Polityka prywatności

§1 POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych zbieranych za pośrednictwem strony www.SalmonCollagen.eu jest Ameno Star sp. z o.o. z siedzibą w Przytocznej, adres siedziby: ul. Zamkowa 2, 66-340 Przytoczna, , adres korespondencyjny: ul. Twarda 44, 00-831 Warszawa, , REGON: 365640395, NIP: 9721267293, adres poczty elektronicznej: biuro@salmoncollagen.eu, numer telefonu: 452255496, wpisana do rejestru przedsiębiorców w Sądzie Rejonowym w Zielonej Górze, VIII Wydział Gospodarczy KRS pod numerem KRS: 0000640141, o kapitale zakładowym 500.000,00 zł, zwana dalej „Administratorem”.
2. Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej: RODO.

§2 CEL I RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH

1. Administrator przetwarza dane osobowe Użytkowników Sklepu internetowego w przypadku:
   a. rejestracji Konta w Sklepie, w celu utworzenia indywidualnego konta i zarządzania tym Kontem, na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Sklepu);
   b. składania Zamówienia w Sklepie, w celu wykonania Umowy Sprzedaży, na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy sprzedaży);
   c. zapisania się do Newslettera w celu przesyłania informacji handlowych drogą elektroniczną. Dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO;
   d. wysyłki automatycznych wiadomości SMS za pośrednictwem narzędzi partnerów, w tym przypomnień o porzuconym koszyku (na podstawie plików cookies śledzących produkty w koszyku), przypomnień o zakupie oraz treści marketingowych. Przetwarzanie odbywa się po wyrażeniu odrębnej zgody (art. 6 ust. 1 lit. a RODO), z numerem telefonu podawanym dobrowolnie podczas rejestracji, zamówienia lub formularza. Dane te są udostępniane Klaviyo jako podmiotowi przetwarzającemu, wyłącznie w celu realizacji programu SMS; nie udostępniamy statusu zgody stronom trzecim niezwiązanym ze świadczeniem usług.
   e. skorzystania z Formularza Kontaktowego, w celu wysłania wiadomości do Administratora, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes przedsiębiorcy);
   f. marketingu produktów Administratora, w tym w celach analitycznych i profilowania, gdzie uzasadnionym interesem Administratora jest prowadzenie marketingu bezpośredniego własnych produktów. Profilowanie danych ma na celu przygotowanie oferty produktów uwzględniającej preferencje Użytkowników Sklepu. Przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO);
   g. prowadzenia ksiąg podatkowych, w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
   h. obrony przed ewentualnymi roszczeniami, gdzie uzasadnionym interesem Administratora jest dochodzenie lub obrona roszczeń, przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO);
   i. prowadzenia statystyk oraz analizy ruchu w Sklepie internetowym, w celu monitorowania aktywności Użytkowników w Sklepie internetowym, analizie sposobu korzystania z jego funkcjonalności oraz prowadzeniu statystyk, dostosowywania oferty do potrzeb użytkowników oraz wspierania procesów sprzedażowych. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora;
   j. obsługi zgłoszeń i komunikacji z Użytkownikami Sklepu za pośrednictwem Systemu, w celu zapewnienia wsparcia technicznego, informacyjnego oraz należytej obsługi Użytkowników. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, w oparciu o prawnie uzasadniony interes Administratora.
2. Użytkownik Sklepu podaje, w przypadku:
   a. Konta: login, imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, adres siedziby;
   b. Zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, nazwa firmy, adres siedziby, NIP;
   c. SMS/Newslettera: adres e-mail, numer telefonu;
   d. Formularza Kontaktowego: imię i nazwisko, adres mailowy.
3. Dane osobowe Użytkowników Sklepu przechowywane są przez Administratora:
   a. w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata;
   b. w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
4. Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika Sklepu lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 10 ust. 2 Ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną lub art. 172 ust. 1 Ustawy z dnia 16 lipca 2004 roku – Prawo Telekomunikacyjne, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.
6. Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
7. Podanie danych osobowych przez Użytkownika Sklepu jest dobrowolne, jednak niezbędne do realizacji usługi w zakresie danych, które zostały wskazane w § 2 ust. 2 niniejszej Polityki.
8. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
   a. przetwarzane zgodnie z prawem, rzetelny i przejrzysty;
   b. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
   c. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
   d. przechowywane są w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej, niż jest to konieczne do realizacji tych celów,
   e. są przetwarzane w sposób zapewniający ich odpowiednie bezpieczeństwo, w tym ochronę przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem lub uszkodzeniem – przy zastosowaniu właściwych środków technicznych i organizacyjnych.
9. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz możliwe ryzyko naruszenia praw i wolności osób fizycznych Ameno Star wdraża stosowne mechanizmy techniczne i organizacyjne, które zapewniają zgodność przetwarzania z przepisami prawa oraz pozwalają wykazać tę zgodność. Stosowane środki są regularnie przeglądane i aktualizowane. Administrator korzysta również z zabezpieczeń chroniących dane osobowe przesyłane drogą elektroniczną przed dostępem lub ingerencją osób nieupoważnionych.

