Polityka prywatności

Uprzejmie informujemy, że w dniu 25 maja 2018r. wchodzą w życie przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie przepływu takich danych oraz uchylenia dyrektywy 95/46/WE- zwanego dalej „:RODO”, które nakładają na przedsiębiorców obowiązek zwiększenia poziomu ochrony przetwarzanych danych osobowych w stosunku do obowiązujących do tego dnia przepisów ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2016r. poz. 922 z późn. zm.). W związku z powyższym firma DRABEST Spółka z o.o. stworzyła nową „Politykę prywatności”, która określa, w jaki sposób przetwarzane są dane osobowe Klienta oraz chroniona jest jego prywatność w przypadku gdy Klient dokonuje zakupów w sklepie internetowym www.drabest.pl lub korzysta z usług świadczonych przez DRABEST Spółka z o.o..

Zaznajomienie się z udostępnioną poniżej „Polityką prywatności” umożliwia zrozumienie, jakie dane osobowe i w jakim celu są gromadzone, w jaki sposób są wykorzystywane i komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane są przetwarzane i w jaki sposób można n nich korzystać.

1. Administratorem danych jest DRABEST Spółka z o.o. Mników 281, 32-084 Morawica posiadająca REGON 120498547, NIP 9442166624. Dane osobowe są przetwarzane wyłącznie w celu prawidłowej obsługi umów sprzedaży lub realizacji usług świadczonych przez Spółka. Każdy posiada prawo dostępu do treści jego danych osobowych oraz możliwość ich poprawiania.
2. Użyte w „Polityce prywatności” wyrażenia oznaczają:
   • dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy;
   • osoba – osoba fizyczna, której dane osobowe są lub mogą być przetwarzane przez DRABEST Spółka z o.o. w związku z korzystaniem z serwisu www.drabest.pl, wykonywaniem umów lub świadczeniem usług;
   • przetwarzanie – operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
   • administrator – osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych;
   • podmiot przetwarzający – osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;
     – odbiorca – osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią za wyjątkiem organów publicznych przetwarzających dane osobowe w ramach konkretnego postępowania prowadzonego zgodnie z prawem Unii lub prawem państwa członkowskiego;

3. DRABEST Spółka z o.o. przetwarza dane osobowe zgodnie z RODO oraz innymi powszechnie obowiązującymi przepisami o ochronie danych osobowych, które uzupełniają lub wdrażają RODO.

4. Podanie danych osobowych jest dobrowolne, lecz stanowi warunek konieczny dla zawarcia i wykonywania umowy lub korzystania z serwisu www.drabest.pl. Nie podanie danych osobowych uniemożliwia zawarcie umowy lub jej wykonywanie. W zakresie, w jakim DRABEST Spółka z o.o. przetwarza dane osobowe w celu realizacji jego uzasadnionych interesów, podanie danych jest dobrowolne.
5. Dane osobowe są przetwarzane, w tym przechowywane, wyłącznie przez okres niezbędny do wykonywania umowy lub też przez okres określony przez cele opisane w „Polityce prywatności”. Długość przechowywania danych osobowych zależy od celu przetwarzania danych, istnienia prawnego obowiązku ich przetwarzania lub konieczności ochrony interesów DRABEST Spółka z o.o. lub Klienta. Dane są przetwarzane wyłącznie w siedzibie DRABEST Spółka z o.o. oraz w innych miejscach, w których znajdują się systemy informatyczne, w których są one przetwarzane.
6. „Polityka prywatności” określa:
   • cel przetwarzania danych osobowych ich kategorie,
   • sposób przetwarzania danych osobowych,
   • zasady powierzenia przetwarzania danych osobowych,
   • prawa osoby, której dane osobowe są przetwarzane.
7. DRABEST Spółka z o.o. może pozyskiwać od osoby lub z innych źródeł niżej wymienione dane osobowe. Innymi źródłami są np. specjalistyczne podmioty dostarczające informacji lub kanały mediów internetowych. Dane osobowe pochodzące z tych źródeł umożliwiają ulepszanie i mierzenie efektywność działalności firmy, w tym działań marketingowych. W czasie przetwarzania DRABEST Spółka z o.o. może łączyć dane osobowe pozyskane od osoby, w tym ze strony internetowej z danymi osobowymi, które pozyskuje z innych źródeł.

