Polityka prywatności

Polityka Prywatności
 

Szanowny Użytkowniku,

Uprzejmie Cię informujemy, że korzystanie przez Ciebie ze sklepu internetowego dostępnego pod adresem: www.oka.com.pl  (dalej jako „Sklep”) wymaga przetwarzania Twoich danych osobowych. W związku z powyższym w przypadku korzystania przez Ciebie z usług dostępnych w Sklepie, które tego wymagają, Administrator będzie przetwarzał dane osobowe w zakresie niezbędnym do prawidłowego realizowania usług, z których korzystasz. 

W niektórych przypadkach aktywność podejmowana w ramach Sklepu może również uzasadniać przetwarzanie danych osobowych na podstawie uzasadnionego interesu Administratora. 

Dane osobowe przetwarzane są przez Administratora zgodnie z przepisami powszechnie obowiązującego prawa, w szczególności z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) (dalej jako „RODO”)  oraz ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U.2018.1000). Przetwarzanie danych osobowych odbywa się wyłącznie w celu zrealizowania zakupów Użytkownika oraz w celu umożliwienia Administratorowi informowania o ofercie i dopasowania jej do potrzeb Użytkownika.  

Informacje podstawowe.

1. Administratorem danych osobowych, które przekazujesz nam podczas korzystania z usług dostępnych w Sklepie Jacek Strządała, Dawid Strządała, Adrian Strządała, prowadzący działalność w formie spółki cywilnej: Przedsiębiorstwo Produkcyjno Handlowo Usługowe "OKA" Spółka cywilna Jacek Strządała, Dawid Strządała, Adrian Strządała, pod adresem: ul. Wiejska 16, 43 - 424 Drogomyśl, NIP 5482658567, REGON 242856239 (zwani dalej „Administratorem”).
2. Twoje dane osobowe zbierane są przez Administratora wyłącznie od Ciebie, w szczególności podczas rejestracji konta Użytkownika, dokonywania zakupów w Sklepie, czy też korzystania z innych funkcjonalności Sklepu, w tym także poprzez zapisywane pliki cookies.
3. W przypadku dokonywania przez Użytkownika w Sklepie zakupu określonych produktów z wykorzystaniem płatności przedsiębiorców zewnętrznych, administratorem danych w zakresie procesu płatności są wskazani operatorzy płatności tj.: imoje (ING Bank Śląski S.A. z siedzibą w Katowicach, przy ul. Sokolskiej 34 w Katowicach, kod pocztowy: 40-086; wpisany do Rejestru Przedsiębiorców w Sądzie Rejonowym Katowice – Wschód Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000005459).

4. W przypadku jakichkolwiek pytań dotyczących gromadzenia i przetwarzania danych osobowych użytkownik ma praw skontaktować się z Administratorem pod adresem e-mail: marketing@oka.com.pl
5. W przypadku korzystania przez Użytkownika z zamieszczonych na stronie Sklepu odnośników witryn zewnętrznych a także udostępnionych w ramach strony odnośników, łączy i usług portali społecznościowych, Administrator wraz z właścicielem portalu społecznościowego oraz dostawcą usług witryny zewnętrznej pełnią rolę współadministratorów danych Użytkownika przetwarzanych na skutek korzystania z tych usług.

Przetwarzanie danych osobowych.

