Polityka Prywatności

POLITYKA PRYWATNOŚCI

(obejmująca Politykę plików cookies)

Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od Państwa przez sklep internetowy dostępny pod adresem iwchome.com (dalej: „Serwis” lub „Sklep internetowy”), prowadzony przez spółkę IWC HOME sp. z o.o. (dalej: „Administrator” lub „ADO”). Przetwarzanie danych osobowych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

  1. Administrator danych osobowych

  1. IWC HOME sp. z o.o. z siedzibą w Spalicach, ul. Warszawska 28, 56-400 Spalice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000950683, NIP 9112025317, REGON 36895348500000, jest Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO.

  2. We wszystkich sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo skontaktować z Administratorem pod adresem e-mail: sklep@iwchome.pl lub pisemnie na adres siedziby Administratora wskazany powyżej.

  3. Administrator nie wyznaczył  inspektora ochrony danych

  1. Zakres przetwarzanych danych

  1. Danymi osobowymi w rozumieniu niniejszej Polityki są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym w szczególności: imię i nazwisko, adres dostawy i adres korespondencyjny, adres e-mail, numer telefonu, a w przypadku Przedsiębiorców – także firma, adres prowadzenia działalności oraz numer NIP.

  2. Administrator zbiera również pewne informacje techniczne i dotyczące korzystania z Serwisu, w tym: adres IP urządzenia, dane o lokalizacji, identyfikator internetowy, rodzaj urządzenia, przeglądarki i systemu operacyjnego oraz informacje gromadzone za pośrednictwem plików cookies i innych podobnych technologii.

  1. Cele, podstawy prawne i okresy przetwarzania

Państwa dane osobowe przetwarzane są w następujących celach:

Cel przetwarzania

Podstawa prawna (RODO)

Odbiorcy danych

Okres przechowywania

Założenie i prowadzenie Konta w Sklepie internetowym

art. 6 ust. 1 lit. b) RODO – wykonanie umowy o świadczenie usługi Konta

dostawcy usług IT, hostingu i poczty elektronicznej, podmioty świadczące obsługę administracyjną

do czasu rozwiązania umowy o prowadzenie Konta

Zawarcie i wykonanie Umowy Sprzedaży oraz realizacja Zamówień

art. 6 ust. 1 lit. b) RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem

przewoźnicy i firmy kurierskie, operatorzy płatności, biura rachunkowe, dostawcy IT i hostingu

do czasu wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń

Rozpatrywanie reklamacji oraz obsługa odstąpień od umowy

art. 6 ust. 1 lit. c) RODO w zw. z przepisami Ustawy o prawach konsumenta i Kodeksu cywilnego

biura rachunkowe, kancelarie prawne, dostawcy IT, przewoźnicy

do czasu rozpatrzenia reklamacji, następnie do upływu terminów przedawnienia roszczeń

Wykonanie obowiązków podatkowych i rachunkowych (faktury)

art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ustawy o rachunkowości i przepisami podatkowymi

biura rachunkowe, dostawcy usług fakturowania, organy podatkowe, dostawcy IT

5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

Ustalenie, dochodzenie lub obrona roszczeń

art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora

kancelarie prawne, podmioty świadczące usługi windykacyjne, dostawcy IT

do upływu terminów przedawnienia roszczeń

Obsługa korespondencji i zapytań (formularz kontaktowy, e-mail)

art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes (udzielenie odpowiedzi)

dostawcy IT, hostingu i poczty elektronicznej

do czasu zakończenia korespondencji, następnie do upływu terminów przedawnienia roszczeń

Przesyłanie Newslettera i informacji handlowych drogą elektroniczną, a także działania marketingu bezpośredniego i remarketingu

art. 6 ust. 1 lit. a) RODO – zgoda, w zw. z ustawą o świadczeniu usług drogą elektroniczną i Prawem komunikacji elektronicznej

dostawcy usług marketingowych i mailingowych, dostawcy IT i hostingu

do czasu wycofania zgody

Marketing własnych produktów i usług Administratora

art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora

dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy IT

do czasu zgłoszenia skutecznego sprzeciwu

Zbieranie i prezentacja Opinii o Produktach

art. 6 ust. 1 lit. a) RODO – zgoda; art. 6 ust. 1 lit. f) RODO – uzasadniony interes (wiarygodność Opinii)

dostawcy systemów zbierania opinii, dostawcy IT i hostingu

do czasu wycofania zgody lub zgłoszenia sprzeciwu

Statystyka, analityka i bezpieczeństwo Serwisu (pliki cookies)

art. 6 ust. 1 lit. a) RODO – zgoda (cookies inne niż niezbędne); art. 6 ust. 1 lit. f) RODO – uzasadniony interes (bezpieczeństwo)

dostawcy narzędzi analitycznych i reklamowych, dostawcy IT i hostingu

do czasu wycofania zgody lub upływu okresu ważności plików cookies

Obowiązki wynikające z aktu o usługach cyfrowych (DSA)

art. 6 ust. 1 lit. c) RODO w zw. z rozporządzeniem (UE) 2022/2065 (DSA)

dostawcy IT i hostingu, kancelarie prawne

do upływu terminów przedawnienia roszczeń

Powyższy wykaz może zostać uzupełniony lub doprecyzowany stosownie do faktycznie wykorzystywanych przez Administratora narzędzi i usług (np. konkretnych dostawców systemów opinii, płatności, analityki).

