z umowy.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w szczególności organizacja procesu realizacji zamówienia i kontakt z osobami wskazanymi przez Klienta.
3) Wystawianie faktur i prowadzenie księgowości
Dane są przetwarzane w celu wystawiania faktur, dokumentów księgowych, prowadzenia ewidencji podatkowej, rozliczeń oraz wykonywania obowiązków wynikających z przepisów prawa.
Podstawa prawna:
art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.
4) Dostawa i transport
Dane są przetwarzane w celu dostarczenia Towaru, organizacji transportu, kontaktu z odbiorcą, obsługi przesyłek kurierskich, paletowych, gabarytowych lub transportu własnego.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prawidłowej organizacji dostawy.
5) Reklamacje, zwroty i gwarancje
Dane są przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, obsługi zwrotu, odstąpienia od umowy, rękojmi, niezgodności Towaru z umową, gwarancji, kontaktu z Klientem oraz archiwizacji dokumentacji sprawy.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – wykonanie umowy,
art. 6 ust. 1 lit. c RODO – obowiązki prawne Administratora,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń i dokumentowaniu przebiegu sprawy.
6) Dochodzenie, obrona i ustalanie roszczeń
Dane mogą być przetwarzane w celu dochodzenia należności, obrony przed roszczeniami, prowadzenia postępowań reklamacyjnych, windykacyjnych, sądowych, administracyjnych lub mediacyjnych.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie praw i interesów Administratora.
7) Marketing własnych produktów i usług
Dane mogą być przetwarzane w celu prowadzenia marketingu własnych produktów i usług Administratora, w tym informowania o ofercie, promocjach, nowościach, produktach wykonywanych na zamówienie oraz usługach Administratora.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na marketingu własnych produktów i usług,
art. 6 ust. 1 lit. a RODO – zgoda, jeżeli dla danego działania marketingowego Administrator opiera się na zgodzie.
Wysyłka informacji handlowych drogą elektroniczną lub kontakt telefoniczny w celach marketingowych odbywa się wyłącznie wtedy, gdy wymagane przepisy prawa zostały spełnione, w szczególności gdy osoba wyraziła odpowiednią zgodę na taki kanał komunikacji.
8) Newsletter
Jeżeli Administrator udostępnia newsletter, dane są przetwarzane w celu wysyłania informacji handlowych, porad, nowości, promocji lub treści marketingowych dotyczących oferty Administratora.
Podstawa prawna:
art. 6 ust. 1 lit. a RODO – zgoda osoby zapisującej się do newslettera,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnego, o ile ma zastosowanie.
Z newslettera można zrezygnować w każdej chwili, kontaktując się z Administratorem albo korzystając z linku rezygnacji, jeżeli taki link jest dostępny w wiadomości.
9) Obsługa strony internetowej, bezpieczeństwo i statystyki techniczne
Dane techniczne są przetwarzane w celu zapewnienia prawidłowego działania strony internetowej, bezpieczeństwa serwisu, wykrywania nadużyć, zapobiegania awariom, prowadzenia logów serwera oraz podstawowych statystyk technicznych.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania strony.
10) Analityka internetowa i reklama internetowa
Jeżeli Administrator korzysta z narzędzi analitycznych lub reklamowych, takich jak Google Analytics, Google Ads, Meta Pixel, Facebook, Instagram, YouTube lub podobne narzędzia, dane mogą być przetwarzane w celu analizy ruchu na stronie, mierzenia skuteczności reklam, remarketingu, personalizacji treści lub prowadzenia kampanii reklamowych.
Podstawa prawna:
art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeżeli dane narzędzie wymaga zgody,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, jeżeli przepisy dopuszczają taką podstawę dla danego rodzaju przetwarzania.
Użytkownik może zarządzać zgodami cookies z poziomu banera cookies, ustawień prywatności strony albo ustawień swojej przeglądarki.
§ 5. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale w wielu przypadkach niezbędne do realizacji określonego celu.
Brak podania danych niezbędnych do realizacji zamówienia, dostawy, faktury, reklamacji, zwrotu lub kontaktu może uniemożliwić zawarcie lub wykonanie umowy, przygotowanie oferty, dostarczenie Towaru, wystawienie faktury albo rozpatrzenie zgłoszenia.
Podanie danych na potrzeby marketingu, newslettera lub cookies innych niż niezbędne jest dobrowolne.
§ 6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić działalność, w szczególności:
a) firmom hostingowym i dostawcom serwera,
b) dostawcom systemów informatycznych, poczty elektronicznej, oprogramowania sklepu internetowego i usług IT,
c) operatorom płatności elektronicznych,
d) bankom,
e) firmom kurierskim, transportowym, spedycyjnym i logistycznym,
f) biuru rachunkowemu lub podmiotom obsługującym księgowość,
g) kancelariom prawnym, doradcom podatkowym, firmom windykacyjnym lub ubezpieczycielom,
h) dostawcom narzędzi analitycznych, marketingowych i reklamowych, jeżeli są wykorzystywane,
i) podwykonawcom, jeżeli jest to konieczne do realizacji zamówienia, montażu, transportu, obróbki, serwisu lub reklamacji,
j) organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
Jeżeli Administrator korzysta z usług zewnętrznych dostawców, zawiera z nimi odpowiednie umowy powierzenia przetwarzania danych, o ile wymagają tego przepisy RODO.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator przetwarza dane na terytorium Europejskiego Obszaru Gospodarczego.
