1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności skierowana jest do Usługobiorców lub Klientów (zwanych łącznie „użytkownikami”) Sklepu Internetowego sklep.miodyapis.pl (zwanego dalej „Sklepem”). W Polityce zostały opisane zasady gromadzenia oraz wykorzystywania danych użytkowników Sklepu, które są gromadzone bezpośrednio od nich lub za pośrednictwem plików cookies oraz podobnych technologii.
1.2. Administratorem danych użytkowników gromadzonych w związku z korzystaniem ze Sklepu jest Spółdzielnia Pszczelarska APIS w Lublinie (ul. Diamentowa 23, 20-471 Lublin, e-mail: sekretariat@apis.pl), zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu i Sprzedawcą. W sprawach z zakresu ochrony danych osobowych użytkownicy mogą kontaktować się z Inspektorem Ochrony Danych pod adresem e-mail: inspektor@cbi24.pl
1.3. Dane osobowe użytkowników są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej zwane jako „RODO” oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. 2020 poz. 344 ze zm.).
1.4. Administrator dokłada szczególnej staranności w celu ochrony interesów użytkowników, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
– przetwarzane zgodnie z prawem,
– zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
– merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH
2.1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez użytkownika w Sklepie. Przykładowo jeżeli użytkownik w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora (które są niezbędne w przypadku wyboru przesyłki kurierskiej jako sposobu dostawy).
2.2. Dane osobowe użytkowników są zbierane i przetwarzane przez Administratora w celu:
– świadczenia usługi Konta użytkownika w Sklepie sklep.miodyapis.pl (art. 6 ust. 1 lit. b RODO,
– umożliwienia złożenia i realizacji zamówienia oraz zawarcia umowy sprzedaży produktów oferowanych przez Administratora za pośrednictwem Sklepu prowadzonego pod adresem sklep.miodyapis.pl (art. 6 ust. 1 lit. b RODO),
– udzielania odpowiedzi na zadane pytania, przekazania zamówionej oferty i prowadzenia korespondencji w celu załatwienia sprawy, na podstawie zgody użytkownika i prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. a i f RODO),
– analizy ruchu sieciowego, zapewnienia bezpieczeństwa w ramach Sklepu oraz dostosowywania treści do potrzeb użytkowników na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
– marketingu własnych produktów lub usług Administratora danych (art. 6 ust. 1 lit. f RODO).
2.3. Dane osobowe użytkowników Sklepu mogą być przekazywane w szczególności następującym odbiorcom danych:
– w przypadku użytkownika, który korzysta w Sklepie ze sposobu dostawy przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora,
– w przypadku użytkownika, który korzysta w Sklepie ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe użytkownika, wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie.
2.4. Administrator może przetwarzać następujące dane osobowe użytkowników korzystających ze Sklepu: imię i nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego, adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku użytkowników nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) użytkownika.
2.5. Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie usług elektronicznych w Sklepie. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Sklepu oraz w Regulaminie Sklepu.
2.6. Dane osobowe użytkowników będą przechowywane do czasu wycofania zgody lub przez okres niezbędny do realizacji umowy, a po tym okresie dla celów i przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń.
Dane związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookie nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym Administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem na stronie.
Administrator dokonuje systematycznej kontroli oceny przydatności danych nie rzadziej niż raz na 3 lata od daty ich wprowadzenia.
3. COOKIES I DANE EKSPLOATACYJNE
3.1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy).
3.2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
3.2.1. identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
3.2.2. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
3.2.3. zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
3.2.4. dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;
3.2.5. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego.
3.3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
3.4. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
3.5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej.
3.6. Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze Sklepu Internetowego (adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Dane te nie są ujawniane osobom trzecim.
4. PODSTAWA PRZETWARZANIA DANYCH
4.1. Podanie danych osobowych przez użytkownika jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie Sklepu danych osobowych niezbędnych do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie usługi elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy.
