Polityka Prywatności

Dane osobowe

Administrator

Administratorem Twoich danych osobowych jest Grzegorz Makowski, właściciel sklepu internetowego Attipas.pl, prowadzący działalność gospodarczą pod firmą Galant Grzegorz Makowski, ul. Niedziałkowskiego 6, 78-300 Świdwin, NIP: 672-100-55-22.

Cele, podstawy prawne oraz okres przetwarzania danych osobowych wskazane są odrębnie w stosunku do każdego celu przetwarzania danych (patrz: opis poszczególnych celów przetwarzania danych osobowych poniżej).

Uprawnienia

RODO przyznaje Ci następujące potencjalne uprawnienia związane z przetwarzaniem Twoich danych osobowych:

1. 1. Prawo dostępu do swoich danych oraz otrzymania ich kopii,
2. 2. Prawo do sprostowania (poprawiania) swoich danych,
3. 3. Prawo do usunięcia danych (jeżeli Twoim zdaniem nie ma podstaw, abyśmy przetwarzali Twoje dane, możesz żądać, abyśmy je usunęli),
4. 4. Prawo do ograniczenia przetwarzania danych (możesz żądać, abyśmy ograniczyli przetwarzanie danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli w Twojej opinii mamy nieprawidłowe dane lub przetwarzamy je bezpodstawnie),
5. 5. Prawo do wniesienia sprzeciwu wobec przetwarzania danych (masz prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu; powinieneś wskazać szczególną sytuację, która Twoim zdaniem uzasadnia zaprzestanie przez nas przetwarzania objętego sprzeciwem. Przestaniemy przetwarzać Twoje dane w tych celach, chyba że wykażemy, że podstawy przetwarzania przez nas danych są nadrzędne wobec Twoich praw lub też, że Twoje dane są nam niezbędne do ustalenia, dochodzenia lub obrony roszczeń),
6. 6. Prawo do przenoszenia danych (masz prawo otrzymać od nas w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczyłeś nam na podstawie umowy lub Twojej zgody; możesz nam zlecić przesłanie tych danych bezpośrednio innemu podmiotowi),
7. 7. Prawo wniesienia skargi do organu nadzorczego (jeżeli stwierdzisz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego).

Zasady związane z realizacją wskazanych powyżej uprawnień zostały opisane szczegółowo w art. 16 – 21 RODO. Zachęcamy do zapoznania się z tymi przepisami. Ze swojej strony uważamy za potrzebne wyjaśnić Ci, że wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych.

Podkreślamy, że jedno z uprawnień wskazanych powyżej przysługuje Ci zawsze - jeżeli uznasz, że przy przetwarzaniu Twoich danych osobowych dopuściliśmy się naruszenia przepisów o ochronie danych osobowych, masz możliwość wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

Zawsze możesz również zwrócić się do nas z żądaniem udostępnienia Ci informacji o tym, jakie dane na Twój temat posiadamy oraz w jakich celach je przetwarzamy. Wystarczy, że wyślesz wiadomość na adres ochronadanychosobowych@attipas.pl. Dołożyliśmy jednak wszelkich starań, by interesujące Cię informacje zostały wyczerpująco przedstawione w niniejszej polityce prywatności. Podany powyżej adres e-mail możesz wykorzystać również w razie jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych.

Bezpieczeństwo

Zapewniamy poufność wszelkich przekazanych nam danych osobowych. Zapewniamy podjęcie odpowiednich środków bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.

Odbiorcy danych

Twoje dane osobowe mogą być przetwarzane przez podmioty, z których usług korzystamy, a których usługi wiążą się lub mogą wiązać się z przetwarzaniem danych osobowych. Chodzi o, w szczególności, następujące podmioty:

