Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego JAR, w szczególności Klientów, osób zakładających konto oraz osób kontaktujących się ze Sprzedawcą.

1. Administrator danych

Administratorem Twoich danych osobowych jest JAR EWA WIERZBICKA, ul. Wittiga 4/10, 03-188 Warszawa, NIP 9511846702.

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem:

• pocztą elektroniczną: galeria@jar.pl,
• telefonicznie: +48 501 031 470,
• korespondencyjnie: ul. Wittiga 4/10, 03-188 Warszawa.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy i adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• dane dotyczące złożonych zamówień i zakupionych Produktów,
• dane niezbędne do wystawienia faktury, w tym nazwę firmy i NIP, jeżeli zostały podane,
• dane związane z płatnością w zakresie otrzymywanym przez Sklep od operatora płatności,
• dane Konta Klienta,
• treść korespondencji prowadzonej ze Sprzedawcą,
• informacje dotyczące reklamacji, zwrotów i odstąpienia od umowy,
• adres IP oraz dane techniczne związane z korzystaniem ze Sklepu,
• informacje zapisywane za pomocą plików cookies i podobnych technologii — w zakresie zależnym od udzielonych zgód.

Nie wymagamy podawania danych, które nie są niezbędne do realizacji określonego celu.

3. Cele i podstawy przetwarzania danych

Twoje dane osobowe możemy przetwarzać w następujących celach:

1. Przyjęcie i realizacja zamówienia oraz wykonanie umowy sprzedaży
   Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do zawarcia i wykonania umowy.

2. Prowadzenie Konta Klienta
   Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do świadczenia usługi prowadzenia Konta.

3. Obsługa płatności oraz dostawy zamówienia
   Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy.

4. Realizacja obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa
   Podstawa prawna: art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze.

5. Obsługa odstąpień od umowy i reklamacji
   Podstawa prawna: art. 6 ust. 1 lit. b i c RODO — w zakresie realizacji umowy oraz obowiązków wynikających z przepisów prawa.

6. Kontakt z osobami wysyłającymi wiadomości e-mail, korzystającymi z formularza kontaktowego lub kontaktującymi się w inny sposób
   Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi na zapytania.

7. Ustalenie, dochodzenie lub obrona przed roszczeniami
   Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

8. Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom, ochrona systemów informatycznych oraz prowadzenie logów technicznych
   Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu i jego użytkowników.

9. Prowadzenie statystyk i analizy sposobu korzystania ze Sklepu za pomocą narzędzi, które nie są niezbędne do jego działania
   Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika.

10. Prowadzenie działań marketingowych z wykorzystaniem plików cookies lub podobnych technologii
    Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika.

Zgodę możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Do takich podmiotów mogą należeć w szczególności:

• dostawcy usług hostingowych i infrastruktury informatycznej,
• dostawcy oprogramowania oraz podmioty świadczące usługi utrzymania i obsługi technicznej Sklepu,
• dostawcy systemów służących do obsługi sprzedaży, zamówień i gospodarki magazynowej, w tym Sellasist,
• operatorzy płatności,
• banki,
• firmy kurierskie, operatorzy pocztowi oraz operatorzy punktów odbioru i automatów paczkowych,
• podmioty świadczące usługi księgowe i rachunkowe,
• dostawcy poczty elektronicznej i innych usług komunikacyjnych,
• podmioty świadczące usługi prawne, doradcze lub windykacyjne, jeżeli jest to niezbędne,
• dostawcy narzędzi związanych z bezpieczeństwem i ochroną Sklepu,
• dostawcy narzędzi służących do zarządzania zgodami użytkowników na stosowanie plików cookies,
• dostawcy narzędzi analitycznych i marketingowych — wyłącznie w zakresie wynikającym z udzielonej przez użytkownika zgody.

Dane mogą być także udostępniane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do ich ochrony i mogą wykorzystywać je wyłącznie zgodnie z zawartymi umowami oraz obowiązującymi przepisami.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator korzysta przede wszystkim z usług umożliwiających przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.

