Polityka ochrony prywatności
§ 1 Postanowienia ogólne
1. Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną https://www.dolle.com.pl/ jest Dolle spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej (43-382) przy ulicy Międzyrzeckiej 149, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000239789, NIP: 9542518494, REGON: 24011945900000, posiadająca kapitał zakładowy w wysokości 400.000,00 zł w całości wpłacony, reprezentowana przez Wandę Kanclerz – Prezesa Zarządu (dalej: „Administrator”).
2. Serwis wyznaczył elektroniczny punkt kontaktowy przeznaczony do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą Usług Cyfrowych: biuro@dolle.com. Ten sam punkt kontaktowy może być wykorzystywany przez każdego Klienta do bezpośredniej i szybkiej komunikacji z Serwisem. Z Serwisem można się kontaktować również pisemnie, pod jego adresem: Bielsko-Biała (43-382) ul. Międzyrzecka 149.
3. Celem Polityki jest określenie działań podejmowanych w zakresie danych osobowych gromadzonych za pośrednictwem strony internetowej Administratora oraz powiązanych z nimi usług i narzędzi wykorzystywanych przez jej użytkowników, jak i w ramach działalności zawierania i realizowania umów w kontakcie poza stroną internetową.
4. W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez ogłoszenie nowej treści Polityki, a w przypadku bazy osób, które wyraziły zgodę na przetwarzanie danych drogą e-mailową lub podały dane e-mailowe przy realizacji umów, o zmianie zostaną one powiadomione także drogą e-mail.
§ 2 Podstawy przetwarzania, cele i przechowywanie danych osobowych
1. Dane osobowe użytkowników są przetwarzane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych, Ustawą o ochronie danych osobowych z dnia 10.05.2018 r. oraz Ustawą Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej wraz z późniejszymi nowelizacjami powyższych, a na potrzeby dokonania zgłoszenia na podstawie art. 16 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz.U.UE.L.2022.277.1 z późn. zm.; ,,DSA”) także na podstawie art. art. 3 lit. h DSA.
2. Administrator może pobierać następujące dane w następujących celach:
Cel przetwarzania danych
Podstawa prawna przetwarzania i okres przechowywania danych
Okres przechowywania danych
Zakres przetwarzanych danych
Wykonanie umowy z Klientem lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów
Przesłanka legalizująca:
art. 6 ust. 1 lit. b RODO tj. konieczność podania danych w celu wykonania umowy
Dane osobowe będą przetwarzane przez okres przez okres obowiązywania umowy lub do momentu wygaśnięcia ewentualnych roszczeń
Imię i nazwisko; adres poczty elektronicznej; nazwa firmy, NIP, wizerunek, PESEL, numer dowodu osobistego, numer telefonu, adres siedziby, adres zamieszkania, adres dostawy,
Prowadzenie Social Mediów
Przesłanka legalizująca:
art. 6 6 ust. 1 lit. a) Rozporządzenia RODOtj. zgoda osoby, której dane dotyczą wyrażająca się w obserwowaniu profilu Administratora i pozostawianiu komentarzy pod postami Administratora
Dane osobowe będą przetwarzane przez czas e do dnia posiadania konta na Facebooku / Instagramie / Linkednie / YouTube’ie / Pintrescie przez danego użytkownika
Adres poczty elektronicznej, imię i nazwisko, wizerunek
Księgowość, rachunkowość
Przesłanka legalizująca:
podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c) Rozporządzenia RODO, czyli konieczność spełnienia przez Administratora obowiązków ciążących na nim na mocy przepisów prawa oraz art. 86 § 1 Ordynacji podatkowej tj. Ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (t.j. Dz. U. z 2022 r. poz. 2651 z późn. zm.) lub art. 74 ust. 2 ustawy o rachunkowości tj. Ustawy z dnia 29 września 1994 r. o rachunkowości (t.j. Dz. U. z 2023 r. poz. 120 z późn. zm.)
Dane osobowe są przetwarzane przez Administratora przez okres przechowywania dokumentacji księgowej, rachunkowej oraz podatkowej. Wystawione paragony imienne i faktury VAT przechowujemy do dnia wygaśnięcia zobowiązań podatkowych, czyli przez 5 lat, licząc od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione (tj. zgodnie z art. 74 ust. 2 Ustawy z dnia 29 września 1994 r. o rachunkowości (t.j. Dz. U. z 2023 r. poz. 120 z późn. zm.).
Imię, nazwisko, adres e-mail, nazwa firmy, NIP, numer telefonu, numer rachunku bankowego, adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj)
Ustalenie i obrona roszczeń własnych
Rachunkowość własna
Przesłanka legalizująca:
art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości
art. 6 ust. 1 lit. b oraz f RODO, jako tzw. prawnie uzasadniony interes - dochodzenie roszczeń i obrona praw
Dane są przetwarzane przez okres przedawnienia roszczeń, wynikający z przepisów Kodeksu Cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy 5 lat, licząc od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione (tj. zgodnie z art. 74 ust. 2 Ustawy z dnia 29 września 1994 r. o rachunkowości (t.j. Dz. U. z 2023 r. poz. 120 z późn. zm.).
