Polityka prywatności

§ 1. Podstawowe pojęcia

1. Administrator - FARSTA Katarzyna Guzowska, czyli podmiot, który decyduje o celach i sposobach przetwarzania Twoich danych osobowych.
2. RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
3. Dane osobowe - wszelkie informacje, które pozwalają Cię zidentyfikować, bezpośrednio lub pośrednio: imię i nazwisko, adres, adres e-mail, numer telefonu, numer zamówienia, adres IP.
4. Sklep - sklep internetowy dostępny pod adresem https://fajerwerkilider.pl.
5. Użytkownik - każda osoba odwiedzająca Sklep, niezależnie od tego, czy dokonuje zakupu.
6. Klient - Użytkownik, który złożył zamówienie lub zawarł umowę z Administratorem.
7. Cookies - małe pliki tekstowe zapisywane w Twoim urządzeniu podczas korzystania ze Sklepu.

§ 2. Skąd mamy Twoje dane

1. Dane pochodzą przede wszystkim bezpośrednio od Ciebie: podajesz je zakładając konto, składając zamówienie, zapisując się do newslettera, pisząc do nas e-mail lub przez czat, dzwoniąc, składając reklamację albo odstępując od umowy.
2. Część danych zbierana jest automatycznie podczas korzystania ze Sklepu: adres IP, typ przeglądarki i urządzenia, system operacyjny, przybliżona lokalizacja wynikająca z adresu IP, odwiedzone podstrony, czas wizyty oraz strona, z której do nas trafiłeś.
3. W przypadku płatności elektronicznych informację o zaksięgowaniu wpłaty otrzymujemy od operatora płatności. Nie otrzymujemy przy tym danych Twojej karty ani danych logowania do bankowości.

§ 3. Cele, podstawy prawne i okresy przechowywania

Realizacja zamówienia i umowy sprzedaży

1. Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców również firma, adres siedziby i NIP.
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy.
3. Okres: przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy.

Prowadzenie konta w Sklepie

1. Zakres danych: dane podane przy rejestracji oraz historia zamówień.
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO - umowa o świadczenie usług drogą elektroniczną.
3. Okres: do czasu usunięcia konta przez Ciebie lub przez nas, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów podatkowych.

Rozliczenia podatkowe i księgowe

1. Zakres danych: dane niezbędne do wystawienia faktury lub paragonu.
2. Podstawa prawna: art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający z ustawy o rachunkowości oraz przepisów podatkowych.
3. Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Reklamacje, zwroty i odstąpienia od umowy

1. Zakres danych: dane kontaktowe, numer zamówienia, numer rachunku bankowego do zwrotu środków, opis zgłoszenia.
2. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO - wykonanie umowy i obowiązki wynikające z ustawy o prawach konsumenta.
3. Okres: przez czas rozpatrywania zgłoszenia, a następnie do upływu terminu przedawnienia roszczeń.

Weryfikacja pełnoletności i uprawnień do zakupu

Newsletter i marketing bezpośredni

1. Zakres danych: adres e-mail, opcjonalnie imię, a także informacje o Twojej aktywności w Sklepie i w wysyłanych wiadomościach.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoja zgoda, oraz art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na prowadzeniu marketingu własnych towarów i usług.
3. Okres: do czasu wycofania zgody lub wniesienia sprzeciwu. Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w stopce dowolnej wiadomości albo pisząc na sklep@fajerwerkilider.pl.

Opinie o sklepie i o towarach

1. Zakres danych: treść opinii, ocena, imię lub podpis, którym się posługujesz, oraz adres e-mail użyty przy zakupie - służy on wyłącznie do oznaczenia opinii jako potwierdzonej zakupem i nie jest publikowany.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na prezentowaniu rzetelnych opinii oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązku weryfikacji opinii.
3. Okres: do czasu wniesienia sprzeciwu lub usunięcia opinii.

Obsługa zapytań, korespondencji i czatu

1. Zakres danych: dane, które sam podasz w treści wiadomości, adres e-mail lub numer telefonu.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zadane pytanie.
3. Okres: nie dłużej niż 3 lata od zakończenia korespondencji, chyba że dotyczy ona zawartej umowy - wtedy przez okres wskazany przy realizacji umowy.

