Polityka prywatności

Wprowadzenie i zakres obowiązywania

Niniejszy dokument określa zasady przetwarzania danych osobowych przez sklep internetowy Xerism, prowadzony pod adresem xerism.com, z siedzibą w Krakowie (ul. Fabryczna 12, 30-001 Kraków, Polska). Jako administrator danych osobowych przykładamy najwyższą wagę do ochrony prywatności naszych użytkowników, działając w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO” lub „GDPR”) oraz polską ustawą o ochronie danych osobowych. Niniejsza polityka wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy Twoje dane, gdy korzystasz z naszego sklepu oferującego narzędzia ręczne i elektryczne.

Administrator danych i dane kontaktowe

Administratorem Twoich danych osobowych jest Xerism, prowadzący działalność pod adresem: ul. Fabryczna 12, 30-001 Kraków, Polska. We wszelkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami za pośrednictwem poczty elektronicznej: [email protected]. Zachęcamy do bezpośredniego kontaktu w przypadku jakichkolwiek pytań lub wątpliwości dotyczących niniejszej polityki.

Jakie dane zbieramy i w jakim celu

Dane podawane dobrowolnie przez użytkownika

Podczas składania zamówienia, rejestracji konta lub subskrypcji newslettera prosimy o podanie następujących informacji: imię i nazwisko, adres e-mail, adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj), numer telefonu. Dane te są niezbędne do realizacji zamówienia, obsługi posprzedażowej oraz komunikacji związanej z Twoim kontem.

Dane techniczne i pliki cookie

W trakcie korzystania z naszej strony internetowej automatycznie gromadzone są pewne informacje techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony odsyłającej. Dane te są wykorzystywane wyłącznie w celach statystycznych, analitycznych oraz zapewnienia bezpieczeństwa infrastruktury IT. Stosujemy również pliki cookie (ciasteczka) – zarówno sesyjne, jak i stałe – w celu optymalizacji działania witryny oraz personalizacji treści. Zgodnie z wymogami RODO, przed instalacją plików cookie innych niż niezbędne do funkcjonowania strony, uzyskujemy Twoją wyraźną, świadomą zgodę. Masz prawo w każdej chwili wycofać udzieloną zgodę, zmienić ustawienia dotyczące plików cookie w swojej przeglądarce lub skorzystać z mechanizmu zarządzania zgodami dostępnego bezpośrednio na stronie xerism.com.

Informacje finansowe – wyłączne korzystanie z PayPal

W ramach procesu zakupowego w sklepie Xerism akceptujemy wyłącznie płatności za pośrednictwem platformy PayPal. Pragniemy wyraźnie podkreślić, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani jakichkolwiek innych wrażliwych danych płatniczych. Cały proces dokonywania płatności odbywa się w bezpiecznym środowisku PayPal, które stosuje zaawansowane mechanizmy szyfrowania i ochrony danych. Oznacza to, że wszelkie informacje dotyczące Twojej karty płatniczej są przekazywane bezpośrednio do PayPal, a my nie mamy do nich dostępu ani nie przechowujemy ich na naszych serwerach. PayPal jest zobowiązany do przestrzegania rygorystycznych standardów bezpieczeństwa, w tym PCI DSS, co gwarantuje najwyższy poziom ochrony Twoich transakcji.

Podstawa prawna przetwarzania danych

Każde działanie związane z przetwarzaniem Twoich danych osobowych opiera się na konkretnej podstawie prawnej przewidzianej w RODO. W zależności od sytuacji mogą to być: (a) niezbędność do wykonania umowy (np. realizacja zamówienia), (b) obowiązek prawny ciążący na administratorze (np. przechowywanie faktur), (c) uzasadniony interes administratora (np. analiza ruchu na stronie, zapobieganie nadużyciom) lub (d) dobrowolnie udzielona zgoda (np. na otrzymywanie newslettera). W każdym przypadku informujemy Cię o podstawie prawnej przetwarzania w momencie zbierania danych.

Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa, które możesz realizować w każdej chwili, kontaktując się z nami pod adresem [email protected]:

Prawo dostępu do danych – masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak – otrzymać ich kopię oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania.
Prawo do sprostowania danych – możesz żądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – masz prawo żądać usunięcia swoich danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę, a nie istnieje inna podstawa prawna przetwarzania.
Prawo do ograniczenia przetwarzania – w określonych sytuacjach możesz zażądać ograniczenia przetwarzania swoich danych, np. gdy kwestionujesz ich prawidłowość.
Prawo do przenoszenia danych – masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV) i przesłać je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie uzasadnionego interesu administratora, w tym wobec profilowania.
Prawo do cofnięcia zgody – jeśli przetwarzanie opiera się na zgodzie, masz prawo w dowolnym momencie wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Pliki cookie i mechanizm zgody

Nasza witryna wykorzystuje pliki cookie w celu zapewnienia prawidłowego działania, analizy ruchu oraz dostosowania treści do Twoich preferencji. Zgodnie z przepisami RODO, przed umieszczeniem na Twoim urządzeniu plików cookie innych niż niezbędne do świadczenia usługi (np. cookie sesyjne), prosimy o wyraźną, dobrowolną zgodę. W każdej chwili możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą panelu zgód dostępnego na stronie xerism.com lub poprzez ustawienia swojej przeglądarki internetowej. Pamiętaj, że wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność witryny.

