Polityka prywatności
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO ORCHIDA
1. Administrator danych i definicje
-
Administratorem danych osobowych Klientów i Użytkowników Sklepu Internetowego, zwanym dalej także „Administratorem” lub „Sprzedawcą”, jest ORCHIDA Spółka z ograniczoną odpowiedzialnością, NIP: PL5842862710, REGON: 540612481, telefon: +48 788 740 148.
-
Z Administratorem można kontaktować się:
-
pod adresem korespondencyjnym: Aleja Grunwaldzka 472, 80-309 Gdańsk;
-
pod adresem poczty elektronicznej: info@orchida.eu.
-
-
Użytkownik – osoba fizyczna odwiedzająca stronę lub strony Sklepu Internetowego albo korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce Prywatności i Cookies.
-
Klient – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, zawierająca ze Sprzedawcą Umowę sprzedaży na odległość.
-
Sklep Internetowy – serwis internetowy prowadzony przez Sprzedawcę, dostępny pod adresem https://sklep.orchida.eu, za pośrednictwem którego Klient/Użytkownik może uzyskać informacje o Towarach i ich dostępności, dokonać zakupu Towaru lub zlecić świadczenie usługi.
-
Newsletter – informacje, w tym informacje handlowe w rozumieniu obowiązujących przepisów prawa, pochodzące od Sprzedawcy i wysyłane Klientowi/Użytkownikowi drogą elektroniczną. Otrzymywanie Newslettera jest dobrowolne i wymaga zgody Klienta/Użytkownika.
-
Konto – zbiór danych przechowywanych w Sklepie Internetowym oraz w systemie teleinformatycznym Sprzedawcy, dotyczących danego Klienta/Użytkownika oraz składanych przez niego zamówień i zawieranych umów, z wykorzystaniem którego Klient/Użytkownik może korzystać z funkcjonalności Sklepu Internetowego.
-
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
2. Cele i podstawy prawne przetwarzania danych
-
Administrator może przetwarzać następujące informacje dotyczące Klientów/Użytkowników:
-
informacje dotyczące urządzenia Użytkownika, w szczególności adres IP, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, przeglądarki internetowej i urządzenia oraz informacje dotyczące aktywności w Sklepie Internetowym, w tym odwiedzanych podstron;
-
informacje dotyczące geolokalizacji – jeżeli Użytkownik wyrazi zgodę na dostęp do geolokalizacji;
-
dane osobowe podawane przez Klienta/Użytkownika, w szczególności imię, nazwisko, adres siedziby lub zamieszkania, adres korespondencyjny, adres e-mail, numer telefonu, NIP, dane dotyczące płatności lub inne dane niezbędne do realizacji zamówienia, założenia i obsługi Konta lub świadczenia innych usług dostępnych w Sklepie Internetowym.
-
-
Dane mogą być przetwarzane w szczególności w następujących celach:
-
zawarcia i wykonania Umowy sprzedaży na odległość;
-
świadczenia usług drogą elektroniczną, w tym prowadzenia Konta;
-
obsługi płatności oraz dostawy zamówienia;
-
obsługi zapytań Klientów/Użytkowników;
-
wykonywania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych;
-
ustalania, dochodzenia lub obrony przed roszczeniami;
-
zapewnienia prawidłowego działania i bezpieczeństwa Sklepu Internetowego;
-
prowadzenia działań analitycznych i statystycznych;
-
prowadzenia działań marketingowych – w przypadkach i na zasadach określonych w niniejszej Polityce;
-
profilowania – na zasadach wskazanych w rozdziale 4 niniejszej Polityki.
-
-
W zależności od celu przetwarzania podstawą prawną przetwarzania danych może być:
-
art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
-
art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
-
art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności zapewnienia bezpieczeństwa Sklepu Internetowego, prowadzenia statystyk, obsługi zapytań oraz ustalania, dochodzenia i obrony przed roszczeniami;
-
art. 6 ust. 1 lit. a RODO – w przypadku przetwarzania danych na podstawie zgody, w szczególności w związku z wykorzystaniem opcjonalnych plików cookies lub podobnych technologii oraz w innych przypadkach, w których przepisy wymagają uzyskania zgody.