Imię, nazwisko, nazwa firmy, NIP, REGON, PESEL
Prowadzenie strony internetowej https://www.dolle.com.pl/, statystyka korzystania z poszczególnych funkcjonalności serwisów WWW Administratora oraz ułatwienie korzystania z serwisów, zapewnienie bezpieczeństwa informatycznego serwisów
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO
Podstawą przetwarzania danych osobowych jest uzasadniony interes prawny Administratora polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług oraz poprawie działalności stron internetowych Administratora,
Przesłanka legalizująca:
art. 6 ust. 1 lit. a RODO w zakresie zbierania plików cookies innych niż niezbędne
Dane osobowe są przetwarzane przez Administratora przez czas przechowywania plików cookies na urządzeniu osoby odwiedzającej stronę internetową tj . do czasu wycofania zgody przez Użytkownika na analizowanie przez Administratora danych pochodzących z plików cookies.
Dane osobowe są przetwarzane przez Administratora przez czas przechowywania plików cookies na urządzeniu osoby odwiedzającej stronę internetową tj . do czasu wycofania zgody przez Użytkownika na analizowanie przez Administratora danych pochodzacych z plików cookies.
Obsługa klientów
Przesłanka legalizująca:
art. 6 ust. 1 lit. b , c lub f RODO
Administrator ma prawnie uzasadniony interes do obsługi wniosków i zapytań formułowanych przez Klientów korzystających z jego usług. Przetwarzanie danych osobowych w tym celu jest korzystne dla Klientów, ponieważ umożliwia zapewnienie odpowiedniej obsługi oraz uzyskania odpowiedzi na zadawane pytania
2 lata po ostatniej aktualizacji zapytania Klienta lub ewentualnie do dnia wygaśnięcia wzajemnych roszczeń
Dane osobowe niezbędne do zarządzania lub rozwiązywania problemów zgłoszonych w ramach wniosków i żądań np. imię i nazwisko; adres poczty elektronicznej; numer telefonu
Obsługa informatyczna
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO (zapewnienie obsługi informatycznej)
Dane osobowe będą przetwarzane przez czas trwania umowy lub ewentualnie do dnia wygaśnięcia roszczeń wynikających z Umowy
Imię i nazwisko, stanowisko służbowe (oraz informacja o firmie, w której osoba jest zatrudniona), korespondencyjny adres służbowy, służbowy adres e-mail oraz służbowy numer telefonu, adres zamieszkania, prywatny adres e-mail, prywatny numer telefonu, wizerunek.
Administrator przetwarza następujace dane osobowe:
a) dane behawioralne o sposobie korzystania z witryny Administratora przez indywidualnych użytkowników oraz ich preferencjach w tym zakresie, np. w zakresie kategorii usług, którymi zainteresowani są ci użytkownicy, ilości czasu spędzanego na witrynie Administratora, wejść na konkretne adresy url (podstrony) z konkretnych fraz lub kanałów mediowych;
b) dane o lokalizacji urządzeń, za pomocą których użytkownicy wyświetlają witrynę Administratora;
c) wiek, płeć;
d) inne dane o aktywności użytkowników na witrynie Administratora oraz na stronach internetowych z nią powiązanych, np. o zamieszczanych komentarzach i recenzjach, aktywności w sieciach społecznościowych;
e) adres e-mail;
f) adres IP, inne identyfikatory internetowe użytkowników, np. login;
g) imię i nazwisko, adres korespondencyjny, numer telefonu, nazwa firmy, NIP
Wysyłka newslettera
Przesłanka legalizująca:
art. 6 ust. 1 lit. a RODO tj. zgoda osoby, której dane dotyczą
Dane osobowe będą przetwarzane do czasu wycofania zgody. Ewentualne późniejsze wycofanie zgody nie wpływa na legalność przetwarzania z okresu sprzed jej wycofania
Imię, nazwisko, adres e-mail, wizerunek
Korzystanie z usług podmiotów trzecich lub zakup towarów od podmiotów trzecich dla potrzeb prowadzenia bieżącej działalności gospodarczej
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO tj. uzasadniony interes Administratora oraz konieczność przetwarzania danych w celu wykonania umowy
