Zapewniamy naszym Klientom pełne poszanowanie ich prywatności oraz ochronę ich danych osobowych.
Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od Klientów za pośrednictwem sklepu internetowego, działającego pod adresem https://hurt.wkdzik.pl (dalej: „Sklep internetowy”) albo hurtowni działającej pod adresem ul. Mszczonowska 13, 05-090 Janki (dalej: „Hurtownia”).
Dane osobowe przekazywane przez Klientów przetwarzane są w sposób zgodny z zakresem udzielonego przez Klientów zezwolenia oraz wymogami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1 z dnia 4 maja 2016 r.) (dalej : „RODO”).
Administrator danych osobowych
Administratorem danych zbieranych za pośrednictwem Sklepu internetowego lub
Hurtowni jest WK sp. z o.o. z siedzibą w Jankach (ul. Mszczonowska 13, 05-090 Janki), na
podstawie wpisu do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla
m.st Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego
pod numerem KRS 0000646549, NIP: 7010633012 REGON: 365857203, adres
mailowy: hurt@wkdzik.pl, numer telefonu (Dział Wsparcia Sprzedaży): 22 850
71 07 -
zwany dalej
W związku z brakiem takiego obowiązku, Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużejniż jest to niezbędne do osiągnięcia celu przetwarzania.
W zakresie profilów w mediach społecznościowych związanych ze Sklepem lub Hurtownią, Administrator jest współadministratorem danych osobowych, z których Administrator korzysta np.:
Cel i podstawa prawna przetwarzania danych osobowych
Dane osobowe pobierane przez Administratora będą przetwarzane w celu:
- Zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną i innych umów, w tym skuteczne złożenie zamówienia
Zakres danych: dane niezbędne do zawarcia i realizacji umowy: imię, nazwisko, nazwa (firma), ulica, numer budynku, numer lokalu, kod pocztowy, miejscowość, kraj, adres e-mail, numer telefonu, numer rachunku bankowego, numer karty płatniczej, NIP, PESEL (opcjonalnie), dane osobowe personelu Klienta (jeżeli znajduje zastosowanie np. imię, nazwisko, funkcja, numer telefonu, adres e-mail), adres IP. Ponadto, inne podane przez Klienta dane osobowe.
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy. Konsekwencją niepodania danych osobowych jest brak możliwości skutecznego złożenia zamówienia oraz zawarcia i wykonania umowy.
Cel: zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną, w szczególności założenia i prowadzenia konta Klienta, realizacji zamówień złożonych w sklepie internetowym lub hurtowni.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usług lub dostarczenie produktów) oraz w celu bezpośredniej komunikacji na podstawie art. 6 ust. 1 lit. f RODO, która również stanowi uzasadniony interes Administratora.
Czas przetwarzania: przez czas trwania umowy, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy, a także w celu ewentualnego ustalenia i dochodzenia roszczeń związanych z umową lub obrony przed roszczeniami – do czasu przedawnienia roszczeń oraz w celu wywiązania się z obowiązków księgowo- podatkowych i w celach archiwalnych, jak również statystycznych, w tym w celu identyfikacji klienta powracającego;
- Działań podejmowanych w celu dokończenia zamówienia
Zakres danych: dane niezbędne do zawarcia i realizacji umowy: imię, nazwisko, nazwa (firma), ulica, numer budynku, numer lokalu, kod pocztowy, miejscowość, kraj, adres email, numer telefonu, numer rachunku bankowego, numer karty płatniczej, NIP, PESEL (opcjonalnie), dane osobowe personelu Klienta (jeżeli znajduje zastosowanie), adres IP. Ponadto, inne podane przez Klienta dane osobowe.
Podanie danych osobowych jest dobrowolne, jednak niezbędne do utrzymania aktywnego zamówienia w Sklepie lub Hurtowni, skutecznego złożenia zamówienia, a w konsekwencji zawarcia umowy.
Konsekwencją niepodania danych osobowych jest brak możliwości utrzymania aktywnego zamówienia w Sklepie lub Hurtowni, skutecznego złożenia zamówienia, zawarcia i wykonania umowy.
Cel: niekiedy może zdarzyć się tak, że Klient rozpocznie procedurę składnia zamówienia, ale jej nie dokończy, w związku z czym nie zawrze skutecznie umowy z Administratorem. Administrator może podejmować działania, w celu dokończenia składania zamówienia, a w konsekwencji zawarcia i wykonania umowy. W tym celu Administrator może skontaktować się z Klientem mailowo, aby zachęcić go do dokończenia procesu składania zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy), art. 6 ust. 1 lit. f RODO (niezbędność w celu realizacji prawnie uzasadnionego interesu Administratora, tj. sfinalizowania procesu zakupowego w Sklepie lub Hurtowni, zwiększenia procesu sprzedaży w Sklepie lub Hurtowni, obsługa Klienta, komunikacja z Klientem).
