Drogi Użytkowniku!

Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. Dlatego też poniżej prezentujemy Ci najważniejsze informacje o zasadach przetwarzania przez nas Twoich danych osobowych oraz plikach cookies, które są wykorzystywane przez nasz Sklep. Informacje te zostały przygotowane z uwzględnieniem RODO, czyli Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych).

ADMINISTRATOR DANYCH OSOBOWYCH

Sabina Zygadło, przedsiębiorca prowadzący działalność gospodarczą pod firmą A&S "ZYGADŁO" Sabina Zygadło, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki i prowadzenia Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 7343549143, nr REGON 367385719, Łącko 754, 33-390 Łącko.

Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem przez nas Twoich danych osobowych, napisz do nas na adres e-mail: kontakt@bimberek.pl.

TWOJE UPRAWNIENIA

Przysługuje Ci prawo żądania:

• dostępu do Twoich danych osobowych, w tym uzyskania kopii Twoich danych (art. 15 RODO lub - jeśli ma to zastosowanie - art. 13 ust. 1 lit. f RODO),
• ich sprostowania (art. 16 RODO),
• usunięcia (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przeniesienia danych do innego administratora (art. 20 RODO).

A także prawo:

• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych:
  • z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Ciebie danych osobowych, opartego na art. 6 ust. 1 lit. f RODO (tj. na realizowanych przez nas prawnie uzasadnionych interesach), w tym profilowania (art. 21 ust. 1 RODO);
  • jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim (art. 21 ust. 2 RODO).

Skontaktuj się z nami, jeśli chcesz skorzystać ze swoich praw. Sprzeciw w odniesieniu do wykorzystywania przez nas plików cookies (o których przeczytasz poniżej) możesz wyrazić zwłaszcza za pomocą odpowiednich ustawień przeglądarki.

Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

DANE OSOBOWE I PRYWATNOŚĆ

Poniżej znajdziesz szczegółowe informacje na temat przetwarzania Twoich danych w zależności od podejmowanych przez Ciebie działań.

1. Złożenie zamówienia w Sklepie

2. Założenie konta w Sklepie

3. Nawiązanie z nami kontaktu (np. w celu zadania pytania)

3a. Kontakt za pośrednictwem czatu Smartsupp

W Sklepie udostępniamy czat Smartsupp. Jego dostawcą jest Smartsupp.com, s.r.o., Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, Czechy, numer identyfikacyjny 03668681, VAT UE CZ03668681. Dostawca przetwarza dane w naszym imieniu na podstawie umowy powierzenia; pozostajemy administratorem danych.

Zakres i cel: przetwarzamy treść rozmowy, podane przez Ciebie dane kontaktowe i informacje dotyczące zgłoszenia, aby odpowiedzieć na pytania i obsłużyć Twoją sprawę. Zależnie od ustawień usługi przetwarzane mogą być również dane techniczne, w tym identyfikator odwiedzającego, adres IP, informacje o urządzeniu i przeglądarce oraz adres i czas odwiedzenia strony. Dane techniczne służą zapewnieniu działania i ciągłości czatu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy kontakt jest niezbędny do realizacji umowy lub podjęcia działań przed jej zawarciem na Twoje żądanie; w pozostałych sprawach art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze zapytań i zapewnieniu komunikacji. Te podstawy nie zastępują zgody wymaganej dla dodatkowych działań analitycznych lub marketingowych.

Okres przetwarzania rozmów z czatu (doprecyzowanie zasad kontaktu z pkt 3): przez czas potrzebny do obsługi sprawy; po jej zakończeniu wyłącznie w zakresie niezbędnym do wykonania obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń, do upływu właściwych terminów. Nie przechowujemy rozmów bezterminowo wyłącznie dlatego, że usługa umożliwia dostęp do ich historii.

Dobrowolność: korzystanie z czatu nie jest warunkiem zakupu. Brak danych potrzebnych do obsługi konkretnej sprawy może uniemożliwić jej załatwienie. Możesz skontaktować się z nami także e-mailem lub telefonicznie. Uprawnienia opisane w sekcji „TWOJE UPRAWNIENIA” dotyczą również danych z czatu.

Wsparcie sztucznej inteligencji (AI)

W obsłudze zapytań możemy korzystać z funkcji AI dostępnych w Smartsupp, w tym z asystenta wspierającego pracownika w przygotowaniu odpowiedzi oraz z automatycznego asystenta rozmowy, np. Mira AI. Jeżeli dana funkcja zostanie użyta, treść wiadomości i niezbędny kontekst rozmowy, w tym zawarte w nich dane osobowe, mogą być przetwarzane w celu wygenerowania lub opracowania odpowiedzi.

