Polityka prywatności Computermarketpl
Dbamy o bezpieczeństwo Twoich danych osobowych podczas korzystania z naszego sklepu internetowego Computermarketpl. Poniżej znajdziesz szczegółowe informacje o zasadach przetwarzania danych, stosowanych zabezpieczeniach oraz przysługujących Ci prawach.
1. Wprowadzenie i zakres polityki prywatności
Polityka prywatności sklepu internetowego Computermarketpl określa zasady przetwarzania danych osobowych użytkowników odwiedzających serwis oraz korzystających z funkcjonalności zakupowych dostępnych pod adresem https://computermarketpl.com. Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa polskiego oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
Polityka ma zastosowanie do wszystkich kategorii użytkowników serwisu, w tym osób przeglądających ofertę, korzystających z zaawansowanych filtrów i wyszukiwarki, dokonujących zakupów, biorących udział w promocjach oraz kontaktujących się z działem obsługi klienta za pośrednictwem zakładki Support lub formularza w sekcji Contact Us.
Polityka prywatności opisuje w szczególności:
- kim jest administrator danych osobowych i jak można się z nim skontaktować,
- jakie dane osobowe są zbierane w ramach korzystania z serwisu i w jakich celach,
- na jakich podstawach prawnych opieramy przetwarzanie danych,
- komu dane osobowe mogą być udostępniane lub powierzane,
- jakie prawa przysługują użytkownikom w związku z przetwarzaniem ich danych,
- jakie środki bezpieczeństwa technicznego i organizacyjnego stosujemy,
- jakie pliki cookies oraz inne technologie śledzące wykorzystujemy w serwisie.
Korzystanie z serwisu jest równoznaczne z akceptacją zasad opisanych w niniejszej polityce. Jeżeli nie akceptujesz poniższych zasad, prosimy o zaprzestanie korzystania z naszego sklepu internetowego lub kontakt z administratorem w celu wyjaśnienia wątpliwości.
2. Administrator danych osobowych
Administratorem danych osobowych użytkowników serwisu Computermarketpl (dalej: „Administrator” lub „My”) jest podmiot odpowiedzialny za prowadzenie sklepu internetowego oraz realizację zamówień złożonych za pośrednictwem strony https://computermarketpl.com. Szczegółowe dane identyfikujące Administratora, w tym forma prawna, adres siedziby oraz dane rejestrowe, są dostępne w panelu informacyjnym sklepu oraz w zakładkach Support i Contact Us.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem poprzez:
- formularz kontaktowy dostępny w zakładce Contact Us,
- kanały komunikacji wskazane na stronach Support oraz Checkout (np. dane korespondencyjne lub kontaktowe do działu obsługi klienta),
- adres e-mail oraz numer telefonu podany w oficjalnych materiałach sklepu, w tym w stopce serwisu.
Administrator może wyznaczyć Inspektora Ochrony Danych (IOD). Jeżeli taki Inspektor zostanie powołany, informacje o jego danych kontaktowych zostaną udostępnione w serwisie, w szczególności w sekcji Support. Kontakt z IOD jest właściwy w sprawach dotyczących sposobu przetwarzania danych, realizacji praw użytkowników oraz zgłaszania naruszeń ochrony danych.
3. Zakres i cel przetwarzania danych
Zakres przetwarzanych danych osobowych zależy od sposobu, w jaki korzystasz z naszego sklepu internetowego. W szczególności możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne – imię, nazwisko, nazwa firmy (w przypadku klientów biznesowych),
- Dane kontaktowe – adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy,
- Dane dotyczące zamówień – informacje o zamówionych produktach (np. komputery, komponenty, peryferia), sposobie dostawy, wybranej metodzie płatności, statusie płatności i dostawy,
- Dane związane z kontem klienta (jeśli ta funkcja jest dostępna) – ustawienia konta, historia zamówień, zapisane adresy dostawy, preferencje dotyczące komunikacji,
- Dane związane z komunikacją – treść wiadomości przesyłanych poprzez formularz kontaktowy lub kanały Support, zgłoszenia serwisowe, reklamacje, opinie o produktach,
- Dane techniczne i eksploatacyjne – adres IP, identyfikatory urządzeń, dane o przeglądarce i systemie operacyjnym, dane o aktywności w serwisie (np. przejścia między podstronami takimi jak Shop, Components, Peripherals, Collections, Promotions, Specifications, Search, Checkout).
Dane osobowe przetwarzamy w następujących celach:
- Realizacja umowy sprzedaży – przyjmowanie zamówień, ich obsługa, płatności, dostawa produktów, obsługa gwarancji oraz reklamacji.
- Obsługa konta klienta – umożliwienie rejestracji, logowania, podglądu historii zamówień, zapisywania konfiguracji oraz specyfikacji produktów.
- Zapewnienie funkcjonalności serwisu – umożliwienie korzystania z zaawansowanej wyszukiwarki i filtrów, prezentowanie spersonalizowanych propozycji produktów, kolekcji i promocji.
