Polityka Prywatności
POLITYKA PRYWATNOŚCI
(obejmująca Politykę plików cookies)
Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od Państwa przez sklep internetowy dostępny pod adresem iwchome.com (dalej: „Serwis” lub „Sklep internetowy”), prowadzony przez spółkę IWC HOME sp. z o.o. (dalej: „Administrator” lub „ADO”). Przetwarzanie danych osobowych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
-
Administrator danych osobowych
-
IWC HOME sp. z o.o. z siedzibą w Spalicach, ul. Warszawska 28, 56-400 Spalice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000950683, NIP 9112025317, REGON 36895348500000, jest Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO.
-
We wszystkich sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo skontaktować z Administratorem pod adresem e-mail: sklep@iwchome.pl lub pisemnie na adres siedziby Administratora wskazany powyżej.
-
Administrator nie wyznaczył inspektora ochrony danych
-
Zakres przetwarzanych danych
-
Danymi osobowymi w rozumieniu niniejszej Polityki są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym w szczególności: imię i nazwisko, adres dostawy i adres korespondencyjny, adres e-mail, numer telefonu, a w przypadku Przedsiębiorców – także firma, adres prowadzenia działalności oraz numer NIP.
-
Administrator zbiera również pewne informacje techniczne i dotyczące korzystania z Serwisu, w tym: adres IP urządzenia, dane o lokalizacji, identyfikator internetowy, rodzaj urządzenia, przeglądarki i systemu operacyjnego oraz informacje gromadzone za pośrednictwem plików cookies i innych podobnych technologii.
-
Cele, podstawy prawne i okresy przetwarzania
Państwa dane osobowe przetwarzane są w następujących celach:
|
Cel przetwarzania |
Podstawa prawna (RODO) |
Odbiorcy danych |
Okres przechowywania |
|---|---|---|---|
|
Założenie i prowadzenie Konta w Sklepie internetowym |
art. 6 ust. 1 lit. b) RODO – wykonanie umowy o świadczenie usługi Konta |
dostawcy usług IT, hostingu i poczty elektronicznej, podmioty świadczące obsługę administracyjną |
do czasu rozwiązania umowy o prowadzenie Konta |
|
Zawarcie i wykonanie Umowy Sprzedaży oraz realizacja Zamówień |
art. 6 ust. 1 lit. b) RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem |
przewoźnicy i firmy kurierskie, operatorzy płatności, biura rachunkowe, dostawcy IT i hostingu |
do czasu wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń |
|
Rozpatrywanie reklamacji oraz obsługa odstąpień od umowy |
art. 6 ust. 1 lit. c) RODO w zw. z przepisami Ustawy o prawach konsumenta i Kodeksu cywilnego |
biura rachunkowe, kancelarie prawne, dostawcy IT, przewoźnicy |
do czasu rozpatrzenia reklamacji, następnie do upływu terminów przedawnienia roszczeń |
|
Wykonanie obowiązków podatkowych i rachunkowych (faktury) |
art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ustawy o rachunkowości i przepisami podatkowymi |
biura rachunkowe, dostawcy usług fakturowania, organy podatkowe, dostawcy IT |
5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
|
Ustalenie, dochodzenie lub obrona roszczeń |
art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora |
kancelarie prawne, podmioty świadczące usługi windykacyjne, dostawcy IT |
do upływu terminów przedawnienia roszczeń |
|
Obsługa korespondencji i zapytań (formularz kontaktowy, e-mail) |
art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes (udzielenie odpowiedzi) |
dostawcy IT, hostingu i poczty elektronicznej |
do czasu zakończenia korespondencji, następnie do upływu terminów przedawnienia roszczeń |
|
Przesyłanie Newslettera i informacji handlowych drogą elektroniczną, a także działania marketingu bezpośredniego i remarketingu |
art. 6 ust. 1 lit. a) RODO – zgoda, w zw. z ustawą o świadczeniu usług drogą elektroniczną i Prawem komunikacji elektronicznej |
dostawcy usług marketingowych i mailingowych, dostawcy IT i hostingu |
do czasu wycofania zgody |
|
Marketing własnych produktów i usług Administratora |
art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora |
dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy IT |
do czasu zgłoszenia skutecznego sprzeciwu |
|
Zbieranie i prezentacja Opinii o Produktach |
art. 6 ust. 1 lit. a) RODO – zgoda; art. 6 ust. 1 lit. f) RODO – uzasadniony interes (wiarygodność Opinii) |
dostawcy systemów zbierania opinii, dostawcy IT i hostingu |
do czasu wycofania zgody lub zgłoszenia sprzeciwu |
|
Statystyka, analityka i bezpieczeństwo Serwisu (pliki cookies) |
art. 6 ust. 1 lit. a) RODO – zgoda (cookies inne niż niezbędne); art. 6 ust. 1 lit. f) RODO – uzasadniony interes (bezpieczeństwo) |
dostawcy narzędzi analitycznych i reklamowych, dostawcy IT i hostingu |
do czasu wycofania zgody lub upływu okresu ważności plików cookies |
|
Obowiązki wynikające z aktu o usługach cyfrowych (DSA) |
art. 6 ust. 1 lit. c) RODO w zw. z rozporządzeniem (UE) 2022/2065 (DSA) |
dostawcy IT i hostingu, kancelarie prawne |
do upływu terminów przedawnienia roszczeń |
Powyższy wykaz może zostać uzupełniony lub doprecyzowany stosownie do faktycznie wykorzystywanych przez Administratora narzędzi i usług (np. konkretnych dostawców systemów opinii, płatności, analityki).