-
-
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.
-
W przypadku przetwarzania danych na podstawie zgody dane mogą być przetwarzane do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie danych.
-
Administrator stosuje odpowiednie środki techniczne i organizacyjne wymagane przez art. 32 RODO, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.
3. Działania marketingowe Administratora
-
Administrator może zamieszczać w Sklepie Internetowym informacje marketingowe dotyczące swoich produktów lub usług.
-
Administrator może również prowadzić działania marketingowe z wykorzystaniem danych Klientów/Użytkowników, jeżeli posiada odpowiednią podstawę prawną do takiego działania.
-
W przypadku gdy działania marketingowe wymagają uzyskania zgody Klienta/Użytkownika, w szczególności w zakresie wykorzystywania określonych plików cookies lub podobnych technologii albo przesyłania informacji handlowych drogą elektroniczną, działania takie są podejmowane po uzyskaniu wymaganej zgody.
-
Klient/Użytkownik może w dowolnym momencie cofnąć udzieloną zgodę lub – jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora – wnieść sprzeciw wobec przetwarzania danych do celów marketingowych.
4. Profilowanie danych osobowych i efekt profilowania
-
Administrator może przetwarzać dane osobowe Klientów/Użytkowników w sposób zautomatyzowany, w tym poprzez profilowanie, w celu dostosowania prezentowanych treści, rekomendacji produktowych oraz materiałów reklamowych do przypuszczalnych zainteresowań i preferencji Klienta/Użytkownika.
-
Profilowanie oznacza zautomatyzowane przetwarzanie danych polegające na wykorzystaniu danych osobowych do analizy lub przewidywania określonych cech dotyczących Klienta/Użytkownika, w szczególności jego zainteresowań, preferencji lub zachowania podczas korzystania ze Sklepu Internetowego.
-
Profilowanie może odbywać się w szczególności na podstawie informacji dotyczących sposobu korzystania ze Sklepu Internetowego, takich jak:
-
odwiedzane strony i podstrony;
-
przeglądane produkty lub kategorie produktów;
-
podejmowane działania w Sklepie Internetowym;
-
informacje o urządzeniu, przeglądarce oraz sesji;
-
dane pochodzące z plików cookies lub innych podobnych technologii.
-
-
Logika profilowania może polegać na automatycznej analizie aktywności Klienta/Użytkownika i przypisaniu jej do określonych kategorii zainteresowań lub preferencji. Na tej podstawie system może określić, jakie produkty, rekomendacje, treści marketingowe lub reklamy mogą być dla danego Klienta/Użytkownika bardziej interesujące.
-
Efektem profilowania może być w szczególności wyświetlanie Klientowi/Użytkownikowi innych rekomendacji produktowych, treści lub reklam niż osobom, których aktywność wskazuje na inne zainteresowania lub preferencje. Profilowanie może zatem wpływać na rodzaj, kolejność lub dobór prezentowanych Klientowi/Użytkownikowi treści marketingowych, reklam i rekomendacji produktowych.
-
Profilowanie prowadzone przez Administratora w powyższych celach nie wywołuje wobec Klienta/Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa. W szczególności samo profilowanie marketingowe nie powoduje automatycznego zawarcia lub rozwiązania umowy z Klientem/Użytkownikiem ani pozbawienia go określonego prawa.
-
Administrator nie podejmuje wobec Klienta/Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.
-
Jeżeli profilowanie odbywa się z wykorzystaniem plików cookies lub innych podobnych technologii wymagających zgody, jest ono prowadzone po uzyskaniu odpowiedniej zgody Klienta/Użytkownika.