Dane osobowe Reprezentantów Kontrahentów będą przechowywane przez okres prowadzenia współpracy gospodarczej, a także po jej zakończeniu, gdy istnieją uzasadnione przesłanki, że współpraca ta będzie wznowiona
Imię i nazwisko, stanowisko służbowe (oraz informacja o firmie, w której osoba jest zatrudniona), korespondencyjny adres służbowy, służbowy adres e-mail oraz służbowy numer telefonu
Prowadzenie sklepu stacjonarnego przy ulicy Strażackiej w Bielsku-Białej
Przesłanka legalizująca:
art. 6 ust. 1 b RODO tj. konieczność przetwarzania danych osobowych w celu wykonania umowy
Dane osobowe będą przechowywane przez kres trwania umowy lub do dnia wygaśnięcia ewentualnych roszczeń, nie dłużej jednak niż przez okres 3 lat
Imię, nazwisko, wizerunek, nazwa firmy, adres korespondencyjny, adres e-mail, numer telefonu, NIP
Prowadzenie sklepu internetowego
Przesłanka legalizująca:
art. 6 ust. 1 lit. b RODO tj. konieczność przetwarzania danych osobowych w celu wykonania umowy
Dane osobowe będą przechowywane przez okres trwania umowy lub do dnia wygaśnięcia ewentualnych roszczeń, nie dłużej jednak niż przez okres 3 lat
Imię, nazwisko, nazwa firmy, NIP, adres korespondencyjny, adres dostawy, adres e-mail, numer telefonu
Rozpatrywanie reklamacji
Przesłanka legalizująca:
art. 6 ust. 1 lit. c RODO tj. konieczność wypełnienia przez Administratora ciążących na nim zobowiązań wynikających z powszechni obowiązującego prawa, w tym w szczególności przepisów kodeksu cywilnego dot. rękojmi
Dane będą przetwarzane przez okres rozpatrywania reklamacji, do czasu wygaśnięcia ewentualnych roszczeń
Imię, nazwisko, nazwa firmy, NIP, numer telefonu, adres e-mail, wizerunek
Rejestracja konta Klienta w sklepie internetowym prowadzonym przez spółkę Dolle sp. z o.o. pod adresem https://www.dolle.com.pl/
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora polegający na prawie do zarządzania rejestracją użytkownika w sklepie internetowym dostępnym pod adresem https://www.dolle.com.pl/
Dane osobowe osoby zarejestrowanej w sklepie internetowym są przetwarzane przez czas, w którym użytkownik utrzymuje status zarejestrowanego użytkownika sklepu internetowego https://www.dolle.com.pl/ (to znaczy do momentu wyrejestrowania użytkownika)
Adres e-mail, hasło użytkownika, imię, nazwisko, ulica, numer domu lub numer lokalu, kraj, telefon, dane do wysyłki (jeśli są inne niż podany adres). W przypadku gdy zakładającym konto Klienta jest przedsiębiorca konieczne jest podanie następujących danych: firma, NIP, ulica, numer domu lub numer lokalu, kraj, telefon, dane do wysyłki (jeśli są inne niż podany adres), imię i nazwisko przedstawiciela kontrahenta
Zawarcie i wykonanie umowy sprzedaży lub umowy świadczenia usług za pośrednictwem sklepu internetowego pod adresem https://www.dolle.com.pl/
Przesłanka legalizująca:
rt. 6 ust. 1 lit. b i f RODO
Przetwarzanie danych osobowych jest niezbędne do wykonania umowy sprzedaży lub świadczenia usług. Ponadto Administrator ma prawnie uzasadniony interes do dokonywania niezbędnych weryfikacji, celem wykrywania i zapobiegania nadużyciom podczas dokonywania zakupów przez Klientów.
Dane osobowe są przetwarzane przez czas potrzebny do zarządzania zakupem nabytych produktów lub usług, w tym ewentualnymi zwrotami, skargami czy reklamacjami związanymi z określonym produktem lub usługą. Dane przetwarzane są najpóźniej do dnia wygaśnięcia roszczeń z tytułu zawartej umowy sprzedaży lub świadczenia usług.
Adres e-mail, imię, nazwisko, ulica, numer domu lub numer lokalu, kraj, telefon, dane do wysyłki (jeśli są inne niż podany adres), numer rachunku bankowego, kwota transakcji, nazwa banku. W przypadku gdy dokonującym zakupu jest przedsiębiorca przetwarzane są następujące dane: firma, NIP, ulica, numer domu lub numer lokalu, kraj, telefon, dane do wysyłki (jeśli są inne niż podany adres). W przypadku podania imienia i nazwiska osoby składającej zamówienie w imieniu Kontrahenta, również te dane są przetwarzane
Monitoring
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO.
Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora polegający na zabezpieczeniu osób zatrudnionych oraz majątku przed niepożądanym działaniem osób trzecich
Dane osobowe są przetwarzane przez okres 30 dni licząc od dnia w którym zostały zebrane
Wizerunek
Promocja usług własnych/marketing, pozycjonowanie, posty sponsorowane , prowadzenie bloga, linkowanie tekstów na portalach zewnętrznych, tworzenie materiałów reklamowych - katalogi, ulotki, zdjęcia i filmy, dbanie o wizytówkę Googla, odpowiadanie na opisanie, opieka nad wizytówką w panoramie firm
Przesłanka legalizującą:
art. 6 ust. 1 lit. f RODO tj. uzasadniony interes Administratora polegający na promocji usług własnych Administratora , a poza tym art.. 6 ust. 1 lit. a RODO tj. zgoda osoby, której dane dotyczą
Dane osobowe będą przetwarzane do czasu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania danych osobowych . Ewentualne późniejsze wycofanie zgody nie wpływa na legalność przetwarzania z okresu sprzed jej wycofania
Wizerunek, imię, nazwisko
Prowadzenie formularza kontaktowego dotyczącego zamówienia pomiaru i/lub montażu
Przesłanka legalizująca:
art. 6 ust. 1 lit. a RODO tj. zgoda osoby, której dane dotyczą na przetwarzanie jej danych osobowych wynikajacych z formularza kontaktowego służącego do zamówienia usługi pomiaru/montażu
Dane osobowe będą przetwarzane do czasu wycofania zgody. Późniejsze wycofanie zgody nie wpływa na legalność przetwarzania danych osobowych z okresu sprzed jej wycofania
Dane wynikające z formularza kontaktowego takie jak: imię i nazwisko, firma, adres e-mail, numer telefonu, adres, miasto, kod pocztowy, adres montażu/pomiaru, status podmiotu zamawiającego montaż/pomiar
Badanie satysfakcji Klientów z realizacji umowy
Przesłanka legalizująca:
art.6 ust. 1 lit. f RODO uzasadniony interes Administratora polegający na zapewnieniu odpowiedniego poziomu świadczonych usług
Dane osobowe będą przetwarzane przez okres prowadzenia trwania umowy lub do dnia wygaśnięcia ewentualnych roszczeń
Imię, nazwisko, numer telefonu , adres e-mail
Generowanie potwierdzeń zamówień w Danii
Przesłanka legalizująca:
art. 6 ust. 1 lit. b RODO przetwarzanie jest niezbędne w celu wykonania umowy
Dane osobowe będą przetwarzane do dnia wygaśnięcia umowy lub do dnia wygaśnięcia ewentualnych roszczeń
Imię, nazwisko, adres e-mail, numer konta, numer telefonu
Droppshipping - przesyłanie zapytań produktowych pomiędzy poszczególnymi dystrybutorami spółki Dolle a duńską spółką Dolle A/S
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO tj. uzasadniony interes Administratora polegający na racjonalizacji procesu realizacji zamówień oraz art. 6 ust. 1 lit. b RODO tj. konieczność przetwarzania danych osobowych w celu realizacji umowy
Dane osobowe będą przetwarzane do dnia wygaśnięcia umowy lub do dnia wygaśnięcia ewentualnych roszczeń
Imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres do korespondencji, nazwa firmy, NIP
Prowadzenie magazynu i biura w Bielsku-Białej
Przesłanka legalizująca:
art. 6 ust. 1 lit. b RODO tj. konieczność przetwarzania danych osobowych w celu wykonania umowy
Dane osobowe będą przetwarzane do dnia wygaśnięcia umowy lub do dnia wygaśnięcia ewentualnych roszczeń
Imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres do korespondencji, nazwa firmy, NIP
Współpraca z Fundacją Posadzimy.pl sp. z o.o.
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO tj. uzasadniony interes Administratora polegający na promowaniu jego pozytywnego wizerunku
Dane osobowe będą przetwarzane przez okres istnienia uzasadnionego interesu Administratora związanego z promowaniem pozytywnego wizerunku Administratora
Imię, nazwisko, nazwa firmy, NIP, adres, adres siedziby, adres e-mail, numer telefonu
Marketing usług własnych
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO tj. uzasadniony interes Administratora polegający na promocji usług własnych
Dane osobowe są przetwarzane przez okres istnienia uzasadnione interesu Administratora lub do dnia wniesienia sprzeciwu wobec przetwarzania danych osobowych
Imię, nazwisko, adres e-mail, numer telefonu, wizerunek
Prowadzenie Showroomu
Przesłanka legalizująca:
art. 6 ust. 1 lit. f RODO tj. uzasadniony interes Administratora polegający na promowaniu jego pozytywnego wizerunku
Dane osobowe będą przetwarzane przez okres istnienia uzasadnionego interesu Administratora związanego z promowaniem pozytywnego wizerunku Administratora
Imię, nazwisko, nazwa firmy, NIP, adres, adres siedziby, adres e-mail, numer telefonu
3. Dane osobowe użytkowników przechowywane są nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, tj. do momentu cofnięcia zgody, jeżeli przetwarzanie odbywa się w oparciu o taką zgodę, do momentu przedawnienia roszczeń Administratora i drugiej strony w zakresie realizacji zawartych umów.
4. W zakresie niezbędnym do prawidłowego funkcjonowania strony internetowej, jej funkcjonalności strona może, podczas korzystania z niej przez Użytkownika, gromadzić inne informacje, w tym między innymi:
- adres IP;
- informacje o urządzeniu, sprzęcie i oprogramowaniu, takie jak identyfikatory sprzętowe, identyfikatory urządzeń mobilnych (np. Apple Identifier for Advertising [„IDFA”] lub identyfikator reklamowy na urządzeniu z systemem Android [„AAID”]),
- rodzaj platformy,
- ustawienia i komponenty,
- zainstalowane oprogramowanie
- dane dotyczące przeglądarki internetowej, w tym rodzaj przeglądarki i preferowany język;
5. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
§ 3. Udostępnianie danych
1. Administrator zapewnia, że wszelkie zebrane dane osobowe służą do realizacji zobowiązań wobec użytkowników. Informacje te nie będą udostępniane osobom trzecim za wyjątkiem sytuacji, gdy:
a). uprzednio zostanie wyrażona wyraźna zgoda osób, których one dotyczą, na takie działanie, lub
b). jeżeli obowiązek przekazania tych danych wynika lub będzie wynikać z obowiązujących przepisów prawa, np. organom ścigania.
