Polityka prywatności

Polityka Prywatności w sklepie www.divapro.com.pl

Niniejsza Polityka Prywatności zawiera informacje dotyczące przetwarzania danych osobowych przez Berden Sp. z o.o. z siedzibą w Warszawie obejmujące dane osobowe klientów sklepu internetowego pod adresem www.divapro.com.pl oraz innych użytkowników. 

• 1. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych Użytkowników i Klientów Sklepu jest Berden Sp. z o.o. z siedzibą w Warszawie, ul. Świętokrzyska 30/63, 00-116 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu VIII Wydział Gospodarczy, pod numerem KRS: 0000712502, NIP: 5213803317, kapitał zakładowy: 5.000,00 zł.
2. Kontakt z Administratorem jest możliwy listownie na adres wskazany w ust. 1 powyżej, albo za pośrednictwem adresu e-mail: sklep@ divapro.com.pl.

• 2. DEFINICJE

1. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii,
2. Polityka Prywatności – niniejsza Polityka Prywatności,
3. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE,
4. Sklep – sklep internetowy dostarczany i administrowany przez Usługodawcę, dostępny pod adresem www.divapro.com.pl.
5. Klient  - podmiot zawierający umowę sprzedaży w Sklepie będący i) osobą fizyczną, która ukończyła 18 rok życia i posiada pełną zdolność do czynności prawnych, (ii) osoba prawna lub (iii) jednostka organizacyjna nie posiadająca osobowości prawnej, której przepisy prawa przyznają zdolność prawną
6. Użytkownik – osoba fizyczna poprzez korzystanie ze Sklepu, w tym posiadająca zarejestrowane konto w Sklepie, zapisana do Newslettera, wchodząca w interakcje z Administratorem za pośrednictwem mediów społecznościowych Administratora, kontaktująca się z Administratorem w innych sprawach niż związany z umową sprzedaży.

• 3. CEL I PODSTAWA PRZETWARZANIA

Administrator przetwarza dane osobowe:

1. Klientów dokonujących zakupu w Sklepie, w celu:
1. zawarcia i realizacji umowy sprzedaży zawartej w ramach Sklepu, lub działania podejmowanego na żądanie Klienta, zmierzające do jej zawarcia - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania zawartej umowy z podmiotem danych osobowych (art. 6 ust. 1 lit. b) RODO) oraz wyrażenie zgody przez osobę, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) w przypadku danych podanych nieobowiązkowo;
2. realizacji obowiązków prawnych ciążących na Administratorze, np. związanych z rachunkowością i wystawianiem faktur VAT, rozpatrzenia reklamacji czy zwrotu (art. 6 ust. 1 lit. c RODO).

Administrator przetwarza dane osobowe Klientów wprowadzone w formularzu zamówienia, tj. imię, nazwisko, adres, adres e-mail, dane niezbędne do wystawienia faktury VAT, oraz inne dane, jeżeli Klient podał je dobrowolnie w treści zamówienia.

 

2. Klientów publikujących opinie o produktach w Sklepie, w celu publikacji opinii wystawionej przez Użytkownika – podstawą prawną przetwarzania jest zgoda Klienta (art. 6 ust. 1 lit. a RODO); Administrator przetwarza dane osobowe Klienta podane przez Klienta w związku z opinią, tj. imię, nazwisko, e-mail oraz inne dane podane dobrowolnie w treści opinii.

3. Użytkowników:

a) przeglądających stronę internetową Sklepu, w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na prowadzeniu analiz aktywności i preferencji Użytkowników w celu poprawy stosowanych funkcjonalności i świadczonych usług;

b) rejestrujących konto w Sklepie w celu realizacji umowy pomiędzy Administratorem a Użytkownikiem, której przedmiotem jest utrzymanie konta – podstawą prawną jest niezbędność przetwarzania do wykonania zawartej umowy z podmiotem danych osobowych (art. 6 ust. 1 lit. b) RODO

c) kontaktujących się z Administratorem, w celu obsługi i odpowiedzi na zapytania kierowane przez Użytkowników do Administratora - podstawą prawną przetwarzania jest wyrażenie zgody przez osobę, której dane dotyczą (art. 6 ust. 1 lit. a) RODO). Administrator przetwarza dane osobowe Użytkownika podane dobrowolnie w treści wiadomości;