Smartsupp wskazuje OpenAI Ireland Ltd. jako dalszy podmiot przetwarzający wykorzystywany przy funkcjach AI. Dane są przetwarzane w ramach obsługi zgłoszenia na podstawach opisanych powyżej. Nie należy przesyłać w czacie haseł, pełnych danych kart płatniczych ani informacji o zdrowiu lub innych danych szczególnie chronionych, które nie są potrzebne do obsługi sprawy.

W przypadku rozmowy z automatycznym asystentem informacja o jego charakterze powinna być widoczna w oknie czatu. Odpowiedzi AI mogą zawierać błędy; możesz zwrócić się do obsługi o ich wyjaśnienie lub skorzystać z kontaktu e-mail bądź telefonu. AI służy wsparciu komunikacji; nie powierzamy mu samodzielnego podejmowania decyzji o uznaniu reklamacji, zwrocie pieniędzy ani innych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających.

4. Ustawienia przeglądarki lub inne zbliżone działanie zezwalające na prowadzenie działań marketingowych

5. Ustawienia przeglądarki lub inne zbliżone działanie zezwalające na prowadzenie działań analitycznych

6. Wyrażenie przez Ciebie zgody na otrzymywanie od nas treści marketingowych (np. informacji o ofertach specjalnych)

7. Zapisanie się na newsletter

8. Skorzystanie z usług (innych niż wymienione wyżej), takich jak przeglądanie naszej strony internetowej czy używanie innych dostępnych na niej funkcji - jeżeli wymagają przetwarzania danych

9. Podjęcie działania lub zaniechanie mogące powodować powstanie roszczeń związanych ze Sklepem lub naszymi usługami

PROFILOWANIE

W ramach Sklepu dokonujemy profilowania – w odniesieniu do Ciebie będzie to miało miejsce, jeśli zezwolisz na takie działania. Profilowanie to polega na automatycznej ocenie, jakimi produktami lub usługami możesz być zainteresowany, wykorzystując do tego informacje o wyświetlanych przez Ciebie treściach. Dzięki temu, reklamy produktów lub usług wyświetlane w ramach usług internetowych, z których korzystasz, będą bardziej dostosowane do Ciebie i Twoich potrzeb.

Profilowanie, którego dokonujemy, nie skutkuje podejmowaniem decyzji wywołujących wobec Ciebie skutki prawne lub wpływających na Ciebie w podobnie istotny sposób.

DZIAŁANIA ANALITYCZNE

W ramach strony internetowej Sklepu prowadzimy działania analityczne, mające na celu zwiększenie jej intuicyjności i przystępności – w odniesieniu do Ciebie będzie to miało miejsce, jeśli zezwolisz na takie działania. W ramach analizy będziemy brać pod uwagę sposób, w jaki poruszasz się po Sklepie – a więc np. to, ile czasu spędzasz na danej podstronie, czy w które miejsca w Sklepie klikasz. Dzięki temu podczas prac nad rozwojem Sklepu będziemy mogli zoptymalizować jego układ, wygląd oraz zamieszczane w nim treści, tak aby polepszyć jego funkcjonalność.

Ponadto, jeśli wyrazisz wolę otrzymywania od nas wiadomości marketingowych lub newslettera, możemy dokonywać analizy efektywności przeprowadzonej przez nas wysyłki. Przykładowo, możemy sprawdzić, czy i w jaki sposób wpłynęła ona na aktywność w naszym Sklepie. Takie działania pomogą nam ustalić ogólne zasady dotyczące wysyłki tego typu wiadomości w naszej działalności - np. w zakresie optymalnych godzin wysyłki czy sposobu formułowania skutecznych treści.

BEZPIECZEŃSTWO DANYCH

Przetwarzając Twoje dane osobowe stosujemy środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym stosujemy szyfrowanie połączenia za pomocą certyfikatu SSL/TLS.

PLIKI COOKIES

Nasz Sklep, jak większość witryn internetowych, korzysta z tzw. plików cookies (ciasteczek). Pliki te:

• są zapisywane w pamięci Twojego urządzenia (komputera, telefonu, itd.);
• nie powodują zmian w ustawieniach Twojego urządzenia.

W tym Sklepie ciasteczka wykorzystywane są w celach:

• zapamiętywania Twojej sesji
• statystycznych
• marketingowych
• udostępniania funkcji Sklepu

Aby dowiedzieć się, jak zarządzać plikami cookies, w tym jak wyłączyć ich obsługę w Twojej przeglądarce, możesz skorzystać z pliku pomocy Twojej przeglądarki. Z informacjami na ten temat możesz zapoznać się wciskając klawisz F1 w przeglądarce. Ponadto odpowiednie wskazówki znajdziesz na następujących podstronach, w zależności od przeglądarki, której używasz:

• Google Chrome
• Opera
• Safari
• Mozilla Firefox
• Microsoft Edge

Pliki cookies inne niż opisane poniżej dla Smartsupp nie będą przetwarzane przez nas dłużej niż 24 miesiące od ostatniej wizyty w Sklepie. Okresy dotyczące pamięci czatu wskazano poniżej.

Korzystając z odpowiednich opcji Twojej przeglądarki, w każdej chwili możesz:

• usunąć pliki cookies,
• blokować wykorzystanie plików cookies w przyszłości.

W takich przypadkach nie będziemy ich już dłużej przetwarzać.

Czat Smartsupp — cookies i pamięć przeglądarki

Czat korzysta z cookies lub pamięci lokalnej przeglądarki (Local Storage), m.in. w celu zachowania rozmowy po przejściu między stronami, zapamiętania szkicu wiadomości, ustawień dźwięku i stanu okna. Zakres zapisów zależy od wersji i konfiguracji czatu.

Przykładowe wpisy Local Storage mają nazwy _ss.enableSounds oraz ssupp_<CHAT_KEY> z dodatkami takimi jak vid, message lub opened. Mogą pozostawać do usunięcia przez aplikację lub użytkownika. Cookie ssupp.vid, jeśli jest stosowane do współdzielenia identyfikatora między subdomenami, ma okres ważności 6 miesięcy. Usunięcie pamięci czatu może spowodować utratę zapamiętanego stanu rozmowy lub szkicu.

Technologie niezbędne do dostarczenia funkcji czatu, o którą prosisz, służą jej obsłudze. Dodatkowe śledzenie wizyt oraz personalizacja wiadomości marketingowych wymagają uprzedniej zgody na odpowiednią kategorię. Zgodę możesz wycofać w ustawieniach zgód Sklepu; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Samo korzystanie ze strony lub akceptacja regulaminu nie oznacza zgody na analitykę i marketing.

USŁUGI ZEWNĘTRZNE / ODBIORCY DANYCH

Korzystamy z usług podmiotów zewnętrznych, które wspierają nas w prowadzeniu działalności. Powierzamy im do przetwarzania Twoje dane – podmioty te przetwarzają dane wyłącznie na nasze udokumentowane polecenie.

Poniżej znajdziesz listę odbiorców Twoich danych:

A ponadto:

odpowiednie organy publiczne w zakresie, w jakim jesteśmy zobowiązani do udostępnienia im danych.

PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW SPOZA UNII EUROPEJSKIEJ

** W związku z powyższym, Twoje dane osobowe mogą być przetwarzane również przez podmioty spoza Unii Europejskiej. Właściwy poziom ochrony Twoich danych, w tym poprzez stosowanie odpowiednich zabezpieczeń, zapewnia:

• uczestnictwo tych podmiotów w tzw. Data Privacy Framework, a więc programie ustanowionym decyzją wykonawczą Komisji Europejskiej jako zbiór zasad gwarantujących odpowiednią ochronę Twojej prywatności - w przypadku podmiotów ze Stanów Zjednoczonych Ameryki
• decyzja wykonawcza Komisji z dnia 28 czerwca 2021 roku, na mocy rozporządzenia (EU) 2016/679 Parlamentu Europejskiego i Rady, w sprawie odpowiedniej ochrony danych osobowych w Zjednoczonym Królestwie

Smartsupp

Smartsupp korzysta z dalszych podmiotów przetwarzających. Opublikowana przez dostawcę lista obejmuje m.in. Amazon Web Services EMEA SARL i Mailgun Technologies, Inc. ze wskazaniem centrów hostingowych w UE oraz Mixpanel, Inc. ze wskazaniem serwerów w UE i USA. Przy użyciu funkcji AI na liście wskazano także OpenAI Ireland Ltd. Samo umieszczenie dostawcy na liście nie oznacza, że otrzymuje on każdą rozmowę; zakres zależy od używanych funkcji.

Do transferów poza Europejski Obszar Gospodarczy stosuje się właściwy mechanizm przewidziany w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne Komisji Europejskiej. Dokumentacja Mixpanel przewiduje standardowe klauzule umowne dla objętych nimi transferów. Informacje o zabezpieczeniach dotyczących Twoich danych i możliwość uzyskania ich kopii zapewniamy pod adresem kontakt@bimberek.pl.

Dokumentacja dostawcy: umowa powierzenia Smartsupp i lista dalszych podmiotów przetwarzających.