Polityka prywatności

Polityka Prywatności Sir Williams

Polityka prywatności i ochrona danych osobowych.

Zagadnienia wstępne

1. Niniejsza Polityka Prywatności obowiązuje od dnia 25 maja 2018 r. a jej postanowienia dostosowane zostały do wymogów Rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/672 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Celem wdrożenia niniejszej Polityki Prywatności jest zapewnienie naszym Użytkownikom pełnego poszanowania ich prywatności oraz ochrony ich danych osobowych podczas korzystania z usług naszego Sklepu.

Słowniczek

1. Na potrzeby niniejszego dokumentu:
2. „Administratorem Danych Osobowych” jest spółka WILLIAM'S E-COMMERCE Sp. z o.o. z siedzibą w Radzyminie, ul. Wyszkowska 16, 05-250, NIP: 1251668457, REGON: 369444685, zarejestrowaną w sądzie rejonowym dla m.st. Warszawy, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem 0000726861  (zwany dalej również „Administratorem” lub „Sklepem”);
3. „dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak np. imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
4. „hasło” oznacza ciąg znaków literowych, cyfrowych lub innych, znany jedynie osobie uprawnionej do pracy w systemie informatycznym;
5. „identyfikator Użytkownika (login)” oznacza ciąg znaków literowych, cyfrowych lub innych jednoznacznie identyfikujących osobę upoważnioną do przetwarzania danych osobowych w systemie informatycznym;
6. „konto Użytkownika” oznacza dostępne dla Użytkownika miejsce w sklepie internetowym www.sirwilliams.pl, za pośrednictwem którego Użytkownik dokonuje zamówień w sklepie; zarejestrowanie konta Użytkownika wymaga wskazania identyfikatora Użytkownika oraz hasła;
7.  „naruszenie ochrony danych osobowych” oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;
8. „newsletter” oznacza elektroniczną formę biuletynu, służącą do informowania Użytkowników sklepu m.in. o akcjach promocyjnych oraz nowościach w sklepie www.sirwilliams.pl
9. „odbiorca” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania;
10. „ograniczenie przetwarzania” oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania;
11. „organ nadzorczy” oznacza niezależny organ publiczny ustanowiony przez państwo członkowskie zgodnie z art. 51 Rozporządzenia, którym jest Prezes Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa;
12. „podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;
13. „poufność danych” oznacza właści­wość zapewniająca, że dane nie są udostępniane nieupoważnionym podmiotom;
14. „przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
15.  „Rozporządzenie” oznacza  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”);
16. „ustawa” – oznacza ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych;
17.  „usuwanie danych” oznacza zniszczenie danych osobowych lub taką ich modyfikację, która nie pozwala na ustalenie tożsamości osoby, której dane dotyczą (”anonimizacja”),
18. „uwierzytelnienie” oznacza działanie, którego celem jest weryfikacja deklarowanej tożsamości podmiotu;
19. „Użytkownik” oznacza osobę fizyczną, posiadająca pełną lub ograniczoną zdolność do czynności prawnych, osobę prawną lub jednostkę organizacyjną posiadającą osobowość prawną, posiadającą konto Użytkownika w sklepie internetowym www.sirwilliams.pl, do którego loguje się za pośrednictwem indywidualnego identyfikatora Użytkownika (loginu) oraz hasła, osobę, która w celu podjęcia kontaktu z Administratorem Danych Osobowych korzysta z zamieszczonego na stronie Sklepu formularza kontaktowego oraz osobę dokonującą w Sklepie zakupu jako gość – bez zakładania konta Użytkownika;
20. „zgoda osoby, której dane dotyczą” oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Administrator Danych Osobowych. Cele, zakres i podstawy przetwarzania