2. Dodatkowo dane osobowe usługobiorców i klientów mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym strony internetowej i świadczonych za jego pośrednictwem usług elektronicznych (w szczególności dostawcy oprogramowania komputerowego, agencje marketingowe, dostawcy poczty elektronicznej i hostingu, dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi oraz operatorowi dostawy produktu) - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
- dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności,
- usług transportu i dostawy produktu (kurierzy) – Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności, w tym do umożliwienia dostawcy identyfikacji odbiorcy Zamówienia.
3. Administrator może udostępniać dane zanonimizowane (tj. takie, które nie identyfikują konkretnych Użytkowników) zewnętrznym usługodawcom w celu lepszego rozpoznania atrakcyjności reklam i usług dla użytkowników, a w tym zakresie ze względu na siedzibę dostawców oprogramowania dane mogą być przekazywane – z zachowaniem zasad ich ochrony – do państw trzecich, zapewniających jednak standardowy postanowień umownych zatwierdzonych przez Komisję Europejską w zakresie przetwarzania danych osobowych lub mających stosowne uprawnienia do takiego działania na podstawie bilateralnych umów powierzenia przetwarzania danych między Unią Europejską a danym państwem trzecim, przy tym nie będącym członkiem Europejskiego Obszaru Gospodarczego. Tymi podmiotami w przypadku Administratora są:
- Google LLC. (siedziba: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) dla narzędzi Google Analytics służącego do analizy statystyk serwisów WWW, Google Tag manager: służącego do zarządzania skryptami poprzez łatwe dodawanie fragmentów kodu do witryny lub aplikacji oraz śledzenia działań wykonywanych przez użytkowników w witrynie WWW, Google Ads służącego do wyświetlania linków sponsorowanych w wynikach wyszukiwania wyszukiwarki Google i na stronach współpracujących w ramach programu Google AdSense, Google Workspace pozwalającego na kompleksową edycję strony i koordynację pracy osób pracujących przy niej (w tym Google Drive, Gmail, Google Sheets, Google Forms, Google Looker studio);
- Meta Platforms, Inc. (siedziba: 1601 Willow Road Menlo Park, CA 94025, USA) dla Facebook pixel służącego do śledzenia konwersji z reklam portalu Facebook, optymalizowania ich na podstawie zebranych danych i statystyk oraz budowania listy odbiorców ukierunkowanej na przyszłe reklamy.
4. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
5. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
6. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
7. Strona Administratora może korzystać z funkcjonalności Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google, LLC. ("Google"). Google Analytics wykorzystuje pliki cookie, aby pomóc operatorom strony internetowej w analizie sposobu, w jaki odwiedzający korzystają z witryny. Informacje generowane przez cookie na temat korzystania z witryny przez odwiedzających są z reguły przekazywane spółce Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych. Zgodnie z obecnymi standardami informatycznymi adresy IP użytkowników odwiedzających stronę Administratora są skracane. Tylko w wyjątkowych przypadkach kompletny adres IP jest przesyłany na serwer Google w Stanach Zjednoczonych i tam skracany. Na zlecenie Administratora Google będzie korzystał z tych informacji w celu oceny strony internetowej dla jej użytkowników, sporządzania raportów dotyczących ruchu na stronach oraz świadczenia innych usług związanych z ruchem na stronach internetowych i korzystaniem z Internetu dla operatorów stron internetowych. Google przy tym nie będzie łączył adresu IP przekazanego w ramach Google Analytics z żadnymi innymi danymi będącymi w jego posiadaniu. Więcej informacji o tym, w jaki sposób Google Analytics gromadzi i wykorzystuje dane, można znaleźć na oficjalnej stronie Google pod adresem: www.google.com/policies/privacy/partners. Ponadto każdy Użytkownik może zapobiec gromadzeniu i przetwarzaniu przez Google danych dotyczących jego korzystania z witryny internetowej, pobierając i instalując wtyczkę do przeglądarki pod następującym linkiem: http://tools.google.com/dlpage/gaoptout.
8. Administrator udostępniając dane podmiotom trzecim, dokłada wszelkich starań by odbywało się to jedynie do podmiotów spełniających kryteria i wymagania wskazane w ramach art. 46 lub 49 RODO. W stosownych przypadkach Administrator opierać się będzie na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG. Zgodnie z decyzją Trybunału Sprawiedliwości Unii Europejskiej z 16 lipca 2020 roku, Administrator nadal ocenia system prawny krajów, do których przekazywane są dane, oraz w miarę konieczności, aktualizuje środki mające na celu zapewnienie odpowiednich poziomów ochrony.
