Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Dental Drill, dostępnym pod adresem www.dentaldrill.pl.
Dokument opisuje, jakie dane są przetwarzane, w jakich celach, na jakich podstawach prawnych, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.
1. Administrator danych osobowych
Administratorem danych osobowych jest Dental Drill Grażyna Sonnenberg, ul. Zabrska 39D, 44-100 Gliwice, NIP: 6311814587, REGON: 240452992, zwana dalej „Administratorem”.
Kontakt z Administratorem jest możliwy:
- pocztą elektroniczną: dentaldrill@vp.pl,
- telefonicznie: pod numerem 662 120 104,
- pisemnie na adres: Dental Drill, ul. Zabrska 39D, 44-100 Gliwice.
2. Zakres stosowania polityki prywatności
Polityka prywatności dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego, składaniem zamówień, obsługą konta klienta, realizacją płatności i dostaw, obsługą reklamacji, kontaktem ze sklepem, korzystaniem z formularzy dostępnych w sklepie oraz korzystaniem z plików cookies i podobnych technologii.
Sklep Dental Drill jest przeznaczony przede wszystkim dla profesjonalistów z branży stomatologicznej, medycznej, weterynaryjnej i techniki dentystycznej. W związku z tym w procesie obsługi zamówień mogą być przetwarzane również dane dotyczące prowadzonej działalności zawodowej lub gospodarczej, takie jak nazwa firmy, NIP, adres działalności albo dane do faktury.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
Przyjęcie i realizacja zamówienia
Zakres danych: imię i nazwisko, nazwa firmy, NIP, adres, adres dostawy, e-mail, numer telefonu, dane zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Obsługa konta klienta
Zakres danych: imię i nazwisko, adres e-mail, dane adresowe, dane zapisane na koncie klienta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Wystawienie faktury, prowadzenie dokumentacji księgowej i podatkowej
Zakres danych: dane identyfikacyjne, dane firmy, NIP, adres, dane transakcji.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Realizacja płatności
Zakres danych: dane zamówienia, dane płatności, identyfikatory transakcji, informacje niezbędne do obsługi wybranej metody płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
Dostawa zamówienia i obsługa przesyłki
Zakres danych: imię i nazwisko, nazwa firmy, adres dostawy, numer telefonu, adres e-mail, dane zamówienia, dane przesyłki.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
Obsługa reklamacji, zwrotów i kontaktu posprzedażowego
Zakres danych: dane identyfikacyjne, dane kontaktowe, dane zamówienia, treść zgłoszenia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
Odpowiadanie na zapytania przesłane przez formularz kontaktowy, e-mail lub telefon
Zakres danych: imię i nazwisko, e-mail, numer telefonu, treść wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Dochodzenie roszczeń i obrona przed roszczeniami
Zakres danych: dane niezbędne do wykazania przebiegu transakcji lub kontaktu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa działania sklepu i zapobieganie nadużyciom
Zakres danych: adres IP, logi techniczne, dane dotyczące aktywności w sklepie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Analityka działania sklepu, pomiar skuteczności reklam i działania marketingowe
Zakres danych: dane techniczne, identyfikatory cookies, adres IP, informacje o aktywności w sklepie, dane o źródłach ruchu i konwersjach.
Podstawa prawna: art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO, jeżeli dane działanie wymaga zgody użytkownika.
4. Jakie dane mogą być przetwarzane?
Administrator może przetwarzać następujące kategorie danych osobowych:
- imię i nazwisko,
- nazwa firmy lub gabinetu,
- NIP,
- adres prowadzenia działalności, adres do faktury lub adres zamieszkania, jeżeli został podany,
- adres dostawy,
- adres e-mail,
- numer telefonu,
- dane dotyczące zamówień, płatności, dostaw, reklamacji i zwrotów,
- dane podane w formularzach kontaktowych lub w korespondencji ze sklepem,
- dane techniczne, takie jak adres IP, identyfikatory cookies, typ urządzenia, typ przeglądarki, data i czas wizyty oraz informacje o aktywności w sklepie.
Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do realizacji określonego celu, na przykład złożenia zamówienia, wystawienia faktury, dostawy towaru, obsługi reklamacji lub udzielenia odpowiedzi na zapytanie.