  1. Podanie danych osobowych

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do utworzenia Konta, złożenia Zamówienia oraz zawarcia i wykonania Umowy Sprzedaży – konieczne; niepodanie danych uniemożliwi skorzystanie z tych funkcjonalności. W odniesieniu do danych przetwarzanych na podstawie zgody (np. Newsletter, niektóre pliki cookies) podanie danych oraz wyrażenie zgody są w pełni dobrowolne, a zgodę można w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  1. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii;

  • prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;

  • prawo do usunięcia danych („prawo do bycia zapomnianym”), w przypadkach przewidzianych w art. 17 RODO;

  • prawo do ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO;

  • prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);

  • prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, a w przypadku marketingu bezpośredniego – sprzeciwu w każdym czasie i bez konieczności uzasadnienia (art. 21 RODO);

  • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  1. W celu realizacji powyższych praw prosimy o kontakt z Administratorem pod adresem e-mail sklep@iwchome.pl lub pisemnie na adres siedziby Administratora.

  2. Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

  1. Odbiorcy danych i przekazywanie poza EOG

  1. Odbiorcami danych osobowych mogą być podmioty współpracujące z Administratorem na podstawie umów powierzenia przetwarzania danych, w tym dostawca oprogramowania Sklepu (platforma IdoSell), dostawcy usług IT, hostingu i poczty elektronicznej, przewoźnicy i firmy kurierskie, operatorzy płatności, biura rachunkowe, kancelarie prawne oraz dostawcy usług marketingowych i analitycznych. Podmioty te przetwarzają dane wyłącznie zgodnie z poleceniami Administratora i z zachowaniem poufności.

  2. Niektóre podmioty współpracujące (np. dostawcy serwisów społecznościowych lub narzędzi reklamowych) mogą występować jako odrębni administratorzy lub współadministratorzy danych, działając na podstawie własnych polityk prywatności.

  3. Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli przekazanie takie okaże się konieczne (np. w związku z korzystaniem z narzędzi dostawców spoza EOG), nastąpi ono wyłącznie z zachowaniem wymogów RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych przyjętych przez Komisję Europejską.

  1. Bezpieczeństwo danych

  1. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

  2. Administrator stosuje zabezpieczenia serwerów, połączeń i Serwisu, w tym szyfrowaną transmisję danych (SSL/TLS). Wszelkie połączenia związane z realizacją płatności elektronicznych następują za pośrednictwem bezpiecznego, szyfrowanego połączenia uprawnionego operatora płatności.

  3. Dla zachowania bezpieczeństwa zalecamy zachowanie w poufności loginu i hasła do Konta oraz nieudostępnianie ich osobom trzecim, a także wylogowanie się po zakończeniu korzystania z Serwisu.

  4. Aktywność w Serwisie może być rejestrowana w logach systemowych, przetwarzanych w celu zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemów informatycznych (np. wykonywanie kopii zapasowych, wykrywanie nieprawidłowości, ochrona przed nadużyciami).

  1. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Dla celów marketingowych i analitycznych Administrator może w ograniczonym zakresie stosować profilowanie, tj. zautomatyzowaną ocenę niektórych informacji o użytkowniku (np. aktywności w Serwisie) w celu dopasowania prezentowanych treści i reklam. Profilowanie to nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobny, istotny sposób.

  2. Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

  1. Pliki cookies

  1. Niniejszy rozdział stanowi politykę plików cookies i określa zasady przechowywania oraz dostępu do informacji na urządzeniach końcowych użytkownika za pomocą plików cookies i innych podobnych technologii.

  2. Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniu końcowym użytkownika (np. komputerze, tablecie, telefonie). Pliki cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas ich przechowywania oraz unikatowy numer. Obok plików cookies Administrator może wykorzystywać inne pokrewne technologie, takie jak piksele (web beacons), wtyczki, pamięć lokalną przeglądarki (local storage) oraz kody śledzenia.

  3. Ze względu na czas przechowywania pliki cookies dzielą się na sesyjne (usuwane z chwilą zamknięcia przeglądarki) oraz trwałe (przechowywane przez określony czas lub do usunięcia przez użytkownika). Ze względu na pochodzenie dzielą się na własne (zamieszczane przez Administratora) oraz podmiotów trzecich (zamieszczane przez współpracujących dostawców).