9. W zakresie danych przekazywanych do Stanów Zjednoczonych, Administrator udostępniając dane podmiotom trzecim, dokłada wszelkich starań by odbywało się to, zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 roku, jedynie do podmiotów i organizacji w USA, które zapewniają zgodność z nowymi „Ramami ochrony danych UE - USA” (EU-US Data Privacy Framework). Lista tych organizacji została opublikowana przez Departament Handlu USA. Przekazywanie danych osobowych z EOG do organizacji, które przystąpiły do programu „Ram ochrony danych UE – USA” i znajdują się na tej liście, jest możliwe bez konieczności uzyskiwania dodatkowych zezwoleń, czy zastosowania takich instrumentów prawnych jak standardowe klauzule umowne, bądź wiążące reguły korporacyjne. W przypadku jednak, gdy dany importer danych w USA nie przystąpił do programu „Ram ochrony danych UE-USA”, przekazywanie do niego danych osobowych jest możliwe i będzie odbywało się po spełnieniu warunków określonych w art. 46 lub 49 RODO. W takich przypadkach Administrator opierać się będzie na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG.
§ 4 Uprawnienia Użytkownika
1. Użytkownik, którego dane osobowe są przetwarzane ma prawo do:
a). dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
b). cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
c). wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie.
d). sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
e). sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego (w oparciu o prawnie uzasadniony interes Administratora, nie na podstawie zgody podmiotu danych), osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
2. Realizacja powyższych praw odbywa się na podstawie żądania użytkownika przesłanego na adres poczty elektronicznej: biuro@dolle.com.
3. Żądanie takie powinno zawierać imię i nazwisko użytkownika.
4. Użytkownik zapewnia, że podawane lub publikowane przez niego w serwisie dane są poprawne.
§ 5 Pliki Cookies
1. Poprzez pliki „cookies” należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych użytkowników (zazwyczaj na twardym dysku komputera lub w urządzeniu mobilnym) służące do zapisywania przez przeglądarkę użytkownika określonych ustawień i danych w celu korzystania ze stron internetowych. Pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, zapewniając komfort podczas jej użytkowania. Przechowywanie plików „cookies” umożliwia zatem odpowiednie przygotowanie strony internetowej i oferty pod kątem preferencji użytkownika - serwer rozpoznaje go i pamięta m. in. preferencje takie jak: odwiedziny, kliknięcia, poprzednie działania.
2. Na stronie wykorzystywane są następujące pliki Cookies:
Plik cookie
Domena
Opis
Typ
last_visited_store
www.dolle.com.pl
-
Inny
mage-cache-sessid
www.dolle.com.pl
Magento ustawia ten plik cookie jako wartość, a ten plik cookie uruchamia czyszczenie lokalnej pamięci podręcznej. Gdy plik cookie zostanie usunięty przez aplikację zaplecza, administrator czyści lokalną pamięć podręczną i ustawia wartość pliku cookie na true.
Funkcjonalne
form_key
www.dolle.com.pl
Magento ustawia ten plik cookie jako środek bezpieczeństwa, który dołącza losowy ciąg znaków do wszystkich przesłanych formularzy, aby chronić dane przed atakiem CSRF (Cross-Site Request Forgery).
Funkcjonalne
check_full_page_cache
www.dolle.com.pl
Inny
Inny
PHPSESSID
www.dolle.com.pl
Ten plik cookie jest natywny dla aplikacji PHP. Plik cookie jest używany do przechowywania i identyfikowania unikalnego identyfikatora sesji użytkownika w celu zarządzania sesją użytkownika na stronie internetowej. Plik cookie jest plikiem cookie sesji i jest usuwany po zamknięciu wszystkich okien przeglądarki.
Konieczne
private_content_version
www.dolle.com.pl
Ten plik cookie jest ustawiany przez dostawcę platformy Magento eCommerce. Ten plik cookie jest używany do dodawania losowego, unikalnego numeru i czasu do stron z treścią klienta, aby zapobiec ich buforowaniu na serwerze.
Konieczne
wp_ga4_customerGroup
www.dolle.com.pl
GA4 ustawia ten plik cookie, aby śledzić grupę lub kategorię klientów odwiedzających witrynę, wspomagając analizę poprzez kategoryzację segmentów odbiorców w celu lepszego zrozumienia i ukierunkowania działań marketingowych.
Wydajnościowe
X-Magento-Vary
www.dolle.com.pl
Ten plik cookie jest ustawiany przez Magento. Ten plik cookie jest używany do konfiguracji ustawień, które poprawiają wydajność podczas korzystania z udostępniania statycznej zawartości Varnish.
Funkcjonalne
section_data_ids
www.dolle.com.pl
Magento ustawia ten plik cookie w celu zapisania identyfikatorów sekcji witryny.
