Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez firmę Smirhel prowadzącą działalność gospodarczą pod adresem ul. Zdrowia 15, 00-001 Warszawa, w związku z korzystaniem z serwisu internetowego dostępnego pod adresem www.jelnexo.pl oraz zakupem produktów oferowanych przez naszą firmę.

Administratorem danych osobowych jest Smirhel sp. z o.o. z siedzibą w Warszawie. Przywiązujemy najwyższą wagę do ochrony prywatności naszych klientów i użytkowników strony internetowej. Niniejsza polityka została opracowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

Poprzez korzystanie z naszego serwisu wyrażasz zgodę na przetwarzanie Twoich danych osobowych zgodnie z zasadami opisanymi w niniejszej Polityce Prywatności. Zachęcamy do dokładnego zapoznania się z poniższymi postanowieniami przed rozpoczęciem korzystania z naszych usług.

2. Zakres zbieranych danych

W ramach prowadzonej działalności zbieramy następujące kategorie danych osobowych: dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny), dane związane z realizacją zamówienia (adres dostawy, preferencje dostarczania), dane dotyczące korzystania z serwisu (adres IP, dane o przeglądarce, historia odwiedzin).

Dane osobowe zbierane są bezpośrednio od osoby, której dane dotyczą, poprzez formularze kontaktowe, formularz zamówienia, rejestrację w serwisie, komunikację e-mailową lub telefoniczną, pliki cookies i podobne technologie. Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia i świadczenia usług.

Nie zbieramy danych szczególnych kategorii w rozumieniu art. 9 RODO, takich jak dane dotyczące zdrowia, przekonań religijnych czy orientacji seksualnej. Wszystkie zbierane dane są niezbędne do prawidłowego funkcjonowania sklepu internetowego i realizacji zamówień.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach: realizacja umowy sprzedaży i świadczenie usług (podstawa prawna: art. 6 ust. 1 lit. b RODO), marketing bezpośredni własnych produktów (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes), odpowiadanie na zapytania i obsługa klienta (podstawa prawna: art. 6 ust. 1 lit. f RODO), prowadzenie rachunkowości (podstawa prawna: art. 6 ust. 1 lit. c RODO - obowiązek prawny).

Przetwarzanie danych w celach marketingowych odbywa się na podstawie naszego prawnie uzasadnionego interesu, którym jest promocja własnych produktów i usług. W każdym momencie można wycofać zgodę na przetwarzanie danych w celach marketingowych poprzez kontakt z nami lub kliknięcie linku wypisz się z newslettera.

Dane osobowe mogą być również przetwarzane w celu dochodzenia roszczeń lub obrony przed roszczeniami, co stanowi nasz prawnie uzasadniony interes. Okres przetwarzania danych w tym celu jest określony przez przepisy prawa, w szczególności przepisy o przedawnieniu roszczeń.

4. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane. W przypadku realizacji umowy sprzedaży, dane są przechowywane przez okres realizacji umowy oraz przez okres przedawnienia roszczeń z umowy, który wynosi 2 lata od daty realizacji zamówienia.

Dane przetwarzane w celach marketingowych są przechowywane do momentu wniesienia sprzeciwu lub wycofania zgody przez osobę, której dane dotyczą. Dane przetwarzane w związku z prowadzeniem rachunkowości są przechowywane przez okres wymagany przez przepisy prawa podatkowego, czyli 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Po upływie określonego okresu dane osobowe są bezpiecznie usuwane z naszych systemów informatycznych. Proces usuwania odbywa się zgodnie z wewnętrznymi procedurami bezpieczeństwa, które zapewniają nieodwracalność tego procesu.

5. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane zaufanym partnerom biznesowym w celu realizacji zamówień i świadczenia usług. Należą do nich: firmy kurierskie i pocztowe realizujące dostawę zamówień, firmy obsługujące płatności elektroniczne, dostawcy usług IT wspierający funkcjonowanie sklepu internetowego, firmy księgowe prowadzące naszą rachunkowość.