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu, obsłudze zamówień, płatności, dostaw, księgowości, działań technicznych, analitycznych i reklamowych. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
Odbiorcami danych mogą być w szczególności:
- dostawca platformy sklepowej Shoper i podmioty zapewniające obsługę techniczną sklepu,
- podmioty świadczące usługi hostingu, utrzymania infrastruktury IT i poczty elektronicznej,
- operator płatności elektronicznych Autopay S.A., obsługujący wybrane metody płatności dostępne w sklepie, w tym płatności online, karty płatnicze, BLIK i Google Pay,
- banki i instytucje płatnicze uczestniczące w obsłudze płatności,
- firmy kurierskie, operatorzy pocztowi, brokerzy usług kurierskich oraz systemy obsługi nadawania przesyłek, w tym Alsendo i Apaczka, jeżeli dane są niezbędne do nadania i doręczenia zamówienia,
- biuro rachunkowe oraz podmioty wspierające obsługę księgową i podatkową,
- dostawcy narzędzi analitycznych i reklamowych, w tym Google Ireland Limited w związku z korzystaniem z narzędzi takich jak Google Analytics, Google Ads i Google Tag Manager,
- podmioty świadczące usługi obsługi technicznej, informatycznej, prawnej lub doradczej,
- organy publiczne lub uprawnione instytucje, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
W przypadku ręcznego nadawania przesyłek dane odbiorcy mogą być wprowadzane do systemów obsługi wysyłek przez osobę realizującą zamówienie. Nie zmienia to faktu, że dane są przetwarzane w celu dostarczenia zamówienia do Klienta.
6. Płatności elektroniczne
W sklepie dostępne są różne metody płatności, w tym faktura z odroczonym terminem płatności, płatności online obsługiwane przez Autopay, karty płatnicze, Google Pay oraz BLIK.
W przypadku wyboru płatności elektronicznej dane niezbędne do obsługi transakcji są przekazywane operatorowi płatności Autopay S.A.. Zakres przekazywanych danych zależy od wybranej metody płatności i może obejmować w szczególności dane zamówienia, kwotę transakcji, identyfikator płatności, adres e-mail oraz inne informacje wymagane do prawidłowej obsługi płatności.
W przypadku wyboru Google Pay dane mogą być przetwarzane również zgodnie z zasadami właściwymi dla usługi Google Pay oraz ustawieniami konta Google użytkownika.
W przypadku wyboru faktury z odroczonym terminem płatności dane Klienta są przetwarzane w celu realizacji zamówienia, wystawienia dokumentu sprzedaży oraz obsługi rozliczenia.
7. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa albo uzasadniony ochroną interesów Administratora.
W szczególności:
- dane związane z realizacją zamówienia są przechowywane przez czas obsługi zamówienia, a następnie przez okres przedawnienia ewentualnych roszczeń,
- dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami prawa,
- dane związane z kontem klienta są przechowywane przez czas korzystania z konta, a po jego usunięciu przez okres niezbędny do wykazania prawidłowości wcześniejszych działań, jeżeli jest to wymagane prawem lub uzasadnionym interesem Administratora,
- dane z korespondencji są przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres potrzebny do obrony przed ewentualnymi roszczeniami,
- dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że wcześniejsze usunięcie danych nie jest możliwe z uwagi na obowiązki prawne lub uzasadniony interes Administratora,
- dane techniczne i cookies są przechowywane przez okres wynikający z ustawień danego pliku cookies, ustawień przeglądarki lub konfiguracji narzędzia, którego dany plik dotyczy.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w tym:
- prawo dostępu do danych,
- prawo otrzymania kopii danych,
- prawo sprostowania danych,
- prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane przepisami,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany,
- prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
- prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z Administratorem:
- pocztą elektroniczną: dentaldrill@vp.pl,
- telefonicznie: pod numerem 662 120 104,
- pisemnie na adres: Dental Drill, ul. Zabrska 39D, 44-100 Gliwice.
Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale może być niezbędne do skorzystania z określonych funkcji sklepu, w szczególności do złożenia zamówienia, założenia konta klienta, wystawienia faktury, dostarczenia przesyłki, obsługi płatności, rozpatrzenia reklamacji lub udzielenia odpowiedzi na zapytanie.
Niepodanie danych wymaganych do realizacji danego celu może uniemożliwić wykonanie usługi, realizację zamówienia lub udzielenie odpowiedzi.
10. Zabezpieczenie danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed dostępem osób nieupoważnionych, utratą, zniszczeniem, uszkodzeniem lub nieuprawnioną zmianą.
Sklep korzysta z szyfrowanego połączenia SSL, a dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go w celu realizacji określonych zadań związanych z prowadzeniem sklepu, obsługą zamówień, płatności, dostaw, reklamacji, księgowości lub obsługi technicznej.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi technologicznych, analitycznych i reklamowych, w szczególności narzędzi Google, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wynika to z działania danego narzędzia lub usługi.
W takim przypadku przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych właściwych zabezpieczeń wymaganych przepisami prawa.
12. Pliki cookies i podobne technologie
Sklep internetowy Dental Drill korzysta z plików cookies oraz podobnych technologii. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Pliki te mogą być odczytywane przez sklep albo przez narzędzia zewnętrzne, z których korzysta sklep.
