top of page

Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady, na jakich SM16:7, prowadzony przez Błażeja Skrzypczaka – osobę fizyczną prowadzącą sprzedaż w ramach działalności nierejestrowanej zgodnie z obowiązującymi przepisami prawa polskiego – gromadzi, wykorzystuje i chroni dane osobowe użytkowników podczas korzystania ze strony internetowej sm167.com oraz dokonywania za jej pośrednictwem zakupów.

Korzystając ze strony internetowej, użytkownik akceptuje postanowienia niniejszej Polityki prywatności.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Błażej Skrzypczak
E-mail: contact@sm167.com
Adres korespondencyjny: Pachnąca 83/19, 02-790 Warszawa, Polska

3. Jakie dane osobowe zbieramy

Zbieramy wyłącznie dane osobowe niezbędne do realizacji zamówień oraz zapewnienia obsługi Klienta. Mogą one obejmować:

  • imię i nazwisko,

  • adres dostawy,

  • adres e-mail,

  • numer telefonu (opcjonalnie),

  • informacje dotyczące płatności i transakcji, takie jak wybrana metoda płatności, status płatności, kwota transakcji oraz identyfikator transakcji; dane niezbędne do realizacji płatności, w tym dane karty płatniczej, są przetwarzane bezpośrednio przez zewnętrznych dostawców usług płatniczych; Sprzedawca nie przechowuje ani nie ma dostępu do pełnego numeru karty płatniczej ani kodu CVV/CVC,

  • adres IP oraz podstawowe dane dotyczące przeglądarki internetowej, zbierane automatycznie w celach związanych z bezpieczeństwem oraz analizą korzystania ze strony.

4. W jaki sposób wykorzystujemy Twoje dane osobowe

Dane osobowe są przetwarzane w następujących celach:

  • przyjmowania, realizacji i wysyłki zamówień,

  • komunikacji z Klientem w sprawach związanych z zamówieniem lub zakupem,

  • obsługi zwrotów, reklamacji oraz zgłoszeń gwarancyjnych,

  • realizacji obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych oraz dotyczących ochrony konsumentów,

  • zapewnienia prawidłowego funkcjonowania i bezpieczeństwa sklepu internetowego,

  • prowadzenia analiz dotyczących sposobu korzystania ze strony internetowej, w szczególności liczby odwiedzin, źródeł ruchu, przeglądanych podstron, czasu korzystania ze strony, rodzaju urządzenia i przeglądarki oraz podstawowych danych technicznych związanych z połączeniem.

Dane analityczne są wykorzystywane w celu monitorowania działania sklepu, wykrywania błędów i problemów technicznych, analizowania sposobu korzystania ze strony oraz poprawy jej funkcjonalności i doświadczenia użytkowników.

Jeżeli prowadzenie określonych działań analitycznych wymaga zapisania lub odczytania informacji na urządzeniu użytkownika, w szczególności za pomocą opcjonalnych plików cookies lub podobnych technologii, działania te są prowadzone po uzyskaniu wymaganej zgody użytkownika.

Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały. Administrator nie prowadzi profilowania w tym zakresie.

5. Podstawy prawne przetwarzania danych osobowych

Dane osobowe są przetwarzane na następujących podstawach prawnych:

  • wykonanie umowy lub podjęcie działań przed jej zawarciem – w szczególności w celu przyjęcia i realizacji zamówienia oraz obsługi związanej z zakupem (art. 6 ust. 1 lit. b RODO),

  • wypełnienie obowiązku prawnego ciążącego na Administratorze – w szczególności obowiązków wynikających z przepisów podatkowych, rachunkowych oraz dotyczących ochrony konsumentów (art. 6 ust. 1 lit. c RODO),

  • prawnie uzasadniony interes Administratora – w szczególności zapewnienie bezpieczeństwa strony internetowej, obsługa korespondencji, ustalanie, dochodzenie lub obrona przed roszczeniami oraz – w odpowiednim zakresie – analiza i poprawa funkcjonowania sklepu (art. 6 ust. 1 lit. f RODO),

  • zgoda użytkownika – w przypadkach, w których jest ona wymagana, w szczególności w odniesieniu do opcjonalnych plików cookies lub podobnych technologii wykorzystywanych do celów analitycznych (art. 6 ust. 1 lit. a RODO).