Niektórzy dostawcy narzędzi internetowych, analitycznych, reklamowych, hostingowych lub komunikacyjnych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia wymagane przepisami prawa.
Szczegółowe informacje o transferach danych przez dostawców takich jak Google, Meta, operatorzy płatności lub dostawcy narzędzi marketingowych wynikają z polityk prywatności tych podmiotów.
§ 8. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Dane związane z zapytaniami ofertowymi i korespondencją są przechowywane przez okres prowadzenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykazania przebiegu kontaktu.
Dane związane z realizacją zamówień i umów są przechowywane przez okres wykonania umowy, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia ewentualnych roszczeń.
Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
Dane przetwarzane w celu reklamacji, zwrotów i gwarancji są przechowywane przez okres obsługi zgłoszenia, a następnie przez okres niezbędny do wykazania prawidłowego przebiegu sprawy albo do czasu przedawnienia roszczeń.
Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu skutecznego wniesienia sprzeciwu albo do czasu ustania tego interesu.
Dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony, a następnie usuwane lub anonimizowane, chyba że konieczne jest ich dalsze przechowywanie w związku z bezpieczeństwem, nadużyciami lub roszczeniami.
§ 9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
a) prawo dostępu do danych,
b) prawo do otrzymania kopii danych,
c) prawo do sprostowania danych,
d) prawo do usunięcia danych,
e) prawo do ograniczenia przetwarzania,
f) prawo do przenoszenia danych,
g) prawo do wniesienia sprzeciwu wobec przetwarzania danych,
h) prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
i) prawo do wniesienia skargi do organu nadzorczego.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Żądanie realizacji praw można zgłosić na adres e-mail: wimarplus@wimarplus.pl albo pisemnie na adres Administratora.
Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.
Realizacja niektórych praw może być ograniczona, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy prawa, konieczne do wykonania umowy, rozliczeń, dochodzenia roszczeń albo obrony przed roszczeniami.
§ 10. Prawo wniesienia skargi do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
Organem nadzorczym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl
§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.
Jeżeli Administrator korzysta z narzędzi reklamowych lub analitycznych, mogą one umożliwiać tworzenie grup odbiorców, analizę aktywności użytkowników, mierzenie skuteczności reklam albo kierowanie reklam do określonych grup użytkowników.
Działania, o których mowa w ust. 2, nie powinny wywoływać wobec użytkownika skutków prawnych ani podobnie istotnie na niego wpływać.
§ 12. Pliki cookies i podobne technologie
Strona internetowa Administratora może wykorzystywać pliki cookies oraz podobne technologie, takie jak piksele, tagi, identyfikatory urządzeń, pamięć lokalna przeglądarki lub skrypty analityczne.
Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Administrator może wykorzystywać następujące rodzaje cookies:
a) cookies niezbędne – potrzebne do prawidłowego działania strony, sklepu, koszyka, formularzy, logowania, bezpieczeństwa i podstawowych funkcji serwisu,
b) cookies analityczne – pomagające analizować sposób korzystania ze strony, liczbę odwiedzin, źródła ruchu i popularność treści,
c) cookies marketingowe – wykorzystywane do prowadzenia kampanii reklamowych, remarketingu, mierzenia skuteczności reklam i dopasowywania treści reklamowych,
d) cookies funkcjonalne – zapamiętujące ustawienia użytkownika, preferencje albo inne elementy wpływające na wygodę korzystania ze strony.
Cookies niezbędne mogą być stosowane bez zgody użytkownika, ponieważ są potrzebne do działania strony lub świadczenia usługi żądanej przez użytkownika.
Cookies analityczne, marketingowe i inne cookies niewymagane do działania strony są stosowane wyłącznie wtedy, gdy jest to zgodne z obowiązującymi przepisami prawa, w szczególności po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana.
Użytkownik może zarządzać zgodami cookies z poziomu banera cookies lub ustawień prywatności dostępnych na stronie, jeżeli takie narzędzie zostało wdrożone.
Użytkownik może także ograniczyć lub wyłączyć cookies w ustawieniach swojej przeglądarki internetowej. Ograniczenie cookies może wpłynąć na niektóre funkcje strony, w szczególności działanie koszyka, formularzy, logowania lub zapamiętywania ustawień.
Strona może wykorzystywać cookies własne oraz cookies podmiotów zewnętrznych, w szczególności dostawców narzędzi analitycznych, reklamowych, społecznościowych, płatniczych lub technicznych.