Czas przetwarzania: przez czas funkcjonowania aktywnego zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń, a także w celu ewentualnego ustalenia i dochodzenia roszczeń związanych z zamówieniem lub obrony przed roszczeniami – do czasu przedawnienia roszczeń oraz w celach archiwalnych, jak również statystycznych.
- Obsługi zgłoszenia reklamacyjnego/odstąpienia od umowy
Zakres danych: dane osobowe zawarte w treści zgłoszenia reklamacyjnego lub oświadczenia o odstąpieniu od umowy.
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zgłoszenia reklamacji albo złożenia oświadczenia o odstąpieniu od umowy.
Konsekwencją niepodania danych osobowych jest brak możliwości rozpoznania zgłoszenia reklamacyjnego albo realizacji prawa do odstąpienia od umowy.
Cel: dane osobowe związane ze zgłoszeniem przez Klienta zgłoszenia reklamacyjnego albo odstąpienia od umowy.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (niezbędność do wykonania obowiązku prawnego Administratora, tj. rozpoznania prawidłowego zgłoszenia reklamacyjnego i realizacja prawa do odstąpienia od umowy) w związku z odpowiednimi przepisami dotyczącymi praw konsumenta, prawa do dostąpienia od umowy lub odpowiedzialności za zgodność z umową(jeżeli znajduje zastosowanie).
Czas przetwarzania: do czasu zakończenia procedury reklamacyjnej albo realizacji prawa do odstąpienia od umowy, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy, a także w celu ewentualnego ustalenia i dochodzenia roszczeń związanych z umową lub obrony przed roszczeniami – do czasu przedawnienia roszczeń oraz w celu wywiązania się z obowiązków księgowo-podatkowych i w celach archiwalnych oraz statystycznych.
- Zawarcia i wykonania umowy o świadczenie usługi Newslettera
Zakres danych: imię, nazwisko, adres e-mail, inne dane podane przez Klienta.
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o dostarczenie Newslettera.
Konsekwencją niepodania danych osobowych jest brak możliwości zawarcia i wykonania umowy (brak możliwości otrzymania Newslettera).
Cel: przesyłanie do Klienta Newslettera.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usługi Newslettera); art. 6 ust. 1 lit. f RODO (niezbędność w celu realizacji prawnie uzasadnionego interesu Administratora, tj. marketingu bezpośredniego) w zw. z art. 398 ust. 1-4 w zw. z art. 400 Prawa komunikacji elektronicznej. Dotyczy to w szczególności Newslettera wysyłanego Klientowi, jeżeli Klient wprowadzi adres e-mail w oznaczone pole i wyrazi zgodę poprzez zaznaczenie checkboxa na otrzymywanie Newslettera o aktualnych promocjach, rabatach i nowościach w Sklepie internetowym. Materiały te dotyczą wyłącznie oferty Sklepu internetowego.
Czas przetwarzania: przez czas realizacji umowy, do momentu rezygnacji z usługi Newslettera, a następnie w celu ewentualnego ustalenia i dochodzenia roszczeń związanych z umową lub obrony przed roszczeniami – do czasu przedawnienia roszczeń oraz w celu możliwości wykazania legalności zawarcia i wykonania umowy o świadczenie usługi Newslettera.
- Obsługi zapisu „Powiadom o dostępności”
Zakres danych: imię, nazwisko, adres e-mail, inne podane przez Klienta.
Podanie danych osobowych jest dobrowolne, jednak niezbędne do powiadomienia Klienta o dostępności produktu.
Konsekwencją niepodania danych osobowych jest brak możliwości powiadomienia Klienta o dostępności produktu.
Cel: powiadomienie Klienta o dostępności produktu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (niezbędność w celu realizacji prawnie uzasadnionego interesu Administratora, tj. realizacji powiadomienia Klienta o dostępności produktu); art. 6 ust. 1 lit. a (zgoda wyrażona dobrowolnym działaniem).
Czas przetwarzania: do czasu skutecznego wniesienia sprzeciwu lub wycofania zgody lub osiągnięcia celu przetwarzania, a następnie w celach archiwalnych, dla udokumentowania przebiegu wymiany korespondencji.
