Polityka Prywatności jest dokumentem powiązanym z Regulaminem Serwisu thekrama.com w związku z czym część wyrażeń używanych w ramach Polityki Prywatności została zdefiniowana we wspomnianym Regulaminie, którego postanowienia stosuje się odpowiednio do Polityki Prywatności.

​

1. Administrator oraz Inspektor Ochrony Danych Osobowych

   1. Administratorem danych osobowych przekazywanych za pośrednictwem portalu www.thekrama.com (Serwisu), w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
      i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), jest Alesia Hmir, z siedzibą ul. Świeradowska 47, 02-662 Warszawa, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki i prowadzenia Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 5214008237, nr REGON 524623089.  

   2. Celem zapewnienia kompleksowej ochrony danych osobowych Administrator powołał Inspektora Ochrony Danych Osobowych, z którym można się skontaktować za pośrednictwem adres e-mail thekrama.store@gmail.com.

 

2. Cel, sposób oraz okres przetwarzania danych osobowych

 

1. Dane osobowe przetwarzane są w sposób i w celach określonych w niniejszym dokumencie. Polityka Prywatności jest zgodna z RODO oraz krajową Ustawą o Ochronie Danych Osobowych (Dz.U. z 2019 r. poz. 1781 ze zm.).

2. Administrator przetwarzać będzie dane osobowe tylko w sposób dopuszczalny przez powszechnie obowiązujące przepisy i na ich podstawie. Przesłankami stanowiącymi podstawę dla przetwarzania danych osobowych są w szczególności:

   1. konieczność realizacji umowy zawartej z osobą, której dane dotyczą (art. 6 ust. 1 lit. b RODO) w sytuacji, gdy dochodzi do zawarcia takiej umowy lub jest niezbędne do zawarcia takiej umowy na żądanie tejże osoby,

   2. zgoda osoby, której dane osobowe dotyczą na ich przetwarzanie w sposób zgodą objęty (art. 6 ust. 1 lit. a RODO),

   3. prawnie uzasadnione interesy Administratora, jeżeli przetwarzanie danych osobowych jest to niezbędne dla ich wypełnienia (art. 6 ust. 1 lit. f RODO).

3. Podanie jakichkolwiek danych osobowych jest dobrowolne, jednakże ich niepodanie uniemożliwi korzystanie z Usług oferowanych przez Administratora za pośrednictwem Serwisu.  

4. W związku z powyższym koniecznym jest podanie przez Użytkownika danych wskazanych w Regulaminie, do których należą m.in.:

   1. adres e -mail,

   2. imię i nazwisko,

   3. adres IP komputera,

   4. NIP lub Numer VAT,

   5. Adres prowadzenia działalności gospodarczej lub adres zamieszkania,

   6. Innych danych, których podanie konieczne jest do rozpoczęcia korzystania usług świadczonych za pośrednictwem Serwisu lub podanych dobrowolnie przez Użytkowników w drodze wypełnienia Formularza zamówień.

5. Dane zbierane przez Administratora wykorzystywane będą w celu realizacji umów zawieranych za pośrednictwem Serwisu oraz w celach marketingowych, w zakresie dopuszczonym w art. 6 ust. 1 lit. f RODO za zgodą Użytkownika wykorzystywane będą one również w celach marketingowych, o których mowa poniżej w pkt 2.6.

6. Poprzez cele marketingowe, na które Użytkownik wyraził zgodę rozumieć należy przetwarzanie jego danych przez Administratora w celu dostarczania mu informacji handlowych w przyszłości – tj. również po wygaśnięciu stosunku zobowiązaniowego (w szczególności po zrealizowaniu umowy), który był samodzielną podstawą dla przetwarzania danych osobowych w myśl art. 6 ust. 1 lit. f RODO.

7. Ponadto dane będą przetwarzane także w celu rozpatrywania składanych skarg i reklamacji oraz optymalizacji świadczeń Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na należytym prowadzeniu działalności gospodarczej.

8. Dane Użytkowników przechowywane są przez okres jaki jest niezbędny do wykonania zawartej umowy lub świadczonej usługi, a po tym czasie przez okres odpowiadający okresowi przedawnienia wynikających z nich roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

9. Administrator oświadcza, iż nie przekazuje danych osobowych żadnych Użytkowników/Odbiorców do państw trzecich (poza obszar EOG).

 

3. Podmioty, które mają dostęp do danych

​

1. Dane zbierane przez Administratora mogą być przekazane w celu realizacji zlecenia podmiotowi trzeciemu, a w szczególności korzystania z narzędzi analitycznych, które wykorzystywane są w marketingu jak np. Google Analitics w celach statystycznych, aby analizować działania w Serwisie, w celach marketingowych i realizacji umowy oraz rozwoju Serwisu. Są to dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które Użytkownicy zdecydują się kliknąć lub innych czynnościach, podejmowanych w Serwisie. Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.

