Polityka prywatności

Niniejszy dokument (dalej jako „Polityka Prywatności”) określa zasady przetwarzana danych osobowych przez Callance Spółka z o.o. z siedzibą w Aleja Jana Pawła II 27, 00-867 Warszawa, prowadzący Sklep internetowy "Callance.pl" (dalej jako „Sklep").

1. Administratorem danych osobowych (dalej jako „administrator”) jest

   Callance Spółka z o.o. prowadzący działalność gospodarczą pod nazwą Callance Spółka z o.o. z siedzibą w Aleja Jana Pawła II 27, 00-867 Warszawa, NIP PL5273014073.

   Dane osobowe są zbierane przez administratora i są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: RODO.

   Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych użytkowników przed dostępem osób nieupoważnionych, bezprawnym wykorzystaniem lub ujawnieniem. Dane osobowe przetwarzane są w środowisku kontrolowanym przy zachowaniu wysokich standardów ochrony.

   Treść Polityki Prywatności może ulec zmianie. Po każdej zmianie, nowa wersja Polityki Prywatności będzie publikowana w serwisach administratora.

2. Aby skontaktować się z Administratorem należy skorzystać z form dostępnych w ramach zakładki „Kontakt”.
3. Administrator przetwarza dane osobowe użytkowników, tj. osób odwiedzających Sklep oraz klientów.
4. Administrator nie gromadzi umyślnie danych osobowych dotyczących dzieci poniżej 16 roku życia. Jednakże w przypadku nieumyślnego gromadzenia takich danych, będą one niezwłocznie usuwane.
5. Dane osobowe są przetwarzane w następujących celach:
   • W celu podjęcia działań przed zawarciem umowy (podstawa prawna – art. 6 ust. 1 lit b RODO).
     W tym przypadku dane osobowe są przetwarzane np. w związku z koniecznością założenia konta, wypełnienia formularza rejestracyjnego.
   • W celu wykonania umowy (podstawa prawna – art. 6 ust. 1 lit b RODO).
     Dane osobowe są przetwarzane w związku z zawarciem i wykonaniem umowy, w tym dostarczeniem zamówionego towaru.
   • W celu wypełnienia obowiązków prawnych ciążących na Administratorze (podstawa prawna – art. 6 ust. 1 lit c RODO).
     W tym przypadku dane osobowe są przetwarzane ze względu na konieczność realizacji obowiązków przewidzianych w przepisach prawa, jak np. obowiązki podatkowe, archiwizacja dokumentacji.
   • W celu realizacji prawnie uzasadnionego interesu administratora lub osób trzecich (podstawa prawna – art. 6 ust. 1 lit f RODO).
     Prawnie uzasadnione interesy stanowią: dochodzenie roszczeń i obrona przed roszczeniami, w tym odpowiedzialnością administracyjną i karną, rozpatrywanie reklamacji, skarg i wniosków oraz odpowiedź na pytania, organizacja konkursów i programów lojalnościowych.

     Na podstawie prawnie uzasadnionego interesu administrator może przetwarzać dane użytkowników w celach marketingowych, obejmujących profilowanie oraz wyświetlanie spersonalizowanych ofert, reklam i innych usług w serwisach internetowych własnych oraz w Internecie. Uzasadnionym interesem administratora jest także dostosowanie treści marketingowych do zainteresowań użytkowników.

     W oparciu o prawnie uzasadniony interes dane osobowe będą również przetwarzane w celu prowadzenia analityki, badań rynku i opinii, w tym badań i analizy ruchu w serwisach administratora i aplikacjach mobilnych. Uzasadnionym interesem jest również ulepszanie treści oraz usług administratora.

     Na podstawie prawnie uzasadnionego interesu, w celu zapewnienia bezpieczeństwa świadczonych usług i systemów informatycznych, bezpieczeństwa sesji oraz wykrywania nadużyć w serwisach administratora, mogą być przetwarzane logi systemowe oraz inne dane osobowe.

     W ramach prawnie uzasadnionego interesu administrator może także udostępnić w swoich serwisach funkcje oferowane przez serwisy społecznościowe (np. przyciski „Lubię to”) oraz przekazać wybrane dane użytkowania operatorom tych serwisów. Prawnie uzasadnionym interesem jest w tym przypadku zwiększenie atrakcyjności serwisu i usług.