  4. Administrator wykorzystuje następujące kategorie plików cookies:

Kategoria

Cel wykorzystania

Podstawa i zgoda

Niezbędne

Umożliwiają prawidłowe funkcjonowanie Serwisu (składanie Zamówień, działanie Koszyka, utrzymanie sesji i zalogowania, bezpieczeństwo). Bez nich Serwis nie działałby prawidłowo.

Prawnie uzasadniony interes Administratora; zawsze aktywne – nie wymagają zgody.

Funkcjonalne

Umożliwiają zapamiętanie wyborów i preferencji użytkownika (np. język, ustawienia, dane formularzy).

Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).

Analityczne / wydajnościowe

Pozwalają analizować ruch i sposób korzystania z Serwisu oraz mierzyć jego wydajność. Dane są zagregowane i co do zasady anonimowe.

Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).

Reklamowe / marketingowe

Umożliwiają prowadzenie działań marketingowych, w tym remarketingu i reklamy dopasowanej, z wykorzystaniem narzędzi dostawców zewnętrznych (np. Google, Meta).

Zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).

Szczegółowy, aktualny wykaz konkretnych plików cookies (nazwa, dostawca, cel, czas przechowywania) udostępniany jest w panelu zarządzania zgodami w Serwisie.

  1. Przy pierwszej wizycie w Serwisie wyświetlany jest baner (panel) cookies umożliwiający wyrażenie lub odmowę zgody na pliki cookies inne niż niezbędne, w szczególności poprzez wybór: „Akceptuj wszystkie”, „Dostosuj” oraz „Odrzuć”. Pliki cookies niezbędne pozostają zawsze aktywne.

  2. Użytkownik może w każdym czasie zmienić lub wycofać udzieloną zgodę za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Niezależnie od tego użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej.

  3. Ograniczenie lub wyłączenie obsługi plików cookies może wpłynąć negatywnie na niektóre funkcjonalności Serwisu, a w skrajnych przypadkach utrudnić lub uniemożliwić korzystanie z niego.

  4. Jeżeli użytkownik wyrazi zgodę, w Serwisie mogą być wykorzystywane pliki cookies podmiotów trzecich, w szczególności dostawców narzędzi analitycznych i reklamowych takich jak:
    Google Ireland Limited / Google LLC
    Dostawca narzędzi Google Analytics, Google Ads, Google Tag Manager, Google reCAPTCHA oraz Google Pay. Pliki cookies i podobne technologie Google mogą być wykorzystywane do analityki, pomiaru skuteczności reklam, remarketingu, personalizacji reklam, ochrony formularzy oraz obsługi wybranych usług płatniczych.

    Meta Platforms Ireland Limited / Meta Platforms, Inc.
    Dostawca narzędzi reklamowych Meta, w tym Meta Pixel / Facebook Pixel. Pliki cookies i podobne technologie Meta mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, prowadzenia remarketingu, tworzenia grup odbiorców oraz prezentowania reklam dopasowanych do aktywności użytkownika w Serwisie i poza nim.

    Microsoft Corporation
    Dostawca narzędzia Microsoft Clarity. Pliki cookies i podobne technologie Microsoft mogą być wykorzystywane do analizy zachowania użytkowników w Serwisie, tworzenia statystyk, map ciepła, nagrań sesji oraz poprawy użyteczności Serwisu.

    Pinterest Europe Limited / Pinterest, Inc.
    Dostawca narzędzi reklamowych Pinterest. Pliki cookies Pinterest mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, remarketingu oraz dopasowywania reklam do aktywności użytkownika.

    PayPal
    Dostawca usług płatniczych. Pliki cookies PayPal mogą być wykorzystywane do obsługi płatności, logowania do usług płatniczych, zapobiegania nadużyciom oraz zapewnienia bezpieczeństwa transakcji.

    IAI S.A. / IdoSell
    Dostawca platformy sklepowej oraz usług powiązanych z działaniem Serwisu. Pliki cookies IAI / IdoSell mogą być wykorzystywane do obsługi koszyka, sesji, konta użytkownika, zamówień, rekomendacji produktowych, testów A/B, analityki źródeł wejścia, komunikatów pop-up oraz prawidłowego działania funkcji sklepu.

    IdoAccounts
    Dostawca usługi logowania i obsługi konta użytkownika w ramach ekosystemu IdoSell. Pliki cookies IdoAccounts mogą być wykorzystywane do obsługi logowania, zapamiętywania zgód i prawidłowego działania konta użytkownika.

 

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności (w tym polityki plików cookies), w szczególności w razie zmiany przepisów prawa lub sposobu funkcjonowania Serwisu. Każdorazowo wskazywana jest data publikacji ostatnich zmian. Prawa wynikające z niniejszej Polityki nie zostaną ograniczone bez wyraźnej zgody osoby, której dane dotyczą.

  1. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem e-mail sklep@iwchome.pl lub pisemnie na adres: IWC HOME sp. z o.o., ul. Warszawska 28, 56-400 Spalice.

pixelpixel