§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym działającym pod adresem e-parapety.com.pl, zwanym dalej „Sklepem”.
2. Polityka ma zastosowanie do osób korzystających ze Sklepu, w szczególności:
   
   1. osób przeglądających stronę internetową,
   2. Klientów składających Zamówienia,
   3. osób zakładających lub korzystających z Konta Klienta,
   4. osób korzystających z formularzy dostępnych w Sklepie,
   5. osób kontaktujących się ze Sprzedawcą, Operatorem lub Producentem,
   6. osób składających reklamacje, oświadczenia o odstąpieniu od umowy lub inne zgłoszenia,
   7. osób zapisujących się do newslettera, jeżeli usługa newslettera jest dostępna w Sklepie.
3. W zależności od celu i sposobu przetwarzania danych administratorem danych osobowych może być Sprzedawca albo Operator Sklepu będący jednocześnie Producentem wybranych Towarów.
4. Sprzedawca i Operator przetwarzają dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, ustawą o ochronie danych osobowych oraz ustawą – Prawo komunikacji elektronicznej.
5. Użyte w Polityce pojęcia, takie jak Klient, Konto Klienta, Zamówienie, Towar i Umowa sprzedaży, mają znaczenie nadane im w Regulaminie Sklepu.

§ 2. Administratorzy danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z zawieraniem i wykonywaniem Umów sprzedaży jest:

PHU WALBA Bałaban Waldemar
ul. Szczepanika 4
38-400 Krosno
NIP: 6840001631

zwany dalej „Sprzedawcą”.

2. Sprzedawca jest administratorem danych osobowych przetwarzanych w szczególności w celu:
   
   1. przyjmowania i potwierdzania Zamówień,
   2. zawierania i wykonywania Umów sprzedaży,
   3. przyjmowania płatności i rozliczania Zamówień,
   4. wystawiania faktur oraz innych dokumentów sprzedaży,
   5. organizowania dostawy i odbioru osobistego,
   6. obsługi reklamacji, zwrotów i odstąpień od umowy,
   7. prowadzenia korespondencji związanej z Zamówieniem,
   8. dochodzenia roszczeń i obrony przed roszczeniami,
   9. realizacji obowiązków podatkowych, rachunkowych i innych obowiązków prawnych Sprzedawcy,
   10. prowadzenia marketingu dotyczącego oferty Sprzedawcy, w tym wysyłania newslettera, jeżeli został on wdrożony i użytkownik wyraził wymagane zgody.
3. Administratorem danych osobowych przetwarzanych w związku z technicznym i organizacyjnym funkcjonowaniem Sklepu jest:

Firma Usługowo-Handlowa „DELI” Łukasz Delimata
ul. Stefana Batorego 37
38-400 Krosno
NIP: 6842241635

Adres prowadzenia działalności: ul. Podkarpacka 2B, 38-400 Krosno.

Podmiot ten jest zwany dalej „Operatorem”, a w odniesieniu do Towarów, przy których został wskazany jako producent – również „Producentem”.

4. Operator jest administratorem danych osobowych przetwarzanych w szczególności w celu:
   
   1. zapewnienia technicznego działania Sklepu,
   2. świadczenia usługi prowadzenia Konta Klienta,
   3. utrzymania systemów informatycznych, serwerów, formularzy i funkcjonalności Sklepu,
   4. zapewnienia bezpieczeństwa Sklepu, wykrywania błędów, nadużyć i nieuprawnionych działań,
   5. prowadzenia dzienników systemowych i dokumentacji technicznej,
   6. zarządzania plikami cookies i mechanizmem zgód,
   7. prowadzenia analiz i statystyk dotyczących korzystania ze Sklepu,
   8. obsługi zapytań dotyczących technicznego funkcjonowania Sklepu,
   9. realizacji własnych obowiązków prawnych związanych z pełnieniem roli producenta, w tym dotyczących bezpieczeństwa Towarów, jakości, identyfikowalności produktów, gwarancji lub odpowiedzialności producenta, jeżeli takie obowiązki znajdują zastosowanie.
5. Sprzedawca i Operator są odrębnymi administratorami danych w zakresie, w którym każdy z nich samodzielnie określa cele i sposoby przetwarzania danych osobowych.
6. Pełnienie przez Operatora funkcji właściciela Sklepu lub Producenta nie oznacza automatycznie, że jest on administratorem wszystkich danych dotyczących Zamówień. Administratorem danych związanych z Umową sprzedaży pozostaje Sprzedawca.
7. Jeżeli Operator przetwarza dane związane z Zamówieniem wyłącznie na udokumentowane polecenie Sprzedawcy, w szczególności w celu:
   
