POLITYKA PRYWATNOŚCI

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie w sklepie internetowym PALCHE, dostępnym pod adresem https://palche.eu.

1.2. Administratorem danych osobowych jest:

PALCHE AGRO Sp. z o.o.

ul. Północna 3, 24-220 Niedrzwica Duża, Polska

NIP: 7133140790

REGON: 542807355

KRS: 0001196276

E-mail: info@palcheagro.pl

Tel.: +48 574 610 904

1.3. Dane osobowe są przetwarzane zgodnie z:

            • Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. (RODO / GDPR)

            • Ustawy Rzeczypospolitej Polskiej z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. DANE OSOBOWE

2.1. Kategorie danych osobowych

            Możemy przetwarzać następujące dane osobowe:

            • Imię i nazwisko / nazwa firmy

            • Adres dostawy i adres do faktury

            • Adres e-mail i numer telefonu

            • Dane dotyczące zamówienia, płatności i dostawy

            • Adres IP i dane techniczne przeglądarki

            • Pliki cookies

            • Inne dane, dobrowolnie przekazane przez użytkownika

2.2. Cele przetwarzania danych

            • Realizacja i wykonanie zamówień

            • Zawarcie i wykonanie umowy kupna-sprzedaży

            • Dostawa towarów i rozliczenia

            • Księgowość i rozliczenia podatkowe

            • Komunikacja z klientem

            • Marketing (tylko na podstawie oddzielnej zgody)

2.3. Obowiązkowość podania danych i konsekwencje odmowy

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia (imię i nazwisko, adres, e-mail, numer telefonu) oraz stanowi warunek zawarcia umowy kupna-sprzedaży. Bez tych danych realizacja zamówienia jest niemożliwa.

Podanie danych do celów marketingowych jest całkowicie dobrowolne. Odmowa podania takich danych nie wpływa na możliwość złożenia zamówienia.

2.4. Okresy przechowywania danych

Dane osobowe są przechowywane wyłącznie przez czas niezbędny do realizacji celów przetwarzania. Dane do celów marketingowych – do momentu cofnięcia zgody przez użytkownika.

2.5. W przypadku przekazania danych osobom trzecim użytkownik potwierdza, że posiada podstawę prawną do ich udostępnienia.

3. PODSTAWY PRAWNE PRZETWARZANIA RODO / GDPR

Przetwarzanie danych osobowych odbywa się zgodnie z rozporządzeniem (UE) 2016/679 (RODO / GDPR) na następujących podstawach prawnych:

            • Przetwarzanie jest niezbędne do wykonania umowy kupna-sprzedaży lub podjęcia działań na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO / GDPR).

            • W celu wypełnienia obowiązków prawnych ciążących na administratorze, w szczególności w zakresie rachunkowości i podatków (art. 6 ust. 1 lit. c RODO / GDPR).

            • W celu realizacji prawnie uzasadnionych interesów administratora – zapewnienie bezpieczeństwa serwisu, ochrona przed oszustwami, dochodzenie lub obrona ewentualnych roszczeń oraz usprawnienie funkcjonowania serwisu (art. 6 ust. 1 lit. f RODO / GDPR).

            • Na podstawie dobrowolnej zgody użytkownika w celach marketingowych, wysyłania materiałów informacyjnych oraz wykorzystywania nieobowiązkowych plików cookies (art. 6 ust. 1 lit. a RODO / GDPR). Zgoda może zostać cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

4. PRZEKAZYWANIE DANYCH OSOBOWYCH

4.1. Dane mogą być przekazywane następującym kategoriom odbiorców:

            • Firmy kurierskie (dostawa towarów)

            • Operatorzy płatności

            • Usługi księgowe i podatkowe

            • Dostawcy usług IT i hostingowych

4.2. Dane nie są sprzedawane ani przekazywane osobom trzecim do ich własnych celów marketingowych.

5. OCHRONA DANYCH OSOBOWYCH

5.1. Stosowane są środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, zmianą lub ujawnieniem.

5.2. Dostęp do danych mają wyłącznie upoważnione osoby, które zapewniają realizację zamówień i obsługę klientów.

6. PRAWA UŻYTKOWNIKÓW

Zgodnie z RODO / GDPR użytkownik ma następujące prawa:

            • Prawo dostępu – prawo do uzyskania informacji o tym, jakie dane osobowe na jego temat są przetwarzane, oraz do otrzymania ich kopii (art. 15 RODO).

            • Prawo do sprostowania – żądania aktualizacji lub sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO).

            • Prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17 RODO).

            • Prawo do ograniczenia przetwarzania – żądania tymczasowego wstrzymania przetwarzania danych osobowych w określonych sytuacjach (art. 18 RODO).

            • Prawo do przenoszenia danych – otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie i przekazania ich innemu administratorowi (art. 20 RODO).

            • Prawo do sprzeciwu – sprzeciwić się przetwarzaniu danych osobowych, które odbywa się na podstawie prawnie uzasadnionych interesów administratora, w szczególności w celu marketingu bezpośredniego i profilowania (art. 21 RODO). W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy – administrator ma obowiązek zaprzestać takiego przetwarzania.

            • Prawo do cofnięcia zgody – cofnięcie udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania do momentu cofnięcia (art. 7 ust. 3 RODO).

            • Prawo do wniesienia skargi do organu nadzorczego – wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska, www.uodo.gov.pl, jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza wymogi RODO (art. 77 RODO).

