1.Informacje ogólne

Polityka Prywatności zawiera zasady przetwarzania danych osobowych użytkowników Sklepu stosowanego pod domeną www.supermunchies.pl („Użytkownicy”), stosowanego kontaktu, wykonania zamówień oraz zakupu produktów tam produktów spożywczych – produktów („Sklep”). Dokument został wydany z zakresu prawa polskiego oraz Unii Europejskiej, w którym obowiązuje rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z korzystaniem z danych osobowych i w sprawie swobodnego dostępu takich danych oraz korzystania z usług 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO).

 

2. Administrator danych osobowych

 Administratorem danych osobowych jest NOSTRA TRADE Sp. z oo z siedzibą w Młynach, adres: Młyny 115, 37-552 Młyny, wpisany do rejestru zarejestrowanego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr:0000985605; NIP: 9662095033; REGON: 36022081400000 (dalej: „ NOSTRA-TRADE ”).

Z Administratorem można kontaktować się:

- telefonicznie, pod numerem: +48 533 554 111

- mailowo: supermunchies@nostra.trade

- listownie: adres prowadzić.

3. Sposób pozyskiwania danych osobowych

Administrator pozyskuje dane osobowe poprzez podanie ich przez użytkownika Sklepu, gdy pojawi się w przypadku:

a) Rejestracja i korzystanie ze Sklepu – poprzez wypełnienie formularzy kontaktowych, utworzenie konta oraz przepuszczenie danych;

b) Kontakt z NOSTRA-TRADE – w wyniku zapytania mailowego, kontaktu telefonicznego lub poprzez formularz kontaktowy w Sklepie;

c) Aktywność marketingowa – poprzez wykorzystanie takiego narzędzia jak Facebook Ads, Instagram Ads, Google Ads lub w przypadku zgody użytkownika na korzystanie z biuletynu, broszury informacyjne są dostępne (o ile możliwe jest korzystanie z biuletynu);

d) Zawarcie i realizacja umowy sprzedaży (przetwarzanie) – w wyniku przesłania zgłoszenia/zapytania o zamówienia przez użytkownika korzystającego z zakupu Towarów;

e) Obsługa reklamacji, zwrotów i urządzeń z Użytkownikami;

f) Wysyłanie oferty internetowej (za korzystanie z użytkownika);

g) Analiza statystyk i optymalizacja działania Sklepu.

W odpowiedzi na potrzeby okolicznościowe, dostępne dane mogą być m.in. imię, nazwisko, NIP, KRS, REGON, adres siedziby/zamieszkania, adres e-mail, numer telefonu, adres
IP, dane zawarte w treści wiadomości, a także inne informacje, które użytkownik
być zabezpieczone.

4. Podstawy prawne przetwarzania danych osobowych

 a) Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) – w przypadku, gdy jest to wymagane (np. wysyłanie wiadomości informacyjnyj/oferty, wykorzystywanie plików cookies w zakresie marketingowych). Zgodę można natychmiast wycofać;

b) Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – przekazanie danych w celu przesyłania zapytań/zamówienia przez Administratora, w tym w celu umożliwienia korzystania przez Użytkownika ze Sklepu i kontaktu z Administratorem;

c) Wypełnienie obowiązków (art. 6 ust. 1 lit. c RODO) – w zakresie dotyczącym szczegółowości, przepisów prawnych lub innych podmiotów z określonymi przepisami prawa;

d) Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO) – w zakresie marketingu bezpośredniego, zabezpieczenia bezpieczeństwa sklepu, dochodzenia lub zasięgu przedmi, a także prowadzenia analizy i statystyki dotyczącej funkcjonowania
Sklepu.

