1. ADMINISTRATOR DANYCH OSOBOWYCH

1.1. Administratorem danych osobowych jest PATINVEST sp. z o.o. z siedzibą w Polsce, wpisana do rejestru przedsiębiorców KRS pod numerem 0001062904, NIP: 5223317989, REGON: 526647734, dalej jako „Administrator” albo „Pośrednik”.

1.2. Adres biura Administratora: ul. Górczewska 222/290, 01-460 Warszawa.

1.3. Adres operacyjny do kontaktu w sprawach zamówień, zwrotów, wymian, reklamacji oraz korespondencji: ul. Kosocicka 90B, 30-694 Kraków.

1.4. Kontakt z Administratorem jest możliwy pod adresem e-mail: biuro@sklepymarzen.pl, telefonicznie pod numerem +48 518 059 355 albo pisemnie na powyższe adresy.

2. CELE PRZETWARZANIA DANYCH

2.1. Dane osobowe są przetwarzane w szczególności w celu:

(a) zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną, w tym prowadzenia Konta użytkownika, obsługi formularzy, koszyka zakupowego i podstawowych funkcji Serwisu,

(b) zawarcia i wykonania umowy pośrednictwa, w tym przyjęcia Zamówienia, kontaktu w sprawie Zamówienia, przekazania danych właściwemu Partnerowi Sprzedaży, organizacji realizacji Zamówienia, obsługi zwrotów, wymian, reklamacji i zwrotów środków,

(c) wykonania obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych, konsumenckich, dotyczących świadczenia usług drogą elektroniczną oraz ochrony danych osobowych,

(d) obsługi korespondencji, odpowiedzi na pytania, wyjaśnienia zgłoszeń oraz prowadzenia bieżącej komunikacji z użytkownikiem lub Klientem,

(e) ustalenia, dochodzenia lub obrony roszczeń oraz przeciwdziałania nadużyciom, oszustwom lub działaniom naruszającym przepisy prawa albo Regulamin Serwisu,

(f) przesyłania Newslettera lub innych informacji marketingowych – wyłącznie, jeżeli osoba, której dane dotyczą, wyraziła odpowiednią zgodę, jeśli jest ona wymagana,

(g) zapewnienia bezpieczeństwa Serwisu, jego prawidłowego działania, diagnostyki, statystyki, archiwizacji i organizacji procesów operacyjnych.

3. PODSTAWY PRAWNE PRZETWARZANIA

3.1. Dane osobowe są przetwarzane na następujących podstawach prawnych:

(a) art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, której stroną jest osoba, której dane dotyczą, albo do podjęcia działań na żądanie tej osoby przed zawarciem umowy,

(b) art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze,

(c) art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak organizacja obsługi Klienta, bezpieczeństwo Serwisu, ochrona przed nadużyciami, obsługa reklamacji, dochodzenie roszczeń lub obrona przed roszczeniami,

(d) art. 6 ust. 1 lit. a RODO – gdy przetwarzanie odbywa się na podstawie zgody, w szczególności w zakresie wybranych działań marketingowych lub Newslettera.

4. ZAKRES PRZETWARZANYCH DANYCH

4.1. Administrator może przetwarzać w szczególności następujące dane osobowe:

(a) dane identyfikacyjne, takie jak imię, nazwisko, nazwa firmy, NIP,

(b) dane kontaktowe, takie jak adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy, adres zwrotu środków – jeżeli został podany,

(c) dane związane z Zamówieniem i obsługą posprzedażową, w tym numer Zamówienia, wartość Zamówienia, informacje o płatności, zwrocie, reklamacji, wymianie, refundzie albo korespondencji operacyjnej,

(d) dane przekazywane w formularzach, wiadomościach, zgłoszeniach, reklamacjach i załącznikach,

(e) dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, identyfikatory sesji, logi systemowe, dane o urządzeniu lub przeglądarce – w zakresie wynikającym z konfiguracji technicznej Serwisu.

5. ODBIORCY DANYCH

5.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, jeżeli jest to niezbędne do realizacji celu przetwarzania:

(a) Partnerom Sprzedaży właściwym dla danego Produktu – w zakresie niezbędnym do realizacji transakcji zakupu, dostawy, zwrotu, reklamacji, wymiany, rozliczenia albo wystawienia dokumentu sprzedaży,

(b) operatorowi płatności PayPro S.A. / Przelewy24.pl,

(c) przewoźnikom, operatorom logistycznym, magazynom i punktom odbioru – w zakresie niezbędnym do doręczenia, obsługi zwrotu albo reklamacji,

(d) dostawcom usług IT, hostingu, poczty elektronicznej, systemów CRM, systemów sklepowych, narzędzi bezpieczeństwa oraz wsparcia technicznego,

(e) podmiotom księgowym, prawnym, doradczym, audytowym albo windykacyjnym – jeżeli wymaga tego charakter sprawy,

(f) organom publicznym lub innym uprawnionym instytucjom – wyłącznie w przypadkach przewidzianych przepisami prawa.