d) wchodzących w interakcje z Administratorem za pośrednictwem profili w sieciach społecznościowych, w celu administrowania profilem Administratora w serwisach społecznościowych, poprzez udzielanie odpowiedzi na wiadomości, komentarze i reakcje oraz w celach statystycznych i reklamowych realizowanych za pośrednictwem narzędzi dostarczanych w ramach tych serwisów społecznościowych - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO), jakim jest komunikacja z użytkownikami serwisów społecznościowych i  dostarczanie treści informacyjnych o Administratorze i jego działaniach. Administrator przetwarza dane Użytkownika ogólnodostępne w serwisie społecznościowym takie jak imię, nazwisko, wizerunek oraz podane dobrowolnie w treści wiadomości lub komentarzu;

e) zapisanych do newslettera w celu wysyłania informacji handlowych dotyczących Administratora drogą elektroniczną (e-mail) – podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na marketingu swoich usług (art. 6 ust. 1 lit. f RODO) w związku ze zgodą Użytkownika wyrażoną zgodnie z ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym. Administrator przetwarza dane osobowe Użytkownika wprowadzone przez Użytkownika w formularzu kontaktowym, tj. imię, nazwisko i adres e-mail.

1. Ponadto dane osobowe Klientów i Użytkowników mogą być przetwarzane w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie swoich praw przez Administratora.

• 4. DOBROWOLNOŚĆ PODANIA DANYCH OSOBOWYCH

Podanie danych przez Użytkownika i Klienta jest dobrowolne, ale niezbędne dla realizacji działania w ramach którego mają zostać one podane. Bez podania tych danych nie będzie możliwe zrealizowanie działania, którego domaga się Użytkownik lub Klient, w szczególności  zawarcie umowy sprzedaży w Sklepie, zapisanie do Newslettera, udzielenie odpowiedzi na zapytanie. 

• 5. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Administrator będzie przetwarzał dane osobowe przez następujący czas: dane osobowe Klientów podane w związku z zawartą umową sprzedaży - przez czas niezbędny do prawidłowego wykonania zawartej umowy, nie krócej niż 5 lat od dnia zawarcia umowy sprzedaży zgodnie z wymogami obowiązującego prawa, w tym przepisów rachunkowych i podatkowych w celu wykazania realizacji obowiązków przez Administratora; dane osobowe Użytkownika podane w związku z zapisaniem do Newslettera – przez cały czas trwania umowy; dane osobowe przetwarzane na podstawie zgody Użytkownika lub Klienta -  do momentu cofnięcia zgody; dane osobowe Użytkowników i Klientów, które są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora -  przez cały czas trwania tego interesu, ale nie dłużej niż do czasu złożenia sprzeciwu przez Użytkownika lub Klienta wobec takiego przetwarzania; dane osobowe przetwarzane w ramach serwisów społecznościowych - przez cały czas trwania prawnie uzasadnionego interesu Administratora (ale nie dłużej niż do czasu zgłoszenia sprzeciwu wobec takiego przetwarzania), funkcjonowania danego serwisu społecznościowego albo do czasu usunięcia konta Użytkownika w tym serwisie. Okres przetwarzania danych osobowych może zostać wydłużony przez Administratora do czasu przedawnienia potencjalnych roszczeń związanych  z przetwarzaniem danych lub relacją pomiędzy Użytkownikiem lub Klientem a Administratorem.

• 6. ODBIORCY DANYCH OSOBOWYCH

1. Odbiorcami danych osobowych Klientów i Użytkowników, w zależności od celu przetwarzania danych osobowych są:  dostawcy usług utrzymania i rozwoju  Sklepu, dostawy usług hostingowych, dostawcy poczty elektronicznej, dostawcy programów do wysyłki wiadomości elektronicznych w imieniu Administratora, dostawcy systemów do wystawiania faktur, podmioty prowadzące obsługę księgową, firmy kurierskie, podmioty pośredniczące w płatnościach, banki, urzędy skarbowe, podmioty świadczące usługi prawne dla Administratora, operatorzy portali społecznościowych Facebook, Instagram, TikTok, YouTube.
2. Dane osobowe Klientów i Użytkowników mogą również być udostępnione właściwym organom państwowym na ich żądanie na podstawie odpowiednich przepisów prawa.

