Polityka prywatności

Administratorem danych osobowych jest LAKERTA – WADIM JASZCZYSZEN, ul. Rzemieślnicza 35, Pasaż Wschodni, lokal 2, 95-030 Rzgów, NIP: 5223068658, REGON: 380600470 (dalej: „Administrator”).

W sprawach dotyczących ochrony danych osobowych można również kontaktować się z Inspektorem Ochrony Danych pod adresem: lakerta.ptak@gmail.com.

Dane osobowe są przetwarzane zgodnie w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”),
• ustawą z 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”), w szczególności w zakresie marketingu elektronicznego oraz zapisywania informacji na urządzeniu użytkownika i uzyskiwania do nich dostępu,
• innymi właściwymi przepisami prawa, w tym przepisami podatkowymi, rachunkowymi i cywilnymi.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy, NIP, REGON i inne dane identyfikujące działalność gospodarczą,
• adres siedziby, adres korespondencyjny i adres dostawy,
• adres e-mail i numer telefonu,
• dane konta użytkownika,
• dane dotyczące zamówień, płatności, dostaw, reklamacji i zwrotów,
• treść korespondencji z Administratorem,
• adres IP, identyfikatory urządzenia, informacje z logów systemowych oraz dane techniczne dotyczące korzystania ze Sklepu,
• informacje zapisywane w plikach cookies i podobnych technologiach – w zakresie opisanym w części dotyczącej cookies.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, chyba że obowiązek ich przetwarzania wynikałby z przepisów prawa lub szczególnych okoliczności zgłoszonej sprawy.

4.1. Rejestracja i prowadzenie konta klienta

Dane są przetwarzane w celu utworzenia i obsługi konta, umożliwienia logowania, składania zamówień i korzystania z funkcji Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną lub podjęcie działań na żądanie użytkownika przed jej zawarciem.

Okres przetwarzania: przez czas prowadzenia konta, a następnie przez okres niezbędny do rozliczeń, ochrony przed roszczeniami lub dochodzenia roszczeń, jeżeli jest to uzasadnione i zgodne z prawem.

4.2. Realizacja zamówień i umów sprzedaży

Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, kontaktu w sprawie zamówienia, płatności, dostawy, reklamacji oraz obsługi posprzedażowej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem.

Okres przetwarzania: przez czas realizacji umowy, a po jej zakończeniu przez okres wymagany przepisami prawa oraz przez okres, w którym mogą być dochodzone lub bronione roszczenia.

4.3. Obowiązki podatkowe i rachunkowe

Dane znajdujące się w dokumentach księgowych, fakturach i dokumentacji podatkowej są przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Okres przetwarzania: przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi.

4.4. Kontakt i obsługa zapytań

Dane podane w wiadomości e-mail, formularzu kontaktowym lub podczas rozmowy telefonicznej są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
• art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, jako prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań.

Okres przetwarzania: do zakończenia sprawy, a następnie przez okres niezbędny do wykazania przebiegu korespondencji lub obrony przed roszczeniami, jeżeli jest to uzasadnione.

4.5. Ustalenie, dochodzenie i obrona roszczeń oraz bezpieczeństwo Sklepu

Dane mogą być przetwarzane w celu zabezpieczenia roszczeń, przeciwdziałania nadużyciom, zapewnienia bezpieczeństwa systemów, prowadzenia logów technicznych oraz wykrywania nieprawidłowości.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Okres przetwarzania: przez okres niezbędny do realizacji powyższych celów, w szczególności do czasu przedawnienia roszczeń lub zakończenia postępowania dotyczącego konkretnego zdarzenia.

4.6. Newsletter i marketing elektroniczny

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail oraz dane związane z udzieloną zgodą mogą być wykorzystywane do przesyłania informacji handlowych i marketingowych.

Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO – zgoda.

Przesyłanie informacji handlowej i marketingu bezpośredniego za pomocą środków komunikacji elektronicznej odbywa się wyłącznie po uzyskaniu uprzedniej zgody wymaganej przez art. 398 PKE.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań dokonanych przed jej wycofaniem. Wycofanie zgody powinno być możliwe co najmniej przez link rezygnacji w wiadomości lub przez kontakt z Administratorem.

Okres przetwarzania: do czasu wycofania zgody lub zakończenia prowadzenia newslettera; dane potwierdzające udzielenie i wycofanie zgody mogą być przechowywane dłużej, jeżeli jest to konieczne do wykazania zgodności z prawem lub obrony przed roszczeniami.

Podanie danych niezbędnych do rejestracji konta, złożenia zamówienia, wystawienia dokumentu sprzedaży lub realizacji dostawy jest wymagane, jeżeli bez tych danych nie można wykonać danej usługi lub umowy.

Podanie danych do celów marketingowych i zapisanie się do newslettera jest dobrowolne i nie jest warunkiem dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów, w szczególności:

• dostawcom hostingu, infrastruktury IT, oprogramowania sklepu internetowego oraz usług technicznych – wyłącznie w zakresie niezbędnym do prawidłowego i bezpiecznego działania Sklepu,
• dostawcom poczty elektronicznej, systemów komunikacji i obsługi klienta,
• firmom kurierskim, przewoźnikom i operatorom pocztowym,
• operatorom płatności – jeżeli dana metoda płatności wymaga ich udziału,
• podmiotom świadczącym usługi księgowe, rachunkowe, prawne, windykacyjne lub audytowe,
• podmiotom zapewniającym narzędzia analityczne lub marketingowe – wyłącznie w zakresie zgodnym z udzieloną zgodą i ustawieniami cookies,
• organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.

