Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

1. Kto jest administratorem danych?

Administratorem danych osobowych osób korzystających ze strony internetowej i sklepu https://planeat.pl („Serwis”, „Sklep”) jest Planeat Sp. z o.o., ul. Warszawska 6/32, 15-063 Białystok, wpisana do KRS pod numerem 0000918602, NIP 9662153428, kapitał zakładowy 16 600,00 zł („Administrator”, „Planeat”).

W sprawach ochrony danych skontaktuj się z nami pod adresem sklep@planeat.pl lub listownie pod adresem siedziby. W sprawach ogólnych możesz także zadzwonić pod numer 729 199 599. Jeżeli Administrator wyznaczy inspektora ochrony danych, udostępni jego dane kontaktowe w Serwisie.

2. Jakie dane przetwarzamy?

Zakres danych zależy od tego, w jaki sposób korzystasz z Serwisu. Może obejmować w szczególności:

dane identyfikacyjne i kontaktowe (imię, nazwisko, adres e-mail, numer telefonu);
dane adresowe potrzebne do dostawy oraz – jeśli dotyczy – dane niezbędne do wystawienia dokumentu sprzedaży;
informacje o zamówionych Produktach, kwotach, sposobach płatności, dostawie, rozliczeniach i reklamacjach;
dane Konta i historię zamówień oraz identyfikator logowania przez Google lub Facebooka, jeżeli zdecydujesz się użyć tej funkcji;
adres e-mail oraz informacje dotyczące zgód lub sprzeciwów marketingowych i subskrypcji newslettera;
treść wiadomości przesłanych do Planeat, publikowanych opinii i zgłoszeń dotyczących treści;
techniczne informacje związane z korzystaniem z witryny, takie jak adres IP, identyfikatory cookies, identyfikator urządzenia, rodzaj przeglądarki, data i czas korzystania z usług oraz podstawowe logi bezpieczeństwa.

Nie wymagamy podawania danych szczególnych kategorii (np. danych o zdrowiu). Jeśli użytkownik sam umieści takie informacje w wiadomości lub opinii, przetwarzamy je wyłącznie w zakresie, w jakim jest to niezbędne i zgodne z prawem; nie zachęcamy do ich publikowania.

3. Cele, podstawy prawne i okresy przechowywania

A. Zakupy i realizacja zamówień

Dane przetwarzamy w celu przyjęcia zamówienia, wykonania umowy sprzedaży, płatności, dostawy i kontaktu w tych sprawach. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane robocze przetwarzamy przez czas realizacji umowy, a następnie – odpowiednio – przez okres konieczny do wykonania obowiązków prawnych i obrony lub dochodzenia roszczeń.

B. Konto klienta

Dane przetwarzamy w celu utworzenia i obsługi Konta, zapisywania historii zakupów oraz umożliwienia zarządzania danymi. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane Konta co do zasady przechowujemy do czasu usunięcia Konta; niektóre informacje o wcześniejszych transakcjach mogą być zachowane dłużej, jeżeli wymaga tego prawo lub ochrona roszczeń.

C. Dokumentacja księgowa i podatkowa

Przechowujemy dane niezbędne do spełniania obowiązków rachunkowych i podatkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i o rachunkowości. Przechowujemy je przez okres wymagany przepisami, co do zasady według właściwych ustawowych okresów archiwizacji i przedawnienia zobowiązań podatkowych.

D. Reklamacje, kontakt i roszczenia

Dane przetwarzamy w celu obsługi reklamacji i żądań związanych z umową (art. 6 ust. 1 lit. b lub c RODO, zależnie od obowiązku) oraz korespondencji, zapewnienia bezpieczeństwa prawnego, ustalania, dochodzenia i obrony roszczeń (art. 6 ust. 1 lit. f RODO). Dane przechowujemy przez czas prowadzenia sprawy i okres, w którym roszczenia mogą być zgodnie z prawem dochodzone, z uwzględnieniem ewentualnego postępowania.