§ 13. Narzędzia zewnętrzne
Administrator może korzystać z narzędzi zewnętrznych wspierających działanie strony i sklepu, w szczególności:
a) systemu WordPress i WooCommerce,
b) narzędzi hostingowych i poczty elektronicznej,
c) narzędzi płatności elektronicznych,
d) narzędzi kurierskich i logistycznych,
e) narzędzi analitycznych, takich jak Google Analytics,
f) narzędzi reklamowych, takich jak Google Ads, Meta Ads, Facebook Pixel lub podobne,
g) wtyczek zabezpieczających, antyspamowych, formularzy kontaktowych i systemów obsługi zamówień.
Zakres korzystania z poszczególnych narzędzi zależy od aktualnej konfiguracji strony i sklepu.
Jeżeli dane narzędzie wymaga zgody użytkownika, powinno być uruchamiane dopiero po wyrażeniu odpowiedniej zgody, chyba że przepisy prawa pozwalają na jego użycie bez zgody.
§ 14. Media społecznościowe
Administrator może prowadzić profile w mediach społecznościowych, w szczególności na Facebooku, Instagramie, YouTube, TikToku lub innych platformach.
Dane osób odwiedzających profile Administratora, komentujących treści, wysyłających wiadomości, reagujących na publikacje albo korzystających z funkcji platform społecznościowych są przetwarzane zgodnie z zasadami danej platformy oraz niniejszą Polityką prywatności w zakresie, w jakim Administratorem danych jest P.P.H.U. WIMAR EKSPORT IMPORT MARIAN WIATR.
Administrator przetwarza dane z mediów społecznościowych w celu prowadzenia profili, komunikacji z użytkownikami, odpowiadania na wiadomości i komentarze, promocji własnych produktów i usług, prowadzenia statystyk oraz ochrony przed roszczeniami.
Szczegółowe informacje o zasadach przetwarzania danych przez operatorów platform społecznościowych znajdują się w ich politykach prywatności.
§ 15. Formularze kontaktowe, zapytania i załączniki
Dane przekazane przez formularz kontaktowy, formularz zapytania, wiadomość e-mail, telefonicznie lub w innej formie są przetwarzane w celu obsługi zgłoszenia, udzielenia odpowiedzi, przygotowania oferty albo realizacji zamówienia.
Jeżeli Klient przesyła załączniki, w szczególności rysunki, projekty, pliki techniczne, zdjęcia, logotypy lub dokumentację, Administrator przetwarza je wyłącznie w zakresie potrzebnym do przygotowania oferty, realizacji zamówienia, ustalenia szczegółów technicznych albo obrony przed roszczeniami.
Klient nie powinien przesyłać danych, które nie są potrzebne do realizacji zapytania lub zamówienia.
§ 16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub nieuprawnionym wykorzystaniem.
Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań związanych z działalnością Administratora.
Administrator dba o bezpieczeństwo strony internetowej, poczty elektronicznej, systemów informatycznych oraz dokumentacji zawierającej dane osobowe.
Użytkownik powinien chronić swoje dane dostępowe, jeżeli korzysta z konta w sklepie, oraz nie udostępniać ich osobom trzecim.
§ 17. Zmiany Polityki prywatności
Administrator może zmienić Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu działania strony, sklepu, narzędzi cookies, narzędzi analitycznych, narzędzi marketingowych, form płatności, dostawców usług lub zakresu przetwarzania danych.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Administratora.
Polityka prywatności obowiązuje od dnia: [WPISZ DATĘ].
KRÓTKA KLAUZULA INFORMACYJNA DO FORMULARZY
Administratorem danych osobowych jest P.P.H.U. WIMAR EKSPORT IMPORT MARIAN WIATR, Mokrzeszów 33A, 58-160 Świebodzice, NIP: 884-101-80-72. Dane podane w formularzu będą przetwarzane w celu obsługi zgłoszenia, udzielenia odpowiedzi, przygotowania oferty, realizacji zamówienia lub podjęcia działań przed zawarciem umowy. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO. W przypadkach wymaganych przepisami dane mogą być przetwarzane także na podstawie art. 6 ust. 1 lit. c RODO. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do Prezesa UODO. Szczegóły znajdują się w Polityce prywatności dostępnej na stronie.
PRZYKŁADOWA ZGODA MARKETINGOWA
Wyrażam zgodę na otrzymywanie od P.P.H.U. WIMAR EKSPORT IMPORT MARIAN WIATR informacji handlowych i marketingowych dotyczących produktów i usług Administratora za pośrednictwem:
[ ] poczty elektronicznej na podany adres e-mail,
[ ] telefonu na podany numer telefonu,
[ ] wiadomości SMS/MMS na podany numer telefonu.
Zgoda jest dobrowolna i może zostać wycofana w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.
KRÓTKA INFORMACJA COOKIES DO BANERA
Ta strona wykorzystuje pliki cookies. Cookies niezbędne są potrzebne do prawidłowego działania strony i sklepu. Za Twoją zgodą możemy używać także cookies analitycznych i marketingowych, które pomagają nam analizować ruch na stronie, mierzyć skuteczność reklam i dopasowywać treści. Możesz zaakceptować wszystkie cookies, odrzucić cookies opcjonalne albo dostosować swoje zgody.