1. 1. Hostingodawca – w zakresie przechowywania danych osobowych na serwerze,
2. 2. Firmy kurierskie – firmy te przetwarzają Twoje dane osobowe w celu doręczenia do Ciebie przesyłki,
3. 3. Biuro rachunkowe – biuro przetwarza Twoje dane osobowe zawarte na fakturach i innych dokumentach księgowych,
4. 4. Kancelaria prawna – kancelaria może uzyskać dostęp do Twoich danych osobowych, jeżeli będzie to konieczne do świadczenia na naszą rzecz usług prawnych,
5. 5. Podmiot świadczący usługi w zakresie obsługi technicznej strony internetowej – podmiot ten może uzyskiwać dostęp do Twoich danych w związku z pracami technicznymi dotyczącymi tych obszarów, w których przetwarzane są dane. W zakresie, w jakim jest to niezbędne, może to obejmować również obsługę techniczną modułów Sklepu, w tym modułu Programu lojalnościowego, programu poleceń lub programu ambasadorskiego.
6. 6. Dostawcy narzędzi służących do organizacji i obsługi współpracy – w szczególności Atlassian/Trello – w zakresie niezbędnym do przyjmowania, porządkowania, weryfikowania i obsługi zgłoszeń do Programu ambasadorskiego oraz prowadzenia historii współpracy.
7. 7. Dostawcy narzędzi służących ochronie formularzy i strony przed spamem, botami i nadużyciami – w szczególności Cloudflare, Inc. w związku z usługą Cloudflare Turnstile – w zakresie danych technicznych niezbędnych do weryfikacji, czy formularz jest wysyłany przez człowieka, a nie zautomatyzowany system.
8. 8. Pozostali podwykonawcy – współpracujemy z różnymi podwykonawcami, którzy mogą mieć dostęp do Twoich danych osobowych, jeżeli będą świadczyć usługi w zakresie związanym z takim dostępem.

Twoje dane osobowe mogą być również przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych. Chodzi w szczególności o wszelkie deklaracje, raporty, sprawozdania i inne dokumenty księgowe, w których znajdują się Twoje dane osobowe.

Ponadto, w razie zaistnienia takiej konieczności, Twoje dane osobowe mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa, takim jak służby policyjne, bezpieczeństwa, sądy, prokuratury.

Niektórzy z dostawców narzędzi, z których korzystamy, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo zapewniać dostęp do danych z państw trzecich. W takich przypadkach przekazanie danych odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych przewidzianych prawem zabezpieczeń. Dotyczy to w szczególności usług świadczonych przez dostawców globalnych, takich jak Atlassian/Trello, Cloudflare, Google czy Meta.

Profilowanie i reklama behawioralna

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Korzystamy natomiast z narzędzi analitycznych i reklamowych, które – zależnie od udzielonych przez Ciebie zgód oraz konfiguracji tych narzędzi – mogą przetwarzać informacje o korzystaniu z naszej strony w celu pomiaru skuteczności działań, tworzenia statystyk, personalizacji treści lub reklam oraz remarketingu.

Automatyczne naliczanie Punktów, Nagród lojalnościowych, Kuponów lojalnościowych lub korzyści w ramach programów prowadzonych przez Sklep odbywa się według zasad określonych w Regulaminie Sklepu albo zasadach danego programu i nie stanowi zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

W przypadku narzędzi analitycznych i reklamowych zakres przetwarzanych informacji może obejmować m.in. informacje o urządzeniu i przeglądarce, adres IP lub dane wyprowadzone z adresu IP, odwiedzane podstrony, zdarzenia wykonywane w serwisie, źródło wizyty, informacje o przybliżonej lokalizacji, a w przypadku funkcji reklamowych także identyfikatory lub sygnały wykorzystywane do pomiaru, personalizacji lub remarketingu. Zakres danych, który jest dla nas dostępny w raportach, może być zagregowany lub ograniczony, natomiast dostawcy poszczególnych narzędzi mogą przetwarzać dane zgodnie z własnymi zasadami i rolą określoną dla danej usługi.

Nie łączymy samodzielnie informacji pochodzących z narzędzi analitycznych i reklamowych z danymi z Twojego Konta Klienta w celu podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Szczegółowe informacje dotyczące Google Analytics oraz narzędzi Meta znajdziesz w dalszej części niniejszej Polityki Prywatności.

Cele i czynności przetwarzania danych osobowych

Konto użytkownika

Zakładając konto użytkownika, musisz podać dane niezbędne do założenia konta, takie jak: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy zamówienia. Jeśli zamówienie złożysz jako podmiot gospodarczy dodatkowo przetwarzamy nazwę firmy, NIP, adres stałego wykonywania działalności gospodarczej. Podanie danych jest dobrowolne, ale niezbędne do założenia konta. W ramach edycji danych konta możesz podać swoje dalej idące dane.