E. Newsletter i marketing elektroniczny

Jeżeli zapiszesz się do newslettera, wykorzystujemy adres e-mail do wysyłania informacji o produktach, nowościach i promocjach. Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO (zgoda), a uprzednia zgoda na wykorzystywanie kanału komunikacji jest uzyskiwana zgodnie z art. 398 Prawa komunikacji elektronicznej. Dane przetwarzamy do wycofania zgody lub zakończenia newslettera; dowód uzyskania i wycofania zgody możemy zachować przez czas potrzebny do wykazania zgodności z prawem i obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Z newslettera można zrezygnować przez link znajdujący się w każdej wiadomości lub kontakt na sklep@planeat.pl. Cofnięcie zgody nie wpływa na legalność wcześniejszego przetwarzania.

F. Opinie i zgłoszenia dotyczące treści

Dane autora opinii i treść opinii przetwarzamy w celu udostępniania funkcji opiniowania, realizowania zasad usługi elektronicznej oraz rozpatrywania zgłoszeń nadużyć (art. 6 ust. 1 lit. b RODO, a gdy to konieczne także lit. c lub f w celu wykonania obowiązków prawnych i zapewnienia bezpieczeństwa Serwisu). Opinia może pozostawać widoczna w okresie świadczenia danej funkcji, do jej usunięcia zgodnie z prawem lub zasadami Regulaminu; dokumentację zgłoszeń przechowujemy przez okres konieczny do rozliczalności działań i ochrony roszczeń.

G. Bezpieczeństwo Serwisu i statystyki techniczne

Przetwarzamy logi, identyfikatory zdarzeń i podstawowe informacje techniczne w celu wykrywania nadużyć, zabezpieczenia kont i zapewnienia ciągłości działania. Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa. Dane przechowujemy przez okres konieczny do tego celu, uwzględniając ewentualne incydenty lub roszczenia.

H. Analityka i reklama wykorzystujące niekonieczne cookies

Jeżeli stosujemy narzędzia analityczne lub reklamowe, które nie są niezbędne do działania Serwisu, uruchamiamy związane z nimi pliki cookies lub podobne identyfikatory po uzyskaniu wymaganej zgody. W zakresie przetwarzania danych osobowych podstawą jest odpowiednio art. 6 ust. 1 lit. a RODO; okres przechowywania zależy od narzędzia oraz czasu obowiązywania zgody i został szczegółowo opisany w ustawieniach cookies.

4. Komu możemy przekazywać dane?

Dane udostępniamy wyłącznie w zakresie potrzebnym do realizacji wskazanych celów, zgodnie z odpowiednią podstawą prawną, w szczególności:

dostawcy platformy e-commerce Shoper, usług hostingowych, administracji IT i zabezpieczeń Serwisu;
przewoźnikom i operatorom dostaw, w tym DPD i InPost – w zakresie koniecznym do dostarczenia przesyłki;
dostawcom płatności, w tym Autopay S.A. i – przy wybraniu tej metody – PayPo Sp. z o.o., którzy mogą przetwarzać określone dane jako niezależni administratorzy zgodnie ze swoimi informacjami o prywatności;
dostawcom usług wysyłki newsletterów, o ile korzystamy z takich usług;
biuru rachunkowemu, doradcom podatkowym i prawnym, jeżeli dostęp do danych jest potrzebny do wykonywania ich zadań;
dostawcom logowania społecznościowego, tj. Google i Meta/Facebook, jeżeli użytkownik wybierze tę funkcję;
organom państwowym i innym uprawnionym podmiotom, gdy wynika to z przepisów prawa.

Dostawcy działający na nasze zlecenie przetwarzają dane na podstawie właściwych umów i zgodnie z naszymi instrukcjami, a podmioty będące niezależnymi administratorami odpowiadają również za własne obowiązki wynikające z RODO.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych funkcji dostarczanych przez podmioty międzynarodowe, w szczególności logowania Google i Facebook, może wiązać się z przekazywaniem lub udostępnianiem danych poza Europejski Obszar Gospodarczy (EOG). Jeżeli dochodzi do transferu danych przez Administratora do państwa trzeciego, wymagana jest właściwa podstawa prawna transferu, taka jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (w tym decyzja dotycząca certyfikowanych podmiotów, gdy znajduje zastosowanie) lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

Informacje o użytych mechanizmach transferu i możliwości uzyskania kopii stosownych zabezpieczeń można uzyskać pod adresem sklep@planeat.pl. Osobne zasady mogą obowiązywać dane przetwarzane samodzielnie przez Google, Meta i operatorów płatności.