Wszystkie podmioty, którym udostępniamy dane osobowe, zobowiązane są do zachowania poufności i bezpieczeństwa przekazanych informacji. Z każdym z takich podmiotów zawieramy umowy powierzenia przetwarzania danych osobowych zgodnie z wymogami RODO. Nie sprzedajemy, nie wypożyczamy ani nie udostępniamy danych osobowych w celach komercyjnych podmiotom trzecim.

W uzasadnionych przypadkach dane osobowe mogą zostać udostępnione organom państwowym uprawnionym do ich żądania na podstawie obowiązujących przepisów prawa, takim jak organy ścigania, sądy czy urzędy skarbowe.

6. Prawa osoby, której dane dotyczą

Zgodnie z RODO przysługuje Ci szereg praw w związku z przetwarzaniem Twoich danych osobowych: prawo dostępu do danych - możesz żądać informacji o tym, jakie dane przetwarzamy oraz uzyskać kopię tych danych; prawo do sprostowania - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych; prawo do usunięcia - w określonych przypadkach możesz żądać usunięcia swoich danych osobowych.

Przysługuje Ci również: prawo do ograniczenia przetwarzania - w określonych sytuacjach możesz żądać ograniczenia przetwarzania swoich danych; prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym formacie oraz żądać ich przekazania innemu administratorowi; prawo do sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania swoich danych osobowych.

W celu skorzystania z powyższych praw prosimy o kontakt pod adresem e-mail: [email protected] lub pisemnie na adres siedziby firmy. Odpowiedzi na żądania udzielamy w terminie do 30 dni od ich otrzymania. W przypadku uznania, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo danych

Przykładamy najwyższą wagę do bezpieczeństwa przetwarzanych danych osobowych. Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiadającego ryzyku związanemu z przetwarzaniem. Nasze systemy informatyczne są regularnie aktualizowane i monitorowane pod kątem bezpieczeństwa.

Dane osobowe są przechowywane na zabezpieczonych serwerach z ograniczonym dostępem. Dostęp do danych mają wyłącznie upoważnione osoby, które zostały przeszkolone w zakresie ochrony danych osobowych i zobowiązane do zachowania tajemnicy. Regularne tworzymy kopie zapasowe danych w celu ich ochrony przed utratą.

W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, poinformujemy o tym fakcie osoby, których dane dotyczą, w terminie 72 godzin od wykrycia naruszenia, zgodnie z wymogami RODO.

8. Zmiany w polityce prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana w związku ze zmianami w sposobie przetwarzania danych osobowych lub zmianami przepisów prawa. O wszelkich istotnych zmianach będziemy informować poprzez opublikowanie zaktualizowanej wersji na naszej stronie internetowej.

Zachęcamy do regularnego sprawdzania treści niniejszej Polityki Prywatności w celu bycia na bieżąco z tym, jak chronimy Twoje dane osobowe. Data ostatniej aktualizacji polityki jest zawsze widoczna w górnej części dokumentu.

W przypadku wprowadzenia znaczących zmian w sposobie przetwarzania danych osobowych, które wymagają uzyskania nowej zgody, skontaktujemy się z Tobą bezpośrednio w celu uzyskania takiej zgody przed wprowadzeniem zmian w życie.

9. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami w następujący sposób: adres e-mail: [email protected], adres korespondencyjny: Smirhel sp. z o.o., ul. Zdrowia 15, 00-001 Warszawa, telefon: +48 572 138 465 (w godzinach pracy biura).

Jesteśmy gotowi odpowiedzieć na wszystkie pytania dotyczące przetwarzania Twoich danych osobowych oraz pomóc w realizacji przysługujących Ci praw. Staramy się odpowiadać na wszystkie zapytania w możliwie najkrótszym czasie, jednak nie dłużej niż w terminie 30 dni od ich otrzymania.