Statystyka, analiza i bezpieczeństwo

1. Zakres danych: dane zbierane automatycznie, o których mowa w § 2 pkt 2.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na analizie ruchu, poprawie działania Sklepu i zapobieganiu nadużyciom, a w zakresie cookies analitycznych - Twoja zgoda.
3. Okres: zgodnie z okresami wskazanymi w § 8 dla poszczególnych narzędzi.

Dochodzenie i obrona przed roszczeniami

1. Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na możliwości ustalenia, dochodzenia lub obrony przed roszczeniami.
2. Okres: do upływu terminu przedawnienia roszczeń, a w razie sporu - do jego prawomocnego zakończenia.

§ 4. Komu udostępniamy dane

1. Twoich danych nie sprzedajemy i nie udostępniamy w celach marketingowych podmiotom trzecim.
2. Dane mogą trafić do następujących kategorii odbiorców, wyłącznie w zakresie niezbędnym do wykonania konkretnej usługi:
   1. dostawca platformy sklepowej, hostingu i czatu - ONEIF sp. z o.o. z siedzibą w Białymstoku, operator platformy Torveo; obsługuje techniczne działanie Sklepu oraz czat na stronie;
   2. operatorzy płatności - PayU S.A. oraz PayPal, w zakresie obsługi transakcji;
   3. przewoźnicy i operatorzy pocztowi - w zakresie danych niezbędnych do doręczenia przesyłki;
   4. dostawca systemu marketing automation i newslettera - edrone sp. z o.o.;
   5. dostawca narzędzia analitycznego - Google Ireland Limited;
   6. biuro rachunkowe - w zakresie dokumentacji księgowej;
   7. kancelarie prawne i firmy windykacyjne - wyłącznie w razie sporu lub nieopłaconej należności;
   8. organy publiczne - gdy obowiązek przekazania danych wynika z przepisów prawa.
3. Z podmiotami przetwarzającymi dane na nasze zlecenie zawarliśmy wymagane prawem umowy powierzenia przetwarzania danych osobowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego.
2. Korzystanie z niektórych narzędzi, w szczególności Google Analytics oraz PayPal, może wiązać się z przekazaniem danych do państw trzecich, w tym do Stanów Zjednoczonych.
3. W takich przypadkach transfer odbywa się w oparciu o jeden z mechanizmów przewidzianych w rozdziale V RODO: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inne prawnie dopuszczalne zabezpieczenia.
4. Szczegółowych informacji o stosowanych zabezpieczeniach udzielimy na wniosek przesłany na adres biuro@farsta.pl.

§ 6. Twoje prawa

1. Prawo dostępu - możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię.
2. Prawo do sprostowania - możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Prawo do usunięcia - możesz żądać usunięcia danych, o ile nie mamy podstawy prawnej do ich dalszego przechowywania, na przykład obowiązku podatkowego.
4. Prawo do ograniczenia przetwarzania - możesz żądać, abyśmy czasowo wstrzymali przetwarzanie, na przykład gdy kwestionujesz prawidłowość danych.
5. Prawo do przenoszenia danych - możesz otrzymać dane w formacie nadającym się do odczytu maszynowego lub żądać przesłania ich innemu administratorowi.
6. Prawo sprzeciwu - możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy - wystarczy go zgłosić, a my zaprzestaniemy przetwarzania w tym celu.
7. Prawo do wycofania zgody - jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.
8. Wnioski w powyższych sprawach kieruj na adres biuro@farsta.pl lub pisemnie na adres siedziby. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania wniosku.
9. Prawo do skargi - jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 7. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale w części przypadków niezbędne:
   1. bez danych do wysyłki i kontaktu nie zrealizujemy zamówienia;
   2. bez danych do faktury nie wystawimy dokumentu sprzedaży;
   3. bez adresu e-mail nie założymy konta ani nie wyślemy newslettera;
   4. bez potwierdzenia pełnoletności nie sprzedamy wyrobów pirotechnicznych.
2. W pozostałym zakresie podanie danych zależy wyłącznie od Twojej decyzji.

§ 8. Pliki cookies

1. Cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu. Pozwalają rozpoznać przeglądarkę przy kolejnej wizycie i zapamiętać Twoje ustawienia.
2. Stosujemy następujące rodzaje cookies:
   1. niezbędne - umożliwiają działanie koszyka, logowanie i zapamiętanie wyboru języka oraz waluty. Bez nich Sklep nie działa poprawnie, dlatego nie wymagają zgody;
   2. analityczne - pozwalają liczyć odwiedziny i sprawdzać, które podstrony są popularne. Instalowane wyłącznie za Twoją zgodą;
   3. funkcjonalne - obsługują czat na stronie i zapamiętują historię rozmowy, dzięki czemu nie musisz powtarzać sprawy przy kolejnym kontakcie;
   4. marketingowe - pozwalają dopasować treści i wiadomości do Twoich zainteresowań. Instalowane wyłącznie za Twoją zgodą.
3. Zgodę na cookies inne niż niezbędne wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w Sklepie.
4. Cookies możesz też usunąć i zablokować w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi złożenie zamówienia.

