Polityka prywatności

Pobierz w wersji PDF

POLITYKA PRYWATNOŚCI

1. Postanowienia ogólne

Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Klientów/Użytkowników Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików cookies oraz narzędzi analitycznych.

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest INNFOOD Spółka z ograniczoną odpowiedzialnością, z siedzibą w Krośnie (38-400) ul. Stefana Kisielewskiego 1, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000533594, NIP: 6842639616, REGON: 36023489700000, kapitał zakładowy 100 000,00 PLN (zwana dalej „Administratorem”).

Administrator udostępnia poniższe formy kontaktu:

Poczta Polska pisząc na adres: INNFOOD Sp. z o. o., ul. Stefana Kisielewskiego 1, 38-400 Krosno

adres e-mail wysyłając wiadomość na adres: kontakt@latajacesloiki.pl

adres e-mail w sprawach dotyczących ochrony danych osobowych (w tym realizacji praw, o których mowa w pkt 6 niniejszej Polityki prywatności): rodo@innfood.pl lub pisemnie na adres siedziby Administratora wskazany powyżej z dopiskiem „RODO”.

Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzenie RODO”.

Zakres przechowywanych danych obejmuje m.in. imię i nazwisko, adres, numer telefonu, adres e-mail, a w przypadku korzystania z formularzy dostępnych w Sklepie Internetowym również dane techniczne urządzenia Użytkownika (adres IP, nagłówek User-Agent, sygnatura połączenia TLS, adres strony, na której umieszczono formularz). Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Użytkownika jest dobrowolne, z zastrzeżeniem dwóch wyjątków:

1. Zawieranie Umowy z Administratorem – niepodanie w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania Umowy z Administratorem skutkuje brakiem możliwości zawarcia Umowy i skorzystania z jego Produktu. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, której dane dotyczą, chce zawrzeć Umowę z Administratorem, to jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego;
2. Obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. w zakresie prowadzenia ksiąg rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane osobowe są:

1. Przetwarzane zgodnie z prawem;
2. Zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie przetwarzane dalej w sposób niezgodny z tymi celami;
3. Adekwatne, stosowne i ograniczone do niezbędnych w stosunku do celów, w jakich są przetwarzane;
4. Prawidłowe i w razie potrzeby uaktualniane;
5. Przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz;
6. Przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Użytkownik/Klient, Sklep internetowy, Usługa elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie ciąży na nim taki obowiązek na podstawie art. 37 ust. 1 RODO. Wszelkie pytania i żądania związane z ochroną danych osobowych prosimy kierować bezpośrednio do Administratora na adres poczty elektronicznej: rodo@innfood.pl lub pisemnie na adres siedziby Administratora wskazany w pkt 1 niniejszej Polityki prywatności, z dopiskiem „RODO” rodo@innfood.pl

3. Cele i podstawy prawne przetwarzania danych osobowych

 Państwa dane osobowe są przetwarzane:

1. Na podstawie wyrażonej przez Państwa zgody (art. 6 ust. 1 lit. a RODO) w celu zapisywania preferencji osoby odwiedzającej stronę, danych analitycznych i marketingowych w plikach cookies i wykorzystywania ich do prowadzenia statystyk i analiz ruchu w Sklepie Internetowym oraz w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) w celu wykorzystywania plików cookies do prawidłowego funkcjonowania strony internetowej;
2. W ramach umowy (art. 6 ust. 1 lit. b RODO) w celu zawarcia z Administratorem umowy przez osobę fizyczną, której dane dotyczą lub podjęcia działań na żądanie takiej osoby;
3. W celu świadczenia marketingu bezpośredniego w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
4. W związku z prowadzeniem przez Administratora ksiąg rachunkowych ze względu na ciążący na nim obowiązek prawny (art. 6 ust. 1 lit. c RODO);
5. Na potrzeby prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu ustalenia, dochodzenia lub obrony roszczeń;
6. W celu obsługi i odpowiedzi na Państwa wiadomości (art. 6 ust. 1 lit. f RODO) w zakresie obsługi korespondencji, udzielania odpowiedzi na zadane przez Państwa pytania, a także utrzymania bieżącego kontaktu. Podanie danych osobowych jest dobrowolne, ale ich niepodanie będzie skutkowało brakiem możliwości spełnienia ww. celu;
7. W celu ochrony formularzy dostępnych w Sklepie Internetowym przed spamem i nadużyciami automatycznymi w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – z wykorzystaniem usługi Cloudflare Turnstile, która w celu odróżnienia ruchu generowanego przez ludzi od ruchu automatycznego przetwarza dane techniczne urządzenia Użytkownika, w szczególności adres IP, nagłówek User-Agent, sygnaturę połączenia TLS oraz adres strony, na której umieszczono formularz.

