Polityka prywatności i cookies

1. Administrator danych i definicje

Administratorem danych osobowych Klientów / Użytkowników Sklepu Internetowego, zwanym także Sprzedawcą, jest: JMC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP: 5273238074, REGON: 54577761400000.

Z Administratorem danych można kontaktować się:

pod adresem korespondencyjnym: ul. RONDO IGNACEGO DASZYŃSKIEGO 1, 00-843 Warszawa;

pod adresem poczty elektronicznej: kontakt@vesi.spa.

Użytkownik – osoba fizyczna wchodząca na stronę/strony Sklepu Internetowego lub korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce.

Klient – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, która zawiera ze Sprzedawcą Umowę sprzedaży na odległość.

Sklep Internetowy – serwis internetowy prowadzony przez Sprzedawcę, dostępny pod adresem: https://www.vesi.spa.

Newsletter – informacje, w tym informacje handlowe w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, wysyłane Klientowi/Użytkownikowi drogą elektroniczną; jego otrzymywanie jest dobrowolne i wymaga zgody.

Konto – zbiór danych przechowywanych w Sklepie Internetowym oraz w systemie teleinformatycznym Sprzedawcy dotyczący danego Klienta/Użytkownika oraz składanych przez niego zamówień i zawieranych umów.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

2. Cele, podstawy prawne oraz czas przetwarzania danych

W celu realizacji Umowy sprzedaży na odległość Sprzedawca przetwarza:

informacje dotyczące urządzenia Użytkownika w celu zapewnienia poprawności działania usług: adres IP, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na stronie;

dane osobowe Użytkowników: imię, nazwisko, adres dostawy, adres korespondencyjny, adres e-mail, numer telefonu, NIP (w przypadku firm) – niezbędne do zrealizowania zakupu.

Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO – w celu realizacji umowy sprzedaży oraz umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem, a także zgodnie z art. 6 ust. 1 lit. a RODO – w związku z wyrażeniem zgody na stosowanie określonych plików cookies za pośrednictwem panelu zarządzania zgodami (banera cookies) dostępnego na stronie Sklepu.

Dane są przetwarzane przez okres niezbędny do realizacji zamówień i usług, a po tym czasie – przez okres wymagany przepisami prawa (m.in. podatkowymi i rachunkowymi) lub do upływu terminu przedawnienia roszczeń.

Administrator zobowiązuje się podjąć wszelkie środki wymagane na mocy art. 32 RODO, wdrażając odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku przetwarzania.

3. Działania marketingowe Administratora

Na stronie Sklepu Internetowego Administrator danych może zamieszczać informacje marketingowe o swoich produktach lub usługach, zgodnie z art. 6 ust. 1 lit. f RODO – tj. na podstawie prawnie uzasadnionego interesu Administratora polegającego na publikacji treści promocyjnych związanych ze świadczonymi usługami.

Administrator prowadzi działania remarketingowe z wykorzystaniem narzędzi Google Analytics (GA4) oraz Meta Pixel (Facebook/Instagram) – na podstawie zgody Użytkownika wyrażonej za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO), zgodnie z sekcją 10 poniżej.

4. Odbiorcy danych Użytkowników

Administrator danych ujawnia dane osobowe Użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych, w celu realizacji usług na rzecz Administratora, w szczególności:

dostawcy usług hostingowych, na którego serwerach utrzymywany jest Sklep Internetowy: OVH Sp. z o.o. z siedzibą we Wrocławiu;

podmiotom świadczącym usługi kurierskie i pocztowe, w szczególności InPost, DPD, Pocztex oraz ORLEN Paczka i DHL – w zakresie niezbędnym do realizacji i doręczenia zamówienia;

operatorowi płatności internetowych: PayPro S.A. (Przelewy24) – w zakresie niezbędnym do obsługi płatności;

podmiotom świadczącym usługi IT, wsparcia technicznego i obsługi Strony.

Google Ireland Ltd. – w zakresie usługi Google Analytics (GA4);

Meta Platforms Ireland Ltd. – w zakresie usługi Meta Pixel;

5. Przesyłanie danych osobowych do państw trzecich

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z narzędzi Google (Google Analytics) oraz Meta (Meta Pixel) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO.

6. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo:

dostępu (art. 15 RODO) – uzyskania potwierdzenia, czy jej dane są przetwarzane, oraz informacji o celach, kategoriach danych, odbiorcach, okresie przechowywania;

do otrzymania kopii danych (art. 15 ust. 3 RODO);

do sprostowania (art. 16 RODO) danych nieprawidłowych lub niekompletnych;

do usunięcia danych (art. 17 RODO), jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania;

do ograniczenia przetwarzania (art. 18 RODO) w przypadkach wskazanych w przepisach;

do przenoszenia danych (art. 20 RODO), jeżeli dane są przetwarzane na podstawie zgody lub umowy oraz w sposób zautomatyzowany;

do sprzeciwu (art. 21 RODO) wobec przetwarzania w prawnie uzasadnionych celach Administratora;

do cofnięcia zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę na cookies można wycofać lub zmienić w każdej chwili za pomocą panelu ustawień cookies (patrz sekcja 10).

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem danych, korzystając z danych kontaktowych wskazanych w sekcji 1.

7. Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, elektroniczna skrzynka podawcza: https://www.uodo.gov.pl/pl/p/kontakt, infolinia: 606-950-000.

8. Zmiany Polityki Prywatności

Polityka Prywatności i Cookies może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji Klientom/Użytkownikom.

9. Cookies

Sklep Internetowy realizuje funkcje pozyskiwania informacji o Klientach, Użytkownikach i ich zachowaniu poprzez:

dobrowolnie wprowadzone w formularzach informacje, w celach wynikających z funkcji konkretnego formularza;

zapisywanie w urządzeniach końcowych plików cookies („ciasteczek”);

gromadzenie logów serwera www przez operatora hostingowego Sklepu (konieczne do poprawnego działania serwisu).

Pliki cookies to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Klienta/Użytkownika, przeznaczone do korzystania ze strony Sklepu.

10. Zarządzanie zgodą na cookies

Do zarządzania zgodami na pliki cookies Sklep Internetowy wykorzystuje platformę CookieYes. Przy pierwszej wizycie na stronie Sklepu Użytkownikowi wyświetlany jest baner, za pomocą którego może:

wyrazić zgodę na wszystkie pliki cookies („Akceptuję” / „Akceptuj wszystkie”),

odmówić zgody na pliki cookies inne niż niezbędne („Odrzuć”),

samodzielnie dostosować zakres zgody dla poszczególnych kategorii plików cookies („Dostosuj” / „Ustawienia”).

Pliki cookies inne niż niezbędne są zapisywane wyłącznie po wyrażeniu przez Użytkownika uprzedniej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Brak zgody nie ogranicza możliwości przeglądania strony, może jednak wpłynąć na działanie niektórych funkcjonalności (np. remarketingu).

Użytkownik może w każdej chwili zmienić lub wycofać udzieloną zgodę – za pomocą odnośnika „Ustawienia cookies” dostępnego na stronie Sklepu – a także usunąć zapisane pliki cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki.

Podstawą prawną przetwarzania danych w związku ze stosowaniem niezbędnych plików cookies jest prawnie uzasadniony interes Administratora danych (art. 6 ust. 1 lit. f RODO), polegający na zapewnianiu prawidłowego działania oraz bezpieczeństwa Sklepu Internetowego.

11. Rodzaje stosowanych plików cookies

W ramach Sklepu Internetowego stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (przechowywane do czasu wylogowania, opuszczenia Sklepu lub zamknięcia przeglądarki) oraz „stałe” (przechowywane przez czas określony w parametrach pliku lub do czasu ich usunięcia przez Użytkownika).

⚠ Wariant zalecany: poniższą ręczną listę można zastąpić shortcode’em CookieYes, który wstawia automatycznie aktualizowaną tabelę cookies wykrytych podczas skanu strony: [cky_audit_table]. Tabela aktualizuje się sama po dodaniu nowych narzędzi. Jeśli używasz shortcode’u – usuń ręczną listę poniżej.

Niezbędne pliki cookies (funkcjonalne – nie wymagają zgody)

vesi.spa (WordPress / WooCommerce):

wp_woocommerce_session_[ID]: 2 dni – przechowuje identyfikator sesji koszyka Klienta.

woocommerce_cart_hash: sesja – pomaga wykrywać zmiany zawartości koszyka.

woocommerce_items_in_cart: sesja – przechowuje informację o liczbie produktów w koszyku.

wordpress_test_cookie: sesja – sprawdza obsługę cookies przez przeglądarkę.

wordpress_logged_in_[ID]: sesja / do 14 dni – informacja o zalogowaniu Użytkownika posiadającego Konto.

wordpress_sec_[ID]: sesja / do 14 dni – zabezpieczenie uwierzytelniania zalogowanego Użytkownika.