Odbiorcy danych działają jako podmioty przetwarzające na zlecenie Administratora albo jako odrębni administratorzy – zależnie od charakteru świadczonej usługi i obowiązujących przepisów.

Niektórzy dostawcy usług IT, komunikacyjnych, analitycznych lub marketingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG).

Jeżeli do takiego transferu dochodzi, Administrator zapewnia stosowanie podstawy prawnej wymaganej przez rozdział V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego właściwego mechanizmu przewidzianego w RODO.

Informację o konkretnych zabezpieczeniach stosowanych wobec danego dostawcy można uzyskać, kontaktując się z Administratorem.

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i uzyskania ich kopii – art. 15 RODO,
• sprostowania danych – art. 16 RODO,
• usunięcia danych – art. 17 RODO,
• ograniczenia przetwarzania – art. 18 RODO,
• przenoszenia danych – art. 20 RODO, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany i opiera się na zgodzie lub umowie,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO – art. 21 RODO,
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem.

Żądania dotyczące realizacji praw można kierować na adres info@lakerta.pl lub na adres kontaktowy Inspektora Ochrony Danych: lakerta.ptak@gmail.com.

Administrator odpowiada na żądania bez zbędnej zwłoki, zasadniczo w terminie jednego miesiąca, zgodnie z art. 12 RODO. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że użytkownik zostanie o tym odrębnie poinformowany i istnieć będzie odpowiednia podstawa prawna.

Narzędzia analityczne lub reklamowe mogą tworzyć techniczne segmenty odbiorców wyłącznie po uzyskaniu wymaganej zgody, jeżeli wykorzystują nieobowiązkowe cookies lub podobne technologie.

Administrator dokumentuje naruszenia ochrony danych osobowych i – jeżeli wymagają tego art. 33 lub 34 RODO – zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych oraz informuje osoby, których dane dotyczą.

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika albo odczytywane z tego urządzenia podczas korzystania ze strony internetowej. Podobne zasady mogą mieć zastosowanie do innych technologii umożliwiających przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie do nich dostępu.

Zasady zapisywania informacji na urządzeniu użytkownika i uzyskiwania do nich dostępu wynikają przede wszystkim z art. 399 i 400 PKE.

Cookies i podobne technologie, które są niezbędne do wykonania transmisji komunikatu elektronicznego albo do dostarczenia usługi żądanej przez użytkownika, mogą być używane bez odrębnej zgody w zakresie przewidzianym prawem.

Pozostałe cookies – w szczególności analityczne, funkcjonalne niewymagane do działania usługi oraz reklamowe/marketingowe – są uruchamiane dopiero po uprzednim poinformowaniu użytkownika i uzyskaniu jego ważnej zgody.

Jeżeli informacje pozyskiwane za pomocą cookies stanowią dane osobowe, podstawą ich dalszego przetwarzania jest odpowiednia podstawa z RODO, w szczególności zgoda w przypadku nieobowiązkowych cookies.

Sklep może korzystać z następujących kategorii cookies:

Przy pierwszej wizycie użytkownik powinien otrzymać możliwość dokonania rzeczywistego wyboru co najmniej pomiędzy:

• Akceptuję wszystkie,
• Odrzucam nieobowiązkowe,
• Ustawienia cookies.

Brak działania użytkownika, samo dalsze korzystanie ze strony ani domyślnie zaznaczone pola nie stanowią zgody na nieobowiązkowe cookies.

Użytkownik powinien mieć możliwość łatwego wycofania lub zmiany zgody w dowolnym momencie, z poziomu stale dostępnego odnośnika lub panelu „Ustawienia cookies”. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Do czasu wyrażenia zgody Sklep powinien blokować uruchamianie cookies i podobnych technologii, które nie są niezbędne.

Aktualna lista używanych cookies i podobnych technologii, ich dostawców, celów oraz okresów działania powinna być dostępna w panelu Ustawienia cookies wyświetlanym w Sklepie i aktualizowana wraz ze zmianami konfiguracji technicznej.

Dostawcy zewnętrzni mogą być wykorzystywani wyłącznie zgodnie z faktyczną konfiguracją Sklepu. Jeżeli dany dostawca zapisuje lub odczytuje informacje na urządzeniu użytkownika albo otrzymuje dane osobowe, powinien być wskazany w panelu cookies lub w innym właściwym miejscu informacyjnym dostępnym w Sklepie.

Cookies sesyjne są co do zasady usuwane po zakończeniu sesji przeglądarki. Cookies trwałe pozostają przez czas wskazany w ich parametrach lub do czasu ich usunięcia albo wycofania zgody – zależnie od rodzaju technologii i celu przetwarzania.

Użytkownik może dodatkowo ograniczyć lub usunąć cookies za pomocą ustawień swojej przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że część funkcji Sklepu nie będzie działać prawidłowo.

Ustawienia przeglądarki nie zastępują obowiązku uzyskania przez Sklep zgody na cookies, gdy taka zgoda jest wymagana przez prawo.

Polityka może być aktualizowana w przypadku zmian przepisów prawa, orzecznictwa, wytycznych organów nadzorczych, sposobu działania Sklepu albo wykorzystywanych technologii.

Nowa wersja Polityki będzie publikowana w Sklepie ze wskazaniem daty jej aktualizacji. Zmiana Polityki nie stanowi sama w sobie podstawy do wykorzystywania danych w nowych celach, jeżeli zgodnie z prawem wymagana jest odrębna podstawa prawna lub nowa zgoda.