Polityka prywatności

1. Informacje ogólne

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego Rozporządzenia o ochronie danych osobowych z dnia 25 maja 2018 roku  informujemy, iż:

  • Administratorem danych osobowych jest operator Serwisu rotomshop.pl - Rotom Polska Sp. z o.o., z siedzibą przy ul. Polna 19, 55-300 Komorniki, NIP: 895-17-96-971,REGON: 932933575,wpis do KRS 0000176545 Sąd Rejonowy dla Wrocławia-Fabrycznej VI Wydział Gospodarczy.
  • Z Inspektorem ochrony danych osobowych w Rotom Polska Sp. z o.o. można się skontaktować pod adresem [email protected] Na ten adres należy kierować wszelkie zapytania i wnioski związane z przetwarzaniem danych osobowych.
  • Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniach w następujący sposób:
    • poprzez dobrowolnie wprowadzone w formularzach informacje
    • poprzez zapisywanie w urządzeniach końcowych pliki cookie (tzw. "ciasteczka").
    • poprzez zapisywanie technicznych logów na poziomie serwera www, obsługiwanego przez Ambitic. z siedzibą w Holandii (operator hostingu prowadzi swoją stronę pod adresem https://ambitic.nl
    • poprzez śledzenie zachowania użytkownika na stronie i profilowanie przy użyciu modułu SalesManago dostarczanego przez Benhauer Sp. z o.o.
    • poprzez monitorowanie kliknięć na stronie sklepu przy użyciu modułu Hotjar dostarczanego przez Hotjar Ltd
    • poprzez narzędzie monitorujące Google Analytics dostarczane przez Google Inc.
  • Niniejsza Polityka jest dokumentem informacyjnym i nie zastępuje polityki bezpieczeństwa, prowadzonej przez Operatora Serwisu zgodnie z przepisami o ochronie danych osobowych.
  • W zakresie danych, będących danymi osobowymi w świetnie przepisów o ochronie danych osobowych, administratorem danych jest Operator Serwisu.

2. Informacje w formularzach

  • Serwis zbiera informacje podane dobrowolnie przez użytkownika.
  • Serwis może zapisać ponadto informacje o parametrach połączenia (oznaczenie czasu, adres IP)
  • Administrator danych osobowych jest jednocześnie jedynym odbiorcą przetwarzanych danych osobowych.
  • Dane wprowadzane za pomocą formularza nie są udostępniane lub powierzane do przetwarzania podmiotom trzecim inaczej niż za zgodą użytkownika.
  • Jeśli dane w formularzu umożliwiają identyfikację osoby fizycznej, to osoba taka ma prawdo do wglądu, modyfikacji, przeniesienia danych i żądania zaprzestania przetwarzania swoich danych w dowolnym momencie (zapomnienia). Usunięcie danych może spowodować brak dostępu do niektórych funkcji serwisu.
  • Z zastrzeżeniem nadrzędnej roli postanowień art. 6 ust. 1 lit. a) ogólnego Rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r., Serwis przetwarza dane osobowe również na podstawie art. 6 ust. 1 lit. f) ww. Rozporządzenia. tj. wyłącznie w celu realizacji prawnie uzasadnionych interesów Administratora danych osobowych, tj. zoptymalizowania jakości świadczeń realizowanych na rzecz odbiorców dostaw lub usług Administratora danych osobowych
  • Dane podawane w formularzach są przetwarzane w zakresie, o którym mowa powyżej, wyłącznie w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego.
  • Dane podane w formularzach mogą być przekazane stronom trzecim, tj. podmiotom technicznie realizującym niektóre usługi – w szczególności dotyczy to przekazywania informacji o posiadaczu rejestrowanej domeny do podmiotów będących operatorami domen internetowych (przede wszystkim Naukowa i Akademicka Sieć Komputerowa j.b.r. – NASK), serwisów obsługujących płatności, firm kurierskich w celu realizacji zamówienia lub też innych podmiotów, z którymi Operator Serwisu w tym zakresie współpracuje.