5. nosi dane osobowe

a) Główne cele

- Realizacja działania : Podstawowym celem zbierania danych jest zapytanie i działanie kierowane przez użytkownika Sklepu oraz zakup dostępny w Sklepie detalicznym,

- Kontakt i korespondencja : Dane są niezbędne do prowadzenia korespondencji w sytuacjach oraz zastosowania kontaktu z użytkownikiem,

- Realizacja transakcji : Podanie określonych informacji może być konieczne do sfinalizowania transakcji dotyczącej sprzedaży produktów przez NOSTRA-TRADE;

b) Dostosowanie i usługi dodatkowe

- Dane mogą być dostępne w celu lokalnego sklepu do potrzeb użytkowników (np. szczegółowe treści, interaktywna komunikacja, ankiety, kwestionariusze),

- Opcjonalnie użytkownicy mogą wypełniać ankiety i formularze, udostępniając dodatkowe informacje istotne dla wszystkich ofert dostępnych w Sklepie;

c) Analiza i ulepszanie Sklepu

- Analiza danych : Dane pomiarowe (np. statystyki użycia ze Sklepu) przesyłane przez Użytkowników mogą być pierwotne w celu uzyskania dostępu do Internetu, dokładnienia działania Sklepu,

- Dobrowolność dostarczania danych : Dane są w transporcie, jednak niepodanie informacji może być spowodowane kontaktem z NOSTRA-TRADE lub realizacją realizacji zamówień;

d) Świadczenie usług i marketingu

- Świadczenie usług : obsługa kont Użytkowników oraz obsługa płatności,

- Działania marketingowe : rozpowszechnianie informacji o usługach oferowanych w sklepach lub usługach medycznych w ramach współpracy Administratora z innymi podmiotami, a także emisja reklam (Facebook Ads, Instagram Ads, Google Ads). W ramach świadomej zgody dane mogą być podzielone na indywidualne zapytania ofert marketingowych i
mógł; może być jednym z głównych użytkowników sklepów, mediów społecznościowych pochodzących przez Administratora oraz w wyszukiwarkach internetowych ,

- Newsletter : Na podstawie wyrażonej zgody lub kombinacji interesu Administratora, użytkownik może otrzymywać informacje o newsletterach o oferowanych usługach, promocjach lub innych aktywnościach. Zgodę można natychmiast wycofać, co wymaga zastosowania lub zastosowania biuletynu;

e) Profilowanie i personalizacja

- Brak automatycznego profilowania jako zasada : Domyślnie dane nie
zarzut zautomatyzowanego rozwiązania decyzji (profilowanie),

- Zgoda na ulepszone treści : W alternatywnym zastosowaniu, wydawanym przez użytkownika, który przekazuje dane w sposób, który zapewnia otrzymanie przez niego lepiej dopasowanych informacji lub ofert;

f) Organizacja działań i komunikacji

- Administrator wykorzystuje dane do transmisji użytkownika, zaproszeń i materiałów związanych z organizowanym przesłaniem oraz prowadzącym komunikację z tą komunikacją ;

g) Analiza i statystyki

- Wszelkie dane mogą być wykorzystywane do ulepszania sklepu, badania użytkownika oraz miernika diagnostycznego marketingowych. Użytkownik ma możliwość wyłączenia narzędzia analitycznego (np. Google Analytics),

- Użytkownik może udostępnić swoje dane poprzez konfigurację ustawień, blokowanie plików cookie lub udostępnienie wtyczek uniemożliwiających korzystanie z dostępu do urządzenia (np. dedykowana blokująca dostęp Google Analytics),

- W jakim zakresie Administrator korzysta z narzędzia do analizy i statystyki może współadministrować dane użytkownika z usługami, na których mają utworzone profile publiczne, w: Facebook, Twitter, YouTube, LinkedIn, TikTok, Instagram.

6. Udostępnianie danych

 a) Podmioty współpracujące

- Administrator może udostępniać dane osobowe podmiotom, które wspomagają obsługę sklepu (np. firmom informatycznym, operatorom płatności, firmom kurierskim) oraz podmiotom obsługiwanym przy odbiorze zapytania i ładunku,

- Administrator może przekazywać dane osobowe podmiotom współpracującym. Współpraca w zakresie odbywania się zgodnie z art. 26 RODO (współadministracja) lub na podstawie art. 28 RODO (powierzenie przetwarzania), w celu oferowania w Sklepie bardziej zaawansowanego asortymentu (towarów) udostępnia usługi,

- Działania te są stosowane w zgodzie z RODO oraz w wydaniu Polityki (m. in. zarządzanie bazami danych, wysyłanie wysyłanych wiadomości, wspólne działania promocyjne),

- Podmioty powiązane z Administratorem są do ochrony danych osobowych zgodnie z założeniami zawartymi w Polityce;

b) Podmioty świadczące usługi marketingowe

- Jeśli użytkownik udzielił zgody, wybrane dane mogą być partnerem marketingowym, który może następnie obejmować materiały i oferty,