5.2. Dane dotyczące płatności online mogą być przekazywane operatorowi płatności PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, REGON 301345068, prowadzącemu system płatności internetowych Przelewy24.pl. 

6. ŹRÓDŁO DANYCH

6.1. Co do zasady dane osobowe są pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności za pośrednictwem formularzy dostępnych w Serwisie, w toku składania Zamówienia, kontaktu z Administratorem, zakładania Konta, zapisu do Newslettera albo przesyłania zgłoszeń.

6.2. W uzasadnionych przypadkach Administrator może otrzymać dane również z innych źródeł, w szczególności od Partnera Sprzedaży, przewoźnika, operatora płatności albo od osoby działającej w imieniu Klienta, jeżeli jest to niezbędne do realizacji Zamówienia, rozpatrzenia zgłoszenia, obsługi reklamacji albo wykonania obowiązku prawnego.

7. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

7.1. Z uwagi na model działania Serwisu dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do państw trzecich, jeżeli jest to niezbędne do realizacji Zamówienia, dostawy, zwrotu, reklamacji, wymiany albo innych czynności związanych z wykonaniem umowy.

7.2. Transfer danych do państw trzecich odbywa się wyłącznie zgodnie z przepisami rozdziału V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń, w tym standardowych klauzul umownych, albo wyjątków przewidzianych przez RODO. 

7.3. Osoba, której dane dotyczą, może zwrócić się do Administratora o informację o podstawie prawnej transferu danych do państwa trzeciego oraz o stosowanych zabezpieczeniach, w zakresie dopuszczalnym przez prawo. 

8. OKRES PRZECHOWYWANIA DANYCH

8.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a po tym czasie przez okres i w zakresie wymaganym przez przepisy prawa albo niezbędnym do zabezpieczenia, dochodzenia lub obrony roszczeń.

8.2. W praktyce oznacza to w szczególności, że dane mogą być przechowywane:

(a) przez czas trwania umowy oraz obsługi Zamówienia, zwrotu, wymiany, reklamacji i refundu,

(b) przez okres wymagany przez przepisy podatkowe i rachunkowe,

(c) przez okres przedawnienia potencjalnych roszczeń albo do czasu zakończenia związanych z nimi postępowań,

(d) w przypadku danych przetwarzanych na podstawie zgody – do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

9. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

9.1. Osobie, której dane dotyczą, przysługują – na zasadach określonych przez RODO – następujące prawa:

(a) prawo dostępu do danych,

(b) prawo do sprostowania danych,

(c) prawo do usunięcia danych,

(d) prawo do ograniczenia przetwarzania,

(e) prawo do przenoszenia danych,

(f) prawo do wniesienia sprzeciwu wobec przetwarzania, gdy podstawą jest prawnie uzasadniony interes Administratora,

(g) prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,

(h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. 

9.2. W celu skorzystania ze swoich praw należy skontaktować się z Administratorem przy użyciu danych kontaktowych wskazanych w niniejszej Klauzuli.

9.3. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do bezpiecznej obsługi wniosku.

10. PRAWO WNIESIENIA SKARGI

10.1. Jeżeli osoba, której dane dotyczą, uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. UODO wskazuje, że w razie naruszenia przepisów o ochronie danych osobowych osoba, której dane dotyczą, może złożyć skargę do Prezesa UODO, a Urząd zaleca wcześniejszy kontakt z administratorem w celu usunięcia uchybień. 

11. CZY PODANIE DANYCH JEST OBOWIĄZKOWE

11.1. Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach jest niezbędne do zawarcia lub wykonania umowy, złożenia Zamówienia, realizacji dostawy, przyjęcia zwrotu, rozpatrzenia reklamacji albo udzielenia odpowiedzi na zapytanie.

11.2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić zawarcie umowy, realizację Zamówienia albo obsługę konkretnej sprawy.

12. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

12.1. Dane osobowe mogą być wykorzystywane do celów technicznych, bezpieczeństwa, statystyki, wykrywania nadużyć i usprawniania działania Serwisu.

12.2. Co do zasady Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, chyba że wyraźnie poinformuje o tym w odrębny sposób i istnieje ku temu odpowiednia podstawa prawna. 

13. DOKUMENTY POWIĄZANE

13.1. Niniejszą Klauzulę należy czytać łącznie z następującymi dokumentami publikowanymi w Serwisie:

14. POSTANOWIENIA KOŃCOWE

14.1. W sprawach nieuregulowanych niniejszą Klauzulą zastosowanie mają przepisy prawa powszechnie obowiązującego, w szczególności RODO oraz polskie przepisy dotyczące ochrony danych osobowych. 

14.2. Niniejsza Klauzula informacyjna RODO wchodzi w życie z dniem jej opublikowania w Serwisie.