4.2. Podstawą prawną przetwarzania danych osobowych użytkowników jest:
4.2.1. w przypadku świadczenia usługi Konta użytkownika w sklepie internetowym – realizacja umowy o świadczenie usług Konta użytkownika (w zakresie rejestracji użytkownika oraz podstawowej obsługi konta użytkownika) oraz zgoda użytkownika (w przypadku podania dodatkowych danych w sekcji „Panel Klienta”),
4.2.2. w przypadku dokonywania zakupu za pośrednictwem Sklepu – zawarcie oraz realizacja umowy sprzedaży zawartej za pośrednictwem Sklepu.
4.2.3. w przypadku marketingu produktów własnych – prawnie uzasadniony interes Administratora w postaci prowadzenia promocji usług i produktów własnych oraz zgoda Usługobiorcy (w zakresie przesyłania drogą elektroniczną informacji handlowej, tzw. Newslettera, na podany adres e-mail).
4.2.4. w przypadku udzielania odpowiedzi na zadane pytania, przekazania zamówionej oferty i prowadzenia korespondencji w celu załatwienia sprawy, na podstawie zgody użytkownika i prawnie uzasadnionego interesu Administratora,
4.2.5. w przypadku analizy ruchu sieciowego, zapewnienia bezpieczeństwa w ramach Sklepu oraz dostosowywania treści do potrzeb użytkowników na podstawie prawnie uzasadnionego interesu Administratora.
4.3. W przypadku przetwarzania danych w celu wyrażenia przez użytkownika opinii o zawartej Umowie Sprzedaży podstawą takiego przetwarzania jest zgoda użytkownika. W takim przypadku użytkownik może wycofać w dowolnym momencie kontaktując się z Administratorem. Wycofanie zgody może utrudnić lub uniemożliwić kontakt z użytkownikiem.
4.4. Ponadto podanie danych niezbędnych do analizy statycznej użytkowników jest dobrowolne. Użytkownik może skorzystać z tzw. trybu incognito w celu przeglądania strony bez udostępniania Administratorowi informacji o wizycie w Sklepie. Korzystanie z trybu incognito, a zatem niepodanie danych, nie ma wpływu na możliwość korzystania ze Sklepu.
5. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA
5.1. Użytkownik ma prawo do żądania dostępu do treści swoich danych osobowych, ich sprostowania oraz wniesienia sprzeciwu wobec ich przetwarzania.
5.2. W określonych przepisami prawa powszechnie obowiązującego okolicznościach, użytkownik ma prawo do żądania:
5.2.1. usunięcia dotyczących go danych, w szczególności jeżeli przetwarzane dane osobowe są zbędne do realizacji celu, dla którego zostały zebrane, zgoda na podstawie której były one przetwarzane została wycofana, wniesiony został sprzeciw wobec ich przetwarzania lub przetwarzanie odbywa się niezgodnie z prawem;
5.2.2. żądania ograniczenia przetwarzania danych, w szczególności jeżeli przetwarzane dane osobowe są niekompletne, nieaktualne, nieprawdziwe lub są przetwarzane z naruszeniem prawa albo są już zbędne do realizacji celu, dla którego zostały zebrane;
5.2.3. przenoszenia swoich danych osobowych, w szczególności jeżeli przetwarzanie danych ma miejsce na podstawie zgody lub podejmowane jest w związku z wykonywaniem umowy, której stroną jest użytkownik.
5.3. Jeżeli przetwarzanie danych osobowych użytkownika odbywa się na podstawie jego zgody, ma on prawo do wycofania tej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
5.4. Użytkownik ma również prawo do wniesienia skargi do organu nadzorczego, gdy uzna, że przetwarzanie danych narusza przepisy RODO. Skargę należy wnieść do organu nadzorczego, którym do dnia 25 maja 2018 r., jest Generalny Inspektor Ochrony Danych Osobowych, a po tej dacie Prezes Urzędu Ochrony Danych Osobowych.
5.5. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej Polityki Prywatności.
6. POSTANOWIENIA KOŃCOWE
6.1. Sklep może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu.
6.2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
6.3. Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:
6.3.1. zabezpieczenie zbioru danych przed nieuprawnionym dostępem,
6.3.2. dostęp do Konta użytkownika jedynie po podaniu indywidualnego loginu i hasła,
6.3.3. Certyfikat SSL.