• 7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
  
  Każdy Użytkownik i Klient, którego dane osobowe są przetwarzane przez Administratora, ma prawo do 

1. dostępu do danych i uzyskania ich kopii,
2. ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, 
3. jeżeli dane osobowe są przetwarzane na podstawie zgody, Użytkownik i Klient ma prawo wycofać ją w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania na jej podstawie do czasu wycofania zgody.
4. wnieść sprzeciw w dowolnym momencie wobec przetwarzania jego danych dla celów marketingu bezpośredniego, w tym profilowania, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem Administratora;
5. w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych z przyczyn związanych z jego szczególną sytuacją w przypadkach, gdy postawą prawną przetwarzania danych jest uzasadniony interes Administratora;
6. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO. 

Aby skorzystać z któregokolwiek z powyższych praw, należy wysłać e-mail na adres sklep@divapro.com.pl.W zakresie współadministrowanych danych osobowych przetwarzanych w ramach serwisów społecznościowych Użytkownik swoje prawa wykonywać wobec operatora serwisu społecznościowego zgodnie z zasadami określonymi przez niego: 

1. Facebook: https://www.facebook.com/privacy/explanation.

• 8. PROFILOWANIE

Sprzedawca na potrzeby prezentowania dopasowanych do preferencji, ale generalnie dostępnych reklam, ofert, promocji (rabatów) może wykonywać analizy częstotliwości odwiedzin, zachowań na stronie internetowej oraz produktów jakie kupuje dany klient. Pozwala to na lepsze zrozumienie jego oczekiwań. Poprzez wykorzystanie zaawansowanych technologii powyższe działania często będą wykonywane przez system w sposób zautomatyzowany, czego konsekwencją będzie: np. personalizacja strony www, mailingów oraz reklam.

• 9. WSPÓŁADMINISTROWANIE W MEDIACH SPOŁECZNOŚCIOWYCH
  
  W związku z prowadzeniem przez Administratora:

1. fanpage’a w serwisie Facebook, Administrator jest współadministratorem danych Użytkowników wraz z dostawcą serwisu, tj. Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia), adres: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland (“Współ Administratorzy”).

1. Współadministrowanie obejmuje zbiorczą analizę danych, której celem jest wyświetlanie statystyk aktywności Użytkowników fanpage’a w serwisie oraz działania reklamowe za pomocą dostępnych tam narzędzi.
2. Więcej informacji o Facebook oraz uzgodnieniach pomiędzy Współadministratorami (w tym zakresach ich odpowiedzialności) można znaleźć w polityce prywatności Facebook pod adresem: https://www.facebook.com/privacy/explanation i https://www.facebook.com/legal/terms/page_controller_addendum

• 10. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

Administrator  przekazuje dane osobowe do państw trzecich, poza Europejski Obszar Gospodarczy, wyłącznie w celu, w jakim zostały udostępnione do następujących podmiotów, z uwagi na międzynarodowcy charakter tych podmiotów: 

1. Meta Platforms Inc. z siedzibą w Kalifornii, USA – podmiot, który odpowiada za działalność fanpage’a Administratora w serwisie facebook.com Informacje o standardach prywatności: https://www.facebook.com/privacy/explanation.
2. Meta Platforms Inc oświadczyła, że wdrożyła standardowe klauzule umowne, o których możesz przeczytać tutaj: https://www.facebook.com/business/help/336550838147603.
3. Google LLC z siedzibą w Kalifornii, USA – podmiot, który umożliwia analizę ruchu w Sklepie. Informacja o standardach prywatności: https://policies.google.com/privacy?hl=pl. Google oświadczyło, że wdrożyło nowe standardowe klauzule umowne, o których możesz przeczytać tutaj:

- https://support.google.com/analytics/answer/9012600?utm_source=awfe&utm_medium=email&utm_campaign=20175128

- https://business.safety.google/adscontrollerterms/

- https://business.safety.google/adsprocessorterms/.

• 11. INNE DANE

1. Sklep może przechowywać zapytania http w związku, z czym w plikach logów serwera mogą być zapisane niektóre informacje, w tym adres IP komputera, z którego nadeszło zapytanie, nazwa stacji Klienta – identyfikacja realizowana przez protokół http, o ile jest możliwe, data i czas systemowy rejestracji na stronie Sklepu i nadejścia zapytania, liczbę wysłanych przez serwer bajtów, adres URL strony poprzednio odwiedzanej przez Klienta, jeżeli wszedł przez linka, informacje o przeglądarce Klienta, informacje o błędach, jakie nastąpiły przy realizacji transakcji http. Logi mogą być gromadzone jako materiał dla prawidłowego administrowania Sklepem. Dostęp do informacji mają tylko osoby uprawnione do administrowania systemem informatycznym. Pliki z logami mogą być analizowane w celu sporządzenia statystyk ruchu na stronie Sklepu i występujących błędów. Podsumowanie takich informacji nie identyfikuje Klienta.