§3 PROFILOWANIE

1. Administrator może przetwarzać dane osobowe w sposób zautomatyzowany, w tym z wykorzystaniem profilowania, zgodnie z art. 22 ust. 1 i 4 RODO. W takich przypadkach dane osobowe są przetwarzane w sposób, który umożliwia analizę lub prognozowanie preferencji oraz zachowań Użytkowników, przy czym nie powoduje to wobec osoby, której dane dotyczą, skutków prawnych lub innych istotnych konsekwencji.
2. Profilowanie danych osobowych odbywa się wyłącznie w celach marketingowych, analitycznych oraz optymalizacji oferty Sklepu internetowego i jest realizowane w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Celem profilowania jest dostosowanie komunikacji marketingowej oraz ofert do preferencji i potrzeb Użytkowników, np. poprzez:
   a. przesyłanie kodów rabatowych,
   b. przypominanie o niedokończonych zakupach,
   c. prezentowanie lepszych warunków zakupu.
3. Profilowanie polega na analizie danych behawioralnych, takich jak: historia zakupów, przeglądane produkty, dodawanie produktów do koszyka czy korzystanie z określonych funkcjonalności Sklepu. Przesłanie wyników profilowania (np. rabatu) wymaga posiadania danych kontaktowych danej osoby, co może wynikać m.in. z wcześniejszej rejestracji lub zapisania się do Newslettera.
4. Profilowanie, nie dotyczy podejmowania decyzji związanych z zawarciem lub odmową zawarcia Umowy Sprzedaży, ani dostępu do Usług Elektronicznych. Użytkownik ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu danych, jeśli wywołują one wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają.

§4 UDOSTĘPNIENIE DANYCH OSOBOWYCH

1. W celu zapewnienia prawidłowego funkcjonowania Sklepu internetowego, w tym realizacji umów sprzedaży, Administrator korzysta z usług zewnętrznych dostawców (np. dostawców oprogramowania, firm kurierskich, operatorów płatności). Dane osobowe są przekazywane wyłącznie takim podmiotom, które zapewniają odpowiednie środki techniczne i organizacyjne, gwarantujące zgodność przetwarzania z wymaganiami RODO oraz ochronę praw osób, których dane dotyczą.
2. Dane osobowe Użytkowników Sklepu przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu, a w szczególności do:
   a. firmy kurierskie, przewoźnicy, operatorzy logistyczni – w przypadku dostawy Produktów, dane mogą zostać przekazane wybranemu podmiotowi realizującemu dostawę w imieniu Administratora, w zakresie niezbędnym do zrealizowania zamówienia;
   b. operatorzy płatności elektronicznych – w przypadku wyboru przez Użytkownika Sklepu płatności online lub kartą, dane mogą zostać przekazane podmiotowi obsługującemu płatności, w zakresie niezbędnym do realizacji płatności;
   c. dostawcy usług księgowych, prawnych i doradczych – dane mogą być przekazane wyłącznie w zakresie niezbędnym do realizacji danego celu (np. rozliczeń księgowych, obsługi prawnej, windykacji należności);
   d. dostawcy usług IT i narzędzi technicznych – dane osobowe mogą być przekazywane podmiotom zapewniającym wsparcie techniczne, informatyczne i organizacyjne w prowadzeniu działalności Administratora, w tym Sklepu internetowego. Dotyczy to w szczególności: dostawców oprogramowania do obsługi Sklepu i Panelu Klienta, dostawców systemu mailingowego oraz SMS (newsletterów, powiadomień transakcyjnych), usług hostingowych oraz narzędzi wspierających zarządzanie i pomoc techniczną. Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji konkretnego celu przetwarzania.
3. Dostawcy usług, o których mowa w pkt 1 niniejszego paragrafu, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
4. Dane osobowe Użytkowników Sklepu są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG), z zastrzeżeniem § 6 pkt 5 oraz § 7 Polityki Prywatności.

