Polityka prywatności

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych użytkowników sklepu internetowego Autoland („Sklep”), Klientów oraz osób kontaktujących się ze Sprzedawcą.

1. Administrator danych

Administratorem danych osobowych jest:

Autoland Grzegorz Broniecki
Wał Miedzeszyński 41B
04-987 Warszawa
NIP: 9521395796
REGON: 711687908
e-mail: autoland@autoland.net.pl
tel.: 516 066 855

W sprawach dotyczących danych osobowych można kontaktować się e-mailem lub listownie na powyższy adres.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko;
• nazwę firmy oraz NIP;
• adres rozliczeniowy i adres dostawy;
• adres e-mail i numer telefonu;
• dane zamówienia, płatności, dostawy, zwrotu i reklamacji;
• historię zakupów oraz korespondencję;
• dane Konta Klienta, jeżeli ta funkcjonalność jest dostępna;
• dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, identyfikatory urządzenia i przeglądarki, informacje o sesji, zdarzenia na stronie oraz dane zapisywane za pomocą cookies i podobnych technologii — w zakresie dopuszczonym prawem i zgodnym z ustawieniami zgód.

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. Niektóre dane mogą pochodzić od operatora płatności, przewoźnika, platformy Shopify lub innego usługodawcy uczestniczącego w realizacji zamówienia, w zakresie niezbędnym do obsługi danej czynności.

3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, płatności, dostawy i zwrotu	art. 6 ust. 1 lit. b RODO	przez czas wykonania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń
Utworzenie i prowadzenie Konta Klienta, jeżeli jest dostępne	art. 6 ust. 1 lit. b RODO	do usunięcia Konta lub zakończenia świadczenia usługi, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń
Rozpatrywanie reklamacji i wykonywanie obowiązków wobec Klienta	art. 6 ust. 1 lit. b i lit. c RODO	przez czas postępowania oraz okres odpowiedzialności i przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów księgowych i podatkowych	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi
Odpowiadanie na wiadomości i prowadzenie korespondencji niezwiązanej jeszcze z umową	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze zapytań i komunikacji	do zakończenia korespondencji, a następnie do czasu, w którym może być potrzebna do wykazania jej przebiegu lub obrony roszczeń
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania
Zapewnienie bezpieczeństwa Sklepu, wykrywanie nadużyć i prowadzenie niezbędnych logów technicznych	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie Sklepu, użytkowników i transakcji	przez okres niezbędny do analizy zdarzenia i zapewnienia bezpieczeństwa, nie dłużej niż jest to uzasadnione tym celem
Wysyłka informacji marketingowych lub newslettera — jeżeli taka usługa jest dostępna i użytkownik jej zażądał	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez przepisy o komunikacji elektronicznej	do wycofania zgody albo zakończenia prowadzenia danej formy komunikacji
Analityka, personalizacja i marketing wykorzystujące opcjonalne cookies lub podobne technologie	art. 6 ust. 1 lit. a RODO	do wycofania zgody albo upływu okresu działania danego identyfikatora, zgodnie z ustawieniami narzędzia zgód

Jeżeli kilka podstaw lub terminów ma zastosowanie jednocześnie, dane mogą być przechowywane do upływu najdłuższego okresu, który jest niezbędny i prawnie uzasadniony. Po jego upływie dane są usuwane lub anonimizowane.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do złożenia i realizacji zamówienia, prowadzenia Konta albo udzielenia odpowiedzi. Bez ich podania wykonanie danej czynności może nie być możliwe.

Podanie danych do celów marketingowych i akceptacja opcjonalnych cookies są dobrowolne. Brak zgody nie wpływa na możliwość dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają działanie Sklepu, wyłącznie w zakresie potrzebnym do wykonania ich zadań. Mogą to być w szczególności:

• dostawcy platformy Shopify i infrastruktury sklepu internetowego;
• operatorzy płatności, banki i podmioty obsługujące rozliczenia;
• firmy kurierskie, przewoźnicy oraz operatorzy logistyczni;
• dostawcy hostingu, poczty elektronicznej, systemów informatycznych, wsparcia technicznego, bezpieczeństwa, analityki lub marketingu — jeżeli dane narzędzie jest faktycznie używane i wymagana zgoda została udzielona;
• biuro rachunkowe, doradcy prawni i inni profesjonalni doradcy;
• organy publiczne, gdy obowiązek udostępnienia danych wynika z prawa.