Dane przekazane w związku z założeniem konta przetwarzane są w celu świadczenia na Twoją rzecz usługi drogą elektroniczną polegającej na zapewnieniu Ci możliwości korzystania z konta użytkownika. Usługa ta świadczona jest na podstawie umowy zawieranej na zasadach opisanych w regulaminie, co oznacza, że w tym zakresie podstawą prawną przetwarzania Twoich danych osobowych jest art. 6 ust. 1 lit. b RODO.

W każdej chwili możesz podjąć decyzję o usunięciu konta, przy czym nie doprowadzi to usunięcia Twoich danych z naszej bazy, ponieważ dane te są nam niezbędne do ewentualnego ustalenia, obrony lub dochodzenia roszczeń związanych z umową o świadczenie usług drogą elektroniczną. Ponadto, Twoje dane przechowywane są w bazie po usunięciu konta po to, byśmy w przyszłości mogli zidentyfikować Cię jako użytkownika powracającego, jeżeli zdecydowałbyś się na ponowne korzystanie ze strony jako zarejestrowany użytkownik. W tym zakresie podstawą prawną przetwarzania Twoich danych osobowych jest nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

W każdej chwili możesz zmodyfikować dane zawarte w Twoim koncie.

Program lojalnościowy

Jeżeli korzystasz z Konta w Sklepie i bierzesz udział w Programie lojalnościowym, przetwarzamy Twoje dane osobowe w celu obsługi tego Programu, w szczególności naliczania Punktów, zatwierdzania Nagród lojalnościowych, generowania Kuponów lojalnościowych oraz umożliwienia wykorzystania ich przy kolejnych zakupach.

W związku z Programem lojalnościowym możemy przetwarzać w szczególności: dane przypisane do Twojego Konta, historię Zamówień, wartość Zamówień, liczbę naliczonych Punktów, status Punktów i Nagród lojalnościowych, informacje o wygenerowanych Kuponach lojalnościowych, informacje o wykorzystaniu Kuponów oraz korespondencję dotyczącą Programu lojalnościowego.

Podstawą prawną przetwarzania danych w celu obsługi Programu lojalnościowego jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usługi Programu lojalnościowego na zasadach określonych w Regulaminie Sklepu. W zakresie weryfikacji prawidłowości naliczeń, obsługi reklamacji, dochodzenia lub obrony roszczeń oraz zapobiegania nadużyciom podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes, tj. art. 6 ust. 1 lit. f RODO.

Dane związane z Programem lojalnościowym będą przetwarzane przez czas korzystania z Konta i udziału w Programie, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, a w zakresie dokumentów księgowych i rozliczeniowych – przez okres wymagany przepisami prawa.

W związku z Programem lojalnościowym możemy wysyłać do Ciebie wiadomości e-mail dotyczące naliczenia, zatwierdzenia, anulowania, zmiany lub wykorzystania Punktów oraz Kuponów lojalnościowych. Takie wiadomości mają charakter informacyjny i techniczny, związany z obsługą Konta oraz Programu lojalnościowego, i nie stanowią newslettera.

Program poleceń, program partnerski i program ambasadorski

Jeżeli zgłaszasz się do Programu ambasadorskiego, programu partnerskiego lub korzystasz z programu poleceń, przetwarzamy dane niezbędne do przyjęcia i rozpatrzenia zgłoszenia, weryfikacji potencjalnej współpracy, kontaktu z Tobą, przygotowania i realizacji współpracy, przypisania poleceń lub sprzedaży, naliczenia wynagrodzenia, punktów, rabatów lub innych korzyści oraz rozliczenia współpracy.

W formularzu zgłoszeniowym do Programu ambasadorskiego możemy poprosić w szczególności o: imię i nazwisko, adres e-mail, nazwę profilu lub nazwę użytkownika w serwisie społecznościowym, link do profilu, informacje o innych prowadzonych kanałach, deklarowaną liczbę obserwujących lub odbiorców, orientacyjne informacje o zasięgach, tematykę publikowanych treści oraz krótką informację dotyczącą motywacji i proponowanego sposobu współpracy. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do rozpatrzenia zgłoszenia.

W zależności od etapu i rodzaju programu możemy ponadto przetwarzać: dane Konta w Sklepie, historię poleceń lub zamówień przypisanych do linku albo kodu, dane dotyczące profili w mediach społecznościowych, treść korespondencji, informacje o uzgodnionych publikacjach, wysłanych produktach oraz wynikach współpracy, a w przypadku współpracy wymagającej rozliczeń pieniężnych także dane rozliczeniowe potrzebne do zawarcia i wykonania umowy, wystawienia dokumentu księgowego lub dokonania wypłaty.

