POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO LPGSKLEP.PL

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze Sklepu Internetowego lpgsklep.pl, w tym klientów, osób posiadających Konto, osób kontaktujących się ze Sklepem oraz użytkowników odwiedzających stronę internetową.

Administratorem danych osobowych jest ROCAR Robert Mroczkowski, Nowe Boryszewo 10/1, 09 410 Płock, NIP 9710542502, REGON 611396232, dalej jako Administrator.

Z Administratorem można skontaktować się:

pocztą elektroniczną, lpgsklep@rocar.pl

telefonicznie, 535 110 187

pisemnie, ROCAR Robert Mroczkowski, Nowe Boryszewo 10/1, 09 410 Płock.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., dalej jako RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami prawa.

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub innym niezgodnym z prawem przetwarzaniem.

2. Zakres i źródła danych

Administrator może przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne, w szczególności imię i nazwisko,

• dane kontaktowe, w szczególności adres poczty elektronicznej, numer telefonu oraz adres korespondencyjny lub adres dostawy,

• dane dotyczące przedsiębiorcy, jeżeli zakup jest związany z działalnością gospodarczą, w szczególności nazwa firmy, adres i NIP,

• dane dotyczące zamówień, płatności, wysyłek, zwrotów, reklamacji i korespondencji,

• dane dotyczące Konta w Sklepie i jego obsługi,

• dane techniczne związane z korzystaniem ze strony, w szczególności adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, identyfikatorach sesji oraz aktywności w Sklepie,

• dane dotyczące zgód marketingowych oraz preferencji dotyczących plików cookies i podobnych technologii.

Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, podczas składania zamówienia, zakładania Konta, kontaktu ze Sklepem, składania reklamacji, dokonywania zwrotu lub korzystania z innych funkcjonalności Sklepu.

Niektóre dane techniczne mogą być zbierane automatycznie podczas korzystania ze strony internetowej, w zakresie wynikającym z ustawień urządzenia, przeglądarki, plików cookies oraz podobnych technologii.

Administrator może otrzymywać dane niezbędne do obsługi zamówienia również od operatora płatności, banku, przewoźnika albo operatora punktu odbioru, jeżeli jest to konieczne do realizacji zamówienia, rozliczenia płatności lub wyjaśnienia problemu z dostawą.

Dane kart płatniczych, takie jak pełny numer karty, kod zabezpieczający lub data ważności, są podawane bezpośrednio operatorowi płatności. Administrator nie przechowuje pełnych danych karty płatniczej, jeżeli transakcja jest obsługiwana na stronie operatora płatności.

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Zawarcie i wykonanie umowy

Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, pobrania lub rozliczenia płatności, organizacji dostawy, przekazywania informacji dotyczących realizacji zamówienia oraz wykonywania innych obowiązków wynikających z umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do zawarcia lub wykonania umowy.

Dane są przetwarzane przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przez przepisy podatkowe, rachunkowe oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.

3.2. Konto klienta

Dane są przetwarzane w celu utworzenia i prowadzenia Konta, umożliwienia dostępu do historii zamówień oraz korzystania z funkcjonalności dostępnych dla zalogowanych użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane związane z Kontem są przetwarzane do czasu jego usunięcia lub zakończenia świadczenia usługi Konta, a następnie w zakresie koniecznym do wykonania obowiązków prawnych lub ochrony przed roszczeniami.

3.3. Obowiązki podatkowe, księgowe i dokumentacyjne

Dane mogą być przetwarzane w celu wystawiania i przechowywania dokumentów sprzedaży, rozliczeń podatkowych, prowadzenia wymaganej dokumentacji oraz wykonania innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dane są przechowywane przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe. Okres ten może ulec przedłużeniu, jeżeli zgodnie z prawem bieg terminu przedawnienia zostanie zawieszony lub przerwany.

3.4. Zwroty, reklamacje, skargi i inne roszczenia klienta

Dane są przetwarzane w celu obsługi odstąpienia od umowy, zwrotu, reklamacji, skargi, wniosku oraz wykonania obowiązków sprzedawcy.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami prawa konsumenckiego i cywilnego.

Dane są przetwarzane przez czas prowadzenia sprawy, a następnie przez okres wymagany przez przepisy prawa lub do upływu właściwego terminu przedawnienia roszczeń.

3.5. Kontakt ze Sklepem

Dane przekazane w wiadomości, formularzu kontaktowym lub podczas rozmowy są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli kontakt dotyczy zamiaru zawarcia umowy lub wykonywanej umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi i dokumentowaniu kontaktu.

Dane są przechowywane do czasu zakończenia sprawy, a jeżeli korespondencja może mieć znaczenie dla ustalenia, dochodzenia lub obrony przed roszczeniami, do czasu upływu właściwego terminu ich przedawnienia.

3.6. Bezpieczeństwo Sklepu i zapobieganie nadużyciom

Dane techniczne, w tym adres IP, dane dotyczące sesji, urządzenia i zdarzeń w systemie, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania oszustwom i nadużyciom, diagnozowania błędów oraz zabezpieczenia systemów informatycznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie Sklepu, użytkowników oraz danych.