8. Dane osobowe są przetwarzane przez DRABEST Spółka z o.o. wyłącznie:
   • w zakresie niezbędnym dla umożliwienia zawarcia i wykonania umowy (art. 6 ust.1 lit. b) RODO),
   • dla wypełnienia obowiązku prawnego nałożonego na Administratora na podstawie przepisu prawa (art. 6 ust.1 lit. c) RODO),
   • dla ustalenia, dochodzenia, egzekwowania, obrony lub ochrony roszczeń lub praw związanych z wykonywaniem umowy, stanowiących prawnie uzasadniony interes Spółki (art. 6 ust.1 lit. f) RODO),
   • na podstawie zgody na przetwarzanie (art. 6 ust.1 lit. a) RODO).

Zakres celów przetwarzania danych został określony poniżej.

Prawnie uzasadnionym interesem DRABEST Spółka z o.o. w korzystaniu z danych osobowych jest:

• zaspokajanie potrzeb Klientów, w tym sprzedaż towarów i usług oferowanych przez firmę;
• promowanie i wprowadzanie na rynek przez DRABEST Spółka z o.o. nowych towarów i usług;
• obsługa i utrzymanie konta Klienta, zarządzanie skargami i rozstrzyganie wszelkich sporów;
• określenie potrzeb Klientów i ich zachowań, w celu dostosowania oferty DRABEST Spółka z o.o. do ich potrzeb;
• ochrona i wspieranie działalności DRABEST Spółka z o.o., pracowników, Klientów;
• wykrywanie i zapobieganie nadużyciom finansowym, oszustwom i innym przestępstwom, w tym na szkodę DRABEST Spółka z o.o.;
• rozwijanie oferty towarów i usług świadczonych przez DRABEST Spółka z o.o..

9. DRABEST Spółka z o.o. może udostępniać dane osobowe innym podmiotom – tj. odbiorom – wyłącznie w następujących przypadkach:

• jeżeli powszechnie obowiązujące przepisy prawa lub władza publiczna określą, że firma jest zobowiązana udostępniać dane osobowe lub dla celów wymiaru sprawiedliwości;
• konieczności udostępnienia danych osobowych w celu ustalenia, wykonywania lub obrony praw DRABEST Spółka z o.o.;
• konieczności udostępnienia danych osobowych dostawcom usług, którzy na podstawie umów współpracy wykonują określone zadania w imieniu i na rzecz firmy DRABEST Spółka z o.o..

Dostawcy usług świadczą usługi w zakresie m.in.:

• technologii informatycznych (obsługa strony internetowej, systemu informatycznego BAULICH, innych systemów biznesowych, z których korzysta firma DRABEST Spółka z o.o.);
• przechowywania, analizowania danych;
• przetwarzania płatności;
• usług pocztowych i kurierskich;
• pomocy prawnej i innych wyspecjalizowanych usług.

