Polityka prywatności

POLITYKA PRYWATNOŚCI

WSTĘP

Ochrona danych osobowych jest jednym z filarów funkcjonowania społeczno-gospodarczych relacji naszych czasów. Ochrona danych osobowych uregulowana jest w wielu aktach prawnych rangi krajowej i europejskiej, między innymi:

• Karta praw podstawowych Unii Europejskiej;
• Traktat o funkcjonowaniu Unii Europejskiej;
• Ogólne rozporządzenie o ochronie danych osobowych;
• Konstytucja Rzeczpospolitej Polskiej;
• Ustawa o ochronie danych osobowych.

Istotą ochrony danych osobowych jest zapewnienie każdej osobie fizycznej prawa do prywatności w sposób jednakowy dla wszystkich osób fizycznych, zgodny z ustalonym porządkiem prawnym oraz z gwarancją ochrony przez rządy prawa.

Wytwórnia Wód Mineralnych „Mineral” Sp. z o.o. Zakład Pracy Chronionej, NIP 881-000-14-78, KRS nr 0001145011 (zwana dalej „Mineral”) zdając sobie sprawę jaką istotną rolę w naszych czasach odgrywa ochrona danych osobowych opracowała niniejszą politykę prywatności oraz inne polityki ochrony danych osobowych i powołała wyspecjalizowanego inspektora ochrony danych osobowych.

DEFINICJE

Wszelkie użyte w niniejszej polityce zwroty należy rozumieć zgodnie z Rozporządzeniem parlamentu europejskiego i rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

TOŻSAMOŚĆ ADMINISTRATORA

Administratorem danych osobowych jest Mineral z siedzibą ul. Nadrzeczna 4a, 57-521 Gorzanów

DANE KONTAKTOWE ADMINISTRATORA

Kontakt z administratorem danych można uzyskać w następujący sposób:

• osobiście pod adresem siedziby;
• telefonicznie pod numerem stacjonarnym 74 81 21 331;
• korespondencją elektroniczną pod adresem e-mail sklep@mineral.pl;
• korespondencją tradycyjną pod adresem siedziby lub oddziału.

DANE KONTAKTOWE INSPEKTORA OCHRONY DANYCH

Z powołanym inspektorem ochrony danych osobowych można się kontaktować w następujący sposób:

• telefonicznie pod numerem komórkowym 510 927 888;
• korespondencją elektroniczną pod adresem e-mail iod@bodo24.pl;
• korespondencją tradycyjną pod adresem 52-131 Wrocław, ul. Barbary Kostrzewskiej 3.

PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

Mineral przetwarza dane osobowe na podstawie:

• umowy zawartej poprzez utworzenie konta w sklepie internetowym;
• umowy sprzedaży zawartej podczas zakupu towarów;
• udzielonej bądź wyrażonej zgody związku z kierowaną do Mineral korespondencją;
• na podstawie udzielonej zgody w zakresie marketingu pośredniego i bezpośredniego;
• prawnego interesu administratora wynikającego między innymi z Kodeksu Cywilnego lub innych przepisów właściwych ze względu na charakter zdarzenia prawnego w zakresie między innymi złożonych reklamacji, dochodzenia lub obrony roszczeń czy realizacji transakcji bezgotówkowych;
• obowiązku prawnego wynikającego z rozliczaniem podatków.

ZAKRES I CEL PRZETWARZANIA DANYCH OSOBOWYCH

W celu utworzenia konta w sklepie internetowym Mineral pobierane będą dane w zakresie adresu e-mail,  imienia i nazwiska oraz adresu dostaw i telefonu kontaktowego.

W celu dostarczenia zamawianych produktów pobierane będą dane osobowe w zakresie imienia i nazwiska oraz adresu dostawy.

W celu udzielenia odpowiedzi na nadesłaną korespondencję niezbędny będzie różny zakres danych osobowych w zależności od rodzaju sprawy.

Administrator może przetwarzać inne dane osobowe niż wskazane powyżej, jednak w każdym przypadku osoba fizyczna, której dane osobowe dotyczą zostanie poinformowana o faktycznym zakresie przetwarzania jej danych osobowych najpóźniej podczas ich pobierania.

ŹRÓDŁO DANYCH OSOBOWYCH

Dane osobowe są pobierane:

• bezpośrednio od osób fizycznych, których dane osobowe dotyczą;
• od przedstawiciela firmy, stowarzyszenia, organizacji lub innej formy prowadzonej działalności;
• od osób upoważnionych, przez osoby fizyczne, których dane osobowe dotyczą;
• od banków, związku z wykonywanymi transakcjami finansowymi dokonywanymi przez osoby fizyczne, których dane osobowe dotyczą.