Operator płatności, przewoźnik lub inny usługodawca może działać jako odrębny administrator danych w zakresie określonym przez przepisy i własną politykę prywatności.

6. Shopify i przekazywanie danych poza EOG

Sklep działa na platformie Shopify. W związku z korzystaniem z Shopify oraz niektórych dostawców technologicznych dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym („EOG”).

Jeżeli dane są przekazywane do państwa spoza EOG, stosowane są mechanizmy przewidziane w RODO, odpowiednie do danego transferu, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny prawnie dopuszczalny mechanizm wraz z wymaganymi zabezpieczeniami.

Informacje o sposobie przetwarzania danych przez Shopify są dostępne w aktualnej polityce prywatności Shopify.

7. Prawa osób, których dane dotyczą

Na warunkach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można wysłać na adres autoland@autoland.net.pl albo pocztą na adres Administratora. Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Narzędzia platformy lub operatorów płatności mogą automatycznie oceniać ryzyko transakcji w zakresie bezpieczeństwa i przeciwdziałania nadużyciom; szczegóły takiego działania określają polityki właściwych usługodawców.

Jeżeli w Sklepie zostaną wdrożone narzędzia powodujące zautomatyzowane podejmowanie decyzji lub profilowanie w rozumieniu art. 22 RODO, Polityka zostanie odpowiednio zaktualizowana przed rozpoczęciem takiego przetwarzania.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka przetwarzania. Dostęp do danych mają jedynie osoby upoważnione oraz usługodawcy działający na podstawie odpowiednich ustaleń. Stosowane środki mają chronić dane w szczególności przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem i nieuprawnioną zmianą.

10. Pliki cookies i podobne technologie

Cookies to niewielkie pliki lub identyfikatory zapisywane na urządzeniu użytkownika. Sklep może korzystać również z pamięci lokalnej przeglądarki, pikseli, tagów i innych technologii o podobnym działaniu.

Sklep może wykorzystywać następujące kategorie technologii:

1. Niezbędne — potrzebne do działania strony, utrzymania sesji, obsługi koszyka, realizacji zamówienia, zapewnienia bezpieczeństwa i zapamiętania ustawień prywatności. W zakresie niezbędnym do świadczenia usługi nie wymagają zgody użytkownika.

2. Funkcjonalne — umożliwiają zapamiętanie wybranych ustawień i rozszerzają wygodę korzystania ze Sklepu.

3. Analityczne — pomagają mierzyć sposób korzystania ze Sklepu i poprawiać jego funkcjonowanie.

4. Marketingowe — służą pomiarowi skuteczności reklam, personalizacji treści marketingowych lub prowadzeniu kampanii.

Opcjonalne cookies i podobne technologie są uruchamiane dopiero po uzyskaniu wymaganej zgody. Podczas pierwszej wizyty użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać kategorie. Zgodę można w każdej chwili zmienić lub wycofać za pomocą narzędzia ustawień prywatności dostępnego w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Użytkownik może również zarządzać cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie koszyka, realizacji zakupu albo innych podstawowych funkcji.

Cookies mogą pochodzić od Administratora lub dostawców zewnętrznych, w szczególności Shopify, operatorów płatności oraz faktycznie używanych dostawców narzędzi analitycznych i marketingowych. Aktualny wykaz konkretnych technologii, ich dostawców, celów i okresów działania powinien być dostępny w panelu ustawień zgód Sklepu.

11. Zmiany Polityki

Polityka może zostać zmieniona w szczególności w razie zmiany prawa, sposobu działania Sklepu, używanych usług lub technologii. Aktualna wersja jest publikowana w Sklepie w sposób umożliwiający jej zapisanie i wydrukowanie.

Polityka obowiązuje od dnia jej publikacji w Sklepie.