Polityka prywatności

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego pandaimport.pl (dalej: „Sklep") jest:

    Panda Import spółka z ograniczoną odpowiedzialnością spółka komandytowa
    ul. Kostrzyńska 10a, 66-400 Gorzów Wielkopolski, Polska
    NIP: 732-10-06-458 · REGON: 210971879 · KRS: 0000578597

    (dalej: „Administrator" lub „Sprzedawca").
  2. Kontakt we wszystkich sprawach dotyczących przetwarzania danych osobowych: e-mail sklep@pandaimport.pl.
  3. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów i innych użytkowników Sklepu oraz zasady wykorzystywania plików cookies, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe Klientów przetwarzane są w następujących celach:

  1. Zawarcie i realizacja umowy sprzedaży (obsługa zamówień, płatności, dostawy, faktur) – podstawa prawna: art. 6 ust. 1 lit. b) RODO.
  2. Obsługa reklamacji i zwrotów – podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO.
  3. Wystawianie i przechowywanie faktur oraz dokumentów księgowych – podstawa prawna: art. 6 ust. 1 lit. c) RODO.
  4. Obsługa Konta Klienta – podstawa prawna: art. 6 ust. 1 lit. b) RODO.
  5. Kontakt z Klientem – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).
  6. Ustalenie, dochodzenie lub obrona przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f) RODO.
  7. Analiza statystyczna ruchu w Sklepie (Google Analytics, Microsoft Clarity) – podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona za pośrednictwem ustawień plików cookies) w związku z art. 173 ustawy Prawo telekomunikacyjne.

§ 3. Kategorie danych osobowych i okres ich przechowywania

  1. Administrator przetwarza w szczególności następujące kategorie danych: imię i nazwisko, adres dostawy i/lub adres zamieszkania, adres e-mail, numer telefonu, dane niezbędne do wystawienia faktury (w tym NIP w przypadku Przedsiębiorców), dane dotyczące złożonych zamówień i dokonanych płatności, a także dane techniczne (adres IP, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce).
  2. Dane osobowe związane z realizacją umowy przechowywane są przez okres niezbędny do jej wykonania, a następnie przez okres przedawnienia roszczeń z niej wynikających (co do zasady 6 lat, zgodnie z Kodeksem cywilnym).
  3. Dane zawarte w fakturach i dokumentach księgowych przechowywane są przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
  4. Dane przetwarzane na podstawie zgody (w tym dane z plików cookies analitycznych) przechowywane są do czasu cofnięcia zgody, nie dłużej jednak niż przez okres wskazany w § 6-7 niniejszej Polityki.
  5. Dane Konta Klienta przechowywane są do czasu jego usunięcia przez Klienta lub na jego żądanie skierowane do Administratora.

§ 4. Odbiorcy danych i przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 2:
    • podmiotom obsługującym płatności elektroniczne (Krajowy Integrator Płatności S.A. – Tpay);
    • firmom kurierskim i pocztowym realizującym dostawę zamówień;
    • dostawcy usług hostingowych oraz podmiotom obsługującym infrastrukturę IT Sklepu;
    • biuru rachunkowemu obsługującemu księgowość Administratora (jeśli dotyczy);
    • dostawcom narzędzi analitycznych: Google Ireland Limited (Google Analytics) oraz Microsoft Corporation (Microsoft Clarity) – w zakresie danych zbieranych za pomocą plików cookies, o których mowa w § 6-7.
  2. Google i Microsoft mogą przetwarzać dane w lokalizacjach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie danych odbywa się w oparciu o mechanizmy zapewniające adekwatny poziom ochrony danych osobowych, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz – w przypadku podmiotów posiadających odpowiedni certyfikat – w ramach programu EU-U.S. Data Privacy Framework.
  3. Administrator nie przekazuje danych osobowych innym podmiotom niż wskazane powyżej, chyba że obowiązek taki wynika z przepisów prawa (np. na żądanie uprawnionych organów).