Podstawą prawną przetwarzania danych na etapie przyjmowania i rozpatrywania zgłoszenia oraz uzgadniania warunków współpracy jest art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie przed zawarciem umowy, a po rozpoczęciu współpracy również wykonanie zawartej umowy. W zakresie weryfikacji wiarygodności zgłoszenia i profilu, organizacji procesu współpracy, analizy skuteczności programu, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes. W zakresie wymaganym przepisami podatkowymi lub rachunkowymi podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Zgłoszenia do Programu ambasadorskiego oraz informacje dotyczące przebiegu procesu kwalifikacji i współpracy mogą być przechowywane i porządkowane w prywatnym narzędziu do zarządzania współpracą, w szczególności w usłudze Trello dostarczanej przez Atlassian. Dane te nie są publicznie udostępniane za pośrednictwem Trello i dostęp do nich mają wyłącznie osoby upoważnione do obsługi Programu.

Jeżeli zgłoszenie do Programu ambasadorskiego nie zostanie zaakceptowane, dane związane ze zgłoszeniem przechowujemy co do zasady przez okres do 6 miesięcy od zakończenia procesu oceny zgłoszenia, chyba że dłuższe przechowywanie jest uzasadnione koniecznością ustalenia, dochodzenia lub obrony roszczeń albo wynika z odrębnej podstawy prawnej. Jeżeli współpraca zostanie rozpoczęta, dane związane ze współpracą przetwarzamy przez okres jej trwania, a następnie przez okres niezbędny do rozliczenia współpracy, wykonania obowiązków prawnych oraz do upływu terminów przedawnienia ewentualnych roszczeń.

W ramach programów poleceń, partnerskich lub ambasadorskich Sklep może stosować techniczne identyfikatory, linki polecające, kody rabatowe lub pliki cookies służące prawidłowemu przypisaniu polecenia albo sprzedaży do uczestnika programu. Jeżeli takie mechanizmy są niezbędne do wykonania usługi programu, stosujemy je w tym celu; jeżeli będą wykorzystywane także do celów analitycznych lub marketingowych, ich użycie zależy od podstawy prawnej właściwej dla danego mechanizmu, w tym – gdy jest to wymagane – od Twojej zgody na odpowiednią kategorię plików cookies lub podobnych technologii.

Zamówienia

Składając zamówienie, musisz podać dane niezbędne do realizacji zamówienia, takie jak: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy zamówienia. Jeśli zamówienie złożysz jako podmiot gospodarczy dodatkowo przetwarzamy nazwę firmy, NIP, adres stałego wykonywania działalności gospodarczej. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia.

Dane przekazane nam w związku z zamówieniem, przetwarzane są w celu wykonania umowy zawieranej poprzez złożenie zamówienia (art. 6 ust. 1 lit. b RODO), wystawienia faktury (art. 6 ust. 1 lit. c RODO), uwzględnienia faktury w dokumentacji księgowej (art. 6 ust. 1 lit. c RODO) oraz w celach archiwalnych i statystycznych (art. 6 ust. 1 lit. f RODO).

Dane przekazane nam w związku z zamówieniem, przetwarzane mogą być także w przypadku wystąpienia problemów z wykonaniem płatności za zamówienie poprzez bramkę płatności. W takiej sytuacji kontaktujemy się z klientem mailowo, sms-owo lub telefonicznie, aby poinformować go o problemie dotyczącym płatności, co jest niezbędne do wykonania zawartej między stronami umowy (art. 6 ust. 1 lit. b RODO).

Dane o zamówieniach będą przetwarzane przez czas niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Ponadto, po upływie tego terminu, dane nadal mogą być przez nas przetwarzane w celach archiwalnych statystycznych, w szczególności w celu identyfikacji klienta powracającego. Pamiętaj również, że mamy obowiązek przechowywać faktury z Twoimi danymi osobowymi przez okres 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.

W przypadku danych o zamówieniach nie masz możliwości sprostowania tych danych po realizacji zamówienia. Nie możesz również sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Podobnie, nie możesz sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych zawartych w fakturach. Po upływie terminu przedawnienia roszczeń z tytułu zawartej umowy możesz jednać sprzeciwić się przetwarzaniu przez nas Twoich danych w celach statystycznych, jak również domagać się usunięcia Twoich danych z bazy.

