Niniejsza Polityka Prywatności i Cookies określa zasady przetwarzania danych osobowych oraz zasady wykorzystywania plików cookie i podobnych technologii w sklepie internetowym działającym pod adresem https://alcon-elektryka.pl.

1. Administrator danych osobowych

Administratorem danych osobowych jest Alcon-Systems s.c. Jacek Binkowski, Tomasz Duch, z siedzibą przy ul. Bydgoskiej 7A, 86-061 Brzoza, NIP 562-175-93-91, REGON 340409289, właściciel sklepu internetowego alcon-elektryka.pl.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pocztą na adres siedziby albo drogą elektroniczną pod adresem: biuro@alcon-elektryka.pl lub biuro@alcon-systems.pl.

Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres i źródła danych

Administrator może przetwarzać dane podane bezpośrednio przez Użytkownika podczas korzystania ze sklepu, w szczególności podczas składania zamówienia, zakładania konta, zapisu do newslettera, kontaktu ze sklepem, składania reklamacji, zwrotu lub odstąpienia od umowy.

• dane identyfikacyjne i kontaktowe, w tym imię i nazwisko, nazwę firmy, NIP, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy;
• dane dotyczące zamówień, płatności, dostaw, zwrotów, reklamacji, korespondencji i historii zakupów;
• dane konta klienta, w tym dane logowania i ustawienia konta;
• adres IP, identyfikatory internetowe, dane o urządzeniu, systemie, przeglądarce, logi techniczne, dane statystyczne oraz dane zbierane przez pliki cookie i podobne technologie - w zakresie zależnym od ustawień przeglądarki i zgód udzielonych w panelu cookies.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, płatności, dostawy, zwrotu, reklamacji oraz kontakt związany z realizacją umowy - art. 6 ust. 1 lit. b RODO;
• wykonanie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych, rachunkowych oraz wynikających z przepisów konsumenckich - art. 6 ust. 1 lit. c RODO;
• utworzenie i prowadzenie konta klienta - art. 6 ust. 1 lit. b RODO;
• obsługa zapytań, korespondencji, zgłoszeń oraz kontaktu telefonicznego lub e-mailowego - art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze Użytkowników;
• przesyłanie newslettera oraz informacji handlowych drogą elektroniczną - art. 6 ust. 1 lit. a RODO, a także odpowiednia zgoda wymagana przepisami o komunikacji elektronicznej;
• zapewnienie bezpieczeństwa sklepu, wykrywanie nadużyć, tworzenie kopii bezpieczeństwa, ustalanie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO;
• prowadzenie statystyk, analiz i ulepszanie funkcjonalności sklepu - art. 6 ust. 1 lit. a RODO w zakresie, w jakim działania te opierają się na opcjonalnych plikach cookie lub podobnych technologiach; w pozostałym zakresie - art. 6 ust. 1 lit. f RODO;
• prowadzenie działań marketingowych, pomiar skuteczności reklam i dopasowywanie komunikatów marketingowych - co do zasady na podstawie zgody Użytkownika, jeżeli wymagają tego przepisy prawa lub użyte technologie.

Podanie danych niezbędnych do złożenia zamówienia, zawarcia lub wykonania umowy jest dobrowolne, ale konieczne do realizacji tych czynności. Podanie danych do newslettera, marketingu lub korzystania z opcjonalnych technologii analitycznych i marketingowych jest dobrowolne.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do realizacji celu przetwarzania.

• Comarch S.A. - dostawcy oprogramowania Comarch e-Sklep oraz usług technicznych, utrzymaniowych lub hostingowych związanych z funkcjonowaniem sklepu, a także - zależnie od konfiguracji sklepu - wybranych funkcjonalności sklepowych, w tym newslettera;
• Przelewy24 - operatorowi płatności online wykorzystywanemu w sklepie;
• operatorom pocztowym, kurierom i przewoźnikom realizującym dostawę zamówień, w tym - zgodnie z aktualną konfiguracją sklepu - InPost;
• podmiotom świadczącym usługi hostingowe, informatyczne, serwisowe, księgowe, prawne lub archiwizacyjne;
• Google Ireland Limited oraz - zależnie od konfiguracji narzędzi Google - Google LLC, w związku z wykorzystaniem Google Analytics 4, Google Tag Manager oraz innych tagów Google uruchamianych za pośrednictwem GTM, jeżeli zostały wdrożone w sklepie;
• operatorowi serwisu Ceneo - w zakresie programu Ceneo Zaufane Opinie, Programu Ochrony Kupujących albo innych funkcji Ceneo uruchomionych w sklepie, jeżeli wiążą się z przekazaniem danych niezbędnych do obsługi ankiety posprzedażowej, opinii lub zamówienia;
• innym partnerom technologicznym, jeżeli Użytkownik skorzysta z określonej funkcji zewnętrznej dostępnej w sklepie albo przejdzie do zewnętrznego serwisu powiązanego ze sklepem.