§ 5. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo do:
    • dostępu do swoich danych osobowych oraz otrzymania ich kopii;
    • sprostowania (poprawiania) danych;
    • usunięcia danych („prawo do bycia zapomnianym"), o ile nie zachodzą przesłanki wyłączające to prawo (np. obowiązek przechowywania dokumentacji księgowej);
    • ograniczenia przetwarzania danych;
    • przenoszenia danych do innego administratora;
    • wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO;
    • cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uważa, że przetwarzanie jej danych narusza przepisy RODO.
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem sklep@pandaimport.pl.
  3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży oraz obsługi zgłoszeń Klienta – brak ich podania uniemożliwia realizację tych celów.
  4. Dane osobowe Klientów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne wobec Klienta.

§ 6. Pliki cookies

  1. Sklep wykorzystuje pliki cookies (ciasteczka), tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Klienta, w celu zapewnienia prawidłowego działania Sklepu, dostosowania jego zawartości do preferencji Klienta oraz w celach statystycznych.
  2. W Sklepie wykorzystywane są następujące rodzaje plików cookies:
    • niezbędne – konieczne do prawidłowego funkcjonowania Sklepu (np. obsługa koszyka, sesji, logowania); nie wymagają zgody Klienta;
    • funkcjonalne – zapamiętujące wybory Klienta (np. sposób wyświetlania listy produktów);
    • analityczne – wykorzystywane przez narzędzia Google Analytics i Microsoft Clarity, opisane szczegółowo w § 7, służące do analizy sposobu korzystania ze Sklepu; wymagają uprzedniej zgody Klienta.
  3. Zgoda na instalację plików cookies innych niż niezbędne wyrażana jest za pośrednictwem banera/ustawień zgody na cookies wyświetlanego przy pierwszej wizycie w Sklepie. Klient może w każdym czasie zmienić swoje preferencje dotyczące cookies za pomocą tych ustawień lub poprzez konfigurację swojej przeglądarki internetowej.
  4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
  5. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej) używanego przez Klienta.

§ 7. Google Analytics i Microsoft Clarity

Google Analytics

  1. Sklep korzysta z narzędzia Google Analytics, dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), w celu analizy statystyk odwiedzin oraz sposobu korzystania ze Sklepu.
  2. Google Analytics gromadzi informacje takie jak: przybliżona lokalizacja, typ urządzenia i przeglądarki, odwiedzone podstrony, czas spędzony w Sklepie oraz źródło wejścia na stronę.
  3. Dane zbierane przez Google Analytics przechowywane są przez okres do 14 miesięcy.
  4. Klient może zablokować przekazywanie danych do Google Analytics, instalując dodatek do przeglądarki „Google Analytics Opt-out Browser Add-on", dostępny pod adresem: tools.google.com/dlpage/gaoptout.
  5. Więcej informacji o zasadach przetwarzania danych przez Google znajduje się w polityce prywatności Google: policies.google.com/privacy.

Microsoft Clarity

  1. Sklep korzysta z narzędzia Microsoft Clarity, dostarczanego przez Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA), w celu analizy sposobu korzystania ze Sklepu (m.in. mapy ciepła, nagrania sesji użytkowników).
  2. Microsoft Clarity gromadzi informacje o interakcjach Klienta ze stroną (kliknięcia, przewijanie, ruchy kursora), typie urządzenia i przeglądarki oraz przybliżonej lokalizacji. Narzędzie automatycznie maskuje pola formularzy mogące zawierać dane wrażliwe (np. hasła, dane płatnicze).
  3. Dane zbierane przez Microsoft Clarity przechowywane są przez okres do 12 miesięcy.
  4. Więcej informacji o zasadach przetwarzania danych przez Microsoft znajduje się pod adresem: privacy.microsoft.com/pl-pl/privacystatement oraz clarity.microsoft.com/privacy.
  5. Korzystanie z Google Analytics oraz Microsoft Clarity odbywa się wyłącznie po wyrażeniu przez Klienta zgody za pośrednictwem ustawień cookies, o których mowa w § 6.

§ 8. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, zmianą zakresu działalności Sklepu lub wdrożeniem nowych narzędzi analitycznych. O istotnych zmianach Administrator poinformuje poprzez publikację nowej wersji Polityki na stronie Sklepu.
  2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz inne obowiązujące przepisy prawa polskiego.
  3. Polityka prywatności obowiązuje od dnia jej publikacji na stronie Sklepu.