POLITYKA PRYWATNOŚCI
1. Informacje ogólne i dane Administratora
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz wykorzystywania plików cookies w Serwisie internetowym dostępnym pod adresem:
www.autosmile.pl(zwanym dalej „Serwisem”).Administratorem danych osobowych Użytkowników Serwisu jest Viktor Gladysh prowadzący działalność gospodarczą pod firmą AUTO-SMILE Viktor Gladysh, wpisaną do CEIDG, NIP: 5993227868, REGON: 380203869, adres: Wawrów 103, 66-400 Wawrów, Polska (zwany dalej „Administratorem”).
Kontakt z Administratorem jest możliwy drogą elektroniczną pod adresem e-mail: info@autosmile.pl lub pisemnie na adres siedziby.
Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych.
2. Cele i podstawy prawne przetwarzania danych osobowych
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
Realizacja zamówień i Umów Sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie Użytkownika przed zawarciem umowy).
Prowadzenie Konta Użytkownika w Serwisie – na podstawie art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną).
Wypełnienie obowiązków prawnych, podatkowych i księgowych – na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i ustawy o rachunkowości.
Obsługa zapytań i zgłoszeń (formularz kontaktowy, e-mail) – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z Użytkownikami).
Marketing bezpośredni własnych produktów i usług oraz analityka ruchu – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub na podstawie odrębnej, dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO), np. w przypadku zapisów na Newsletter lub zgody na opcjonalne pliki cookies.
Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Odbiorcy danych osobowych
W celu prawidłowej realizacji usług dane osobowe Użytkowników mogą być przekazywane następującym podmiotom zewnętrznym:
dostawcom usług hostingowych i teleinformatycznych (np. LH.pl Sp. z o.o.),
dostawcom usług płatności elektronicznych i bankowych,
firmom kurierskim i operatorom pocztowym realizującym dostawy przesyłek,
biurom rachunkowym oraz dostawcom oprogramowania księgowego i fakturowego,
dostawcom narzędzi analitycznych, marketingowych i integracyjnych (np. Google Ireland Ltd., Meta Platforms Ireland Ltd.).
Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych wymaganych przez RODO.
4. Przekazywanie danych do państw trzecich (poza EOG)
W związku z korzystaniem z zewnętrznych narzędzi analitycznych i społecznościowych (np. Google Analytics, Meta Pixel) dane osobowe Użytkowników mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych (USA).
Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie adekwatności ochrony danych osobowych w ramach EU-US Data Privacy Framework (DPF) lub na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
5. Okres przechowywania danych osobowych (Retencja)
Dane osobowe Użytkowników przechowywane są przez czas niezbędny do realizacji celów, dla których zostały zebrane:
Dane dotyczące realizacji zamówień: przez okres niezbędny do wykonania umowy, a następnie do czasu przedawnienia ewentualnych roszczeń (3 lata dla przedsiębiorców, 6 lat dla konsumentów) oraz przez okres wymagany przepisami prawa podatkowego i księgowego (5 lat od końca roku kalendarzowego).
Dane Konta Użytkownika: przez okres posiadania Konta w Serwisie, do momentu jego usunięcia na żądanie Użytkownika.
Dane przetwarzane na podstawie zgody (np. zgody marketingowe, cookies): do momentu wycofania zgody przez Użytkownika.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu zgłoszenia skutecznego sprzeciwu przez Użytkownika.
6. Prawa Użytkownika
Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:
Prawo dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO).
Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO).
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO.
Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO).
Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora lub na potrzeby marketingu bezpośredniego (art. 21 RODO).
Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem).
Prawo do wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.
Podanie danych osobowych jest dobrowolne, jednakże niezbędne do założenia Konta, złożenia Zamówienia lub wysłania zapytania przez formularz kontaktowy.
7. Profilowanie i zautomatyzowane podejmowanie decyzji
W Serwisie dane mogą być wykorzystywane do profilowania w celach marketingowych (np. wyświetlanie spersonalizowanych reklam lub rekomendacji produktów na podstawie przeglądanych stron).
Profilowanie to nie wywołuje wobec Użytkownika żadnych skutków prawnych ani nie wpływa na niego w podobny sposób istotnie (Użytkownik nie otrzymuje np. innych cen na podstawie profilowania).
8. Bezpieczeństwo danych i logi serwera
Administrator stosuje certyfikat SSL chroniący transmisję danych w warstwie szyfrowania.
Serwis utrzymywany jest na serwerach operatora hostingowego LH.pl.
Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te (m.in. adres IP, czas zapytania, typ przeglądarki, URL strony odsyłającej) są wykorzystywane wyłącznie w celu administrowania serwerem oraz zapewnienia bezpieczeństwa i stabilności działania Serwisu.
9. Polityka plików cookies (Ciasteczek)
Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
Stosowane są dwa główne rodzaje plików cookies:
Niezbędne (techniczne): umożliwiają prawidłowe funkcjonowanie Serwisu, utrzymanie sesji po zalogowaniu oraz zapamiętanie zawartości koszyka. Ich stosowanie nie wymaga odrębnej zgody Użytkownika.
Analityczne i marketingowe (opcjonalne): wykorzystywane do zbierania anonimowych statystyk (Google Analytics) oraz prowadzenia działań reklamowych i remarketingowych (Meta Pixel). Stosowanie tych plików wymaga wcześniejszej zgody Użytkownika.
Podmiotami zamieszczającymi pliki cookies na urządzeniu Użytkownika i uzyskującymi do nich dostęp mogą być również partnerzy zewnętrzni:
Google LLC / Google Ireland Ltd.
Meta Platforms Ireland Ltd. (Facebook / Instagram)
10. Zarządzanie plikami cookies – jak wyrazić i wycofać zgodę?
Przy pierwszej wizycie w Serwisie Użytkownik jest informowany o stosowaniu plików cookies i może wyrazić zgodę na ich zapisywanie lub skonfigurować swoje preferencje za pomocą paska/bannera cookies.
Użytkownik może w każdej chwili zmienić ustawienia plików cookies lub całkowicie je zablokować w swojej przeglądarce internetowej:
Wyłączenie obsługi plików cookies niezbędnych dla funkcjonowania Serwisu może utrudnić lub uniemożliwić korzystanie z niektórych funkcjonalności (np. proces składania zamówienia).