Pliki cookies mogą służyć do zapewnienia prawidłowego działania sklepu, zapamiętywania ustawień użytkownika, utrzymania sesji, obsługi koszyka, logowania, analizy ruchu, mierzenia skuteczności działań marketingowych oraz dopasowania reklam.
13. Rodzaje plików cookies wykorzystywanych w sklepie
W sklepie mogą być wykorzystywane następujące kategorie plików cookies:
Niezbędne pliki cookies
Te pliki są konieczne do prawidłowego działania sklepu internetowego. Umożliwiają między innymi obsługę koszyka, składanie zamówień, logowanie do konta klienta, zapamiętywanie sesji, działanie formularzy oraz zapewnienie bezpieczeństwa strony. Nie można ich wyłączyć z poziomu mechanizmu zgód, ponieważ bez nich sklep nie działałby prawidłowo.
Funkcjonalne pliki cookies
Te pliki umożliwiają zapamiętywanie wybranych ustawień użytkownika i poprawiają komfort korzystania ze sklepu. Mogą służyć na przykład do zapamiętywania preferencji, ustawień wyświetlania lub wyborów dokonanych przez użytkownika.
Analityczne pliki cookies
Te pliki pomagają analizować sposób korzystania ze sklepu, mierzyć liczbę odwiedzin, źródła ruchu, popularność stron i zachowania użytkowników. Dane te służą do poprawy działania sklepu, optymalizacji treści i ulepszania ścieżki zakupowej. W sklepie mogą być wykorzystywane w szczególności pliki cookies i podobne technologie związane z Google Analytics.
Marketingowe pliki cookies
Te pliki mogą być wykorzystywane do prowadzenia działań marketingowych, mierzenia skuteczności reklam, tworzenia grup odbiorców, remarketingu oraz dopasowania reklam do aktywności użytkownika w sklepie. W sklepie mogą być wykorzystywane w szczególności pliki cookies i podobne technologie związane z narzędziami Google Ads oraz Google Analytics.
14. Zarządzanie plikami cookies
Użytkownik może zarządzać zgodami na pliki cookies za pomocą mechanizmu zgód dostępnego w sklepie, jeżeli taki mechanizm jest wyświetlany. W każdej chwili użytkownik może również zmienić ustawienia swojej przeglądarki internetowej dotyczące plików cookies, w tym zablokować ich zapisywanie albo usunąć wcześniej zapisane pliki.
Ograniczenie stosowania niektórych plików cookies może wpłynąć na wybrane funkcje sklepu. Zablokowanie plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze sklepu, w tym złożenie zamówienia, obsługę koszyka lub zalogowanie się na konto klienta.
15. Narzędzia analityczne i reklamowe
Sklep korzysta z narzędzi analitycznych i reklamowych Google, w szczególności Google Analytics, Google Ads oraz Google Tag Manager.
Google Analytics pomaga analizować sposób korzystania ze sklepu, w tym liczbę odwiedzin, źródła ruchu, popularność stron, zachowania użytkowników oraz skuteczność działań marketingowych. Dane te pomagają ulepszać sklep, poprawiać treści, analizować ścieżkę zakupową i mierzyć efektywność działań reklamowych.
Google Ads może być wykorzystywany do prowadzenia kampanii reklamowych, mierzenia konwersji, oceny skuteczności reklam oraz prowadzenia działań remarketingowych, jeżeli użytkownik wyraził odpowiednie zgody.
Google Tag Manager jest narzędziem służącym do zarządzania kodami i tagami wykorzystywanymi w sklepie, w tym tagami analitycznymi i reklamowymi. Sam Google Tag Manager służy głównie do obsługi technicznej tagów, natomiast dane mogą być przetwarzane przez narzędzia uruchamiane za jego pomocą, takie jak Google Analytics i Google Ads.
Jeżeli korzystanie z danego narzędzia wymaga zgody użytkownika, dane są przetwarzane po jej wyrażeniu i zgodnie z ustawieniami zgód wybranymi przez użytkownika w mechanizmie zarządzania zgodami cookies.
16. Logi serwera
Podczas korzystania ze sklepu automatycznie zapisywane mogą być informacje techniczne w logach serwera, takie jak adres IP, data i czas połączenia, adres odwiedzanej strony, informacje o przeglądarce, systemie operacyjnym i błędach technicznych.
Dane te są wykorzystywane w celu zapewnienia prawidłowego działania sklepu, bezpieczeństwa systemu, diagnostyki błędów oraz ochrony przed nadużyciami.
17. Zmiany polityki prywatności
Administrator może zmienić politykę prywatności w przypadku zmiany przepisów prawa, zmiany sposobu działania sklepu, zmiany wykorzystywanych narzędzi, zmiany zakresu przetwarzanych danych albo potrzeby doprecyzowania informacji przekazywanych użytkownikom.
Aktualna wersja polityki prywatności jest dostępna na stronie sklepu.