   • Dane osobowe mogą być również przetwarzane na podstawie zgody (podstawa prawna – art. 6 ust. 1 lit a RODO).
     W takim przypadku użytkownik może zostać poproszony o wyrażenie zgody na przetwarzanie danych osobowych lub samodzielnie i dobrowolnie udostępnić administratorowi swoje dane osobowe (np. wypełnienie nieobowiązkowego pola formularza). W szczególności zgoda może zostać udzielona w celu przesyłania newsletterów. Wyrażenie zgody jest zawsze dobrowolne. Wyrażona zgoda może w każdej chwili zostać cofnięta. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, które nastąpiło przed cofnięciem zgody.

     Administrator może także poprosić o wyrażenie zgody na udostępnianie danych zbieranych automatycznie za pośrednictwem plików cookies i podobnych technologii w serwisach administratora oraz przetwarzania tych danych osobowych przez partnerów, w celu profilowania oraz wyświetlania spersonalizowanych reklam w serwisach administratora oraz poza nimi. Zarządzanie udzielnymi zgodami jest możliwe za pośrednictwem narzędzi dostępnych pod linkiem http://38576516.sklepwpolminuty.pl#cookieconsent. W przypadku aplikacji mobilnych, należy przejść do sekcji „Ustawienia”, gdzie możliwe jest zarządzenie zgodą.

6. Kategorie odnośnych danych osobowych
   Administrator przetwarza następujące kategorie odnośnych danych osobowych:
   • dane identyfikacyjne (np. imię, nazwisko, NIP, login, ID);
   • dane kontaktowe (np. adres do korespondencji, adres do wysyłki, adres poczty e-mail, numer telefonu);
   • dane o numerze rachunku bankowego (np. numer rachunku bankowego, nazwa banku);
   • dane dotyczące aktywności w Sklepie (np. historia oglądanych towarów);
   • dane dotyczące zamówień w Sklepie (np. informacje o zamówieniach);
   • dane dotyczące reklamacji skarg i wniosków;
   • dane dotyczące usług marketingowych.
7. Dobrowolność podania danych osobowych
   Podanie danych osobowych jest dobrowolne, jednakże stanowi warunek świadczenia usług. W przypadku niepodania danych osobowych Administrator nie będzie mógł świadczyć usług.
8. Czas przetwarzania danych
   Dane osobowe będą przechowywane przez okres niezbędny do realizacji określonych celów, w tym do realizacji zamówień, usług, działań marketingowych.

   Po tym okresie dane są usuwane lub anonimizowane w taki sposób, aby nie było możliwe ustalenie tożsamości osoby. Dane osobowe mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa lub jest to konieczne dla obrony lub dochodzenia przez administratora roszczeń lub obrony przed odpowiedzialnością administracyjną lub karną.

   W przypadku gdy dane osobowe są przetwarzane w celu realizacji umowy, dane będą przetwarzane przez czas wykonywania umowy i do momentu upływu terminu przedawnienia roszczeń z tej umowy.

   Dane osobowe przetwarzane na podstawie zgody, przechowywane są do czasu wycofania tej zgody.

   Jeśli dane osobowe przetwarzane są w celu realizacji prawnie uzasadnionego interesu, dane są przechowywane zrealizowania danego prawnie uzasadnionego interesu lub do czasu uznania zgłoszonego przez użytkownika sprzeciwu.

9. Odbiorcy danych osobowych
   Administrator może przekazać dane osobowe następującym podmiotom:
   
   • organom państwowym uprawnionym na podstawie prawa (np. prokuratura, policja), jeżeli zwrócą się do administratora o przekazanie danych osobowych lub stanie się to konieczne ze względu na podejrzenie zaistnienia czynu zabronionego;
   • podmiotom świadczącym usługi na rzecz administratora dostawcom usług, z których korzysta przy prowadzeniu Sklepu (np. obsługa IT, obsługa prawna, obsługa księgowa);
   • podmiotom pośredniczącym przy realizacji płatności, firmy kurierskie, poczta.

   Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy, ani organizacjom międzynarodowym.

10. Użytkownikowi przysługują następujące prawa:
    
    • żądania dostępu do swoich danych osobowych;
    • żądania sprostowania swoich danych osobowych;
    • żądania usunięcia swoich danych osobowych (w określonych sytuacjach, np. gdy dane osobowe są przetwarzane na podstawie zgody);
    • żądania ograniczenia przetwarzania danych osobowych;
    • wniesienia sprzeciwu wobec przetwarzania danych osobowych;
    • żądania przenoszenia danych osobowych;
    • żądania kopii danych osobowych.

    Użytkownikowi przysługuje również prawo wniesienia skargi do polskiego Prezesa Urzędu Ochrony Danych Osobowych.