Przekazywanie danych i odbiorcy

Twoje dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji usług, w tym: firmie kurierskiej w celu dostarczenia zamówienia, dostawcy usług hostingowych, a także platformie PayPal w celu obsługi płatności. Wszyscy nasi partnerzy są starannie dobierani i zobowiązani do przestrzegania odpowiednich standardów ochrony danych. W przypadku przekazywania danych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Przechowywanie danych i okres retencji

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz zgodnie z obowiązującymi przepisami prawa. W szczególności dane związane z realizacją zamówień przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego, w którym wystawiono fakturę). Dane przetwarzane na podstawie zgody – do momentu jej wycofania. Po upływie tych okresów dane są bezpiecznie usuwane lub anonimizowane.

Bezpieczeństwo danych i szyfrowanie

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby zabezpieczyć Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Wszystkie transmisje danych między Twoją przeglądarką a naszym serwerem są szyfrowane przy użyciu protokołu TLS (SSL). Ponadto regularnie przeprowadzamy audyty bezpieczeństwa i stosujemy mechanizmy kontroli dostępu, aby zapewnić integralność systemu.

Przekazywanie danych do państw trzecich

W niektórych przypadkach, na przykład w związku z korzystaniem z usług podmiotów przetwarzających dane (np. dostawców usług chmurowych), Twoje dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Każdorazowo zapewniamy, że takie przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską, które gwarantują poziom ochrony równoważny z obowiązującym w EOG. Możesz zażądać kopii tych zabezpieczeń, kontaktując się z nami.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania. Po upływie odpowiedniego okresu dane są trwale usuwane lub poddawane anonimizacji. Szczegółowe okresy retencji są dostępne na żądanie.

Prawa użytkownika i sposób ich realizacji

Przysługuje Ci szereg uprawnień wynikających z RODO. Aby skorzystać z któregokolwiek z poniższych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy na Twoje żądanie w terminie 30 dni, a w przypadku skomplikowanych spraw – w terminie do 60 dni, informując Cię o przyczynach ewentualnego opóźnienia. Wykonanie praw jest co do zasady bezpłatne, chyba że żądanie jest oczywiście bezzasadne lub nadmierne. W przypadku odmowy spełnienia żądania poinformujemy Cię o przyczynach oraz o możliwości wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Prawo dostępu do danych

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – otrzymać ich kopię oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania oraz o przysługujących Ci prawach.

Prawo do sprostowania danych

Jeżeli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich niezwłocznego poprawienia lub uzupełnienia. Skontaktuj się z nami, a wprowadzimy odpowiednie korekty bez zbędnej zwłoki.

Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Możesz żądać usunięcia swoich danych osobowych, gdy: (a) dane nie są już niezbędne do celów, dla których zostały zebrane, (b) cofnąłeś zgodę, a nie ma innej podstawy prawnej przetwarzania, (c) wniosłeś skuteczny sprzeciw wobec przetwarzania, (d) dane były przetwarzane niezgodnie z prawem. Pamiętaj jednak, że w niektórych przypadkach, np. gdy istnieje obowiązek prawny przechowywania danych, możemy być zmuszeni odmówić usunięcia – poinformujemy Cię wtedy o przyczynach.

Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania Twoich danych w sytuacjach przewidzianych w art. 18 RODO, np. gdy kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich poprawność. W takim przypadku dane będą przechowywane, ale nie będą dalej przetwarzane, chyba że wyrażisz zgodę lub będzie to konieczne do obrony roszczeń.

Prawo do przenoszenia danych

Przysługuje Ci prawo otrzymania od nas danych osobowych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. XML, JSON). Masz również prawo żądać przesłania tych danych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo to dotyczy wyłącznie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.

Bezpieczeństwo płatności – wyłączne korzystanie z PayPal

W sklepie Xerism akceptujemy wyłącznie płatności za pośrednictwem platformy PayPal. Pragniemy wyraźnie podkreślić, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych płatniczych. Cały proces płatności odbywa się w bezpiecznym środowisku PayPal, które stosuje zaawansowane technologie szyfrowania (w tym SSL/TLS) oraz rygorystyczne standardy bezpieczeństwa, takie jak PCI DSS. Oznacza to, że żadne dane Twojej karty płatniczej nie są przez nas widoczne ani przechowywane – są one przekazywane bezpośrednio do PayPal, który odpowiada za ich bezpieczne przetwarzanie. Zachęcamy do zapoznania się z polityką prywatności PayPal, aby uzyskać szczegółowe informacje na temat ochrony Twoich danych płatniczych.

Bezpieczeństwo danych i szyfrowanie

Stosujemy zaawansowane środki bezpieczeństwa, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Wszystkie dane przesyłane między Twoją przeglądarką a naszym serwerem są szyfrowane przy użyciu protokołu TLS (Transport Layer Security). Ponadto regularnie przeprowadzamy audyty bezpieczeństwa, a dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, którzy są zobowiązani do zachowania poufności.

Kontakt i realizacja praw

W celu realizacji któregokolwiek z przysługujących Ci praw, a także w przypadku pytań dotyczących niniejszej polityki prywatności, prosimy o kontakt pod adresem e-mail: [email protected]. Odpowiemy na Twoje żądanie w terminie 30 dni od jego otrzymania, a w przypadku skomplikowanych spraw – w terminie do 60 dni, informując Cię o przyczynach ewentualnego przedłużenia. Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w związku z rozwojem technologicznym, zmianami przepisów prawa lub modyfikacjami w sposobie przetwarzania danych. O wszelkich istotnych zmianach poinformujemy Cię za pośrednictwem widocznego komunikatu na stronie xerism.com lub drogą mailową. Zachęcamy do regularnego zapoznawania się z treścią polityki, aby być na bieżąco z tym, jak chronimy Twoje dane.