   1. technicznego przekazania Zamówienia,
   2. utrzymania systemu sprzedażowego,
   3. przygotowania lub wykonania Towaru,
   4. zapakowania Towaru,
   5. technicznej obsługi komunikacji dotyczącej Zamówienia,

   działa w tym zakresie jako podmiot przetwarzający dane w imieniu Sprzedawcy, na zasadach określonych w odpowiedniej umowie powierzenia przetwarzania danych.

8. Kontakt w sprawach dotyczących danych osobowych jest możliwy:
   
   1. pocztą elektroniczną na adres: kontakt@e-parapety.com.pl,
   2. telefonicznie pod numerem: +48 600 354 623,
   3. pisemnie do Sprzedawcy na adres: PHU WALBA Bałaban Waldemar, ul. Szczepanika 4, 38-400 Krosno,
   4. pisemnie do Operatora na adres: Firma Usługowo-Handlowa „DELI” Łukasz Delimata, ul. Stefana Batorego 37, 38-400 Krosno.
9. Adres e-mail kontakt@e-parapety.com.pl stanowi wspólny punkt kontaktowy. Wiadomość zostanie przekazana podmiotowi właściwemu ze względu na cel przetwarzania i przedmiot zgłoszenia.
10. Skorzystanie ze wspólnego punktu kontaktowego nie zmienia zakresu odpowiedzialności poszczególnych administratorów.

§ 3. Źródła danych osobowych

1. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas:
   
   1. składania Zamówienia,
   2. zakładania lub korzystania z Konta Klienta,
   3. wypełniania formularza kontaktowego, reklamacyjnego lub formularza zwrotu,
   4. kontaktu telefonicznego lub korespondencji e-mail,
   5. zapisywania się do newslettera,
   6. korzystania ze Sklepu i zarządzania zgodami cookies.
2. Dane mogą być również pozyskiwane:
   
   1. przez Sprzedawcę od Operatora, jeżeli zostały podane za pośrednictwem systemu Sklepu,
   2. przez Operatora od Sprzedawcy, jeżeli jest to niezbędne do technicznej obsługi Sklepu, wykonania Towaru lub realizacji obowiązków Producenta,
   3. od operatorów płatności, banków lub innych podmiotów uczestniczących w rozliczeniu płatności,
   4. od firm kurierskich i innych podmiotów realizujących dostawę,
   5. od osoby składającej Zamówienie w imieniu innej osoby lub wskazującej inną osobę jako odbiorcę przesyłki,
   6. automatycznie z urządzenia i przeglądarki użytkownika podczas korzystania ze Sklepu.
3. Jeżeli Klient podaje dane innej osoby, w szczególności odbiorcy przesyłki, osoby kontaktowej, pracownika lub przedstawiciela przedsiębiorcy, powinien posiadać odpowiednią podstawę do przekazania tych danych oraz przekazać tej osobie informacje dotyczące zasad ich przetwarzania.

