Polityka prywatności
Nazwa i dane kontaktowe administratora danych
Nazwa administratora: Water Fun Kft. (dalej: Administrator)
Siedziba i adres do korespondencji: 1151 Budapeszt, ul. Visonta 1, Węgry
Numer w węgierskim rejestrze firm: 01-09-303368, węgierski numer podatkowy: 25989616-2-42, numer VAT UE: HU25989616
Adres e-mail Administratora: [email protected]
Numer telefonu Administratora: +48 22 600 73 78 (poniedziałek–piątek 8:00–16:00)
Niniejsza polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z naszego sklepu internetowego WooU (https://www.woou.pl), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, dalej: RODO).
1. Przetwarzanie danych w związku z zamówieniem i fakturowaniem
Cel przetwarzania: zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, komunikacja z Klientem, dostawa, płatność, obsługa odstąpień od umowy oraz reklamacji i roszczeń gwarancyjnych), wystawienie faktury oraz wypełnienie obowiązków rachunkowych.
Kategorie przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres do faktury, dane firmy i numer NIP (jeżeli Klient żąda wystawienia faktury na firmę), zamówione produkty, wartość zamówienia, metoda płatności, uwagi do zamówienia.
Podstawa prawna: wykonanie umowy [art. 6 ust. 1 lit. b RODO] oraz wypełnienie obowiązków prawnych Administratora w zakresie rachunkowości i podatków [art. 6 ust. 1 lit. c RODO].
Okres przetwarzania: dane niezbędne do wykonania umowy są przechowywane przez czas trwania umowy oraz przez obowiązujące okresy gwarancji i przedawnienia roszczeń; faktury i dokumenty księgowe są przechowywane przez okres wymagany przez właściwe przepisy o rachunkowości (obecnie 8 lat).
2. Przetwarzanie danych w związku z dostawą towarów
Cel przetwarzania: dostarczenie zamówionych produktów na adres wskazany przez Klienta za pośrednictwem firmy kurierskiej, z którą Administrator zawarł umowę.
Kategorie przetwarzanych danych: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, kwota do pobrania w przypadku płatności za pobraniem.
Podstawa prawna: wykonanie umowy [art. 6 ust. 1 lit. b RODO].
Okres przetwarzania: przez czas realizacji dostawy zamówionego towaru; firma kurierska przetwarza dane jako podmiot przetwarzający na podstawie pisemnej umowy i usuwa je po zakończeniu dostawy, chyba że przepisy prawa zobowiązują ją do ich przechowywania.
3. Konto klienta (rejestracja)
Cel przetwarzania: utworzenie i prowadzenie konta klienta, aby przy kolejnych zakupach Klient nie musiał ponownie wprowadzać swoich danych oraz mógł śledzić swoje wcześniejsze zamówienia. Zakup nie jest uzależniony od rejestracji.
Kategorie przetwarzanych danych: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), zapisane adresy dostawy i adresy do faktury, numer telefonu.
Podstawa prawna: zgoda Klienta [art. 6 ust. 1 lit. a RODO] oraz wykonanie umowy [art. 6 ust. 1 lit. b RODO].
Okres przetwarzania: do czasu usunięcia konta lub wycofania zgody. Usunięcia konta Klient może zażądać w każdej chwili, wysyłając wiadomość e-mail na adres [email protected].
4. Powiadomienie o ponownej dostępności produktu
Cel przetwarzania: w przypadku produktów niedostępnych w magazynie na życzenie Klienta wysyłamy wiadomość e-mail, gdy produkt będzie ponownie dostępny do zamówienia.
Kategorie przetwarzanych danych: adres e-mail, produkt, którego dotyczy prośba o powiadomienie.
Podstawa prawna: zgoda Klienta [art. 6 ust. 1 lit. a RODO].
Okres przetwarzania: do czasu wysłania powiadomienia lub do czasu wycofania zgody.
5. Komunikacja z działem obsługi klienta
Cel przetwarzania: udzielanie odpowiedzi na pytania, reklamacje i wnioski Klienta przesłane e-mailem lub telefonicznie.
Kategorie przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz ewentualnie przesłane zdjęcia.
Podstawa prawna: wykonanie umowy lub podjęcie działań przed jej zawarciem [art. 6 ust. 1 lit. b RODO] oraz prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania [art. 6 ust. 1 lit. f RODO].
