Polityka prywatności

Niniejszy dokument jest roboczym tłumaczeniem na język angielski Polityki Prywatności sklepu internetowego ONDRA.STORE. W przypadku jakichkolwiek rozbieżności, wersja polska jest wiążąca.

POLITYKA PRYWATNOŚCI SKLEPU ONDRA.STORE

Niniejsza Polityka Prywatności („Polityka”) zawiera informacje dotyczące przetwarzania Twoich danych osobowych w związku z korzystaniem ze sklepu internetowego ONDRA.STORE działającego pod adresem www.ondra.store („Sklep”).

Terminy pisane wielką literą, które nie zostały inaczej zdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie dostępnym pod adresem: www.ondra.store/pages/terms-and-conditions.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest ONDRA Sp. z o.o. z siedzibą we Wrocławiu (50-502), ul. Hubska 52/14, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001216311, NIP: 899-304-63-93, e-mail: hello@ondra.store („Administrator”).

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem:

1. drogą mailową – pod adresem hello@ondra.store;
2. drogą pocztową – pod adresem ul. Hubska 52/14, 50-502 Wrocław.

Inspektorem Ochrony Danych wyznaczonym przez Administratora jest [IMIĘ I NAZWISKO DO UZUPEŁNIENIA]. Z Inspektorem możesz skontaktować się mailowo pod adresem: [E-MAIL DO UZUPEŁNIENIA].

Środki ochrony danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne w celu zapewnienia jak najlepszej ochrony Twoich danych osobowych i gwarantuje, że przetwarza je zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych.

Informacje o przetwarzanych danych osobowych

Korzystanie ze Sklepu wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje dotyczące celów i podstaw prawnych przetwarzania, okresu przetwarzania oraz tego, czy podanie danych jest obowiązkowe czy dobrowolne.

Zawarcie i realizacja Umowy o świadczenie usługi Konta

Przetwarzane dane: imię i nazwisko; adres e-mail.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi Konta, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).

Podanie powyższych danych jest warunkiem zawarcia i realizacji Umowy o świadczenie usługi Konta (podanie ich jest dobrowolne, ale konsekwencją ich niepodania będzie brak możliwości zawarcia i realizacji tej umowy, w tym założenia Konta).

Administrator będzie przetwarzał powyższe dane do czasu przedawnienia roszczeń wynikających z Umowy o świadczenie usługi Konta.

Zawarcie i realizacja Umowy sprzedaży

Przetwarzane dane: imię i nazwisko; adres e-mail; numer telefonu; adres zamieszkania lub adres prowadzenia działalności (ulica, numer domu, numer lokalu, miejscowość, kod pocztowy, kraj); adres dostawy (jeśli jest inny); opcjonalnie nazwa firmy i NIP (jeśli Kupujący jest Przedsiębiorcą lub Przedsiębiorcą na prawach konsumenta).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy sprzedaży, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).

Podanie powyższych danych jest warunkiem zawarcia i realizacji Umowy sprzedaży (podanie ich jest dobrowolne, ale konsekwencją ich niepodania będzie brak możliwości zawarcia i realizacji Umowy sprzedaży).

Administrator będzie przetwarzał powyższe dane do czasu przedawnienia roszczeń wynikających z Umowy sprzedaży.

Zawarcie i realizacja Umowy o świadczenie usługi Newslettera

Przetwarzane dane: adres e-mail.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi Newslettera, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w tym przypadku informowania o nowościach i promocjach dostępnych w Sklepie).

Podanie powyższych danych jest dobrowolne, ale konieczne do otrzymywania Newslettera (konsekwencją ich niepodania będzie brak możliwości otrzymywania Newslettera).

Administrator będzie przetwarzał powyższe dane do momentu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania, bądź do czasu przedawnienia roszczeń wynikających z Umowy o świadczenie usługi Newslettera (w zależności od tego, co nastąpi wcześniej).

Obsługa reklamacji

Przetwarzane dane: imię i nazwisko; adres e-mail.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązku udzielenia odpowiedzi na reklamację – art. 7a ustawy o prawach konsumenta – oraz realizacji uprawnień Klienta wynikających z przepisów o odpowiedzialności Administratora za niezgodność Towaru z Umową sprzedaży lub Treści cyfrowych z umową).

Podanie powyższych danych jest warunkiem uzyskania odpowiedzi na reklamację lub realizacji uprawnień Klienta, o których mowa powyżej (podanie ich jest dobrowolne, ale konsekwencją ich niepodania będzie brak możliwości uzyskania odpowiedzi na reklamację i realizacji tych uprawnień).