- Obsługi korespondencji, w tym wiadomości e-mail, korespondencji tradycyjnej i komunikatorów na platformach społecznościowych
Zakres danych: dane osobowe podane w treści korespondencji np. imię, nazwisko, nr telefonu, adres e-mail, adres korespondencyjny (ulica, nr budynku, nr lokalu / mieszkania, kod pocztowy, miejscowość, kraj) oraz dane osobowe publicznie dostępne, wskazane w profilu Klienta na danej platformie społecznościowej, w tym potencjalnie wizerunek (postać, twarz etc.).
Podanie danych osobowych jest dobrowolne, jednak niezbędne do uzyskania odpowiedzi na wiadomość.
Konsekwencją niepodania danych osobowych jest brak możliwości nawiązania kontaktu korespondencyjnego i uzyskania odpowiedz na wiadomość
Cel: korespondencja z Klientem
Podstawa prawna: art. 6 ust. 1 lit. f RODO (niezbędność w celu realizacji prawnie uzasadnionego interesu Administratora, tj. udzielenia odpowiedzi na przesłaną wiadomość, komunikacja z Klientem, prowadzenie korespondencji tradycyjnej oraz email z Klientem, a także obsługa Klienta; art. 6 ust. 1 lit. a RODO (zgoda wyrażona dobrowolnym działaniem – wysłaniem wiadomości), art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie).
Czas przetwarzania: do czasu skutecznego wniesienia sprzeciwu lub wycofania zgody lub osiągnięcia celu przetwarzania, a następnie w celach archiwalnych, dla udokumentowania przebiegu wymiany korespondencji.
- Automatyzacji procesu sprzedażowego lub marketingowego
Zakres danych: np. imię, nazwisko, nazwa (firma), ulica, numer budynku, numer lokalu, kod pocztowy, miejscowość, kraj, adres e-mail, numer telefonu, numer rachunku bankowego, NIP, dane osobowe personelu Klienta (jeżeli znajduje zastosowanie np. imię, nazwisko, funkcja, numer telefonu, adres e-mail), adres IP, historia zamówień, preferencje zakupowe i zachowania w Sklepie lub Hurtowni, scoring Klienta;
Cel: automatyzacja procesów e-commerce i zwiększenie sprzedaży;
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Klienta); art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy); art. 6 ust. 1 lit. f RODO (niezbędność w celu realizacji prawnie uzasadnionego interesu Administratora, tj. analiza zachowania Klientów, personalizacji treści, zabezpieczenia przed oszustwami).
Czas przetwarzania: Do czasu wycofania zgody, zawarcia umowy, zakończenia procesu sprzedażowego lub marketingowego, uzyskania celu przetwarzania, a następnie w celach archiwalnych, dla ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – do czasu przedawnienia roszczeń.
- Realizacji obowiązków podatkowych i księgowych
Zakres danych: dane osobowe niezbędne do wystawienia faktury (lub innego dokumentu sprzedaży) np. imię, nazwisko, nazwa (firma), ulica, numer budynku, numer lokalu, kod pocztowy, miejscowość, kraj, adres e-mail, numer telefonu, numer rachunku bankowego, NIP i REGON (opcjonalnie).
Cel: wypełnienie obowiązków podatkowych i księgowych ciążących na Administratorze.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek Administratora wynikający z przepisów podatkowo-księgowych).
Czas przetwarzania: przez czas wskazany przepisami prawnymi do obowiązkowego przechowywania dokumentacji, w tym dokumentacji podatkowo-księgowej oraz do czasu przedawnienia ewentualnych roszczeń związanych z realizacją obowiązków księgowych i podatkowych.
- Marketingu własnego, w tym targetowania reklam
Zakres danych: anonimowe dane analityczne i statystyczne gromadzone przez zewnętrznenarzędzia dostarczane przez podmioty trzecie.
Cel: przeprowadzenie procesu marketingowego, włączając w to np. targetowanie reklam.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Klienta – jeżeli znajduje zastosowanie); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na realizowaniu działań marketingowych).
Czas przetwarzania: do czasu wniesienia skutecznego sprzeciwu, wycofania zgody oraz w celach ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – do czasu przedawnienia roszczeń.
- Archiwalnych, dowodowych, w tym ustalenie, dochodzenie lub obrona przed roszczeniami
Zakres danych: archiwizacją mogą, ale nie muszą być objęte wskazane dane osobowe, związane z określoną umową zawartą pomiędzy Klientem a Administratorem, mogące rodzić w przyszłości określone roszczenia.
