Polityka prywatności Hawkly.pl
W tym dokumencie wyjaśniamy, jakie dane mogą być przetwarzane podczas korzystania z Hawkly.pl, w jakich celach są wykorzystywane, komu mogą zostać przekazane oraz jakie prawa przysługują użytkownikom.
Administratorem danych osobowych jest Hawkly Dominik Koterski, ul. Słoneczna 7/21, 14-400 Pasłęk, NIP 5932645442, REGON 529975433. W sprawach dotyczących danych osobowych możesz napisać na kontakt@hawkly.pl.
Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://hawkly.pl/, w tym sklepu internetowego funkcjonującego w ramach serwisu.
Administratorem danych osobowych jest:
ul. Słoneczna 7/21
14-400 Pasłęk
Polska
NIP: 5932645442
REGON: 529975433
E-mail: kontakt@hawkly.pl
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, dalej jako „RODO”.
W zakresie dotyczącym przechowywania informacji lub uzyskiwania dostępu do informacji zapisanych na urządzeniu użytkownika zastosowanie mogą mieć również przepisy ustawy Prawo komunikacji elektronicznej.
Administrator stosuje zasadę minimalizacji danych. Oznacza to, że dane powinny być przetwarzane wyłącznie w zakresie adekwatnym i niezbędnym do realizacji określonych celów.
Samo przeglądanie publicznie dostępnych treści Hawkly.pl nie zawsze wymaga podania danych pozwalających bezpośrednio zidentyfikować użytkownika. Podczas korzystania ze strony mogą być jednak automatycznie przetwarzane dane techniczne związane z połączeniem z serwerem, bezpieczeństwem i funkcjonowaniem serwisu.
Jakie dane mogą być przetwarzane?
Zakres przetwarzanych danych zależy od sposobu, w jaki użytkownik korzysta z Hawkly.pl.
Dane związane z zamówieniem
- imię i nazwisko,
- nazwa firmy, jeżeli została podana,
- NIP, jeżeli jest wymagany do dokumentu sprzedaży,
- adres rozliczeniowy,
- adres dostawy, jeżeli ma zastosowanie,
- adres e-mail,
- numer telefonu,
- informacje dotyczące zamówienia,
- zakupione produkty lub usługi,
- wartość oraz status zamówienia,
- wybrana metoda płatności,
- informacje wymagane do wystawienia faktury,
- dodatkowe informacje podane dobrowolnie podczas składania zamówienia.
Dane konta klienta
Jeżeli użytkownik utworzy konto w serwisie, mogą być przetwarzane informacje związane z jego kontem, w szczególności adres e-mail, dane profilowe, historia zamówień, zapisane dane rozliczeniowe oraz informacje niezbędne do logowania i zapewnienia bezpieczeństwa konta.
Formularz kontaktowy i wiadomości e-mail
W przypadku skorzystania z formularza kontaktowego albo wysłania wiadomości e-mail mogą być przetwarzane w szczególności:
- imię lub nazwa użytkownika,
- adres e-mail,
- numer telefonu, jeżeli został podany,
- treść wiadomości,
- informacje zawarte w załącznikach,
- inne dane przekazane dobrowolnie w ramach korespondencji.
Dane techniczne
Podczas korzystania z serwisu mogą być automatycznie przetwarzane również informacje techniczne, takie jak:
- adres IP,
- data i godzina połączenia,
- adres żądanego zasobu,
- kod odpowiedzi serwera,
- typ i wersja przeglądarki,
- rodzaj urządzenia,
- system operacyjny,
- informacje dotyczące sesji,
- adres strony odsyłającej,
- informacje o błędach i zdarzeniach technicznych.
Cele i podstawy przetwarzania danych
Dane osobowe nie są przetwarzane wyłącznie na podstawie zgody użytkownika. Podstawa prawna zależy od konkretnego celu przetwarzania.
Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy, udostępnienia zakupionych produktów lub usług oraz kontaktu dotyczącego realizacji zamówienia.