Przetwarzamy Twoje dane osobowe również w celu wysyłki do Ciebie wiadomości e-mail z pytaniem o opinię na temat zrealizowanego zamówienia. Opieramy się w tym zakresie na naszym prawnie uzasadnionym interesie, o którym mowa w art. 6 ust. 1 lit. f RODO.

Reklamacje

Jeżeli składasz reklamację, to przekazujesz nam dane osobowe zawarte w treści reklamacji, które obejmują: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy po uwzględnieniu reklamacji. Jeśli zamówienie złożysz jako podmiot gospodarczy dodatkowo przetwarzamy nazwę firmy, NIP, adres stałego wykonywania działalności gospodarczej. Podanie danych jest dobrowolne, ale niezbędne, by złożyć reklamację.

Dane przekazane mi w związku ze złożeniem reklamacji wykorzystywane są w celu realizacji procedury reklamacyjnej lub procedury odstąpienia od umowy (art. 6 ust. 1 lit. c RODO), a następnie w celach archiwalnych, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane będą przetwarzane przez czas niezbędny do realizacji procedury reklamacyjnej. Reklamacje mogą być ponadto archiwizowane w celu możliwości wykazania w przyszłości przebiegu procesu reklamacyjnego.

W przypadku danych zawartych w reklamacjach nie masz możliwości sprostowania tych danych. Nie możesz również sprzeciwić się przetwarzaniu danych oraz domagać się usunięcia danych do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy. Po upływie terminu przedawnienia roszczeń z tytułu zawartej umowy możesz jednak sprzeciwić się przetwarzaniu przez nas Twoich danych, jak również domagać się usunięcia Twoich danych z bazy.

Newsletter

Zapisując się do newslettera, przekazujesz nam swój adres e-mail.

Podanie adresu e-mail jest dobrowolne, ale niezbędne, by zapisać się do newslettera.

Dane przekazane nam podczas zapisu do newslettera wykorzystywane są w celu przesyłania Ci newslettera, a podstawą prawną ich przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona podczas zapisywania się do newslettera.

W każdej chwili możesz zrezygnować z otrzymywania newslettera, klikając w dedykowany link znajdujący się w każdej wiadomości wysyłanej w ramach newslettera lub po prostu kontaktując się z nami np. za pomocą formularza kontaktowego. Pomimo rezygnacji z newslettera, Twoje dane będą nadal przechowywane w naszej bazie w celu ewentualnej obrony roszczeń związanych z wysyłaniem Ci newslettera, w szczególności na potrzeby wykazania faktu udzielenia przez Ciebie zgody na otrzymywanie newslettera oraz chwili jej wycofania, co stanowi nasz prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO.

W każdej chwili możesz sprostować swoje dane zapisane w bazie newsletterowej. W sytuacji, w której złożysz sprzeciw wobec przetwarzania Twoich danych osobowych, domagając się jednocześnie usunięcia swoich danych z naszej bazy, będziemy zmuszeni poinformować Cię, że z uwagi na nasz uzasadniony interes, o którym mowa w akapicie poprzedzającym, nie usuniemy Twoich danych z bazy. Usunięcie takich danych uniemożliwiłoby nam wykazania w razie potrzeby faktu udzielenia przez Ciebie w przeszłości zgody na otrzymywanie newslettera.

Wykorzystywany przez nas system mailingowy śledzi Twoje działania podejmowane w związku z wysyłanymi do Ciebie wiadomościami. W związku z tym, posiadamy informacje, które wiadomości otworzyłeś, w ramach, których wiadomości kliknąłeś w linki itp.

Marketing bezpośredni

Po wyrażeniu odrębnej zgody dane mogą być przez nas przetwarzane w celu przesyłania informacji handlowych drogą elektroniczną, wykonywania telefonicznych połączeń lub wysyłania wiadomości SMS w celach marketingu bezpośredniego. Podstawą przetwarzania danych osobowych jest w takim przypadku art. 6 ust. 1 lit. a RODO, a korzystanie z automatycznych systemów wywołujących lub telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego, odbywa się zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętych przed jej wycofaniem. W celach związanych z marketingiem bezpośrednim korzystamy z usług ActiveCampaign oraz SMSAPI (LINK Mobility Poland sp. z o.o.).

Kontakt

Kontaktując się z nami, w sposób naturalny przekazujesz nam swoje dane osobowe zawarte w treści korespondencji, w szczególności adres e-mail oraz imię. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt.

