Polityka prywatności i plików cookies

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest Profi Partner Sp. z o.o. i Wspólnicy Sp. k. z siedzibą w Warszawie, ul. Posag 7 Panien 6, 02-495 Warszawa, NIP 5272619644, KRS 0000347386.
2. Z Administratorem można skontaktować się:
   • pocztą elektroniczną: biuro@profipartner.pl ,
   • telefonicznie: +48 22 836 17 90,
   • pisemnie: ul. Posag 7 Panien 6, 02-495 Warszawa.
3. Na powyższe dane kontaktowe można kierować pytania oraz żądania dotyczące przetwarzania danych osobowych.

§ 2. Zakres Polityki

Niniejsza Polityka dotyczy korzystania ze sklepu internetowego dostępnego pod adresem bycongrp.pl oraz przetwarzania danych osób korzystających z jego funkcjonalności.

Dotyczy w szczególności:

• osób odwiedzających stronę,
• osób posiadających Konto Klienta,
• osób składających Zamówienia,
• konsumentów i przedsiębiorców,
• pracowników i przedstawicieli klientów biznesowych,
• osób kontaktujących się z nami przez formularz, e-mail lub telefon,
• osób składających reklamację, zwrot albo zgłoszenie serwisowe,
• odbiorców newslettera,
• osób wskazanych jako odbiorca przesyłki lub osoba kontaktowa.

§ 3. Jakie dane możemy przetwarzać?

Dane identyfikacyjne i firmowe

• imię i nazwisko,
• nazwa firmy,
• NIP, REGON, KRS lub dane CEIDG,
• stanowisko lub funkcja w firmie.

Dane kontaktowe i adresowe

• adres e-mail,
• numer telefonu,
• adres zamieszkania lub siedziby,
• adres do faktury,
• adres dostawy,
• dane odbiorcy przesyłki.

Dane dotyczące Zamówienia

• zamówione produkty i ich ilość,
• wartość Zamówienia,
• rabaty i koszty dostawy,
• metoda i status płatności,
• sposób i status dostawy,
• numer Zamówienia, faktury lub innego dokumentu,
• historia realizacji Zamówienia.

Dane związane z reklamacją i serwisem

• model produktu,
• numer seryjny,
• opis usterki lub zgłoszenia,
• zdjęcia i nagrania,
• dokumenty przekazane w związku ze sprawą,
• historia kontaktu i wykonanych czynności.

Dane techniczne

• adres IP,
• data i godzina korzystania ze strony,
• rodzaj urządzenia,
• system operacyjny i przeglądarka,
• odwiedzane strony i wykonane działania,
• identyfikatory internetowe i cookies,
• dane dotyczące błędów i bezpieczeństwa,
• informacja o dokonanych wyborach dotyczących cookies.

§ 4. Skąd pozyskujemy dane?

Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą.

• podczas składania Zamówienia,
• podczas zakładania Konta,
• podczas kontaktu z nami,
• podczas zapisu do newslettera,
• podczas składania reklamacji, zwrotu lub zgłoszenia serwisowego,
• podczas korzystania ze strony oraz dokonywania wyborów dotyczących cookies.

Dane możemy również otrzymać od firmy, którą dana osoba reprezentuje, od osoby składającej Zamówienie, przewoźnika, operatora płatności, podmiotu finansującego lub z publicznych rejestrów, jeżeli jest to uzasadnione charakterem danej czynności.

§ 5. Cele i podstawy prawne przetwarzania

Zawarcie i wykonanie umowy

Dane przetwarzamy w celu obsługi Konta, przyjęcia Zamówienia, zawarcia umowy, obsługi płatności, przygotowania przesyłki, dostawy i komunikacji związanej z Zamówieniem.

Podstawa: art. 6 ust. 1 lit. b RODO.

Obowiązki podatkowe i księgowe

Dane wykorzystujemy w szczególności do wystawiania faktur, prowadzenia dokumentacji księgowej i wykonywania obowiązków podatkowych.

