Polityka prywatności

(obejmująca Politykę plików cookies)

Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od Państwa przez sklep internetowy dostępny pod adresem iwchome.com (dalej: „Serwis” lub „Sklep internetowy”), prowadzony przez spółkę IWC HOME sp. z o.o. (dalej: „Administrator” lub „ADO”). Przetwarzanie danych osobowych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

IWC HOME sp. z o.o. z siedzibą w Spalicach, ul. Warszawska 28, 56-400 Spalice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000950683, NIP 9112025317, REGON 36895348500000, jest Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO.

We wszystkich sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo skontaktować z Administratorem pod adresem e-mail: sklep@iwchome.pl lub pisemnie na adres siedziby Administratora wskazany powyżej.

Administrator nie wyznaczył inspektora ochrony danych.

Danymi osobowymi w rozumieniu niniejszej Polityki są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym w szczególności: imię i nazwisko, adres dostawy i adres korespondencyjny, adres e-mail, numer telefonu, a w przypadku Przedsiębiorców – także firma, adres prowadzenia działalności oraz numer NIP.

Administrator zbiera również pewne informacje techniczne i dotyczące korzystania z Serwisu, w tym: adres IP urządzenia, dane o lokalizacji, identyfikator internetowy, rodzaj urządzenia, przeglądarki i systemu operacyjnego oraz informacje gromadzone za pośrednictwem plików cookies i innych podobnych technologii.

Państwa dane osobowe przetwarzane są w następujących celach:

Założenie i prowadzenie Konta w Sklepie internetowym

• Podstawa prawna (RODO): art. 6 ust. 1 lit. b) RODO – wykonanie umowy o świadczenie usługi Konta
• Odbiorcy danych: dostawcy usług IT, hostingu i poczty elektronicznej, podmioty świadczące obsługę administracyjną
• Okres przechowywania: do czasu rozwiązania umowy o prowadzenie Konta

Zawarcie i wykonanie Umowy Sprzedaży oraz realizacja Zamówień

• Podstawa prawna (RODO): art. 6 ust. 1 lit. b) RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem
• Odbiorcy danych: przewoźnicy i firmy kurierskie, operatorzy płatności, biura rachunkowe, dostawcy IT i hostingu
• Okres przechowywania: do czasu wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń

Rozpatrywanie reklamacji oraz obsługa odstąpień od umowy

• Podstawa prawna (RODO): art. 6 ust. 1 lit. c) RODO w zw. z przepisami Ustawy o prawach konsumenta i Kodeksu cywilnego
• Odbiorcy danych: biura rachunkowe, kancelarie prawne, dostawcy IT, przewoźnicy
• Okres przechowywania: do czasu rozpatrzenia reklamacji, następnie do upływu terminów przedawnienia roszczeń

Wykonanie obowiązków podatkowych i rachunkowych (faktury)

• Podstawa prawna (RODO): art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ustawy o rachunkowości i przepisami podatkowymi
• Odbiorcy danych: biura rachunkowe, dostawcy usług fakturowania, organy podatkowe, dostawcy IT
• Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

Ustalenie, dochodzenie lub obrona roszczeń

• Podstawa prawna (RODO): art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora
• Odbiorcy danych: kancelarie prawne, podmioty świadczące usługi windykacyjne, dostawcy IT
• Okres przechowywania: do upływu terminów przedawnienia roszczeń

Obsługa korespondencji i zapytań (formularz kontaktowy, e-mail)

• Podstawa prawna (RODO): art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes (udzielenie odpowiedzi)
• Odbiorcy danych: dostawcy IT, hostingu i poczty elektronicznej
• Okres przechowywania: do czasu zakończenia korespondencji, następnie do upływu terminów przedawnienia roszczeń

Przesyłanie Newslettera i informacji handlowych drogą elektroniczną, a także działania marketingu bezpośredniego i remarketingu

• Podstawa prawna (RODO): art. 6 ust. 1 lit. a) RODO – zgoda, w zw. z ustawą o świadczeniu usług drogą elektroniczną i Prawem komunikacji elektronicznej
• Odbiorcy danych: dostawcy usług marketingowych i mailingowych, dostawcy IT i hostingu
• Okres przechowywania: do czasu wycofania zgody

Marketing własnych produktów i usług Administratora

• Podstawa prawna (RODO): art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora
• Odbiorcy danych: dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy IT
• Okres przechowywania: do czasu zgłoszenia skutecznego sprzeciwu

Zbieranie i prezentacja Opinii o Produktach

• Podstawa prawna (RODO): art. 6 ust. 1 lit. a) RODO – zgoda; art. 6 ust. 1 lit. f) RODO – uzasadniony interes (wiarygodność Opinii)
• Odbiorcy danych: dostawcy systemów zbierania opinii, dostawcy IT i hostingu
• Okres przechowywania: do czasu wycofania zgody lub zgłoszenia sprzeciwu