W przypadku korzystania z dostawców usług, w związku z którymi może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, przekazywanie danych odbywa się wyłącznie zgodnie z wymaganiami RODO.

W zależności od dostawcy podstawą przekazania danych może być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych,
• w przypadku uprawnionych podmiotów w Stanach Zjednoczonych — udział w programie EU-US Data Privacy Framework,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne mechanizmy przewidziane w przepisach RODO.

Zakres ewentualnego przekazywania danych poza EOG zależy od narzędzi faktycznie wykorzystywanych przez Sklep. Informacje dotyczące technologii analitycznych i marketingowych znajdują się również w Polityce plików cookies i podobnych technologii.

6. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przepisami prawa.

W szczególności:

• dane dotyczące zamówień i umów sprzedaży — przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz do upływu okresów przedawnienia ewentualnych roszczeń;
• dokumentacja podatkowa i księgowa — przez okres wymagany obowiązującymi przepisami;
• dane Konta Klienta — do czasu usunięcia Konta lub zakończenia świadczenia usługi prowadzenia Konta, z zastrzeżeniem danych, które muszą być przechowywane z innych podstaw prawnych;
• dane dotyczące reklamacji i odstąpień od umowy — przez okres niezbędny do obsługi sprawy, a następnie do czasu upływu terminów przedawnienia roszczeń;
• korespondencja — przez okres niezbędny do zakończenia sprawy, której dotyczy, a w uzasadnionych przypadkach również przez okres potrzebny do ochrony przed roszczeniami;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że wcześniej ustanie cel ich przetwarzania;
• dane techniczne i logi związane z bezpieczeństwem Sklepu — przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki oraz ochrony przed nadużyciami.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci — w przypadkach przewidzianych w RODO — następujące prawa:

• prawo dostępu do swoich danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W celu skorzystania ze swoich praw możesz skontaktować się z Administratorem pod adresem galeria@jar.pl.

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do skorzystania z określonych funkcji Sklepu.

W szczególności:

• podanie danych wymaganych w formularzu zamówienia jest konieczne do zawarcia i realizacji umowy sprzedaży;
• podanie danych wymaganych podczas tworzenia Konta jest konieczne do prowadzenia Konta;
• podanie danych kontaktowych jest konieczne, jeżeli oczekujesz odpowiedzi na przesłaną wiadomość.

Brak podania danych wymaganych do realizacji określonej czynności może uniemożliwić jej wykonanie.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli użytkownik wyrazi odpowiednią zgodę na wykorzystanie technologii marketingowych, jego dane mogą być wykorzystywane do tworzenia grup odbiorców lub dopasowywania treści reklamowych i marketingowych.

Takie działania nie powodują jednak podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Technologie niezbędne mogą być wykorzystywane bez zgody użytkownika w zakresie koniecznym do prawidłowego funkcjonowania Sklepu, np. obsługi koszyka, sesji lub bezpieczeństwa.

Technologie analityczne, marketingowe oraz inne technologie niewymagane do prawidłowego działania Sklepu są wykorzystywane zgodnie z wyborem użytkownika dokonanym za pomocą narzędzia do zarządzania zgodami.

Użytkownik może w dowolnym momencie zmienić lub wycofać udzielone zgody.

Szczegółowe informacje dotyczące stosowanych technologii, ich dostawców, celów oraz okresów działania znajdują się w Polityce plików cookies i podobnych technologii.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych osobowych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji powierzonych zadań.

12. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu działania Sklepu,
• wdrożenia nowych usług lub funkcjonalności,
• zmiany dostawców usług wykorzystywanych przez Sklep,
• wdrożenia lub zmiany narzędzi analitycznych, marketingowych lub związanych z plikami cookies.

Aktualna wersja Polityki prywatności jest zawsze dostępna w Sklepie.

13. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem:

E-mail: galeria@jar.pl
Telefon: +48 501 031 470
Adres: ul. Wittiga 4/10, 03-188 Warszawa