-
Klient/Użytkownik może w dowolnym momencie wycofać zgodę na wykorzystywanie opcjonalnych plików cookies lub podobnych technologii poprzez zmianę ustawień dotyczących cookies. Jeżeli profilowanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora, Klientowi/Użytkownikowi przysługuje prawo wniesienia sprzeciwu na zasadach określonych w art. 21 RODO.
5. Odbiorcy danych
-
Dane osobowe Klientów/Użytkowników mogą być udostępniane podmiotom współpracującym z Administratorem w zakresie niezbędnym do świadczenia usług i prowadzenia Sklepu Internetowego.
-
Odbiorcami danych mogą być w szczególności:
-
dostawcy usług hostingowych i informatycznych;
-
podmioty świadczące usługi techniczne i serwisowe;
-
podmioty świadczące usługi marketingowe, analityczne lub reklamowe;
-
podmioty realizujące dostawę zamówień;
-
operatorzy i dostawcy usług płatniczych;
-
podmioty świadczące usługi księgowe, prawne lub inne usługi wspierające działalność Administratora – jeżeli przekazanie danych jest niezbędne do realizacji tych usług.
-
-
Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji danego celu oraz zgodnie z obowiązującymi przepisami prawa.
-
W zależności od charakteru współpracy odbiorcy danych mogą przetwarzać dane na zlecenie Administratora albo jako odrębni administratorzy danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
-
W związku z korzystaniem przez Administratora z usług niektórych dostawców technologicznych, analitycznych lub reklamowych może dojść do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.
-
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiednich mechanizmów wymaganych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych przewidzianych prawem zabezpieczeń – zależnie od przypadku.
7. Prawa osób, których dane dotyczą
-
Każdej osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
-
dostępu do danych – zgodnie z art. 15 RODO, w tym uzyskania informacji, czy Administrator przetwarza jej dane osobowe, oraz uzyskania dostępu do tych danych;
-
otrzymania kopii danych – zgodnie z art. 15 ust. 3 RODO;
-
sprostowania danych – zgodnie z art. 16 RODO, jeżeli dane są nieprawidłowe lub niekompletne;
-
usunięcia danych – zgodnie z art. 17 RODO, jeżeli zachodzą przewidziane prawem przesłanki;
-
ograniczenia przetwarzania – zgodnie z art. 18 RODO;
-
przenoszenia danych – zgodnie z art. 20 RODO, jeżeli dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
-
wniesienia sprzeciwu – zgodnie z art. 21 RODO, wobec przetwarzania danych prowadzonego na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania związanego z takim przetwarzaniem;
-
wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego, w tym profilowania w zakresie, w jakim profilowanie jest związane z takim marketingiem;
-
cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
-
-
Aby skorzystać z powyższych praw, osoba, której dane dotyczą, może skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w rozdziale 1 niniejszej Polityki.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
-
Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego.
-
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
-
Szczegółowe informacje dotyczące sposobów kontaktu z Prezesem Urzędu Ochrony Danych Osobowych dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.
9. Inspektor Ochrony Danych
-
W sprawach dotyczących ochrony danych osobowych Klient/Użytkownik może skontaktować się z Administratorem lub – jeżeli Administrator wyznaczył Inspektora Ochrony Danych – z Inspektorem Ochrony Danych, korzystając z danych kontaktowych wskazanych w rozdziale 1 niniejszej Polityki.
10. Zmiany Polityki Prywatności
-
Niniejsza Polityka Prywatności i Cookies może być uzupełniana lub aktualizowana, w szczególności w przypadku zmian przepisów prawa, technologii wykorzystywanych przez Sklep Internetowy, sposobu przetwarzania danych lub zakresu świadczonych usług.
-
Aktualna wersja Polityki jest publikowana na stronie Sklepu Internetowego.