1. Administratorem Danych Osobowych Użytkowników sklepu internetowego www.sirwilliams.pl jest spółka WILLIAM'S E-COMMERCE Sp. z o.o. z siedzibą w Radzyminie, ul. Wyszkowska 16, 05-250, NIP: 1251668457, REGON: 369444685, zarejestrowaną w sądzie rejonowym dla m.st. Warszawy, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem 0000726861. 
2. Kontakt ze Sklepem w każdej sprawie związanej z ochroną danych osobowych Użytkownika możliwy jest za pośrednictwem poczty elektronicznej pod adresem: kontakt@w-natural.pl, formularza kontaktowego znajdującego się w zakładce „Kontakt” po lewej stronie ekranu.
3. Dane osobowe Użytkownika przetwarzane są wyłącznie w celach:
4. zarejestrowania i utrzymywania konta Użytkownika, które służy Użytkownikom do dokonywania zakupów w sklepie internetowym www.sirwilliams.pl;
5. kontaktu pomiędzy Użytkownikiem a Administratorem Danych Osobowych, we wszystkich sprawach związanych ze złożonym zamówieniem; realizacji zwartych z Administratorem Danych Osobowych umów sprzedaży;
6. realizacji zgłoszonych Administratorowi Danych Osobowych reklamacji;
7. przesyłania informacji handlowych i marketingowych;
8. rachunkowych i podatkowych, wynikających z ciążących na Administratorze Danych Osobowych obowiązkach prawnych;
9. ustalenia, dochodzenia lub obrony roszczeń Administratora Danych Osobowych, w tym w celach windykacyjnych i do prowadzenia postępowań sądowych;
10. Użytkownik podaje swoje dane dobrowolnie udzielając Administratorowi Danych Osobowych zgody na ich przetwarzanie w celach opisanych w ustępie poprzedzającym. Nieudzielenie przez Użytkownika zgody na przetwarzanie danych osobowych skutkuje odmową założenia konta Użytkownika oraz uniemożliwi kontakt za pośrednictwem formularza kontaktowego.
11. Podstawą przetwarzania danych osobowych Użytkowników, kierujących za pośrednictwem formularza kontaktowego zapytania ofertowe oraz zapisanych do newslettera, jest uzyskanie dobrowolnej zgody na przesyłanie informacji marketingowych i handlowych, zgodnie z przepisami ustawy z dnia 18 lipca 2002 roku o świadczenie usług drogą elektroniczną  oraz ustawy z dnia 16 lipca 2004 roku – prawo telekomunikacyjne. Wyrażenie przez Użytkownika zgody na otrzymywanie informacji handlowych i marketingowych jest wymagane celem przesłania mu szczegółowych informacji dotyczących oferty Administratora Danych Osobowych.
12. Podstawą przetwarzania danych osobowych Użytkowników podczas składania zamówienia w sklepie internetowym www.sirwilliams.pl jest art. 6 ust 1 lit b Rozporządzenia – zawarcie umowy.
13. Administrator Danych Osobowych przetwarza następujące dane osobowe Użytkownika:
14. w przypadku rejestracji konta w Sklepie, Użytkownik podaje: adres e-mail; Użytkownik samodzielnie ustala indywidualne hasło dostępu do swojego konta.
15. w przypadku składania zamówienia w Sklepie, Użytkownik podaje następujące dane: imię i nazwisko, adres e-mail, telefon kontaktowy, dane adresowe (kod pocztowy, miejscowość, nazwa ulicy, numer domu/mieszkania);
16. w przypadku skorzystania z usługi Newsletter Użytkownik podaje: adres e-mail.

Klauzule informacyjne

1. Zgoda wyrażona przez Użytkownika na przetwarzanie jego danych osobowych jest dobrowolna i może być cofnięta w każdym czasie. Cofniecie wyrażonej zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody wyrażonej przez Użytkownika przed jej cofnięciem. Cofnięcie zgody jest jednoznaczne z usunięciem konta Użytkownika ze sklepu www.sirwilliams.pl
2. Użytkownikowi przysługuje prawo żądania dostępu do swoich danych osobowych, jest on uprawniony do uzyskania od Administratora Danych Osobowych potwierdzenia ich przetwarzania oraz informacji dotyczących: celu przetwarzania, kategorii danych przetwarzanych przez Administratora Danych Osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, planowanym okresie przetwarzania danych, o przysługujących Użytkownikowi prawach dotyczących przetwarzania i ochrony przetwarzania jego danych osobowych.
3. Administratora Danych Osobowych dostarczy na żądanie Użytkownika kopię danych osobowych podlegających przetwarzaniu.
4. Użytkownik ma prawo żądać od Administratora Danych Osobowych niezwłocznego sprostowania dotyczących go danych, które są nieprawidłowe oraz żądać uzupełnienia danych niekompletnych, w tym również poprzez przedstawienie dodatkowego oświadczenia.
5. Użytkownikowi przysługuje prawo do usunięcia jego danych („prawo do bycia zapomnianym”), a na Administratorze Danych Osobowych ciąży obowiązek ich niezwłocznego usunięcia w sytuacji gdy:
6. dane osobowe Użytkownika nie są już niezbędne do celów, dla których zostały zebrane,
7. Użytkownik cofnął zgodę na podstawie, której opiera się przetwarzanie jego danych,
8. Użytkownik wniósł sprzeciw wobec przetwarzania dotyczących go danych osobowych,
9. dane osobowe Użytkownika są przetwarzane niezgodnie z prawem,
10. usunięcie danych osobowych Użytkownika wymagane jest celem wywiązania się z obowiązku prawnego przewidzianego w przepisach prawa.