10. DRABEST Spółka z o.o. udostępnia dostawcom usług wyłącznie dane osobowe, które umożliwiają im świadczenie usług na rzecz firmy oraz jest zobowiązany zapewnić, aby powierzone dane osobowe były przetwarzane przez tych odbiorców w sposób bezpieczny i zgodny z powszechnie obowiązującymi przepisami w zakresie ochrony danych osobowych oraz bez możliwości wykorzystywania ich do własnych celów marketingowych, o ile Klient nie wyraził na to odrębnej zgody.
11. DRABEST Spółka z o.o. zapewnia należyty poziom ochrony przetwarzanych danych osobowych poprzez zastosowanie środków technicznych organizacyjnych oraz informatycznych. Do stosowanych zabezpieczeń informatycznych należą zabezpieczenia kontroli dostępu do terminali komputerowych, zapory ogniowe, oprogramowanie antyspamowe i szyfrowanie danych. Zabezpieczania techniczne i organizacyjne polegają na ograniczeniu dostępu do stref lub pomieszczeń, w których są przetwarzane dane osobowe, w szczególności dostęp do nich mają wyłącznie upoważnieni pracownicy, którzy potrzebują go do wykonywania swoich obowiązków służbowych.
    Wprawdzie DRABEST Spółka z o.o. stosuje odpowiednie zabezpieczenia techniczne, organizacyjne lub informatyczne w celu ochrony danych osobowych, nie może jednak zagwarantować całkowitego bezpieczeństwa danych osobowych przekazywanych za pośrednictwem Internetu.
12. DRABEST Spółka z o.o. może przetwarzać dane osobowe dla celów związanych z marketingiem towarów i usług oferowanych przez niego oraz prowadzania badań rynkowych, pod warunkiem uprzedniego uzyskania zgody na otrzymywanie tych komunikatów marketingowych lub udział w badaniach rynkowych. Odmowa udzielenia zgody na otrzymywanie tych komunikatów marketingowych lub udział w badaniach rynkowych nie ma wpływu na możliwość korzystania z usług świadczonych przez firmę.
13. DRABEST Spółka z o.o. oraz jego dostawcy usług używają plików cookies i podobnych technologii, takich jak tagi i piksele – zwanych dalej łącznie „pliki cookies” – w celu personalizacji i poprawy jakości obsługi, podczas korzystania ze strony internetowej.
    Cookies to małe pliki tekstowe zawierające unikalny identyfikator, które są przechowywane na komputerze lub urządzeniu mobilnym, dzięki czemu urządzenie może być rozpoznawane podczas korzystania z konkretnej strony internetowej. Mogą one być używane tylko przez czas trwania wizyty na stronie internetowej lub mogą być wykorzystywane do mierzenia interakcji z usługami i treściami w pewnym przedziale czasu. Pliki cookies pomagają w zapewnieniu ważnych funkcji i funkcjonalności stron internetowych i aplikacji mobilnych oraz w celu poprawy jakości korzystania z nich.
    Najczęściej ustawienia przeglądarki domyślnie dopuszczają zapisywanie plików cookies. Za pomocą ustawień przeglądarki można akceptować lub odrzucać nowe pliki cookies oraz usuwać już istniejące albo ustawić przeglądarkę tak, aby powiadamiała o każdym umieszczeniu nowych plików cookies na komputerze lub innym urządzeniu. W przypadku braku zgody na zapisywanie tych plików na urządzeniu, należy odpowiednio zmienić ustawienia swojej przeglądarki internetowej. Zmiana może polegać na niezapisywaniu plików cookies na urządzeniu, bądź na każdorazowym informowaniu o zapisaniu danego pliku na urządzeniu. Szczegółowe informacje na temat sposobu zarządzania plikami cookies dostępne są w ustawieniach oraz w sekcji „Pomoc” przeglądarki internetowej.
    Należy pamiętać, że ograniczenia w stosowaniu plików cookies, w tym wyłączenie niektórych lub wszystkich plików cookies, mogą utrudnić lub uniemożliwić korzystanie ze strony internetowej, np. może uniemożliwić korzystanie z usług, które wymagają zalogowania. Ustawienia przeglądarki danego urządzenia pozwalające na zapisywanie plików oznaczają, że wyraża się zgodę, aby pliki te zapisywane były na tym urządzeniu.
    
    

15. DRABEST Spółka z o.o. może wykorzystywać plików cookies w swoich usługach do następujących celów:
    • pliki niezbędne do działania serwisu – pliki te umożliwiają prawidłowe działanie serwisu, logowanie, nawigowanie. Bez ich zapisania na urządzeniu Klienta korzystanie z serwisu jest niemożliwe;
    • pliki zapewniające bezpieczeństwo działań dokonywanych w ramach serwisu. Brak tych plików uniemożliwi bezpieczne działanie;
    • pliki statystyczne – umożliwiają zbieranie przez serwis informacji statystycznych na temat sposobu korzystania z serwisu, w tym korzystania z reklamy internetowej. Informacje te pozwalają m.in. oceniać firmie zainteresowanie treściami zamieszczonymi w na stronie internetowej oraz skuteczność internetowych kampanii reklamowych oraz kontrolować które treści i ile razy zostały wyświetlone. Używane pliki cookies służą także do pomiaru skuteczności wiadomości marketingowych, poprzez informowanie, czy otrzymana wiadomość marketingowa została otwarta.
    • pliki funkcjonalne – pliki umożliwiające spersonalizowanie aktywności Klienta i umożliwić mu skorzystanie z wielu przydatnych funkcji, które one oferują, w szczególności zapamiętanie ustawień i preferencji Klienta. Dzięki zapisaniu tych plików na urządzeniu m. in. nie będzie konieczności każdorazowego wpisywania loginu i hasła. Informują także, w jaki sposób strona internetowa jest wykorzystywana, w tym do informowania o tym, czy podczas korzystania z niej pojawiają się komunikaty o błędach. Pliki cookies tego rodzaju zbierają dane, które są w większości zagregowane i zanonimizowane.
    • pliki reklamowe – pliki umożliwiające otrzymanie spersonalizowanej reklamy.
    • pliki społecznościowe – umożliwiające integrację serwisów społecznościowych (m. in. Facebook, Google+, Pinterest), z których korzysta Klient z serwisem www.drabest.pl.