§ 4. Zakres przetwarzanych danych

1. W zależności od celu przetwarzania Sprzedawca lub Operator może przetwarzać w szczególności:
   
   1. imię i nazwisko,
   2. nazwę firmy lub oznaczenie prowadzonej działalności gospodarczej,
   3. numer NIP,
   4. adres zamieszkania, dostawy, rozliczeniowy lub adres siedziby,
   5. adres e-mail,
   6. numer telefonu,
   7. dane do faktury i innych dokumentów sprzedaży,
   8. dane dotyczące Zamówienia, w tym zamówione Towary, ich parametry, wymiary, warianty, wartość i status realizacji,
   9. dane dotyczące wybranego sposobu płatności oraz statusu płatności,
   10. dane dotyczące dostawy lub odbioru osobistego,
   11. dane zawarte w reklamacji, zgłoszeniu gwarancyjnym, formularzu zwrotu lub oświadczeniu o odstąpieniu od umowy,
   12. treść korespondencji i informacje przekazane podczas kontaktu telefonicznego,
   13. dane zapisane w Koncie Klienta, w tym historię Zamówień,
   14. dane dotyczące zgód marketingowych i zapisu do newslettera,
   15. adres IP,
   16. identyfikatory internetowe i identyfikatory cookies,
   17. informacje o urządzeniu, systemie operacyjnym, przeglądarce i ustawieniach technicznych,
   18. informacje o sposobie korzystania ze Sklepu, odwiedzanych podstronach, źródle wejścia i wykonywanych działaniach,
   19. dane zawarte w dziennikach systemowych i rejestrach bezpieczeństwa.
2. Sprzedawca i Operator nie wymagają podawania danych szczególnych kategorii, takich jak informacje o zdrowiu, poglądach politycznych, przekonaniach religijnych lub pochodzeniu etnicznym. Takich informacji nie należy zamieszczać w formularzach ani korespondencji, chyba że jest to rzeczywiście niezbędne i zgodne z prawem.
3. Zakres wymaganych danych jest ograniczany do informacji niezbędnych do realizacji określonego celu.

§ 5. Cele i podstawy przetwarzania danych przez Sprzedawcę

1. Sprzedawca może przetwarzać dane osobowe w następujących celach i na następujących podstawach:

1. podjęcie działań przed zawarciem umowy, przyjęcie Zamówienia, zawarcie i wykonanie Umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO;
2. obsługa płatności, dostawy, odbioru osobistego i kontaktu dotyczącego Zamówienia – na podstawie art. 6 ust. 1 lit. b RODO;
3. obsługa reklamacji, niezgodności Towaru z umową, odstąpień od umowy, zwrotów i innych roszczeń Klienta – na podstawie art. 6 ust. 1 lit. b i c RODO;
4. wystawianie i przechowywanie faktur, dokumentów księgowych oraz realizacja obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO;
5. dochodzenie roszczeń, obrona przed roszczeniami i zabezpieczenie dokumentacji dotyczącej Umowy sprzedaży – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Sprzedawcy jest ochrona jego praw oraz możliwość wykazania prawidłowego wykonania umowy;
6. zapobieganie nadużyciom, oszustwom i nieuprawnionym Zamówieniom – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Sprzedawcy jest zapewnienie bezpieczeństwa sprzedaży i rozliczeń;
7. udzielanie odpowiedzi na pytania dotyczące oferty lub Zamówienia – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia lub wykonania umowy, albo na podstawie art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
8. prowadzenie marketingu bezpośredniego własnych Towarów i usług – na podstawie art. 6 ust. 1 lit. f RODO, o ile przepisy szczególne nie wymagają uzyskania zgody;
9. wysyłanie newslettera lub innych informacji handlowych za pomocą poczty elektronicznej – na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz odpowiednimi przepisami Prawa komunikacji elektronicznej.