Statystyka, analityka i bezpieczeństwo Serwisu (pliki cookies)

• Podstawa prawna (RODO): art. 6 ust. 1 lit. a) RODO – zgoda (cookies inne niż niezbędne); art. 6 ust. 1 lit. f) RODO – uzasadniony interes (bezpieczeństwo)
• Odbiorcy danych: dostawcy narzędzi analitycznych i reklamowych, dostawcy IT i hostingu
• Okres przechowywania: do czasu wycofania zgody lub upływu okresu ważności plików cookies

Obowiązki wynikające z aktu o usługach cyfrowych (DSA)

• Podstawa prawna (RODO): art. 6 ust. 1 lit. c) RODO w zw. z rozporządzeniem (UE) 2022/2065 (DSA)
• Odbiorcy danych: dostawcy IT i hostingu, kancelarie prawne
• Okres przechowywania: do upływu terminów przedawnienia roszczeń

Powyższy wykaz może zostać uzupełniony lub doprecyzowany stosownie do faktycznie wykorzystywanych przez Administratora narzędzi i usług (np. konkretnych dostawców systemów opinii, płatności, analityki).

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do utworzenia Konta, złożenia Zamówienia oraz zawarcia i wykonania Umowy Sprzedaży – konieczne; niepodanie danych uniemożliwi skorzystanie z tych funkcjonalności. W odniesieniu do danych przetwarzanych na podstawie zgody (np. Newsletter, niektóre pliki cookies) podanie danych oraz wyrażenie zgody są w pełni dobrowolne, a zgodę można w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), w przypadkach przewidzianych w art. 17 RODO;
• prawo do ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO;
• prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, a w przypadku marketingu bezpośredniego – sprzeciwu w każdym czasie i bez konieczności uzasadnienia (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji powyższych praw prosimy o kontakt z Administratorem pod adresem e-mail sklep@iwchome.pl lub pisemnie na adres siedziby Administratora.

Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Odbiorcami danych osobowych mogą być podmioty współpracujące z Administratorem na podstawie umów powierzenia przetwarzania danych, w tym dostawca oprogramowania Sklepu (platforma Shopify), dostawcy usług IT, hostingu i poczty elektronicznej, przewoźnicy i firmy kurierskie, operatorzy płatności, biura rachunkowe, kancelarie prawne oraz dostawcy usług marketingowych i analitycznych. Podmioty te przetwarzają dane wyłącznie zgodnie z poleceniami Administratora i z zachowaniem poufności.

Niektóre podmioty współpracujące (np. dostawcy serwisów społecznościowych lub narzędzi reklamowych) mogą występować jako odrębni administratorzy lub współadministratorzy danych, działając na podstawie własnych polityk prywatności.

Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli przekazanie takie okaże się konieczne (np. w związku z korzystaniem z narzędzi dostawców spoza EOG), nastąpi ono wyłącznie z zachowaniem wymogów RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych przyjętych przez Komisję Europejską.

Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

Administrator stosuje zabezpieczenia serwerów, połączeń i Serwisu, w tym szyfrowaną transmisję danych (SSL/TLS). Wszelkie połączenia związane z realizacją płatności elektronicznych następują za pośrednictwem bezpiecznego, szyfrowanego połączenia uprawnionego operatora płatności.

Dla zachowania bezpieczeństwa zalecamy zachowanie w poufności loginu i hasła do Konta oraz nieudostępnianie ich osobom trzecim, a także wylogowanie się po zakończeniu korzystania z Serwisu.

Aktywność w Serwisie może być rejestrowana w logach systemowych, przetwarzanych w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemów informatycznych (np. wykonywanie kopii zapasowych, wykrywanie nieprawidłowości, ochrona przed nadużyciami).

Dla celów marketingowych i analitycznych Administrator może w ograniczonym zakresie stosować profilowanie, tj. zautomatyzowaną ocenę niektórych informacji o użytkowniku (np. aktywności w Serwisie) w celu dopasowania prezentowanych treści i reklam. Profilowanie to nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobny, istotny sposób.

Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

Niniejszy rozdział stanowi politykę plików cookies i określa zasady przechowywania oraz dostępu do informacji na urządzeniach końcowych użytkownika za pomocą plików cookies i innych podobnych technologii.

Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniu końcowym użytkownika (np. komputerze, tablecie, telefonie). Pliki cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas ich przechowywania oraz unikatowy numer. Obok plików cookies Administrator może wykorzystywać inne pokrewne technologie, takie jak piksele (web beacons), wtyczki, pamięć lokalną przeglądarki (local storage) oraz kody śledzenia.