1. Zakres danych jakie są zbierane i przetwarzane przez Administratora uzależniony jest przede wszystkim od zakresu usług z których korzysta Użytkownik oraz wyrażonych przez niego zgód na przetwarzanie danych osobowych.
2. W celu dokonania zakupu lub rejestracji konta Użytkownika niezbędne jest podanie następujących danych osobowych:
- dane osoby składającej zamówienie – imię, nazwisko, adres e-mail, nr telefonu, adres, zaś w przypadku dokonywania zakupu w ramach prowadzonej działalności gospodarczy także numer NIP;
- dane odbiorcy – imię, nazwisko, adres, nr telefonu (w przypadku, gdy odbiorca jest inną osobą niż osoba składająca zamówienie);
- login oraz hasło, utworzone przez użytkownika (tylko w przypadku rejestracji konta użytkownika).
3. W zależności od ustawień przeglądarki użytkownika Sklepu, Administrator może przetwarzać jego adres IP lub inny identyfikator, informacje gromadzone za pośrednictwem plików cookies lub innych zbliżonych/odpowiednich do plików cookies technologii.
4. W przypadkach, gdy obowiązek przetwarzania danych wynika powszechnie obowiązujących przepisów prawa, dane osobowe przetwarzane będą przez okres wymagany przepisami prawa regulującymi obowiązek przetwarzania odpowiednich danych.
5. Dane osobowe zarejestrowanego Użytkownika przetwarzane będą przez czas ważności konta. Po wygaśnięciu konta Administrator może przetwarzać część danych osobowych użytkownika w związku z ciążącymi na nim obowiązkami wynikającymi z powszechnie obowiązujących przepisów prawa oraz uzasadnionymi interesami Administratora.
6. Z zastrzeżeniem wyżej wskazanych w pkt. 4 i 5 przypadków, w przypadku gdy dane osobowe przetwarzane są na podstawie udzielonej zgody – dane przetwarzane będą do momentu cofnięcia, ograniczenia lub innych działań użytkownika ograniczających zgodę na gromadzenie/ przetwarzanie danych osobowych. W przypadku, gdy podstawą przetwarzania danych jest uzasadniony interes Administratora – dane przetwarzane będą do czasu zgłoszenia przez użytkownika skutecznego sprzeciwu dotyczącego przetwarzania danych.
7. Administrator zbiera dane osobowe w celu zawarcia i wykonania umowy sprzedaży produktów oraz w innych celach określonych przez przepisy powszechnie obowiązującego prawa oraz Administratora, w szczególności we wskazanych poniżej celach: usprawnienie i ułatwienie procesu zakupu, dostawy, reklamacji czy zwrotu zakupionych towarów, przedstawianie oferty dopasowanej do potrzeb klientów, informowanie klientów o nowych produktach i obniżkach cenowych dostępnych w ofercie.

Przekazywanie danych osobowych.

1. Zgodnie z obowiązującym prawem Administrator może przekazać dane osobowe podmiotom przetwarzającym je na jego zlecenie, np. podwykonawcom usług, agencjom marketingowym oraz podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa np. sądy lub organy ścigania – w przypadku gdy podmioty te wystąpią z żądaniem w oparciu o podstawę wynikającą z powszechnie obowiązujących przepisów.
2. Niektóre dane osobowe mogą być przekazywane przez Administratora podmiotom mającym siedzibę poza Europejskim Obszarem Gospodarczym lub w krajach, które zdaniem Komisji Europejskiej nie zapewniają właściwego poziomu ochrony danych osobowych. Przekazywanie danych określone w zdaniu poprzedzającym następować może na rzecz podwykonawców naszych usług.
3. W przypadku przekazania danych określonego w ust. 2 powyżej, przekazywanie danych osobowych do państw trzecich, w szczególności do USA, następować będzie w oparciu o standardowe klauzule umowne, w których zarówno Administrator, jak i nasz kontrahent zobowiązujemy się do zapewnienia odpowiedniego stopnia bezpieczeństwa Twoich danych osobowych. Przed podpisaniem standardowych klauzul umownych dokonujemy weryfikacji każdego z naszych kontrahentów, który będzie mieć dostęp do danych osobowych, jak również oceniamy, czy państwo, do którego trafiają dane osobowe pozwala na egzekwowanie praw oraz zapewnia Użytkownikowi skuteczne środki ochrony prawnej albo czy możliwe jest zapewnienie tego bezpieczeństwa przy zachowaniu innych środków uzupełniających. Ponadto w ramach nawiązanej współpracy nasi kontrahenci zobowiązani zostają do zastosowania najwyższych standardów bezpieczeństwa i niezwłocznego przekazywania nam wszelkich informacji, które mogą mieć wpływ na bezpieczeństwo i zakres przetwarzania twoich danych. Administrator dokonuje okresowej kontroli przetwarzania danych przez kontrahentów i uprawniony jest zarówno do wydawania im zaleceń jak i natychmiastowego zakończenia współpracy w uzasadnionych przypadkach. W przypadku, gdy Komisja Europejska wyda decyzję w przedmiocie stwierdzenia, że dane państwo trzecie zapewnia odpowiedni stopień ochrony danych osobowych, wówczas przekazywanie Twoich danych osobowych do tego państwa może następować również na podstawie takiej decyzji. W przypadku zastosowania standardowych klauzul umownych i braku decyzji Komisji Europejskiej, przekazywanie danych osobowych będzie następować wyłącznie w szczególnych sytuacjach, przez które rozumieć należy konieczność wykonania umowy zawartej przez Administratora z Użytkownikiem. Również w tej sytuacji dokonujemy wnikliwej weryfikacji każdego z kontrahentów, który będzie mieć dostęp do danych osobowych, aby zapewnić maksymalne bezpieczeństwo takich danych osobowych. Kierując odpowiedni wniosek na adres Administratora, w każdej chwili możesz uzyskać kopię Twoich danych osobowych podlegających przekazaniu do państwa trzeciego.