§ 6. Cele i podstawy przetwarzania danych przez Operatora

1. Operator może przetwarzać dane osobowe w następujących celach i na następujących podstawach:

1. świadczenie usługi prowadzenia Konta Klienta – na podstawie art. 6 ust. 1 lit. b RODO;
2. zapewnienie technicznego funkcjonowania formularzy, koszyka, procesu składania Zamówienia i pozostałych funkcjonalności Sklepu – na podstawie art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO;
3. administrowanie systemami informatycznymi, hostingiem, bazami danych i kopiami zapasowymi – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Operatora jest utrzymanie sprawnego i bezpiecznego działania Sklepu;
4. zapewnienie bezpieczeństwa Sklepu, wykrywanie błędów, nadużyć, prób włamania i innych nieuprawnionych działań – na podstawie art. 6 ust. 1 lit. f RODO;
5. prowadzenie dzienników systemowych, statystyk technicznych i dokumentacji związanej z bezpieczeństwem – na podstawie art. 6 ust. 1 lit. f RODO;
6. prowadzenie analiz dotyczących sposobu korzystania ze Sklepu – w przypadku narzędzi wymagających zgody na podstawie art. 6 ust. 1 lit. a RODO, a w zakresie danych technicznych niezbędnych do działania i bezpieczeństwa Sklepu na podstawie art. 6 ust. 1 lit. f RODO;
7. zapisywanie lub odczytywanie opcjonalnych plików cookies analitycznych i marketingowych – na podstawie zgody użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami Prawa komunikacji elektronicznej;
8. obsługa pytań dotyczących technicznego funkcjonowania Sklepu i Konta Klienta – na podstawie art. 6 ust. 1 lit. b lub f RODO;
9. dochodzenie roszczeń i obrona przed roszczeniami związanymi ze świadczeniem usług elektronicznych lub funkcjonowaniem Sklepu – na podstawie art. 6 ust. 1 lit. f RODO;
10. realizacja obowiązków Producenta wynikających z przepisów prawa, w tym obowiązków związanych z bezpieczeństwem produktów, identyfikowalnością, działaniami naprawczymi lub współpracą z właściwymi organami – na podstawie art. 6 ust. 1 lit. c RODO;
11. obsługa gwarancji udzielonej przez Producenta oraz ochrona Producenta przed roszczeniami – na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy.

§ 7. Zamówienia i przepływ danych między Sprzedawcą a Operatorem

1. Dane podane podczas składania Zamówienia za pośrednictwem Sklepu są przekazywane Sprzedawcy, który wykorzystuje je w celu zawarcia i wykonania Umowy sprzedaży.
2. Operator zapewnia techniczną możliwość złożenia Zamówienia i przekazania jego treści Sprzedawcy.
3. W zakresie niezbędnym do prawidłowej realizacji Zamówienia dane mogą być przekazywane pomiędzy Sprzedawcą a Operatorem.
4. Operator jako Producent może otrzymać od Sprzedawcy w szczególności:
   
   1. numer Zamówienia,
   2. informacje dotyczące zamówionego Towaru,
   3. wymiary i parametry Towaru,
   4. informacje niezbędne do wykonania, oznaczenia lub zapakowania Towaru,
   5. dane kontaktowe Klienta, jeżeli bezpośredni kontakt jest konieczny do wyjaśnienia parametrów Zamówienia, obsługi reklamacji lub obowiązków Producenta.
5. Sprzedawca i Operator stosują zasadę minimalizacji danych. Jeżeli do wykonania Towaru wystarczają dane techniczne i numer Zamówienia, Operator nie powinien otrzymywać danych identyfikacyjnych lub kontaktowych Klienta.
6. Jeżeli Operator kontaktuje się z Klientem w imieniu Sprzedawcy wyłącznie w celu wykonania Zamówienia, przetwarza dane na polecenie Sprzedawcy.
7. Jeżeli Producent wykorzystuje dane w celu realizacji własnych obowiązków ustawowych, udzielonej przez siebie gwarancji lub ochrony przed roszczeniami kierowanymi bezpośrednio wobec Producenta, działa w tym zakresie jako odrębny administrator danych.

§ 8. Konto Klienta

1. Administratorem danych przetwarzanych w celu utworzenia i technicznego prowadzenia Konta Klienta jest Operator.
2. Dane podane przy zakładaniu Konta są przetwarzane w celu:
   
   1. utworzenia Konta,
   2. umożliwienia logowania,
   3. zapamiętywania danych Klienta,
   4. udostępnienia historii Zamówień,
   5. umożliwienia zarządzania ustawieniami Konta,
   6. zapewnienia bezpieczeństwa Konta.
3. Informacje o Zamówieniach widoczne w Koncie Klienta mogą być jednocześnie przetwarzane przez Sprzedawcę w celu realizacji Umowy sprzedaży.
4. Założenie Konta jest dobrowolne. Podanie danych oznaczonych jako obowiązkowe jest jednak niezbędne do zawarcia umowy o prowadzenie Konta.
5. Klient może w każdym czasie zażądać usunięcia Konta. Usunięcie Konta nie powoduje automatycznie usunięcia danych, które Sprzedawca lub Operator ma obowiązek przechowywać na podstawie przepisów prawa albo które są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

