Polityka prywatności sklepu Wojdak sp. z o.o.

https://sklep.wojdak.pl

Spis treści

Informacje wstępne
Słownik pojęć
Informacja o Administratorze
Współadministrowanie
Podstawa prawna przetwarzania
Prawa osób, których dane dotyczą
Bezpieczeństwo korzystania z witryny
Pliki Cookies i profilowanie
Postanowienia końcowe

Informacje wstępne

Mając na uwadze zapewnienie najwyższych standardów bezpieczeństwa przetwarzania danych osobowych Wojdak sp. z o.o. pragnie poinformować, że niniejsza polityka prywatności odpowiada wymaganiom rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz normom zawartym w przepisach krajowych.
Informacje przedstawione w Polityce pozwolą Państwu na szczegółowe zapoznanie się z zasadami przetwarzania danych osobowych w ramach kontaktu z Wojdak sp. z o.o..

Słownik pojęć

Administrator – Administrator Danych Osobowych, podmiot decydujący o celach i środkach przetwarzania danych osobowych. Administratorem danych osobowych jest Wojdak sp. z o.o.
Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować.
EOG – Europejski Obszar Gospodarczy, strefa wolnego handlu i wspólny rynek, obejmujące państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu (EFTA), z wyjątkiem Szwajcarii. Jest to obszar na którym odbywa się swobodny przepływ danych osobowych.
Odbiorca Danych – oznacza osobę fizyczną lub prawną, jednostkę organizacyjną nie posiadającą osobowości prawnej (tzw. ułomną osobę prawną), organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest „stroną trzecią”.
Państwa trzecie – państwa nie wchodzące w skład EOG.
Pliki Cookies – to niewielkie informacje, nazywane ciasteczkami, wysyłane przez serwis internetowy, który odwiedzamy i zapisywane na urządzeniu końcowym (komputerze, laptopie, smartfonie), z którego korzystamy podczas przeglądania stron internetowych.
Prezes Urzędu – Prezes Urzędu Ochrony Danych Osobowych, organ nadzorczy w rozumieniu RODO, który sprawuje nadzór nad przestrzeganiem przepisów prawa w zakresie ochrony danych osobowych w Polsce.
Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych pozwalającej ocenić czynniki osobowe osoby fizycznej, w szczególności analizę lub prognozowanie aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się osoby, której dane dotyczą – pod warunkiem, że takie działanie wywołuje skutki prawne względem tej osoby lub w podobny sposób znacząco na nią wpływa.
Protokół SSL – jest protokołem sieciowym używanym do bezpiecznych połączeń internetowych, przyjęty jako standard szyfrowania na stronach WWW. Certyfikat SSL zapewnia poufność transmisji danych przesyłanych przez Internet.
Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Polityka – polityka prywatności Wojdak sp. z o.o..
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
UŚUDE – ustawy o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. Nr 144, poz. 1204 z późniejszymi zmianami).
PT – ustawa prawo telekomunikacyjne z dnia 16 lipca 2004 r. (Dz.U. Nr 171, poz. 1800 z późniejszymi zmianami)
Użytkownik – oznacza osobę, korzystającą ze strony internetowej oraz profili społecznościowych Administratora.

Informacja o Administratorze

Administratorem Państwa danych osobowych jest Wojdak sp. z o.o. z siedzibą przy ul. Hauke Bosaka 11, 25-217 Kielce (dalej „Administrator”).