Twoje dane są w tym przypadku przetwarzane w celu kontaktu z Tobą, a podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes. Podstawą prawną przetwarzania po zakończeniu kontaktu jest również nasz usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wewnętrzne (art. 6 ust. 1 lit. f RODO).

Treść korespondencji może podlegać archiwizacji i nie jesteśmy w stanie jednoznacznie określić, kiedy zostanie usunięta. Masz prawo do domagania się przedstawienia historii korespondencji, jaką z nami prowadziłeś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy, np. obrona przed potencjalnymi roszczeniami z Twojej strony.

Pliki cookies i inne technologie śledzące

Nasza strona, podobnie jak niemal wszystkie inne strony internetowe, wykorzystuje pliki cookies.

Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez nasz system teleinformatyczny (cookies własne) lub system teleinformatyczny podmiotów trzecich (cookies podmiotów trzecich).

Niektóre używane przez nas cookies są usuwane po zakończeniu sesji przeglądarki internetowej, tzn. po jej zamknięciu (tzw. cookies sesyjne). Inne cookies są zachowywane na Twoim urządzeniu końcowym i umożliwiają nam rozpoznanie Twojej przeglądarki przy kolejnym wejściu na stronę (trwałe cookies).

Jeżeli chcesz dowiedzieć się więcej o plikach cookies jako takich, możesz zapoznać się np. z tym materiałem: https://pl.wikipedia.org/wiki/HTTP_cookie.

Poniżej znajdziesz szczegółowe informacje na temat plików cookies funkcjonujących w ramach naszej strony.

Ochrona formularzy – Cloudflare Turnstile

W celu ochrony formularzy dostępnych w naszym Sklepie przed spamem, automatycznymi zgłoszeniami, botami i innymi nadużyciami możemy korzystać z usługi Cloudflare Turnstile dostarczanej przez Cloudflare, Inc. Turnstile analizuje sygnały techniczne związane z urządzeniem i połączeniem, takie jak m.in. adres IP, informacje o przeglądarce i nagłówku User-Agent, właściwości połączenia TLS, identyfikator witryny oraz informacje o źródle żądania, aby ocenić, czy formularz jest używany przez człowieka czy przez system automatyczny.

Cloudflare wskazuje, że Turnstile nie służy do odczytywania ani przechowywania treści wpisywanych przez użytkownika do formularza. Dane techniczne związane z Turnstile przetwarzamy w celu zapewnienia bezpieczeństwa Sklepu i formularzy oraz zapobiegania nadużyciom, co stanowi nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli zastosowany mechanizm wymaga przechowywania informacji w urządzeniu końcowym lub uzyskania dostępu do informacji już w nim przechowywanej, odbywa się to zgodnie z zasadami wynikającymi z Prawa komunikacji elektronicznej, z uwzględnieniem wyjątków dotyczących rozwiązań niezbędnych do dostarczenia żądanej usługi lub zapewnienia prawidłowej transmisji.

Więcej informacji o sposobie przetwarzania danych przez Cloudflare Turnstile znajdziesz w dokumentacji prywatności Cloudflare.

Zgoda na cookies

Podczas pierwszej wizyty na stronie wyświetlany jest mechanizm zarządzania zgodami na pliki cookies i podobne technologie. Cookies lub podobne technologie, które nie są niezbędne do prawidłowego działania strony albo dostarczenia usługi żądanej przez użytkownika, uruchamiamy dopiero po wyrażeniu przez Ciebie odpowiedniej zgody. Zasady te wynikają w szczególności z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Cookies technicznie niezbędne mogą być stosowane bez odrębnej zgody w zakresie, w jakim są konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczania usługi świadczonej drogą elektroniczną, której zażądałeś. Pozostałe kategorie, w szczególności analityczne lub marketingowe, są uruchamiane zgodnie z dokonanym przez Ciebie wyborem w narzędziu zarządzania zgodami.

Zarządzanie plikami cookies

Do zarządzania zgodami na naszej stronie wykorzystujemy narzędzie Cookiebot. Za jego pomocą możesz zaakceptować wszystkie dostępne kategorie plików cookies, odrzucić cookies niewymagane do prawidłowego działania strony albo wybrać konkretne kategorie. Swój wybór możesz później zmienić lub wycofać, korzystając z dostępnego na stronie mechanizmu zarządzania zgodami.