6. Czy musisz podawać dane?

Podanie danych do zawarcia i realizacji umowy sprzedaży lub prowadzenia Konta jest dobrowolne, ale niezbędne do skorzystania z tych usług w zakresie wskazanym w formularzu. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia albo założenie Konta. Zapis do newslettera i zgody marketingowe są całkowicie dobrowolne i nie są warunkiem dokonania zakupu.

7. Jakie masz prawa?

W granicach przewidzianych RODO przysługuje Ci prawo dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

Jeżeli przetwarzamy Twoje dane do marketingu bezpośredniego na podstawie uzasadnionego interesu, możesz w dowolnym momencie wnieść sprzeciw, a dane przestaną być używane w tym celu. Jeżeli podstawą przetwarzania jest zgoda, możesz ją w każdej chwili cofnąć.

Aby zrealizować swoje prawa, napisz na sklep@planeat.pl. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl). Usunięcie Konta nie oznacza automatycznej likwidacji danych, które jesteśmy zobowiązani przechowywać z mocy prawa lub do ochrony roszczeń.

8. Czy stosujemy zautomatyzowane decyzje i profilowanie?

Działania reklamowe lub analityczne – jeżeli są uruchomione i objęte właściwą zgodą – mogą polegać na dopasowywaniu treści do zainteresowań użytkownika. Planeat nie wykorzystuje jednak danych z zakupów w celu podejmowania wyłącznie zautomatyzowanych decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających, w rozumieniu art. 22 RODO. Niezależną ocenę dopuszczenia i warunków odroczonej płatności PayPo może prowadzić dostawca tej usługi według własnych zasad i obowiązków informacyjnych.

9. Cookies i podobne technologie

Pliki cookies to niewielkie dane zapisywane na urządzeniu użytkownika. Serwis może również korzystać z podobnych technologii, np. pamięci lokalnej przeglądarki lub identyfikatorów sesji. Mogą służyć do następujących celów:

Niezbędne – utrzymanie koszyka i sesji, logowanie, zapamiętywanie wyborów niezbędnych do zamówienia, zabezpieczenie formularzy i płatności. Mogą być stosowane bez odrębnej zgody, jeżeli są rzeczywiście konieczne do dostarczenia usługi żądanej przez użytkownika.
Funkcjonalne (niekonieczne) – dodatkowe udogodnienia i personalizacja wykraczające poza funkcje niezbędne; uruchamiane po wymaganej zgodzie.
Analityczne – pomiar ruchu i sposobu korzystania z Serwisu, o ile dane narzędzie jest wdrożone; uruchamiane po wymaganej zgodzie, chyba że konkretny przypadek jest legalnie zwolniony z tego obowiązku.
Marketingowe – pomiar kampanii i dopasowywanie reklam, jeżeli takie narzędzia są używane; uruchamiane po wymaganej zgodzie.

Pliki cookies mogą być sesyjne, usuwane po zakończeniu sesji, lub trwałe, przechowywane przez okres określony dla danego narzędzia albo do ich usunięcia. Szczegółowy wykaz rzeczywiście używanych cookies, ich dostawców, celów i okresów przechowywania powinien być dostępny w panelu „Ustawienia cookies” w Serwisie.

Za pomocą panelu „Ustawienia cookies” użytkownik powinien móc zaakceptować lub odrzucić niekonieczne kategorie cookies oraz zmienić lub wycofać wcześniejszą zgodę równie łatwo, jak ją wyraził. Ustawienia przeglądarki umożliwiają także blokowanie i usuwanie cookies, co może wpływać na niektóre funkcje Sklepu. Samo dalsze korzystanie z Serwisu nie jest zgodą na cookies niekonieczne.

Korzystanie z niekoniecznych cookies odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej oraz – tam, gdzie dochodzi do przetwarzania danych osobowych – RODO.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym ograniczanie dostępu do danych, zabezpieczenia systemowe oraz korzystanie z dostawców usług, z którymi zawieramy odpowiednie umowy. Użytkownik Konta powinien dbać o poufność danych dostępowych i nie udostępniać ich osobom nieuprawnionym.

11. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianami prawa, sposobem przetwarzania danych lub zmianami funkcji Serwisu. Aktualna wersja jest publikowana na stronie https://planeat.pl/strona/polityka-prywatnosci. Jeżeli wymaga tego prawo, o istotnych zmianach poinformujemy użytkowników dodatkowo.