Polityka prywatności

Niniejsza Polityka prywatności dotyczy strony internetowej HARVAMEL oraz związanych z nią usług. Określa zasady zbierania, wykorzystywania, przechowywania, udostępniania i ochrony danych osobowych użytkowników podczas korzystania ze strony, zakładania konta, składania zamówień, kontaktowania się z obsługą klienta oraz korzystania z dostępnych funkcji.

Przetwarzanie danych osobowych odbywa się zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 (GDPR) oraz innymi mającymi zastosowanie przepisami prawa. Polityka dotyczy użytkowników, którym oferowane są produkty i związane z nimi usługi na terytorium Polski.

1. Jakie dane możemy zbierać

Zakres zbieranych danych zależy od sposobu korzystania ze strony i dostępnych usług. Może obejmować w szczególności:

  • imię i nazwisko;

  • adres rozliczeniowy;

  • adres dostawy;

  • adres e-mail;

  • numer telefonu;

  • informacje dotyczące zamówień;

  • historię zakupów;

  • informacje dotyczące obsługi posprzedażowej i kontaktów z obsługą klienta;

  • informacje o statusie płatności, przy czym dane związane z płatnością są przetwarzane przez właściwego dostawcę usług płatniczych;

  • informacje techniczne powstające podczas korzystania ze strony, takie jak adres IP, typ przeglądarki, informacje o urządzeniu, system operacyjny, czas dostępu, odwiedzane strony, ustawienia językowe, dane dzienników systemowych oraz inne dane techniczne niezbędne do prawidłowego funkcjonowania strony.

Podanie informacji oznaczonych jako niezbędne umożliwia realizację zamówienia, dostawę produktu oraz obsługę klienta. Brak wymaganych danych może uniemożliwić korzystanie z niektórych funkcji lub usług.

2. W jakich celach wykorzystujemy dane

Zebrane dane mogą być wykorzystywane w szczególności do:

  • przyjmowania i realizowania zamówień oraz obsługi płatności;

  • przygotowania produktów do wysyłki i organizacji dostawy;

  • świadczenia obsługi przed i po zakupie;

  • obsługi zwrotów, refundacji oraz innych zgłoszeń;

  • odpowiadania na pytania i zapytania kierowane do obsługi klienta;

  • przesyłania potwierdzeń zamówień, informacji dotyczących dostawy oraz innych komunikatów związanych z zamówieniem;

  • zapobiegania oszustwom, nieuprawnionemu dostępowi oraz innym zagrożeniom bezpieczeństwa;

  • utrzymywania prawidłowego działania strony, zapewnienia bezpieczeństwa oraz wsparcia technicznego;

  • analizowania sposobu korzystania ze strony oraz ulepszania jej funkcji i doświadczenia użytkownika;

  • wykonywania obowiązków podatkowych, finansowych i administracyjnych wynikających z obowiązujących przepisów;

  • przesyłania informacji marketingowych, ofert oraz komunikatów promocyjnych, jeżeli użytkownik udzielił wymaganej zgody.

Dane osobowe nie są wykorzystywane do celów niezwiązanych z powyższymi celami.

3. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych może opierać się w szczególności na następujących podstawach:

  • wykonaniu umowy sprzedaży zawartej między użytkownikiem a HARVAMEL lub podjęciu działań niezbędnych przed jej zawarciem;

  • wypełnieniu obowiązków prawnych wynikających z obowiązujących przepisów;

  • prawnie uzasadnionym interesie związanym między innymi z bezpieczeństwem strony, zapobieganiem oszustwom, zapewnieniem stabilnego działania usług oraz poprawą ich jakości;

  • zgodzie użytkownika, jeżeli jest ona wymagana, w szczególności w odniesieniu do określonych działań marketingowych lub wykorzystywania nieobowiązkowych plików cookie.

Jeżeli podstawą przetwarzania jest zgoda użytkownika, może on ją wycofać w dowolnym momencie zgodnie z obowiązującymi przepisami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie, znaczniki pikselowe, pamięć lokalną oraz inne podobne technologie w celu zapewnienia prawidłowego działania strony, poprawy korzystania z serwisu, analizy odwiedzin oraz prowadzenia działań marketingowych.

W zależności od zastosowania pliki cookie mogą obejmować:

  • cookie techniczne – niezbędne do prawidłowego działania strony, logowania, obsługi koszyka oraz zapewnienia bezpieczeństwa;

  • cookie preferencji – służące do zapamiętywania ustawień języka, regionu oraz preferencji dotyczących korzystania ze strony;

  • cookie analityczne – wykorzystywane do statystyk odwiedzin, analizy sposobu korzystania ze stron oraz ulepszania usług;

  • cookie marketingowe – wykorzystywane, jeżeli ma to zastosowanie, do prezentowania odpowiednich reklam, pomiaru ich skuteczności oraz dostosowywania treści.

Z wyjątkiem technicznych plików cookie, które zgodnie z prawem mogą być stosowane bez zgody, pozostałe nieobowiązkowe pliki cookie są wykorzystywane zgodnie z obowiązującymi przepisami i dokonanym przez użytkownika wyborem.

Użytkownik może zmieniać, usuwać lub zarządzać ustawieniami plików cookie za pomocą dostępnych na stronie narzędzi do zarządzania zgodami lub ustawień przeglądarki.

