POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO NESTHOST.PL

Rozdział I
Postanowienia ogólne

§ 1

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego www.nesthost.pl jest Nikodem Król, prowadzący działalność gospodarczą pod firmą NestHost NIKODEM KRÓL, NIP: 4970098510, REGON: 545737980, adres do doręczeń: Przyczyna Dolna 59, 67-400 Wschowa, adres poczty elektronicznej (e-mail): [email protected], zwany dalej „Administratorem” i będący jednocześnie „Usługodawcą”.

§ 2

Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.

§ 3

Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego www.nesthost.pl.

Rozdział II
Rodzaj przetwarzanych danych osobowych, cel i zakres zbierania danych

§ 4

Administrator przetwarza dane osobowe Usługobiorców sklepu internetowego www.nesthost.pl, zwanego dalej „Sklepem”, w przypadku:

1. rejestracji Konta w Sklepie, w celu utworzenia indywidualnego konta i zarządzania tym Kontem, na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Sklepu);

2. składania zamówienia w Sklepie, w celu wykonania umowy sprzedaży, na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy sprzedaży);

3. realizacji obowiązków ustawowych ciążących na Administratorze, w szczególności podatkowych i rachunkowych (np. prowadzenie ewidencji sprzedaży), na podstawie art. 6 ust. 1 lit. c) RODO;

4. skorzystania z Formularza Kontaktowego, w celu wysłania wiadomości do Administratora, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes przedsiębiorcy).

§ 5

Usługobiorca podaje, w przypadku:

1. Konta: imię i nazwisko, login, adres, adres e-mail;

2. Zamówienia: imię i nazwisko, adres, NIP, adres e-mail, numer telefonu;

3. Newslettera: imię i nazwisko, adres e-mail;

4. Formularza Kontaktowego: imię, adres mailowy.

§ 6

Dane osobowe Usługobiorców przechowywane są przez Administratora:

1. w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata;

2. w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej — trzy lata.

§ 7

Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

§ 8

Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 10 ust. 2 ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną lub art. 172 ust. 1 ustawy z dnia 16 lipca 2004 roku – Prawo Telekomunikacyjne, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.

§ 9

Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.

§ 10

Podanie danych osobowych przez Usługobiorcę jest dobrowolne.

§ 11

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

1. przetwarzane zgodnie z prawem;

2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;

3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Rozdział III
Udostępnienie danych osobowych

§ 12

Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu, a w szczególności do:

1. dostawców systemów płatności, w szczególności operatorów systemów HotPay oraz CashBill;

2. biura księgowego;

3. hostingodawcy;

4. dostawcy oprogramowania umożliwiającego prowadzenie działalności;

5. podmiotów zapewniających system mailingowy;

6. dostawcy oprogramowania potrzebnego do prowadzenia sklepu internetowego;

7. dostawców usług analitycznych i reklamowych, w szczególności Google Ireland Limited, w związku z korzystaniem z usługi Google Ads.

§ 13

Dostawcy usług, o których mowa w § 12, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).

§ 14

W związku z korzystaniem z usług dostawców zewnętrznych, w szczególności Google Ads, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się z zastosowaniem mechanizmów wymaganych przez obowiązujące przepisy, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, Ram Ochrony Danych UE-USA lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Rozdział IV
Prawo kontroli, dostępu do treści własnych danych oraz ich poprawiania

§ 15

Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

§ 16

Podstawy prawne żądania Usługobiorcy:

1. dostęp do danych — art. 15 RODO;

2. sprostowanie danych — art. 16 RODO;

3. usunięcie danych (tzw. prawo do bycia zapomnianym) — art. 17 RODO;

4. ograniczenie przetwarzania — art. 18 RODO;

5. przeniesienie danych — art. 20 RODO;

6. sprzeciw — art. 21 RODO;

7. cofnięcie zgody — art. 7 ust. 3 RODO.

§ 17

W celu realizacji uprawnień, o których mowa w § 16 można wysłać stosowną wiadomość e-mail na adres: [email protected].

§ 18

W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań — Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.

§ 19

W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Rozdział V
Pliki cookies i podobne technologie

§ 20

1. Strona internetowa NestHost.pl wykorzystuje pliki cookies oraz podobne technologie, w tym pamięć lokalną przeglądarki.

2. Niezbędne pliki cookies i podobne technologie wykorzystywane są w celu zapewnienia prawidłowego działania strony, bezpieczeństwa, utrzymania sesji użytkownika, obsługi logowania, koszyka, płatności oraz realizacji zamówień.

3. Opcjonalne pliki cookies i technologie reklamowe są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

§ 21

1. W ramach strony wykorzystywane są:

A. niezbędne pliki cookies i podobne technologie, których działanie jest konieczne do korzystania z podstawowych funkcji strony;

B. opcjonalne technologie reklamowe i pomiarowe, które pomagają Administratorowi mierzyć skuteczność reklam i ulepszać ofertę.

2. Brak zgody na opcjonalne technologie reklamowe nie ogranicza możliwości korzystania ze strony ani składania zamówień.

§ 22

1. Po uzyskaniu zgody użytkownika Administrator korzysta z usługi Google Ads dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

2. Google Ads jest wykorzystywane w celu ustalenia, czy wejście użytkownika z reklamy doprowadziło do opłacenia zamówienia, oraz w celu pomiaru skuteczności prowadzonych kampanii reklamowych.

3. W związku z korzystaniem z Google Ads mogą być przetwarzane informacje dotyczące urządzenia i przeglądarki, adres IP, identyfikator kliknięcia reklamy, informacje o interakcji ze stroną, wartość opłaconego zamówienia oraz identyfikator transakcji.

4. Administrator nie przekazuje w zdarzeniu konwersji imienia, nazwiska, adresu e-mail, danych logowania ani danych płatniczych użytkownika.

5. Szczegółowe informacje dotyczące przetwarzania danych przez Google dostępne są pod adresem: https://policies.google.com/privacy

§ 23

1. Podstawą przetwarzania danych w ramach opcjonalnych technologii reklamowych jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

2. Opcjonalne technologie reklamowe pozostają domyślnie wyłączone do czasu udzielenia zgody.

3. Użytkownik może zaakceptować albo odrzucić opcjonalne technologie za pomocą komunikatu wyświetlanego na stronie.

4. Decyzja użytkownika zostaje zapisana w pamięci przeglądarki, aby komunikat nie był wyświetlany przy każdej wizycie.

§ 24

1. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę, korzystając z opcji „Ustawienia prywatności” dostępnej na stronie.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Użytkownik może również usunąć pliki cookies i dane zapisane w pamięci lokalnej za pomocą ustawień swojej przeglądarki.

Rozdział VI
Postanowienia końcowe

§ 25

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§ 26

Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.