Podstawa: art. 6 ust. 1 lit. c RODO.

Kontakt i przygotowanie oferty

Dane przetwarzamy w celu udzielenia odpowiedzi, przygotowania oferty i prowadzenia korespondencji. W zależności od charakteru kontaktu podstawą może być art. 6 ust. 1 lit. b albo lit. f RODO.

Reklamacje, zwroty i serwis

Dane wykorzystujemy do przyjmowania i rozpatrywania zgłoszeń, prowadzenia diagnostyki, naprawy, wymiany, zwrotu środków oraz dokumentowania przebiegu sprawy.

Podstawą mogą być odpowiednio art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.

Ustalenie i obrona roszczeń

Dane możemy przechowywać i wykorzystywać, jeżeli jest to konieczne do ustalenia, dochodzenia albo obrony roszczeń.

Podstawa: art. 6 ust. 1 lit. f RODO.

Bezpieczeństwo strony

Dane techniczne i logi mogą być przetwarzane w celu zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, wykrywania błędów i reagowania na incydenty.

Podstawa: art. 6 ust. 1 lit. f RODO.

Analityka i marketing

Jeżeli wymagają tego przepisy, opcjonalne narzędzia analityczne i marketingowe są wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika.

W zakresie danych osobowych podstawą może być art. 6 ust. 1 lit. a RODO.

§ 6. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale niektóre informacje są niezbędne do wykonania określonej czynności.

Bez podania danych wymaganych do realizacji Zamówienia możemy nie mieć możliwości:

• utworzenia Konta,
• zawarcia i wykonania umowy,
• wystawienia faktury,
• dostarczenia produktu,
• obsługi reklamacji lub serwisu,
• udzielenia odpowiedzi na zapytanie.

Zgody dotyczące marketingu, newslettera oraz opcjonalnych cookies są dobrowolne i nie są warunkiem dokonania zwykłego zakupu.

§ 7. Komu możemy przekazywać dane?

Dane mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do określonego celu.

• dostawcom hostingu, infrastruktury i usług IT,
• dostawcom oprogramowania sklepowego, magazynowego, księgowego i CRM,
• operatorom płatności i bankom,
• przewoźnikom, kurierom i operatorom logistycznym,
• biurom księgowym i podmiotom obsługującym dokumentację finansową,
• producentom, importerom, dystrybutorom i serwisom, jeżeli jest to konieczne do obsługi sprawy,
• podmiotom finansującym, jeżeli Klient wybiera raty, leasing lub inne finansowanie,
• dostawcom narzędzi mailingowych, analitycznych lub reklamowych w odpowiednim zakresie,
• doradcom, kancelariom i podmiotom wspierającym dochodzenie roszczeń,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych, chmurowych, mailingowych, analitycznych lub reklamowych mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Jeżeli w związku z korzystaniem z określonej usługi dane są przekazywane poza EOG, transfer odbywa się z wykorzystaniem mechanizmów dopuszczonych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne wymagane zabezpieczenia.

§ 9. Jak długo przechowujemy dane?

Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany prawem albo potrzebny do ochrony przed roszczeniami.

• dane związane z Zamówieniem – przez czas realizacji umowy i odpowiedni okres po jej zakończeniu,
• dokumentację podatkową i księgową – przez okres wymagany przepisami,
• dane reklamacyjne i serwisowe – przez okres prowadzenia sprawy i odpowiedni okres po jej zakończeniu,
• dane przetwarzane na podstawie zgody – do jej wycofania, z możliwością zachowania informacji potrzebnych do wykazania udzielenia zgody,
• dane związane z korespondencją – przez okres potrzebny do obsługi sprawy oraz ochrony przed roszczeniami,
• dane techniczne i bezpieczeństwa – przez okres potrzebny do zapewnienia prawidłowego i bezpiecznego działania systemów.

