POLITYKA PRYWATNOŚCI
NORDSEN SP. Z O.O.
- Uniwersytecka 13, 40-007 Katowice | KRS 0001210130 | NIP 9542899852 | REGON 543501724
Obowiązuje od dnia publikacji na stronie www.nordsen.pl
Rozdział I – Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego – w tym z wykorzystaniem plików cookies oraz na podstawie aktywności Klienta w sieci Internet – jest:
Nordsen spółka z ograniczoną odpowiedzialnością
- Uniwersytecka 13, 40-007 Katowice, Polska
KRS: 0001210130 | NIP: 9542899852 | REGON: 543501724
E-mail: kontakt@nordsen.pl
Strona internetowa: www.nordsen.pl
Pod powyższymi danymi kontaktowymi można również skontaktować się z wyznaczonym inspektorem ochrony danych osobowych.
Dane osobowe Klientów przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz innymi powszechnie obowiązującymi przepisami prawa w zakresie ochrony danych osobowych.
Rozdział II – Zasady ochrony danych
Administrator przywiązuje szczególną wagę do ochrony praw i interesów osób, których dane dotyczą. Przetwarzane dane osobowe są w szczególności:
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą,
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach – nieprzetwarzane dalej w sposób niezgodny z tymi celami,
- adekwatne, stosowne i ograniczone do tego, co niezbędne do realizacji celów przetwarzania (zasada minimalizacji danych),
- prawidłowe i – w razie potrzeby – na bieżąco aktualizowane,
- przechowywane nie dłużej, niż jest to niezbędne do realizacji celów przetwarzania,
- chronione odpowiednimi środkami technicznymi i organizacyjnymi przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
Szyfrowanie danych – dane gromadzone za pośrednictwem Sklepu Internetowego nordsen.pl są szyfrowane z zastosowaniem protokołu SSL/TLS, co uniemożliwia dostęp do nich osobom nieupoważnionym.
Rozdział III – Cele przetwarzania danych osobowych
Administrator przetwarza dane osobowe Klientów w następujących celach:
- Zawarcie i realizacja Umowy o Świadczenie Usług (Konto) – prowadzenie Konta Klienta, umożliwienie składania zamówień bez konieczności każdorazowego wypełniania formularzy, zapewnienie dostępu do historii zakupów.
- Zawarcie i realizacja Umowy Sprzedaży – kompletna obsługa zamówienia, potwierdzenie jego złożenia, wysyłka produktu oraz kontakt w sprawach dotyczących zamówienia.
- Przyjmowanie i rozpatrywanie reklamacji – obsługa zgłoszeń reklamacyjnych zgodnie z obowiązującymi przepisami.
- Organizacja konkursów – wyłonienie zwycięzców i realizacja przyznanych nagród.
- Marketing i Newsletter – prezentowanie Klientom reklam, ofert lub promocji dotyczących produktów i usług Administratora.
- Analiza aktywności i profilowanie – ocena zachowań Klientów w celu prezentowania dopasowanych treści reklamowych i ofert promocyjnych.
- Dochodzenie i obrona przed roszczeniami – w przypadku korzystania z funkcjonalności Sklepu Internetowego.
- Wypełnienie obowiązków prawnych – wynikających z przepisów podatkowych, rachunkowych i innych regulacji.
- Prowadzenie korespondencji – udzielanie odpowiedzi na zapytania i wiadomości kierowane przez Klientów.
Rozdział IV – Zakres zbieranych danych
W zależności od zakresu korzystania z usług Sklepu Internetowego, Administrator może przetwarzać następujące dane osobowe Klientów:
Dane podawane przy rejestracji Konta i składaniu zamówień:
- imię i nazwisko,
- adres poczty elektronicznej (e-mail),
- numer telefonu kontaktowego,
- adres dostawy: ulica, numer domu/mieszkania, kod pocztowy, miejscowość,
- adres zamieszkania lub prowadzenia działalności gospodarczej (jeśli inny niż adres dostawy),
- numer rachunku bankowego (np. przy zwrocie środków),
- w przypadku firm: nazwa przedsiębiorstwa oraz NIP.
Dane podawane przy korzystaniu z pozostałych usług:
- dane podane w celu subskrypcji Newslettera,
- dane podane przy korzystaniu z formularza kontaktowego,
- dane przekazywane w toku składania reklamacji,
- dane podane w celu uczestnictwa w konkursach organizowanych przez Administratora.
Podanie danych osobowych jest dobrowolne, jednak ich brak może uniemożliwić skorzystanie z określonych funkcjonalności Sklepu (np. złożenie zamówienia, rejestrację Konta, zapis do Newslettera).
Rozdział V – Podstawy prawne przetwarzania
Przetwarzanie danych osobowych Klientów odbywa się na następujących podstawach prawnych:
Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy, której stroną jest Klient, lub do podjęcia działań na jego żądanie przed jej zawarciem. Podstawa ta dotyczy w szczególności: rejestracji Konta, składania Zamówień, zawierania Umów Sprzedaży oraz zapisów do Newslettera.
Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, obejmujący m.in. marketing własnych produktów i usług, prowadzenie korespondencji z Klientami, przeprowadzanie analiz rynkowych i statystycznych oraz dochodzenie i obronę przed roszczeniami.
Art. 6 ust. 1 lit. a) RODO – dobrowolna i świadoma zgoda Klienta, wyrażana m.in. przy uczestnictwie w konkursach lub wyrażeniu zgody na profilowanie i marketing spersonalizowany.
Art. 6 ust. 1 lit. c) RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, wynikającego w szczególności z przepisów podatkowych lub rachunkowych.
Rozdział VI – Profilowanie
Administrator może analizować aktywność Klientów w Sklepie Internetowym w celu lepszego dostosowania prezentowanych ofert, reklam i promocji. Analiza ta obejmuje m.in. częstotliwość wizyt, przeglądane kategorie produktów oraz historię zakupów.
Celem profilowania jest głębsze zrozumienie potrzeb i oczekiwań Klientów oraz poprawa trafności komunikatów marketingowych. Działania te nie prowadzą jednak do podejmowania wobec Klienta wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie znacząco na niego wpływających.
Profilowanie zaawansowane (dla pełnoletnich Klientów za ich zgodą):
Klienci, którzy ukończyli 18 lat i wyrazili na to wyraźną zgodę, mogą otrzymywać spersonalizowane oferty i rabaty tworzone w oparciu o ich indywidualne preferencje zakupowe. Tego rodzaju profilowanie – w odróżnieniu od standardowego dopasowania treści – może istotnie wpływać na decyzje konsumenta, np. poprzez dedykowany rabat na produkt niedawno przeglądany w Sklepie. Klient może w każdej chwili cofnąć zgodę na takie profilowanie.
Rozdział VII – Odbiorcy danych osobowych
Krąg odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu usług, z których korzysta Klient, a także z udzielonych zgód lub obowiązujących przepisów prawa.
W ograniczonym zakresie dane osobowe mogą być udostępniane następującym kategoriom podmiotów zewnętrznych:
- podmioty techniczne wspierające prowadzenie Sklepu Internetowego oraz komunikację z Klientami (wysyłka e-mail, kampanie marketingowe),
- dostawcy usług hostingowych i teleinformatycznych,
- firmy kurierskie i spedycyjne realizujące dostawę zamówionych Produktów,
- podmioty obsługujące płatności elektroniczne i transakcje kartowe,
- firmy świadczące usługi serwisu i utrzymania oprogramowania,
- kancelarie prawne i podmioty świadczące usługi doradcze.
W ramach prowadzonych działań marketingowych Administrator korzysta z usług podmiotów zewnętrznych stosujących pliki cookies (szczegóły w rozdziale dotyczącym plików cookies).
Rozdział VIII – Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z narzędzi i usług wspierających bieżącą działalność (m.in. usług analitycznych i reklamowych), dane osobowe Klientów mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w tym w szczególności do Stanów Zjednoczonych Ameryki.
Przekazywanie danych do państw trzecich odbywa się z zachowaniem odpowiednich zabezpieczeń, w szczególności poprzez:
- stosowanie standardowych klauzul umownych ochrony danych przyjętych na mocy decyzji Komisji Europejskiej,
- zawieranie umów powierzenia przetwarzania danych spełniających wymogi RODO.
Prawo Klienta: każdy Klient ma prawo uzyskać kopię stosowanych przez Administratora zabezpieczeń dotyczących transferu danych do państw trzecich, kontaktując się z Administratorem pod adresem: kontakt@nordsen.pl.
Rozdział IX – Prawa przysługujące Klientom
Każdemu Klientowi, w odniesieniu do jego danych osobowych przetwarzanych przez Administratora, przysługują następujące prawa:
Prawo dostępu do danych – Klient może w każdej chwili uzyskać potwierdzenie, czy jego dane są przetwarzane, a jeśli tak – uzyskać do nich dostęp.
Prawo do sprostowania – Klient może żądać niezwłocznego sprostowania lub uzupełnienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych – Klient może żądać usunięcia danych przetwarzanych bez podstawy prawnej lub niezgodnie z przepisami (tzw. prawo do bycia zapomnianym).
Prawo do ograniczenia przetwarzania – Klient może żądać czasowego wstrzymania przetwarzania jego danych w określonych przypadkach przewidzianych przepisami RODO.
Prawo do przenoszenia danych – Klient może otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu administratorowi.
Prawo do sprzeciwu – Klient może w każdej chwili wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego i profilowania.
Prawo do cofnięcia zgody – Klient może w każdej chwili cofnąć udzieloną zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do skargi do organu nadzorczego – Klient ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważa, że przetwarzanie jego danych narusza przepisy RODO.