CZAS PRZECHOWYWANIA DANYCH OSOBOWYCH

Dane osobowe przetwarzane w celu realizacji umowy, rozpatrywanie reklamacji lub dochodzenia i obrony roszczeń przechowywane są przez 5 lat po zakończeniu zdarzenia prawnego licząc od pierwszego stycznia roku następnego, w którym zdarzenie prawne się zakończyło.

Dane osobowe przetwarzane związku z udzielonymi zgodami są przechowywane do czasu, aż zostanie wycofana udzielona zgoda lub do momentu uzyskania informacji o utraceniu zdolności do czynności prawnych przez osobę wyrażającą zgodę lub do wystąpienia innego zdarzenia niweczącego wyrażoną wolę osoby fizycznej, której dane osobowe dotyczą.

Dane osobowe przetwarzane związku z prowadzoną korespondencją, jeżeli nie dotyczą powyżej wskazanych spraw, przechowywane są do końca następnego roku kalendarzowego po zamknięciu tematu rozmowy lub załatwieniu sprawy lub po otrzymaniu ostatniej korespondencji.

Dane dotyczące dochodzenia lub obrony roszczeń przechowywane są przez okres 5 lat licząc od pierwszego stycznia następnego roku, w którym roszczenie zostało spełnione lub roszczenie przestało być wymagalne.

WYMOGI I KONSEKWENCJE

W celu założenia konta w sklepie internetowym niezbędne jest podanie danych osobowych wskazanych w formularzu rejestracyjnym. W przypadku braku tych danych osobowych system uniemożliwi założenia konta.

W celu zamówienia produktu z dostawą niezbędne jest podanie danych odbiorcy i adresu dostawy w innym przypadku nie będzie możliwości skorzystania z tego rodzaju usługi.

W celu udzielenia odpowiedzi na nadesłaną korespondencję niezbędnym jest podanie co najmniej danych identyfikacyjnych odbiorcy odpowiedzi oraz adresu korespondencyjnego. W przypadku braku tych danych osobowych nadesłana korespondencja zostanie bez odpowiedzi.

ODBIORCY DANYCH OSOBOWYCH

Administrator nie przekazuje danych osobowych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) i do organizacji międzynarodowych.

Mineral przekazuje dane osobowe jedynie odbiorcom dzięki, którym może zapewnić realizację swoich usług. Dane osobowe przekazywane są jedynie w zakresie niezbędnym. Mineral może udostępniać dane osobowe następującym odbiorcom:

- operator płatności – DOTPAY

- operator domeny – dhosting.pl Sp z o.o.

- platforma zakupowa – Comarch e-Sklep

- przewoźnik – Geodis, Poczta Polska S.A.

ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

W stosunku do danych osobowych podejmowana jest decyzja polegająca na zautomatyzowanym przetwarzaniu. W tym przypadku zautomatyzowane przetwarzanie polega na:

• monitorowaniu aktywności użytkowników, obejmującej np. wyszukiwanie słów kluczowych, zamieszczanie ofert oraz zarządzanie aktywnością;
• dopasowanie reklam zgodnie z uprzednio przeglądanymi treściami, dostosowywania kategorii ofert lub poszczególnych ofert w ustawieniach;

Zautomatyzowane przetwarzanie nie wywołuje żadnych skutków prawnych a ma jedynie na celu poprawienie jakości świadczonych usług.

PRAWA OSÓB FIZYCZNYCH

1. Każda osoba fizyczna, której administrator przetwarza dane osobowe ma prawo:

1. jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, to wycofać tę zgodę w dowolnym momencie;
2. otrzymać od administratora kopię swoich danych osobowych oraz szczegółowe informacje dotyczące przetwarzania tych danych osobowych;
3. zażądać zmiany lub uzupełnienia swoich danych osobowych, które są niepoprawne, niekompletne lub nieaktualne;
4. zażądać usunięcia swoich danych osobowych, jeżeli zachodzą uzasadnione prawnie okoliczności;
5. zażądać we wskazanym zakresie ograniczenia przetwarzania swoich danych osobowych, jeżeli zachodzą uzasadnione prawnie okoliczności;
6. zażądać przesłania swoich danych osobowych przez administratora do innego wskazanego administratora, jeżeli jest to technicznie możliwe i jeżeli zachodzą uzasadnione prawnie okoliczności;
7. wnieść sprzeciw w stosunku do przetwarzania jej danych, jeżeli zachodzą uzasadnione prawnie okoliczności;
8. nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje wobec niej skutki prawne lub w inny sposób na nią wpływa;
9. wnieść skargę do Urzędu Ochrony Danych Osobowych jeżeli uważa, że realizacja prawa lub procesy przetwarzania nie są zgodne z obowiązującymi przepisami.