Konieczne
baiChatbotId
www.dolle.com.pl
-
-
wp_ga4_user_id
www.dolle.com.pl
GA4 ustawia ten plik cookie w celu identyfikowania i śledzenia użytkowników, co pomaga analizować interakcje i zachowania użytkowników w witrynach internetowych korzystających z Google Analytics.
Analityczne
mage-cache-storage
www.dolle.com.pl
Magento sets this cookie for local storage of visitor-specific content that enables e-commerce functions.
Funkcjonalne
ucData
www.dolle.com.pl
-
-
mage-cache-timeout
www.dolle.com.pl
-
-
private_content_version
www.dolle.com.pl
Ten plik cookie jest ustawiany przez dostawcę platformy Magento eCommerce. Ten plik cookie jest używany do dodawania losowego, unikalnego numeru i czasu do stron z treścią klienta, aby zapobiec ich buforowaniu na serwerze.
Konieczne
bai-chat-minimized
www.dolle.com.pl
-
Inny
_baiLTSPM
www.dolle.com.pl
-
Inny
x.ConfigQuery
www.dolle.com.pl
-
Inny
ucString
www.dolle.com.pl
-
Inny
ucData_JOrtE5XJW-5odP
www.dolle.com.pl
-
Inny
bai_ti
www.dolle.com.pl
sesyjne
Inny
3. „Cookies” zawierają w szczególności nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer służący do identyfikacji przeglądarki, z której następuje połączenie ze stroną internetową.
4. Pliki „cookies” używane są w celu:
a). dostosowania zawartości stron internetowych do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych,
b). tworzenia anonimowych statystyk, które poprzez pomoc w ustaleniu w jaki sposób użytkownik korzysta ze stron internetowych umożliwiają ulepszanie ich struktur i zawartości,
c). dostarczania użytkownikom witryny treści reklamowych dostosowanych do ich zainteresowań.
Pliki „cookies” nie służą identyfikacji użytkownika i na ich podstawie nie jest ustalana jego tożsamość.
5. Zasadniczy podział plików „cookies” stanowi ich rozróżnienie na:
a). Pliki „cookies” o charakterze niezbędnym - są absolutnie niezbędne do prawidłowego funkcjonowania strony internetowej lub funkcjonalności z których użytkownik chce skorzystać, gdyż bez nich nie moglibyśmy świadczyć wielu usług, które oferujemy. Niektóre z nich zapewniają także bezpieczeństwo usług świadczonych przez nas drogą elektroniczną.
b). Pliki „cookies” o charakterze funkcjonalnym - są ważne dla działania strony internetowej ze względu na fakt, że:
- służą wzbogaceniu funkcjonalności stron internetowych; bez nich strona internetowa będzie działała poprawnie, jednak nie będzie dostosowana do preferencji użytkownika,
- służą zapewnieniu wysokiego poziomu funkcjonalności stron internetowych; bez nich może obniżyć się poziom funkcjonalności strony internetowej, ale ich brak nie powinien uniemożliwić zupełnego korzystania z niej,
- służą większości funkcjonalności stron internetowych; ich zablokowanie spowoduje, że wybrane funkcje nie będą działać prawidłowo.
c). Pliki „cookies” o charakterze biznesowym - umożliwiają realizację modelu biznesowego w oparciu, o który udostępniona jest strona internetowa; ich zablokowanie nie spowoduje niedostępności całości funkcjonalności, ale może obniżyć poziom świadczenia usługi ze względu na brak możliwości realizacji przez właściciela strony internetowej przychodów subsydiujących jej działanie. Do tej kategorii należą np. „cookies” reklamowe.
d). Pliki „cookies” służące konfiguracji stron internetowych - umożliwiają ustawienia funkcji i usług na stronach internetowych.
e). Pliki „cookies” służące bezpieczeństwu i niezawodności stron internetowych - umożliwiają weryfikację autentyczności oraz optymalizację wydajności stron internetowych.
f). Pliki „cookies” służące uwierzytelnianiu - umożliwiają informowanie, gdy użytkownik jest zalogowany, dzięki czemu strona internetowa może pokazywać odpowiednie informacje i funkcje.
g). Pliki „cookies” badające stan sesji - umożliwiają zapisywanie informacji o tym, jak użytkownicy korzystają ze strony internetowej. Mogą one dotyczyć najczęściej odwiedzanych stron lub ewentualnych komunikatów o błędach wyświetlanych na niektórych stronach. Pliki „cookies” służące do zapisywania tzw. „stanu sesji” pomagają ulepszać usługi i zwiększać komfort przeglądania stron.
h). Pliki „cookies” badające procesy zachodzące na stronie - umożliwiają sprawne działanie strony internetowej oraz dostępnych na niej funkcji.
i). Pliki „cookies” obsługujące reklamy - umożliwiają wyświetlanie reklam, które są bardziej interesujące dla użytkowników, a jednocześnie bardziej wartościowe dla wydawców i reklamodawców; pliki „cookie” mogą być też używane do personalizowania reklamy, a także do wyświetlania reklam poza stronami internetowymi.
