Polityka prywatności

POLITYKA PRYWATNOŚCI

wersja obowiązująca od dnia 03.03.2023 r.

poprzednia wersja Polityki prywatności jest dostępna tutaj.

CZYM JEST POLITYKA PRYWATNOŚCI?

Chcielibyśmy zapoznać Cię ze szczegółami przetwarzania przez nas Twoich danych osobowych, aby dać Ci pełną wiedzę i komfort w korzystaniu z naszej strony internetowej.

W związku z tym, że sami działamy w branży internetowej, wiemy jak ważna jest ochrona Twoich danych osobowych. Dlatego dokładamy szczególnych starań, aby chronić Twoją prywatność i informacje, które nam przekazujesz.

Starannie dobieramy i stosujemy odpowiednie środki techniczne, w szczególności te o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych osobowych. Nasza strona używa szyfrowanej transmisji danych (SSL), co zapewnia ochronę identyfikujących Cię danych.

W naszej Polityce prywatności znajdziesz wszystkie najważniejsze informacje odnośnie przetwarzania przez nas Twoich danych osobowych. Prosimy Cię o jej przeczytanie i obiecujemy, że nie zajmie Ci to więcej niż kilka minut.

Kto jest administratorem strony internetowej www.hydrosan.eu?

Administratorem strony internetowej jest HYDRO SAN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Lublinie, pod adresem ul. Przesmyk 7/106, 20-341 Lublin, zarejestrowana przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS 0000864883, NIP 9462701115, REGON 387296035, o kapitale zakładowym w wysokości: 5 000,00 zł  (czyli: my).

DANE OSOBOWE

Jaki akt prawny reguluje przetwarzanie Twoich danych osobowych?

Twoje dane osobowe są przez nas zbierane i przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1), zwanego powszechnie: RODO. W zakresie nieuregulowanym przez RODO przetwarzanie danych osobowych jest regulowane przez Ustawę o ochronie danych osobowych z dnia 10 maja 2018 r.

Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest HYDRO SAN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Lublinie, pod adresem ul. Przesmyk 7/106, 20-341 Lublin, zarejestrowana przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS 0000864883, NIP 9462701115, REGON 387296035, o kapitale zakładowym w wysokości: 5 000,00 zł, telefon: +48 666696306, e-mail: sklep@hydrosan.eu

W sprawie swoich danych osobowych możesz skontaktować się z nami za pomocą:

• poczty elektronicznej: sklep@hydrosan.eu,
• poczty tradycyjnej: ul. Przesmyk 7/106, 20-341 Lublin,
• telefonu: +48 666696306.

JAK PRZETWARZAMY TWOJE DANE OSOBOWE, KTÓRE NAM PODAJESZ?

Jakie dane osobowe przetwarzamy i w jakich celach je przetwarzamy?

Na naszej stronie internetowej oferujemy Ci wiele różnych usług, dla których celów przetwarzamy różne dane osobowe, w oparciu o różne podstawy prawne.

