Polityka prywatności

Strona główna » Polityka prywatności

 1. INFORMACJA OGÓLNE 

Niniejsza polityka dotyczy serwisu internetowego działającego pod adresem: vaporia.pl (dalej: „Serwis”). Administratorem danych osobowych (dalej: „Administrator”) jest Vaporia Slovakia s.r.o., Pavlovičova 176/25, 089 01 Svidník, Słowacja, IČO: 56 740 239, e-mail: biuro@vaporia.pl. Administrator przetwarza dane osobowe użytkowników podane dobrowolnie za pośrednictwem Serwisu. Cele przetwarzania danych w Serwisie: – prowadzenie newslettera, – prowadzenie rozmów typu chat online, – obsługa zapytań przez formularz kontaktowy, – przygotowanie, pakowanie i wysyłka towarów, – realizacja zamówień i usług, – prezentacja oferty lub informacji. Serwis pozyskuje informacje o użytkownikach: – poprzez dane dobrowolnie wprowadzone w formularzach, – poprzez zapisywanie w urządzeniach końcowych plików cookie („ciasteczka”). 

2. WYBRANE METODY OCHRONY DANYCH STOSOWANE PRZEZ ADMINISTRATORA 

– Miejsca logowania i wprowadzania danych są chronione warstwą transmisji (certyfikat SSL/TLS). – Dane w bazie są zabezpieczone – dostęp do nich mają jedynie upoważnione osoby. – Hasła użytkowników (jeśli są przetwarzane) przechowywane są w formie kryptograficznych skrótów (hash). – Wykonywane są regularne kopie zapasowe. – Oprogramowanie wykorzystywane do przetwarzania danych jest regularnie aktualizowane. 

3. HOSTING 

Serwis jest hostowany na serwerach operatora: dhosting. W celu zapewnienia niezawodności technicznej prowadzone są logi serwerowe, które mogą obejmować m.in.: żądane zasoby (URL), znacznik czasu, adres IP, informacje o przeglądarce, referrer, informacje o błędach HTTP oraz dane diagnostyczne związane z zamawianiem usług i obsługą poczty. 

4. PODSTAWY PRAWNE, ODBIORCY DANYCH, OKRES PRZECHOWYWANIA I TWOJE PRAWA 

Podstawy prawne przetwarzania (RODO): – art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter, wybrane cookies), – art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania na żądanie przed zawarciem umowy (zamówienia, obsługa formularza w sprawach sprzedażowych), – art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. przepisy rachunkowe i podatkowe), – art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (statystyka, dochodzenie roszczeń, marketing własny, bezpieczeństwo Serwisu). Odbiorcy danych (gdy to niezbędne): – dostawca hostingu (na podstawie powierzenia), – firmy kurierskie i operatorzy pocztowi, – operatorzy płatności, – dostawcy rozwiązań typu chat online i narzędzi analitycznych/marketingowych, – upoważnieni pracownicy i współpracownicy Administratora, – firmy świadczące usługi marketingowe lub IT na rzecz Administratora (na podstawie powierzeń). Okresy przechowywania: – dane związane z umową i rozliczeniami – przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku podatkowego), – dane w celach marketingowych – do 3 lat od ostatniej aktywności lub do czasu cofnięcia zgody/sprzeciwu, – dane z formularzy kontaktowych – do czasu udzielenia odpowiedzi i maksymalnie 12 miesięcy na cele dowodowe i obsługi korespondencji, – logi techniczne – zgodnie z polityką retencji dostawcy hostingu (zwykle do kilku miesięcy). Twoje prawa: – dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, – wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (w tym profilowania w tych celach), – cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia), 

– wniesienia skargi do organu nadzorczego. Organ nadzorczy właściwy dla Administratora: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, Słowacja, dataprotection.gov.sk. (Dodatkowo, dla użytkowników z Polski informacyjnie: Prezes UODO, ul. Stawki 2, 00-193 Warszawa.) Inspektor Ochrony Danych: Administrator nie powołał inspektora ochrony danych. Kontakt: biuro@vaporia.pl. Charakter podania danych: Podanie danych jest dobrowolne, lecz może być niezbędne do korzystania z określonych funkcji Serwisu lub zawarcia i realizacji umowy. Zautomatyzowane podejmowanie decyzji: Wobec użytkowników nie są podejmowane decyzje wywołujące wobec nich skutki prawne w sposób wyłącznie zautomatyzowany. Serwis może stosować profilowanie marketingowe (np. segmentacja odbiorców) – podstawą jest prawnie uzasadniony interes Administratora lub zgoda (w zależności od narzędzia). 

5. INFORMACJE W FORMULARZACH 

Serwis gromadzi informacje podane dobrowolnie przez użytkownika. Serwis może zapisywać parametry połączenia (znacznik czasu, adres IP). Dane w formularzach są przetwarzane zgodnie z ich przeznaczeniem (np. obsługa zapytania, rejestracja/usługa, realizacja zamówienia) – opis przy każdym formularzu wskazuje cel i zakres. 

6. LOGI ADMINISTRATORA 

Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu i są wykorzystywane w celach