2. Realizacja każdego żądania wymaga wcześniejszej weryfikacji tożsamości, zbadania zasadności i możliwości prawnych realizacji żądanego prawa.
3. W ciągu 30 dni od złożenia żądania administrator zobowiązany jest zrealizować żądanie lub odmówić realizacji żądania. 
4. Odmowa realizacji żądania zawsze musi zawierać uzasadnienie.

ŚRODKI BEZPIECZEŃSTWA

Wszystkie fizyczne obszary bezpieczeństwa zostały zabezpieczone w sposób uniemożlwiający dostęp do nich osobom nieuprawnionym.

Wszelka dokumentacja papierowa została zabezpieczona w sposób uniemożlwiający jej zniszczenie lub utracenie.

Wszelkie systemy, programy, aplikacje, elektroniczne nośniki danych zostały zabezpieczone za pomocą technologii uniemożliwiających przypadkowe lub niezgodne z prawem zniszczenie, utracenie, zmodyfikowanie, ujawnienie lub dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Wszystkie osoby uprawnione do przetwarzania danych osobowych zostały merytorycznie przygotowane w tym przeszkolone z zakresu ochrony danych osobowych oraz bezpiecznej pracy przy komputerze.

Został opracowany i wdrożony zbiór polityk bezpieczeństwa informacji. Wszyscy uprawnieni zostali z nimi zapoznani oraz przeprowadzane są kontrole ich przestrzegania.

Został powołany wyspecjalizowany inspektor ochrony danych, który monitoruje przestrzeganie zasad ochrony danych osobowych.

INFORMACJE (to nie są dane osobowe), KTÓRE POBIERANE SĄ AUTOMATYCZNIE PO WEJŚCIU NA STRONĘ WWW

SERWERY

1. System informatyczny, z którego korzysta firma Mineral automatycznie gromadzi dane związane z urządzeniem (logi), z którego korzystasz łącząc się z www.mineral.pl (zwana dalej „stroną www”). Dane te gromadzone są wyłącznie w celach statystycznych i dotyczą: typu urządzenia, systemu operacyjnego, rodzaju przeglądarki internetowej, rozdzielczości ekranu, głębi kolorów, IP, dostawcy usług internetowych, czy adres wejścia na stronę www i są wykorzystywane jedynie w procesie optymalizacji strony www w celu zapewnienia jak największej wygody korzystania.
2. Są to wyłącznie dane statystyczne, które nigdy nie są łączone z danymi osobowymi, o których mowa w III części i stanowią jedynie materiał do analizy statystycznej, celem poprawiania błędów systemowych i zwiększania użyteczności i funkcjonalności strony www.

COOKIES

1. Strona www  korzysta z technologii „cookies”, czyli plików tekstowych umieszczanych na twoim urządzeniu, w celu umożliwienia rozpoznania Ciebie i dostosowania strony www do Twoich potrzeb.
2. Strona www  wykorzystuje cookies do:

• zapamiętania zalogowania (sesja trwa 30 minut, po czym cookie jest kasowane);
• zapamiętania zawartości Twojego koszyka (sesja trwa 30 dni, po czym cookie jest kasowane);
• zapamiętania Twoich preferencji wyświetlania strony www (sesja trwa 30 dni, po czym cookie jest kasowane);
• tworzenia statystyk i raportów oglądalności funkcjonowania strony www.

3. W przypadku, gdy nie zgadzasz się na umieszczanie na swoim urządzeniu plików cookies możesz zablokować ich umieszczenie odpowiednio konfigurując swoją przeglądarkę internetową. Informacje jak to zrobić znajdziesz w plikach pomocy swojej przeglądarki internetowej. Niestety zablokowanie plików cookies pochodzących ze wskazanego serwisu, może powodować ograniczenie poprawności jego działania.
4. Jeżeli zgadzasz się na umieszczanie na swoim urządzeniu plików cookies, ale po zakończeniu odwiedzin na stronie www chciałbyś je skasować, możesz to zrobić bez ryzyka. Pomoc techniczną jak to zrobić znajdziesz w plikach pomocy swojej przeglądarki internetowej.