Cel	Dane osobowe	Podstawa prawna przetwarzania	Czas przechowywania danych
zawarcie i wykonanie umowy	imię, nazwisko, adres korespondencyjny, NIP, adres e-mail, numer telefonu	art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie w celu podjęcia działań na Twoje żądanie, przed zawarciem umowy oraz przetwarzanie niezbędne w celu wykonania umowy, której jesteś stroną	do upływu okresu przedawnienia roszczeń dotyczących wykonania umowy
założenie i prowadzenie konta	imię, nazwisko, adres e-mail, numer telefonu, adres korespondencyjny	art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie w celu podjęcia działań na Twoje żądanie, przed zawarciem umowy oraz przetwarzanie niezbędne w celu wykonania umowy, której jesteś stroną	do upływu okresu przedawnienia roszczeń dotyczących wykonania umowy
dodawanie opinii	nick	art. 6 ust. 1 lit. f) RODO tj. przetwarzanie w celu realizacji naszego prawnie uzasadnionego interesu, polegającego na prezentowaniu na stronie sklepu internetowego opinii dotyczących towarów i przebiegu transakcji	do momentu wniesienia sprzeciwu wobec przetwarzania danych osobowych
interaktywny chat	adres IP, dane podane podczas rozmowy	art. 6 ust. 1 lit. f) RODO tj. przetwarzanie w celu realizacji naszego prawnie uzasadnionego interesu, polegającego na utrzymywaniu ciągłości komunikacji i umożliwieniu kontaktu z nami w sprawach prowadzonej działalności gospodarczej	do momentu wniesienia sprzeciwu wobec przetwarzania danych osobowych
newsletter	adres email	art. 6 ust. 1 lit. a) RODO, tj. przetwarzanie na podstawie wyrażonej przez Ciebie zgody na przetwarzanie Twoich danych osobowych	do dnia wycofania przez Ciebie zgody na przetwarzanie danych osobowych
formularz kontaktowy “zostaw telefon”	telefon	art. 6 ust. 1 lit. f) RODO tj. przetwarzanie w celu realizacji naszego prawnie uzasadnionego interesu, polegającego na utrzymywaniu ciągłości komunikacji i umożliwieniu kontaktu z nami w sprawach prowadzonej działalności gospodarczej	do momentu wniesienia sprzeciwu wobec przetwarzania danych osobowych
formularz kontaktowy “Zadaj pytanie”	adres e-mail, telefon, imię, nazwisko, nick	art. 6 ust. 1 lit. f) RODO tj. przetwarzanie w celu realizacji naszego prawnie uzasadnionego interesu, polegającego na utrzymywaniu ciągłości komunikacji i umożliwieniu kontaktu z nami w sprawach prowadzonej działalności gospodarczej	do momentu wniesienia sprzeciwu wobec przetwarzania danych osobowych
analiza ruchu na stronie sklepu internetowego	imię, adres pobytu, adres IP, dane przeglądarki	Art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie w celu realizacji naszego prawnie uzasadnionego interesu polegającego na analizie ruchu klientów na stronie sklepu	do momentu wniesienia sprzeciwu wobec przetwarzania danych osobowych
marketing bezpośredni towarów i usług własnych, w tym remarketing	imię, adres pobytu, adres IP, dane przeglądarki	Art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie w celu realizacji naszego prawnie uzasadnionego interesu polegającego na marketingu bezpośrednim usług własnych, w tym remarketingu	do momentu wniesienia sprzeciwu wobec przetwarzania danych osobowych
ustalenie, dochodzenie i egzekucja roszczeń i obrona przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi	imię, nazwisko, adres zamieszkania, nr PESEL, NIP, REGON, adres e-mail, nr telefonu, nr IP, nr rachunku bankowego, nr karty płatniczej	art. 6 ust. 1 lit. f) RODO tj. przetwarzanie w celu realizacji naszego prawnie uzasadnionego interesu, polegającego na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi	do upływu okresu przedawnienia roszczeń dotyczących wykonania umowy
wypełnienie obowiązków prawnych wynikających z przepisów prawnych, w szczególności przepisów podatkowych i rachunkowych	imię, nazwisko, firma, nr PESEL, NIP lub REGON, adres e-mail, nr telefonu, adres korespondencyjny, nr karty płatniczej	Art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na nas, wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych	do momentu wygaśnięcia obowiązków prawnych ciążących na Administratorze, które uzasadniały przetwarzanie danych osobowych

Dobrowolność podania danych osobowych

Podanie przez Ciebie wymaganych danych osobowych jest dobrowolne ale stanowi warunek świadczenia przez nas usług na Twoją rzecz (np. wysyłania newslettera czy założenia konta).