Niezależnie od ustawień w Cookiebot możesz również zmienić ustawienia cookies z poziomu swojej przeglądarki, w tym blokować albo usuwać pliki cookies. Przeglądarki zarządzają ustawieniami cookies na różne sposoby, dlatego szczegółowe informacje znajdziesz w ustawieniach lub pomocy swojej przeglądarki.

Pamiętaj, że wyłączenie lub ograniczenie obsługi cookies technicznie niezbędnych może powodować trudności w korzystaniu ze strony lub uniemożliwić prawidłowe działanie niektórych jej funkcji.

Cookies własne

Cookies własne wykorzystujemy w celu zapewnienia prawidłowego funkcjonowania strony. W plikach cookies własnych przechowywana jest również informacja o wyrażeniu przez Ciebie zgody na korzystanie z plików cookies oraz informacje o zdefiniowanych przez Ciebie w ramach naszej strony ustawieniach plików cookies. Oznacza to, że w plikach cookies mogą znajdować się informacje na temat zawartości Twojego koszyka, ostatnio oglądanych produktach itp.

Cookies podmiotów trzecich

Nasza strona, podobnie jak większość współczesnych stron internetowych, wykorzystuje funkcje zapewniane przez podmioty trzecie, co wiąże się z wykorzystywaniem plików cookies pochodzących od podmiotów trzecich. Wykorzystanie tego rodzaju plików cookies zostało opisane poniżej.

Google Analytics

Korzystamy z Google Analytics, usługi analitycznej dostarczanej przez Google, w celu tworzenia statystyk dotyczących korzystania z naszej strony, pomiaru skuteczności działań oraz optymalizacji funkcjonowania Sklepu. Korzystanie z Google Analytics jest powiązane z mechanizmem zarządzania zgodami Cookiebot oraz – w zakresie, w jakim został wdrożony – z Google Consent Mode.

Zakres działania Google Analytics zależy od Twoich wyborów dotyczących prywatności oraz od technicznej konfiguracji tagów Google. Cookies i podobne identyfikatory analityczne, które nie są niezbędne do działania strony, są wykorzystywane zgodnie z udzieloną przez Ciebie zgodą. Jeżeli stosowany jest zaawansowany tryb Google Consent Mode, przy braku zgody tagi Google mogą wysyłać ograniczone sygnały bez zapisywania lub odczytywania analitycznych plików cookies; jeżeli stosowany jest podstawowy tryb Consent Mode, tagi Google mogą pozostawać zablokowane do czasu udzielenia zgody.

W ramach Google Analytics mogą być przetwarzane w szczególności informacje o urządzeniu i przeglądarce, adres IP lub informacje z niego wyprowadzone, źródło wizyty, odwiedzane podstrony, zdarzenia wykonywane w serwisie, czas i przybliżone informacje o lokalizacji oraz inne informacje techniczne związane z korzystaniem ze strony. Google może przetwarzać te informacje jako dane osobowe lub informacje powiązane z identyfikatorami online, zależnie od konfiguracji usługi i dostępnych sygnałów.

W zakresie, w jakim korzystanie z Google Analytics wymaga Twojej zgody, podstawą przetwarzania danych osobowych po naszej stronie jest art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać lub zmienić za pomocą mechanizmu zarządzania zgodami Cookiebot. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli korzystamy z funkcji Google Analytics powiązanych z usługami reklamowymi Google, takich jak remarketing, pomiar konwersji, raporty demograficzne lub zainteresowań albo inne funkcje reklamowe, są one uruchamiane zgodnie z odpowiednimi ustawieniami zgód, w szczególności dotyczącymi przechowywania danych analitycznych i reklamowych, danych użytkownika na potrzeby reklam oraz personalizacji reklam.

Google może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są odpowiednie mechanizmy legalizujące transfer danych, zgodnie z zasadami opisanymi w sekcji dotyczącej odbiorców danych i transferów międzynarodowych.

Więcej informacji o Google Analytics, sposobie wykorzystywania danych i mechanizmach zgody znajdziesz w dokumentacji prywatności i pomocy Google.

Meta (Facebook/Instagram) Ads i Pixel

Korzystamy z narzędzi reklamowych i analitycznych udostępnianych przez Meta, w szczególności Meta Pixel oraz funkcji pomiarowych i reklamowych związanych z Facebookiem i Instagramem. W odniesieniu do użytkowników z Europejskiego Obszaru Gospodarczego usługi te są świadczone co do zasady przez Meta Platforms Ireland Limited.

