W Elektroniks.pl szanujemy Twoją prywatność i dbamy o bezpieczeństwo powierzonych nam danych. Niniejsza Polityka prywatności wyjaśnia, kto jest administratorem Twoich danych osobowych, jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej je przetwarzamy, komu możemy je przekazać, jak długo je przechowujemy oraz jakie prawa Ci przysługują. Dokument przygotowaliśmy zgodnie z rozporządzeniem RODO (UE 2016/679) oraz polskimi przepisami o ochronie danych osobowych. Wszelkie pytania możesz kierować na adres kontakt@elektroniks.pl lub pod numer 722 333 444 (pon.–pt. 9:00–17:00).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Mateusz Konieczny BALANCE IT z siedzibą Święty Marcin 29 lok. 8, 61-806 Poznań, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 7812090221, REGON 541862820 (dalej: „Administrator”, „Sprzedawca” lub „my”).
Dane kontaktowe Administratora we wszystkich sprawach dotyczących przetwarzania danych osobowych:
Administrator nie powołał Inspektora Ochrony Danych (IOD). W sprawach związanych z ochroną danych osobowych oraz korzystaniem z przysługujących Ci praw możesz kontaktować się:
Niezależnie od powyższego z każdej z tych dróg kontaktu możesz skorzystać, aby zgłosić żądanie realizacji swoich praw opisanych w dalszej części dokumentu.
w sprawach ochrony danych bezpośrednio z Administratorem: kontakt@elektroniks.pl (Inspektor Ochrony Danych nie został powołany), albo
bezpośrednio z Administratorem pod adresem e-mail: kontakt@elektroniks.pl, wpisując w tytule wiadomości „Dane osobowe”.
3. Definicje
Na potrzeby niniejszej Polityki przyjmujemy następujące znaczenie pojęć:
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (np. imię i nazwisko, adres e-mail, numer telefonu, adres dostawy).
Przetwarzanie – każda operacja wykonywana na danych osobowych, np. zbieranie, przechowywanie, wykorzystywanie, udostępnianie czy usuwanie.
Administrator – podmiot decydujący o celach i sposobach przetwarzania danych, czyli Mateusz Konieczny BALANCE IT (marka sklepu: elektroniks.pl).
Podmiot przetwarzający (procesor) – podmiot, który przetwarza dane w naszym imieniu na podstawie umowy powierzenia (np. firma hostingowa, kurier, operator płatności).
Zgoda – dobrowolne, świadome i jednoznaczne okazanie woli, którym wyrażasz zgodę na przetwarzanie swoich danych w określonym celu.
Profilowanie – zautomatyzowane przetwarzanie danych w celu oceny niektórych cech osoby, np. dopasowania oferty.
Sklep – serwis internetowy dostępny pod adresem elektroniks.pl.
4. Zakres i kategorie zbieranych danych
Zbieramy wyłącznie dane niezbędne do realizacji konkretnych celów. W zależności od tego, w jaki sposób korzystasz ze Sklepu, możemy przetwarzać następujące kategorie danych:
Dane rejestracyjne konta – adres e-mail, imię i nazwisko, opcjonalnie numer telefonu oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej – patrz sekcja „Bezpieczeństwo danych”).
Dane zamówienia – imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, kod pocztowy, miejscowość), wybrana metoda dostawy i płatności, treść zamówienia (zamawiane produkty, ceny, numer zamówienia) oraz status realizacji.
Dane rozliczeniowe i płatnicze – dane niezbędne do realizacji płatności i wystawienia dokumentu sprzedaży; samych danych karty płatniczej nie przechowujemy – obsługują je operatorzy płatności (patrz sekcja „Odbiorcy danych”).
Dane techniczne i o aktywności – adres IP, informacje o urządzeniu i przeglądarce (user agent), dane sesji logowania oraz dane zapisywane w plikach cookies (szczegóły w Polityce plików cookie).
Dane kontaktowe i korespondencja – informacje, które przekazujesz nam podczas kontaktu mailowego, telefonicznego lub w ramach reklamacji.
Dane marketingowe – adres e-mail oraz informacja o wyrażonych zgodach, jeżeli zapisałeś się na newsletter lub wyraziłeś zgodę na otrzymywanie informacji handlowych.
5. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy (np. dane do dostawy) ich niepodanie uniemożliwi realizację zamówienia. Podanie danych do celów marketingowych jest w pełni dobrowolne i nie wpływa na możliwość zakupów.
Realizacja umowy sprzedaży i obsługa zamówień (założenie i prowadzenie konta, przyjęcie i realizacja zamówienia, dostawa, obsługa płatności, kontakt w sprawie zamówienia) – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem).
Wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. wystawianie i przechowywanie faktur, obowiązki podatkowe i rachunkowe, rozpatrywanie reklamacji i odstąpień od umowy) – podstawa: art. 6 ust. 1 lit. c RODO.
Marketing własnych produktów i usług, w tym wysyłka newslettera oraz informacji handlowych drogą elektroniczną – podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda), którą możesz w każdej chwili wycofać.
Prowadzenie analityki i statystyk korzystania ze Sklepu w celu poprawy jego działania – podstawa: art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies inne niż niezbędne).
Realizacja prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO), takich jak: zapewnienie bezpieczeństwa Sklepu i ochrona przed nadużyciami, dochodzenie lub obrona przed roszczeniami, obsługa zapytań kierowanych poza procesem zamówienia oraz wewnętrzne cele administracyjne.
6. Okres przechowywania danych
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa:
dane związane z realizacją umowy sprzedaży – przez czas trwania umowy, a po jej zakończeniu do upływu okresu przedawnienia ewentualnych roszczeń (co do zasady do 6 lat);
dane na fakturach i w dokumentacji księgowej – przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat liczonych od końca roku, w którym powstał obowiązek podatkowy);
dane konta klienta – do czasu usunięcia konta przez Ciebie lub na Twój wniosek (z zastrzeżeniem danych, które musimy zachować dla wypełnienia obowiązków prawnych lub obrony roszczeń);
dane przetwarzane na podstawie zgody (newsletter, marketing, cookies analityczne i marketingowe) – do czasu wycofania zgody;
dane przetwarzane w oparciu o prawnie uzasadniony interes – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
7. Odbiorcy danych
Twoje dane możemy przekazywać zaufanym podmiotom, które wspierają nas w prowadzeniu Sklepu i realizacji zamówień. Przekazujemy wyłącznie dane niezbędne do wykonania danej usługi. Odbiorcami danych mogą być w szczególności:
firmy świadczące usługi dostawy i logistyki – InPost (Paczkomaty InPost) oraz DPD (kurier), w zakresie danych potrzebnych do doręczenia przesyłki;
dostawca (hurtownia) realizujący część zamówień w modelu dostawy bezpośredniej (dropshipping) – Action S.A., któremu przekazujemy dane niezbędne do nadania i doręczenia przesyłki bezpośrednio do Ciebie (imię i nazwisko, adres dostawy, telefon);
operatorzy płatności obsługujący transakcje – Paynow (mBank S.A.) — obsługujący BLIK, szybki przelew, karty płatnicze oraz PayPo („zapłać za 30 dni”), w zakresie danych niezbędnych do realizacji i rozliczenia płatności;
dostawcy usług IT i hostingu utrzymujący infrastrukturę Sklepu oraz serwery, na których przechowywane są dane;
biuro rachunkowe oraz doradcy prowadzący obsługę księgową, podatkową i prawną Administratora;
dostawcy narzędzi analitycznych i marketingowych (np. usługi statystyki i reklamy internetowej), wyłącznie w zakresie objętym Twoją zgodą wyrażoną w ustawieniach cookies;
uprawnione organy państwowe, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
8. Powierzenie przetwarzania danych
Podmioty wspierające nas w realizacji usług (np. firma hostingowa, kurierzy, operatorzy płatności, dostawcy narzędzi IT) przetwarzają dane osobowe w naszym imieniu na podstawie zawartych z nami umów powierzenia przetwarzania danych, o których mowa w art. 28 RODO.
Każdy taki podmiot zobowiązany jest do przetwarzania danych wyłącznie w zakresie i celu wskazanym przez Administratora oraz do stosowania odpowiednich środków bezpieczeństwa zapewniających ochronę powierzonych danych.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Co do zasady przetwarzamy dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG).
