Polityka Prywatności MaszynyPro.pl

§ 1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu Internetowego MaszynyPro.pl jest:

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz za ich bezpieczeństwo w zakresie wynikającym z obowiązujących przepisów.

§ 2. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu Internetowego Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres zamieszkania lub adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia i zawartej umowy,
• dane dotyczące płatności w zakresie niezbędnym do obsługi płatności,
• dane dotyczące reklamacji, zwrotów i innych zgłoszeń,
• dane konta Klienta, jeżeli Klient korzysta z funkcji konta,
• adres IP oraz informacje techniczne dotyczące urządzenia i przeglądarki,
• informacje o sposobie korzystania ze Sklepu Internetowego, w szczególności dane dotyczące odwiedzanych stron i wykonywanych działań, jeżeli użytkownik wyraził zgodę na odpowiednie technologie analityczne lub marketingowe.

Zakres danych zależy od tego, czy użytkownik dokonuje zakupu, korzysta z konta, kontaktuje się ze Sklepem, korzysta z narzędzi analitycznych lub wyraził zgodę na technologie marketingowe.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Realizacja zamówień i umów

Dane osobowe są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• zawarcia i wykonania umowy sprzedaży,
• organizacji dostawy,
• obsługi płatności,
• wystawienia dokumentów sprzedaży,
• obsługi reklamacji, zwrotów i innych zgłoszeń związanych z umową.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

2. Obowiązki prawne Administratora

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz dotyczących praw konsumentów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3. Obsługa kontaktu z Klientem

Jeżeli użytkownik kontaktuje się ze Sklepem za pośrednictwem poczty elektronicznej, formularza kontaktowego, telefonu lub innych dostępnych kanałów komunikacji, dane są przetwarzane w celu udzielenia odpowiedzi i obsługi sprawy.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu komunikacji z Klientami.

4. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5. Statystyka i analiza korzystania ze Sklepu

MaszynyPro.pl korzysta z Google Analytics 4 (GA4) w celu analizy ruchu i sposobu korzystania ze Sklepu Internetowego, badania skuteczności poszczególnych elementów strony oraz tworzenia statystyk pozwalających na poprawę funkcjonowania Sklepu.

W ramach Google Analytics mogą być analizowane między innymi informacje dotyczące odwiedzanych stron, zdarzeń wykonywanych przez użytkownika, źródła wizyty, parametrów urządzenia i przeglądarki oraz informacji dotyczących sposobu korzystania ze strony.

W zakresie, w jakim korzystanie z odpowiednich plików cookies lub podobnych technologii wymaga zgody użytkownika, podstawą ich wykorzystania jest zgoda użytkownika.

Google Analytics jest uruchamiany za pośrednictwem Google Tag Manager.

6. Marketing i pomiar skuteczności reklam

MaszynyPro.pl korzysta z Google Ads w celu prowadzenia kampanii reklamowych, pomiaru skuteczności reklam oraz – w zakresie faktycznie skonfigurowanych funkcji – prowadzenia działań remarketingowych.

W zależności od konfiguracji usług Google mogą być wykorzystywane informacje dotyczące wizyt na stronie, źródeł ruchu, interakcji użytkownika ze stroną, dokonanych konwersji oraz informacje zapisane lub odczytywane przy wykorzystaniu plików cookies i podobnych technologii.

W zakresie, w jakim takie technologie wymagają zgody użytkownika, są one wykorzystywane po uzyskaniu odpowiedniej zgody.

Google Analytics 4 i Google Ads mogą być ze sobą powiązane w celu analizy skuteczności działań reklamowych. Jeżeli taka funkcja jest aktywna, dane mogą być przekazywane pomiędzy tymi usługami zgodnie z ich konfiguracją oraz udzielonymi przez użytkownika zgodami.

§ 4. Google Tag Manager

Sklep Internetowy korzysta z narzędzia Google Tag Manager, dostarczanego przez Google Ireland Limited w zakresie usług świadczonych dla użytkowników w Europejskim Obszarze Gospodarczym.

Google Tag Manager służy do technicznego zarządzania kodami i tagami wykorzystywanymi w Sklepie Internetowym, w szczególności tagami związanymi z Google Analytics 4 oraz Google Ads.

Sam Google Tag Manager jest narzędziem zarządzania tagami. Sposób przetwarzania danych przez poszczególne tagi zależy od ich konfiguracji oraz ustawień zgody użytkownika.