§ 9. Formularze, kontakt i korespondencja

1. Dane przekazane za pomocą formularza kontaktowego, formularza reklamacyjnego, formularza zwrotu, poczty elektronicznej lub podczas rozmowy telefonicznej są przetwarzane przez podmiot właściwy dla przedmiotu zgłoszenia.
2. Jeżeli wiadomość dotyczy:
   
   1. Zamówienia, płatności, dostawy, faktury, reklamacji lub zwrotu – administratorem danych jest Sprzedawca,
   2. Konta Klienta, działania strony, formularzy, plików cookies lub problemów technicznych – administratorem danych jest Operator,
   3. gwarancji udzielonej przez Producenta, bezpieczeństwa produktu lub obowiązków Producenta – administratorem danych jest Producent.
3. Jeżeli wiadomość zostanie przesłana do niewłaściwego podmiotu, może zostać przekazana drugiemu podmiotowi w zakresie niezbędnym do prawidłowej obsługi sprawy.
4. Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi lub obsługi zgłoszenia.

§ 10. Newsletter i komunikacja marketingowa

1. Jeżeli w Sklepie dostępna jest usługa newslettera, administratorem danych przetwarzanych w celu jego wysyłania jest Sprzedawca, chyba że formularz zapisu lub treść zgody wyraźnie wskazuje innego administratora.
2. Dane podane przy zapisie do newslettera są przetwarzane w celu przesyłania informacji handlowych, wiadomości dotyczących Towarów, promocji i oferty Sklepu.
3. Podstawą przetwarzania danych i wykorzystywania adresu e-mail do przesyłania informacji handlowych jest zgoda użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy.
4. Operator może świadczyć na rzecz Sprzedawcy techniczną obsługę formularza zapisu i wysyłki newslettera jako podmiot przetwarzający.
5. Do obsługi newslettera może zostać wykorzystany zewnętrzny dostawca systemu mailingowego. Dane są mu przekazywane wyłącznie w zakresie niezbędnym do świadczenia usługi.
6. Z newslettera można zrezygnować w każdym czasie:
   
   1. za pomocą linku rezygnacji znajdującego się w wiadomości,
   2. przez zmianę ustawień Konta Klienta, jeżeli taka funkcjonalność jest dostępna,
   3. przez kontakt pod adresem kontakt@e-parapety.com.pl.
7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Informacja o udzieleniu i wycofaniu zgody może być przechowywana w celu wykazania prawidłowości działań oraz ochrony przed roszczeniami.

§ 11. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Sprzedawcę lub Operatora, w szczególności:
   
   1. drugiemu z podmiotów wskazanych w § 2, w zakresie niezbędnym do obsługi Sklepu, Zamówienia, produkcji Towaru lub zgłoszenia Klienta,
   2. dostawcy hostingu i usług serwerowych, w tym cyber_Folks,
   3. dostawcom usług informatycznych, administratorom systemów, programistom i podmiotom świadczącym wsparcie techniczne,
   4. operatorowi płatności Przelewy24,
   5. bankom i instytucjom finansowym uczestniczącym w realizacji płatności,
   6. firmom kurierskim i podmiotom realizującym dostawę, w tym DPD,
   7. podmiotom realizującym transport organizowany przez Sprzedawcę,
   8. podmiotom świadczącym usługi księgowe, podatkowe, prawne, audytowe lub windykacyjne,
   9. dostawcom systemów obsługi klienta, poczty elektronicznej, formularzy i newslettera,
   10. dostawcom narzędzi analitycznych, statystycznych i marketingowych,
   11. podmiotom zapewniającym bezpieczeństwo systemów, wykonywanie kopii zapasowych i archiwizację danych,
   12. organom publicznym, sądom, służbom i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
2. Podmioty otrzymujące dane mogą działać:
   
   1. jako podmioty przetwarzające dane na polecenie właściwego administratora,
   2. jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania, w szczególności operatorzy płatności, banki, przewoźnicy lub podmioty wykonujące obowiązki wynikające z przepisów prawa.
3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług informatycznych, analitycznych, marketingowych, hostingowych lub komunikacyjnych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo korzystać z podwykonawców mających siedzibę poza tym obszarem.
2. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, właściwy administrator stosuje mechanizmy wymagane przez RODO, w szczególności:
   
   1. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
   2. standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
   3. inne zabezpieczenia dopuszczone przez przepisy prawa.
3. Osoba, której dane dotyczą, może zwrócić się do właściwego administratora o dodatkowe informacje dotyczące stosowanych zabezpieczeń.