W przypadku korzystania z niektórych narzędzi analitycznych lub marketingowych (np. dostarczanych przez podmioty z grupy Google lub Meta) dane mogą być przekazywane do państw spoza EOG. W takiej sytuacji przekazanie odbywa się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Na Twoje żądanie udostępnimy informację o zastosowanych zabezpieczeniach.
10. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
Ułatwiamy korzystanie z części tych praw bezpośrednio w panelu „Moje konto”: po zalogowaniu możesz samodzielnie pobrać kopię swoich danych (eksport danych – realizacja prawa dostępu i przenoszenia) oraz usunąć konto wraz z powiązanymi danymi (realizacja prawa do usunięcia). Z pozostałych praw możesz skorzystać, kontaktując się z nami pod adresem kontakt@elektroniks.pl.
Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania; w uzasadnionych przypadkach termin ten może zostać przedłużony, o czym Cię poinformujemy.
prawo dostępu do swoich danych oraz uzyskania ich kopii;
prawo do sprostowania (poprawienia) danych nieprawidłowych lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO;
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych, czyli otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania na potrzeby marketingu bezpośredniego;
prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
11. Prawo wniesienia skargi do organu nadzorczego
Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
Skorzystanie z prawa do skargi nie ogranicza innych przysługujących Ci środków ochrony prawnej.
Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
12. Profilowanie i marketing
Jeżeli wyrazisz odpowiednią zgodę, możemy wykorzystywać dane (w tym informacje zbierane za pomocą plików cookies) do dopasowywania prezentowanych ofert i treści marketingowych do Twoich zainteresowań. Działania te mogą obejmować profilowanie polegające na analizie aktywności w Sklepie.
Profilowanie, które stosujemy, nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobny sposób istotnie na Twoją sytuację. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego oraz wycofać zgody marketingowe – np. korzystając z linku rezygnacji w wiadomości newslettera lub zmieniając ustawienia zgód na pliki cookies.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem czy modyfikacją:
Postępowanie w razie naruszenia ochrony danych: w przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator bez zbędnej zwłoki podejmuje działania w celu jego ograniczenia i usunięcia skutków, dokonuje oceny ryzyka dla praw i wolności osób, których dane dotyczą, oraz prowadzi wewnętrzny rejestr naruszeń.
Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych (PUODO) bez zbędnej zwłoki – w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO).
Jeżeli naruszenie może powodować WYSOKIE ryzyko naruszenia praw lub wolności, Administrator bez zbędnej zwłoki zawiadamia o nim również osoby, których dane dotyczą, opisując prostym językiem charakter naruszenia, prawdopodobne konsekwencje oraz zastosowane lub proponowane środki zaradcze i zalecenia (art. 34 RODO).
transmisja danych w Sklepie odbywa się z wykorzystaniem szyfrowanego połączenia (protokół HTTPS/SSL);
hasła do kont przechowujemy wyłącznie w postaci zaszyfrowanej (z użyciem nowoczesnej, odpornej na ataki funkcji haszującej) – nigdy nie przechowujemy haseł w postaci jawnej i nie mamy do nich wglądu;
stosujemy mechanizmy ograniczające skutki prób nieautoryzowanego logowania (m.in. zabezpieczenia przeciwko atakom typu brute-force);
dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
14. Pliki cookies
Sklep korzysta z plików cookies oraz podobnych technologii. Pliki cookies inne niż niezbędne zapisujemy dopiero po wyrażeniu przez Ciebie zgody w okienku zgód (banerze cookies).
Szczegółowe informacje o rodzajach plików cookies, celach ich wykorzystania oraz sposobach zarządzania zgodą znajdziesz w dokumencie „Polityka plików cookie”.
15. Postanowienia końcowe i zmiany Polityki
Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, rozwojem Sklepu lub wprowadzeniem nowych usług. Aktualna wersja dokumentu jest zawsze dostępna na stronie Sklepu.
O istotnych zmianach poinformujemy w sposób widoczny w Sklepie, a w uzasadnionych przypadkach również drogą e-mailową.