§ 5. Pliki cookies i podobne technologie

Sklep Internetowy wykorzystuje pliki cookies oraz podobne technologie, które umożliwiają prawidłowe działanie strony, zapewniają funkcje techniczne, a także – po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana – umożliwiają prowadzenie statystyk i działań marketingowych.

Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika lub odczytywane z tego urządzenia przez stronę internetową.

1. Cookies niezbędne

Niektóre cookies są niezbędne do prawidłowego działania Sklepu Internetowego, w szczególności do:

• utrzymania sesji użytkownika,
• obsługi koszyka i procesu zamówienia,
• zapewnienia bezpieczeństwa,
• zapamiętania ustawień niezbędnych do działania Sklepu,
• prawidłowego działania konta Klienta, jeżeli jest używane.

Cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli ich zastosowanie jest konieczne do świadczenia żądanej przez użytkownika usługi lub zapewnienia jej prawidłowego działania.

2. Cookies analityczne

W Sklepie wykorzystywane są technologie analityczne Google Analytics 4. Mogą one wykorzystywać cookies oraz inne identyfikatory służące do analizy korzystania ze strony.

Cookies analityczne służą w szczególności do:

• pomiaru liczby użytkowników i wizyt,
• analizy sposobu poruszania się po stronie,
• analizy zdarzeń i interakcji,
• oceny skuteczności zmian wprowadzanych w Sklepie,
• tworzenia statystyk dotyczących korzystania ze Sklepu.

Jeżeli zastosowanie danej technologii wymaga zgody użytkownika, jest ona wykorzystywana po uzyskaniu tej zgody.

3. Cookies marketingowe

Sklep korzysta z Google Ads. W zależności od konfiguracji kampanii oraz funkcji reklamowych mogą być wykorzystywane cookies i inne identyfikatory służące między innymi do:

• pomiaru konwersji,
• oceny skuteczności kampanii reklamowych,
• tworzenia grup odbiorców,
• remarketingu, jeżeli funkcja ta jest aktywna.

Technologie reklamowe, które wymagają zgody użytkownika, nie powinny być wykorzystywane przed uzyskaniem wymaganej zgody.

Google wskazuje, że dla użytkowników z Europejskiego Obszaru Gospodarczego odpowiednie sygnały zgody powinny być przekazywane do usług Google. Dotyczy to m.in. zgód związanych z przechowywaniem danych analitycznych i reklamowych oraz wykorzystaniem danych użytkownika do celów reklamowych.

4. Kategorie cookies

Powyższa tabela przedstawia główne kategorie technologii wykorzystywanych w Sklepie. Poszczególne nazwy plików cookies, ich okres przechowywania i dokładne parametry mogą ulegać zmianom w wyniku aktualizacji usług lub oprogramowania Sklepu.

§ 6. Google Analytics 4

MaszynyPro.pl wykorzystuje Google Analytics 4, usługę analityczną dostarczaną przez Google.

GA4 pozwala Administratorowi analizować sposób korzystania ze Sklepu, w tym między innymi ruch, źródła wizyt, zdarzenia, konwersje oraz podstawowe informacje techniczne dotyczące urządzeń i przeglądarek.

W zależności od konfiguracji usługi Google Analytics może wykorzystywać identyfikatory i pliki cookies Google.

Jeżeli w GA4 aktywowane są funkcje reklamowe, mogą one obejmować między innymi remarketing, raportowanie reklamowe oraz funkcje wykorzystujące identyfikatory reklamowe. Google wymaga odpowiedniego poinformowania użytkowników o takich funkcjach oraz przestrzegania zasad dotyczących zgody użytkowników z Unii Europejskiej.

Administrator nie zamierza wykorzystywać danych Google Analytics do identyfikowania konkretnej osoby wbrew obowiązującym przepisom prawa.

§ 7. Google Ads

MaszynyPro.pl korzysta z Google Ads, czyli systemu reklamowego Google.

Google Ads może służyć do:

• emisji reklam MaszynyPro.pl,
• pomiaru skuteczności reklam,
• pomiaru konwersji,
• analizy źródeł wizyt i działań użytkowników po kliknięciu reklamy,
• tworzenia grup odbiorców i remarketingu, jeżeli odpowiednie funkcje zostały aktywowane.

W przypadku technologii Google Ads wymagających zgody użytkownika ich wykorzystanie jest uzależnione od odpowiedniego wyboru użytkownika.

