I. Postanowienia ogólne
1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny.
2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest spółka U JAKUBA J. PIOTROWICZ I WSPÓLNICY SPÓŁKA JAWNA z siedzibą w Bielsku – Białej (adres siedziby i adres do doręczeń: ul. Komorowicka 175, 43-300 Bielsko-Biała); wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000883019; sąd rejestrowy, w którym przechowywana jest dokumentacja spółki: Sąd Rejonowy Bielsku – Białej, VII Wydział Gospodarczy Krajowego Rejestru Sądowego; kapitał zakładowy w wysokości: 209350,00 złotych; NIP: 9372733324; REGON: 388128015; adres poczty elektronicznej: biuro@kredensujakuba.pl, numer telefonu kontaktowego: + (48) 572 600 955– zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
3. Dane osobowe Usługobiorcy i Kupującego są przetwarzane zgodnie z ogólnym rozporządzeniem o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) (zwanym dalej: ,,RODO“) oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).
4. Administrator dokłada wszelkiej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
II. Cel i zakres zbierania danych oraz odbiorcy danych
1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Kupującego lub Klienta w Sklepie Internetowym.
2. Możliwe cele zbierania danych osobowych Usługobiorców lub Klientów przez Administratora:
3. Zawarcie i realizacja Umowy Sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO. Podanie danych osobowych jest dobrowolne, jednak ich niepodanie skutkować będzie brakiem możliwości składania zamówień.
4. Marketing bezpośredni własnych produktów lub usług Administratora – na podstawie art. 6 ust. 1 lit. f RODO. Podkreślamy, iż podanie danych osobowych jest dobrowolne.
5. Dane osobowe przetwarzane w powyższych celach przechowywane będą do czasu wyrażenia sprzeciwu lub ustania przyczyny biznesowej.
6. Prowadzenie Konta Klienta – na podstawie art. 6 ust. 1 lit. b RODO. Podanie danych osobowych w tym celu jest dobrowolne, jednak ich niepodanie skutkować będzie brakiem możliwości prowadzenia konta i składania za jego pośrednictwem zamówień.
7. Gromadzenie informacji związanych z korzystaniem ze sklepu internetowego przez użytkownika (pliki cookies) – na podstawie art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 roku – a dokładnie w celu: utrzymania sesji użytkownika (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie sklepu internetowego ponownie wpisywać Loginu i Hasła, dostosowania i optymalizacji sklepu internetowego do potrzeb Klientów, tworzenia statystyk oglądalności podstron sklepu internetowego, zapewnienia bezpieczeństwa i niezawodności działania sklepu internetowego.
8. Zbieranie opinii związanych z jakością obsługi oraz oceny dostarczanego towaru – na podstawie art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 roku. Dane przetwarzane w tym zakresie przechowywane będą do ustania przyczyny biznesowej lub do wniesienia sprzeciwu, żądania usunięcia lub ograniczenia przetwarzania w dowolnym momencie. W celu realizacji powyższych praw należy wysłać wiadomość na adres: rezerwacje@ujakuba.restaurant.
9. Marketing produktów lub usług partnerów Administratora – na podstawie art. 6 ust. 1 lit. a RODO. Podanie danych osobowych jest dobrowolne. Dane osobowe przetwarzane w tym celu przechowywane będą do czasu wyrażenia sprzeciwu lub ustania przyczyny biznesowej.
10. Zakres przetwarzanych danych przed Administratora obejmuje:
a) imię i nazwisko,
b) nazwa i NIP firmy
c) adres zamieszkania lub adres firmy
d) adres dostawy
e) adres e-mail
f) nr telefonu
g) adres IP
h) identyfikator plików cookie
III. Ochrona danych osobowych
1. Administrator zapewnia zastosowanie środków technicznych i organizacyjnych niezbędnych do zapewnienie poufności, integralności i ciagłości przetwarzanych danych.
2. Osoby upoważnione oraz wszystkie inne osoby, którym udostępnia się dane osobowe przetwarzane w U JAKUBA J. PIOTROWICZ I WSPÓLNICY Sp.j. zobowiązane są do przetwarzania danych osobowych zgodnie z wymogami prawa oraz zgodnie z postanowieniami Polityki prywatności.
3. Administrator zapewnia, aby dane osobowe przetwarzane w U JAKUBA J. PIOTROWICZ I WSPÓLNICY Sp.j. były:
a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą,
b) zbierane w konkretnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami,
c) prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie uzasadnione działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały usunięte lub sprostowane,
d) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane,
e) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
IV. Pliki cookies i dane eksploatacyjne
1. Pliki cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane na urządzeniu osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający Sklep Internetowy).
2. Administrator może przetwarzać dane zawarte w plikach cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
a) identyfikacji Kupujących jako zalogowanych w Sklepie Internetowym,
b) zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia,
c) zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego,
d) dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Kupujących oraz optymalizacji korzystania ze stron Sklepu Internetowego,
e) prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego.
3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików cookies. Każdy ma możliwość określenia warunków korzystania z plików cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego.
4. Ustawienia przeglądarki internetowej w zakresie plików cookies są istotne z punktu widzenia zgody na korzystanie z plików cookies przez nasz Sklep Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików cookies.