11. Pliki cookies i podobne technologie
-
Sklep Internetowy może pozyskiwać informacje o Klientach/Użytkownikach oraz sposobie korzystania przez nich ze Sklepu Internetowego:
-
poprzez informacje dobrowolnie wprowadzane w formularzach;
-
poprzez pliki cookies lub inne podobne technologie zapisywane na urządzeniu końcowym;
-
poprzez logi serwera niezbędne do prawidłowego i bezpiecznego działania Sklepu Internetowego.
-
-
Pliki cookies są informacjami informatycznymi, w szczególności niewielkimi plikami tekstowymi, przechowywanymi na urządzeniu końcowym Klienta/Użytkownika w związku z korzystaniem ze Sklepu Internetowego.
-
Sklep Internetowy może korzystać w szczególności z:
-
niezbędnych plików cookies – koniecznych do prawidłowego funkcjonowania Sklepu Internetowego lub świadczenia usługi żądanej przez Klienta/Użytkownika;
-
funkcjonalnych plików cookies – umożliwiających zapamiętywanie ustawień lub preferencji Klienta/Użytkownika;
-
analitycznych plików cookies – służących do analizy sposobu korzystania ze Sklepu Internetowego oraz tworzenia statystyk;
-
marketingowych plików cookies – wykorzystywanych między innymi do dopasowania materiałów reklamowych oraz prowadzenia profilowania marketingowego.
-
-
Pliki cookies niezbędne do prawidłowego działania Sklepu Internetowego mogą być stosowane bez odrębnej zgody w zakresie dopuszczonym przez obowiązujące przepisy prawa.
-
Pliki cookies oraz inne podobne technologie, które nie są niezbędne do działania Sklepu Internetowego, są wykorzystywane po uzyskaniu zgody Klienta/Użytkownika, jeżeli taka zgoda jest wymagana przepisami prawa.
-
Klient/Użytkownik może zaakceptować lub odrzucić poszczególne kategorie opcjonalnych plików cookies za pomocą narzędzia do zarządzania ustawieniami cookies dostępnego w Sklepie Internetowym.
-
Udzieloną zgodę można w dowolnym momencie wycofać poprzez zmianę ustawień dotyczących cookies. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych na jej podstawie przed jej cofnięciem.
-
W ramach Sklepu Internetowego mogą być stosowane:
-
pliki cookies „sesyjne” – przechowywane do czasu zakończenia sesji, wylogowania, opuszczenia Sklepu Internetowego lub zamknięcia przeglądarki;
-
pliki cookies „stałe” – przechowywane przez okres określony w ich parametrach lub do czasu ich usunięcia przez Klienta/Użytkownika.
-
-
Pliki cookies mogą być wykorzystywane między innymi w celu:
-
zapewnienia prawidłowego funkcjonowania Sklepu Internetowego;
-
utrzymania sesji Klienta/Użytkownika po zalogowaniu;
-
umożliwienia korzystania z Konta lub Panelu Klienta;
-
dostosowania działania Sklepu Internetowego do preferencji Użytkownika;
-
zapewnienia bezpieczeństwa;
-
tworzenia statystyk i analiz dotyczących sposobu korzystania ze Sklepu Internetowego;
-
ulepszania struktury, funkcjonalności i zawartości Sklepu Internetowego;
-
określania przypuszczalnych zainteresowań i preferencji Klienta/Użytkownika w celu prezentowania rekomendacji produktowych lub dopasowanych materiałów reklamowych.
-
-
W zakresie wskazanym w ust. 9 pkt 8 może dochodzić do profilowania Klienta/Użytkownika. Szczegółowe informacje dotyczące profilowania oraz jego efektów znajdują się w rozdziale 4 niniejszej Polityki.
-
W Sklepie Internetowym mogą być wykorzystywane rozwiązania dostarczane przez podmioty trzecie, w szczególności Google, w tym rozwiązania analityczne, reklamowe, mapy, materiały wideo lub mechanizmy zabezpieczające, takie jak reCAPTCHA.
