Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU HYDROSTEP.PL

1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego funkcjonującego pod adresem: www.hydrostep.pl (zwanego dalej Serwisem).

  2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest:

    • Nazwa firmy: [Wpisz pełną nazwę firmy, np. HYDRO STEP Jan Kowalski]

    • Adres siedziby: [Wpisz adres, ul. ..., 00-000 Miasto]

    • NIP: [Wpisz NIP]

    • REGON: [Wpisz REGON]

  3. Kontakt z Administratorem jest możliwy drogą elektroniczną pod adresem e-mail: [Wpisz e-mail, np. biuro@hydrostep.pl].

  4. Administrator przetwarza dane osobowe użytkowników Serwisu zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskiej ustawy o ochronie danych osobowych.

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe użytkowników są zbierane i przetwarzane przez Administratora w następujących celach:

  • Realizacja zamówień i świadczenie usług – w tym obsługa procesu zakupowego, wysyłka towaru oraz realizacja indywidualnych projektów nawadniania (Podstawa: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).

  • Wypełnienie obowiązków prawnych – w tym wystawianie i przechowywanie faktur oraz dokumentów księgowych, obsługa procesów reklamacyjnych (Podstawa: art. 6 ust. 1 lit. c RODO – obowiązek prawny).

  • Obsługa zapytań – poprzez formularz kontaktowy lub wiadomości e-mail (Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji z potencjalnymi klientami).

  • Analityka i statystyka – badanie ruchu na stronie internetowej i optymalizacja działania Serwisu (Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).

  • Marketing bezpośredni – prezentacja dedykowanych ofert i informacji o produktach Hydro Step (Podstawa: art. 6 ust. 1 lit. f RODO – marketing własny lub art. 6 ust. 1 lit. a RODO – w przypadku wyrażenia dobrowolnej zgody, np. na newsletter).

3. Metody ochrony i bezpieczeństwa danych

Administrator dokłada szczególnej staranności w celu ochrony danych przed ich nieuprawnionym udostępnieniem. W Serwisie stosowane są następujące środki techniczne:

  • Certyfikat SSL: Miejsca logowania, rejestracji oraz wprowadzania danych osobowych i płatności są szyfrowane w warstwie transmisji, co uniemożliwia przechwycenie danych przez osoby trzecie.

  • Szyfrowanie baz danych: Dane przechowywane w systemach Administratora są zabezpieczone przed nieautoryzowanym dostępem w przypadku ewentualnego naruszenia serwera.

  • Hashowanie haseł: Hasła użytkowników (kont klientów) są przechowywane w formie nieodwracalnych skrótów kryptograficznych (hash), co stanowi najwyższy standard bezpieczeństwa.

  • Kopie bezpieczeństwa: Administrator regularnie tworzy kopie zapasowe danych w celu przeciwdziałania ich utracie.

  • Aktualizacje: Oprogramowanie sklepu oraz komponenty systemowe są regularnie aktualizowane, by eliminować luki bezpieczeństwa.

4. Odbiorcy danych i hosting

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerach zewnętrznego operatora: cyberFolks.pl (cyberFolks S.A.), na zasadzie powierzenia przetwarzania danych.

  2. W celu prawidłowej realizacji zamówień, Administrator może udostępniać zebrane dane osobowe następującym kategoriom podmiotów:

    • Firmom kurierskim i logistycznym (np. InPost, DPD) – w celu dostarczenia przesyłki fizycznej.

    • Biuru zewnętrznemu / usługom księgowym – w celu rozliczenia podatkowego i księgowego transakcji.

    • Operatorom płatności online – w przypadku wyboru szybkiej płatności za zamówienie lub projekt.

    • Upoważnionym pracownikom i współpracownikom Administratora, którzy bezpośrednio obsługują zamówienia.

5. Okres przechowywania danych

Dane osobowe będą przechowywane wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane:

  • Dane związane z realizacją zamówienia i projektów: przez okres niezbędny do wykonania umowy, a następnie do czasu przedawnienia roszczeń (zazwyczaj do 3-6 lat).

  • Dane księgowe i podatkowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z polskim prawem).

  • Dane przetwarzane na podstawie uzasadnionego interesu lub marketingu: do czasu wniesienia sprzeciwu przez użytkownika, jednak nie dłużej niż przez 3 lata od ostatniej aktywności.

6. Prawa Użytkownika

Każdemu użytkownikowi, którego dane dotyczą, przysługuje prawo do:

  • Dostępu do swoich danych osobowych oraz otrzymania ich kopii.

  • Sprostowania (poprawiania) swoich danych.

  • Usunięcia danych (tzw. "prawo do bycia zapomnianym") – o ile nie zachodzą inne przesłanki prawne nakazujące ich dalsze przechowywanie (np. podatkowe).

  • Ograniczenia przetwarzania danych.

  • Przenoszenia danych do innego administratora.

  • Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (w tym profilowania marketingowego).

  • Cofnięcia zgody na przetwarzanie danych w dowolnym momencie (jeśli przetwarzanie odbywało się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: [Twój e-mail]. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Informacje w formularzach i logi administratora

  1. Serwis gromadzi informacje podane dobrowolnie przez użytkownika w formularzach zamówień oraz formularzu kontaktowym.

  2. Podczas korzystania z Serwisu system może automatycznie zapisywać parametry połączenia, takie jak oznaczenie czasu (data i godzina) oraz adres IP. Dane te są wykorzystywane wyłącznie w celach technicznych i administracyjnych (logi serwera).

  3. Podanie danych w formularzach jest dobrowolne, ale niezbędne do realizacji określonej usługi (np. wysyłki towaru czy przygotowania projektu nawadniania).

8. Istotne techniki marketingowe i pliki Cookies

  1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, telefonie), w celu zapewnienia poprawnego działania funkcji sklepu (np. zapamiętywanie zawartości koszyka).

  2. Administrator stosuje narzędzie Google Analytics (dostarczane przez Google Ireland Limited) w celu analizy statystycznej ruchu w Serwisie. Dane przekazywane do tego narzędzia są zanonimizowane i nie pozwalają na bezpośrednią identyfikację użytkownika.

  3. Ze względu na globalny charakter usług Google, niektóre dane mogą być przesyłane do serwerów w USA. Przekazywanie to opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) lub standardowych klauzulach umownych.

  4. Użytkownik ma możliwość zarządzania plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej, a także może edytować swoje preferencje reklamowe Google za pomocą narzędzia: https://www.google.com/ads/preferences/