1 Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego https://narzedzia-mattech.pl/ jest:

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem elektronicznie pod adresem kontakt@narzedzia-mattech.pl lub telefonicznie pod numerem +48 570 715 506. Korespondencję papierową należy kierować na ul. Graniczną 2, 44-360 Lubomia.

2 Jakie dane mogą być przetwarzane?

Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu.

Administrator może przetwarzać w szczególności:

• imię i nazwisko;
• nazwę firmy;
• NIP oraz dane działalności gospodarczej;
• adres rozliczeniowy;
• adres dostawy;
• adres e-mail;
• numer telefonu;
• dane dotyczące Zamówienia i zakupionych Produktów;
• historię Zamówień;
• informację o wybranym sposobie płatności i jej statusie;
• informację o wybranej metodzie dostawy;
• dane związane z Kontem Klienta;
• treść korespondencji ze Sklepem;
• dane dotyczące zwrotów, reklamacji i gwarancji;
• treść opinii o Produktach;
• adres IP;
• dane techniczne urządzenia i przeglądarki;
• logi serwera oraz informacje związane z bezpieczeństwem Sklepu.

3 Składanie i realizacja Zamówień

Dane podane podczas składania Zamówienia są przetwarzane w celu:

• przyjęcia Zamówienia;
• zawarcia umowy sprzedaży;
• realizacji Zamówienia;
• kontaktu dotyczącego Zamówienia;
• obsługi płatności;
• organizacji dostawy;
• obsługi posprzedażowej.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

Podanie danych wymaganych podczas składania Zamówienia jest dobrowolne, ale konieczne do jego realizacji.

4 Konto Klienta

Utworzenie Konta w Sklepie jest dobrowolne. Zakupy mogą być dokonywane również bez zakładania Konta.

Dane związane z Kontem są przetwarzane w celu świadczenia usługi elektronicznej polegającej na prowadzeniu Konta, w szczególności umożliwienia logowania, dostępu do historii Zamówień oraz innych funkcjonalności Konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Klient może zażądać usunięcia Konta, kontaktując się z Administratorem.

Usunięcie Konta nie powoduje usunięcia danych, które Administrator musi nadal przechowywać na podstawie przepisów prawa lub w związku z obroną przed roszczeniami.

5 Płatności elektroniczne PayU

Płatności elektroniczne w Sklepie są obsługiwane przez PayU S.A.

W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi PayU.

Mogą to być w szczególności:

• dane identyfikacyjne Klienta;
• adres e-mail;
• numer Zamówienia;
• kwota i waluta transakcji;
• informacje niezbędne do obsługi płatności.

Dane wymagane bezpośrednio do autoryzacji płatności kartą, BLIK lub usługą bankową są przetwarzane przez właściwego operatora płatności, bank lub dostawcę instrumentu płatniczego zgodnie z jego zasadami.

Sprzedawca co do zasady nie uzyskuje dostępu do poufnych danych uwierzytelniających Klienta, takich jak kod PIN czy kod CVV karty.

6 Dostawa Zamówień

W celu dostarczenia Zamówienia Administrator może przekazać niezbędne dane wybranemu przewoźnikowi.

Dotyczy to w szczególności:

• imienia i nazwiska lub nazwy odbiorcy;
• adresu dostawy;
• numeru telefonu;
• adresu e-mail;
• informacji niezbędnych do prawidłowego doręczenia przesyłki.

Sklep korzysta w szczególności z usług:

• InPost;
• DPD;
• DHL;
• UPS;
• Poczty Polskiej.

Podstawą przetwarzania danych w celu organizacji dostawy jest art. 6 ust. 1 lit. b RODO.

7 Faktury, podatki i księgowość

Dane zawarte w dokumentach sprzedaży są przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i dokumentacyjnych ciążących na Administratorze.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

Dane mogą być udostępniane uprawnionym organom publicznym oraz – jeżeli Administrator korzysta z takich usług – podmiotom świadczącym usługi księgowe lub rachunkowe, wyłącznie w zakresie niezbędnym do realizacji tych usług.

8 Zwroty, odstąpienia i reklamacje

Dane przekazane w związku ze zwrotem, odstąpieniem od umowy, reklamacją lub realizacją gwarancji są przetwarzane w celu obsługi zgłoszenia oraz realizacji praw i obowiązków stron.

Podstawą prawną może być:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy;
• art. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z przepisów prawa;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie roszczeń.