§ 13. Okres przechowywania danych

1. Dane związane z Zamówieniem i Umową sprzedaży są przechowywane przez okres niezbędny do wykonania umowy, a następnie:
   
   1. przez okres wymagany przepisami podatkowymi, rachunkowymi i innymi obowiązkami prawnymi,
   2. do upływu okresu przedawnienia roszczeń dotyczących Umowy sprzedaży,
   3. dłużej, jeżeli jest to konieczne do prowadzenia postępowania sądowego, administracyjnego lub egzekucyjnego.
2. Dane dotyczące reklamacji, odstąpienia od umowy, zwrotu, gwarancji lub zgłoszeń dotyczących bezpieczeństwa Towaru są przechowywane przez okres obsługi sprawy, a następnie przez okres niezbędny do ochrony przed roszczeniami lub wykonania obowiązków prawnych.
3. Dane zapisane w Koncie Klienta są przechowywane przez czas prowadzenia Konta. Po jego usunięciu mogą zostać zachowane w ograniczonym zakresie, jeżeli jest to wymagane prawem lub niezbędne do ochrony przed roszczeniami.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu:
   
   1. wycofania zgody,
   2. osiągnięcia celu, dla którego zgoda została udzielona,
   3. stwierdzenia, że dalsze przetwarzanie nie jest potrzebne.
5. Dane związane z newsletterem są przechowywane do czasu rezygnacji z subskrypcji lub wycofania zgody, a następnie w ograniczonym zakresie przez okres niezbędny do wykazania faktu udzielenia lub wycofania zgody oraz ochrony przed roszczeniami.
6. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu albo przedawnienia związanych z nimi roszczeń.
7. Dane techniczne i dzienniki systemowe są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, analizy zdarzeń, wykrywania błędów i ochrony przed nadużyciami, zgodnie z przyjętymi okresami retencji.
8. Pliki cookies są przechowywane przez czas określony w ich parametrach, dostępny w panelu zarządzania zgodami cookies, albo do czasu ich usunięcia przez użytkownika.
9. Po upływie właściwego okresu przechowywania dane są usuwane, anonimizowane albo zabezpieczane przed dalszym przetwarzaniem, jeżeli ich dalsze zachowanie wynika z przepisów prawa.

§ 14. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo do:
   
   1. dostępu do danych osobowych i uzyskania ich kopii,
   2. sprostowania nieprawidłowych danych,
   3. uzupełnienia niekompletnych danych,
   4. usunięcia danych,
   5. ograniczenia przetwarzania,
   6. przenoszenia danych,
   7. wniesienia sprzeciwu wobec przetwarzania danych,
   8. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
   9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Dane mogą być nadal przechowywane, jeżeli jest to niezbędne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń albo z innych przyczyn przewidzianych w RODO.
3. Prawo do przenoszenia danych przysługuje w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
4. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes administratora, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
5. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie. Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.
6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Żądanie dotyczące danych należy skierować:
   
   1. do Sprzedawcy, jeżeli dotyczy Zamówienia, płatności, dostawy, faktury, reklamacji, zwrotu lub marketingu Sprzedawcy,
   2. do Operatora, jeżeli dotyczy Konta Klienta, działania Sklepu, danych technicznych, cookies, analityki lub obowiązków Producenta.
8. Żądanie można przesłać na wspólny adres: kontakt@e-parapety.com.pl. Zostanie ono przekazane właściwemu administratorowi.
9. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.
10. Skargę dotyczącą przetwarzania danych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

§ 15. Obowiązek lub dobrowolność podania danych

1. Podanie danych niezbędnych do złożenia Zamówienia i zawarcia Umowy sprzedaży jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Brak podania wymaganych danych uniemożliwi realizację Zamówienia.
2. Podanie danych niezbędnych do założenia Konta Klienta jest dobrowolne, ale konieczne do utworzenia i prowadzenia Konta.
3. Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.
4. Podanie danych wymaganych przepisami podatkowymi lub rachunkowymi jest obowiązkiem ustawowym, jeżeli przepisy wymagają ich przetwarzania.
5. Wyrażenie zgody na newsletter, marketing oraz opcjonalne pliki cookies jest dobrowolne. Brak zgody nie uniemożliwia złożenia Zamówienia ani korzystania z podstawowych funkcji Sklepu.