Google wskazuje, że w EOG zgoda użytkownika jest wymagana dla określonych zastosowań związanych z personalizacją reklam, remarketingiem oraz wykorzystaniem danych i cookies do celów reklamowych.

§ 8. Smartsupp

MaszynyPro.pl korzysta z narzędzia Smartsupp służącego do obsługi komunikacji z użytkownikami Sklepu, w szczególności czatu internetowego.

W zależności od sposobu korzystania z czatu oraz konfiguracji usługi Smartsupp może przetwarzać informacje dotyczące korzystania z czatu, dane techniczne urządzenia oraz informacje przekazane dobrowolnie przez użytkownika podczas rozmowy.

Dane przekazywane za pośrednictwem czatu są przetwarzane w celu obsługi zapytania użytkownika, udzielenia informacji dotyczących produktów i usług oraz prowadzenia komunikacji z Klientem.

Jeżeli zastosowanie określonych technologii Smartsupp wymaga zgody użytkownika, ich uruchomienie powinno następować zgodnie z ustawieniami zgody.

§ 9. Przelewy24 i płatności elektroniczne

W Sklepie dostępna jest płatność elektroniczna za pośrednictwem Przelewy24, obsługiwana przez PayPro S.A.

W celu realizacji płatności Administrator może przekazać operatorowi płatności dane niezbędne do wykonania transakcji, w zakresie wynikającym z wybranej metody płatności oraz obowiązujących przepisów.

Przelewy24 jest wykorzystywane przede wszystkim do realizacji płatności. Sam fakt skorzystania z operatora płatności nie oznacza, że cookies operatora płatności są wykorzystywane do celów reklamowych na wszystkich stronach Sklepu.

W przypadku przejścia do zewnętrznego systemu płatności zastosowanie mogą mieć również zasady prywatności i cookies operatora tego systemu.

§ 10. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane lub powierzane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia Sklepu i realizacji usług.

Do kategorii odbiorców mogą należeć w szczególności:

• dostawca platformy sklepowej GoShop,
• dostawcy hostingu i infrastruktury IT,
• firmy kurierskie i przewoźnicy,
• operator płatności Przelewy24 / PayPro S.A.,
• banki i instytucje finansowe obsługujące finansowanie zakupów, jeżeli Klient wybierze płatność ratalną,
• Google – w związku z korzystaniem z Google Analytics 4, Google Ads oraz Google Tag Manager,
• Smartsupp – w związku z obsługą czatu i komunikacji,
• podmioty świadczące usługi księgowe, prawne, informatyczne lub administracyjne,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Zakres przekazywanych danych zależy od rodzaju usługi i konkretnej czynności wykonywanej przez użytkownika.

§ 11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre usługi wykorzystywane w Sklepie mogą być świadczone przez podmioty należące do międzynarodowych grup kapitałowych lub korzystające z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych poza EOG Administrator stosuje odpowiednie mechanizmy wymagane przez RODO, w szczególności – jeżeli są właściwe dla danego przypadku – decyzję Komisji Europejskiej o odpowiednim stopniu ochrony, standardowe klauzule umowne lub inne zgodne z prawem mechanizmy transferu danych.

Zakres i sposób transferu danych zależy od konkretnej usługi oraz jej aktualnej konfiguracji.

§ 12. Jak długo przechowujemy dane?

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz terminów przedawnienia roszczeń.

W szczególności:

• dane związane z realizacją umowy – przez okres niezbędny do jej wykonania oraz później przez okres wymagany przepisami lub potrzebny do ochrony przed roszczeniami,
• dane dotyczące dokumentacji księgowej i podatkowej – przez okres wynikający z obowiązujących przepisów,
• dane związane z reklamacjami i roszczeniami – przez okres niezbędny do ich rozpatrzenia i ewentualnego dochodzenia lub obrony roszczeń,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, z zastrzeżeniem danych, których dalsze przechowywanie jest konieczne z przyczyn prawnych lub dla ochrony przed roszczeniami,
• dane analityczne i marketingowe – zgodnie z ustawieniami konkretnych usług i udzieloną zgodą.

§ 13. Adres IP i dane techniczne

Podczas korzystania ze Sklepu mogą być automatycznie przetwarzane informacje techniczne, takie jak adres IP, typ urządzenia, system operacyjny, rodzaj przeglądarki, język, informacje o czasie korzystania ze strony oraz dane dotyczące błędów technicznych.