Podmioty trzecie.

1. Na stronie Sklepu mogą znajdować się łącza do stron internetowych, wtyczki i aplikacje osób trzecich – zewnętrznych przedsiębiorstw. W przypadku odwiedzania przez użytkownika witryn zewnętrznych za pośrednictwem takich łączy/aplikacji/wtyczek zamieszczonych na stronie Sklepu, operatorzy tych stron mogą gromadzić lub udostępniać informacje na temat Użytkownika. Wykorzystywanie danych przez firmy administrujące witrynami zewnętrznymi następuje zgodnie z przyjętą przez nie polityką prywatności, która może odbiegać od zasad niniejszej Polityki Prywatności.
2. Na stronie Sklepu mogą znajdować się udostępnione linki mediów społecznościowych takich jak Facebook, Instagram, Youtube, itp. Link do strony internetowej mediów społecznościowych można rozpoznać za pomocą loga danej firmy. Kliknięcie w link, powoduje przekierowanie na stronę stanowiącą odpowiednik Sklepu w portalu społecznościowym. Przekierowanie na stronę portalu mediów społecznościowych powoduje nawiązane połączenia z jego serwerami.
3. W przypadkach określonych powyżej w pkt 1 i 2 na serwery zewnętrznych stron internetowych oraz mediów społecznościowych może zostać przekazana informacja o wizycie użytkownika na stronie Sklepu. Ponadto do dostawcy usług społecznościowych oraz oferowanych w witrynie zewnętrznej mogą zostać przesłane dalsze dane. Należą do nich przykładowo adres witryny, na której znajduje się aktywowany link, data i czas wizyty na stronie lub aktywacji linku, informacje dotyczące stosowanej przeglądarki, system operacyjny i adres IP. Administrator Sklepu nie kontroluje witryn zewnętrznych, w związku z czym zaleca zapoznanie się z opublikowanymi na przedmiotowych witrynach warunkami polityki prywatności, aby uzyskać informację w zakresie zasad gromadzenia, wykorzystania i ujawniania danych osobowych przyjętych przed administratorów witryn zewnętrznych.


Podstawy prawne przetwarzania danych osobowych oraz uprawnienia użytkownika.