-
Podanie danych osobowych
Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do utworzenia Konta, złożenia Zamówienia oraz zawarcia i wykonania Umowy Sprzedaży – konieczne; niepodanie danych uniemożliwi skorzystanie z tych funkcjonalności. W odniesieniu do danych przetwarzanych na podstawie zgody (np. Newsletter, niektóre pliki cookies) podanie danych oraz wyrażenie zgody są w pełni dobrowolne, a zgodę można w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
-
Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
-
prawo dostępu do danych oraz uzyskania ich kopii;
-
prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
-
prawo do usunięcia danych („prawo do bycia zapomnianym”), w przypadkach przewidzianych w art. 17 RODO;
-
prawo do ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO;
-
prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
-
prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, a w przypadku marketingu bezpośredniego – sprzeciwu w każdym czasie i bez konieczności uzasadnienia (art. 21 RODO);
-
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
-
W celu realizacji powyższych praw prosimy o kontakt z Administratorem pod adresem e-mail sklep@iwchome.pl lub pisemnie na adres siedziby Administratora.
-
Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
-
Odbiorcy danych i przekazywanie poza EOG
-
Odbiorcami danych osobowych mogą być podmioty współpracujące z Administratorem na podstawie umów powierzenia przetwarzania danych, w tym dostawca oprogramowania Sklepu (platforma IdoSell), dostawcy usług IT, hostingu i poczty elektronicznej, przewoźnicy i firmy kurierskie, operatorzy płatności, biura rachunkowe, kancelarie prawne oraz dostawcy usług marketingowych i analitycznych. Podmioty te przetwarzają dane wyłącznie zgodnie z poleceniami Administratora i z zachowaniem poufności.
-
Niektóre podmioty współpracujące (np. dostawcy serwisów społecznościowych lub narzędzi reklamowych) mogą występować jako odrębni administratorzy lub współadministratorzy danych, działając na podstawie własnych polityk prywatności.
-
Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli przekazanie takie okaże się konieczne (np. w związku z korzystaniem z narzędzi dostawców spoza EOG), nastąpi ono wyłącznie z zachowaniem wymogów RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych przyjętych przez Komisję Europejską.
-
Bezpieczeństwo danych
-
Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
-
Administrator stosuje zabezpieczenia serwerów, połączeń i Serwisu, w tym szyfrowaną transmisję danych (SSL/TLS). Wszelkie połączenia związane z realizacją płatności elektronicznych następują za pośrednictwem bezpiecznego, szyfrowanego połączenia uprawnionego operatora płatności.
-
Dla zachowania bezpieczeństwa zalecamy zachowanie w poufności loginu i hasła do Konta oraz nieudostępnianie ich osobom trzecim, a także wylogowanie się po zakończeniu korzystania z Serwisu.
-
Aktywność w Serwisie może być rejestrowana w logach systemowych, przetwarzanych w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemów informatycznych (np. wykonywanie kopii zapasowych, wykrywanie nieprawidłowości, ochrona przed nadużyciami).
-
Profilowanie i zautomatyzowane podejmowanie decyzji
-
Dla celów marketingowych i analitycznych Administrator może w ograniczonym zakresie stosować profilowanie, tj. zautomatyzowaną ocenę niektórych informacji o użytkowniku (np. aktywności w Serwisie) w celu dopasowania prezentowanych treści i reklam. Profilowanie to nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobny, istotny sposób.
-
Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.
-
Pliki cookies
-
Niniejszy rozdział stanowi politykę plików cookies i określa zasady przechowywania oraz dostępu do informacji na urządzeniach końcowych użytkownika za pomocą plików cookies i innych podobnych technologii.
-
Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniu końcowym użytkownika (np. komputerze, tablecie, telefonie). Pliki cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas ich przechowywania oraz unikatowy numer. Obok plików cookies Administrator może wykorzystywać inne pokrewne technologie, takie jak piksele (web beacons), wtyczki, pamięć lokalną przeglądarki (local storage) oraz kody śledzenia.
-
Ze względu na czas przechowywania pliki cookies dzielą się na sesyjne (usuwane z chwilą zamknięcia przeglądarki) oraz trwałe (przechowywane przez określony czas lub do usunięcia przez użytkownika). Ze względu na pochodzenie dzielą się na własne (zamieszczane przez Administratora) oraz podmiotów trzecich (zamieszczane przez współpracujących dostawców).