j). Pliki „cookies” uzyskujące dostęp do lokalizacji - umożliwiają dostosowanie wyświetlanych informacji do lokalizacji użytkownika.
k). Pliki „cookies” prowadzące analizy, badania czy audyt oglądalności - umożliwiają właścicielowi stron internetowych lepiej zrozumieć preferencje ich użytkowników i poprzez analizę ulepszać i rozwijać produkty i usługi. Zazwyczaj właściciel strony internetowej lub firma badawcza zbiera anonimowo informacje i przetwarza dane na temat trendów, bez identyfikowania danych osobowych poszczególnych użytkowników.
l). Pliki „cookies” nieszkodliwe - obejmuje cookies niezbędne do poprawnego działania strony internetowej oraz potrzebne do umożliwienia działania funkcjonalności strony internetowej, jednak ich działanie nie ma nic wspólnego ze śledzeniem użytkownika,
m). Pliki „cookies” badające - wykorzystywane do śledzenia użytkowników, jednak nie obejmują informacji pozwalających (bez innych danych) zidentyfikować konkretnego użytkownika.
6. Stosowanie plików „cookies” w celu dostosowania zawartości stron internetowych do preferencji użytkownika nie oznacza co do zasady gromadzenia żadnych informacji pozwalających na identyfikację użytkownika, chociaż informacje te mogą mieć niekiedy charakter danych osobowych to jest danych umożliwiających przypisanie pewnych zachowań konkretnemu użytkownikowi. Dane osobowe gromadzone przy użyciu plików „cookies” mogą być zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz użytkownika. Takie dane są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
7. Pliki cookies wykorzystywane przez niniejszą stronę nie są szkodliwe ani dla użytkownika ani dla urządzenia końcowego przez niego wykorzystywanego, dlatego w celu prawidłowego funkcjonowania serwisu zalecane jest niewyłączanie ich obsługi w przeglądarkach. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie informacji w formie plików „cookies” i innych podobnych technologii w urządzeniu końcowym użytkownika. Użytkownik w każdej chwili może zmienić sposób korzystania z plików „cookies” przez przeglądarkę. W tym celu należy zmienić ustawienia przeglądarki. Sposób dokonania zmiany ustawień różni się w zależności od używanego oprogramowania (przeglądarki internetowej). Odpowiednie wskazówki znajdziesz na podstronach, w zależności od przeglądarki, której używasz.
8. Pliki „cookies” używane są także do ułatwienia logowania się do konta użytkownika, w tym za pośrednictwem mediów społecznościowych, oraz umożliwiania przechodzenia między podstronami na stronach internetowych bez konieczności ponownego logowania się na każdej podstronie. Równocześnie pliki „cookies” wykorzystywane są do zabezpieczenia stron internetowych, np. uniemożliwienia dostępu osobom nieuprawnionym.
9. W ramach technologii cookies Administrator może stosować piksele śledzące lub czyste pliki GIF w celu gromadzenia informacji na temat sposobu korzystania z jego usług przez użytkownika oraz jego reakcji na wiadomości marketingowe przesyłane pocztą elektroniczną. Piksel to kod oprogramowania, pozwalający na osadzenie na stronie obiektu, zazwyczaj obrazka wielkości piksela, który daje możliwość śledzenia zachowania użytkowników na stronach internetowych, na których go rozmieszczono. Po wyrażeniu odpowiedniej zgody przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem przechowującym piksela, dlatego przetwarzanie danych gromadzonych przez piksel odbywa się w ramach polityki ochrony danych partnera, który ww. serwerem administruje.
10. Administrator może stosować internetowe pliki dziennika (które zawierają dane techniczne, takie jak adres IP użytkownika) w celu monitorowania ruchu w obrębie jego usług, rozwiązywania problemów technicznych, wykrywania oszustw i przeciwdziałania im oraz egzekwowania postanowień Umowy użytkownika.
11. Administrator nie stosuje żadnych technologii śledzenia między witrynami, a zebrane dane osobowe dotyczące każdego użytkownika nie są przez niego sprzedawane ani udostępniane w celach reklamy opartej na zbieraniu zachowań wielokontekstowych z różnych witryn internetowych.
12. Administrator informuje, że strona nie reaguje na sygnały typu DNT (ang. Do Not Track), natomiast użytkownik może wyłączyć określone formy śledzenia w sieci, w tym niektóre dane analityczne i spersonalizowane reklamy, poprzez zmianę ustawień plików cookie w swojej przeglądarce lub za pomocą naszych narzędzi do wyrażania zgody na stosowanie plików cookie (jeżeli dotyczy).
13. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
a). Google Chrome
b). Mozilla Firefox
c). Microsoft Edge
d). Opera
e). Safari macOS
f). Safari iOS/iPad OS
Szczegółowe informacje o zarządzaniu plikami cookies na telefonie komórkowym lub innym urządzeniu mobilnym powinny znajdować się w instrukcji obsługi danego urządzenia mobilnego.