Polityka
prywatności

Administratorem danych osobowych użytkowników sklepu internetowego HENIKS.PL jest firma Heniks, z siedzibą w Nowym Sączu.

Administrator odpowiada za przetwarzanie danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej RODO, oraz innymi właściwymi przepisami prawa.

We wszystkich sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO oraz niniejszą polityką prywatności można skontaktować się z Administratorem za pośrednictwem adresu e-mail: biuro@heniks.pl .

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu, rodzaju zamówienia, korzystania z formularzy kontaktowych oraz wybranych funkcjonalności serwisu.

1. Dane związane z zamówieniami

W związku z realizacją zakupów możemy przetwarzać w szczególności:

• imię i nazwisko Kupującego,
• adres e-mail i numer telefonu podany do kontaktu,
• adres dostawy oraz adres rozliczeniowy,
• nazwę firmy i numer NIP, jeżeli dane te są potrzebne do wystawienia dokumentu sprzedaży,
• informacje o zakupionych Produktach, ich konfiguracji, wartości i numerze zamówienia,
• dane dotyczące wybranej metody płatności oraz statusu rozliczenia zamówienia,
• informacje przekazane w uwagach do zamówienia i korespondencji ze Sprzedającym.

2. Dane konta klienta

Jeżeli użytkownik utworzy konto w sklepie, przetwarzane mogą być także dane umożliwiające logowanie, identyfikację konta, zapis adresów oraz dostęp do historii zamówień.

3. Dane z formularzy i korespondencji

W przypadku przesłania zapytania przez formularz kontaktowy lub e-mail przetwarzane mogą być dane kontaktowe, treść wiadomości oraz informacje niezbędne do udzielenia odpowiedzi.

4. Dane techniczne

Podczas korzystania ze strony mogą być przetwarzane również dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, przybliżone dane o aktywności w serwisie oraz identyfikatory plików cookies, jeżeli są stosowane.

5. Źródło danych

Dane pochodzą przede wszystkim bezpośrednio od użytkowników, w szczególności podczas składania zamówień, zakładania konta i wysyłania wiadomości. Dane techniczne mogą być pozyskiwane automatycznie podczas korzystania ze strony.

Dane osobowe mogą być przetwarzane w następujących celach i na wskazanych podstawach prawnych.

Dane osobowe mogą być przekazywane podmiotom wspierającym funkcjonowanie sklepu i realizację zamówień, wyłącznie w zakresie niezbędnym do wykonania określonych usług lub obowiązków prawnych.

Do kategorii odbiorców danych mogą należeć:

1. Dostawcy usług hostingowych i informatycznych – podmioty obsługujące serwery, utrzymanie strony internetowej, infrastrukturę IT oraz bezpieczeństwo systemów.
2. Operatorzy płatności i banki – podmioty pośredniczące w realizacji płatności elektronicznych i rozliczeń.
3. Firmy kurierskie i operatorzy pocztowi – podmioty realizujące dostawę zamówionych Produktów.
4. Podmioty świadczące usługi księgowe – w zakresie niezbędnym do prowadzenia dokumentacji podatkowej i finansowej.
5. Dostawcy usług prawnych i doradczych – jeżeli udostępnienie danych jest konieczne do realizacji określonego celu.
6. Dostawcy usług analitycznych i reklamowych – w zakresie wynikającym z rzeczywiście stosowanych narzędzi i udzielonych zgód.
7. Organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do stosowania odpowiednich środków ochrony danych oraz zasad wynikających z właściwych umów i przepisów.

W zależności od wykorzystywanych usług informatycznych, analitycznych lub reklamowych dane osobowe mogą być przetwarzane przez podmioty mające siedziby lub infrastrukturę poza Europejskim Obszarem Gospodarczym (EOG).

Jeżeli taki transfer występuje, powinien odbywać się zgodnie z wymogami rozdziału V RODO, w szczególności na podstawie odpowiedniej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem wymaganych zabezpieczeń, takich jak standardowe klauzule umowne.

W przypadku wykorzystywania usług Google Analytics lub Google Ads odbiorcą danych związanych z tymi usługami może być Google Ireland Limited. W zależności od konkretnej usługi i jej konfiguracji w przetwarzaniu mogą również uczestniczyć podmioty z grupy Google działające poza EOG.

Dane osobowe są przechowywane przez okres uzależniony od celu i podstawy prawnej ich przetwarzania.

1. Realizacja zamówień: przez czas niezbędny do wykonania umowy oraz przez wymagany okres związany z obsługą roszczeń i obowiązków prawnych.
2. Dokumentacja księgowa i podatkowa: przez okres wymagany właściwymi przepisami prawa.
3. Konto klienta: przez czas świadczenia usługi prowadzenia konta, a następnie w zakresie i przez okres niezbędny do wykonania obowiązków prawnych lub ochrony uzasadnionych roszczeń.
4. Korespondencja: przez okres potrzebny do obsługi zapytania, a w uzasadnionych przypadkach przez czas niezbędny do wykazania przebiegu kontaktu lub dochodzenia roszczeń.
5. Dane przetwarzane na podstawie zgody: do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa dalszego przechowywania danych.
6. Dane przetwarzane na podstawie uzasadnionego interesu: przez czas potrzebny do realizacji tego interesu, z uwzględnieniem praw osoby, której dane dotyczą.
7. Pliki cookies: przez czas wynikający z rodzaju danego pliku, ustawień przeglądarki oraz konfiguracji zastosowanych narzędzi.

Po ustaniu podstaw do dalszego przetwarzania dane podlegają usunięciu lub anonimizacji, zgodnie z obowiązującymi przepisami i stosowanymi procedurami.