Podstawa: art. 6 ust. 1 lit. b RODO.Dane mogą być przetwarzane w celu wystawiania dokumentów sprzedaży, prowadzenia dokumentacji księgowej i wykonywania obowiązków podatkowych.
Podstawa: art. 6 ust. 1 lit. c RODO.Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość oraz prowadzenia dalszej komunikacji.
Podstawa: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia umowy, albo art. 6 ust. 1 lit. f RODO w przypadku pozostałej korespondencji.Dane mogą być wykorzystywane do rozpatrywania reklamacji, wykonywania obowiązków posprzedażowych oraz realizacji praw klienta.
Podstawa: art. 6 ust. 1 lit. b lub c RODO.Dane mogą być przechowywane w celu zabezpieczenia dokumentacji współpracy, dochodzenia należności lub obrony przed roszczeniami.
Podstawa: art. 6 ust. 1 lit. f RODO.Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, diagnozowania problemów, przeciwdziałania nadużyciom oraz ochrony infrastruktury.
Podstawa: art. 6 ust. 1 lit. f RODO.Jeżeli użytkownik wyrazi odpowiednią zgodę, dane mogą być wykorzystywane do analizy sposobu korzystania z serwisu za pomocą narzędzi takich jak Google Analytics.
Podstawa dotycząca danych osobowych: art. 6 ust. 1 lit. a RODO.Czy podanie danych jest obowiązkowe?
Podanie danych osobowych jest co do zasady dobrowolne. W niektórych przypadkach jest jednak niezbędne do wykonania określonej czynności.
- Brak danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.
- Brak danych wymaganych do wystawienia faktury może uniemożliwić wystawienie dokumentu zgodnie z żądaniem klienta.
- Brak adresu kontaktowego w formularzu może uniemożliwić udzielenie odpowiedzi.
- Zgoda na cookies analityczne lub marketingowe jest dobrowolna i nie powinna być warunkiem korzystania z podstawowych funkcji sklepu.
WordPress i WooCommerce
Serwis Hawkly.pl jest zbudowany w oparciu o system zarządzania treścią WordPress oraz wykorzystuje rozwiązanie e-commerce WooCommerce.
W ramach tych systemów mogą być przechowywane informacje niezbędne do prawidłowego działania strony i sklepu, w szczególności związane z:
- obsługą kont użytkowników,
- logowaniem,
- obsługą koszyka,
- realizacją procesu zakupowego,
- zamówieniami,
- danymi klientów,
- produktami cyfrowymi i ich pobieraniem,
- sesją użytkownika,
- ustawieniami technicznymi,
- bezpieczeństwem serwisu.
Samo wykorzystanie WordPressa lub WooCommerce nie oznacza automatycznie przekazywania wszystkich danych producentom tych systemów. Zakres komunikacji z podmiotami zewnętrznymi zależy również od używanych wtyczek, rozszerzeń i integracji.
Hosting współdzielony SEOHOST
Serwis Hawkly.pl korzysta z usług hostingowych świadczonych przez SEOHOST.
W związku z korzystaniem z hostingu na infrastrukturze dostawcy mogą być przechowywane lub przetwarzane informacje związane z działaniem serwisu, w tym:
- baza danych WordPress i WooCommerce,
- pliki serwisu,
- dane dotyczące zamówień i klientów,
- dane przesłane przez formularze,
- wiadomości e-mail, jeżeli poczta korzysta z tej infrastruktury,
- logi serwera,
- adresy IP,
- kopie zapasowe.
W przypadku hostingu współdzielonego zasoby fizycznego serwera mogą być współdzielone przez więcej niż jednego klienta dostawcy hostingu. Nie oznacza to jednak, że użytkownicy innych kont hostingowych otrzymują swobodny dostęp do danych Hawkly.pl.
Dostawca hostingu może działać jako podmiot przetwarzający dane na rzecz Administratora w zakresie wynikającym ze świadczonych usług.