Aby skorzystać z któregokolwiek z wymienionych praw, prosimy o przesłanie pisemnego wniosku na adres: info@palcheagro.pl

7. AUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

7.1. Fakt i charakter profilowania

Administrator dokonuje profilowania użytkowników w rozumieniu art. 4 pkt 4 RODO. Profilowanie stosuje się wyłącznie do celów określonych w pkt 7.2. Żadne w pełni zautomatyzowane decyzje, które mają skutki prawne lub znacząco wpływają na użytkownika w rozumieniu art. 22 ust. 1 RODO, nie są podejmowane bez udziału upoważnionego pracownika.

7.2. Dane wykorzystywane do profilowania

Do profilowania wykorzystywane są następujące kategorie danych osobowych:

            • Historia zakupów (zamówione produkty, częstotliwość i wartość zamówień)

            • Aktywność na stronie (odwiedzone strony, czas przebywania, działania związane z katalogiem produktów)

            • Dane kontaktowe i rejestracyjne podane za pośrednictwem formularzy

            • Pliki cookie i identyfikatory sesji

            • Dane techniczne dotyczące urządzenia i przeglądarki (typ urządzenia, system operacyjny, język)

            • Przybliżona lokalizacja użytkownika (na podstawie adresu IP)

7.3. Cele profilowania

            • Personalizacja treści i ofert produktowych na stronie

            • Tworzenie ofert dotyczących rabatów i bonusów (z późniejszą weryfikacją przez człowieka)

            • Analiza marketingowa i segmentacja użytkowników

            • Ocena ryzyka, a mianowicie wykrywanie podejrzanej lub oszukańczej aktywności

7.4. Możliwy wpływ profilowania na użytkownika

Na podstawie wyników profilowania upoważniony pracownik może podjąć decyzję dotyczącą:

            • Przyznania lub korekty rabatu lub specjalnych warunków

            • Spersonalizowanych rekomendacji produktów lub kategorii

            • Ograniczenia dostępu do określonych promocji lub bonusów

            • Tymczasowego zawieszenia lub zablokowania konta w przypadku potwierdzonej podejrzanej aktywności

7.5. Podstawy prawne profilowania

            • Personalizacja treści i marketing: dobrowolna zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

            • Ocena ryzyka i ochrona przed oszustwami: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

7.6. Prawo do sprzeciwu i cofnięcia zgody

Użytkownik ma prawo w dowolnym momencie sprzeciwić się profilowaniu (art. 21 RODO) lub cofnąć swoją zgodę. Realizacja tego prawa jest możliwa w następujący sposób:

            • Poprzez baner zgody na pliki cookie przy wejściu na stronę poprzez odrzucenie analitycznych i marketingowych plików cookie

            • Poprzez ustawienia przeglądarki poprzez blokowanie lub usunięcie plików cookies

            • Poprzez przesłanie pisemnego wniosku na adres: info@palcheagro.pl

Ograniczenie plików cookies może spowodować częściową utratę personalizacji, ale nie uniemożliwia złożenia zamówienia. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

8. PLIKI COOKIE

Plik cookie to plik tekstowy lub pliki zawierające niewielką ilość informacji, które są wysyłane do przeglądarki internetowej i przechowywane na urządzeniu użytkownika.

8.1. Witryna wykorzystuje pliki cookie w celu:

            • Zapewnienia działania sklepu

            • Analizy odwiedzin

            • Poprawy funkcjonalności witryny

            • celów marketingowych (za zgodą użytkownika)

8.2. Pliki cookies związane z kontem zalogowanego użytkownika mogą umożliwiać jego identyfikację. Anonimowe (techniczne) pliki cookies nie pozwalają bezpośrednio ustalić tożsamości użytkownika.

9. ZARZĄDZANIE PLIKAMI COOKIES

9.1. Użytkownik może:

            • Zmienić ustawienia plików cookies w przeglądarce

            • Usunąć pliki cookies

            • Zablokować pliki cookies całkowicie lub częściowo

9.2. Ograniczenie plików cookies może wpłynąć na funkcjonalność strony.

10. PRZEKAZYWANIE DANYCH POZA UE

10.1. W przypadku korzystania z usług stron trzecich, w szczególności Google, Meta i innych dostawców usług analitycznych, marketingowych lub chmurowych, dane osobowe mogą być przekazywane do krajów poza Europejskim Obszarem Gospodarczym (EOG).

10.2. Przekazywanie to odbywa się z zachowaniem odpowiedniego poziomu ochrony danych w oparciu o jeden z następujących mechanizmów:

            • Decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony (adequacy decision), jeśli kraj odbiorcy został uznany przez Komisję za zapewniający odpowiedni poziom ochrony danych.

            • Standardowe klauzule umowne (Standard Contractual Clauses, SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

            • Inne mechanizmy przewidziane w art. 46 lub art. 49 RODO.

10.3. Użytkownik ma prawo otrzymać kopię zastosowanych mechanizmów ochrony lub informacje o miejscu ich publikacji, wysyłając zapytanie na adres: info@palcheagro.pl

11. ZMIANY POLITYKI

11.1. Administrator ma prawo wprowadzać zmiany w Polityce prywatności w związku ze zmianami w przepisach, decyzjami organów nadzorczych lub zmianami w działalności serwisu.

11.2. O wszelkich zmianach w Polityce administrator informuje użytkowników poprzez opublikowanie zaktualizowanej wersji na stronie internetowej z podaniem daty wejścia w życie, a także, w przypadku istotnych zmian, poprzez wysłanie powiadomienia na adres e-mail zarejestrowanych użytkowników.

11.3. Jeśli zmiany dotyczą przetwarzania na podstawie zgody (art. 6 ust. 1 lit. a RODO), administrator poprosi o nową, odrębną zgodę użytkownika przed rozpoczęciem takiego przetwarzania. Dalsze korzystanie ze strony internetowej nie jest równoznaczne z wyrażeniem zgody na nowe warunki przetwarzania danych osobowych.