2. Dane Użytkowników mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości.

3. Dane mogą być także powierzone podmiotom trzecim, w celu wykonania czynności wskazanych w Regulaminie, w tym obsługi Użytkownika. W takiej sytuacji odbiorcami danych osobowych Użytkownika mogą być m.in.: dostawca hostingu, podmiot odpowiadający za wsparcie techniczne Serwisu, biuro rachunkowe, dostawca systemu płatności online oraz inne podmioty biorące udział w procesie świadczenia Usług lub wykonania umów wynikających z Regulaminu jak np. dostawcy produktów.

4. Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych działają na podstawie stosownego upoważnienia lub podpisanej z Administratorem umowy powierzenia przetwarzania danych osobowych.

 

4. Uprawnienia osoby, której dane są gromadzone przez Administratora

​

1. Każda osoba, której dane są gromadzone przez Administratora ma prawo do:

   1. prawo dostępu do danych,

   2. prawo do sprostowania danych

   3. prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (o ile przetwarzanie odbywało się na podstawie udzielonej zgody),

   4. prawo do sprzeciwu wobec przetwarzania danych,

   5. prawo do usunięcia danych („prawo do bycia zapomnianym”),

   6. prawo do ograniczenia przetwarzania danych,

   7. prawo do przenoszenia danych,

   8. wniesienia skargi na Administratora do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

2. Administrator po zawiadomieniu przez Użytkownika o woli skorzystania z przysługujących mu powyższych praw ma obowiązek spełnić jego żądanie niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu.

 

5. Dane dzieci

​​

1. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, zgodne z prawem jest przetwarzanie danych osobowych dziecka, które ukończyło 16 lat.

2. Jeżeli Użytkownik nie ukończył 16 lat, przetwarzanie jest zgodne z prawem wyłącznie gdy zgodę wyraziła (lub potwierdziła ją) osoba sprawująca władzę rodzicielską lub opiekę nad dzieckiem.

 

6. Oświadczenia Administratora

​

1. Administrator dołoży szczególnej staranności w celu ochrony interesów osób, których dane dotyczą.

2. Dane osobowe Użytkowników przechowywane są w należyty sposób na zabezpieczonym serwerze.

3. Administrator zobowiązuje się do nieprzetwarzania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również danych o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym tj. tzw. danych wrażliwych.

4. Administrator oświadcza, iż stosować będzie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem RODO oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

5. Administrator informuje jednocześnie, iż korzystanie z sieci Internet i usług świadczonych drogą elektroniczną może być zagrożone przedostaniem się do systemu teleinformatycznego i urządzenia Użytkownika szkodliwego oprogramowania, jak również nieuprawnionym dostępem do danych osób trzecich. Celem minimalizacji wspomnianych zagrożeń, Użytkownik winien zastosować stosowne zabezpieczenia takie jak np. programy antywirusowe.

 

7. Postanowienia ogólne/końcowe 

​

1. Administrator nie ponosi odpowiedzialności za nieautoryzowane użycie przez osoby trzecie zamieszczonych przez Użytkownika w Serwisie materiałów.

2. Stosownie do potrzeb postanowienia Polityki Prywatności mogą ulec zmianie.  O wszelkich zmianach lub uzupełnieniach Użytkownik zostanie poinformowany poprzez zamieszczenie odpowiednich informacji na głównych stronach Serwisu lub na adres e-mail wskazany przez Użytkownika.

3. Polityka Prywatności nie ogranicza żadnych uprawnień przysługujących Użytkownikom, a wynikających z Regulaminu Serwisu oraz przepisów prawa.

4. Administrator kontaktuje się z Tobą korzystając z podanego e-maila, a tylko w szczególnych sytuacjach korzystamy z podanego przez Ciebie numeru telefonu

5. W przypadku jakichkolwiek pytań lub wątpliwości co do polityki prywatności i bezpieczeństwa Twoich danych osobowych zachęcamy do kontaktu pod naszym numerem telefonu +48 722 782 721 lub e-mail: thekrama.store@gmail.com.

6. W przypadku chęci aktualizacji lub usunięcia Twoich danych osobowych, o ile nie możesz lub nie chcesz zrobić tego samodzielnie, prosimy o kontakt pod naszym numerem telefonu +48 722 782 721 lub e-mail: thekrama.store@gmail.com.

 

Polityka wchodzi w życie z dniem 01.12.2024.