W zakresie niektórych usług zewnętrznych ich dostawcy mogą działać jako odrębni administratorzy danych zgodnie z własnymi regulaminami i politykami prywatności.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do tego, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jednocześnie niektórzy dostawcy narzędzi wykorzystywanych w sklepie, w szczególności podmioty z grupy Google oraz wybrane usługi zewnętrzne, mogą przetwarzać dane także poza EOG, w tym w Stanach Zjednoczonych.

W takim przypadku przekazywanie danych odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, jeżeli są stosowane przez danego dostawcę.

Informacje o zabezpieczeniach stosowanych przez poszczególnych dostawców można uzyskać również z ich polityk prywatności.

6. Okres przechowywania danych

• dane związane z zamówieniami, płatnościami, fakturami, zwrotami i reklamacjami - przez okres niezbędny do wykonania umowy, a następnie przez czas wymagany przez przepisy podatkowe, rachunkowe i przepisy o przedawnieniu roszczeń;
• dane konta klienta - do czasu usunięcia konta, chyba że część danych musi być przechowywana dłużej z uwagi na obowiązki prawne lub ochronę przed roszczeniami;
• dane przetwarzane na podstawie zgody, w tym dane newsletterowe - do czasu wycofania zgody albo ustania celu przetwarzania;
• dane z korespondencji i zgłoszeń - przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą archiwizacji i ochrony praw Administratora;
• dane zbierane przez pliki cookie i podobne technologie - przez okres wynikający z ustawień przeglądarki, ustawień panelu zgód, rodzaju danego pliku cookie lub polityki danego dostawcy.

7. Prawa osoby, której dane dotyczą

W granicach wynikających z RODO Użytkownikowi przysługuje prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych - w przypadkach przewidzianych przez prawo;
• ograniczenia przetwarzania;
• przenoszenia danych - jeżeli podstawą przetwarzania jest zgoda albo umowa i przetwarzanie odbywa się w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu wykonania swoich praw Użytkownik może skontaktować się z Administratorem pod adresem: biuro@alcon-elektryka.pl lub biuro@alcon-systems.pl.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator co do zasady nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne albo w podobny sposób istotnie wpływających na Użytkownika wyłącznie w sposób zautomatyzowany.

Jeżeli Użytkownik wyrazi zgodę na pliki analityczne lub reklamowe, w sklepie mogą być wykorzystywane narzędzia analityczne i marketingowe, w szczególności Google Analytics 4 oraz tagi uruchamiane za pośrednictwem Google Tag Manager, pozwalające na analizę aktywności, tworzenie statystyk, pomiar skuteczności działań marketingowych oraz - zależnie od konfiguracji - dopasowanie komunikatów reklamowych lub odbiorców reklam. Działania te nie powinny jednak prowadzić do podejmowania wobec Użytkownika zautomatyzowanych decyzji wywołujących skutki prawne.

9. Newsletter

Na stronie sklepu dostępny jest formularz zapisu do newslettera. Podanie adresu e-mail jest dobrowolne, ale niezbędne do otrzymywania newslettera.

Dane zapisane do newslettera są przetwarzane w celu przesyłania informacji o nowościach, promocjach i ofercie Administratora. Podstawą przetwarzania jest zgoda Użytkownika.

Newsletter w sklepie jest obsługiwany z wykorzystaniem funkcjonalności platformy Comarch e-Sklep.

Zgoda na newsletter może zostać wycofana w dowolnym momencie, w szczególności poprzez kliknięcie linku rezygnacji w wiadomości albo kontakt z Administratorem.

10. Pliki cookie i podobne technologie

Sklep korzysta z plików cookie i podobnych technologii w celu zapewnienia prawidłowego działania strony, utrzymania sesji Użytkownika, obsługi koszyka i konta klienta, zapamiętywania preferencji, prowadzenia statystyk, ulepszania sklepu oraz realizacji działań marketingowych - zgodnie z udzielonymi zgodami.