Cel: przeprowadzenie archiwizacji danych, w tym ustalenie, dochodzenie lub obrona przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu sobie możliwości wykazania określonych faktów w przyszłości, w tym w celu ustalenia, dochodzenia lub obrony przed roszczeniami).
Czas przetwarzania: do czasu określonego przepisami prawa przedawnienia roszczeń z poszczególnych tytułów lub utraty przydatności.
- Analizy i statystyki zachowania Klienta w Sklepie lub Hurtowni
Zakres danych: anonimowe dane statystyczne o zachowaniu Klienta w Sklepie lub Hurtowni.
Cel: przeprowadzenie analizy i statystki zachowania Klienta.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie informacji o zachowaniu Klienta w Serwisie, w tym zbieranych automatycznie jak np.: Google Analytics lub Magento 2 AI w celu optymalizacji działań Administratora, w tym działań marketingowych i reklamowych).
Czas przetwarzania: Do czasu wniesienia skutecznego sprzeciwu oraz w celach ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – do czasu przedawnienia roszczeń.
- Realizacji obowiązków wynikających z przepisów o ochronie danych osobowych, w tym tworzenie rejestrów wynikających z RODO
Zakres danych: dane osobowe niezbędne do wykonania obowiązków prawnych związanych z ochroną danych osobowych, w zależności od rodzaju obowiązku i zakresu danych osobowych niezbędnych do jego wykonania.
Cel: realizacja obowiązków wynikających z przepisów o ochronie danych osobowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek Administratora wynikający z przepisów prawa dotyczących ochrony danych osobowych) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na wypełnieniu wszelkich niezbędnych obowiązków wynikających z powszechnie obowiązujących przepisów prawa dotyczących ochrony danych osobowych).
Czas przetwarzania: do czasu wniesienia skutecznego sprzeciwu, przez czas odpowiedzialności Administratora określonego przepisami prawa oraz w celach ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – do czasu przedawnienia roszczeń.
- Przechowywania treści Klienta w rozumieniu Aktu o usługach cyfrowych
Zakres danych: W przypadku świadczenia przez Administratora usług pośrednich w rozumieniu Aktu o usługach cyfrowych (DSA), Administrator przetwarza podane przez Klienta dane osobowe niezbędne w celu skorzystania z tej usługi oraz może przetwarzać adres IP Klienta.
Cel: realizacja usług pośrednich w rozumieniu Aktu o usługach cyfrowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (niezbędność do prawidłowej realizacji świadczonych przez Administratora usług pośrednich w rozumieniu Aktu o usługach cyfrowych).
Czas przetwarzania: treści Klienta przechowywane wraz z podanymi danymi osobowymi przez czas widoczności w miejscu świadczenia usługi, a następnie mogą być przetwarzane do czasu przedawnienia roszczeń związanych ze świadczeniem przez Administratora usług pośrednich i wywiązania się z ciążących na Administratorze obowiązków wynikających z RODO. Treść Klienta może być przez niego usunięta lub zmodyfikowana.
- Realizacji obowiązków wynikających z Aktu o usługach cyfrowych
Zakres danych: W związku z realizacją obowiązków wynikających z Aktu o usługach cyfrowych (DSA), dane osobowe przetwarzane będą w celu przyjęcia, rozpoznania zgłoszeń dotyczących treści niedozwolonych (zgodnie z definicją w Regulaminie), przyjęcia i rozpoznania odwołań od decyzji w sprawie treści niedozwolonych, moderacji treści niedozwolonych i współpracy z odpowiednimi, upoważnionymi organami w związku z takimi treściami. Dane osobowe będą przetwarzane w zakresie niezbędnym do realizacji celu. Podanie danych osobowych jest dobrowolne, ale niezbędne do dokonania zgłoszenia treści niedozwolonych, jego rozpoznania przez Administratora i podjęcia odpowiednich działań w stosunku do treści niedozwolonych.
Cel: realizacja obowiązków wynikających z Aktu o usługach cyfrowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami Aktu o usługach cyfrowych (DSA).
Czas przetwarzania: Przez czas moderacji, weryfikacji i rozpoznawania zgłoszenia oraz zakończenia ewentualnej współpracy z odpowiednimi organami w związku ze zgłoszeniem, a następnie do czasu przedawnienia roszczeń związanych ze świadczeniem przez Administratora usług pośrednich.
