1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem https://czyste-wody.pl/, w tym osób korzystających z formularzy kontaktowych, formularzy zamówienia, konta klienta, koszyka, funkcji sklepu internetowego oraz innych funkcjonalności udostępnianych w Serwisie.
Administratorem danych osobowych jest WTR-Team Spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem: ul. Plac gen. Józefa Hallera 5/14a, 03-464 Warszawa, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001037883, NIP: 1133096927, REGON: 52537916000000.
Kontakt z Administratorem jest możliwy pod adresem e-mail: Biuro@czyste-wody.pl oraz telefonicznie pod numerem: +48 375 39 1735 635.
Osobą kontaktową w sprawach związanych z ochroną danych osobowych jest Vladimir Novozhilov. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: Biuro@czyste-wody.pl.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, ustawą o ochronie danych osobowych oraz właściwymi przepisami prawa polskiego i prawa Unii Europejskiej.
2. Zakres danych osobowych
Administrator może przetwarzać następujące kategorie danych osobowych:
- dane identyfikacyjne, takie jak imię, nazwisko, nazwa firmy, NIP lub inne dane podane przy składaniu zamówienia albo wystawianiu faktury;
- dane kontaktowe, takie jak adres e-mail, numer telefonu, adres do korespondencji, adres dostawy lub adres montażu;
- dane dotyczące zamówień, w tym informacje o wybranych produktach lub usługach, historii zamówień, statusie zamówienia, danych rozliczeniowych, płatnościach, fakturach i korespondencji związanej z realizacją zamówienia;
- dane konta klienta, jeżeli konto zostanie utworzone, w tym login, adres e-mail, historia zakupów, zapisane adresy, ustawienia konta oraz techniczne informacje niezbędne do obsługi konta;
- dane przekazywane w formularzach kontaktowych, formularzach oddzwonienia, formularzach zamówienia, wiadomościach e-mail, rozmowach z obsługą klienta lub w czacie;
- dane techniczne, takie jak adres IP, identyfikatory plików cookies, dane urządzenia, przeglądarki, systemu operacyjnego, przybliżona lokalizacja wynikająca z adresu IP, dane o aktywności w Serwisie oraz logi serwera;
- dane marketingowe i analityczne, jeżeli użytkownik wyraził odpowiednią zgodę na ich przetwarzanie lub wykorzystanie określonych plików cookies.
Jeżeli Serwis korzysta z WooCommerce lub podobnych narzędzi sklepu internetowego, system może automatycznie przetwarzać dane niezbędne do obsługi konta klienta, koszyka, finalizacji zamówienia, płatności, faktur, reklamacji, zwrotów oraz historii zakupów.
Administrator nie żąda od użytkowników przekazywania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, orientacji seksualnej lub danych biometrycznych.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
- obsługa zapytań i kontaktu z użytkownikiem – na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i udzielaniu odpowiedzi;
- utworzenie i obsługa konta klienta – w celu wykonania umowy o świadczenie usług drogą elektroniczną lub podjęcia działań przed jej zawarciem;
- przyjmowanie i realizacja zamówień – w celu wykonania umowy sprzedaży, umowy o świadczenie usług lub podjęcia działań na żądanie klienta przed zawarciem umowy;
- realizacja dostawy, montażu, uzgodnień technicznych i obsługi posprzedażowej – w celu wykonania umowy oraz prowadzenia komunikacji z klientem;
- obsługa płatności – w celu wykonania umowy oraz współpracy z operatorem płatności, w tym z Przelewy24, jeżeli taka metoda płatności zostanie udostępniona;
- wystawianie faktur i prowadzenie dokumentacji księgowej – w celu wykonania obowiązków prawnych ciążących na Administratorze;
- obsługa reklamacji, zwrotów i roszczeń – w celu wykonania obowiązków prawnych oraz ochrony praw Administratora;
- wysyłka informacji marketingowych i newslettera – na podstawie zgody użytkownika, jeżeli taka zgoda została udzielona;
- analityka i poprawa działania Serwisu – na podstawie zgody użytkownika w zakresie, w jakim wykorzystywane są nieobowiązkowe pliki cookies lub podobne technologie;
- zapewnienie bezpieczeństwa Serwisu – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie Serwisu, użytkowników i infrastruktury technicznej;
- ustalenie, dochodzenie lub obrona roszczeń – na podstawie prawnie uzasadnionego interesu Administratora;
- wykonanie obowiązków wynikających z przepisów prawa – na podstawie obowiązków prawnych ciążących na Administratorze.
4. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale może być konieczne do skorzystania z określonych funkcjonalności Serwisu, w szczególności do złożenia zamówienia, założenia konta, otrzymania odpowiedzi na zapytanie, otrzymania faktury, skorzystania z dostawy, montażu lub obsługi posprzedażowej.
Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce prywatności. Odbiorcami danych mogą być w szczególności:
- dostawcy hostingu i infrastruktury technicznej, w tym Hostpro;
- dostawcy usług bezpieczeństwa, optymalizacji i pośrednictwa sieciowego, w tym Cloudflare, jeżeli usługa jest aktywna;
- dostawcy systemu sklepu internetowego i narzędzi powiązanych z WordPress/WooCommerce;
- operatorzy płatności, w tym Przelewy24, jeżeli metoda płatności zostanie udostępniona;
- dostawcy narzędzi analitycznych i reklamowych, w tym Google Analytics, Google Tag Manager oraz Meta/Facebook Pixel, wyłącznie w zakresie wynikającym z ustawień zgody użytkownika;
- dostawcy narzędzi do komunikacji i obsługi klienta, w tym KeyCRM;
- dostawcy narzędzi do e-mail marketingu, w tym SendPulse;
- biura rachunkowe, kancelarie prawne, doradcy podatkowi oraz inni profesjonalni doradcy;
- organy publiczne lub uprawnione instytucje, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych użytkowników.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre narzędzia wykorzystywane w Serwisie mogą być dostarczane przez podmioty działające poza Europejskim Obszarem Gospodarczym lub mogą powodować dostęp do danych z państw trzecich, w szczególności w przypadku usług analitycznych, marketingowych, infrastrukturalnych lub komunikacyjnych.
Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, Administrator stosuje wymagane prawem mechanizmy ochrony danych, takie jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne środki przewidziane przez RODO.
7. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony praw Administratora.
W szczególności:
- dane związane z kontem klienta są przechowywane przez okres istnienia konta, a następnie przez okres niezbędny do rozliczenia usług, obsługi roszczeń lub spełnienia obowiązków prawnych;
- dane związane z zamówieniami, płatnościami, fakturami i dokumentacją księgową są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi;
- dane związane z korespondencją i obsługą klienta są przechowywane przez okres potrzebny do udzielenia odpowiedzi, obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
- dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że wcześniejsze usunięcie danych wynika z innych okoliczności;
- dane techniczne i logi serwera są przechowywane przez okres konieczny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania Serwisu.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w szczególności:
- prawo dostępu do danych;
- prawo do otrzymania kopii danych;
- prawo do sprostowania danych;
- prawo do usunięcia danych;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo do sprzeciwu wobec przetwarzania danych;
- prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail: Biuro@czyste-wody.pl. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne dla ochrony danych osobowych.
9. Newsletter i marketing
Jeżeli użytkownik wyrazi zgodę na otrzymywanie informacji marketingowych, Administrator może przesyłać informacje dotyczące produktów, usług, promocji lub aktualności Serwisu za pośrednictwem poczty elektronicznej, telefonu lub innych kanałów komunikacji wskazanych przy udzielaniu zgody.
Zgoda na marketing jest dobrowolna i może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.
Administrator nie wysyła informacji marketingowych drogą elektroniczną bez wymaganej prawem zgody, jeżeli taka zgoda jest wymagana.
10. Cookies i podobne technologie
Serwis wykorzystuje pliki cookies i podobne technologie. Szczegółowe informacje znajdują się w Polityce cookies.
Pliki cookies niezbędne do działania Serwisu mogą być wykorzystywane bez zgody użytkownika. Pozostałe kategorie plików cookies, w szczególności analityczne, marketingowe lub społecznościowe, są wykorzystywane po uzyskaniu zgody użytkownika za pośrednictwem mechanizmu zarządzania zgodami, w tym narzędzia Complianz.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Środki te obejmują w szczególności kontrolę dostępu, zabezpieczenia infrastruktury technicznej, ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go do realizacji określonych zadań, oraz korzystanie z zaufanych dostawców usług.
12. Zmiany Polityki prywatności
Administrator może zmienić niniejszą Politykę prywatności, jeżeli będzie to konieczne ze względu na zmiany przepisów prawa, zmiany funkcjonalności Serwisu, wdrożenie nowych narzędzi, zmianę sposobów przetwarzania danych lub potrzebę doprecyzowania informacji przekazywanych użytkownikom.
Aktualna wersja Polityki prywatności jest dostępna w Serwisie.