Z Administratorem można się skontaktować poprzez e=mail: wojdak@wojdak.pl

Podstawa prawna przetwarzania

Cel przetwarzania	Podstawa prawna	Odbiorcy danych	Czas przetwarzania
Udzielenie odpowiedzi na przesłaną wiadomość za pomocą formularza kontaktowego, e-maila, oraz kontaktu telefonicznego	art. 6 ust. 1 lit. f tj. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i rozmów telefonicznych	dostawcy usług IT; Dostawcy Internetu; Dostawcy hostingu; Microsoft Ltd.	Przez okres niezbędny do rozpatrzenia kwestii, której dotyczy przesłana wiadomość.
Przedstawienie oferty (w przypadku osób kierujących zapytanie ofertowe w swoim imieniu tj. B2C)	art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy.	Dostawcy usług IT; Dostawcy Internetu; Dostawcy hostingu;	Do momentu wniesienia sprzeciwu.
Przedstawienie oferty (w przypadku osób kierujących zapytanie ofertowe w imieniu podmiotu, dla którego świadczą usługi tj. B2B)	Art. 6 ust. 1 lit. F RODO tj. prawnie uzasadniony interes administratora polegający na ofertowaniu i nawiązaniu współpracy biznesowej.	Dostawcy usług IT; Dostawcy Internetu; Dostawcy hostingu;	Do momentu wniesienia sprzeciwu.
Marketing – główna strona internetowa	Art. 6 ust. 1 lit. f tj. prawnie uzasadniony interes Administratora polegający na pozyskaniu i utrzymaniu klienta	Dostawcy usług IT; Dostawcy Internetu; Dostawcy hosting;	Do czasu wniesienia sprzeciwu.
Marketing – otrzymywanie mailingu, w tym informacji typu newsletter	art. 6 ust. 1 lit. f RODO tj. prawnie uzasadniony interes polegający na realizacji własnych działań marketingowych w związku z otrzymaniem zgody zgodnie z PT i UŚUDE.	Dostawcy usług IT; Dostawcy Internetu; Dostawcy hosting;	Do momentu wniesienia sprzeciwu lub wycofania zgody wyrażonej na podstawie PT i UŚUDE.
Reklamacje (obrona i dochodzenie roszczeń)	art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes polegający ustaleniu, dochodzeniu lub obronie przed roszczeniami.	Dostawcy usług IT; Dostawcy hostingu; Dostawcy usług płatniczych.	Do momentu przedawnienia terminu roszczeń wynikających z przepisów prawa cywilnego.
Dążenie do zawarcia i wykonania umowy (kontrahenci)	art. 6 ust. 1 lit. b RODO podjęcie niezbędnych działań w celu zawarcia umowy z klientami.	Dostawcy usług IT; Dostawcy Internetu; Dostawcy hosting; Kancelarie prawne i doradcy prawni;	Przez czas trwania umowy, jej zakończenia oraz do czasu upływu terminu do złożenia potencjalnych roszczeń
Realizacja umowy (pracownicy kontrahenta).	art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes Administratora polegający koordynacji działań z kontrahentem.	Dostawcy usług IT; Dostawcy Internetu; Dostawcy hostingu; Kancelarie prawne i doradcy prawni;	Przez czas trwania umowy, jej zakończenia oraz do czasu upływu terminu do złożenia potencjalnych roszczeń
Prowadzenie rekrutacji (pracownicy)	art. 6 ust. 1 lit. a i c RODO tj. w zakresie wskazanym w przepisach prawa pracy Administrator ma obowiązek przetwarzać określony katalog danych kandydatów do pracy; w zakresie danych wykraczających poza katalog wskazany w przepisach prawa pracy, podstawą prawną przetwarzania danych osobowych jest zgoda kandydata (art. 6 ust. 1 lit. a RODO)	Dostawcy usług IT; Dostawcy Internetu; Dostawcy hostingu	3 miesiące od dnia zakończenia procesu rekrutacji lub do czasu wycofania zgody, w związku z wyrażeniem woli uczestnictwa w przyszłych rekrutacjach
Prowadzenie rekrutacji (zleceniobiorcy i współpracownicy)	art. 6 ust. 1 lit. b RODO tj. podstawą prawną jest dążenie do zawarcia umowy z osobami na własnej działalności gospodarczej.	stawcy usług IT; Dostawcy Internetu; Dostawcy hostingu	3 miesiące od dnia zakończenia procesu rekrutacji.
Przyjęcie i rozpatrzenie żądania na podstawie RODO	Art. 6 ust. 1 lit. c tj. obowiązek wynikający z RODO udzielenia osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem	Dostawcy Internetu; Dostawcy hostingu- Kancelarie prawne i doradcy prawni;	Do momentu przedawnienia roszczeń.
Prowadzenie statystyk i profilowanie	Art. 6 ust. 1 lit. f tj. prawnie uzasadniony interes Administratora polegający na gromadzeniu i wykorzystywaniu statystyk w celu polepszenia zakresu i jakości oferowanych usług oraz kierowania spersonalizowanych treści marketingowych w związku z wykorzystywaniem narzędzia Google Analytics w związku z otrzymaniem zgody zgodnie z PT	Dostawcy usług IT; Dostawcy Internetu; Dostawcy hostingu, Google Ltd.	Do czasu wniesienia sprzeciwu.

Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przysługuje szereg praw na podstawie RODO.

Prawo żądania dostępu do swoich danych osobowych.
Każda jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz szeregu informacji.

Pierwszą kopię danych osobowych podlegających przetwarzaniu dostarczymy osobie na jej żądanie za darmo. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, możemy pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli Państwo, zwrócą się o kopię drogą elektroniczną i jeżeli nie zaznaczą inaczej, informacji udzielimy w powszechnie stosowanej formie elektronicznej.