Klient w każdej chwili może wycofać zgodę na przetwarzanie danych osobowych, które były przetwarzane na podstawie jego zgody lub wnieść sprzeciw wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora.
Przetwarzanie danych osobowych może mieć miejsce również po upływie wskazanych powyżej czasów przetwarzania, do upływu terminu przedawnienia ewentualnych roszczeń, albo tak długo, jak to jest możliwe lub wymagane zgodnie z obowiązującymi przepisami prawa. Jeżeli upłynął czas przetwarzania danych osobowych w oparciu o jedną podstawę prawną, nie oznacza to, że dane osobowe nie mogą być przetwarzane w oparciu o inną podstawę prawną.
Odbiorcy danych osobowych
W przypadku Klienta, który korzysta ze sposobu dostawy przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora np.:
- GLS (General Logistics Systems Poland Sp. z o.o. z siedzibą przy ul. Tęczowej 10, 62-052 Komorniki, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy w Pozananiu-Nowe Miasto I Wilda, VIII Wydział Gospodarczy pod nr KRS: 0000005009, NIP: 7851561831, polityka prywatności: https://gls-group.com/PL/pl/polityka-prywatnosci/);
- InPost (InPost Sp. z o.o. z siedzibą przy ul. Pana Tadeusza nr 4, 30-727 Kraków, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy pod nr KRS: 0000543759, NIP: 6793108059, polityka prywatności: https://inpost.pl/polityka-prywatnosci);
- Hopi (Hopi PL Poland Sp. z o.o. z siedzibą przy ul. Marcina Kasprzaka 29A/917, 01- 234 Warszawa, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy pod nr KRS: 0000427499; NIP: 5272681413; polityka prywatności: https://ehopi.pl/polityka-prywatnosci/);
- Grupa Transportowa („Grupa Transportowa” Sp. z o.o. z siedzibą przy ul. Łódzkiej 30A,B, 97-300 Piotrków Trybunalski, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy pod nr: 0000367098, NIP: 7712852200, polityka prywatności: https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=https:/ /www.grupatransportowa.pl/polityka-prywatnosci&ved=2ahUKEwjk-- a66uaNAxX_BdsEHU4NHjkQFnoECBUQAQ&usg=AOvVaw0vBbDZ7LdWCEw49oyc 7UYp);
- Raben (Raben Transport Sp. z o.o. z siedzibą przy ul. Poznańskiej 71, 62-023 Gądki, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy pod nr: 0000044183, NIP: 7810020506, polityka prywatności: https://polska.raben-group.com/polityka-prywatnosci).
W przypadku Klienta, który korzysta ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności albo podmiot taki staje się samodzielnym administratorem danych osobowych Klienta np.:
- AutoPay (Autopay S.A. z siedzibą w Sopocie przy ul. Powstańców Warszawy 6, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy Gdańsk - Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000320590, NIP: 5851351185, polityka prywatności: https://autopay.pl/storage/app/media/Autopay_pl/Dokumenty/polityka-prywatnosci.pdf);
- GooglePay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia polityka prywatności: https://support.google.com/googlepay/answer/10223752?hl=pl&co=GENIE.Platf orm%3DAndroid);
- ApplePay (Apple Inc., One Apple Park Way; Cupertino, CA 95014, US, polityka prywatności: https://www.apple.com/pl/legal/privacy/data/pl/apple-pay/);
- Szybkie przelewy online (Przelewy24) (PayPro S.A. z siedzibą przy ul. Pastelowa 8, 60– 198 Poznań, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy pod nr KRS: 0000347935, NIP: 7792369887, polityka prywatności: https://www.przelewy24.pl/polityka-prywatnosci);
- PayPal (PayPal Polska Sp. z o.o. z siedzibą przy ul. Emilii Plater 53, 00-113 Warszawa, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy pod nr KRS: 0000289372, NIP: 5252406419, polityka prywatności: https://www.paypal.com/pl/legalhub/paypal/privacy-full).
Administrator może również przekazywać dane dostawcom, którym zleci usługi związane z przetwarzaniem danych osobowych (np. dostawcy narzędzi sprzedażowych i marketingowych) lub z którymi Administrator współpracuje w związku z realizacją celu przetwarzania np. dostawcom usług IT, dostawcom usług prawnych lub księgowych, podmiotom obsługującym masowe wysyłki mailingowe. Takie podmioty przetwarzają dane na podstawie umowy z Administratorem tylko zgodnie z jego poleceniami. W przypadku kontroli, zgodnie z przepisami o ochronie danych osobowych, dane Klienta mogą zostać udostępnione kontrolerom.