§5 PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA

1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. Podstawy prawne żądania Użytkownika Sklepu:
   a. Dostęp do danych – art. 15 RODO.
   b. Sprostowanie danych – art. 16 RODO.
   c. Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.
   d. Ograniczenie przetwarzania – art. 18 RODO.
   e. Przeniesienie danych – art. 20 RODO.
   f. Sprzeciw – art. 21 RODO.
   g. Cofnięcie zgody – art. 7 ust. 3 RODO.
3. W celu realizacji uprawnień, o których mowa w pkt 2 można wysłać stosowną wiadomość e-mail na adres: biuro@salmoncollagen.eu.
4. W sytuacji wystąpienia przez Użytkownika Sklepu z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Użytkownika Sklepu uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§6 PLIKI „COOKIES”

1. Strona internetowa Administratora używa plików „cookies”.
2. Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług na stronie internetowej Sklepu. W plikach „cookies” znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one także możliwość opracowywania ogólnych statystyk odwiedzin strony internetowej.
3. W ramach strony stosowane są dwa rodzaje plików „cookies”: „sesyjne” oraz „stałe”.
   a. „Cookies” „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika Sklepu do czasu wylogowania (opuszczenia strony). Te pliki cookies są konieczne, aby niektóre funkcjonalności Strony internetowej działały poprawnie.
   b. „Stałe” pliki „cookies” przechowywane są w urządzeniu końcowym Użytkownika Sklepu przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez Użytkownika. Dzięki nim korzystanie z Strony internetowej jest łatwiejsze (np. zapamiętują wybraną rozdzielczość, układ treści). Mogą być wykorzystywane do różnych celów, w tym do zapamiętywania preferencji Użytkownika Sklepu i wyborów podczas korzystania ze strony internetowej. Stałe pliki cookies będą przechowywane na urządzeniu Użytkownika Sklepu maksymalnie przez okres 12 miesięcy lub do czasu wycofania przez Użytkownika Sklepu zgody.
4. Administrator wykorzystuje własne pliki cookies w celu lepszego poznania sposobu interakcji Użytkowników Sklepu w zakresie zawartości Strony. Pliki gromadzą informacje o sposobie korzystania ze Strony internetowej przez Użytkownika Sklepu , typie strony, z jakiej Użytkownik Sklepu został przekierowany oraz liczbie odwiedzin i czasie wizyty Użytkownika Sklepu na stronie internetowej. Informacje te nie rejestrują konkretnych danych osobowych Użytkownika Sklepu, lecz służą do opracowania statystyk korzystania ze Strony.
5. Pliki cookies mogą być również wykorzystywane przez sieci reklamowe, w szczególności sieć Google, w celu wyświetlania reklam dopasowanych do sposobu, w jaki Użytkownik korzysta ze Sklepu. W tym celu mogą zachować informację o ścieżce nawigacji Użytkownika Sklepu lub czasie pozostawania na danej stronie.
6. Użytkownik Sklepu ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego komputera poprzez:
   a. wybór rodzajów plików cookies, na gromadzenie których wyraża zgodę tuż po wejściu na stronę Sklepu i pojawieniu się komunikatu dotyczącego cookies;
   b. zmianę ustawień w oknie swojej przeglądarki. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są również w ustawieniach oprogramowania (przeglądarki internetowej);
   c. zgodę Użytkownik Sklepu może wycofać w dowolnym momencie poprzez usunięcie plików cookies z przeglądarki z danego urządzenia końcowego.
7. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarek internetowych (Chrome, Firefox, Internet Explorer, Opera, Safari, Microsoft Edge).

§7 POSTANOWIENIA KOŃCOWE

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.

§8 ZMIANY W POLITYCE PRYWATNOŚCI

1. W celu zapewnienia, iż Polityka prywatności Portalu spełnia przez cały czas aktualne wymogi nałożone w przepisach prawa, zastrzegamy sobie prawo do wnoszenia do niej zmian w dowolnym czasie. Powyższe ma również zastosowanie w przypadkach, gdy Polityka prywatności wymaga zmian w celu objęcia nią nowych lub zmienionych produktów lub usług Sklepu internetowego.