3. Informacja o plikach cookies

  • Serwis korzysta z plików cookies.
  • Pliki cookies (tzw. "ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Pliki tego rodzaju zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  • Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu lub podmioty z nim współpracujące.
  • Pliki cookies wykorzystywane są w następujących celach:
    • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
    • utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
    • w celu zapamiętania składu koszyka użytkownika w sklepie internetowym,
    • określania profilu użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google.
    • w celu szybszego ładowania strony Rotomshop w przypadku ponownego jej odwiedzenia

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

    • Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
    • Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
    • Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów, a także operatorów płatności.
    • Zalecamy przeczytanie polityki ochrony prywatności tych firm, aby poznać zasady korzystania z plików cookie wykorzystywane w statystykach: Polityka ochrony prywatności Google Analytics.
    • Pliki cookie mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie.
    • W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

4. Logi serwera

  • Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.
  • Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
    • czas nadejścia zapytania,
    • czas wysłania odpowiedzi,
    • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
    • informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
    • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
    • informacje o przeglądarce użytkownika,
    • Informacje o adresie IP.
  • Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.
  • Dane powyższe nie są wykorzystywane jedynie dla celów administrowania serwerem.

5. Google Analytics

Ruch na stronach Rotomshop.pl monitorowany jest przez system analityczny Google Analytics, którego celem jest gromadzenie danych o sposobie korzystania ze stron i ich popularności. Dane te to np. używana przeglądarka lub adres IP, nie będą one nigdy udostępniane przez nas podmiotom trzecim.

6. Udostępnienie i powierzenie przetwarzania danych

  1. Dane podlegają udostępnieniu lub powierzeniu do przetwarzania stronom trzecim (podmiotom zewnętrznym) wyłącznie w granicach prawnie dozwolonych, tj. w celach niezbędnych do realizacji zamówienia, nie w celach marketingowych.
  2. Sklep internetowy może udostępnić lub powierzyć przetwarzanie zebranych od Państwa danych podmiotom realizującym przesyłki w celu realizacji dostawy zakupionego towaru.
  3. Dane umożliwiające identyfikację osoby fizycznej są udostępniane lub powierzane do przetwarzania wyłączenie za zgodą tej osoby.
  4. Sklep internetowy będzie od Państwa zbierał następujące dane osobowe za pośrednictwem Witryny oraz innych form komunikacji, w przypadku dokonywania zakupów i procesu rejestracji na Witrynie:
    • imię i nazwisko,
    • adres i dane niezbędne do wystawienia faktury,
    • adres i dane niezbędne do wysyłki zamówienia,
    • adres poczty elektronicznej,
    • numer telefonu,

Podanie powyższych danych jest dobrowolne, lecz konieczne dla dokonania rejestracji, przesłania zapytania lub zakupu w ramach Witryny. Podane dane będą przetwarzane na podstawie art. 6 ust. 1 pkt a) ogólnego rozporządzenia o ochronie danych

  1. Operator może mieć obowiązek udzielania informacji zebranych przez Serwis upoważnionym organom na podstawie zgodnych z prawem żądań w zakresie wynikającym z żądania.
  2. W zakresie powierzenia przetwarzania danych osobowych Operator Serwisu zawarł pisemną umowę powierzenia przetwarzania danych, uregulowaną w art. 31 ustawy o ochronie danych osobowych, z następującymi dostawcami usług:
    • Provider Sp. z o.o.
    • Ambitic
    • ROHLIG SUUS
    • DPD

7. Usunięcie danych

  • O ile wyrazili Państwo na to zgodę (zapis do newslettera), podany przez Państwa adres e-mail będzie wykorzystywany w celach marketingowych własnych produktów Rotomshop.pl.
    Zgoda może być cofnięta w każdym czasie, np. poprzez kliknięcie linku „Zrezygnuj z newslettera” dostępnego w stopce każdego newslettera.
  • W celu usunięcia danych osobowych i zaprzestania ich przetwarzania przez firmę Rotom Polska należy wysłać oświadczenie o chęci usunięcia danych na adres: [email protected]. Oświadczenie musi być wysłane z maila, który widnieje w naszej bazie danych.