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Klienta uprawnionym, właściwym organom, bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
Przekazywanie danych do państw trzecich
W związku z prowadzoną przez Administratora działalnością i w celu zapewnienia efektywnej realizacji procesu sprzedaży z wykorzystaniem Sklepu lub Hurtowni, świadczenia usług, realizacji zamówień oraz wykonania umowy, w niektórych obszarach Administrator korzysta ze wsparcia starannie dobranych podmiotów trzecich, głównie z terenu Europejskiego Obszaru Gospodarczego, lecz nie tylko. Każdy podmiot, z którym Administrator współpracuje, zapewnia ochronę danych osobowych zgodnie z obowiązującym prawem oraz postanowieniami Polityki prywatności, a także zobowiązany jest do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia. Obowiązek ten ma charakter bezterminowy i pozostaje aktualny także po ustaniu współpracy. W sytuacjach, gdy jest to wymagane przepisami prawa, Administrator zawiera umowy powierzenia przetwarzania danych osobowych
Dane osobowe mogą być przekazane do państwa trzeciego po spełnieniu jednego z następujących warunków:
- przetwarzanie jest realizowane przez podmiot, w stosunku do którego została wydana decyzja stwierdzająca odpowiedni stopień ochrony;
- przetwarzanie jest realizowane przez podmiot, który uczestniczy w Programie Privacy Shield;
- przetwarzanie jest realizowane przez podmiot w ramach wiążących reguł korporacyjnych.
Ochrona danych osobowych
Dane osobowe przechowywane są na zabezpieczonych serwerach. Dostęp do danych posiadają wyselekcjonowani pracownicy oraz współpracownicy. Miejsce oraz sposób przetrzymywania danych ma zapewnić ich pełne bezpieczeństwo.
Prawa Klientów związane z przetwarzaniem danych osobowych i podejmowaniem zautomatyzowanych decyzji
Dane osobowe Klienta mogąbyć przetwarzane w sposób zautomatyzowany, za pomocą narzędzi i technologii śledzących (w tym w formie profilowania), jednak nie będzie to wywoływałożadnych skutków prawnych lub w inny sposób istotnie wpływało na sytuację Klienta. Zebrane informacje pozostają anonimowe i nie są zestawiane z innymi danymi osobowymi Klienta w sposób umożliwiającyidentyfikację. Przetwarzanie zautomatyzowane, w tym profilowanie możepolegać na analizie i ocenie danych Klienta celem dostosowania wyświetlanych Klientowi treści i oferowanych usług lub produktów, w tym preferencji Klienta.
Automatyzacja procesu sprzedażowego lub marketingowego z wykorzystaniem Magento 2 AI
Administrator wykorzystuje narzędzie do automatyzacji procesu sprzedażowego lub marketingowego dostarczane przez Webkul Software Pvt. Ltd., H-28, 2nd Floor, ARV Park, Sector-63, Gautam Buddha Nagar, Noida 201301, Uttar Pradesh, Indie (Webkul), a oparte o Magento 2 dostarczane przez Adobe Inc., 345 Park Avenue San Jose, CA 955110-2704, US (Adobe), które stanowi rozszerzenie Magento 2 (Adobe Commerce) o moduł AI Reporting i dostarcza m.in. rekomendacje produktów, personalizację,analizę zachowań Klienta w Sklepie lub Hurtowni. Magento 2 AI wykorzystuje narzędzie AI głównie poprzez platformę Adobe Sensei, aby zwiększyć personalizację,konwersję i efektywność sprzedaży w zakresie: (i) rekomendacji produktów; (ii) segmentacji zachowań Klientów; (iii) obsługi Klienta (np. integracja z chatbotem lub wirtualnym asystentem w celu automatyzacji obsługi Klienta), (iv) personalizacji treści i ofert. Źródłem pozyskiwania danych osobowych są dane osobowe Klienta wprowadzone przez niego podczas procesu sprzedażowego. Webkul lub Adobe może pełnić rolę administratora danych osobowych lub procesora danych osobowych, w zależności od sytuacji, w której Magento 2 AI jest wykorzystywany. W stosunku do Klientów, co do zasady Webkul lub Adobe będzie występował jako samodzielny administrator danych osobowych. Mogą jednak wystąpić sytuacje, zgodnie z którymi Webkul lub Adobe będzie pełnił rolę procesora danych osobowych, na podstawie umowy zawartej pomiędzy Administratorem a Webkul lub Adobe. W takim przypadku Webkul lub Adobe przetwarza dane osobowe Klientów w imieniu Administratora i do czasu rozwiązania lub wygaśnięcia umowy powierzenia przetwarzania danych osobowych (DPA), zgodnie z jej warunkami.