Prawo do sprostowania
Mają Państwo prawo żądania od nas niezwłocznego sprostowania Państwa danych osobowych, które są nieprawidłowe. Mają Państwo także prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Prawo żądania usunięcia

Mają Państwo prawo żądania od nas niezwłocznego usunięcia swoich danych, a my mamy obowiązek bez zbędnej zwłoki je usunąć, jeżeli zachodzi jedna z następujących okoliczności:

Państwa dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
Cofnęli Państwo zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej do dalszego przetwarzania;
Wnieśli Państwo sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
Państwa dane osobowe były przetwarzane niezgodnie z prawem;
Państwa dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
Państwa dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Zgodnie z RODO, Państwa dane pomimo złożonego żądania i spełnienia powyższych przesłanek, mogą nie zostać usunięte jeśli ich przetwarzanie jest niezbędne:
do korzystania z prawa do wolności wypowiedzi i informacji;
do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego;
do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że prawo, do usunięcia danych, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania;
do ustalenia, dochodzenia lub obrony roszczeń.

Prawo żądania do ograniczenia przetwarzania

Mają Państwo prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:

kwestionują Państwo prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
przetwarzanie jest niezgodne z prawem, a Państwo, sprzeciwiają się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Państwu, do ustalenia, dochodzenia lub obrony roszczeń;
Państwo, wniosą sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

Prawo do wniesienia sprzeciwu
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na podstawie prawnie uzasadnionego interesu administratora lub przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi; w tym profilowania na podstawie tych przepisów.
W przypadku wniesienia sprzeciwu nie wolno nam już przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do przenoszenia danych

Mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które dostarczyli nam Państwo, oraz mają Państwo prawo przesłać takie dane osobowe innemu administratorowi bez przeszkód z naszej strony jeżeli:
przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy oraz
przetwarzanie odbywa się w sposób zautomatyzowany.
Możliwość skorzystania z prawa do przenoszenia danych i przesłania ich przez administratora bezpośrednio innemu administratorowi, będzie zrealizowane o ile jest to technicznie możliwe.
Zgodnie z RODO, realizacja Państwa uprawnień nie może niekorzystnie wpływać na prawa i wolności innych.

Prawo do wycofania zgody
Jeśli Państwa dane są przetwarzane w oparciu o zgodę, to mają Państwo prawo w dowolnym momencie wycofać taką zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W przypadku cofnięcia zgody, mamy prawo dalej przetwarzać dane, jeśli jest to niezbędne:
do korzystania z prawa do wolności wypowiedzi i informacji;
do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego;
do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że prawo, do usunięcia danych, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania;
do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do wniesienia skargi
Mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Jak wskazuje Prezes UODO, ponieważ Prezes Urzędu jest organem kontrolującym prawidłowość stosowania przepisów o ochronie danych osobowych przez administratora, składający skargę w pierwszej kolejności powinien zwrócić się do administratora w celu realizacji swoich uprawnień.

Bezpośredni link do strony Urzędu Ochrony Danych Osobowych w celu złożenia skargi;

Złóż skargę

Informacja o przetwarzaniu danych poza EOG

Państwa dane osobowe w określonych przypadkach mogą być przetwarzane poza obszar EOG. W przypadku Wojdak sp. z o.o. tego typu dane mogą być transferowane do USA. W związku z korzystaniem z naszej strony internetowej wspieranej za pomocą usług Google Analytics oraz usług pakietu Microsoft 365 do komunikacji elektronicznej, dane mogą być również transferowane do serwerów dostawcy w USA.
W każdym przypadku transferu danych opiera się prawnie na dokumencie Standardowych Klauzul Umownych. Każdy z dostawców zapewnia odpowiedni poziom bezpieczeństwa takiego transferu. Więcej informacji na ten temat poniżej:
Google Ltd. – https://support.google.com/adspolicy/answer/10042247?hl=pl
Microsoft Ltd. – https://www.microsoft.com/pl-pl/trust-center/privacy/gdpr-faqs

Bezpieczeństwo korzystania z witryny

Informujemy, że Wojdak sp. z o.o. stosuje adekwatne środki techniczne oraz organizacyjne mające na celu zapewnienie maksymalnego poziomu ochrony osobom korzystającym ze strony internetowej firmy i przekazującym swoje dane osobowe za pomocą formularza kontaktowego.
W celu zagwarantowania najwyższego poziomu bezpieczeństwa korzystania ze stron są one zabezpieczona kodem SSL.
Strona może zawierać odpowiednie odnośniki do innych stron internetowych, w szczególności w zakresie dokonywania płatności za nasze usługi (stron www) lub innych środków przekazu (radio, telewizja, prasa, reklama przestrzenna, etc.). W związku z powyższym Administrator poza administrowanymi przez siebie witrynami, nie ponosi odpowiedzialności za zasady zachowania prywatności, które obowiązywać będą na tych stronach lub w takich środkach przekazu Administrator nie odpowiada za dostępność jakichkolwiek usług lub towarów udostępnianych za pomocą stron internetowych lub innych środków przekazu, do których odnośniki mogą znaleźć się na stronie.
Administrator nie odpowiada także za jakiekolwiek szkody wynikające, lub mogące wyniknąć, w związku z korzystaniem z takich stron internetowych lub środków przekazu.