- Szczegółowe informacje dotyczące korzystania z wody, tj
korzystanie z protokołu użytkownika przy wyrażeniu zgody,

- Administrator może udostępnić wybrane informacje (zanonimizowane dane) podmiotom jak Facebook (Meta) czy Google, w celu emisji reklam i mierników efektywności, ochrony praw i substancji (m.in. egzekwowania umów czy nakazów sądowych);

c) Integracje na życzenie Użytkownika

Inne dane Użytkownika – wyłącznie na wyraźną aplikację Użytkownika – może być dostępny na serwerze dostawcy (np. wtyczka, wtyczka), poprzez użycie użytkownika z
dopuszczalne. Każdorazowo wymagana jest zgoda Użytkownika, a jej
brak awaryjnego podłączenia takiej usługi;

d) Doradcy prawni i organy ścigania

Administrator może udostępnić dane doradcom rozpowszechniane, sądom, organom ścigania, administracji skarbowej lub innym organom i jednostkom, jeśli pochodzi z
Przepisy prawa są niezbędne w celu:

- powstanie, podstawa lub podstawa,

- skarga prawna,

- odpowiedzi na prawne obowiązujące w ramach prawnych.

Podstawa, Administrator dostarczył dane osobowe użytkownika innego podmiotu i każdorazowo dokłada kompatybilna, aby każdy odbiorca danych zapewnił
regulowany poziom ich ochrony.

7. Bezpieczeństwo danych

 a) Środki techniczne i organizacyjne

Administrator dokłada wszelkich możliwych danych, aby chronicznie dane i informacje dotyczące użytkowników, ale także osoby odwiedzające sklepy w charakterze gości , zastosowanie określonych danych technicznych i organizacyjnych, w tym m.in.:

- zabezpieczenia teleinformatyczne (np. certyfikaty SSL, szyfrowanie transmisji),

- funkcjonowanie systemów oraz oprogramowanie,

- ograniczenie dostępu do danych wyłącznie dla osób decydujących i rozstrzygających,

- wewnętrzne procedury bezpieczeństwa i polityki zdrowotnej nieuprawnionemu dostępowi do danych.

- urządzenia z dostawcą usług hostingowych, które zapewniają poziom bezpieczeństwa infrastruktury i serwerów, których dane są dostępne;

b) Monitorowanie i reagowanie na zdarzenia

Administrator monitoruje zagrożenia oraz nieaktualne doskonali procesy bezpieczeństwa.
W sytuacji wystąpienia zdarzenia mającego wpływ na bezpieczeństwo danych osobowych, Administrator ma dostęp do niezbędnych narzędzi w celu minimalizacji skutków oraz – w razie użycia – użycia organów i osób, których dane dotyczą, o wystąpiym incydencie.

8. Czas przechowywania danych

 a) Ogólna zasada przechowywania

Dane osobowe są wyłącznie przeznaczone do realizacji celu, dla okresu
które zostały zebrane, chyba że przepisy dotyczące ich przechowywania przez pozostały czas;

b) Konta w Sklepie B2B

- Dane dotyczące kontami w Sklepie są chronione przez okres do dostępu do usług,

- Po kontach w Sklepie danych użytkownika, które zostały zanonimizowane, zostały usunięte, za naruszenie: imienia, autora, adresu e-mail, historii aktywności oraz informacji o uzgodnionych zakończeniao zgodach,

- Wymienione dane są odrzucane przez 12 miesięcy od usunięcia konta w celu wyeliminowania skargi i późniejszej;

c) Obowiązki prawno-skarbowe

Jeśli zaistnieje konieczność przedstawienia prawno-skarbowych (np. podatkowych), dane niezbędne w tym zakresie prawnym, który będzie wymagany przez okres wymagany w zakresie prawa;

d) Dane przetwarzane na podstawie opinii

W przypadku, gdy zastosowanie jest zgoda, dane przetwarzane są do czasu jej zakończenia, które jest dostępne z usług, dla których zgoda została wyrażona;

e) Pliki cookie

Informacje mogące zostać umieszczone na poziomie rozszerzonej identyfikacji użytkownika, powiązane z plikami cookie, dostępne przez okres udostępniany przez cyklowi życia plików cookie zapisanych na urządzeniu. Użytkownik może być wprowadzony po włączeniu ustawień dotyczących plików cookie w swoim urządzeniu.