5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz ich usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
a) Firefox
b) Chrome
c) Safari
d) Internet Explorer / Microsoft Edge
V. Przetwarzanie danych osobowych
1. Podanie danych osobowych przez Kupującego lub Klienta jest dobrowolne, aczkolwiek niezbędne do zawarcia i realizacji Umowy Sprzedaży, niepodanie ww. danych skutkuje brakiem możliwości zawarcia tejże umowy.
2. Podstawą przetwarzania danych osobowych Kupującego lub Klienta jest konieczność realizacji umowy, której jest stroną lub podjęcia na jego żądanie działań przed jej zawarciem. W przypadku przetwarzania danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora podstawą takiego przetwarzania jest:
a) uprzednia zgoda Kupującego lub Klienta,
b) wypełnienie prawnie usprawiedliwionych celów realizowanych przez Administratora (zgodnie z art. 23 ust. 4 RODO za prawnie usprawiedliwiony cel uważa się w szczególności marketing bezpośredni własnych produktów lub usług Administratora).
VI. Prawo kontroli oraz dostępu do treści swoich danych
1. Kupujący (konsument) ma prawo dostępu do treści swoich danych osobowych oraz ich poprawiania, sprostowania, usunięcia, a także ograniczenia przetwarzania.
2. Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorze danych Administratora, a zwłaszcza prawo do: żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.
3. W przypadku udzielenia przez Kupującego lub Klienta zgody na przetwarzanie danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora zgoda może być odwołana w każdym czasie.
4. W przypadku, gdy Administrator zamierza przetwarzać lub przetwarza dane Kupującego lub Klienta w celu marketingu bezpośredniego własnych produktów lub usług Administratora, osoba której dane dotyczą uprawniona jest także do:
a) wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację,
b) wniesienia sprzeciwu wobec przetwarzania jej danych.
5. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej polityki prywatności.
VII. Udostępnianie danych osobowych
Informacja administratora danych osobowych sporządzona na podstawie art. 13 ust. 1 i 2 ogólnego rozporządzenia o ochronie danych (RODO)
W związku z wejściem w życie i koniecznością stosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanego dalej „Rozporządzeniem”) właściciel domeny internetowej przedstawia poniższe informacje dotyczące zasad przetwarzania Pani/Pana danych osobowych.
1. Serwis internetowy przetwarza Pani/Pana dane osobowe w następujących celach:
a) zrealizowania usług oferowanych na stronie internetowej,
b) przekazania Pani/Pana danych osobowych do PayPro S.A. – Przelewy24 („Serwis płatnika”) w związku z:
• ze świadczeniem przez PayPro usług płatniczych objętych umową o przyjmowanie na rzecz Akceptanta zapłaty, w tym w szczególności w związku obsługiwaniem składanych przez Administratora zleceń płatniczych zawierających polecenie wykonania transakcji płatniczej (zapłaty) na rzecz Kupującego/Klienta. (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia),
• z procesem obsługi kierowanych przez Administratora danych lub potencjalnego Płatnika drogą mailową lub telefoniczną, a także za pośrednictwem formularza kontaktowego wszelkich zgłoszeń, a w szczególności reklamacji dotyczących niewykonanych lub nienależycie wykonanych usług płatniczych, albo dotyczących innych zastrzeżeń wobec świadczonych usług płatniczych. (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia),
2. W związku z przetwarzaniem danych osobowych w celach określonych w pkt II, Pani/Pana dane osobowe mogą zostać udostępnione przez Sklep internetowy innym odbiorcom lub kategoriom odbiorców danych osobowych, którymi mogą być:
a) firma hostingowa na zasadzie powierzenia;
b) PayPro S.A. (Płatności24);
c) operatorzy płatności;
d) firmy, świadczące usługi marketingu na rzecz Administratora;
e) InPost sp. z o.o. („InPost”) z siedzibą w Krakowie;
f) InPost Paczkomaty sp. z o.o. z siedzibą w Krakowie;
g) firmie księgowej w celach księgowych oraz rozliczenia zawartych umów,
h) kancelarii prawnej jeśli będzie to niezbędne w celu obrony naszych roszczeń,
3. Dostawcy usług (o których mowa w ust. 1 niniejszego paragrafu), którym przekazywane są dane osobowe - w zależności od uzgodnień umownych i okoliczności - albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
4. Dane osobowe Usługobiorców są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG).
VIII. Postanowienia końcowe
1. Polityka prywatności wchodzi w życie z dniem ogłoszenia i dotyczy tylko niniejszego Sklepu Internetowego.
2. W sprawach nieuregulowanych w Polityce prywatności odpowiednie zastosowanie znajdują postanowienia RODO oraz powszechnie obowiązujące przepisy prawa polskiego i europejskiego.
3. Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:
a) Zabezpieczenie zbioru danych przed nieuprawnionym dostępem.
b) Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.
4. W przypadku chęci skorzystania z uprawnień Klienta – konsumenta, dotyczącym danych osobowych lub w razie jakichkolwiek pytań i wątpliwości zapraszamy do kontaktu mailowego na skany adres: biuro@kredensujakuba.pl,
5. W sprawach nieuregulowanych regulaminem zastosowanie mają postanowienia Kodeksu cywilnego i odpowiednich ustaw prawa polskiego, a także prawa Unii Europejskiej, w szczególności RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE).