Polityka prywatności – Wydawnictwo Hajstra

ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
1. Zgodnie z art. 13 ust. 1 rozporządzenia parlamentu europejskiego i rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/we (zwane dalej: RODO) informujemy, iż̇ administratorem danych osobowych Klienta jest Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim przy ul. M. Langiewicza 28, 05- 825 Grodzisk Mazowiecki, NIP: 5291826120, KRS: 0000783779
2. Dane osobowe Klienta przetwarzane będą na podstawie art. 6 ust. 1 lit. a) – c) RODO w celu zawarcia przez Klienta z Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim Umowy- przez Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim i wykonania zawartej przez Klienta z Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim umowy, a także wykonania ciążących na Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim obowiązków prawnych, wykrywania nadużyć i zapobiegania im, ustalenia i obrony oraz dochodzenia roszczeń, marketingu bezpośredniego, tworzenia zestawień, analiz i statystyk, weryfikacji wiarygodności płatniczej, obsługi reklamacji i zgłoszeń, wsparcia technicznego, rozliczeń finansowych, w tym wystawienia dokumentów księgowych.
3. Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim jest uprawniona do przekazywania danych osobowych Klienta podmiotom trzecim w celu i w zakresie koniecznym do prawidłowego i należytego wykonania zawartej przez Klienta z Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim Umowy.
4. Dane osobowe Klienta będą przechowywane przez okres trwania zawartej przez Klienta z Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim Umowy, w związku z którą dane osobowe Klienta są przetwarzane, a po tym okresie do dnia upływu terminu przedawnienia roszczeń z tytułu zawartej przez Klienta z Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim umowy. Natomiast dane osobowe Klienta utrwalone w dokumentacji księgowej będą przechowywane przez okres wskazany w obowiązujących przepisach prawa, w tym przepisach podatkowych.
5. Z zastrzeżeniem ograniczeń wynikających z RODO i innych przepisów prawa, Klient posiada prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych osobowych, prawo wniesienia sprzeciwu, a także prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie wyrażonej przez Klienta zgody.
6. Klient ma prawo wniesienia skargi do organu nadzoru w rozumieniu RODO, gdy uzna, iż przetwarzanie danych osobowych Klienta narusza przepisy RODO.
7. W zakresie niezbędnym do wykonania zawartej przez Klienta z Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim Umowy, a także w zakresie niezbędnym do podjęcia przez Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim działań na rzecz Klienta oraz w zakresie niezbędnym do wypełnienia przez Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim ciążącego na Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim obowiązku prawnego – przetwarzanie danych osobowych Klienta następuje na podstawie przepisu prawa tj. art. 6 ust. 1 lit. b) oraz lit. c) RODO, bez konieczności wyrażenia przez Klienta zgody na przetwarzanie Klienta danych osobowych.
8. W pozostałym zakresie podanie przez Klienta danych osobowych jest dobrowolne. Natomiast w zakresie w jakim zgoda na przetwarzanie Klienta danych osobowych została wyrażona przez Klienta wyłącznie w celach marketingowych podanie przez Klienta danych osobowych jest dobrowolne, lecz odmowa wyrażenia zgody lub cofniecie zgody uniemożliwi Hajstra Sp. z o. o. z siedzibą w Grodzisku Mazowieckim informowanie Klienta o nowych ofertach i promocjach.
CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH
1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Klienta w Sklepie.
2. Możliwe cele zbierania danych osobowych Klientów przez Administratora:
  1. zawarcie i realizacja Umowy lub umowy o świadczenie Usługi Elektronicznej;
  2. marketing bezpośredni własnych produktów lub usług Administratora.
3. Możliwi odbiorcy danych osobowych Klientów Sklepu Internetowego:
  1. Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora;
  2. Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu płatności w Sklepie.
4. Administrator może przetwarzać następujące dane osobowe Klientów korzystających ze Sklepu: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj). W wypadku Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Klienta.
5. Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy lub umowy o świadczenie Usługi Elektronicznej w Sklepie. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Sklepu oraz w Regulaminie.

COOKIES I DANE EKSPLOATACYJNE
1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający Sklep).
2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu w następujących celach:
  1. zapamiętywania Towarów dodanych do koszyka w celu złożenia Zamówienia;
  2. zapamiętywania danych z wypełnianych Formularzy Zamówienia;
  3. dostosowywania zawartości strony Sklepu do indywidualnych preferencji Klienta (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu;
  4. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu.
3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Towarów w koszyku podczas kolejnych kroków składania Zamówienia).
4. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez Sklep– zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej.
6. Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze Sklepu (tzw. logi – adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Logi nie są ujawniane osobom trzecim.

PODSTAWA PRZETWARZANIA DANYCH
1. Podanie danych osobowych przez Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie Sklepu oraz w Regulaminie danych osobowych niezbędnych do zawarcia i realizacji Umowy lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy.
2. Podstawą przetwarzania danych osobowych Klienta jest konieczność realizacji umowy, której jest stroną lub podjęcia na jego żądanie działań przed jej zawarciem. W przypadku przetwarzania danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora podstawą takiego przetwarzania jest (1) uprzednia zgoda Klienta lub (2) wypełnienie prawnie usprawiedliwionych celów realizowanych przez Administratora.

PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA
1. Klient ma prawo dostępu do treści swoich danych osobowych oraz ich poprawiania.
2. Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorze danych Administratora, a zwłaszcza prawo do: żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.
3. W przypadku udzielenia przez Klienta zgody na przetwarzanie danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora zgoda może być odwołana w każdym czasie.
4. W przypadku, gdy Administrator zamierza przetwarzać lub przetwarza dane Klienta w celu marketingu bezpośredniego własnych produktów lub usług Administratora, osoba, której dane dotyczą uprawniona jest także do (1) wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację lub do (2) wniesienia sprzeciwu wobec przetwarzania jej danych.
5. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej polityki prywatności.

POSTANOWIENIA KOŃCOWE
1. Sklep może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego.
2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.