POLITYKA PRYWATNOŚCI

XTREME4X4.PL

Sklep internetowy xtreme4x4.pl przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających serwis www.xtreme4x4.pl, dalej również jako „Strona”, „Sklep” lub „Serwis”. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych, wykorzystywania plików cookies oraz innych technologii stosowanych w związku z korzystaniem z Serwisu i dokonywaniem zakupów za jego pośrednictwem.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest XTREME4X4.PL ŚWIERZ & ŚWIERZ SPÓŁKA JAWNA z siedzibą przy ul. Aleja Lotników Polskich 1, 21-045 Świdnik, NIP 7132281896, KRS 0000048060.
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: xtreme@xtreme4x4.pl lub pisemnie na adres siedziby.

§ 2. Zakres zbieranych danych

1. W związku z korzystaniem z Serwisu Administrator może przetwarzać dane podane przez użytkownika podczas składania zamówienia, zakładania konta, kontaktu przez formularz kontaktowy, kontaktu e-mailowego lub telefonicznego oraz zapisania się do newslettera, jeżeli taka usługa jest dostępna.
2. Zakres przetwarzanych danych może obejmować w szczególności: imię i nazwisko, nazwę firmy, adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail, NIP, dane związane z płatnością, historię zamówień oraz dane związane z reklamacjami i zwrotami.
3. Administrator może również przetwarzać dane techniczne zbierane automatycznie podczas korzystania z Serwisu, takie jak adres IP, typ urządzenia, typ przeglądarki, system operacyjny, przybliżona lokalizacja, źródło wejścia na stronę, data i godzina wizyty, błędy systemowe oraz informacje zapisywane w logach serwera i plikach cookies.

§ 3. Cele i podstawy przetwarzania danych

1. Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy sprzedaży, realizacji zamówienia, obsługi płatności, dostawy Towarów, prowadzenia kontaktu z Klientem, obsługi reklamacji i zwrotów oraz prowadzenia konta użytkownika, jeżeli taka funkcjonalność jest dostępna.
2. Dane mogą być przetwarzane również w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych.
3. Administrator może także przetwarzać dane na podstawie prawnie uzasadnionego interesu, w szczególności w celu dochodzenia roszczeń, obrony przed roszczeniami, zapewnienia bezpieczeństwa Serwisu, prowadzenia statystyk oraz ulepszania działania strony i sklepu.
4. Jeżeli użytkownik wyraził odrębną zgodę, dane mogą być przetwarzane również w celach marketingowych lub w celu wysyłki newslettera.
5. Podstawami przetwarzania danych są w szczególności: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy, art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora oraz art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeśli jest wymagana.

§ 4. Logi serwera

1. Podobnie jak większość serwisów internetowych, Serwis zapisuje zapytania HTTP kierowane do serwera. Oznacza to, że Administrator może mieć dostęp do danych takich jak: publiczny adres IP, czas nadejścia zapytania, czas wysłania odpowiedzi, adres URL żądanego zasobu, adres URL strony poprzednio odwiedzanej, informacje o przeglądarce i systemie operacyjnym oraz informacje o błędach występujących podczas połączenia z Serwisem.
2. Dane te wykorzystywane są w celach technicznych, administracyjnych, bezpieczeństwa oraz diagnostyki działania Serwisu. Co do zasady nie są one wykorzystywane do identyfikacji konkretnych użytkowników, chyba że będzie to konieczne dla zapewnienia bezpieczeństwa, dochodzenia roszczeń lub realizacji obowiązków prawnych.
3. Logi serwera są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie wynika z obowiązków prawnych lub uzasadnionej potrzeby zabezpieczenia roszczeń.

§ 5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności.
2. Odbiorcami danych mogą być w szczególności: operatorzy płatności, firmy kurierskie i przewoźnicy, dostawcy hostingu, dostawcy systemów informatycznych, biuro księgowe, podmioty świadczące wsparcie techniczne, analityczne, marketingowe lub prawne – jeżeli jest to konieczne dla realizacji danego celu przetwarzania.