• 12. PLIKI COOKIES

1. W celu prawidłowego działania Sklepu, Sprzedawca korzysta z technologii plików cookies. Pliki cookies są to pakiety informacji zapisywane na urządzeniu Klienta i Użytkownika za pośrednictwem Sklepu, zwykle zawierające informacje zgodne z przeznaczeniem danego pliku, za pomocą których Klient/Użytkownik korzysta – są to zazwyczaj: adres serwisu, datę umieszczenia, datę ważności, unikalny numer i dodatkowe informacje zgodne z przeznaczeniem danego pliku.
2. Administrator wykorzystuje dwa rodzaje plików cookies: sesyjne, które usuwane są trwale wraz z zakończeniem sesji przeglądarki oraz trwałe, które pozostają po zakończeniu sesji przeglądarki na urządzeniu Klienta, aż do ich skasowania. Na podstawie plików cookies, zarówno sesyjnych, jak i trwałych, nie jest możliwe ustalenie tożsamości Klienta lub Użytkownika. Mechanizm plików cookies nie pozwala na pobieranie jakichkolwiek danych osobowych. Pliki cookies Sklepu są bezpieczne dla urządzenia Klienta i Użytkownika, w szczególności nie umożliwiają one przedostanie się do urządzenia wirusów lub innego oprogramowania.
3. Pliki generowanie bezpośrednio przez Sklep (pliki cookies własne) nie mogą być odczytywane przez inne serwisy. Pliki cookies osób trzecich (tj. pliki cookies umieszczane przez partnerów Administratora) mogą być odczytane przez serwer zewnętrzny.

1. W ramach Sklepu stosowane są następujące rodzaje plików cookies:
1. „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies, wykorzystywane do usług wymagających uwierzytelniania w ramach strony;
2. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach strony;
3. „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych;
4. „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika lub Klienta ustawień i personalizację interfejsu Sklepu, np. w zakresie wybranego języka lub regionu, z którego pochodzi Klient lub Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.; 
5. pliki cookies związane z generowaniem statystyk i analiz;
2. W ramach Sklepu używane są następujące pliki cookies:

1. First-party cookies (zarządzane przez domenę […]):

NAZWA	DOMENA	WAŻNOŚĆ	OPIS
_gat_UA-4411227-19 y	.[..].pl	1 minuta	Zawiera informacje dla użytkownika związane z kampanią.
_gid y	.[..].pl	24 godziny	Używany do rozróżniania poszczególnych Użytkowników.
_gcl_au	.[..].pl	90 dni	Używany przez Google AdSense do eksperymentowania z efektywnością reklamy na stronach internetowych korzystających z ich usług.
_hjSessionUser_	.[..].pl	rok	Używany do przechowywania unikalnego ID Użytkownika.
__gads	.poradnikpracownika.pl	13 miesięcy	Używany przez Google AdSense.

Third-party cookies (używane w Serwisie pliki cookies podmiotów trzecich):

Zarządzane przez Facebook:

NAZWA	DOMENA	WAŻNOŚĆ	OPIS
presence	facebook.com	sesja	wykorzystywane do obsługi okienek czatu Messenger
xs	facebook.com	3 miesiące	wykorzystywane do przechowywania unikalnego ID sesji
c_user	facebook.com	30 dni	wykorzystywane do przechowywania unikalnego ID użytkownika
fr	facebook.com	3 miesiące	wykorzystywane do dostarczania reklam

1. Klient i Użytkownik może samodzielnie zmienić ustawienia dotyczące plików cookies w dowolnej chwili, określając warunki ich przechowywania, przez ustawienia przeglądarki internetowej lub przez konfigurację usługi. Klient może samodzielnie też usunąć zapisane na jego urządzeniu plików cookies w dowolnej chwili, zgodnie z instrukcją producenta przeglądarki. Szczegółowe informacje o obsłudze Cookies dostępne są w ustawieniach przeglądarki internetowej.

• 13. POSTANOWIENIA KOŃCOWE

Polityka Prywatności wchodzi w życie z dniem 01.05.2023 roku.