§ 10. Prawa osób, których dane dotyczą

W zależności od podstawy oraz okoliczności przetwarzania mogą przysługiwać następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii,
• prawo sprostowania danych,
• prawo żądania usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo do przenoszenia danych w przypadkach przewidzianych przez RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo wniesienia sprzeciwu wobec marketingu bezpośredniego,
• prawo wycofania udzielonej zgody,
• prawo wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W sprawie realizacji praw można skontaktować się: biuro@profipartner.pl .

§ 11. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, może wnieść skargę do organu nadzorczego.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

Co do zasady nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli użytkownik wyrazi odpowiednią zgodę, narzędzia analityczne lub reklamowe mogą umożliwiać tworzenie grup odbiorców, analizę zainteresowania określonymi treściami oraz dopasowanie reklam.

Tego rodzaju działania nie stanowią automatycznego podejmowania decyzji wywołującego wobec użytkownika skutki prawne.

§ 13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkową utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem osób nieupoważnionych.

Stosowane zabezpieczenia są dostosowywane do charakteru danych, rodzaju wykorzystywanych systemów oraz występującego ryzyka.

§ 14. Czym są pliki cookies?

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Podobne funkcje mogą pełnić także inne technologie, takie jak pamięć lokalna przeglądarki, piksele, znaczniki lub identyfikatory internetowe.

Cookies mogą być:

• sesyjne – usuwane po zakończeniu sesji,
• stałe – przechowywane przez określony czas albo do ich usunięcia,
• własne – ustawiane przez bycongrp.pl,
• zewnętrzne – pochodzące od dostawców wykorzystywanych usług.

§ 15. Jakie rodzaje cookies możemy wykorzystywać?

§ 16. Zgoda i zarządzanie plikami cookies

Pliki cookies niezbędne do transmisji komunikatu lub dostarczenia funkcji, o którą użytkownik wyraźnie poprosił, mogą być wykorzystywane bez uzyskiwania odrębnej zgody.

Inne technologie, w szczególności cookies analityczne lub marketingowe, są wykorzystywane zgodnie z dokonanym przez użytkownika wyborem i po uzyskaniu wymaganej zgody.

Użytkownik powinien mieć możliwość:

• zaakceptowania opcjonalnych cookies,
• odrzucenia opcjonalnych cookies,
• wyboru poszczególnych kategorii,
• późniejszego wycofania lub zmiany udzielonej zgody.

Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może jednak spowodować nieprawidłowe działanie części funkcji Sklepu.

§ 17. Narzędzia analityczne i usługi zewnętrzne

Sklep może korzystać z usług podmiotów zewnętrznych, w tym narzędzi umożliwiających prowadzenie statystyk, analizę ruchu, zarządzanie skryptami lub prowadzenie kampanii reklamowych.

Jeżeli korzystamy z narzędzi takich jak rozwiązania Google służące analityce lub reklamie, ich opcjonalne funkcje powinny być uruchamiane zgodnie z wyborem użytkownika.

Po wybraniu płatności, usługi finansowej, filmu, mapy lub innego elementu dostarczanego przez podmiot trzeci zastosowanie mogą mieć również zasady prywatności tego dostawcy.

§ 18. Newsletter i komunikacja marketingowa

1. Zapis do newslettera jest dobrowolny.
2. Zgoda na newsletter lub inną komunikację marketingową nie jest warunkiem złożenia Zamówienia.
3. Z newslettera można zrezygnować za pomocą odnośnika dostępnego w otrzymanej wiadomości albo kontaktując się z nami.
4. Do obsługi newslettera możemy korzystać z usług zewnętrznego dostawcy systemu mailingowego.
5. Informacje dotyczące otwierania wiadomości lub kliknięcia w odnośnik mogą być wykorzystywane tylko w zakresie zgodnym z prawem i dokonanymi wyborami użytkownika.

§ 19. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, funkcjonalności Sklepu, wykorzystywanych narzędzi, dostawców usług albo zakresu przetwarzanych danych.

Aktualna wersja Polityki jest publikowana na stronie bycongrp.pl wraz z datą obowiązywania.