- Kontakt i obsługa użytkownika – udzielanie odpowiedzi na zapytania zgłoszone przez formularze kontaktowe, dział Support lub inne kanały komunikacji.
- Marketing bezpośredni – informowanie o nowych produktach, promocjach, kolekcjach i ofertach specjalnych, w tym za pośrednictwem newslettera – wyłącznie po wyrażeniu odpowiednich zgód, jeżeli są wymagane.
- Analiza i statystyka – analiza zachowań użytkowników w serwisie (np. zainteresowanie poszczególnymi kategoriami produktów), optymalizacja struktury sklepu, procesu Checkout oraz skuteczności promocji.
- Bezpieczeństwo i zapobieganie nadużyciom – monitorowanie aktywności w zakresie prób nieuprawnionego dostępu, wykrywanie nadużyć, ochrona przed oszustwami płatniczymi.
- Realizacja obowiązków prawnych – przechowywanie dokumentacji księgowej, rozliczeń podatkowych, odpowiedzi na żądania uprawnionych organów.
Okres przechowywania danych zależy od celu przetwarzania. Co do zasady:
- dane związane z realizacją umowy przechowujemy przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń wynikających z tej umowy,
- dane wymagane przepisami księgowymi i podatkowymi przechowujemy przez okres wskazany w odrębnych przepisach,
- dane przetwarzane na podstawie zgody (np. do celów marketingowych) przechowujemy do momentu wycofania zgody lub zgłoszenia skutecznego sprzeciwu,
- dane przetwarzane do celów bezpieczeństwa i analityki przechowujemy przez okres niezbędny do realizacji tych celów, proporcjonalny do zakresu danych i poziomu ryzyka.
4. Podstawa prawna przetwarzania danych
Przetwarzanie danych osobowych w sklepie Computermarketpl odbywa się na podstawie przepisów RODO oraz odpowiednich przepisów prawa polskiego. W szczególności opieramy przetwarzanie na następujących podstawach prawnych:
- Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy, na żądanie tej osoby (dotyczy to m.in. procesu składania zamówienia w sekcji Checkout oraz obsługi płatności i dostawy).
- Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki księgowe, podatkowe, przechowywanie dokumentacji sprzedaży).
- Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (np. dochodzenie roszczeń, zapewnienie bezpieczeństwa serwisu, marketing produktów własnych w granicach dozwolonych prawem, analiza sposobu korzystania z funkcji takich jak Shop, Components czy Search w celu ich optymalizacji).
- Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w przypadkach, gdy nie możemy oprzeć się na innych podstawach prawnych (np. przesyłanie newslettera, personalizowane działania marketingowe, stosowanie niektórych plików cookies marketingowych lub analitycznych, jeśli wymagają zgody zgodnie z obowiązującymi przepisami).
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, udzielenie zgody jest dobrowolne, ale może być niezbędne do korzystania z określonych funkcjonalności (np. otrzymywania komunikacji marketingowej). Udzieloną zgodę możesz w każdej chwili wycofać – nie wpłynie to jednak na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Administrator dokumentuje uzyskane zgody w sposób umożliwiający wykazanie, że zostały one udzielone w sposób dobrowolny, świadomy i jednoznaczny. Informacje o zgodach mogą być dostępne w ustawieniach konta użytkownika (o ile funkcja ta jest dostępna) lub poprzez kontakt z nami za pomocą kanałów wskazanych w sekcji o Administratorze.
5. Udostępnianie i powierzanie danych
W związku z prowadzeniem sklepu internetowego oraz realizacją zamówień, w uzasadnionym zakresie przekazujemy dane osobowe zewnętrznym podmiotom, z którymi współpracujemy. Zawsze robimy to z zachowaniem odpowiednich zabezpieczeń oraz w granicach dopuszczonych przez obowiązujące przepisy.
Dane osobowe mogą być przekazywane w szczególności następującym kategoriom odbiorców:
- Firmy kurierskie i operatorzy logistyczni – w celu dostarczenia zamówionych produktów na wskazany adres dostawy,
- Operatorzy płatności elektronicznych i banki – w celu obsługi płatności online oraz ewentualnych zwrotów środków,
- Podmioty świadczące usługi IT – dostawcy hostingu, serwerów, usług chmurowych, systemów do zarządzania sklepem i infrastrukturą,
- Dostawcy narzędzi analitycznych i marketingowych – w zakresie analizowania ruchu w serwisie oraz skuteczności kampanii promocyjnych (np. odnoszących się do zakładek Promotions i Collections), zgodnie z obowiązującymi przepisami i uzyskanymi zgodami,
- Biura rachunkowe, kancelarie prawne oraz doradcy – w zakresie niezbędnym do świadczenia na naszą rzecz usług księgowych, podatkowych lub prawnych,
- Organy administracji publicznej i inne podmioty uprawnione – jeżeli taki obowiązek wynika z bezwzględnie obowiązujących przepisów prawa.
