1. Administrator danych osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej antowood.com jest ANTO WOOD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. 398/32, 32-435 Krzczonów, województwo małopolskie, KRS: 0000752891, NIP: 6812073469, zwana dalej „Administratorem”.
- Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:
- drogą elektroniczną: contact@antowood.com,
- pisemnie: ANTO WOOD Sp. z o.o., ul. 398/32, 32-435 Krzczonów.
- Administrator dokłada wszelkich starań, aby zapewnić ochronę danych osobowych Użytkowników zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Definicje
- RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
- Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, rozpowszechnianie lub inne udostępnianie.
- Użytkownik — osoba fizyczna korzystająca ze strony antowood.com lub dokonująca zakupów w sklepie internetowym.
- Cookies — małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze strony internetowej.
3. Zakres zbieranych danych osobowych
W zależności od sposobu korzystania ze strony antowood.com, Administrator może zbierać następujące kategorie danych osobowych:
- Dane podawane podczas składania zamówienia:
- imię i nazwisko,
- adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, województwo),
- adres e-mail,
- numer telefonu,
- dane do faktury (nazwa firmy, NIP — jeśli dotyczy).
- Dane zbierane automatycznie podczas korzystania ze strony:
- adres IP urządzenia,
- typ i wersja przeglądarki internetowej,
- system operacyjny,
- czas i data odwiedzin,
- odwiedzone podstrony,
- dane dotyczące aktywności na stronie (kliknięcia, czas spędzony na stronie).
- Dane podawane dobrowolnie:
- dane podane w formularzu kontaktowym,
- dane podane podczas zapisania się do newslettera (adres e-mail),
- treść korespondencji z Administratorem.
4. Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:
- Realizacja zamówień i zawieranie umów sprzedaży Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, dostarczenia Towaru, wystawienia dokumentów sprzedaży oraz obsługi płatności.
- Obsługa reklamacji i zwrotów Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO (wykonanie umowy i obowiązek prawny). Dane są przetwarzane w celu rozpatrzenia reklamacji, obsługi zwrotów i zwrotu płatności.
- Wypełnienie obowiązków podatkowych i rachunkowych Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości). Dane są przetwarzane w celu wystawiania faktur, prowadzenia ksiąg rachunkowych i spełnienia wymogów podatkowych.
- Kontakt i obsługa zapytań Podstawa prawna: art. 6 ust. 1 lit. b lub lit. f RODO (wykonanie umowy lub prawnie uzasadniony interes Administratora). Dane są przetwarzane w celu odpowiedzi na zapytania Użytkowników przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej.
- Marketing bezpośredni i newsletter Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika). Dane są przetwarzane w celu wysyłania informacji handlowych, ofert i newslettera. Zgoda może być w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Analiza ruchu na stronie i poprawa jakości usług Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane są przetwarzane w celu analizy sposobu korzystania ze strony, wykrywania błędów oraz poprawy jej funkcjonalności.
- Dochodzenie i obrona roszczeń Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane są przetwarzane w celu ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
5. Okres przechowywania danych
- Dane przetwarzane w celu realizacji zamówień i umów — przez okres trwania umowy oraz przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności zobowiązań podatkowych związanych z umową (zgodnie z przepisami podatkowymi).
- Dane przetwarzane w celu rozpatrzenia reklamacji i zwrotów — przez 2 lata od daty wydania Towaru (okres rękojmi) lub przez czas trwania postępowania reklamacyjnego.
- Dane przetwarzane na podstawie zgody (marketing, newsletter) — do czasu wycofania zgody przez Użytkownika.
- Dane przetwarzane w celu dochodzenia roszczeń — do czasu przedawnienia roszczeń, nie dłużej niż 6 lat od daty zdarzenia.
- Dane zbierane automatycznie (logi, cookies analityczne) — zgodnie z ustawieniami plików cookies, zazwyczaj do 2 lat.
- Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
6. Odbiorcy danych osobowych
- Administrator może przekazywać dane osobowe Użytkowników następującym kategoriom odbiorców:
- przewoźnicy i firmy kurierskie — w celu realizacji dostawy zamówionych Towarów,
- operatorzy płatności — w celu obsługi transakcji finansowych,
- dostawcy usług IT i hostingu — w celu zapewnienia funkcjonowania strony i sklepu internetowego,
- dostawcy usług księgowych i rachunkowych — w celu wypełnienia obowiązków podatkowych,
- dostawcy narzędzi marketingowych i analitycznych (np. Google Analytics) — w celu analizy ruchu i działań marketingowych,
- organy publiczne — wyłącznie na podstawie obowiązujących przepisów prawa (np. organy podatkowe, sądy, policja).
- Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.
- Wszystkie podmioty przetwarzające dane w imieniu Administratora są zobowiązane do zachowania poufności i bezpieczeństwa danych, na podstawie stosownych umów powierzenia przetwarzania danych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- Co do zasady, Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
- W przypadku korzystania z narzędzi dostawców mających siedzibę poza EOG (np. Google, Meta), dane mogą być przekazywane do państw trzecich. W takich przypadkach przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- decyzji stwierdzającej odpowiedni stopień ochrony.
- Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem: contact@antowood.com.
8. Prawa Użytkowników
Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o tym, czy Administrator przetwarza dane osobowe Użytkownika, a jeśli tak — do uzyskania kopii tych danych oraz informacji o celach i podstawach przetwarzania.
- Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
- Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych osobowych w przypadkach wskazanych w RODO (tzw. „prawo do bycia zapomnianym”), z zastrzeżeniem wyjątków wynikających z przepisów prawa.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach (np. gdy Użytkownik kwestionuje prawidłowość danych).
- Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie oraz do przesłania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy.
- Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania oraz przetwarzania w celach marketingu bezpośredniego.
- Prawo do wycofania zgody — prawo do wycofania w dowolnym momencie zgody na przetwarzanie danych, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi — prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
Aby skorzystać z powyższych praw, Użytkownik powinien skontaktować się z Administratorem pod adresem: contact@antowood.com. Administrator odpowie na wniosek w terminie 30 dni od jego otrzymania.
9. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w szczególności:
- szyfrowanie połączeń za pomocą protokołu SSL/TLS,
- kontrolę dostępu do danych osobowych,
- regularne tworzenie kopii zapasowych,
- procedury reagowania na naruszenia ochrony danych.
- Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy Administratora, zobowiązani do zachowania poufności.
- W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłosi naruszenie do Prezesa UODO w terminie 72 godzin od jego stwierdzenia, zgodnie z art. 33 RODO.
10. Pliki cookies
- Strona antowood.com wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
- Administrator stosuje następujące rodzaje plików cookies:
- Niezbędne — konieczne do prawidłowego funkcjonowania strony (sesja, koszyk zakupowy). Nie wymagają zgody Użytkownika.
- Analityczne — służące do analizy ruchu na stronie i sposobu korzystania ze sklepu (np. Google Analytics). Wymagają zgody Użytkownika.
- Marketingowe — służące do wyświetlania spersonalizowanych reklam i śledzenia skuteczności kampanii (np. Google Ads, Meta Pixel). Wymagają zgody Użytkownika.
- Funkcjonalne — zapamiętujące preferencje Użytkownika (język, waluta, dane formularzy). Wymagają zgody Użytkownika.
- Użytkownik może w każdej chwili zarządzać ustawieniami plików cookies za pośrednictwem:
- panelu zarządzania zgodami dostępnego na stronie antowood.com,
- ustawień swojej przeglądarki internetowej.
- Wyłączenie niektórych plików cookies może wpłynąć na funkcjonalność strony.
- Szczegółowe informacje na temat plików cookies stosowanych przez narzędzia zewnętrzne (np. Google Analytics) dostępne są w politykach prywatności tych dostawców.
11. Profilowanie i zautomatyzowane podejmowanie decyzji
- Administrator może stosować profilowanie w celach marketingowych, polegające na automatycznej analizie lub prognozie zachowania Użytkownika na podstawie jego aktywności na stronie.
- Profilowanie nie prowadzi do podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika w sposób zautomatyzowany.
- Użytkownik ma prawo do sprzeciwu wobec profilowania, kontaktując się z Administratorem pod adresem: contact@antowood.com.
12. Linki do zewnętrznych stron
- Strona antowood.com może zawierać linki do zewnętrznych stron internetowych. Administrator nie ponosi odpowiedzialności za praktyki w zakresie ochrony prywatności stosowane przez te strony.
- Użytkownik powinien zapoznać się z polityką prywatności każdej strony, którą odwiedza.
13. Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w celu dostosowania jej do zmian w przepisach prawa lub zmian w sposobie przetwarzania danych.
- O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez opublikowanie zaktualizowanej wersji na stronie antowood.com z podaniem daty ostatniej aktualizacji.
- Dalsze korzystanie ze strony po wprowadzeniu zmian oznacza akceptację nowej wersji Polityki Prywatności.
14. Postanowienia końcowe
- W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz polskiego prawa o ochronie danych osobowych.
- Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie antowood.com.
- Wszelkie pytania, wnioski lub skargi dotyczące przetwarzania danych osobowych należy kierować na adres: contact@antowood.com.