§ 16. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Sprzedawca i Operator nie podejmują wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że przed zastosowaniem takiego rozwiązania użytkownik zostanie o tym odrębnie poinformowany.
2. W przypadku wyrażenia zgody na analityczne lub marketingowe pliki cookies może dochodzić do tworzenia profili dotyczących zainteresowań, aktywności w Sklepie lub prawdopodobnych preferencji użytkownika.
3. Profilowanie, o którym mowa powyżej, może służyć w szczególności:
   
   1. analizie sposobu korzystania ze Sklepu,
   2. dopasowaniu treści marketingowych,
   3. pomiarowi skuteczności reklam,
   4. tworzeniu grup odbiorców.
4. Profilowanie marketingowe odbywa się wyłącznie w zakresie dopuszczalnym przez prawo i zgodnie ze zgodami udzielonymi przez użytkownika.

§ 17. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak lokalna pamięć przeglądarki, piksele, znaczniki i identyfikatory internetowe.
2. Pliki cookies są niewielkimi plikami lub informacjami zapisywanymi w urządzeniu użytkownika albo odczytywanymi z tego urządzenia podczas korzystania ze Sklepu.
3. Operatorem odpowiedzialnym za zarządzanie technicznym mechanizmem cookies w Sklepie jest Operator.
4. Sklep może wykorzystywać następujące kategorie plików cookies:
   
   1. niezbędne – konieczne do prawidłowego działania Sklepu, obsługi koszyka, formularzy, sesji, logowania, zapamiętania ustawień prywatności i zapewnienia bezpieczeństwa,
   2. funkcjonalne – umożliwiające zapamiętanie wybranych ustawień i dostosowanie działania strony,
   3. analityczne – umożliwiające tworzenie statystyk oraz analizę sposobu korzystania ze Sklepu,
   4. marketingowe – służące pomiarowi skuteczności działań reklamowych, tworzeniu grup odbiorców i dopasowaniu komunikacji marketingowej.
5. Pliki cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli są konieczne do transmisji komunikatu albo świadczenia usługi wyraźnie żądanej przez użytkownika.
6. Pliki cookies analityczne, marketingowe i inne opcjonalne technologie są aktywowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
7. Użytkownik powinien mieć możliwość:
   
   1. zaakceptowania wszystkich opcjonalnych cookies,
   2. odrzucenia wszystkich opcjonalnych cookies,
   3. wyboru poszczególnych kategorii cookies,
   4. późniejszej zmiany lub wycofania udzielonej zgody.
8. Brak zgody na opcjonalne pliki cookies nie powinien uniemożliwiać złożenia Zamówienia ani korzystania z podstawowych funkcji Sklepu.
9. Wycofanie zgody nie wpływa na zgodność z prawem wykorzystywania cookies przed jej wycofaniem.
10. Aktualna lista wykorzystywanych plików cookies, ich dostawców, celów i okresów przechowywania powinna być dostępna w panelu zarządzania zgodami cookies.

§ 18. Narzędzia analityczne i marketingowe

1. Sklep może korzystać z następujących narzędzi:
   
   1. Google Analytics,
   2. Google Tag Manager.
2. Usługi Google są świadczone na terenie Europejskiego Obszaru Gospodarczego zasadniczo przez Google Ireland Limited.
3. Google Analytics może służyć do zbierania informacji statystycznych dotyczących sposobu korzystania ze Sklepu, w szczególności:
   
   1. liczby użytkowników i wizyt,
   2. odwiedzanych podstron,
   3. czasu korzystania ze Sklepu,
   4. przybliżonej lokalizacji,
   5. rodzaju urządzenia i przeglądarki,
   6. źródła wejścia na stronę,
   7. działań podejmowanych w Sklepie.
4. Google Tag Manager jest narzędziem służącym do technicznego zarządzania tagami i skryptami wdrożonymi w Sklepie. Sam sposób działania narzędzia zależy od tagów uruchamianych za jego pomocą.
5. Narzędzia analityczne i marketingowe wymagające zgody są uruchamiane dopiero po wyrażeniu przez użytkownika odpowiedniej zgody.
6. Zakres zbieranych danych, okres ich przechowywania oraz stosowane mechanizmy ochrony zależą od:
   