Wykorzystywane przez Administratora narzędzie do automatyzacji procesu sprzedażowego lub marketingowego nie podejmuje w sposób zautomatyzowany w skutkach prawnych decyzji wpływających na Klienta.
Dane osobowe przetwarzane z wykorzystaniem Magento 2 AI mogąbyć przekazywane poza EOG. Webkul lub Adobe zapewnia wystarczający poziom ochrony danych osobowych w rozumieniu RODO.
Polityka prywatności (Webkul): https://webkul.com/privacy-policy/
Polityka prywatności (Adobe): https://www.adobe.com/pl/privacy/policy.html
Administrator, jako podmiot stosujący systemy AI podejmuje środki w celu zapewnienia, w możliwie największym stopniu odpowiedniego poziomu kompetencji w zakresie AI wśród swojego personelu i innych osób zajmujących się działaniem i wykorzystaniem systemów AI w imieniu Administratora, z uwzględnieniem wiedzy technicznej, doświadczenia,wykształcenia i wyszkolenia oraz kontekstu, w którym system AI jest wykorzystywany, a także biorąc pod uwagę Klientów, wobec których systemy AI mają być wykorzystywane, zgodnie z art. 4 AI Act (Dz.U.UE. L. 2024.1689 z dnia 12 lipca 2024 r.).
Uprawnienia Klientów:
Klientom przysługują następujące prawa związane z przetwarzaniem danych osobowych:
- prawo wycofania zgody na przetwarzanie danych (w przypadku przetwarzania danych osobowych w oparciu o zgodę Klienta). Cofnięcie zgody nie ma wpływu na przetwarzanie danych osobowych do czasu cofnięcia. Nie uprawnia także do żądania usunięcia danych osobowych przetwarzanych w celach archiwalnych lub dowodowych,
- prawo dostępu do danych osobowych oraz otrzymania ich kopii (art. 15 ust. 1 RODO),
- prawo żądania sprostowania (poprawiania) danych osobowych (art. 16 RODO),
- prawo żądania usunięcia danych osobowych (jeżeli jest to uzasadnione na podstawie art. 17 ust. 1 lub 3 RODO),
- prawo żądania ograniczenia przetwarzania danych osobowych (jeżeli jest to uzasadnione na podstawie art. 18 ust. 1 RODO),
- prawo wyrażenia sprzeciwu wobec przetwarzania danych ze względu na szczególną sytuację (art. 21 RODO), która uzasadnia zaprzestanie przetwarzania objętego sprzeciwem,
- prawo do przenoszenia danych osobowych, tj. prawo otrzymania danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego. Prawo do przenoszenia danych osobowych przysługuje tylko co do tych danych, które przetwarzane są na podstawie umowy lub na podstawie zgody (art. 20 RODO).
Powyższe uprawnienia nie przysługują bezwzględnie,ponieważ w niektórych sytuacjach mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa.
Aby skorzystać z powyższych praw Klient powinien się skontaktować z Administratorem - dane kontaktowe powyżej. Aby mieć pewność,że kontaktuje się z Administratorem osoba uprawniona do złożenia wniosku, Administrator może poprosić o podanie dodatkowych informacji pozwalających na skuteczne uwierzytelnienie i identyfikację.
Prawo wycofania zgody
W zakresie, w jakim dane są przetwarzane na podstawie zgody, zgoda ta może zostać wycofana w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Zgodę można wycofać poprzez wysłanie oświadczenia o wycofaniu zgody na adres korespondencyjny lub na nasz adres mailowy.
Prawo wniesienia skargi do organu
Klientowi przysługuje także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Dane anonimowe i powiadomienia push
Podczas korzystania ze strony internetowej pod adresem https://hurt.wkdzik.pl lub ul. Mszczonowska 13, 05-090 Janki, na serwerze automatycznie zbierane są anonimowe informacje np. adres IP, nazwa domeny, typ przeglądarki, typ urządzenia, typ systemu operacyjnego, itp. Informacje zawarte na serwerze wykorzystywane są szczególnie w celach: technicznych oraz w celach związanych z administracją Sklepu internetowego lub Hurtowni, zapewnienia bezpieczeństwa działania Sklepu internetowego lub Hurtowni, realizacji postanowień Regulaminu, ochrony prawa. Poza tym informacje te są wykorzystywane do zbierania informacji statystycznych lub marketingowych. Jeżeli znajduje zastosowanie, Administrator zastrzega sobie prawo do wysyłania powiadomień Push, zawierających spersonalizowaną informację handlową, kupony rabatowe oraz informacje o zmianie statusu zamówienia. Klient może w każdej chwili wyłączyć powiadomienia w aplikacji.