CookieYes:

cookieyes-consent: 12 miesięcy – przechowuje informację o zgodach udzielonych w banerze cookies.

Operator płatności (Przelewy24): płatność realizowana jest poprzez przekierowanie na stronę PayPro S.A., która stosuje własne pliki cookies zgodnie ze swoją polityką prywatności.

Analityczne pliki cookies (wymagają zgody)

Google Analytics 4 (Google Ireland Ltd.):

_ga: 2 lata – rozróżnia Użytkowników na potrzeby statystyk odwiedzin.

_ga_[ID]: 2 lata – przechowuje stan sesji na potrzeby GA4.

Dane zbierane są w formie zagregowanej i służą tworzeniu statystyk pomagających zrozumieć sposób korzystania ze Sklepu. Więcej: https://policies.google.com/privacy

Marketingowe pliki cookies (wymagają zgody)

Meta Pixel (Meta Platforms Ireland Ltd.):

_fbp: 3 miesiące – służy do identyfikacji przeglądarek w celu dostarczania reklam.

fr: 3 miesiące – wykorzystywany do wyświetlania, mierzenia i poprawiania trafności reklam.

Dane wykorzystywane są do prowadzenia działań remarketingowych oraz mierzenia skuteczności reklam na Facebooku i Instagramie. Więcej: https://www.facebook.com/privacy/policy/

12. Cele stosowania plików cookies

Pliki cookies wykorzystywane są w celu:

zapewnienia prawidłowego działania Sklepu, w tym utrzymania zawartości koszyka i procesu składania zamówienia;

utrzymania sesji Klienta/Użytkownika po zalogowaniu;

zapamiętania udzielonych zgód na pliki cookies;

tworzenia statystyk odwiedzin (GA4), pomagających zrozumieć sposób korzystania ze Sklepu;

prowadzenia działań remarketingowych i pomiaru skuteczności reklam (Meta Pixel).

13. Udostępnianie danych w związku z realizacją umowy

W celu poprawnej realizacji Umowy sprzedaży na odległość Administrator danych może udostępniać dane Klientów/Użytkowników podmiotom świadczącym usługi kurierskie i pocztowe, w zakresie niezbędnym do realizacji i doręczenia zamówienia.

W celu poprawnej realizacji Umowy Administrator może udostępniać dane operatorowi płatności internetowych Przelewy24 (PayPro S.A.), w zakresie niezbędnym do obsługi płatności.

14. Newsletter

Klient może wyrazić zgodę na otrzymywanie informacji handlowych drogą elektroniczną poprzez zaznaczenie odpowiedniej opcji w formularzu zapisu do Newslettera. Dane podane w formularzu są wykorzystywane w celu obsługi zapisu do Newslettera oraz przesyłania informacji handlowych po uzyskaniu wymaganej zgody.
Do czasu uruchomienia narzędzia do wysyłki Newslettera dane osób, które wyraziły zgodę na jego otrzymywanie, nie są przekazywane zewnętrznemu dostawcy usługi Newslettera.

Klient może w dowolnym momencie zrezygnować z otrzymywania Newslettera – poprzez kliknięcie linku rezygnacji w treści każdego Newslettera lub kontaktując się z Administratorem danych.

15. Konto

Klient/Użytkownik uzyskuje dostęp do Konta po dokonaniu rejestracji, podając adres e-mail oraz wybierając hasło; w procesie składania zamówienia podaje ponadto imię, nazwisko, dane do wysyłki, a w przypadku firm – nazwę firmy, NIP i dane do wystawienia dokumentu sprzedaży.

Klient/Użytkownik może wypowiedzieć umowę o świadczenie usługi drogą elektroniczną dotyczącą Konta w każdym czasie ze skutkiem natychmiastowym, informując o tym Sprzedawcę za pomocą wiadomości e-mail lub pisemnie, bądź samodzielnie z poziomu panelu Konta, o ile taka funkcja została udostępniona.

Marine Spirit

Green Harmony