6. Przechowywanie i bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa danych osobowych odpowiedniego do charakteru, zakresu i celu ich przetwarzania oraz związanego z nim ryzyka.

Stosowane środki bezpieczeństwa obejmują, w odpowiednim zakresie, w szczególności:

  • ograniczenie dostępu do danych osobowych wyłącznie do osób i podmiotów, dla których dostęp ten jest niezbędny do wykonywania określonych zadań,

  • stosowanie mechanizmów uwierzytelniania oraz kontroli dostępu do systemów wykorzystywanych do prowadzenia sklepu internetowego,

  • zabezpieczenie transmisji danych przesyłanych za pośrednictwem strony internetowej,

  • korzystanie z usług zewnętrznych dostawców infrastruktury, hostingu oraz obsługi płatności stosujących odpowiednie środki bezpieczeństwa,

  • ograniczenie zakresu gromadzonych i przechowywanych danych osobowych do danych niezbędnych do realizacji określonych celów przetwarzania,

  • aktualizowanie wykorzystywanych systemów i usług w zakresie pozostającym pod kontrolą Administratora,

  • podejmowanie odpowiednich działań w przypadku stwierdzenia naruszenia ochrony danych osobowych, zgodnie z obowiązującymi przepisami prawa.

Dane osobowe mogą być przechowywane lub przetwarzane przy wykorzystaniu infrastruktury i usług świadczonych przez Wix.com oraz innych dostawców usług niezbędnych do funkcjonowania sklepu, w szczególności dostawców usług płatniczych. Informacje dotyczące kategorii odbiorców danych zostały wskazane w sekcji 7 Polityki prywatności.

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Dane związane z realizacją umowy mogą być następnie przechowywane przez okres wymagany przez obowiązujące przepisy prawa, w szczególności przepisy podatkowe i rachunkowe, a także przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Dane związane z reklamacjami, gwarancją oraz innymi zgłoszeniami Klientów mogą być przechowywane przez okres niezbędny do rozpatrzenia danego zgłoszenia, a następnie przez okres wymagany przepisami prawa lub uzasadniony możliwością dochodzenia albo obrony przed roszczeniami.

Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przechowywanie określonych danych.

Po upływie właściwego okresu przechowywania dane osobowe są usuwane lub anonimizowane, chyba że obowiązujące przepisy prawa wymagają ich dalszego przechowywania.

7. Udostępnianie danych osobowych

Dane osobowe mogą być przekazywane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania oraz prawidłowego funkcjonowania sklepu internetowego.

Odbiorcami danych osobowych mogą być w szczególności:

  • firmy kurierskie i operatorzy pocztowi – w celu realizacji dostawy zamówienia,

  • dostawcy usług płatniczych, w szczególności PayPal i Stripe – w celu obsługi i realizacji płatności,

  • dostawca platformy internetowej i usług hostingowych – Wix.com – w zakresie niezbędnym do funkcjonowania, utrzymania i zabezpieczenia sklepu internetowego,

  • inni dostawcy usług technicznych lub informatycznych, jeżeli ich udział jest niezbędny do prawidłowego funkcjonowania sklepu.

Podmioty te przetwarzają dane osobowe wyłącznie w zakresie niezbędnym do świadczenia swoich usług, na podstawie odpowiednich podstaw prawnych oraz zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

W zależności od charakteru świadczonej usługi poszczególne podmioty mogą przetwarzać dane jako podmioty przetwarzające działające w imieniu Administratora lub jako niezależni administratorzy danych.

Administrator nie sprzedaje ani nie udostępnia danych osobowych osobom trzecim w celach handlowych niezwiązanych z realizacją usług sklepu.