4. Okres przetwarzania danych osobowych

Dane osobowe są przetwarzane przez czas obowiązywania i realizacji celu, dla którego zostały zebrane, w tym:

1. Dane osobowe przetwarzane w związku z obsługą korespondencji, zapytań i utrzymywania bieżącego kontaktu przez okres niezbędny do zakończenia obsługi zapytania, zgłoszenia i kontaktu;
2. Wszelkie dane osobowe przetwarzane na podstawie zgody do czasu wycofania zgody lub zakończenia celu przetwarzania;
3. Dane osobowe przetwarzane w związku z realizacją umowy do momentu zakończenia celu lub celów przetwarzania;
4. Dane osobowe przetwarzane na podstawie prawnie uzasadnionego interesu Administratora do momentu zakończenia celu przetwarzania lub skutecznego wniesienia sprzeciwu zgodnie z art. 21 RODO;
5. Dane osobowe przetwarzane w związku z prowadzeniem przez Administratora ksiąg rachunkowych są przechowywane przez okres 5 lat od początku roku następującego po roku obrotowym, którego dane dotyczą;
6. Dane osobowe przetwarzane w związku z ustaleniem, dochodzeniem i obroną roszczeń w ramach prawnie uzasadnionego interesu Administratora przez okres 6 lat od osiągnięcia pierwotnego celu, dla którego zostały one zebrane;
7. Dane osobowe przetwarzane w związku z zabezpieczeniem formularzy usługą Cloudflare Turnstile przez okres niezbędny do weryfikacji żądania i zapewnienia bezpieczeństwa Sklepu Internetowego, zgodnie z zasadami retencji stosowanymi przez Cloudflare, Inc.

5. Profilowanie w Sklepie Internetowym

Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Mając to na uwadze, Administrator podaje w tym punkcie polityki prywatności informacje dotyczące możliwego profilowania.

Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia określonej Umowy z Administratorem czy też możliwości korzystania z Usług Elektronicznych w Sklepie Internetowym. Efektem korzystania z profilowania w Sklepie Internetowym może być np. przypomnienie o niedokończonych działaniach w Sklepie, przesłanie rabatu albo propozycji Produktu, które mogą odpowiadać zainteresowaniom lub preferencjom danej osoby lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty Producenta. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy będzie chciała skorzystać np. z otrzymanej w ten sposób oferty lub rabatu.

Profilowanie w Sklepie Internetowym polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Sklepu Internetowego, np. poprzez analizę dotychczasowych zakupów lub historii działań podejmowanych w Sklepie Internetowym. Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych danej osoby, aby móc jej następnie przesłać np. kod rabatowy lub ofertę.

Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

6. Prawa osób, których dane dotyczą

Prawo dostępu do danych – osoba, której dane dotyczą, ma prawo uzyskać od Administratora potwierdzenia, czy dotyczące jej dane osobowe są przez niego przetwarzane oraz wszelkich informacji dotyczących: celu przetwarzania, kategorii odnośnych danych osobowych, informacji o odbiorcach lub kategoriach odbiorców danych osobowych, okresu przetwarzania (w tym przechowywania) danych osobowych, praw przysługujących takiej osobie na gruncie przepisów RODO, źródła danych jeżeli nie zostały one pozyskane od tej osoby, zautomatyzowanego podejmowania decyzji (w tym profilowania). Dodatkowo, na żądanie osoby, której dane dotyczą, Administrator ma obowiązek dostarczyć kopię danych osobowych podlegających przetwarzaniu z zastrzeżeniem praw i wolności innych osób.

Prawo do sprostowania danych – osoba, której dane dotyczą, ma prawo zażądać od Administratora niezwłocznego sprostowania danych osobowych, które jej dotyczą. Osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Prawo do usunięcia danych („prawo do bycia zapomnianym”) – osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia jej danych osobowych. Administrator ma obowiązek niezwłocznie usunąć dane osobowe, jeżeli zachodzi przynajmniej jedna z przesłanek wskazanych w art. 17 RODO.

Prawo do ograniczenia przetwarzania – osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania jej danych osobowych w określonych przypadkach wskazanych w art. 18 RODO.

Prawo do przenoszenia danych – osoba, której dane dotyczą, ma prawo otrzymać w powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które posiada Administrator, oraz przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora w sytuacji, kiedy: dane osobowe są przetwarzane na podstawie zgody lub w ramach umowy, a także jeżeli przetwarzanie odbywa się w sposób zautomatyzowany. Osoba, której dane dotyczą, może żądać od Administratora przesłania jej danych osobowych innemu administratorowi, o ile jest to technicznie możliwe.

Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych w ramach prawnie uzasadnionego interesu Administratora, w tym profilowania. Administrator nie ma prawa przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą lub wykaże on istnienie podstaw do ustalenia, dochodzenia i obrony roszczeń. W przypadku wniesienia przez osobę, której dane dotyczą sprzeciwu wobec przetwarzania jej danych na potrzeby marketingu bezpośredniego, Administrator ma obowiązek natychmiast zaprzestać przetwarzania takich danych.

Prawo do niepodlegania zautomatyzowanym decyzjom, w tym profilowaniu – osoba, której dane dotyczą, ma prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeśli wywołuje wobec takiej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, z wyłączeniem sytuacji wskazanych w art. 22 ust. 2 lit. a-c) RODO.

Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w przypadku przetwarzania danych osobowych na podstawie zgody, Użytkownik ma prawo w dowolnym momencie cofnąć zgodę, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Prawo do wniesienia skargi do organu nadzorczego – jeżeli osoba, której dane dotyczą uważa, że jej dane osobowe są przetwarzane w sposób naruszający przepisy RODO, ma ona prawo wnieść skargę do organu nadzorczego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

Nie każde prawo będzie Państwu przysługiwało w każdym przypadku. W celu realizacji ww. praw proszę wysłać wiadomość na wskazane na początku Polityki prywatności dane kontaktowe Administratora (adres siedziby / adres e-mail) lub na adres e-mail przeznaczony do spraw ochrony danych osobowych: rodo@innfood.pl.

7. Odbiorcy danych osobowych

Dla prawidłowego funkcjonowania latajacesloiki.pl, w tym dla należytego świadczenia Usług przez Administratora, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, podmiot obsługujący płatności). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.

Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego, przy czym Administrator zapewnia, że w takim przypadku odbywać się to będzie w stosunku do państwa zapewniającego odpowiedni stopień ochrony – zgodny z Rozporządzeniem RODO, a w przypadku innych państw, że przekazanie odbywać się będzie na podstawie standardowych klauzul ochrony danych. Administrator zapewnia, że osoba, której dane dotyczą ma możliwość uzyskania kopii swoich danych. Administrator przekazuje zebrane dane osobowe jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.

Dane osobowe Użytkowników Sklepu Internetowego mogą być przekazywane następującym
 odbiorcom lub kategoriom odbiorców:

1. przewoźnicy / spedytorzy / brokerzy kurierscy / podmioty obsługujące magazyn i/lub proces wysyłki – w przypadku Klienta, który korzysta z dostawy produktów Administratora za pomocą zewnętrznej firmy transportowej, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi, spedytorowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora, a jeżeli wysyłka następuje z magazynu zewnętrznego – podmiotowi obsługującemu magazyn i/lub proces wysyłki – w zakresie niezbędnym do zrealizowania dostawy Klientowi;
2. podmioty obsługujące płatności elektroniczne – w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta;
3. dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym Sklepu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych (w szczególności dostawcy oprogramowania komputerowego do prowadzenia Sklepu Internetowego, dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi) – Administrator udostępnia zebrane dane osobowe Użytkownika wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności;
4. dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) – Administrator udostępnia zebrane dane osobowe Użytkownika wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
5. dostawca usługi zabezpieczenia formularzy – Cloudflare, Inc. z siedzibą pod adresem 101 Townsend St., San Francisco, CA 94107, USA – Administrator korzysta z usługi Cloudflare Turnstile w celu ochrony formularzy dostępnych w Sklepie Internetowym przed spamem i nadużyciami automatycznymi; usługa służy do odróżniania ruchu generowanego przez ludzi od ruchu automatycznego.

8. Współadministrowanie danymi na profilach w mediach społecznościowych

Administrator prowadzi profile (fanpage) na następujących platformach mediów społecznościowych:

• Facebook – administrowany przez Meta Platforms Ireland Limited;
• Instagram – administrowany przez Meta Platforms Ireland Limited.

W odniesieniu do danych Użytkowników odwiedzających profile Administratora w mediach społecznościowych (statystyki odwiedzin, interakcje, komentarze, reakcje) Administrator występuje jako współadministrator wraz z Meta Platforms Ireland Limited z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu komunikacji z Użytkownikami oraz promocji Administratora.

Zasady współadministrowania danymi w ramach profili na Facebook i Instagram określone są w dokumencie „Page Insights Controller Addendum” dostępnym pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum. Zasadnicza odpowiedzialność za przetwarzanie danych w ramach statystyk odwiedzin (Page Insights) spoczywa na Meta Platforms Ireland Limited.

Dane osobowe przetwarzane w związku z prowadzeniem profili przechowywane są do czasu wniesienia sprzeciwu lub usunięcia treści przez Użytkownika. Administrator zachęca Użytkowników do zapoznania się z polityką prywatności Meta dostępną pod adresem: https://www.facebook.com/privacy/policy.

9. Zabezpieczenie formularzy – Cloudflare Turnstile

Formularze kontaktowe w Sklepie Internetowym zabezpieczone są usługą Cloudflare Turnstile, dostarczaną przez Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. W celu odróżnienia ruchu generowanego przez ludzi od ruchu automatycznego usługa przetwarza dane techniczne urządzenia Użytkownika, w szczególności adres IP, nagłówek User-Agent, sygnaturę połączenia TLS oraz adres strony, na której umieszczono formularz. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Sklepu Internetowego przed spamem i nadużyciami automatycznymi.

Dane mogą być przekazywane do Stanów Zjednoczonych. Cloudflare, Inc. uczestniczy w programie EU-U.S. Data Privacy Framework, a przekazywanie danych odbywa się dodatkowo w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską. Szczegółowe zasady przetwarzania danych przez Cloudflare opisano w dokumencie Turnstile Privacy Addendum (https://www.cloudflare.com/turnstile-privacy-policy/) oraz w Polityce prywatności Cloudflare (https://www.cloudflare.com/privacypolicy/).