8. Zarządzanie plikami cookies

  • Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
  • W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową/ system i postępuj zgodnie z instrukcjami:
    • Internet Explorer
    • Chrome
    • Safari
    • Firefox
    • Opera
    • Android
    • Safari (iOS)
    • Windows Phone
    • Blackberry
  • Przysługuje Państwu prawo do żądania informacji o treści przechowywanych na Państwa temat danych, jak również prawo do żądania zmiany, zablokowania lub usunięcia danych, a także prawo do sprostowania błędów, uzupełnienia lub uaktualnienia Państwa danych. Mają Państwo również możliwość wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych w celach marketingowych. Prosimy w tym celu o kontakt pod adresem: [email protected]

9. Płatności elektroniczne

  • Wszystkie połączenia związane z wykonywaniem przez Państwa płatności elektronicznych, w przypadku wyboru takiej opcji, będą następować za pośrednictwem bezpiecznego szyfrowanego połączenia.
  • Płatności elektroniczne realizowane są za pomocą przelewów dokonywanych przez klienta lub za pomocą serwisu PayU, który jest gwarantem bezpieczeństwa transakcji.
  • Podjęte przez nas działania mogą okazać się jednak niewystarczające, jeżeli sami nie zachowają Państwo zasad bezpieczeństwa. Proszę pamiętać, że Sklep internetowy nigdy nie będzie zwracał się do Państwa mailowo lub telefonicznie w celu podania loginu i hasła do strony, z wyjątkiem wpisania ich w trakcie logowania na Witrynie. W celu uniemożliwienia korzystania z Państwa konta osobom nieuprawnionym prosimy o wylogowanie się po zakończeniu korzystania z Witryny.

10. Państwa prawa

Przysługują Państwu następujące prawa:

  • prawo do uzyskania informacji o przetwarzaniu Państwa danych w zakresie określonym w art. 15 RODO;
  •  zgodnie z art. 16 RODO – prawo do sprostowania dotyczących Państwa nieprawidłowych lub niekompletnych danych osobowych;
  • zgodnie z art. 17 RODO

– prawo do usunięcia („prawo do bycia zapomnianym”) zapisanych u nas Państwa danych osobowych, o ile ich dalsze przetwarzanie nie jest niezbędne:

- do korzystania z prawa do wolności wypowiedzi i informacji;

- do wywiązania się z prawnego obowiązku;

- z uwagi na względy interesu publicznego

- do ustalenia, dochodzenia lub obrony roszczeń;

  • zgodnie z art. 18 RODO

– prawo do ograniczenia przetwarzania Państwa danych osobowych, o ile:

- prawidłowość danych osobowych jest przez Państwa kwestionowana;

- przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu;

- nie potrzebujemy już danych osobowych, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń; - wnieśli Państwo sprzeciw na podstawie art. 21 wobec przetwarzania;

  • zgodnie z art. 20 RODO – prawo do otrzymania dostarczonych nam Państwa danych w strukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi („prawo do przenoszenia danych”);
  •  zgodnie z art. 77 RODO – prawo do wniesienia skargi do organu nadzorczego.

Z reguły mogą się Państwo zwrócić w tej sprawie do organu nadzorczego w miejscu Państwa zwykłego pobytu, miejsca pracy lub naszej siedziby przedsiębiorstwa. W przypadku pytań dotyczących gromadzenia, przetwarzania i wykorzystania Państwa danych osobowych, sprostowania, blokowania lub usuwania danych, a także w celu odwołania udzielonych zgód lub wyrażenia sprzeciwu wobec wykorzystywania danych w celach określonych w niniejszej polityce prywatności prosimy o kontakt z administratorem danych: Rotom Sp. z o.o. [email protected].