Jeżeli korzystanie z usług określonych dostawców wiąże się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG), przekazywanie danych odbywa się zgodnie z wymaganiami RODO oraz z zastosowaniem wymaganych prawem mechanizmów ochrony danych.

8. Pliki cookies

Strona internetowa sm167.com wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego i bezpiecznego działania strony, obsługi funkcji sklepu internetowego, zapamiętywania preferencji użytkownika oraz – w przypadku wyrażenia wymaganej zgody – prowadzenia działań analitycznych.

Pliki cookies to niewielkie pliki tekstowe lub informacje zapisywane na urządzeniu użytkownika albo odczytywane z tego urządzenia podczas korzystania ze strony internetowej.

W ramach strony mogą być wykorzystywane w szczególności:

  • niezbędne pliki cookies – konieczne do prawidłowego i bezpiecznego funkcjonowania strony oraz świadczenia usług żądanych przez użytkownika, w tym obsługi koszyka, procesu składania zamówienia, sesji użytkownika oraz podstawowych funkcji bezpieczeństwa;

  • funkcjonalne pliki cookies – umożliwiające zapamiętywanie wybranych ustawień i preferencji użytkownika;

  • analityczne pliki cookies – umożliwiające analizowanie sposobu korzystania ze strony, w tym m.in. liczby odwiedzin, źródeł ruchu, odwiedzanych podstron, czasu korzystania ze strony oraz podstawowych informacji dotyczących urządzenia i przeglądarki.

Pliki cookies niezbędne do prawidłowego funkcjonowania strony mogą być stosowane bez zgody użytkownika w zakresie dozwolonym przez obowiązujące przepisy prawa.

Pozostałe pliki cookies oraz podobne technologie, w szczególności wykorzystywane do celów analitycznych lub innych celów niewymaganych do prawidłowego funkcjonowania strony, są stosowane dopiero po uzyskaniu uprzedniej zgody użytkownika, jeżeli zgoda taka jest wymagana przez obowiązujące przepisy prawa.

Użytkownik może zaakceptować lub odrzucić poszczególne kategorie opcjonalnych plików cookies za pomocą mechanizmu zarządzania zgodami dostępnego na stronie. Udzieloną zgodę można w dowolnym momencie zmienić lub wycofać, bez wpływu na zgodność z prawem działań dokonanych przed jej wycofaniem.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w szczególności je usuwać lub ograniczać możliwość ich zapisywania. Ograniczenie stosowania niezbędnych plików cookies może spowodować nieprawidłowe działanie niektórych funkcji strony lub uniemożliwić korzystanie z części funkcjonalności sklepu.

Jeżeli w związku z wykorzystaniem plików cookies lub podobnych technologii dochodzi do przetwarzania danych osobowych, przetwarzanie odbywa się zgodnie z niniejszą Polityką prywatności oraz obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies, ich dostawców, celów oraz okresów przechowywania mogą być prezentowane użytkownikowi w ustawieniach dotyczących cookies dostępnych na stronie.

9. Twoje prawa wynikające z RODO

Na zasadach i w przypadkach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do danych osobowych – w tym uzyskania informacji o ich przetwarzaniu oraz, w przypadkach przewidzianych prawem, kopii danych;

  • sprostowania danych osobowych – jeżeli dane są nieprawidłowe, oraz uzupełnienia danych niekompletnych;

  • usunięcia danych osobowych („prawo do bycia zapomnianym”) – jeżeli zachodzą przesłanki określone w RODO i nie występuje podstawa prawna uzasadniająca dalsze przetwarzanie danych;

  • ograniczenia przetwarzania danych osobowych – w przypadkach określonych w RODO;

  • wniesienia sprzeciwu wobec przetwarzania danych osobowych – z przyczyn związanych ze szczególną sytuacją osoby, jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO, w tym na podstawie prawnie uzasadnionego interesu Administratora;

  • przenoszenia danych osobowych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, w zakresie określonym w RODO;

  • wycofania zgody w dowolnym momencie – jeżeli podstawą przetwarzania danych jest zgoda; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

  • wniesienia skargi do organu nadzorczego – jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO. W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

W celu skorzystania z przysługujących praw lub uzyskania informacji dotyczących przetwarzania danych osobowych należy skontaktować się z Administratorem pod adresem e-mail: contact@sm167.com.

Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może zwrócić się o przekazanie dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości.

Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, w szczególności ze względu na skomplikowany charakter żądania lub liczbę żądań. O przedłużeniu terminu oraz jego przyczynach osoba składająca żądanie zostanie poinformowana zgodnie z wymaganiami RODO.

Realizacja praw przysługujących na podstawie RODO jest co do zasady bezpłatna. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter, Administrator może – w przypadkach przewidzianych przez RODO – pobrać rozsądną opłatę uwzględniającą administracyjne koszty realizacji żądania albo odmówić podjęcia działań w związku z żądaniem.

Jeżeli Administrator nie podejmie działań w związku z żądaniem, poinformuje osobę, której dane dotyczą, o przyczynach niepodjęcia działań oraz o możliwości wniesienia skargi do organu nadzorczego i skorzystania ze środków ochrony prawnej, zgodnie z RODO.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem przez Administratora z usług zewnętrznych dostawców, w szczególności dostawców infrastruktury informatycznej, platformy sklepu internetowego oraz usług płatniczych, dane osobowe mogą być w określonych przypadkach przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG) lub przetwarzane w takich państwach.

Jeżeli dane osobowe są przekazywane poza EOG, Administrator zapewnia, aby przekazywanie odbywało się zgodnie z przepisami RODO, w szczególności na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie lub w odniesieniu do określonego mechanizmu prawnego;

  • odpowiednich zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, jeżeli mają zastosowanie;

  • innej podstawy prawnej dopuszczającej przekazywanie danych do państwa trzeciego zgodnie z przepisami RODO.

W przypadku zastosowania odpowiednich zabezpieczeń Administrator podejmuje, w zakresie wymaganym przez obowiązujące przepisy, działania mające na celu zapewnienie odpowiedniego poziomu ochrony przekazywanych danych osobowych.

Informacje dotyczące stosowanych mechanizmów przekazywania danych poza EOG oraz możliwości uzyskania informacji o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem contact@sm167.com.

11. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian obowiązujących przepisów prawa, zakresu lub sposobu przetwarzania danych osobowych, wykorzystywanych technologii, dostawców usług zewnętrznych lub sposobu funkcjonowania sklepu internetowego.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej sm167.com wraz z datą jej ostatniej aktualizacji.

W przypadku wprowadzenia istotnych zmian dotyczących przetwarzania danych osobowych Administrator poinformuje o nich osoby, których dane dotyczą, w sposób odpowiedni do charakteru zmiany i posiadanych danych kontaktowych, w szczególności poprzez wiadomość e-mail, komunikat na stronie internetowej lub inny skuteczny sposób umożliwiający zapoznanie się ze zmianami.

Jeżeli zmiana będzie dotyczyć wykorzystania danych osobowych w nowym celu, wymagane informacje zostaną przekazane osobie, której dane dotyczą, przed rozpoczęciem przetwarzania danych w tym celu, zgodnie z obowiązującymi przepisami RODO.

Jeżeli określone przetwarzanie danych osobowych wymaga zgody, wprowadzenie zmian w Polityce prywatności samo w sobie nie stanowi podstawy do takiego przetwarzania. W przypadkach wymaganych prawem Administrator uzyska odpowiednią zgodę przed rozpoczęciem danego przetwarzania.

Zmiana Polityki prywatności nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed wejściem w życie jej zaktualizowanej wersji.

12. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub chęci skorzystania z praw przysługujących na podstawie RODO, prosimy o kontakt z Administratorem pod adresem:

E-mail: contact@sm167.com

bottom of page