Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest BEAN Alicja Milewska, ul. Kopcińskiego 9/72, 02-777 Warszawa, prowadząca sklep internetowy pod adresem https://alkomaty.net.pl (dalej: „Administrator”, „Sklep” lub „Serwis”).

W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem pod adresem: sklep@alkomaty.net.pl.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

• imię i nazwisko, nazwę firmy, NIP oraz dane kontaktowe;
• adres rozliczeniowy i adres dostawy;
• adres e-mail i numer telefonu;
• dane dotyczące zamówień, płatności, dostawy, zwrotów, reklamacji i korespondencji;
• dane konta klienta, jeżeli konto zostało utworzone;
• dane techniczne, takie jak adres IP, data i czas połączenia, typ urządzenia, system operacyjny, typ przeglądarki, adres URL strony odsyłającej oraz informacje zapisywane w logach serwera;
• informacje o sposobie korzystania z Serwisu, jeżeli użytkownik wyrazi zgodę na analitykę lub marketing.

Administrator nie powinien otrzymywać pełnych danych kart płatniczych. Płatności są obsługiwane przez zewnętrznych operatorów płatności na zasadach określonych przez tych operatorów.

3. Cele, podstawy prawne i okresy przechowywania

4. Pliki cookies i podobne technologie

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Serwis może korzystać również z podobnych technologii, takich jak pamięć lokalna przeglądarki, identyfikatory urządzenia i znaczniki pomiarowe. Niektóre z nich są konieczne do działania sklepu, a pozostałe są używane wyłącznie zgodnie z wyborem użytkownika.

Kategorie stosowane w panelu zgód

• Niezbędne – umożliwiają podstawowe funkcje Serwisu, takie jak utrzymanie sesji, zapamiętanie zawartości koszyka, logowanie, bezpieczeństwo i zapis preferencji dotyczących zgód. Nie można ich wyłączyć z poziomu panelu, ponieważ bez nich Serwis może nie działać prawidłowo.
• Analityczne – pomagają mierzyć ruch i sposób korzystania z Serwisu, w tym wyświetlenia stron, wyszukiwania, przeglądanie produktów oraz etapy procesu zakupowego. Są uruchamiane po wyrażeniu zgody.
• Marketingowe / targetingowe – mogą służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców i personalizacji reklam. Są uruchamiane tylko wtedy, gdy odpowiednie narzędzia marketingowe są używane i użytkownik wyrazi właściwą zgodę.
• Funkcjonalne – mogą zapamiętywać dodatkowe ustawienia użytkownika i ułatwiać korzystanie z Serwisu, jeżeli takie funkcje są aktywne.

Zarządzanie zgodą

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo wybrać poszczególne kategorie. Brak zgody lub jej odrzucenie nie może blokować zakupu ani dostępu do podstawowych funkcji sklepu. Wycofanie zgody jest możliwe w każdej chwili poprzez panel zarządzania zgodami.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Użytkownik może również usunąć pliki cookies w ustawieniach przeglądarki, jednak może to spowodować wylogowanie, opróżnienie koszyka lub utratę zapisanych preferencji.

5. Google Tag Manager, Google Analytics 4 i Consent Mode

Serwis korzysta z mechanizmu zarządzania zgodami oraz z narzędzi Google, w szczególności Google Tag Manager i Google Analytics 4. Narzędzia te pomagają mierzyć korzystanie z Serwisu oraz skuteczność jego działania.

Preferencje użytkownika są przekazywane do tagów Google za pomocą mechanizmu Google Consent Mode. Mechanizm ten przekazuje sygnały dotyczące m.in. analytics_storage, ad_storage, ad_user_data i ad_personalization. W obecnej konfiguracji Serwisu tagi analityczne i zdarzenia e-commerce są uruchamiane po uzyskaniu odpowiedniej zgody analitycznej. Zgody reklamowe są odrębne i nie są traktowane jako udzielone automatycznie.

Po udzieleniu zgody analitycznej do Google Analytics mogą być przekazywane informacje o interakcjach z Serwisem, takie jak wyświetlenie strony lub produktu, wyszukiwanie, dodanie albo usunięcie produktu z koszyka, rozpoczęcie realizacji zamówienia, wybór dostawy lub płatności oraz zakup. Dane te nie powinny zawierać imienia, nazwiska, adresu e-mail, numeru telefonu ani pełnego adresu dostawy.

Google może przetwarzać dane techniczne, w tym adres IP, dane urządzenia i przeglądarki, adres odwiedzanej strony, identyfikatory oraz informacje o interakcjach, zgodnie z własnymi zasadami i ustawieniami usług Google.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

• firmom kurierskim, operatorom logistycznym i punktom odbioru;
• operatorom płatności i bankom;
• dostawcom hostingu, poczty elektronicznej, oprogramowania sklepu i usług IT;
• podmiotom świadczącym obsługę księgową, prawną, serwisową lub reklamacyjną;
• dostawcom narzędzi analitycznych i marketingowych – wyłącznie w zakresie wynikającym z konfiguracji Serwisu oraz wyborów użytkownika;
• organom publicznym, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie zgodnie z umową i poleceniami Administratora, chyba że samodzielnie określają cele i sposoby przetwarzania jako odrębni administratorzy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w tym podmioty z grupy Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie danych odbywa się na podstawie mechanizmu dopuszczonego przez RODO, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inna właściwa podstawa prawna.

8. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy, dostarczenia zamówienia, wystawienia dokumentu sprzedaży albo rozpatrzenia reklamacji. Niepodanie wymaganych danych może uniemożliwić realizację danej usługi.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych, jeżeli zachodzą przesłanki prawne;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy napisać na: sklep@alkomaty.net.pl. Administrator może poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości osoby składającej żądanie.

10. Newsletter i komunikacja marketingowa

Newsletter jest wysyłany wyłącznie osobom, które wyraziły odpowiednią zgodę. Zgodę można wycofać w każdej chwili, korzystając z linku rezygnacji w wiadomości lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na legalność działań wykonanych przed jej cofnięciem.

11. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym zabezpieczenia transmisji, kontrolę dostępu, ograniczanie uprawnień oraz rozwiązania chroniące Serwis przed nieuprawnionym dostępem. Użytkownik powinien chronić dane logowania i nie udostępniać hasła osobom trzecim.

12. Linki do zewnętrznych stron

Serwis może zawierać odnośniki do stron zewnętrznych. Administrator nie odpowiada za zasady prywatności stosowane przez ich operatorów. Przed przekazaniem danych zalecamy zapoznanie się z polityką prywatności danego serwisu.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian prawa, funkcjonalności sklepu, używanych dostawców lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.