Administrator będzie przetwarzał powyższe dane przez czas trwania procedury reklamacyjnej, a w przypadku korzystania z uprawnień, o których mowa powyżej – do czasu ich przedawnienia.

Wysyłanie powiadomień mailowych

Przetwarzane dane: adres e-mail.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w tym przypadku informowania Klientów o czynnościach podejmowanych w związku z realizacją Umów zawartych z Klientami).

Podanie powyższych danych jest dobrowolne, ale konieczne do otrzymywania informacji o czynnościach związanych z realizacją Umów zawartych z Klientami (konsekwencją ich niepodania będzie brak możliwości otrzymywania tych informacji).

Administrator będzie przetwarzał powyższe dane do momentu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, co nastąpi wcześniej).

Obsługa zapytań składanych przez Klientów

Przetwarzane dane: imię; adres e-mail; inne dane zawarte w wiadomości skierowanej do Administratora.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w tym przypadku udzielenia odpowiedzi na otrzymane zapytanie).

Podanie powyższych danych jest dobrowolne, ale konieczne do otrzymania odpowiedzi na zapytanie (konsekwencją ich niepodania będzie brak możliwości otrzymania odpowiedzi).

Administrator będzie przetwarzał powyższe dane do momentu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, co nastąpi wcześniej).

Wypełnianie obowiązków podatkowych (w tym wystawianie faktur VAT i prowadzenie ksiąg rachunkowych)

Przetwarzane dane: imię i nazwisko lub nazwa firmy; adres zamieszkania lub siedziby; NIP.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów prawa podatkowego).

Podanie powyższych danych jest dobrowolne, ale konieczne do wypełnienia przez Administratora obowiązków podatkowych (konsekwencją ich niepodania będzie brak możliwości wypełnienia przez Administratora tych obowiązków).

Administrator będzie przetwarzał powyższe dane przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku za dany rok.

Wypełnianie obowiązków związanych z ochroną danych

Przetwarzane dane: imię i nazwisko; podane przez Ciebie dane kontaktowe (adres e-mail; adres korespondencyjny; numer telefonu).

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych).

Podanie powyższych danych jest dobrowolne, ale konieczne do prawidłowego wypełnienia przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, w tym realizacji przysługujących Ci praw wynikających z RODO (konsekwencją ich niepodania będzie brak możliwości prawidłowej realizacji tych praw).

Administrator będzie przetwarzał powyższe dane do czasu przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Ustalanie, dochodzenie lub obrona przed roszczeniami

Przetwarzane dane: imię i nazwisko lub nazwa firmy; adres e-mail; adres zamieszkania lub siedziby; numer PESEL; NIP.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami, które mogą powstać w związku z realizacją Umów zawartych z Administratorem).

Podanie powyższych danych jest dobrowolne, ale konieczne do tego celu (konsekwencją ich niepodania będzie brak możliwości podjęcia przez Administratora tych działań).

Administrator będzie przetwarzał powyższe dane do czasu przedawnienia roszczeń, które mogą powstać w związku z realizacją Umów zawartych z Administratorem.

Analiza Twojej aktywności w Sklepie

Przetwarzane dane: data i godzina odwiedzin; numer IP urządzenia; system operacyjny urządzenia; przybliżona lokalizacja; typ przeglądarki internetowej; czas spędzony w Sklepie; przeglądane Towary; odwiedzane podstrony i inne działania podejmowane w obrębie Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w tym przypadku uzyskania informacji o Twojej aktywności w Sklepie).

Podanie powyższych danych jest dobrowolne, ale konieczne do uzyskania przez Administratora informacji o Twojej aktywności w Sklepie (konsekwencją ich niepodania będzie brak możliwości uzyskania przez Administratora tych informacji).

Administrator będzie przetwarzał powyższe dane do momentu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Administrowanie Sklepem

Przetwarzane dane: adres IP; data i godzina serwera; informacje o przeglądarce internetowej; informacje o systemie operacyjnym.

Powyższe dane są zapisywane automatycznie w logach serwera przy każdym korzystaniu ze Sklepu (administrowanie Sklepem bez użycia logów serwera i automatycznego zapisu nie byłoby możliwe).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, w tym przypadku zapewnienia prawidłowego funkcjonowania Sklepu).