Sklep internetowy może korzystać z plików cookies oraz podobnych technologii umożliwiających prawidłowe działanie strony, obsługę funkcjonalności sklepu, zapamiętywanie ustawień oraz analizowanie aktywności użytkowników.

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika przez przeglądarkę internetową.

Zgoda na pliki cookies

Stosowanie plików cookies innych niż niezbędne odbywa się zgodnie z obowiązującymi przepisami, w tym po uzyskaniu zgody, gdy jest ona wymagana.

Użytkownik może zdecydować o dopuszczeniu określonych kategorii cookies w udostępnionym mechanizmie zarządzania zgodami. Może również ograniczyć zapisywanie plików cookies za pomocą ustawień przeglądarki internetowej.

Ograniczenie działania niektórych niezbędnych cookies może wpłynąć na dostępność wybranych funkcjonalności sklepu, w szczególności koszyka i procesu składania zamówienia.

1. Google Analytics

W zależności od konfiguracji serwisu sklep może wykorzystywać usługę Google Analytics, umożliwiającą analizowanie statystyk odwiedzin, sposobu korzystania ze strony, źródeł ruchu oraz działań podejmowanych przez użytkowników.

Dane przetwarzane za pośrednictwem tego rodzaju usług mogą obejmować informacje techniczne, identyfikatory internetowe i zdarzenia związane z korzystaniem ze strony.

2. Google Ads

Jeżeli Administrator korzysta z Google Ads, narzędzie może służyć do prowadzenia kampanii reklamowych, pomiaru konwersji oraz oceny skuteczności działań promocyjnych.

W zależności od aktywnych funkcji możliwe jest również tworzenie grup odbiorców kampanii na podstawie określonych zdarzeń i zachowań użytkowników, z zachowaniem wymogów dotyczących zgody.

3. Identyfikatory użytkowników

Narzędzia analityczne mogą wykorzystywać identyfikatory, w tym identyfikatory urządzeń, przeglądarek lub użytkowników, zależnie od ich konfiguracji.

Funkcja User-ID w Google Analytics, jeżeli została wdrożona, może służyć do rozpoznawania aktywności przypisanej do jednego identyfikatora użytkownika w ramach określonych usług.

4. Profilowanie

W przypadku wykorzystywania odpowiednich funkcji analitycznych lub reklamowych dane mogą podlegać profilowaniu marketingowemu, polegającemu na analizowaniu określonych preferencji, zainteresowań lub zachowań użytkowników.

Takie działania, jeżeli są prowadzone, wymagają odpowiedniej podstawy prawnej, a w stosownych przypadkach wcześniejszego uzyskania zgody.

W razie stosowania zautomatyzowanego podejmowania decyzji wywołujących wobec osoby skutki prawne lub podobnie istotnie na nią wpływających, Administrator przekazuje dodatkowe informacje wymagane przez art. 13 i 22 RODO.

Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują prawa przewidziane w RODO, na warunkach określonych w obowiązujących przepisach.

1. Prawo dostępu do danych – możliwość uzyskania informacji, czy dane są przetwarzane, oraz uzyskania dostępu do tych danych.
2. Prawo sprostowania danych – możliwość poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
3. Prawo do usunięcia danych – możliwość żądania usunięcia danych w sytuacjach przewidzianych przepisami.
4. Prawo ograniczenia przetwarzania – możliwość żądania ograniczenia operacji wykonywanych na danych osobowych.
5. Prawo przenoszenia danych – możliwość otrzymania określonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, gdy spełnione są wymagane przesłanki.
6. Prawo wniesienia sprzeciwu – możliwość sprzeciwienia się przetwarzaniu danych opartemu na uzasadnionym interesie Administratora, na zasadach określonych w RODO. W przypadku marketingu bezpośredniego sprzeciw oznacza zaprzestanie przetwarzania danych w tym celu.
7. Prawo wycofania zgody – możliwość wycofania udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
8. Prawo związane ze zautomatyzowanym podejmowaniem decyzji – uprawnienia wynikające z art. 22 RODO, jeżeli taki sposób podejmowania decyzji ma zastosowanie.
9. Prawo wniesienia skargi – możliwość złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że przetwarzanie jej danych narusza RODO.

Jak skorzystać ze swoich praw?

Żądania dotyczące danych osobowych można przesyłać na adres: biuro@heniks.pl lub kierować pisemnie na adres siedziby Administratora.

Administrator rozpatruje wnioski bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od ich otrzymania. W przypadkach przewidzianych prawem termin może zostać przedłużony, o czym osoba składająca wniosek zostanie poinformowana.

1. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak niektóre informacje są niezbędne do zawarcia i wykonania umowy sprzedaży, obsługi konta użytkownika, realizacji płatności, wystawienia dokumentów sprzedaży lub udzielenia odpowiedzi na przesłane zapytanie.

Niepodanie danych koniecznych do realizacji określonej czynności może uniemożliwić wykonanie tej czynności, w szczególności złożenie lub realizację zamówienia.

2. Bezpieczeństwo danych

Administrator jest zobowiązany do stosowania odpowiednich środków technicznych i organizacyjnych służących ochronie danych osobowych, z uwzględnieniem charakteru, zakresu i ryzyka ich przetwarzania.

3. Zmiany polityki prywatności

Niniejsza polityka prywatności może podlegać aktualizacjom w związku ze zmianami przepisów prawa, sposobu funkcjonowania sklepu, stosowanych technologii lub zasad przetwarzania danych osobowych.

Aktualna wersja polityki prywatności jest udostępniana na stronie internetowej HENIKS.PL.

4. Kontakt

W przypadku pytań dotyczących niniejszej polityki, ochrony prywatności lub przetwarzania danych osobowych prosimy o kontakt z Administratorem.