Okres przetwarzania: do czasu załatwienia sprawy; w przypadku reklamacji i roszczeń gwarancyjnych – przez obowiązujące okresy gwarancji i przedawnienia roszczeń.
Informacje o wykorzystywaniu plików cookie
Czym jest plik cookie?
Plik cookie to pakiet informacji składający się z liter i cyfr, który nasza strona przesyła do przeglądarki internetowej użytkownika w celu zapisania określonych ustawień, ułatwienia korzystania ze strony oraz pomocy w gromadzeniu informacji statystycznych o odwiedzających. Niektóre pliki cookie wygasają po zamknięciu strony, inne są przechowywane na urządzeniu użytkownika przez dłuższy czas.
Pliki cookie wykorzystywane na stronie
Niezbędne pliki cookie i pamięć lokalna przeglądarki: są niezbędne do działania strony (np. zawartość koszyka, lista ulubionych, logowanie do konta oraz zapamiętanie wyboru użytkownika dotyczącego plików cookie). Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu działania strony [art. 6 ust. 1 lit. f RODO].
Pliki cookie analityczne i marketingowe (Google Analytics, Google Ads): są aktywowane wyłącznie po wyrażeniu zgody w oknie dotyczącym plików cookie. Pomagają nam zrozumieć, w jaki sposób korzysta się ze strony, oraz mierzyć skuteczność reklam. Dostawcą tych usług jest Google Ireland Limited; więcej informacji: https://business.safety.google/privacy/. Podstawa prawna: zgoda użytkownika [art. 6 ust. 1 lit. a RODO].
Zgodę można w każdej chwili wycofać, usuwając pliki cookie i dane strony w przeglądarce; przy następnej wizycie okno dotyczące plików cookie zostanie wyświetlone ponownie. W przypadku braku zgody na pliki cookie analityczne i marketingowe ze strony można nadal korzystać bez ograniczeń.
Podmioty przetwarzające
W celu prowadzenia sklepu internetowego korzystamy z usług następujących podmiotów przetwarzających, które przetwarzają dane wyłącznie na podstawie naszych poleceń i pisemnej umowy:
· hosting strony: RackForest Kft. (1132 Budapeszt, ul. Victora Hugo 18-22, Węgry);
· przechowywanie bazy danych i logowanie do konta klienta: Supabase Inc., z serwerami zlokalizowanymi w Unii Europejskiej (Frankfurt, Niemcy);
· dostawa produktów: firma kurierska doręczająca zamówienie Klienta.
Dane Klientów nie są sprzedawane ani przekazywane osobom trzecim w celach marketingowych. Administrator przekazuje dane organom publicznym wyłącznie na podstawie obowiązku prawnego.
Środki bezpieczeństwa danych
Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, przekazaniem, ujawnieniem, usunięciem lub zniszczeniem, a także przed przypadkowym zniszczeniem i uszkodzeniem. Komunikacja ze stroną odbywa się za pośrednictwem szyfrowanego połączenia (HTTPS).
Prawa przysługujące w związku z przetwarzaniem danych
Zgodnie z RODO Klientowi przysługuje:
- prawo dostępu do danych (art. 15),
- prawo do sprostowania danych (art. 16),
- prawo do usunięcia danych (art. 17),
- prawo do ograniczenia przetwarzania (art. 18),
- prawo do przenoszenia danych (art. 20),
- prawo do wniesienia sprzeciwu (art. 21),
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Żądania można przesyłać e-mailem na adres [email protected] lub listownie na adres Administratora. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące na zasadach określonych w art. 12 ust. 3 RODO, o czym Administrator informuje Klienta. Prawo do usunięcia danych nie przysługuje, jeżeli Administrator jest zobowiązany przepisami prawa do dalszego przechowywania danych (np. w związku z fakturowaniem).
Środki ochrony prawnej
Jeżeli Klient uważa, że przetwarzanie jego danych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu:
· Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl;
· organ nadzorczy właściwy dla siedziby Administratora: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapeszt, Falk Miksa utca 9-11, Węgry, e-mail: [email protected], www.naih.hu.
Klient może również zwrócić się do właściwego sądu w przypadku naruszenia jego praw w zakresie ochrony danych.
Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. Zmiany wchodzą w życie z dniem ich opublikowania na stronie; o istotnych zmianach informujemy w odpowiedni sposób.
Informacje dotyczące prawa odstąpienia od umowy oraz gwarancji na produkty znajdują się w Regulaminie.