Wnioski w zakresie przysługujących praw można kierować na adres: kontakt@nordsen.pl lub pisemnie na adres siedziby Administratora. Administrator zobowiązuje się udzielić odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
Rozdział X – Okres przechowywania danych
Dane osobowe Klientów przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane powiązane z Kontem Klienta – przez czas aktywnego korzystania ze Sklepu Internetowego, przy czym mogą zostać usunięte po upływie 3 lat od daty ostatniej aktywności Klienta.
- Dane przetwarzane na potrzeby działań marketingowych – do czasu wniesienia przez Klienta skutecznego sprzeciwu wobec takiego przetwarzania.
- Dane przetwarzane na podstawie zgody Klienta – do czasu jej cofnięcia.
Wyjątki: dane mogą być przechowywane przez dłuższy okres, jeżeli:
- obowiązek taki wynika z przepisów prawa (np. przepisów podatkowych lub rachunkowych),
- zachodzi konieczność dochodzenia lub obrony przed roszczeniami – przez okres ich przedawnienia zgodnie z obowiązującymi przepisami.
W każdym przypadku decyduje dłuższy z możliwych terminów przechowywania danych osobowych.
Rozdział XI – Pliki cookies
Czym są pliki cookies?
Pliki „cookies” to niewielkie pliki tekstowe zapisywane przez przeglądarkę internetową w urządzeniu końcowym Klienta (komputerze, smartfonie, tablecie). Umożliwiają rozpoznanie urządzenia użytkownika i wyświetlenie strony w sposób dostosowany do jego indywidualnych preferencji.
Do czego wykorzystujemy pliki cookies?
Pliki cookies stosowane są w celu:
- ułatwienia korzystania ze Sklepu Internetowego i zapewnienia jego prawidłowego działania,
- dostosowania zawartości witryny do preferencji i zainteresowań Klienta,
- zbierania anonimowych danych statystycznych pozwalających doskonalić funkcjonowanie Sklepu,
- wyświetlania spersonalizowanych treści reklamowych (remarketing).
Rodzaje plików cookies:
- Sesyjne – pliki tymczasowe, usuwane automatycznie po wylogowaniu ze strony lub zamknięciu przeglądarki.
- Stałe – pliki przechowywane w urządzeniu przez czas określony w ich parametrach lub do momentu ręcznego usunięcia przez użytkownika.
Wykaz wykorzystywanych plików cookies:
|
Nazwa |
Opis |
Czas wygaśnięcia |
|
PAGECACHE_ENV |
Zapewnia wyświetlenie właściwej wersji strony |
1 dzień |
|
frontend |
Identyfikator sesji użytkownika w Sklepie |
1 dzień |
|
_ga, _gid |
Google Analytics – zbieranie danych statystycznych o ruchu na stronie |
do 2 lat |
|
_fbp |
Facebook Pixel – remarketing i śledzenie konwersji |
3 miesiące |
Retargeting:
Na podstawie zgromadzonych danych o aktywności użytkowników Administrator stosuje technologię remarketingową, umożliwiającą kierowanie spersonalizowanych komunikatów reklamowych do osób, które wcześniej odwiedziły Sklep Internetowy nordsen.pl, w trakcie ich aktywności na innych stronach internetowych.
Rozdział XII – Zarządzanie plikami cookies
Klient ma pełną kontrolę nad plikami cookies przechowywanymi w jego urządzeniu. Zarządzanie zgodami na wykorzystywanie plików cookies jest możliwe za pośrednictwem:
- panelu ustawień prywatności dostępnego na stronie www.nordsen.pl,
- ustawień stosowanej przeglądarki internetowej.
Domyślnie przeglądarki internetowe zezwalają na przechowywanie plików cookies. Ustawienia przeglądarki można zmienić w dowolnym momencie, aby całkowicie zablokować obsługę cookies lub wyświetlać powiadomienia przed każdym ich zapisaniem w urządzeniu.
Ważna informacja: ograniczenie lub wyłączenie obsługi plików cookies może negatywnie wpłynąć na dostępność i funkcjonowanie niektórych elementów Sklepu Internetowego. Zmiana ustawień dotyczących cookies będzie miała zastosowanie wyłącznie do danej przeglądarki na danym urządzeniu.
Istnieje możliwość zablokowania wyłącznie plików cookies podmiotów trzecich, przy jednoczesnej akceptacji plików cookies generowanych bezpośrednio przez nordsen.pl. Szczegółowe informacje o sposobach zarządzania plikami cookies dostępne są w dokumentacji i ustawieniach stosowanej przeglądarki internetowej.
Rozdział XIII – Kontakt w sprawach prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych, korzystania z przysługujących praw lub treści niniejszej Polityki Prywatności, prosimy o kontakt:
Nordsen sp. z o.o.
- Uniwersytecka 13, 40-007 Katowice
E-mail: kontakt@nordsen.pl
Strona: www.nordsen.pl
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian przepisów prawa lub wprowadzenia nowych rozwiązań technologicznych. O wszelkich istotnych zmianach Klienci posiadający Konto zostaną powiadomieni drogą elektroniczną. Aktualna wersja dokumentu jest zawsze dostępna pod adresem: www.nordsen.pl/polityka-prywatnosci.