W sklepie udostępniony jest panel zarządzania zgodami. Zgodnie z konfiguracją widoczną w panelu cookies Użytkownik może zarządzać co najmniej następującymi kategoriami plików cookie:

• Wymagane pliki cookies;
• Analityczne pliki cookies;
• Społecznościowe pliki cookies;
• Reklamowe pliki cookies.

Pliki cookie inne niż niezbędne są wykorzystywane po uzyskaniu zgody Użytkownika, o ile zgoda jest wymagana przez przepisy prawa. Użytkownik może w każdej chwili zmienić ustawienia w panelu cookies albo w ustawieniach swojej przeglądarki.

10.1. Narzędzia i dostawcy powiązani z cookies oraz technologiami podobnymi

• Comarch S.A. / platforma Comarch e-Sklep - sklep działa na platformie Comarch e-Sklep. W ramach tej platformy wykorzystywane są pliki cookie lub technologie podobne niezbędne do utrzymania sesji, obsługi koszyka, logowania, zapamiętania ustawień i zapewnienia bezpieczeństwa działania sklepu.
• Google Analytics 4 - narzędzie analityczne służące do tworzenia statystyk, analizy ruchu w sklepie oraz ulepszania funkcjonalności i oferty. Jego wykorzystanie powinno następować po uzyskaniu zgody na analityczne pliki cookie.
• Google Tag Manager - narzędzie do zarządzania tagami i skryptami. Samo w sobie nie musi służyć do profilowania, jednak może uruchamiać narzędzia analityczne lub reklamowe zgodnie z faktyczną konfiguracją kontenera i zakresem zgody Użytkownika.
• Ceneo Zaufane Opinie / Program Ochrony Kupujących - funkcje związane z ankietą posprzedażową, prezentacją opinii lub elementami budującymi wiarygodność sklepu; ich zakres zależy od konfiguracji i udzielonych zgód.
• InPost - jeżeli w procesie zakupowym udostępniane są funkcje wyboru punktu odbioru, mapy lub inne komponenty InPost, mogą być wykorzystywane technologie niezbędne do realizacji dostawy albo technologie dostawcy zewnętrznego - zgodnie z konfiguracją tej usługi.
• Przelewy24 - w procesie płatności Użytkownik może zostać przekierowany do zewnętrznego operatora płatności, który stosuje własne pliki cookie i działa na podstawie własnych regulaminów oraz polityki prywatności.
• Funkcje społecznościowe lub osadzone treści zewnętrzne - jeżeli zostały wdrożone na konkretnej podstronie, ich dostawcy mogą wykorzystywać własne pliki cookie zgodnie z własnymi zasadami.

W związku z korzystaniem z powyższych narzędzi ich dostawcy mogą otrzymywać dane takie jak adres IP, identyfikatory internetowe, dane o urządzeniu i przeglądarce, informacje o aktywności na stronie, a w niektórych przypadkach także informacje o wyświetleniu lub kliknięciu danej funkcji - w zakresie zależnym od konfiguracji narzędzia, odwiedzanej podstrony oraz udzielonych zgód.

11. Linki do serwisów społecznościowych i zewnętrznych

Sklep może udostępniać linki do zewnętrznych serwisów lub usług partnerów, w szczególności operatorów płatności, dostawców dostaw, serwisów opinii albo - jeżeli zostały wdrożone - serwisów społecznościowych. Kliknięcie w taki link lub skorzystanie z zewnętrznej funkcji powoduje przejście do odrębnego serwisu, który działa na podstawie własnego regulaminu i polityki prywatności.

Niniejsza Polityka nie obejmuje zasad przetwarzania danych przez zewnętrzne serwisy internetowe, do których odsyłają linki umieszczone w sklepie.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania danych, w szczególności rozwiązania służące ochronie transmisji danych, kontroli dostępu, zabezpieczeniu systemów i ograniczeniu dostępu do danych do osób upoważnionych.

13. Zmiany Polityki Prywatności i Cookies

Administrator może aktualizować niniejszą Politykę Prywatności i Cookies w przypadku zmian prawnych, organizacyjnych, technicznych lub funkcjonalnych dotyczących sklepu.

Nowa wersja dokumentu jest publikowana w sklepie wraz z datą aktualizacji.