Odbiorcy danych osobowych

Hydrosan, jako sklep internetowy, jest zobligowany do ochrony prywatności swoich klientów i ich danych osobowych. Odbiorcami tych danych mogą być jedynie podmioty zgodnie z wymaganiami prawnymi oraz polityką prywatności sklepu. W przypadku Hydrosan, odbiorcami danych osobowych klientów mogą być jedynie podmioty z kategorii automatyzacji działań marketingowych i wysyłki maili, które są związane z działalnością sklepu i zostały zaakceptowane przez klienta. Sklep musi zapewnić, że odbiorcy danych osobowych są odpowiednio zabezpieczeni i przestrzegają wymogów ochrony prywatności, w tym ustawy o ochronie danych osobowych oraz RODO.

Aktualna lista podmiotów dostępna jest tutaj.

Zautomatyzowane podejmowanie decyzji (w tym profilowanie)

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie stosujemy profilowania.

Czy będziemy przekazywać Twoje dane osobowe poza EOG lub do organizacji międzynarodowej?

W celu korzystania z narzędzi Google, Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych, gdzie znajdują się serwery Google LLC.

Google LLC figuruje w wykazie podmiotów uczestniczących w programie certyfikacji „Tarcza Prywatności”* (link: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active), a także stosuje wzorcowe klauzule umowne dotyczące bezpieczeństwa danych zatwierdzone przez Komisję Europejską.

W celu korzystania z narzędzi Facebooka, Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych, gdzie znajdują się serwery Meta Inc.

Meta Inc. figuruje w wykazie podmiotów uczestniczących w programie Tarczy Prywatności (link: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active), w zakresie usługi Workplace oraz opcji reklamowych i narzędzi pomiarowych. Meta Platforms Ireland Limited przekazuje dane do Meta Inc. na podstawie Załącznika dotyczącego przekazywania Europejskich danych przez Facebooka, który uwzględnia standardowe nowe klauzule umowne, które weszły w życie w 2022 r. Więcej informacji znajdziesz tu: https://www.facebook.com/legal/terms/dataprocessing/update, https://www.facebook.com/legal/EU_data_transfer_addendum/update. 

*Pamiętaj, że Tarcza Prywatności nie jest już prawem obowiązującym w Unii Europejskiej, a programem, który wyznacza pewne standardy ochrony danych osobowych dla podmiotów mających swoje serwery w Stanach Zjednoczonych. Obecnie jest formą certyfikacji, podmioty wpisane do Tarczy Prywatności, spełniają pewne standardy ochrony danych osobowych.

W celu korzystania z narzędzi Microsoft, Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych, gdzie znajdują się serwery Microsoft Corporation.

Microsoft przekazuje dane osobowe z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa i Szwajcarii do innych krajów, z których nie wszystkie oferują w opinii Komisji Europejskiej odpowiedni poziom ochrony danych. Przepisy tych krajów mogą na przykład nie gwarantować użytkownikowi takich samych praw lub może w nich nie być organu odpowiedzialnego za nadzór nad ochroną prywatności, który mógłby rozpatrzyć skargi użytkownika. Gdy Microsoft angażuje się w takie transfery, stosuje różnorodne mechanizmy prawne, w tym kontrakty, np. standardowe klauzule umowne publikowane przez Komisję Europejską na podstawie Decyzji wykonawczej Komisji (UE) 2021/914 w celu zapewnienia ochrony praw użytkownika i umożliwienia przenoszenia tej ochrony wraz z jego danymi.

Microsoft Corporation przestrzega przepisów programu Privacy Shield uzgodnionych pomiędzy Unią Europejską i Stanami Zjednoczonymi oraz Szwajcarią i Stanami Zjednoczonymi zgodnie z wytycznymi Departamentu Handlu Stanów Zjednoczonych odnoszącymi się do zbierania, używania i przechowywania danych osobowych, przekazywanych z Unii Europejskiej, Zjednoczonego Królestwa i Szwajcarii do Stanów Zjednoczonych, aczkolwiek Microsoft nie powołuje się na program Privacy Shield Framework przygotowany przez Unię Europejską i Stany Zjednoczone jako podstawy prawnej w zakresie przekazywania danych osobowych w świetle wyroku Trybunału Sprawiedliwości Unii Europejskiej w sprawie C-311/18.