9 Kontakt ze Sklepem

W przypadku kontaktu ze Sklepem za pośrednictwem poczty elektronicznej, telefonu lub formularza dostępnego na stronie, Administrator może przetwarzać dane przekazane w treści wiadomości.

Dane są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji i rozwiązania zgłoszonej sprawy.

W zależności od charakteru sprawy podstawą prawną może być:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji z osobami kontaktującymi się ze Sklepem.

10 Opinie o Produktach

Opinie o Produktach mogą publikować wyłącznie zalogowani Klienci, którzy zakupili dany Produkt w Sklepie.

W celu weryfikacji autentyczności opinii Sklep może porównywać Konto Klienta i historię Zamówień z Produktem, którego dotyczy opinia.

Przetwarzane mogą być:

• dane Konta;
• informacja o zakupie Produktu;
• treść opinii;
• ocena Produktu;
• data publikacji.

Podstawą przetwarzania danych związanych z udostępnieniem funkcji opinii jest art. 6 ust. 1 lit. b RODO, a w zakresie weryfikacji, moderacji i ochrony Sklepu przed nadużyciami – art. 6 ust. 1 lit. f RODO.

11 Logi serwera i bezpieczeństwo

Podczas korzystania ze Sklepu automatycznie mogą być zapisywane dane techniczne w logach serwera.

Mogą obejmować w szczególności:

• adres IP;
• datę i godzinę zapytania;
• adres odwiedzanej podstrony;
• informacje o przeglądarce i systemie operacyjnym;
• informacje o błędach;
• dane dotyczące bezpieczeństwa i prób nieuprawnionego dostępu.

Dane te mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w prawnie uzasadnionym interesie Administratora polegającym na zapewnieniu bezpieczeństwa Sklepu, diagnostyce błędów i ochronie przed nadużyciami.

12 Komu mogą być przekazywane dane?

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które potrzebują ich do realizacji określonych usług albo na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora powinny działać na podstawie odpowiednich umów lub innych podstaw wymaganych przez przepisy o ochronie danych.

13 Jak długo przechowujemy dane?

14 Prawa osoby, której dane dotyczą

W zależności od podstawy i sposobu przetwarzania danych osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem: kontakt@narzedzia-mattech.pl.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

15 Profilowanie i automatyczne decyzje

Na obecnym etapie MAT-Tech nie wykorzystuje danych Klientów do podejmowania zautomatyzowanych decyzji, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.

Operator płatności, bank lub inni niezależni dostawcy usług mogą stosować własne mechanizmy bezpieczeństwa, przeciwdziałania oszustwom lub oceny transakcji zgodnie z własnymi zasadami przetwarzania danych.

16 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni wykorzystywani przez Sklep mogą należeć do międzynarodowych grup kapitałowych lub korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych do państwa trzeciego, odbywa się ono na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej o odpowiednim poziomie ochrony;
• standardowych klauzul umownych;
• innych zgodnych z RODO zabezpieczeń.

Dotyczyć to może w szczególności usług świadczonych przez podmioty należące do grupy Google.

17 Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie zapisywane lub odczytywane na urządzeniu Użytkownika.

Cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego funkcjonowania Sklepu;
• utrzymania sesji Użytkownika;
• obsługi koszyka;
• obsługi logowania do Konta;
• zapamiętania preferencji dotyczących cookies;
• zapewnienia bezpieczeństwa;
• uruchamiania funkcji zewnętrznych, jeżeli Użytkownik wyrazi na nie zgodę.

Cookies niezbędne

Są konieczne do prawidłowego funkcjonowania Sklepu i realizacji funkcji wyraźnie żądanych przez Użytkownika, takich jak koszyk, logowanie, bezpieczeństwo czy zapamiętanie preferencji dotyczących zgód.

W zakresie przewidzianym prawem nie wymagają odrębnej zgody.

Cookies opcjonalne

Cookies funkcjonalne, analityczne lub marketingowe, które nie są niezbędne do świadczenia usługi, mogą być wykorzystywane dopiero po uzyskaniu odpowiedniej zgody Użytkownika.

18 Zarządzanie zgodami cookies

Podczas pierwszej wizyty w Sklepie Użytkownik może otrzymać możliwość określenia swoich preferencji dotyczących opcjonalnych plików cookies.

Użytkownik powinien mieć możliwość:

• zaakceptowania opcjonalnych cookies;
• odrzucenia opcjonalnych cookies;
• wyboru poszczególnych kategorii;
• późniejszej zmiany lub wycofania zgody.