Podanie powyższych danych jest dobrowolne, ale konieczne do zapewnienia prawidłowego działania Sklepu (konsekwencją ich niepodania będzie brak możliwości zapewnienia prawidłowego działania Sklepu).

Administrator będzie przetwarzał powyższe dane do momentu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Profilowanie

W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym poprzez profilowanie – nie będzie to jednak wywoływać wobec Ciebie skutków prawnych ani w podobny sposób istotnie wpływać na Twoją sytuację.

Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej dla analizy Twojej aktywności w Sklepie oraz danym, które zapisujesz na Koncie.

Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO, zgodnie z którym Administrator może przetwarzać dane osobowe w ramach realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dostosowanych do preferencji odbiorców. Podanie powyższych danych jest dobrowolne, ale konieczne do tego celu (konsekwencją ich niepodania będzie brak możliwości prowadzenia przez Administratora działań marketingowych dostosowanych do preferencji odbiorców).

Administrator będzie przetwarzał dane osobowe w celach profilowania do momentu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Odbiorcy danych osobowych

Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:

1. firma hostingowa;
2. operator logistyczny i firmy kurierskie;
3. dostawcy systemów płatności elektronicznych;
4. dostawca usługi newslettera oraz narzędzi automatyzacji marketingu;
5. firmy dostarczające narzędzia do analizy aktywności w Sklepie i kierowania marketingu bezpośredniego do jego użytkowników (w tym Google Analytics);
6. firma świadcząca usługi księgowe.

Ponadto dane osobowe mogą być ujawniane podmiotom publicznym lub prywatnym, jeżeli obowiązek taki wynika z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub ostatecznej decyzji administracyjnej.

Przekazywanie danych osobowych do państw trzecich

W związku z korzystaniem przez Administratora z usług świadczonych przez Google LLC, Twoje dane osobowe mogą być przekazywane do następujących państw trzecich: Wielkiej Brytanii, Kanady, USA, Chile, Brazylii, Izraela, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Japonii, Singapuru, Tajwanu (Republika Chińska), Indonezji oraz Australii. Podstawą przekazania danych do tych państw trzecich jest:

1. dla Wielkiej Brytanii, Kanady, Izraela i Japonii – decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych osobowych w każdym z tych państw trzecich;
2. dla USA, Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Singapuru, Tajwanu (Republika Chińska), Indonezji oraz Australii – klauzule umowne zapewniające odpowiedni stopień ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

Dostawcy danych spoza UE stosują Standardowe Klauzule Umowne (SCC) lub inne odpowiednie zabezpieczenia. Administrator podjął dodatkowe środki bezpieczeństwa zgodnie z wymogami wyroku w sprawie Schrems II, takie jak: [szyfrowanie, ograniczenie dostępu itp. – DO UZUPEŁNIENIA].

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

1. prawo do uzyskania informacji, które Twoje dane osobowe są przetwarzane przez Administratora oraz otrzymania kopii tych danych (prawo dostępu). Pierwsza kopia danych jest bezpłatna; Administrator może pobrać opłatę za kolejne kopie;
2. jeśli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób nieprawidłowe), masz prawo żądać ich sprostowania;
3. w określonych sytuacjach możesz żądać od Administratora usunięcia Twoich danych osobowych, na przykład gdy:
   1. dane nie są już potrzebne Administratorowi do celów, o których Cię informował;
   2. skutecznie wycofałeś zgodę na przetwarzanie – chyba że Administrator ma prawo przetwarzać dane na innej podstawie prawnej;
   3. przetwarzanie jest niezgodne z prawem;
   4. konieczność usunięcia danych wynika z obowiązku prawnego ciążącego na Administratorze;
4. gdy dane osobowe są przetwarzane przez Administratora na podstawie zgody lub w celu realizacji zawartej z nim Umowy, masz prawo do przeniesienia swoich danych do innego administratora;
5. gdy dane osobowe są przetwarzane przez Administratora na podstawie Twojej zgody, masz prawo w dowolnym momencie wycofać tę zgodę (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem);
6. jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, że ich przetwarzanie jest niezgodne z prawem lub że Administrator nie potrzebuje już określonych danych, możesz żądać, aby przez określony, niezbędny czas (np. w celu weryfikacji prawidłowości danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji poza ich przechowywaniem (prawo do ograniczenia przetwarzania);
7. masz prawo wnieść sprzeciw wobec przetwarzania danych osobowych, gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W przypadku skutecznego wniesienia sprzeciwu, Administrator zaprzestanie przetwarzania danych osobowych w tym celu;
8. masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO;
9. masz prawo żądać, aby decyzje wywołujące wobec Ciebie skutki prawne były podejmowane przez człowieka, a nie opierały się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, z zastrzeżeniem wyjątków przewidzianych w RODO.