W celu świadczenia swoich usług Edrone sp. z o.o. może przekazywać Twoje dane osobowe do swoich zewnętrznych dostawców, mających siedzibę poza Unią Europejską.

W celu świadczenia swoich usług User.com Sp. z o.o. może przekazywać Twoje dane osobowe do swoich zewnętrznych dostawców, mających siedzibę poza Unią Europejską.

JAK PRZETWARZAMY TWOJE DANE OSOBOWE, KTÓRE OTRZYMUJEMY OD INNYCH ADMINISTRATORÓW DANYCH (NP. FACEBOOKA)

Nasz sklep internetowy umożliwia zalogowanie do konta w sklepie za pomocą Twojego profilu na Facebooku.

W takich wypadkach, otrzymujemy Twoje dane osobowe nie bezpośrednio od Ciebie, a od serwisów dostarczających te funkcjonalności, tj: Facebook, Instagram, Google. Aby umożliwić Ci pełną kontrolę nad Twoimi danymi, poniżej zamieszczamy informacje o przetwarzaniu przez nas Twoich danych osobowych.

1.  Kategorie odnośnych danych osobowych

Przetwarzamy następujące kategorie odnośnych danych osobowych:

• dane identyfikacyjne (tj. dane osobowe, które opublikowałaś/opublikowałeś w swoim profilu w serwisie Facebook przede wszystkim imię, nazwisko, nick , adres e-mail i wizerunek).

1.   Źródło pochodzenia danych osobowych

Twoje dane osobowe pochodzą z serwisu Facebook, którego administratorem jest Meta Platforms Ireland Limited.

 

3.   Cele i podstawy prawne przetwarzania danych osobowych

Twoje dane osobowe, które uzyskaliśmy przetwarzane będą w następujących celach:

Cel	Dane osobowe	Podstawa prawna przetwarzania	Czas przechowywania danych
logowanie do konta w sklepie za pomocą profilu w serwisie Facebook	imię, nazwisko, wizerunek	Art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie w celu realizacji prawnie uzasadnionego interesu Administratora, polegającego na umożliwieniu Tobie zalogowania do konta w sklepie internetowym za pomocą Twojego profilu w serwisie Facebook	do momentu usunięcia konta w sklepie

JAKIE PRZYSŁUGUJĄ CI PRAWA W ZWIĄZKU Z PRZETWARZANIEM PRZEZ NAS TWOICH DANYCH OSOBOWYCH?

Na podstawie RODO masz prawo do:

• żądania dostępu do swoich danych osobowych,
• żądania sprostowania swoich danych osobowych,
• żądania usunięcia swoich danych osobowych,
• żądania ograniczenia przetwarzania danych osobowych,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• żądania przenoszenia danych osobowych.

W razie zgłoszenia nam któregokolwiek z wymienionych powyższej żądań bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udzielimy Ci informacji o działaniach podjętych w związku ze zgłoszonym przez Ciebie żądaniem.

W razie potrzeby możemy wydłużyć termin miesięczny o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

W każdym wypadku poinformujemy Ciebie w terminie miesiąca od otrzymania żądania o przedłużeniu terminu i podamy Tobie przyczyny opóźnienia.

Prawo dostępu do danych osobowych (art. 15 RODO)

Masz prawo uzyskania informacji czy przetwarzamy Twoje dane osobowe. Jeżeli przetwarzamy Twoje dane osobowe to masz prawo do:

• dostępu do danych osobowych,
• uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
• uzyskania kopii swoich danych osobowych.

Jeśli chcesz zażądać dostępu do swoich danych osobowych zgłoś swoje żądanie na adres: sklep@hydrosan.eu.