16. Każdy posiada prawo wglądu do swoich danych osobowych przechowywanych przez DRABEST Spółka z o.o., składając wniosek o dostęp do danych i udzielenie informacji.
    Ponadto każdy posiada prawo do

• żądania sprostowania informacji o sobie lub swoich danych osobowych – w przypadku, gdy w jego ocenie są one niekompletne, nieaktualne lub nieprawdziwe informacje;
• zgłoszenia sprzeciwu wobec przetwarzania swoich danych osobowych – w tym wobec odniesieniu do marketingu bezpośredniego; w przypadku wniesienia sprzeciwu zostanie on rozpatrzony przez DRABEST Spółka z o.o., który w przypadku uzasadnionego żądania może je usunąć albo ograniczyć ich wykorzystanie albo zaprzestać ich wykorzystywania do celów marketingu bezpośredniego;
• żądania ograniczenia przetwarzania swoich danych osobowych – DRABEST Spółka z o.o. może ograniczyć wykorzystywanie danych osobowych w szczególności w przypadku, gdy został skutecznie zgłoszony sprzeciw, osoba kwestionuje kompletność lub dokładność przechowywanych danych osobowych lub dane osobowych były przetwarzane niezgodnie z prawem, ale osoba nie żąda ich usunięcia;
• żądania usunięcia swoich danych osobowych – DRABEST Spółka z o.o. może usunąć dane osobowe w szczególności w przypadku, gdy został skutecznie zgłoszony sprzeciw, nie istnieje konieczność ich przechowywania, została cofnięta zgoda na ich przetwarzanie lub dane osobowych były przetwarzane niezgodnie z prawem;
• przenoszenia danych swoich danych osobowych – które pozwala przekazywać je bez dodatkowych kosztów innym podmiotom w celu korzystania z usług świadczonych przez nich; przenoszenie polega na transmisji i dostarczeniu danych osobowych drogą elektroniczną w ustrukturyzowanym, powszechnie używanym i nadającym się do maszynowego odczytu formacie wykorzystywanym przez DRABEST Spółka z o.o.;
• wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

18. Żądanie wglądu do swoich danych osobowych, które są przechowywane lub których kopia jest przechowywana przez DRABEST Spółka z o.o. lub skorzystania z innych praw, w tym prawa do informacji o swoich danych osobowych, które są przechowywane lub których kopia jest przechowywana przez niego, oraz o sposobie ich gromadzenia, przetwarzania lub przechowywania, należy zgłosić pod nr telefonu 578 802 900 lub adresem poczty elektronicznej sklep@drabest.pl. W przypadku żądania przeniesienia danych osobowych zostaną one przesłane do wskazanej osoby.

19. Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji. DRABEST Spółka z o.o. nie przekazuje, ani nie planuje przekazywania przetwarzanych danych osobowych do państw trzecich lub organizacji międzynarodowych, za wyjątkiem przypadku, gdy osoba, której dane dotyczą, zmienia miejsce zamieszkania lub znajduje się poza terytorium Unii Europejskiej, a formalności związane z wykonaniem, zakończeniem umowy lub dokonywaniem rozliczeń wymagają przesłania tych danych.

20. Szczegółowe informacje o prawach w zakresie ochrony danych osobowych są zamieszczone na stronie internetowej Prezesa Urzędu Ochrony Danych Osobowych.

Niniejsza „Polityka prywatności” obowiązuje od dnia 22 kwietnia 2022r.