Google Analytics
Hawkly.pl korzysta z usługi Google Analytics, która może służyć do tworzenia statystyk i analizy sposobu korzystania z serwisu.
W zależności od konfiguracji narzędzia mogą być analizowane między innymi:
- liczba odwiedzin,
- źródła ruchu,
- odwiedzane podstrony,
- czas i sposób korzystania z serwisu,
- zdarzenia i interakcje na stronie,
- rodzaj urządzenia,
- system operacyjny,
- typ przeglądarki,
- przybliżone informacje geograficzne.
Google Analytics może wykorzystywać pliki cookies oraz inne mechanizmy techniczne związane z pomiarem ruchu i rozróżnianiem sesji użytkowników.
Technologie analityczne wymagające zgody użytkownika powinny być uruchamiane zgodnie z preferencjami wyrażonymi poprzez mechanizm zarządzania zgodami stosowany na stronie.
Zakres informacji przesyłanych do Google przed wyrażeniem zgody zależy również od sposobu skonfigurowania Google Consent Mode. Dlatego niniejsza polityka nie deklaruje, że przed zgodą absolutnie żadne informacje nie są przesyłane do Google.
Pliki cookies i podobne technologie
Hawkly.pl może wykorzystywać pliki cookies i podobne technologie służące do przechowywania informacji lub uzyskiwania dostępu do informacji zapisanych na urządzeniu użytkownika.
Zarządzanie zgodą na cookies
W przypadku cookies lub technologii wymagających zgody użytkownik może otrzymać możliwość określenia swoich preferencji.
W zależności od konfiguracji mechanizmu zgód użytkownik może mieć możliwość:
- zaakceptowania określonych kategorii cookies,
- odmowy używania cookies opcjonalnych,
- zmiany wcześniej określonych preferencji,
- wycofania udzielonej zgody.
Użytkownik może również ograniczyć lub usunąć pliki cookies za pomocą ustawień swojej przeglądarki. Wyłączenie cookies niezbędnych może jednak spowodować, że część funkcji serwisu, takich jak koszyk lub logowanie, nie będzie działać prawidłowo.
Formularz kontaktowy
Dane przekazywane za pomocą formularza kontaktowego są wykorzystywane w celu obsługi wiadomości i udzielenia odpowiedzi użytkownikowi.
Przesłanie formularza kontaktowego nie oznacza automatycznie wyrażenia zgody na otrzymywanie informacji marketingowych.
Jeżeli dane miałyby zostać wykorzystane do komunikacji marketingowej wymagającej odrębnej zgody, Administrator powinien posiadać właściwą podstawę prawną dla takich działań.
Przy formularzu kontaktowym użytkownik powinien mieć możliwość zapoznania się z informacją o przetwarzaniu danych oraz niniejszą Polityką Prywatności.
Płatności elektroniczne
Jeżeli użytkownik wybiera elektroniczną metodę płatności, dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane operatorowi wybranej metody płatności.
Operator płatności może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie określa cele i sposób ich przetwarzania.
Administrator Hawkly.pl co do zasady nie otrzymuje pełnych danych instrumentu płatniczego, np. pełnego numeru karty płatniczej, jeżeli dane te są wprowadzane bezpośrednio w systemie operatora płatności.
Zasady przetwarzania danych przez operatora płatności określa również jego własna polityka prywatności.
Komu mogą być przekazywane dane?
Dane mogą być udostępniane lub powierzane podmiotom wspierającym Administratora wyłącznie w zakresie niezbędnym do realizacji określonych usług.
W zależności od sposobu korzystania z serwisu odbiorcami danych mogą być:
- dostawca hostingu SEOHOST,
- dostawcy infrastruktury informatycznej,
- podmioty zajmujące się obsługą techniczną strony,
- operatorzy płatności,
- dostawcy usług księgowych lub rachunkowych,
- dostawcy usług poczty elektronicznej,
- Google w zakresie związanym z korzystaniem z Google Analytics,
- podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.
Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni wykorzystywani przez serwis mogą należeć do grup kapitałowych prowadzących działalność również poza Europejskim Obszarem Gospodarczym.
Może to dotyczyć w szczególności usług świadczonych przez Google.
Jeżeli w związku z korzystaniem z konkretnej usługi dochodzi do przekazania danych osobowych poza EOG, powinno się ono odbywać przy zastosowaniu podstaw i zabezpieczeń dopuszczonych przez przepisy RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe mechanizmy przewidziane prawem.
Jak długo przechowywane są dane?
Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków wynikających z prawa oraz okresów związanych z możliwością dochodzenia lub obrony roszczeń.
- Dane dotyczące umów i zamówień – przez okres realizacji umowy, a następnie w zakresie uzasadnionym przepisami i ewentualnymi roszczeniami.
- Dokumentacja podatkowa i księgowa – przez okres wymagany obowiązującymi przepisami.
- Dane dotyczące reklamacji – przez okres konieczny do jej obsługi i zabezpieczenia ewentualnych roszczeń.
- Korespondencja – przez okres potrzebny do obsługi sprawy, a następnie przez uzasadniony okres związany z jej dokumentacją.
- Dane przetwarzane na podstawie zgody – do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa dalszego przetwarzania.
- Logi techniczne – przez okres wynikający z konfiguracji systemów, potrzeb bezpieczeństwa oraz zasad dostawców infrastruktury.
Usunięte dane mogą przez ograniczony czas pozostawać w technicznych kopiach zapasowych, do chwili ich automatycznego nadpisania lub usunięcia w ramach cyklu backupów.
Prawa osób, których dane dotyczą
W zależności od podstawy i okoliczności przetwarzania użytkownikowi mogą przysługiwać prawa wynikające z RODO, w tym:
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
Żądania dotyczące realizacji praw można kierować na: kontakt@hawkly.pl .
Prawo wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.
Profilowanie i zautomatyzowane decyzje
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że sposób funkcjonowania serwisu w przyszłości ulegnie zmianie.
Narzędzia analityczne mogą automatycznie analizować sposób korzystania z serwisu i przypisywać zdarzenia do określonych grup statystycznych. Samo wykonywanie takich analiz nie musi oznaczać podejmowania wobec użytkownika decyzji wywołujących skutki prawne.
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych w zakresie adekwatnym do rodzaju danych oraz ryzyka związanego z ich przetwarzaniem.
W zależności od zastosowanej infrastruktury mogą być wykorzystywane między innymi:
- szyfrowane połączenie HTTPS,
- kontrola dostępu do panelu administracyjnego,
- mechanizmy uwierzytelniania,
- aktualizacje oprogramowania,
- kopie zapasowe,
- zabezpieczenia serwera,
- ograniczenie uprawnień użytkowników systemu.
Nie istnieje system informatyczny gwarantujący absolutne bezpieczeństwo danych. Administrator stosuje środki odpowiadające charakterowi przetwarzanych informacji i istniejącemu ryzyku.
Linki do innych stron
Hawkly.pl może zawierać odnośniki prowadzące do stron internetowych, mediów społecznościowych lub usług należących do innych podmiotów.
Po przejściu do zewnętrznego serwisu sposób przetwarzania danych może być regulowany przez politykę prywatności danego operatora.
Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana, w szczególności w przypadku:
- zmiany przepisów prawa,
- zmiany sposobu działania serwisu,
- wdrożenia nowych funkcjonalności,
- zmiany dostawców usług,
- wdrożenia nowych integracji,
- zmiany zakresu wykorzystywanych narzędzi analitycznych lub marketingowych.
Aktualna wersja Polityki Prywatności publikowana jest na stronie Hawkly.pl.
Masz pytanie dotyczące swojej prywatności?
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO skontaktuj się bezpośrednio z Administratorem.
ul. Słoneczna 7/21
14-400 Pasłęk
REGON 529975433