Prawo do sprostowania danych osobowych (art. 16 RODO)

Jeżeli Twoje dane osobowe są nieprawidłowe masz prawo żądania od nas niezwłocznego sprostowania Twoich danych osobowych. Masz też prawo do żądania uzupełnienia przez nas Twoich danych osobowych. Jeśli chcesz zażądać sprostowania lub uzupełnienia swoich danych osobowych zgłoś swoje żądanie na adres: sklep@hydrosan.eu.

Prawo do usunięcia danych osobowych, tzw. "prawo do bycia zapomnianym" (art. 17 RODO)

Masz prawo żądania usunięcia swoich danych osobowych, gdy:

• Twoje dane osobowe przestały być niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane;
• wycofałeś określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o Twoją zgodę;
• Twoje dane osobowe były przetwarzane niezgodnie z prawem;
• wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim;
• wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas lub stronę trzecią.

Pomimo zgłoszenia żądania usunięcia danych osobowych możemy przetwarzać Twoje dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń o czym zostaniesz poinformowany/poinformowana.

Jeśli chcesz zażądać usunięcia swoich danych osobowych zgłoś swoje żądanie na adres: sklep@hydrosan.eu.

Prawo do zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)

Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych, gdy:

• kwestionujesz prawidłowość swoich danych osobowych – w takim wypadku ograniczymy przetwarzanie Twoich danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych;
• przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych zażądasz ograniczenia przetwarzania Twoich danych osobowych;
• Twoje dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony Twoich roszczeń;
• zgłosiłeś/zgłosiłaś sprzeciw wobec przetwarzania Twoich danych osobowych – do czasu stwierdzenia czy nasze prawnie uzasadnione interesy są nadrzędne wobec podstaw wskazanych w Twoim sprzeciwie.

Jeśli chcesz zażądać ograniczenia przetwarzania swoich danych osobowych zgłoś swoje żądanie na adres: sklep@hydrosan.eu.

Prawo do sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, w tym profilowania, w związku z:

• przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią;
• przetwarzaniem na potrzeby marketingu bezpośredniego.

Jeśli chcesz zagłosić sprzeciw wobec przetwarzania Twoich danych osobowych zgłoś swoje żądanie na adres: sklep@hydrosan.eu.

Prawo do żądania przenoszenia danych osobowych (art. 20 RODO)

Masz prawo otrzymać od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych.

Standardowo udostępnimy Ci Twoje dane osobowe w formacie CSV. Jeśli wolisz aby dane zostały Ci udostępnione w innym formacie wskaż preferowany format w swoim żądaniu. W miarę możliwości postaramy się udostępnić Ci dane w preferowanym przez Ciebie formacie.

Możesz również zażądać, abyśmy przesłali Twoje dane osobowe bezpośrednio innemu administratorowi (o ile jest to technicznie możliwe).

Jeśli chcesz zażądać przeniesienia swoich danych osobowych zgłoś swoje żądanie na adres: sklep@hydrosan.eu.

Czy możesz cofnąć wyrażoną zgodę na przetwarzanie danych osobowych?

Możesz cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie. Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego przez nas na podstawie Twojej zgody przed jej cofnięciem.

Jeśli chcesz cofnąć zgodę na przetwarzanie swoich danych osobowych zgłoś swoje żądanie na adres: sklep@hydrosan.eu.

Klienci Hydrosan mają pełne prawo do cofnięcia swojej zgody na otrzymywanie maili marketingowych. Aby to zrobić, wystarczy kliknąć w link "Unsubscribe" (wypisz się) znajdujący się w stopce każdego maila, który został przesłany przez sklep. Zgodnie z RODO, każdy klient ma prawo do łatwego wycofania swojej zgody na przetwarzanie danych osobowych, w tym na otrzymywanie maili marketingowych.

Skarga do organu nadzorczego

Jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza przepisy ochrony danych osobowych masz prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

W Polsce organem nadzorczym w rozumieniu RODO jest Prezes Urzędu Ochrony Danych Osobowych, który z dniem 25 maja 2018 roku zastąpił GIODO.

Więcej informacji znajdziesz tutaj.