Narzędzia Meta mogą – zależnie od konfiguracji oraz udzielonych przez Ciebie zgód – otrzymywać informacje o korzystaniu z naszej strony, takie jak odwiedzane podstrony, zdarzenia wykonywane w serwisie, informacje o urządzeniu i przeglądarce, adres IP, identyfikatory online oraz informacje dotyczące transakcji lub konwersji, jeżeli odpowiednie zdarzenia są przez nas skonfigurowane. Dane te mogą być wykorzystywane m.in. do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu i personalizacji reklam.

Narzędzia Meta, które wymagają zapisywania lub odczytywania informacji w urządzeniu końcowym albo wykorzystywania danych do celów reklamowych i personalizacyjnych, uruchamiamy zgodnie z Twoimi wyborami dokonanymi w mechanizmie zarządzania zgodami Cookiebot. W zakresie, w jakim podstawą przetwarzania jest zgoda, podstawą prawną po naszej stronie jest art. 6 ust. 1 lit. a RODO. Zgodę możesz w dowolnym momencie zmienić lub wycofać w ustawieniach Cookiebot.

Meta może łączyć informacje otrzymywane za pośrednictwem swoich narzędzi z innymi informacjami posiadanymi przez Meta, w szczególności jeżeli korzystasz z Facebooka, Instagrama lub innych usług Meta. Zakres i cele takiego dalszego przetwarzania są określane przez Meta zgodnie z właściwymi warunkami i polityką prywatności.

W zależności od wykorzystywanej funkcji oraz konfiguracji narzędzi role Attipas.pl i Meta w rozumieniu przepisów o ochronie danych mogą być różne, w tym mogą obejmować odrębne administrowanie, współadministrację albo przetwarzanie danych przez Meta w imieniu reklamodawcy – zgodnie z warunkami dotyczącymi konkretnej usługi Meta.

Meta może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są odpowiednie mechanizmy legalizujące transfer danych zgodnie z obowiązującymi przepisami. Szczegółowe informacje o zasadach przetwarzania danych przez Meta znajdziesz w Polityce prywatności Meta oraz warunkach dotyczących narzędzi biznesowych Meta.

Narzędzia społecznościowe

Na naszej stronie internetowej używane są wtyczki i inne narzędzia społecznościowe udostępniane przez serwisy społecznościowe, takie jak Facebook i Twitter, YouTube, Instagram.

Wyświetlając naszą stronę internetową, zawierającą taką wtyczkę, Twoja przeglądarka nawiąże bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych (usługodawców). Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do Twojej przeglądarki i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że Twoja przeglądarka wyświetliła naszą stronę, nawet jeśli nie posiadasz profilu u danego usługodawcy czy nie jesteś u niego akurat zalogowany. Taka informacja (wraz z Twoim adresem IP) jest przez Twoją przeglądarkę przesyłana bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana.

Jeśli zalogowałeś się do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę na mojej stronie do Twojego profilu w danym serwisie społecznościowym.

Jeśli użyjesz danej wtyczki, np. kilkając w przycisk „Lubię to” lub „Udostępnij”, to odpowiednia informacja zostanie również przesłana bezpośrednio na serwer danego usługodawcy i tam zachowana.

Ponadto, informacje te zostaną opublikowane w danym serwisie społecznościowym i ukażą się osobom dodanym jako Twoje kontakty. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz Twoje prawa w tym zakresie i możliwość dokonania ustawień zapewniających ochronę Twojej prywatności zostały opisane w polityce prywatności poszczególnych usługodawców, np.:

• Facebook - https://www.facebook.com/legal/FB_Work_Privacy,
• Twitter - https://twitter.com/en/privacy,
• YouTube – https://policies.google.com/privacy?hl=pl&gl=ZZ,
• Instagram - https://help.instagram.com/519522125107875?helpref=page_content

Jeśli nie chcesz, aby serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na naszej stronie internetowej bezpośrednio Twojemu profilowi w danym serwisie, to przed wizytą na naszej stronie musisz się wylogować z tego serwisu. Możesz również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla Twojej przeglądarki, np. blokowanie skryptów.

Logi serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.

Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzystasz. Logi zapisywane i przechowywane są na serwerze.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu Twojej identyfikacji.

Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.