Ze względu na czas przechowywania pliki cookies dzielą się na sesyjne (usuwane z chwilą zamknięcia przeglądarki) oraz trwałe (przechowywane przez określony czas lub do usunięcia przez użytkownika). Ze względu na pochodzenie dzielą się na własne (zamieszczane przez Administratora) oraz podmiotów trzecich (zamieszczane przez współpracujących dostawców).

Administrator wykorzystuje następujące kategorie plików cookies:

Niezbędne

• Cel wykorzystania: Umożliwiają prawidłowe funkcjonowanie Serwisu (składanie Zamówień, działanie Koszyka, utrzymanie sesji i zalogowania, bezpieczeństwo). Bez nich Serwis nie działałby prawidłowo.
• Podstawa i zgoda: Prawnie uzasadniony interes Administratora; zawsze aktywne – nie wymagają zgody.

Funkcjonalne

• Cel wykorzystania: Umożliwiają zapamiętanie wyborów i preferencji użytkownika (np. język, ustawienia, dane formularzy).
• Podstawa i zgoda: Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).

Analityczne / wydajnościowe

• Cel wykorzystania: Pozwalają analizować ruch i sposób korzystania z Serwisu oraz mierzyć jego wydajność. Dane są zagregowane i co do zasady anonimowe.
• Podstawa i zgoda: Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).

Reklamowe / marketingowe

• Cel wykorzystania: Umożliwiają prowadzenie działań marketingowych, w tym remarketingu i reklamy dopasowanej, z wykorzystaniem narzędzi dostawców zewnętrznych (np. Google, Meta).
• Podstawa i zgoda: Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).

Szczegółowy, aktualny wykaz konkretnych plików cookies (nazwa, dostawca, cel, czas przechowywania) udostępniany jest w panelu zarządzania zgodami w Serwisie.

Przy pierwszej wizycie w Serwisie wyświetlany jest baner (panel) cookies umożliwiający wyrażenie lub odmowę zgody na pliki cookies inne niż niezbędne, w szczególności poprzez wybór: „Akceptuj wszystkie”, „Dostosuj” oraz „Odrzuć”. Pliki cookies niezbędne pozostają zawsze aktywne.

Użytkownik może w każdym czasie zmienić lub wycofać udzieloną zgodę za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Niezależnie od tego użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej.

Ograniczenie lub wyłączenie obsługi plików cookies może wpłynąć negatywnie na niektóre funkcjonalności Serwisu, a w skrajnych przypadkach utrudnić lub uniemożliwić korzystanie z niego.

Jeżeli użytkownik wyrazi zgodę, w Serwisie mogą być wykorzystywane pliki cookies podmiotów trzecich, w szczególności dostawców narzędzi analitycznych i reklamowych takich jak:

Google Ireland Limited / Google LLC

Dostawca narzędzi Google Analytics, Google Ads, Google Tag Manager, Google reCAPTCHA oraz Google Pay. Pliki cookies i podobne technologie Google mogą być wykorzystywane do analityki, pomiaru skuteczności reklam, remarketingu, personalizacji reklam, ochrony formularzy oraz obsługi wybranych usług płatniczych.

Meta Platforms Ireland Limited / Meta Platforms, Inc.

Dostawca narzędzi reklamowych Meta, w tym Meta Pixel / Facebook Pixel. Pliki cookies i podobne technologie Meta mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, prowadzenia remarketingu, tworzenia grup odbiorców oraz prezentowania reklam dopasowanych do aktywności użytkownika w Serwisie i poza nim.

Pinterest Europe Limited / Pinterest, Inc.

Dostawca narzędzi reklamowych Pinterest. Pliki cookies Pinterest mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, remarketingu oraz dopasowywania reklam do aktywności użytkownika.

Shopify Inc.

Dostawca platformy sklepowej oraz usług powiązanych z działaniem Serwisu, w tym logowania i obsługi konta użytkownika. Pliki cookies Shopify mogą być wykorzystywane do obsługi koszyka, sesji, konta użytkownika, zamówień, rekomendacji produktowych, testów A/B, analityki źródeł wejścia, komunikatów pop-up, zapamiętywania zgód oraz prawidłowego działania funkcji sklepu.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności (w tym polityki plików cookies), w szczególności w razie zmiany przepisów prawa lub sposobu funkcjonowania Serwisu. Każdorazowo wskazywana jest data publikacji ostatnich zmian. Prawa wynikające z niniejszej Polityki nie zostaną ograniczone bez wyraźnej zgody osoby, której dane dotyczą.

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem e-mail sklep@iwchome.pl lub pisemnie na adres: IWC HOME sp. z o.o., ul. Warszawska 28, 56-400 Spalice.