Pliki Cookies i profilowanie

Na naszej stronie internetowej przetwarzane są dane z plików cookies.
W związku z korzystaniem w naszych systemach z narzędzia Google Analytics (w tym systemu Google Signals i User ID) wykorzystujemy pliki cookies w następujących celach:

utrzymania i poprawności działania usług witryny;
analizy ruchu sieciowego użytkownika w czasie korzystania ze strony internetowej Administratora;
-personalizowania treści marketingowych udostępnionych na stronie Administratora;
prowadzenia statystyki użytkowników odwiedzających witrynę
Dane zbierane za pomocą plików cookies przez Google Analytics (ID użytkownika oraz adres IP) są przekazywane Google i przechowywane przez Google na serwerach w Stanach Zjednoczonych. Jeżeli Serwisy anonimizują adresy IP, adres IP Użytkownika zostanie obcięty przez Google na terytorium państwa członkowskiego Unii Europejskiej lub innego państwa Europejskiego Obszaru Gospodarczego zanim adres ten zostanie przesłany do Stanów Zjednoczonych. Wyłącznie w wyjątkowych sytuacjach pełny adres IP Użytkownika zostanie przesłany na serwery Google w Stanach Zjednoczonych i obcięty na miejscu. Google będzie korzystał z tych informacji w celu oceny sposobu korzystania z Serwisów przez Użytkownika, tworzenia raportów dotyczących ruchu na stronach dla operatorów serwisów oraz świadczenia innych usług związanych z ruchem na serwisach internetowych i korzystaniem z internetu. Google nie będzie łączył adresu IP Użytkownika z żadnymi innymi danymi będącymi w jego posiadaniu.
Podobnie jak wiele innych usług, narzędzie Google Analytics oraz Facebook korzystają z własnych plików cookies do analizowania działań Użytkowników. Pliki te służą do przechowywania informacji, np. czasu rozpoczęcia bieżących odwiedzin oraz tego, czy Użytkownik był już kiedyś pod adresem witryny, z jakiej witryny trafił na naszą stronę, jakiej rozdzielczości ekranu jest jego urządzenie, jakie informacje interesowały go na naszej stronie etc. Korzystając z witryny Użytkownik wyraża zgodę na przetwarzanie jego danych przez Google w sposób i w celach określonych powyżej.
Informacja o profilowaniu
Administrator wykorzystuje Państwa dane osobowe w ten sposób, iż je profiluje tj. przetwarza Państwa dane osobowe w sposób zautomatyzowany, do oceny niektórych czynników osobowych. Profilowanie ma na celu dostarczyć Państwu jak najbardziej dopasowane treści marketingowe, tak aby otrzymywali Państwo informacje, które faktycznie mogą Państwa zainteresować i pasować do Państwa profilu i potrzeb. Profilowanie ma służyć więc lepszemu dopasowaniu treści, w szczególności marketingowych, aby Państwo otrzymywali informacje marketingowe i handlowe, które Państwa interesują.
Informujemy, że implementowanie ograniczeń stosowania technologii określonych powyżej może negatywnie wpłynąć na funkcjonowanie strony. W celu zasięgnięcia szczegółowej informacji na temat wykorzystywanego rozwiązania Google Analitics zapraszamy do kliknięcia w poniższy link:
https://support.google.com/analytics/answer/6004245

Jeśli życzą sobie Państwo ograniczenie stosowania personalizowania treści marketingowych, mogą Państwo oprócz rekonfiguracji plików cookies na naszej stronie internetowej wykonać także kroki wskazane w linku

Podstawą prawną transferu danych poza EOG są standardowe klauzule umowne.

Mogą Państwo tak skonfigurować swoją przeglądarkę, aby otrzymywać informację o stosowaniu cookies i mieć możliwość decydowania o ich akceptacji lub odrzuceniu w określonych przypadkach lub całkowicie. W przypadku braku akceptacji wykorzystywania określonych plików cookies funkcjonalność naszej strony internetowej może nie być poprawnie wyświetlana.

Zamieszczamy poniżej instrukcję do konfiguracji w każdej z przeglądarek.

Postanowienia końcowe

Korzystanie ze strony internetowej Administratora oraz podawanie swoich danych osobowych w formularzach jest całkowicie dobrowolne. W niektórych przypadkach podanie danych może być niezbędne dla realizacji określonego celu.

Wojdak sp. z o.o. zastrzega prawo do możliwości zmiany Polityki w dowolnym momencie ze względu na zakres oferowanych usług oraz do adaptacji znowelizowanego prawa. W każdym przypadku, o ile będzie to możliwe, postaramy się Państwa poinformować o aktualizacji Polityki przed jej wprowadzeniem.

Ostatnia aktualizacja Polityki prywatności 15/06/2023.