Dane są przechowywane przez okres niezbędny do realizacji tych celów, z uwzględnieniem rodzaju zdarzenia, poziomu ryzyka oraz możliwości dochodzenia lub obrony przed roszczeniami.

3.7. Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu zabezpieczenia dowodów, ustalenia okoliczności sprawy, dochodzenia należności oraz obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Dane są przechowywane do czasu upływu terminu przedawnienia właściwego dla danego roszczenia albo do prawomocnego zakończenia postępowania, jeżeli zostało ono wszczęte.

3.8. Marketing elektroniczny i newsletter

Wiadomości marketingowe za pomocą poczty elektronicznej, telefonu lub innych środków komunikacji elektronicznej są wysyłane wyłącznie wtedy, gdy wymagane zgody zostały udzielone zgodnie z obowiązującymi przepisami.

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO. W zakresie używania środków komunikacji elektronicznej stosuje się również art. 398 ustawy Prawo komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

Dane wykorzystywane na podstawie zgody są przetwarzane do czasu jej wycofania, a informacje niezbędne do wykazania, że zgoda została prawidłowo udzielona lub cofnięta, mogą być przechowywane przez okres konieczny do wykazania zgodności działań Administratora z prawem.

3.9. Analityka, reklama i personalizacja z wykorzystaniem cookies

Jeżeli użytkownik wyrazi odpowiednią zgodę, Administrator może wykorzystywać pliki cookies i podobne technologie do analizowania sposobu korzystania ze Sklepu, mierzenia skuteczności reklam, tworzenia statystyk, personalizacji treści oraz prowadzenia działań reklamowych.

W zakresie przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już przechowywanej zastosowanie ma art. 399 ustawy Prawo komunikacji elektronicznej.

Jeżeli w związku z tymi technologiami dochodzi do przetwarzania danych osobowych na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zgoda na analityczne i marketingowe pliki cookies może zostać wycofana w dowolnym momencie za pomocą panelu ustawień cookies dostępnego w Sklepie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

4. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest jednak konieczne do zawarcia i wykonania umowy. Brak tych danych może uniemożliwić realizację zamówienia.

Podanie danych wymaganych do wystawienia dokumentu sprzedaży jest konieczne, jeżeli obowiązek ich podania wynika z przepisów prawa lub klient żąda wystawienia określonego dokumentu.

Udzielenie zgód marketingowych oraz zgód na analityczne i marketingowe pliki cookies jest dobrowolne i nie jest warunkiem dokonania zakupu.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, których udział jest niezbędny do prowadzenia Sklepu lub wykonania umowy, w szczególności:

• dostawcom systemów informatycznych, hostingu, serwerów, poczty elektronicznej i usług technicznych,

• dostawcy platformy Sklepu, w tym Asseco Business Solutions S.A., w zakresie związanym z rozwiązaniami WAPRO wykorzystywanymi przez Sklep,

• operatorom płatności, w zależności od wybranej metody płatności, w tym operatorom obsługującym Przelewy24 i PayByNet,

• bankom i instytucjom finansowym uczestniczącym w realizacji płatności,

• firmom kurierskim, operatorom punktów odbioru oraz innym podmiotom uczestniczącym w dostawie zamówienia,

• podmiotom świadczącym usługi księgowe, prawne, podatkowe, windykacyjne, audytowe i doradcze,

• dostawcom narzędzi analitycznych i reklamowych, jeżeli użytkownik udzielił odpowiedniej zgody,

• organom publicznym oraz innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Zakres danych przekazywanych odbiorcom jest ograniczony do danych potrzebnych do wykonania powierzonych zadań lub realizacji obowiązków prawnych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi informatycznych, analitycznych lub reklamowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać dostęp do danych podmiotom znajdującym się poza tym obszarem.

Jeżeli dochodzi do takiego transferu, Administrator stosuje podstawę przewidzianą w rozdziale V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inne prawnie dopuszczalne zabezpieczenie.

W przypadku podmiotów ze Stanów Zjednoczonych transfer może odbywać się na podstawie decyzji Komisji Europejskiej dotyczącej Ram Ochrony Danych UE USA, jeżeli dany odbiorca posiada ważną certyfikację w tym systemie. Jeżeli ta podstawa nie ma zastosowania, stosowane są inne zabezpieczenia wymagane przez RODO.

Informacje dotyczące podstawy konkretnego transferu można uzyskać, kontaktując się z Administratorem.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli użytkownik wyrazi zgodę na marketingowe lub analityczne technologie, dane dotyczące jego aktywności mogą być wykorzystywane do tworzenia grup odbiorców, mierzenia skuteczności reklam oraz dopasowania reklam do zainteresowań.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że użytkownik zostanie o tym odrębnie poinformowany zgodnie z wymaganiami RODO.

8. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii,

• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych,

• usunięcia danych, jeżeli zachodzą przesłanki przewidziane w art. 17 RODO,

• ograniczenia przetwarzania, jeżeli zachodzą przesłanki przewidziane w art. 18 RODO,

• przenoszenia danych w przypadkach określonych w art. 20 RODO,

• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,

• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,

• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania dotyczące danych osobowych można kierować na adres lpgsklep@rocar.pl lub pisemnie na adres Administratora.

Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana wraz z podaniem przyczyn przedłużenia.

W przypadku wątpliwości co do tożsamości osoby składającej żądanie Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.

9. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie wyłącza innych środków ochrony prawnej przewidzianych przez przepisy.

10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz może korzystać z podobnych technologii, takich jak lokalna pamięć przeglądarki, identyfikatory, znaczniki i piksele.

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika albo odczytywanymi z tego urządzenia. W zależności od sposobu ich wykorzystania informacje powiązane z plikami cookies mogą stanowić dane osobowe.

Pliki cookies mogą mieć charakter sesyjny, co oznacza, że są przechowywane do zakończenia sesji, albo trwały, co oznacza, że pozostają na urządzeniu przez określony czas lub do czasu ich usunięcia.

11. Kategorie plików cookies

11.1. Cookies niezbędne

Są konieczne do prawidłowego działania Sklepu albo do świadczenia usługi wyraźnie żądanej przez użytkownika, w szczególności do działania koszyka, utrzymania sesji, logowania, zapamiętania ustawień niezbędnych do realizacji zamówienia oraz zapewnienia bezpieczeństwa.

W zakresie, w jakim spełnione są warunki ustawowego wyjątku, ich stosowanie nie wymaga zgody użytkownika zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej.

11.2. Cookies funkcjonalne

Mogą służyć do zapamiętywania dodatkowych preferencji użytkownika oraz rozszerzania funkcjonalności strony.

Jeżeli nie są niezbędne do wykonania usługi żądanej przez użytkownika, są uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

11.3. Cookies analityczne

Służą do tworzenia statystyk, analizowania ruchu, sposobu korzystania ze Sklepu i poprawy jego działania.

Cookies analityczne, które nie są niezbędne do działania Sklepu, są uruchamiane po uzyskaniu zgody.

11.4. Cookies marketingowe

Służą do mierzenia skuteczności reklam, tworzenia grup odbiorców, ograniczania częstotliwości wyświetlania reklam, remarketingu oraz dopasowania reklam do zainteresowań użytkownika.

Są uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody.

12. Narzędzia zewnętrzne związane z cookies

W zależności od aktualnej konfiguracji Sklepu oraz decyzji użytkownika mogą być wykorzystywane narzędzia dostawców zewnętrznych, w szczególności:

• Google Analytics, do analizy ruchu i korzystania ze strony,

• Google Ads, do pomiaru skuteczności kampanii i prowadzenia działań reklamowych,

• narzędzia Meta, w tym rozwiązania związane z serwisami Facebook i Instagram, do pomiaru skuteczności reklam i prowadzenia działań marketingowych.

Narzędzia, które nie są konieczne do prawidłowego działania Sklepu, powinny być uruchamiane wyłącznie po wyrażeniu zgody odpowiedniej kategorii w panelu cookies.

Aktualna lista konkretnych plików cookies, podobnych technologii, dostawców, celów oraz okresów działania powinna być dostępna w panelu ustawień cookies. Informacje wyświetlane w tym panelu stanowią uzupełnienie niniejszej Polityki.

13. Zarządzanie zgodami dotyczącymi cookies

Przy pierwszej wizycie użytkownik powinien otrzymać możliwość zaakceptowania wszystkich opcjonalnych cookies, odrzucenia wszystkich opcjonalnych cookies oraz wyboru poszczególnych kategorii.

Brak zgody nie może być traktowany jako zgoda. Opcjonalne cookies nie powinny być uruchamiane przed dokonaniem wyboru przez użytkownika.

Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna.

Użytkownik może w dowolnym momencie zmienić swój wybór lub wycofać zgodę za pomocą dostępnego w Sklepie panelu ustawień cookies.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki. Ustawienia przeglądarki nie zastępują jednak mechanizmu zarządzania zgodami udostępnianego przez Sklep.

14. Bezpieczeństwo

Administrator stosuje środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych i związanego z nimi ryzyka.

Dostęp do danych posiadają wyłącznie osoby upoważnione lub podmioty, które posiadają właściwą podstawę do ich otrzymania.

Administrator regularnie ocenia zasadność dalszego przechowywania danych i dąży do ich usuwania lub anonimizacji, gdy nie są już potrzebne do celu, dla którego zostały zebrane, chyba że dalsze przechowywanie wynika z obowiązku prawnego lub konieczności ochrony roszczeń.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania Sklepu, zakresu wykorzystywanych usług lub technologii.

Aktualna wersja Polityki jest publikowana na stronie lpgsklep.pl.

Jeżeli zmiana wymaga ponownego uzyskania zgody użytkownika, Administrator zwróci się o jej udzielenie przed rozpoczęciem przetwarzania wymagającego takiej zgody.