9. Przekazanie danych do państwa członkowskiego

 a) Lokalizacja serwerów i partnerów

─ Dane osobowe użytkowników, które nie są dostępne na zewnątrz, poza Europejskim Obszarem Gospodarczym (EOG). Administrator korzysta z infrastruktury serwerowej znajdującej się w Polsce lub w innych krajach należących do EOG, a powiązanych z Administratorem, które prowadzą działalność w obrębie EOG,

─ W sytuacji, gdy zostało to wydane (np. na osobę, która została uznana za) Administrator wydał wszelkie dostępne prawa dotyczące ochrony (np. ujawnienie w art. 46 RODO) w celu zabezpieczenia danych;

b) Korzystanie z usług Google oraz Meta (Facebook/Instagram)

- W przypadku stosowania usług przez Google LLC (dawniej Google Inc.) lub gdy w ramach określonych usług powstają do współadministrowania danych z Meta (Facebook/Instagram), mogą pochodzić z przetwarzania danych użytkowników tych serwisów, którzy korzystają ze Sklepu.

- Zgodnie z wymogami dotyczącymi Administratora, które podlegają tym przepisom, są dane z zadeklarowanymi przez siebie standardami na terenie EOG, które są podstawą o mechanizmy (np. ogólne zasady umowne) dotyczące poziomu ochrony prywatności nie ograniczającego się do przepisów RODO;

c) Szczegółowe informacje o przetwarzaniu danych

- Informacje na temat zasad przetwarzania danych osobowych
przez Google:

Google
Polityka prywatności ;

- Informacje na temat zasad przetwarzania danych osobowych
przez Facebook/Instagram:

Facebook i Instagram – Centrum pomocy .

10. Prawa Użytkowników

 Każdemu Użytkownikowi przysługuje prawo do:

a) Dostępu do danych – uzyskiwania informacji o przetwarzanych danych i sposobie ich przetwarzania;

b) Sprostowania danych – ulepszania błędnych lub nieaktualnych informacji;

c) Usunięcia danych („prawo do bycia zapomnianym”) – w związku z RODO, np. gdy dane nie są już potrzebne do celów, które zostały zebrane;

d) Ograniczenie stosowania – w sytuacjach awaryjnych w RODO (np. gdy jest uwzględnione jest prawidłoweść danych);

e) Przenoszenie danych – otrzymanie danych w formacie cyfrowym przez odczyt maszynowy lub przekazany przez innego administratora;

f) Sprzeciwu – w przypadku przetwarzania danych na podstawie prawa handlowego będącego przedmiotem zainteresowania Administratora, w tym w przypadku działań marketingowych;

g) Potwierdzenie zgody – dane wydane na podstawie zgody, które można zastosować w każdej chwili wycofania (co nie wynika z legalności wcześniejszego rozstrzygnięcia).

W celu uzyskania dostępu do ich praw użytkownika może skontaktować się z Administratorem pod adresem e-mail supermunchies@nostra.trade . Przysługuje również prawo wniesienia skarg do Prezesa Urzędu Ochrony Danych Osobowych.

11. Zmiany w Polityce Prywatności

 a) Administrator posiada prawo do dalszego wprowadzenia zmian lub uzupełnień w podstawowym Polityce Prywatności, w celu wprowadzenia jej do zmieniających się przepisów prawa, zastosowanie technologicznego stosowania zaawansowanego funkcjonowania Sklepu,

b) Wszelkie informacje lub uzupełnienia dostarczone przez Administratora w Sklepie tak, aby osoby, których dane są dostępne, były dostępne z nimi,

c) W przypadku korzystania z udostępniania, Administrator prześledził połączenie na adres e-mail Użytkownika (jeżeli został udostępniony do kontaktu), docelowy

d) Zmiany aktualnej publikacji w Sklepie, chyba, że ​​z treścią zmiany wynika inny termin wejścia w życie,

e) W sytuacjach wymaganych przez przepisy prawa, Administrator może pozwolić użytkownikowi na akceptację zaktualizowanej wersji Polityki Prywatności.