Polityka cookies
Sklep lub Hurtownia posługuje się również tzw. plikami cookies (ciasteczka). Pliki te są zapisywane na komputerze Klienta przez serwer i dostarczają danych statystycznych o aktywności Klienta, w celu dobrania oferty do jego indywidualnych potrzeb i gustów. Klient w każdej chwili może wyłączyć w swojej przeglądarce internetowej opcję przyjmowania cookies, choć musi mieć świadomość,że w niektórych przypadkach odłączenie tych plików może wpłynąć na utrudnienia w korzystaniu z oferty Sklepu internetowego lub Hurtowni.
W ramach Sklepu lub Hurtowni stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Klienta do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Klienta przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Klienta.
Co więcej wykorzystywane są:
- „niezbędne” pliki cookies, umożliwiające korzystanie z usługdostępnych w ramach Sklepu lub Hurtowni, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Sklepu lub Hurtowni;
- pliki cookies służące do zapewnienia bezpieczeństwa, na przykład wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Sklepu lub Hurtowni;
- „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Sklepu lub Hurtowni;
- „funkcjonalne” pliki cookies, umożliwiające„zapamiętanie” wybranych przez Klienta ustawień i personalizację interfejsu Klienta, np. w zakresie wybranego języka lub regionu, z którego pochodzi Klient, rozmiaru czcionki, wyglądu strony internetowej itp.;
- „reklamowe” pliki cookies, umożliwiające dostarczanie Klientowi treści reklamowych bardziej dostosowanych do ich zainteresowań.
W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Klienta. Klienci Sklepu lub Hurtowni mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogązostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Klienta Sklepu lub Hurtowni. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępnesą w ustawieniach oprogramowania (przeglądarki internetowej).
Operator Sklepu lub Hurtowni informuje, że ograniczenia stosowania plików cookies mogąwpłynąć na niektóre funkcjonalnościdostępne na stronach internetowych Sklepu lub Hurtowni.
Pliki cookies zamieszczane w urządzeniu końcowym Klienta Sklepu lub Hurtowni wykorzystywane mogą być również przez współpracujących z operatorem Sklepu lub Hurtowni reklamodawców oraz partnerów.
Więcej informacji na temat plików cookies dostępnych jest pod adresem www.wszystkoociasteczkach.pl lub w sekcji „Pomoc” w menu przeglądarki internetowej.
Pozostałe informacje
Jeżeli na stronie internetowej Sklepu lub Hurtowni zamieszczane są linki prowadzące do innych, nieadministrowanych przez Sklep lub Hurtownię stron internetowych, to Administrator nie odpowiada za zawartość tych stron, ani za stopień ochrony prywatności realizowany przez administratorów tych stron. Podejmując decyzję o przejściu na takie strony, Klient czyni to na własną odpowiedzialność. Sklep lub Hurtownia zachęca przy okazji do zapoznania się z polityką prywatności realizowaną przez te strony, zanim Klient udostępni im swoje dane osobowe.
Sklep lub Hurtownia zbiera również anonimowe dane statystyczne dotyczące odwiedzanych stron. Dane te służą wyłącznie do analizy statystycznej ruchu na stronach Sklepu lub Hurtowni.
Wszelkie pytania, wnioski i sugestie odnoszące się do ochrony prywatności, w szczególności danych osobowych, proszę zgłaszać na adres hurt@wkdzik.pl
Administrator zastrzega sobie prawo do zmian w treści Polityki prywatności, w szczególności w sytuacji, gdy wymaga tego rozwój strony internetowej (Sklepu lub Hurtowni), wymagania technologiczne lub zmiana przepisów prawa. Dane osobowe Klienta przetwarzane są zgodnie z aktualną na moment przetwarzania Polityką prywatności.
Wszelkie zmiany dotyczące Polityki prywatności będą publikowane na tej stronie, a o istotnych zmianach Sklep lub Hurtowni, Administrator będzie informować w bardziej widoczny sposób (w przypadku niektórych usług włącznie z wysłaniem powiadomienia email informującego o zmianach Polityki prywatności).
Data publikacji: 16.10.2025r.