Strona może korzystać z narzędzi statystycznych, analitycznych i reklamowych dostarczanych przez podmioty trzecie, w szczególności w celu analizy odwiedzin, pomiaru skuteczności reklam oraz analizy konwersji. Podmioty te mogą przetwarzać informacje zgodnie z własnymi zasadami ochrony prywatności.

5. Udostępnianie danych

W zakresie niezbędnym do świadczenia usług dane osobowe mogą być przekazywane następującym kategoriom dostawców:

  • dostawcom usług logistycznych i dostawy;

  • dostawcom usług płatniczych;

  • dostawcom hostingu oraz usług technicznych i utrzymania strony;

  • dostawcom usług wysyłki wiadomości i komunikacji z klientami;

  • dostawcom usług analitycznych i statystycznych;

  • dostawcom usług reklamowych i marketingowych, jeżeli ma to zastosowanie;

  • właściwym organom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane są udostępniane wyłącznie w zakresie niezbędnym do wykonania odpowiednich usług lub spełnienia obowiązku prawnego.

Dane osobowe nie są sprzedawane podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na sposób organizacji usług niektórzy dostawcy mogą mieć siedzibę lub przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG).

Jeżeli przetwarzanie wiąże się z przekazaniem danych poza EOG, stosowane są odpowiednie mechanizmy ochrony przewidziane przez GDPR, w tym w zakresie mającym zastosowanie standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC) lub inne odpowiednie mechanizmy ochrony danych.

Celem stosowania tych mechanizmów jest zapewnienie odpowiedniego poziomu ochrony danych podczas ich przekazywania i dalszego przetwarzania.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

Dane dotyczące zamówień, płatności, rozliczeń podatkowych, finansów oraz obowiązków administracyjnych mogą być przechowywane przez okres wymagany przez właściwe przepisy prawa.

Po upływie właściwego okresu przechowywania lub gdy dane nie są już potrzebne, mogą zostać usunięte, zanonimizowane lub poddane innemu odpowiedniemu przetwarzaniu, zależnie od okoliczności.

8. Bezpieczeństwo danych

Stosowane są odpowiednie środki techniczne i organizacyjne mające na celu ograniczenie ryzyka nieuprawnionego dostępu, zmiany, ujawnienia, utraty lub innego naruszenia bezpieczeństwa danych.

Podczas korzystania ze strony komunikacja jest chroniona za pomocą szyfrowanego protokołu HTTPS.

Dane związane z płatnościami są przetwarzane przez właściwych dostawców usług płatniczych. Strona nie przechowuje pełnych danych kart płatniczych ani innych wrażliwych danych płatniczych po zakończeniu transakcji.

Dostęp do danych mogą uzyskać wyłącznie osoby upoważnione lub właściwi dostawcy usług, w zakresie niezbędnym do wykonywania powierzonych im zadań.

9. Prawa użytkownika

Na podstawie GDPR oraz innych mających zastosowanie przepisów użytkownik może, w odpowiednich przypadkach, korzystać z następujących praw:

  • dostępu do swoich danych osobowych;

  • uzyskania kopii danych;

  • sprostowania nieprawidłowych lub niekompletnych danych;

  • żądania usunięcia danych, jeżeli spełnione są warunki przewidziane prawem;

  • żądania ograniczenia przetwarzania;

  • wniesienia sprzeciwu wobec przetwarzania w przypadkach przewidzianych prawem;

  • uzyskania danych w celu ich przeniesienia, jeżeli prawo do przenoszenia danych ma zastosowanie;

  • wycofania wcześniej udzielonej zgody.

W celu skorzystania z przysługujących praw użytkownik może złożyć odpowiedni wniosek za pomocą danych kontaktowych wskazanych w niniejszej polityce.

Użytkownik ma również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych w Polsce, którym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

10. Informacje marketingowe

Jeżeli obowiązujące przepisy wymagają uzyskania zgody, użytkownik może zdecydować o otrzymywaniu informacji o produktach, ofertach, promocjach oraz innych treściach marketingowych.

Użytkownik może wycofać zgodę na otrzymywanie takich informacji za pomocą funkcji rezygnacji dostępnej w wiadomości e-mail lub kontaktując się z obsługą klienta.

Wycofanie zgody na komunikację marketingową nie wpływa na realizację zamówień ani inne usługi wykonywane na podstawie umowy lub obowiązku prawnego.

11. Dane osób małoletnich

Produkty i usługi dostępne na stronie są przeznaczone dla użytkowników posiadających odpowiednią zdolność do dokonywania czynności prawnych i mogących zgodnie z prawem dokonać zakupu.

Jeżeli zostanie stwierdzone, że dane zostały przekazane przez osobę, która nie spełnia wymogów określonych przez obowiązujące przepisy, podjęte mogą zostać odpowiednie działania, w tym zaprzestanie dalszego przetwarzania danych, w zakresie uzasadnionym daną sytuacją i obowiązującym prawem.

12. Zautomatyzowane podejmowanie decyzji

Obecnie nie stosuje się zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

Jeżeli w przyszłości zostanie wprowadzone przetwarzanie tego rodzaju, użytkownik otrzyma informacje wymagane przez obowiązujące przepisy, a przysługujące mu prawa będą respektowane zgodnie z prawem.

13. Aktualizacje Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, zmianami zakresu usług lub sposobu funkcjonowania strony.

Zaktualizowana wersja jest publikowana na stronie i obowiązuje od dnia jej opublikowania.

Użytkownik powinien okresowo zapoznawać się z treścią Polityki prywatności, aby znać jej aktualne postanowienia.