-
Podmioty trzecie mogą wykorzystywać własne pliki cookies lub podobne technologie zgodnie z własnymi zasadami ochrony prywatności.
-
Informacje dotyczące zasad przetwarzania danych przez Google dostępne są w politykach prywatności i zasadach dotyczących technologii stosowanych przez Google.
-
Klient/Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie lub wyłączenie niektórych plików cookies może jednak wpłynąć na działanie określonych funkcjonalności Sklepu Internetowego.
-
Aktualnie dostępne sposoby dostawy w Sklepie Internetowym są wskazane na stronie:
https://sklep.orchida.eu/pl/delivery.html. -
Aktualnie dostępne sposoby płatności w Sklepie Internetowym są wskazane na stronie:
https://sklep.orchida.eu/pl/payments.html.
12. Newsletter
-
Klient/Użytkownik może wyrazić zgodę na otrzymywanie informacji handlowych drogą elektroniczną poprzez zaznaczenie odpowiedniej opcji podczas rejestracji, składania zamówienia lub w innym miejscu udostępnionym w Sklepie Internetowym.
-
W przypadku wyrażenia odpowiedniej zgody Klient/Użytkownik będzie otrzymywał Newsletter oraz inne objęte zgodą informacje handlowe na wskazany adres poczty elektronicznej.
-
Zapisanie się do Newslettera jest dobrowolne.
-
Klient/Użytkownik może w dowolnym momencie zrezygnować z otrzymywania Newslettera, w szczególności poprzez:
-
skorzystanie z odpowiedniej funkcjonalności Konta;
-
skorzystanie z formularza dostępnego pod adresem https://sklep.orchida.eu/pl/newsletter.html;
-
kliknięcie linku służącego do rezygnacji z Newslettera znajdującego się w wiadomości;
-
kontakt z Administratorem.
-
-
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
13. Konto Klienta
-
Klient/Użytkownik nie może zamieszczać w Sklepie Internetowym ani dostarczać Sprzedawcy treści o charakterze bezprawnym.
-
Klient/Użytkownik uzyskuje dostęp do Konta po dokonaniu rejestracji, jeżeli Sklep Internetowy umożliwia utworzenie Konta.
-
W ramach rejestracji Klient/Użytkownik może zostać poproszony – w zakresie wymaganym przez formularz – o podanie w szczególności imienia i nazwiska, nazwy firmy, NIP, danych do wystawienia dokumentu sprzedaży, danych do wysyłki oraz adresu e-mail, a także o ustalenie hasła.
-
Klient/Użytkownik jest zobowiązany podawać dane zgodne z prawdą.
-
Utworzenie Konta może wymagać zaakceptowania Regulaminu Sklepu Internetowego.
-
Z chwilą utworzenia Konta pomiędzy Sprzedawcą a Klientem/Użytkownikiem zostaje zawarta umowa o świadczenie usług drogą elektroniczną dotycząca prowadzenia Konta na zasadach określonych w Regulaminie.
-
Klient/Użytkownik może wypowiedzieć umowę dotyczącą Konta na zasadach określonych w Regulaminie, w szczególności poprzez kontakt ze Sprzedawcą za pomocą danych wskazanych w rozdziale 1 niniejszej Polityki.
-
Sprzedawca może rozwiązać umowę dotyczącą Konta w przypadkach przewidzianych Regulaminem i obowiązującymi przepisami prawa.
14. Postanowienia końcowe
-
Niniejsza Polityka Prywatności i Cookies ma zastosowanie do Sklepu Internetowego dostępnego pod adresem https://sklep.orchida.eu oraz do związanych z nim usług i funkcjonalności, w zakresie, w jakim dochodzi przy ich wykorzystaniu do przetwarzania danych osobowych lub stosowania plików cookies i podobnych technologii.
-
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa, w szczególności RODO oraz przepisy dotyczące ochrony prywatności użytkowników końcowych.
-
Polityka obowiązuje od dnia jej opublikowania w Sklepie Internetowym.