Dane te mogą być wykorzystywane w szczególności w celu:

• zapewnienia bezpieczeństwa Sklepu,
• zapobiegania nadużyciom,
• diagnozowania problemów technicznych,
• zapewnienia prawidłowego działania strony,
• prowadzenia statystyk, jeżeli użytkownik wyraził zgodę na odpowiednie technologie.

§ 14. Profilowanie i zautomatyzowane podejmowanie decyzji

W związku z korzystaniem z Google Analytics 4 i Google Ads może dochodzić do analizy sposobu korzystania ze Sklepu oraz tworzenia informacji wykorzystywanych do oceny skuteczności reklam.

Jeżeli włączone są funkcje remarketingowe lub personalizacji reklam, informacje o aktywności użytkownika mogą być wykorzystywane przez odpowiednie systemy reklamowe do dopasowywania reklam.

Administrator nie podejmuje wobec Klientów decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację wyłącznie w sposób zautomatyzowany.

§ 15. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują – w zakresie przewidzianym przez RODO – następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo sprzeciwu przysługuje w przypadkach określonych w RODO i nie ma charakteru bezwzględnego dla każdego rodzaju przetwarzania.

§ 16. Zarządzanie zgodami dotyczącymi cookies

Użytkownik może zarządzać ustawieniami cookies i podobnych technologii za pomocą ustawień swojej przeglądarki oraz – jeżeli Sklep udostępnia taki mechanizm – za pomocą ustawień zgody dostępnych w Sklepie.

W przypadku technologii Google znaczenie mają między innymi następujące rodzaje zgód:

• analytics_storage – dotycząca przechowywania informacji związanych z analityką,
• ad_storage – dotycząca przechowywania informacji związanych z reklamami,
• ad_user_data – dotycząca wykorzystywania danych użytkownika do celów reklamowych,
• ad_personalization – dotycząca personalizacji reklam.

Google wskazuje, że tryb uzyskiwania zgody umożliwia przekazywanie do usług Google informacji o wyborach użytkownika oraz odpowiednie dostosowanie działania tagów Google Analytics i Google Ads.

§ 17. Jak skorzystać ze swoich praw?

W celu skorzystania z praw związanych z ochroną danych osobowych należy skontaktować się z Administratorem:

Administrator może podjąć działania mające na celu potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to niezbędne do ochrony danych osobowych.

Administrator odpowiada na żądania dotyczące praw wynikających z RODO bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania, z uwzględnieniem zasad określonych w art. 12 RODO.

§ 18. Prawo do wniesienia skargi do Prezesa UODO

Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z przepisami RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych

§ 19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Sklep korzysta z szyfrowanego połączenia SSL/TLS.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków lub świadczenia usług na rzecz Administratora.

§ 20. Konto Klienta i bezpieczeństwo hasła

Jeżeli Sklep umożliwia utworzenie Konta Klienta, dane związane z kontem są wykorzystywane w celu świadczenia tej usługi.

Klient odpowiada za zachowanie poufności swojego hasła. Administrator nie zwraca się do Klientów z prośbą o przesłanie hasła pocztą elektroniczną lub innym kanałem komunikacji.

§ 21. Linki do innych stron internetowych

Sklep może zawierać odnośniki do zewnętrznych stron internetowych, w tym stron producentów, banków, operatorów płatności lub innych dostawców usług.

Po przejściu na zewnętrzną stronę zastosowanie może mieć polityka prywatności i polityka cookies administratora tej strony.

§ 22. Dane dzieci

Sklep nie jest przeznaczony do świadomego pozyskiwania danych osobowych dzieci bez podstawy prawnej wymaganej przepisami.

Jeżeli Administrator uzyska informację, że dane dziecka zostały przekazane bez wymaganej podstawy prawnej, może podjąć odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania.

§ 23. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu funkcjonowania Sklepu,
• wprowadzenia nowych usług lub narzędzi,
• zmiany dostawców usług,
• zmiany wykorzystywanych technologii cookies lub narzędzi analitycznych i marketingowych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.

§ 24. Postanowienia końcowe

Niniejsza Polityka Prywatności opisuje aktualne, znane Administratorowi zasady przetwarzania danych oraz stosowania cookies w Sklepie Internetowym MaszynyPro.pl.

W przypadku zmiany konfiguracji usług zewnętrznych, w szczególności Google Analytics, Google Ads, Google Tag Manager, Smartsupp lub operatora płatności, Polityka może zostać odpowiednio zaktualizowana.