Prawo do wniesienia sprzeciwu

Jeżeli zabezpieczenia naszych prawnie uzasadnionych interesów, wówczas mogą Państwo wyrazić sprzeciw wobec przetwarzania Państwa danych w takim celu – ze skutkiem na przyszłość. W przypadku przetwarzania danych w celach marketingu bezpośredniego mogą Państwo zrealizować prawo do sprzeciwu w każdym czasie. Jeżeli przetwarzanie ma miejsce w innych celach, przysługuje Państwu prawo do złożenia sprzeciwu jedynie z przyczyn wynikających z Państwa szczególnej sytuacji. Po skorzystaniu przez Państwa z prawa do sprzeciwu nie będziemy kontynuować przetwarzania Państwa danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania i będą one nadrzędne wobec Państwa interesów i praw, lub przetwarzanie danych ma służyć dochodzeniu, wykonaniu lub obronie roszczeń.

Powyższe nie obowiązuje, gdy przetwarzanie danych ma miejsce do celów marketingu bezpośredniego. W takim przypadku nie będziemy kontynuować przetwarzania Państwa danych osobowych do powyższego celu.

11. Integracja Trustbadga Trusted Shops i pozostałych widżetów

W celu wyświetlania usług Trusted Shops (np. znak jakości, system opinii) oraz oferowania produktów Trusted Shops dla kupujących po złożonym zamówieniu z naszą stroną internetową zintegrowane są widżety Trusted Shops. Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO realizacji naszego prawnie uzasadnionego interesu polegającego na optymalnym marketingu naszej oferty poprzez umożliwienie dokonywania bezpiecznych zakupów internetowych. Trustbadge i reklamowane za jego pomocą usługi stanowią ofertę spółki Trusted Shops SE, Subbelrather Str. 15c, 50823 Kolonia, Niemcy (dalej „Trusted Shops”) z którą zgodnie z treścią art. 26 RODO wspólnie odpowiadamy za ochronę współadministrowanych danych zgodnie z treścią art. 26 RODO. Niniejszym informujemy Państwa o zasadniczej treści wspólnych uzgodnień współadministratorów (art. 26 ust. 2 RODO). Podczas interakcji z Trustbadge AI+ zapisywane są sesyjne pliki cookie („session-cookies”) w celu zapamiętania statusu zalogowania oraz wyświetlenia tzw. okna powitalnego („welcome-layer”). Okno to pokazuje szczegółowe informacje o danym sklepie internetowym (dane firmy, opinie, informację o aktywnej ochronie kupującego) oraz klucz #trstd secret. W celu rozpoznania zalogowanych użytkowników zapisywany jest plik cookie, który jest przechowywany przez maksymalnie 400 dni od momentu zalogowania. Ponadto sesyjne pliki cookie są wykorzystywane do wysyłania powiadomień push podczas korzystania z aplikacji, o ile użytkownik wyraził na to zgodę. Jest to niezbędne, aby Trusted Shops mogło świadczyć zamówioną przez Państwa usługę cyfrową. Za przetwarzanie danych podczas interakcji z Trustbadge AI+ odpowiada Trusted Shops. W ramach wspólnej odpowiedzialności istniejącej pomiędzy nami a Trusted Shops SE, w przypadku pytań dotyczących ochrony danych i chęci dochodzenia swoich praw, prosimy o skontaktowanie się z Trusted Shops za pomocą danych kontaktowych wskazanych w polityce prywatności firmy Trusted Shops. Niezależnie jednak od tego zawsze mogą Państwo zwrócić się do wybranego przez siebie współadministratora danych. Państwa zapytanie lub wniosek zostanie wówczas w razie takiej potrzeby przekazany do drugiego współadministratora w celu jego opracowania/udzielenia odpowiedzi.