- powyższe nie znajduje zastosowania w przypadku gdy przetwarzanie danych osobowych Użytkownika jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń oraz wykonania zobowiązań Administratora Danych Osobowych wynikających z przepisów Rozporządzenia oraz krajowych aktów prawnych. Administrator Danych Osobowych może odmówić w szczególności usunięcia danych osobowych, jeżeli Użytkownik naruszył warunki korzystania ze sklepu internetowego www.sirwilliams.pl lub obowiązki wynikające z obowiązujących przepisów prawa, a dane osobowe Użytkownika są Administratorowi Danych Osobowych niezbędne do wyjaśnienia tych okoliczności i ustalenia odpowiedzialności Użytkownika.

1. Użytkownikowi przysługuje prawo do ograniczenia przetwarzania jego danych osobowych w przypadkach gdy kwestionuje on prawidłowość przetwarzanych danych, przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych, Administrator Danych Osobowych nie potrzebuje już danych Użytkownika, jednakże są one potrzebne Użytkownikowi celem ustalenia, dochodzenia lub obrony roszczeń oraz gdy Użytkownik wniósł sprzeciw wobec przetwarzania.
2. Użytkownikowi przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących go danych osobowych, a Administratorowi Danych Osobowych nie wolno już przetwarzać jego danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania.
3. Użytkownikowi przysługuje także prawo do przenoszenia danych, na Administratorze Danych Osobowych ciąży wówczas obowiązek udostępnienia danych Użytkownikowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Użytkownik ma prawo przesłać pozyskane w ten sposób dane innemu podmiotowi bez przeszkód ze strony Administratora Danych Osobowych zgodnie z warunkami Rozporządzenia.
4. Dane osobowe Użytkownika przetwarzane będą przez Administratora Danych Osobowych w następujących okresach:
5. posiadania przez Użytkownika konta Użytkownika w sklepie internetowych www.sirwilliams.pl i w terminie 30 dni od dnia żądania Użytkownika usunięcia posiadanego konta lub cofnięcia przez niego zgody na przetwarzanie jego danych osobowych;
6. w przypadku kontaktu podjętego poprzez formularz kontaktowy dane Użytkownika będą usuwane w terminie 30 dni od dnia zakończenia wymiany korespondencji o ile zakończy się ona niepodjęciem dalszej współpracy;
7. w przypadku zawarcia przez Użytkownika z Administratorem Danych Osobowych umowy za pośrednictwem formularza kontaktowego dane będą przetwarzane w okresie koniecznym do jej realizacji;
8. dane Użytkowników dokonujących zakupów bez rejestracji konta Użytkownika przetwarzane będą w okresie koniecznym do realizacji zamówienia;
9. dane osobowe Użytkowników w celach realizacji reklamacji przetwarzane będą w okresie 2 lat od dnia dokonania zakupu;
10. dane osobowe Użytkowników wymagane przepisami o rachunkowości oraz dotyczącymi podatków przetwarzane będą w okresie 5 lat;

- przy czym w każdym z powyższych przypadków Administrator Danych Osobowych przetwarza wyłącznie te dane, które są mu niezbędne do wymienionych celów. 

1. Użytkownikowi przysługuje prawo do złożenia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, w przypadku stwierdzenia naruszenia ochrony danych osobowych przez Administratora Danych Osobowych bądź przetwarzania danych Użytkownika niezgodnie z przepisami dotyczącymi ochrony danych osobowych.
2. Administrator Danych Osobowych zapewnia, że dokłada wszelkich starań, by przetwarzanie przez niego danych osobowych odbywało się z największym poszanowaniem prywatności osób, których dane są przetwarzane oraz z najwyższą dbałością o bezpieczeństwo przetwarzanych danych osobowych a w szczególności zapewnia, że podjął wszelkie przewidziane prawem środki ochrony fizycznej, teleinformatycznej i organizacyjnej, zmierzające do zabezpieczenia zbiorów danych osobowych, które szczegółowo opisane zostały we wdrożonych przez Administratora Danych Osobowych: Polityce Ochrony Danych Osobowych oraz Instrukcji Zarządzania Systemem Informatycznym. Stosowane przez Administratora Danych Osobowych środki fizyczne, teleinformatyczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem Rozporządzenia oraz ich zmianą, utratą, uszkodzeniem lub zniszczeniem.

Udostępnianie danych osobowych Użytkowników

1. Administrator Danych Osobowych ma prawo udostępnić dane osobowe Użytkownika, bez jego zgody tylko podmiotom upoważnionym na podstawie przepisów szczególnych (np. Sądom, organom ścigania).
2. Administrator Danych Osobowych nie udostępnia, nie sprzedaje i nie użycza danych osobowych Użytkowników innym podmiotom.
3. Administrator Danych Osobowych może udostępnić dane osobowe Użytkownika innym podmiotom, na jego wyraźne życzenie i za udzieleniem pisemnej zgody.
4. Jeżeli na stronie internetowej Administratora Danych Osobowych zamieszczone zostały odnośniki (linki) prowadzące do innych, nieadministrowanych przez niego stron internetowych, Administrator Danych Osobowych nie odpowiada ani za zawartość tychże stron, ani za stopień ochrony prywatności realizowany przez administratorów tych stron. Podejmując decyzję o przejściu na strony, do których prowadzą odnośniki, Użytkownik czyni to na własną odpowiedzialność.