§ 6. Operator płatności – Przelewy24

1. W celu realizacji płatności internetowych Administrator może korzystać z usług operatora płatności Przelewy24, obsługującego m.in. szybkie przelewy online oraz płatności BLIK.
2. W związku z realizacją płatności dane Klienta mogą być przekazywane operatorowi płatności w zakresie niezbędnym do obsługi transakcji.
3. Szczegółowe informacje dotyczące zasad przetwarzania danych przez operatora płatności dostępne są tutaj: Polityka prywatności Przelewy24.

§ 7. Operator dostawy

1. W celu realizacji dostawy zamówień Administrator może przekazywać dane Klienta operatorom logistycznym i przewoźnikom w zakresie niezbędnym do nadania, śledzenia i doręczenia przesyłki.
2. Zakres przekazywanych danych może obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail.
3. Jeżeli dostawa realizowana jest przez DPD lub innego wskazanego przewoźnika, szczegółowe informacje dotyczące przetwarzania danych przez danego operatora dostępne są w polityce prywatności tego podmiotu.

§ 8. Hosting

1. Strona internetowa i Sklep mogą być utrzymywane na infrastrukturze hostingowej zewnętrznego dostawcy.
2. W związku z tym dane techniczne oraz dane przesyłane przez formularze lub system sklepu mogą być przetwarzane w ramach infrastruktury serwerowej dostawcy hostingu.
3. Jeżeli hosting świadczony jest przez LH.pl lub innego dostawcę, szczegółowe zasady przetwarzania danych określa polityka prywatności tego usługodawcy.

§ 9. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji umowy, obsługi zamówienia, reklamacji i zwrotów.
2. Dane związane z dokumentacją księgową i podatkową przechowywane są przez okres wymagany przepisami prawa.
3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia, a dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu zgłoszenia skutecznego sprzeciwu lub ustania celu przetwarzania.
4. Dane techniczne i logi serwera przechowywane są przez okres niezbędny do celów administracyjnych, bezpieczeństwa i diagnostyki.

§ 10. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania danych – w przypadkach przewidzianych przepisami prawa.
2. W przypadku przetwarzania danych na podstawie zgody, osoba ma prawo cofnąć zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 11. Pliki cookies i dane techniczne

1. Serwis może wykorzystywać pliki cookies oraz podobne technologie w celu prawidłowego działania strony i Sklepu, obsługi koszyka, utrzymania sesji użytkownika, zapamiętania wybranych ustawień, poprawy bezpieczeństwa, prowadzenia statystyk oraz działań analitycznych lub marketingowych – jeśli takie są stosowane.
2. Pliki cookies niezbędne do działania Serwisu mogą być stosowane bez odrębnej zgody użytkownika, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika. Pliki cookies analityczne, reklamowe lub inne niekonieczne mogą być stosowane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli jest ona wymagana przez przepisy prawa.
3. Użytkownik może w każdym czasie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej lub za pomocą narzędzia do zarządzania zgodami, jeżeli jest dostępne w Serwisie.
4. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony.

§ 12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub bezprawnym przetwarzaniem.
2. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty współpracujące z Administratorem na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do realizacji usług.
3. Jeżeli użytkownik posiada konto w Sklepie, odpowiada również za zachowanie poufności swojego loginu i hasła. Zalecane jest korzystanie z silnych haseł i nieudostępnianie danych logowania osobom trzecim.

§ 13. Odnośniki do innych stron

1. Serwis może zawierać odnośniki do innych stron WWW. Administrator nie ponosi odpowiedzialności za zasady prywatności obowiązujące na tych stronach.
2. Po przejściu na inne strony zaleca się zapoznanie z właściwą dla nich polityką prywatności. Niniejsza Polityka Prywatności dotyczy wyłącznie Serwisu xtreme4x4.pl.

§ 14. Postanowienia końcowe

1. Niniejsza Polityka Prywatności ma charakter informacyjny i obowiązuje od dnia publikacji na stronie internetowej.
2. Administrator zastrzega sobie możliwość aktualizacji treści Polityki Prywatności w przypadku zmian organizacyjnych, technologicznych lub prawnych.
3. Aktualna wersja Polityki Prywatności jest publikowana na stronie sklepu internetowego XTREME4X4.PL.