Cookies można również usuwać lub ograniczać bezpośrednio w ustawieniach używanej przeglądarki internetowej.

Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, Konta lub innych podstawowych funkcji Sklepu.

19 Google Maps

Na stronie mogą być wykorzystywane mapy udostępniane przez usługę Google Maps.

Uruchomienie osadzonej mapy może powodować połączenie urządzenia Użytkownika z usługami Google oraz przekazanie Google danych technicznych, w szczególności adresu IP i informacji o urządzeniu lub przeglądarce.

Jeżeli korzystanie z Google Maps wiąże się z wykorzystaniem opcjonalnych cookies lub podobnych technologii, mapa powinna zostać uruchomiona dopiero po udzieleniu przez Użytkownika odpowiedniej zgody.

20 Google Fonts

Sklep wykorzystuje kroje pisma Google Fonts.

Sposób przetwarzania danych zależy od technicznej konfiguracji strony.

Jeżeli pliki czcionek są przechowywane lokalnie na serwerze Sklepu, wyświetlenie czcionki nie wymaga połączenia urządzenia Użytkownika z serwerami Google.

Jeżeli natomiast czcionki są pobierane bezpośrednio z infrastruktury Google, podczas ładowania strony Google może otrzymać dane techniczne Użytkownika, w tym adres IP.

21 Google Search Console

Administrator korzysta z usługi Google Search Console w celu monitorowania widoczności Sklepu w wynikach wyszukiwania Google oraz diagnostyki technicznej strony.

Google Search Console nie jest wykorzystywany przez MAT-Tech jako narzędzie do indywidualnego śledzenia zachowania Użytkownika wewnątrz Sklepu ani jako system reklamowy.

Administrator otrzymuje za jego pośrednictwem przede wszystkim informacje dotyczące działania strony w wyszukiwarce, takie jak widoczność, zapytania, indeksowanie czy błędy.

22 Poczta elektroniczna

Firmowa poczta elektroniczna MAT-Tech działa w ramach infrastruktury Hostinger, a wiadomości mogą być przekierowywane do usługi Gmail.

W związku z tym dane zawarte w korespondencji mogą być technicznie przetwarzane przez podmioty zapewniające hosting poczty oraz usługę Gmail.

Administrator powinien ograniczać zakres przesyłanych w korespondencji danych do informacji niezbędnych do obsługi danej sprawy.

23 Hosting i obsługa informatyczna

Sklep jest utrzymywany z wykorzystaniem infrastruktury Hostinger.

Dostawca hostingu może przetwarzać dane zapisane na serwerze w zakresie niezbędnym do świadczenia usługi, utrzymania infrastruktury, wykonywania kopii zapasowych oraz zapewnienia bezpieczeństwa.

Dostęp administracyjny do systemu WordPress/WooCommerce mogą posiadać również osoby lub podmioty odpowiedzialne za techniczne utrzymanie Sklepu.

Dostęp taki powinien być ograniczony do zakresu niezbędnego do wykonania prac technicznych, administracyjnych, serwisowych lub związanych z bezpieczeństwem.

24 Newsletter, analityka i reklama

Jeżeli w przyszłości zostaną uruchomione nowe narzędzia analityczne, reklamowe, newsletter, remarketing, automatyczne przypomnienia o porzuconych koszykach albo inne funkcje wymagające dodatkowego przetwarzania danych, niniejsza Polityka zostanie odpowiednio zaktualizowana, a tam, gdzie będzie to wymagane, Użytkownik zostanie poproszony o uprzednią zgodę.

25 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed:

• nieuprawnionym dostępem;
• utratą;
• zniszczeniem;
• nieuprawnioną zmianą;
• ujawnieniem osobom nieuprawnionym.

Środki bezpieczeństwa powinny być dostosowywane do charakteru przetwarzanych danych, zakresu przetwarzania oraz występujących zagrożeń.

Dostęp do zaplecza Sklepu oraz danych Klientów powinny posiadać wyłącznie osoby, które potrzebują go do realizacji swoich obowiązków.

26 Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany funkcjonalności Sklepu;
• uruchomienia nowych usług;
• zmiany dostawców technologicznych;
• uruchomienia newslettera, analityki lub reklamy;
• zmiany sposobu wykorzystywania plików cookies.

Aktualna wersja Polityki jest publikowana na stronie internetowej Sklepu.