Podmioty, którym powierzamy przetwarzanie danych osobowych w naszym imieniu, działają na podstawie stosownych umów powierzenia oraz są zobowiązane do stosowania odpowiednich środków bezpieczeństwa w celu ochrony danych przed nieuprawnionym dostępem, utratą lub innym naruszeniem. Dobieramy partnerów z uwzględnieniem ich wiarygodności, doświadczenia oraz jakości stosowanych zabezpieczeń.
Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w konkretnym przypadku doszłoby do takiego przekazania, nastąpi ono wyłącznie w sytuacjach przewidzianych prawem, z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską, oraz z informacją przekazaną użytkownikom w sposób przejrzysty.
6. Prawa użytkownika związane z danymi osobowymi
W związku z przetwarzaniem danych osobowych przez Computermarketpl przysługują Ci prawa określone w przepisach RODO. Możesz z nich skorzystać, kontaktując się z nami za pośrednictwem danych wskazanych w sekcji dotyczącej Administratora lub poprzez kanały dostępne w zakładkach Support i Contact Us.
Przysługują Ci w szczególności następujące prawa:
- Prawo dostępu do danych – masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, uzyskać dostęp do nich oraz do informacji o sposobie ich przetwarzania.
- Prawo sprostowania danych – masz prawo żądać sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach możesz żądać usunięcia swoich danych osobowych, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy wycofałeś zgodę, a nie istnieje inna podstawa przetwarzania, lub gdy wniesiesz skuteczny sprzeciw wobec przetwarzania.
- Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w sytuacjach przewidzianych w RODO, np. na czas sprawdzania poprawności danych lub rozpatrywania sprzeciwu.
- Prawo do przenoszenia danych – masz prawo otrzymać dostarczone nam dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo żądania przesłania tych danych innemu administratorowi, o ile jest to technicznie możliwe i odbywa się na podstawie zgody lub umowy.
- Prawo sprzeciwu – masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, gdy przetwarzamy je w oparciu o prawnie uzasadniony interes Administratora, w tym na potrzeby marketingu bezpośredniego.
- Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie udzielonej zgody, masz prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do właściwego organu nadzorczego zajmującego się ochroną danych osobowych.
W celu usprawnienia obsługi Twoich żądań możemy poprosić Cię o podanie dodatkowych informacji pozwalających na jednoznaczną identyfikację (np. danych powiązanych z kontem lub konkretnym zamówieniem złożonym przez moduł Checkout). Odpowiadamy na żądania bez zbędnej zwłoki, nie później jednak niż w terminach wynikających z RODO.
7. Zabezpieczenia i ochrona danych
W Computermarketpl przykładamy dużą wagę do bezpieczeństwa danych osobowych. Stosujemy zarówno środki techniczne, jak i organizacyjne dostosowane do charakteru przetwarzanych danych, skali działalności oraz poziomu ryzyka związanego z przetwarzaniem.
W szczególności wdrożyliśmy następujące środki ochrony:
- Bezpieczna infrastruktura techniczna – korzystamy z rozwiązań serwerowych i sieciowych zaprojektowanych z myślą o wysokiej dostępności, skalowalności i odporności na ataki,
- Szyfrowanie transmisji danych – komunikacja między Twoim urządzeniem a naszym serwisem odbywa się z wykorzystaniem zabezpieczonych protokołów, co minimalizuje ryzyko przechwycenia danych,
- Kontrola dostępu – dostęp do danych osobowych mają wyłącznie upoważnione osoby oraz podmioty przetwarzające, które zobowiązane są do zachowania poufności i stosowania odpowiednich zabezpieczeń,
- Monitorowanie i testowanie – monitorujemy działanie systemu, reagujemy na incydenty bezpieczeństwa, dokonujemy oceny ryzyka oraz testów służących poprawie poziomu zabezpieczeń,
- Minimalizacja danych – przetwarzamy wyłącznie takie dane i przez taki okres, które są rzeczywiście niezbędne do realizacji określonych celów (np. obsługi procesu zakupowego, wsparcia technicznego, prezentowania specyfikacji technicznych produktów w sekcji Specifications),
- Procedury wewnętrzne – posiadamy wewnętrzne procedury dotyczące zarządzania bezpieczeństwem danych, reagowania na naruszenia ochrony danych osobowych oraz szkoleń personelu.
Mimo stosowania zaawansowanych rozwiązań technicznych i organizacyjnych, korzystanie z internetu zawsze wiąże się z pewnym poziomem ryzyka. Dlatego zalecamy zachowanie ostrożności, w szczególności poprzez ochronę danych dostępowych do konta (jeżeli ta funkcjonalność jest dostępna), korzystanie z aktualnego oprogramowania antywirusowego oraz unikanie logowania do serwisów poprzez niezabezpieczone sieci publiczne.