1. Przetwarzanie danych osobowych musi być oparte na właściwej podstawie prawnej, zgodnej z obowiązującymi przepisami. Podstawą prawną przetwarzania danych osobowych w celu sprzedaży towarów i świadczenia usług jest niezbędność do wykonania umów. Podstawą prawną dopasowywania treści usług do zainteresowań użytkowników Sklepu i usług realizowanych przez Administratora, jest uzasadniony interes Administratora tj.: zapewnienie bezpieczeństwa oraz analizy i udoskonalanie usług, marketing własny, przetwarzanie danych w ramach podejmowanych przez Użytkownika na stronie Sklepu aktywności w postaci klikania w odnośniki witryn zewnętrznych oraz portali społecznościowych.
2. Przetwarzanie danych w celach marketingowych (w tym profilowanie) oraz w celach analitycznych będzie odbywać się na podstawie dobrowolnej zgody użytkownika, która może zostać w każdym czasie cofnięta. W każdej chwili użytkownik ma prawo zgłoszenia sprzeciwu wobec podejmowanych przez Administratora procesów przetwarzania danych na podstawie uzasadnionego interesu Administratora. W takiej sytuacji Administrator będzie uprawniony do dalszego przetwarzania danych wyłącznie w sytuacji wykazania istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności przysługujących użytkownikowi.
3. Użytkownikowi przysługuje prawo do zgłoszenia skargi do Prezesa Urzędu Ochrony Danych Osobowych na podejmowane przez kogokolwiek czynności przetwarzania jego danych osobowych. Użytkownik ma prawo do żądania dostępu do danych, sprostowania, usunięcia lub ograniczenia ich przetwarzania, jak również może skorzystać z innych praw, w tym prawa do:
- uzyskania wyczerpującej informacji, czy Administrator posiada zbiór danych, oraz do ustalenia administratora tego zbioru, adresu jego siedziby i pełnej nazwy;
- uzyskania informacji o celu, zakresie i sposobie przetwarzania danych zawartych w takim zbiorze;
- uzyskania informacji, od kiedy przetwarza się w zbiorze dane dotyczące użytkownika, oraz podania w powszechnie zrozumiałej formie treści tych danych;
- uzyskania informacji o źródle, z którego pochodzą dane dotyczące użytkownika, chyba że administrator danych jest zobowiązany do zachowania w tym zakresie w tajemnicy informacji niejawnych lub zachowania tajemnicy zawodowej;
- uzyskania informacji o sposobie udostępniania danych, a w szczególności informacji o odbiorcach lub kategoriach odbiorców, którym dane te są udostępniane;
- żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane, jak również uprawnienie do wniesienia żądania przez użytkownika zaprzestania przetwarzania jego danych osobowych.


Zapewnienie bezpieczeństwa danych osobowych.

1. Administrator dokłada wszelkich starań w celu zapewnienia poszanowania prywatności i ochrony danych osobowych użytkownika, podejmując w tym celu wszelkie niezbędne działania, w tym w szczególności na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny, a dostęp do nich mają jedynie osoby upoważnione i osoby, z którymi Administrator zawarł stosowne umowy powierzenia lub udostępnienia danych, jak również podejmuje niezbędne działania, by podmioty z nim współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora. Równocześnie Administrator wprowadził szyfrowanie danych, w celu zminimalizowania skutków ewentualnego naruszenia bezpieczeństwa danych.
2. Użytkownik powinien zadbać o zapewnienie poufności utworzonego przez siebie loginu i hasła do konta, nie udostępniając takich informacji osobom trzecim, jak również dokonać każdorazowo wylogowania się z konta użytkownika po zakończeniu korzystania ze Sklepu.
3. Dane osobowe Użytkownika mogą być przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie, w celu dopasowania zawartości strony do osobistych preferencji i zainteresowań. Administrator, na podstawie informacji dotyczących wybieranych przez Użytkownika produktów, promocji, z których Użytkownik skorzystał oraz przeglądanych przez Użytkownika materiałów w Sklepie, może na podstawie zgody Użytkownika przedstawiać mu w sposób zautomatyzowany spersonalizowaną ofertę dotyczącą oferowanych produktów i usług. Zautomatyzowane przetwarzanie ani profilowanie nie będzie wywoływać żadnych skutków prawnych, ani w istotny sposób wpływać na sytuację Użytkownika.

Niniejsza polityka prywatności obowiązuje od dnia 02.09.2024 r.