Pliki Cookies

1. Administrator informuje, że Sklep wykorzystuje pliki cookies zainstalowane na Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być odczytywane przez system Administratora, jak również przez systemy należące do innych podmiotów, z których usług korzysta Administrator (np. Facebook i Google).
2. Administrator wykorzystuje pliki cookie w następujących celach:
   1. zapewnienie prawidłowego działania Sklepu – pliki cookie umożliwiają sprawne działanie Sklepu, korzystanie z jego funkcji oraz wygodne poruszanie się pomiędzy podstronami;
   2. poprawa komfortu przeglądania Sklepu – pliki cookie umożliwiają wykrywanie błędów na niektórych podstronach oraz ich ciągłe doskonalenie;
   3. tworzenie statystyk – pliki cookie wykorzystywane są do analizy sposobu, w jaki użytkownicy korzystają ze Sklepu, co pozwala na ciągłe ulepszanie Sklepu i dostosowywanie go do preferencji użytkowników;
   4. prowadzenie działań marketingowych – pliki cookie pozwalają Administratorowi na kierowanie do użytkowników reklam dostosowanych do ich preferencji.
3. Administrator może umieszczać na Twoim urządzeniu zarówno pliki cookie trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są zazwyczaj usuwane w momencie zamknięcia przeglądarki, natomiast zamknięcie przeglądarki nie powoduje usunięcia plików trwałych.
4. Informacje o plikach cookie wykorzystywanych przez Administratora wyświetlane są w panelu w dolnej części strony internetowej Sklepu. W zależności od Twojej decyzji możesz włączyć lub wyłączyć pliki cookie poszczególnych kategorii (z wyjątkiem niezbędnych plików cookie) oraz zmienić te ustawienia w dowolnym momencie.
5. Dane gromadzone za pośrednictwem plików cookie nie pozwalają Administratorowi na Twoją identyfikację.
6. Administrator wykorzystuje następujące pliki cookie lub narzędzia, które się na nich opierają:

Niezbędne pliki cookie

Dostawca: Administrator.

Funkcje i zakres gromadzonych danych: pliki te są niezbędne do prawidłowego funkcjonowania strony internetowej Sklepu, dlatego nie można ich wyłączyć. Dzięki tym plikom (które gromadzą m.in. numer IP Twojego urządzenia), możliwe jest m.in. informowanie Cię o plikach cookie działających w ramach strony Sklepu.

Czas trwania: większość niezbędnych plików cookie to pliki sesyjne; niektóre jednak pozostają na Twoim urządzeniu końcowym przez 24 miesiące lub do momentu ich usunięcia.

Google Analytics

Dostawca: Google.

Funkcje i zakres gromadzonych danych: to narzędzie gromadzi dane statystyczne dotyczące tego, w jaki sposób Klienci korzystają ze Sklepu, w tym liczbę odwiedzin, czas ich trwania, wykorzystaną wyszukiwarkę oraz lokalizację. Zebrane dane pomagają ulepszać Sklep i czynić go bardziej przyjaznym dla użytkowników.

Czas trwania: do 2 lat lub do momentu usunięcia (w zależności od tego, co nastąpi wcześniej).

Facebook Pixel

Dostawca: Facebook.

Funkcje i zakres gromadzonych danych: narzędzie to umożliwia stwierdzenie, że odwiedziłeś Sklep, kierowanie do Ciebie reklam wyświetlanych w portalach społecznościowych Facebook i Instagram oraz mierzenie ich skuteczności.

Czas trwania: do 3 miesięcy lub do momentu usunięcia (w zależności od tego, co nastąpi wcześniej).

7. Za pośrednictwem większości najczęściej używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookie, usunąć zainstalowane pliki cookie oraz zablokować ich instalowanie przez Sklep w przyszłości. Wyłączenie lub ograniczenie plików cookie może jednak spowodować znaczne utrudnienia w korzystaniu ze Sklepu, na przykład konieczność logowania się na każdej podstronie, dłuższy czas ładowania strony lub ograniczenia w korzystaniu z niektórych funkcjonalności.

Postanowienia końcowe

W sprawach nieuregulowanych Polityką mają zastosowanie powszechnie obowiązujące przepisy o ochronie danych.

Polityka obowiązuje od dnia 28 sierpnia 2026 r.