-
Administrator wykorzystuje następujące kategorie plików cookies:
|
Kategoria |
Cel wykorzystania |
Podstawa i zgoda |
|---|---|---|
|
Niezbędne |
Umożliwiają prawidłowe funkcjonowanie Serwisu (składanie Zamówień, działanie Koszyka, utrzymanie sesji i zalogowania, bezpieczeństwo). Bez nich Serwis nie działałby prawidłowo. |
Prawnie uzasadniony interes Administratora; zawsze aktywne – nie wymagają zgody. |
|
Funkcjonalne |
Umożliwiają zapamiętanie wyborów i preferencji użytkownika (np. język, ustawienia, dane formularzy). |
Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO). |
|
Analityczne / wydajnościowe |
Pozwalają analizować ruch i sposób korzystania z Serwisu oraz mierzyć jego wydajność. Dane są zagregowane i co do zasady anonimowe. |
Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO). |
|
Reklamowe / marketingowe |
Umożliwiają prowadzenie działań marketingowych, w tym remarketingu i reklamy dopasowanej, z wykorzystaniem narzędzi dostawców zewnętrznych (np. Google, Meta). |
Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO). |
Szczegółowy, aktualny wykaz konkretnych plików cookies (nazwa, dostawca, cel, czas przechowywania) udostępniany jest w panelu zarządzania zgodami w Serwisie.
-
Przy pierwszej wizycie w Serwisie wyświetlany jest baner (panel) cookies umożliwiający wyrażenie lub odmowę zgody na pliki cookies inne niż niezbędne, w szczególności poprzez wybór: „Akceptuj wszystkie”, „Dostosuj” oraz „Odrzuć”. Pliki cookies niezbędne pozostają zawsze aktywne.
-
Użytkownik może w każdym czasie zmienić lub wycofać udzieloną zgodę za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Niezależnie od tego użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej.
-
Ograniczenie lub wyłączenie obsługi plików cookies może wpłynąć negatywnie na niektóre funkcjonalności Serwisu, a w skrajnych przypadkach utrudnić lub uniemożliwić korzystanie z niego.
-
Jeżeli użytkownik wyrazi zgodę, w Serwisie mogą być wykorzystywane pliki cookies podmiotów trzecich, w szczególności dostawców narzędzi analitycznych i reklamowych takich jak:
Google Ireland Limited / Google LLC
Dostawca narzędzi Google Analytics, Google Ads, Google Tag Manager, Google reCAPTCHA oraz Google Pay. Pliki cookies i podobne technologie Google mogą być wykorzystywane do analityki, pomiaru skuteczności reklam, remarketingu, personalizacji reklam, ochrony formularzy oraz obsługi wybranych usług płatniczych.
Meta Platforms Ireland Limited / Meta Platforms, Inc.
Dostawca narzędzi reklamowych Meta, w tym Meta Pixel / Facebook Pixel. Pliki cookies i podobne technologie Meta mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, prowadzenia remarketingu, tworzenia grup odbiorców oraz prezentowania reklam dopasowanych do aktywności użytkownika w Serwisie i poza nim.
Microsoft Corporation
Dostawca narzędzia Microsoft Clarity. Pliki cookies i podobne technologie Microsoft mogą być wykorzystywane do analizy zachowania użytkowników w Serwisie, tworzenia statystyk, map ciepła, nagrań sesji oraz poprawy użyteczności Serwisu.
Pinterest Europe Limited / Pinterest, Inc.
Dostawca narzędzi reklamowych Pinterest. Pliki cookies Pinterest mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, remarketingu oraz dopasowywania reklam do aktywności użytkownika.
PayPal
Dostawca usług płatniczych. Pliki cookies PayPal mogą być wykorzystywane do obsługi płatności, logowania do usług płatniczych, zapobiegania nadużyciom oraz zapewnienia bezpieczeństwa transakcji.
IAI S.A. / IdoSell
Dostawca platformy sklepowej oraz usług powiązanych z działaniem Serwisu. Pliki cookies IAI / IdoSell mogą być wykorzystywane do obsługi koszyka, sesji, konta użytkownika, zamówień, rekomendacji produktowych, testów A/B, analityki źródeł wejścia, komunikatów pop-up oraz prawidłowego działania funkcji sklepu.
IdoAccounts
Dostawca usługi logowania i obsługi konta użytkownika w ramach ekosystemu IdoSell. Pliki cookies IdoAccounts mogą być wykorzystywane do obsługi logowania, zapamiętywania zgód i prawidłowego działania konta użytkownika.
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności (w tym polityki plików cookies), w szczególności w razie zmiany przepisów prawa lub sposobu funkcjonowania Serwisu. Każdorazowo wskazywana jest data publikacji ostatnich zmian. Prawa wynikające z niniejszej Polityki nie zostaną ograniczone bez wyraźnej zgody osoby, której dane dotyczą.
-
Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem e-mail sklep@iwchome.pl lub pisemnie na adres: IWC HOME sp. z o.o., ul. Warszawska 28, 56-400 Spalice.