§ 9. Narzędzia zewnętrzne działające w Sklepie

Torveo - platforma sklepowa, hosting i czat

Dostawca: ONEIF sp. z o.o. z siedzibą w Białymstoku, ul. Sudecka 4 lok. 27, 15-552 Białystok, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy KRS, pod numerem KRS 0001091144, NIP 9662189449, REGON 527929386 - operator platformy Torveo dostępnej pod adresem torveo.pl i w jej subdomenach. Sklep działa na tej platformie, a czat stanowi jej element obsługiwany przez tego samego dostawcę. Czat umożliwia kontakt z obsługą Sklepu w czasie rzeczywistym. Przetwarzamy treść rozmowy oraz dane, które sam w niej podasz - najczęściej imię, adres e-mail i numer zamówienia. Prosimy o nieprzekazywanie przez czat numerów dokumentów tożsamości, pełnych danych karty płatniczej ani informacji o stanie zdrowia. Treść rozmów przechowujemy nie dłużej niż 3 lata od jej zakończenia.

Google Analytics

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie zbiera dane statystyczne o ruchu w Sklepie: liczbę odwiedzin, źródło wejścia, czas na stronie i przybliżoną lokalizację wynikającą z adresu IP. Dane służą wyłącznie do analizy zbiorczej i nie identyfikujemy na ich podstawie konkretnych osób. Narzędzie uruchamiamy dopiero po wyrażeniu przez Ciebie zgody na cookies analityczne.

edrone

Dostawca: edrone sp. z o.o. z siedzibą w Krakowie. System obsługuje newsletter oraz wiadomości dotyczące Twoich zamówień, a także rekomendacje produktów dopasowane do przeglądanych treści. Przetwarza adres e-mail, historię zamówień oraz informacje o aktywności w Sklepie i w otwieranych wiadomościach.

PayU

Dostawca: PayU S.A., ul. Grunwaldzka 186, 61-166 Poznań. Operator obsługuje płatności elektroniczne: przelewy, BLIK i karty płatnicze. Dane płatnicze podajesz bezpośrednio na stronie operatora - nie mamy do nich dostępu i ich nie przechowujemy. Otrzymujemy wyłącznie informację o statusie transakcji. Operator jest odrębnym administratorem danych i stosuje własną politykę prywatności.

PayPal

Dostawca: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. Zasady są analogiczne jak przy PayU: dane logowania i dane płatnicze podajesz po stronie operatora, a my otrzymujemy potwierdzenie płatności. PayPal jest odrębnym administratorem danych i może przekazywać je poza Europejski Obszar Gospodarczy na zasadach opisanych w § 5.

§ 10. Profilowanie i decyzje automatyczne

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
2. Stosujemy natomiast profilowanie w celach marketingowych - polega ono na dopasowaniu rekomendacji produktowych i treści wiadomości do Twojej wcześniejszej aktywności w Sklepie. Nie wpływa to na cenę towaru ani na warunki zakupu.
3. W każdej chwili możesz wnieść sprzeciw wobec profilowania w celach marketingowych, pisząc na biuro@farsta.pl.

§ 11. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia protokołem SSL, kontrolę dostępu do systemów oraz kopie zapasowe.
2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
3. Zalecamy stosowanie unikalnego hasła do konta w Sklepie i nieudostępnianie go osobom trzecim.

§ 12. Dane osób niepełnoletnich

§ 13. Zmiany polityki prywatności

1. Politykę możemy zmieniać, w szczególności w związku ze zmianą przepisów, wprowadzeniem nowych funkcji Sklepu lub zmianą wykorzystywanych narzędzi.
2. O każdej zmianie poinformujemy publikując nową wersję w Sklepie wraz z datą jej obowiązywania.
3. W sprawach nieuregulowanych stosuje się przepisy RODO, ustawy o ochronie danych osobowych oraz ustawy o świadczeniu usług drogą elektroniczną.