Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest Agro Sznajder WKP Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Malwowej 17, 60-175 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0000959946, NIP 7792537126, REGON 521456857 (dalej: „Administrator”).

Kontakt w sprawach ochrony danych: kontakt@jcb24.pl, tel. +48 516 20 40 60. Adres do korespondencji operacyjnej sklepu: ul. Żelazna 6, 10-419 Olsztyn.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu przetwarzamy dane identyfikacyjne i kontaktowe (np. imię, nazwisko, nazwa firmy, NIP, adres, e-mail, telefon), dane konta klienta, zamówień, płatności, dostaw, zwrotów i reklamacji oraz treść korespondencji.

Podczas korzystania ze strony mogą być przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, identyfikatory cookies oraz informacje o aktywności w sklepie, w zakresie wynikającym z ustawień zgód i używanych narzędzi.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzane są w celu:

• Obsługi konta, koszyka, składania i realizacji zamówień, dostawy oraz kontaktu w zakresie umowy sprzedaży na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
• Wystawienia i przechowywania dokumentów księgowych, rozliczenia podatkowego oraz realizacji innych obowiązków ustawowych, zgodnie z art. 6 ust. 1 lit. c RODO.
• Rozpatrywania reklamacji, dochodzenia i obrony roszczeń, przeciwdziałania nadużyciom, zapewnienia bezpieczeństwa sklepu, prowadzenie korespondencji oraz analizy działania sklepu w zakresie niewymagającym zgody, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), o ile w danym przypadku nie ma zastosowania inna podstawa prawna.
• Wysyłki newslettera i informacji handlowych kanałami wymagającymi zgody oraz korzystania z opcjonalnych technologii analitycznych, społecznościowych i reklamowych na podstawie zgody użytkownika, gdy jest wymagana (art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy dotyczące komunikacji elektronicznej i przechowywania informacji w urządzeniu).

Podanie zgody na przetwarzanie danych osobowych w celach, dla których jest ona wymagana, jest całkowicie dobrowolne. Użytkownik ma prawo odmówić jej udzielenia, a także wycofać wcześniej udzieloną zgodę w dowolnym momencie, bez konieczności podawania przyczyny.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej wycofaniem. Oznacza to, że działania związane z przetwarzaniem danych, przeprowadzone zgodnie z prawem w okresie obowiązywania zgody, pozostają zgodne z prawem również po jej wycofaniu.

Po wycofaniu zgody Administrator zaprzestaje dalszego przetwarzania danych w celach opartych wyłącznie na tej zgodzie, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom obsługującym sklep i jego infrastrukturę, w szczególności dostawcom oprogramowania e-commerce i systemów informatycznych (w tym Comarch), usług hostingowych, poczty elektronicznej, obsługi księgowej, firmom kurierskim i operatorom płatności, wyłącznie w zakresie niezbędnym do wykonania ich zadań.

W zależności od wybranej metody płatności dane mogą być przekazywane operatorom Paynow (mElements S.A.) lub Przelewy24 (PayPro S.A.). Przy wyborze finansowania dane mogą być przekazywane dostawcom rozwiązań iRaty.pl lub iLease24.pl, zgodnie z informacjami przedstawionymi w procesie wyboru finansowania.

Jeśli użytkownik korzysta z funkcji społecznościowych lub wyrazi odpowiednie zgody marketingowe, odbiorcami danych mogą być także dostawcy tych funkcji oraz usług analitycznych i reklamowych, w tym Google. Nie każdy odbiorca musi występować w każdej transakcji.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług międzynarodowych dostawców, w szczególności narzędzi Google, może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy. W takich przypadkach przekazanie powinno odbywać się na podstawie właściwego mechanizmu przewidzianego w rozdziale V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, zależnie od dostawcy i okoliczności.

Szczegółowe informacje o zasadach transferu i zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

Dane dotyczące zamówień i rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, a gdy jest to konieczne, także do upływu okresu przedawnienia roszczeń.

Dane konta klienta są przetwarzane przez czas prowadzenia konta, a po jego usunięciu w zakresie i przez okres niezbędny do wykonania obowiązków prawnych lub dochodzenia i obrony roszczeń.

Dane korespondencji, reklamacji i zgłoszeń przechowujemy przez czas potrzebny do obsługi sprawy, a następnie , jeśli jest to uzasadnione, do upływu właściwych terminów przedawnienia roszczeń.

Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub ustania celu przetwarzania, chyba że przepisy uzasadniają dalsze przechowywanie określonych informacji, np. dowodu udzielenia zgody.

Okresy przechowywania u poszczególnych usługodawców mogą być odmienne i wynikają z charakteru usługi, umów oraz obowiązków prawnych. Administrator nie deklaruje niepotwierdzonych, jednolitych terminów retencji u dostawców.

7. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

W przypadku przetwarzania na podstawie zgody można ją w dowolnym momencie wycofać. Żądania należy kierować na kontakt@jcb24.pl.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).

8. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak dane wymagane do zawarcia i wykonania umowy lub wystawienia dokumentów sprzedaży są niezbędne do realizacji zamówienia. Brak tych danych może uniemożliwić zakup albo skorzystanie z wybranej funkcji sklepu.

Zgody na analitykę, funkcje społecznościowe i reklamy nie są warunkiem dokonania zakupów.

9. Pliki cookies i podobne technologie

Sklep stosuje niezbędne pliki cookies zapewniające prawidłowe działanie strony, koszyka, sesji i innych podstawowych funkcji. Pliki niezbędne są aktywne domyślnie, o ile są konieczne do świadczenia usługi żądanej przez użytkownika.

Dodatkowe kategorie obejmują: analityczne pliki cookies (pomiar ruchu i sposobu korzystania ze sklepu), społecznościowe pliki cookies (funkcje związane z serwisami społecznościowymi) oraz reklamowe pliki cookies (pomiar reklam i działania marketingowe, w tym personalizacja, gdy użytkownik wyrazi zgodę).

Sklep wykorzystuje Google Consent Mode v2 do przekazywania statusów zgód do usług Google. Mechanizm obejmuje parametry: analytics_storage (przechowywanie na potrzeby analityki), ad_storage (przechowywanie na potrzeby reklam), ad_user_data (wykorzystanie danych użytkownika przez Google do celów reklamowych) i ad_personalization (personalizacja reklam). Kategorie banera i parametry Google nie muszą odpowiadać sobie jeden do jednego.

Użytkownik może dokonać wyboru w banerze cookies i później zmienić ustawienia lub wycofać zgodę za pomocą przycisku z ikoną ciasteczka w lewym dolnym rogu ekranu.

Użytkownik może również zarządzać plikami cookies w ustawieniach przeglądarki; wyłączenie niezbędnych plików może ograniczyć funkcjonalność sklepu.

10. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na określony kanał komunikacji marketingowej, dane kontaktowe będą wykorzystywane do wysyłki odpowiednich treści. Zgodę można wycofać w dowolnym momencie, kontaktując się z Administratorem lub korzystając z dostępnego mechanizmu rezygnacji, jeśli został udostępniony.

11. Bezpieczeństwo i zautomatyzowane decyzje

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.

Administrator nie deklaruje podejmowania wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na nich wyłącznie w sposób zautomatyzowany. Narzędzia reklamowe mogą służyć do profilowania marketingowego w zakresie wynikającym z udzielonych zgód.

12. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami prawa, funkcji sklepu lub stosowanych usług. Aktualna wersja jest publikowana na stronie JCB24.pl.