   1. ustawień wdrożonych w Sklepie,
   2. zgód udzielonych przez użytkownika,
   3. aktualnych warunków i zasad świadczenia usług przez dostawcę danego narzędzia.
7. Jeżeli w przyszłości zostaną wdrożone dodatkowe narzędzia analityczne, reklamowe lub marketingowe, Polityka oraz panel zarządzania zgodami cookies zostaną odpowiednio zaktualizowane przed rozpoczęciem ich wykorzystywania.

§ 19. Zarządzanie plikami cookies

1. Użytkownik może zarządzać opcjonalnymi plikami cookies za pomocą mechanizmu zgód dostępnego w Sklepie.
2. Mechanizm zgód powinien umożliwiać późniejszą zmianę decyzji lub wycofanie zgody z taką samą łatwością, z jaką została ona udzielona.
3. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce, w szczególności:
   
   1. zablokować zapisywanie cookies,
   2. usunąć wcześniej zapisane cookies,
   3. otrzymywać powiadomienia o próbach zapisania cookies.
4. Usunięcie lub zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie wybranych funkcji Sklepu, w szczególności koszyka, logowania, formularzy lub zapamiętywania ustawień.
5. Zmiana ustawień przeglądarki nie zawsze oznacza wycofanie zgody zapisanej w mechanizmie zgód Sklepu. W celu skutecznego wycofania zgody zaleca się skorzystanie z ustawień prywatności dostępnych bezpośrednio w Sklepie.

§ 20. Bezpieczeństwo danych

1. Sprzedawca i Operator stosują odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych odpowiedniego do ryzyka.
2. Stosowane zabezpieczenia mogą obejmować w szczególności:
   
   1. szyfrowanie transmisji danych,
   2. kontrolę dostępu do systemów,
   3. stosowanie indywidualnych upoważnień,
   4. tworzenie kopii zapasowych,
   5. aktualizowanie oprogramowania,
   6. zabezpieczenia serwerów i urządzeń,
   7. monitorowanie zdarzeń związanych z bezpieczeństwem,
   8. procedury reagowania na naruszenia ochrony danych,
   9. umowy powierzenia przetwarzania danych z odpowiednimi dostawcami.
3. Zakres zabezpieczeń jest dostosowywany do charakteru, zakresu, kontekstu i celów przetwarzania oraz prawdopodobieństwa i wagi ryzyka naruszenia praw osób fizycznych.
4. Użytkownik powinien chronić login i hasło do Konta Klienta oraz nie udostępniać ich osobom nieuprawnionym.

§ 21. Zmiany Polityki prywatności i cookies

1. Niniejsza Polityka prywatności i cookies obowiązuje od dnia 13 lipca 2026 r.
2. Polityka może zostać zmieniona w szczególności w przypadku:
   
   1. zmiany przepisów prawa,
   2. zmiany podziału obowiązków między Sprzedawcą a Operatorem,
   3. zmiany danych Sprzedawcy lub Operatora,
   4. zmiany sposobu działania Sklepu,
   5. wdrożenia nowych funkcjonalności,
   6. zmiany dostawców usług,
   7. wdrożenia nowych narzędzi analitycznych, marketingowych lub reklamowych,
   8. zmiany sposobów płatności, dostawy, prowadzenia Konta lub obsługi newslettera,
   9. konieczności doprecyzowania informacji przekazywanych użytkownikom.
3. Aktualna wersja Polityki jest publikowana w Sklepie w sposób umożliwiający jej zapisanie i odtworzenie.
4. Zmiany nie wpływają na zgodność z prawem przetwarzania dokonanego przed ich wejściem w życie.
5. Jeżeli zmiana będzie istotnie wpływała na sposób przetwarzania danych osób posiadających Konto Klienta lub zapisanych do newslettera, osoby te mogą zostać o niej poinformowane za pomocą poczty elektronicznej albo komunikatu dostępnego w Sklepie.