1.  Przetwarzanie danych w ramach integracji Trustbadga i pozostałych widżetów
Trustbadge jest dostarczany przez amerykańskiego dostawcę treści CDN (Content-Delivery-Network). Odpowiedni poziom ochrony danych jest zapewniony na podstawie decyzji Komisji Europejskiej (tzw. decyzja o adekwatności), która jest dostępna tutaj dla USA . Dostawcy usług z USA są zazwyczaj certyfikowani zgodnie z ramami porozumienia zawartego pomiędzy USA i UE („Data Privacy Framework”, w skrócie „DPF”). Dalsze informacje w tym zakresie można znaleźć tutaj. W przypadku usługodawców, którzy nie są certyfikowani zgodnie z założeniami „DPF”, jako odpowiednią gwarancję dla ochrony danych przyjęto uzgodnienie obowiązywania standardowych klauzul umownych. W przypadku wywołania Trustbadge serwer sieciowy automatycznie zapisuje tzw. plik dziennika (logi serwera), który zawiera również Państwa adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz operatora wnioskującego (dane dostępowe) i dokumentuje wywołanie. Adres IP jest anonimizowany natychmiast po pobraniu, tak aby zapisane dane nie mogły zostać przypisane do konkretnej osoby. Zanonimizowane dane są wykorzystywane w szczególności do celów statystycznych i analizy błędów.

2. Przetwarzanie danych po złożeniu zamówienia
Po złożonym zamówieniu, informacje dot. zamówienia (suma zamówienia, numer zamówienia, ewentualnie zakupiony produkt) oraz wartość hash Państwa adresu e-mail zaszyfrowanego za pomocą kryptologicznej funkcji jednokierunkowej, zostaną przekazane do Trusted Shops. Podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. f RODO. Powyższe służy sprawdzeniu, czy są już Państwo zarejestrowani do celów korzystania z usług Trusted Shops i jest niezbędne do realizacji naszych i Trusted Shops nadrzędnych uzasadnionych interesów w zakresie zapewnienia ochrony kupującego powiązanej w każdym przypadku z konkretnym zamówieniem oraz usług oceny zakupu (art. 6 ust. 1 lit. f RODO). W przypadku gdy są już Państwo zarejestrowani, dalsze przetwarzanie danych odbywać się będzie zgodnie z umową zawartą pomiędzy Państwem a Trusted Shops. Natomiast jeśli nie są Państwo zarejestrowani, otrzymają Państwo możliwość dokonania takiej rejestracji. Dalsze przetwarzanie danych po rejestracji zależeć będzie również od rodzaju umowy zawartej z Trusted Shops. Jeśli nie dokonają Państwo żadnej rejestracji, wszystkie udostępnione dane zostaną automatycznie usunięte przez Trusted Shops i ich powiązanie z konkretną osobą nie będzie już możliwe. Trusted Shops korzysta z usług świadczonych przez usługodawców w zakresie hostingu i monitorowania logów. Podstawą prawną w tym zakresie jest art. 6 ust. 1 lit. f RODO, a uzasadniony interes polega na dążeniu do zapewnienia bezawaryjnego funkcjonowania oferowanych produktów. Związane z tym przetwarzanie danych może mieć miejsce również w państwach trzecich (USA i Izrael). Odpowiedni poziom ochrony danych jest zapewniony na podstawie decyzji Komisji Europejskiej (tzw. decyzja o adekwatności), która jest dostępna tutaj dla USA i tutaj dla Izraela. Dostawcy usług z USA są zazwyczaj certyfikowani zgodnie z ramami porozumienia zawartego pomiędzy USA i UE („Data Privacy Framework”, w skrócie „DPF”). Dalsze informacje w tym zakresie można znaleźć tutaj. W przypadku usługodawców, którzy nie są certyfikowani zgodnie z założeniami „DPF”, jako odpowiednią gwarancję dla ochrony danych przyjęto.