Powierzenie danych osobowych

1. Administrator powierza dane osobowe Użytkowników innym podmiotom wyłącznie w celu realizacji zamówienia.
2. Dane osobowe Użytkowników korzystających z formy płatności dokonywanej za pośrednictwem systemu PayU powierzane są w zakresie niezbędnym dla realizacji płatności spółce PayU S.A. z siedzibą w Poznaniu (60-324 Poznań, ul. Grunwaldzka 182), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399.

Usuwanie konta Użytkownika zarejestrowanego w sklepie internetowym

1. Użytkownik ma prawo w każdym czasie żądać usunięcia konta zarejestrowanego w sklepie internetowym www.sirwilliams.pl
2. Żądanie usunięcie konta Użytkownika należy przesłać za pośrednictwem poczty elektronicznej na adres kontakt@w-natural.pl, z adresu służącego do rejestracji konta Użytkownika, z dopiskiem „Usunięcie konta”.
3. Administrator Danych Osobowych usunie konto Użytkownika w terminie 30 dni od dnia otrzymania żądania, chyba że przepisy szczególne wymagają dalszego ich przetwarzania, o czym Użytkownik zostanie poinformowany, na adres e-mail, z którego przesłał żądanie.
4. Administrator Danych Osobowych nie usunie konta Użytkownika w terminie podanym w ustępie poprzedzającym w sytuacji gdy przetwarzanie danych osobowych Użytkownika jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń oraz wykonania zobowiązań Administratora Danych Osobowych wynikających z przepisów Rozporządzenia oraz krajowych aktów prawnych. Administrator Danych Osobowych może odmówić w szczególności usunięcia danych osobowych, jeżeli Użytkownik naruszył warunki korzystania ze sklepu internetowego www.sirwilliams.pl lub obowiązki wynikające z obowiązujących przepisów prawa, a dane osobowe Użytkownika są Administratorowi Danych Osobowych niezbędne do wyjaśnienia tych okoliczności i ustalenia odpowiedzialności Użytkownika.

Odpowiedzialność Użytkownika

1. Użytkownik odpowiada za poprawność oraz zgodność ze stanem faktycznym podanych danych osobowych w formularzu rejestracyjnym oraz formularzu zakupu.
2. W celu zapewnienia zabezpieczenia ochrony danych osobowych Użytkownika zobowiązany jest on do ochrony loginu oraz hasła, służących do zalogowania się na platformie internetowej hanarol.pl. Użytkownicy korzystający z platformy internetowej ponoszą odpowiedzialnością za udostępnienie osobom trzecim loginu i hasła służących do logowania się.

Formularz kontaktowy

1. Korzystanie przez Użytkownika z formularza kontaktowego wymaga udzielenia przez niego zgody na przetwarzanie danych osobowych a w przypadku zwrócenia się za jego pośrednictwem z zapytaniem ofertowym także wyrażenia zgody na przetwarzanie danych osobowych w celach handlowych i marketingowych.
2. Niewyrażenie zgody na przesyłanie informacji handlowych i marketingowych skutkuje pozostawieniem wiadomości Użytkownika, zawierającej zapytanie ofertowe bez odpowiedzi ze strony Administratora Danych Osobowych, który usunie przesłaną wiadomość niezwłocznie po jej otrzymaniu.

Newsletter

1. Otrzymywanie przez Użytkownika newslettera możliwe jest wyłącznie poprzez pozostawienie w formularzu newslettera jego adresu e-mail i wyrażeniu zgody na przetwarzanie danych osobowych, przetwarzanie danych osobowych w celach marketingowych zgodnie z ustawą z dnia 16 lipca 2004 roku – prawo telekomunikacyjne oraz wyrażenie zgody na otrzymywanie informacji handlowych drogą elektroniczną zgodnie z ustawą z dnia 18 lipca 2002 roku - o świadczenie usług drogą elektroniczną.
2. Rezygnacja z otrzymywania informacji marketingowych i promocyjnych oraz informacji handlowych za pośrednictwem newslettera możliwa jest poprzez przesłanie na adres e-mail kontakt@w-natural.pl z adresu podanego przy rejestracji do newslettera żądania usunięcia adresu z bazy Sklepu z dopiskiem „Rezygnacja z subskrypcji newsletteru”.