Polityka opisuje, jakie dane osobowe zbiera sklep internetowy EBAN, po co je przetwarza, komu je powierza i jakie prawa przysługują osobom, których dane dotyczą.
Administrator danych
Administratorem danych osobowych jest EBAN Sp. z o.o. z siedzibą przy ul. Staszica 31D, 43-170 Łaziska Górne, NIP 651-171-69-49, REGON 243692550.
Kontakt w sprawach danych osobowych: biuro@eban-chemicals.com, tel. +48 600 116 654, albo pisemnie na adres siedziby.
Jakie dane zbieramy
Przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy fakturze także nazwa firmy i numer NIP. Zbieramy również dane o zamówieniu: zamówione produkty, kwotę, wybrany sposób dostawy i płatności.
Przy zakładaniu konta: adres e-mail i hasło (przechowywane w postaci nieodwracalnego skrótu), a opcjonalnie dane adresowe zapisane do przyszłych zamówień.
Przy wniosku o konto firmowe: dodatkowo dane firmy, czyli nazwa, NIP, adres oraz dane osoby kontaktowej.
Przy kontakcie: dane podane w formularzu kontaktowym lub w wiadomości e-mail.
Przy reklamacji lub zwrocie: numer zamówienia, opis sprawy oraz zdjęcia, jeśli zostaną dołączone.
Przy dodawaniu opinii o produkcie: imię, adres e-mail, treść opinii oraz zdjęcia, jeżeli zostaną dołączone, a także dane techniczne i informacje o zamówieniu w zakresie niezbędnym do moderacji, zapewnienia bezpieczeństwa oraz – jeżeli stosujemy taki mechanizm – weryfikacji autentyczności opinii.
Automatycznie: adres IP, typ przeglądarki i informacje o sposobie korzystania ze strony, w zakresie opisanym w Polityce cookies. Dane analityczne zbieramy dopiero po wyrażeniu zgody.
Cele i podstawy prawne przetwarzania
Realizacja zamówienia i umowy sprzedaży: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.
Prowadzenie konta Klienta: art. 6 ust. 1 lit. b RODO.
Weryfikacja i obsługa konta firmowego: art. 6 ust. 1 lit. b oraz lit. f RODO (uzasadniony interes polegający na potwierdzeniu, że rabaty hurtowe otrzymuje przedsiębiorca).
Obowiązki podatkowe i rachunkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny), w tym wystawianie i przechowywanie dokumentów sprzedaży.
Rozpatrywanie reklamacji, zwrotów i dochodzenie roszczeń: art. 6 ust. 1 lit. c oraz lit. f RODO.
Odpowiadanie na zapytania: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze korespondencji).
Obsługa, moderacja i publikowanie opinii oraz – jeżeli system przewiduje weryfikację – weryfikacja ich autentyczności: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu wiarygodnego systemu opinii, przeciwdziałaniu nadużyciom oraz umożliwieniu klientom dzielenia się doświadczeniami dotyczącymi produktów.
Analityka i pomiar skuteczności strony: art. 6 ust. 1 lit. a RODO (zgoda), którą można w każdej chwili wycofać.
Zapewnienie bezpieczeństwa Sklepu: art. 6 ust. 1 lit. f RODO.
Podanie danych wymaganych do złożenia zamówienia jest konieczne do zawarcia i wykonania umowy. Założenie Konta jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest konieczne do jego utworzenia i prowadzenia. Podanie danych w formularzu kontaktowym, reklamacyjnym, zwrotu lub opinii jest dobrowolne, jednak bez danych niezbędnych dla danej sprawy możemy nie być w stanie udzielić odpowiedzi, rozpatrzyć zgłoszenia albo opublikować opinii.
Jak długo przechowujemy dane
Dane związane z zamówieniem i dokumentacją sprzedaży przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, a w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń – do upływu właściwych terminów przedawnienia. Jeżeli przepis szczególny wymaga dłuższego przechowywania, stosujemy okres wynikający z tego przepisu.
Dane Konta przechowujemy do czasu jego usunięcia przez Klienta. Usunięcie Konta nie powoduje usunięcia danych, które muszą być dalej przetwarzane w celu wykonania obowiązku prawnego albo które są niezbędne do ustalenia, dochodzenia lub obrony roszczeń; dane te są przechowywane wyłącznie w niezbędnym zakresie i przez okres właściwy dla danej podstawy przetwarzania.
Dane z korespondencji przechowujemy przez okres niezbędny do obsługi sprawy, a następnie przez czas przedawnienia ewentualnych roszczeń.
Dane związane z opinią przechowujemy co do zasady przez okres publikacji opinii, a po jej usunięciu wyłącznie w zakresie i przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń albo przeciwdziałania nadużyciom, jeżeli istnieje ku temu odpowiednia podstawa prawna.
Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.
Komu przekazujemy dane
Dane mogą być ujawniane lub powierzane podmiotom wspierającym działalność Sklepu, wyłącznie w zakresie niezbędnym do realizacji właściwego celu i zależnie od charakteru danej relacji – jako podmiotom przetwarzającym dane w imieniu Administratora albo jako odrębnym administratorom. Do takich odbiorców należą w szczególności dostawca hostingu, firmy kurierskie i inni przewoźnicy, banki i dostawcy płatności, biuro rachunkowe, dostawca usługi wysyłki poczty elektronicznej, Google Ireland Limited w zakresie narzędzi uruchamianych zgodnie z udzielonymi zgodami oraz podmioty świadczące obsługę techniczną Sklepu.
Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.
Przekazywanie danych poza EOG
Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z określonych dostawców, w szczególności usług Google, może dojść do przekazania danych do państw trzecich. Takie przekazanie odbywa się wyłącznie na zasadach przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo – gdy ma to zastosowanie – standardowych klauzul umownych i innych wymaganych zabezpieczeń. Informację o aktualnie stosowanej podstawie przekazania oraz sposobie uzyskania kopii właściwych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem biuro@eban-chemicals.com.
Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żądania prosimy kierować na biuro@eban-chemicals.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.
Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
Bezpieczeństwo danych
Sklep działa w połączeniu szyfrowanym (SSL/TLS). Dostęp do panelu administracyjnego zabezpieczony jest logowaniem dwuskładnikowym, a serwer objęty jest ochroną przed atakami siłowymi i codziennymi kopiami zapasowymi. Hasła Klientów przechowujemy wyłącznie w postaci nieodwracalnego skrótu, więc nie znamy ich i nie jesteśmy w stanie ich odczytać.
Zmiany polityki
Politykę możemy aktualizować, w szczególności przy zmianie przepisów lub zakresu usług Sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji widnieje na górze strony.