Polityka prywatności

Niniejsza Polityka Prywatności określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających ze Sklepu do celów świadczenia usług drogą elektroniczną przez Administratora oraz zasady gromadzenia i przetwarzania danych osobowych Użytkowników, które zostały podane przez nich osobiście i dobrowolnie za pośrednictwem narzędzi dostępnych w Sklepie.

Polityka Prywatności jest integralną częścią Regulaminu, który określa zasady, prawa i obowiązki Użytkowników korzystających ze Sklepu. Zwięzły skrót informacji wymaganych przez RODO znajdziesz w Klauzuli informacyjnej RODO.

§1 Definicje

• Sklep – sklep internetowy „SONTO” działający pod adresem https://sonto.eu
• Administrator Sklepu / Danych – Administratorem Sklepu oraz Administratorem Danych (dalej Administrator) jest firma „SONTO Sp. z o.o.”, prowadząca działalność pod adresem: ul. Bagienna 36c, 70-772 Szczecin, Polska, o nadanym numerze identyfikacji podatkowej (NIP): 9552564863, świadcząca usługi drogą elektroniczną za pośrednictwem Sklepu
• Użytkownik – osoba fizyczna, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Sklepu
• Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Sklepu
• Cookies (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej
• Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany
• Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych
• Anonimizacja – nieodwracalny proces operacji na danych, który uniemożliwia identyfikację lub powiązanie danego rekordu z konkretną osobą fizyczną

§2 Inspektor Ochrony Danych

Administrator nie ma obowiązku powołania Inspektora Ochrony Danych w rozumieniu art. 37 RODO i takiej osoby nie powołał. W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem w sposób wskazany w §12.

§3 Rodzaje plików Cookies

• Cookies niezbędne – pliki niezbędne do prawidłowego funkcjonowania Sklepu, których wyłączenie uniemożliwi poprawne korzystanie ze Sklepu. Nie wymagają zgody Użytkownika.
• Cookies funkcjonalne – pliki umożliwiające zapamiętanie preferencji Użytkownika i personalizację Sklepu. Wymagają zgody Użytkownika.
• Cookies analityczne – pliki służące do zbierania informacji o sposobie korzystania ze Sklepu, prowadzenia statystyk i analizy zachowań Użytkowników. Wymagają zgody Użytkownika.
• Cookies marketingowe – pliki wykorzystywane do wyświetlania reklam dopasowanych do zainteresowań Użytkownika, w tym remarketingu. Wymagają zgody Użytkownika.

Dodatkowo pliki dzielą się na wewnętrzne (zapisywane przez system Sklepu) i zewnętrzne (zapisywane przez systemy partnerów wskazanych w §6) oraz na sesyjne (usuwane po zakończeniu sesji przeglądarki) i trwałe (przechowywane do upływu wskazanego terminu lub ręcznego usunięcia).

§3a Pliki Cookies wykorzystywane w Sklepie i okres ich przechowywania

Użytkownik może w dowolnym momencie samodzielnie usunąć zapisane pliki Cookies za pośrednictwem ustawień przeglądarki internetowej lub zmienić swoje preferencje poprzez baner zgody cookies dostępny w Sklepie.

§4 Zgoda na pliki Cookies

• Przy pierwszej wizycie w Sklepie Użytkownikowi wyświetlany jest baner zgody cookies, umożliwiający wyrażenie lub odmowę zgody na zapisywanie plików cookies innych niż niezbędne.
• Pliki cookies niezbędne uruchamiane są automatycznie, ponieważ są wymagane do prawidłowego działania Sklepu.
• Pliki cookies funkcjonalne, analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu przez Użytkownika wyraźnej zgody. Do czasu jej wyrażenia odpowiadające im skrypty nie są wykonywane, a do ich dostawców nie są wysyłane żadne dane.
• Wyrażenie zgody jest dobrowolne. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pośrednictwem ikony ustawień zgód widocznej w Sklepie, odnośnika „Ustawienia cookies” w stopce albo ustawień przeglądarki internetowej.
• Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

§5 Cele przetwarzania danych osobowych

Dane osobowe podane dobrowolnie przez Użytkowników są przetwarzane w następujących celach:

• Realizacja zamówienia i umowy sprzedaży, w tym przygotowanie oferty i wyceny transportu, kontakt w sprawie zamówienia oraz jego dostawa (art. 6 ust. 1 lit. b RODO).
• Obsługa zapytań przesłanych przez formularz kontaktowy (art. 6 ust. 1 lit. b oraz lit. f RODO).
• Wystawianie i przechowywanie dokumentów księgowych, w tym faktur (art. 6 ust. 1 lit. c RODO).
• Rozpatrywanie reklamacji, zwrotów i realizacja uprawnień z tytułu rękojmi lub gwarancji (art. 6 ust. 1 lit. b oraz lit. c RODO).
• Prowadzenie analityki i statystyk korzystania ze Sklepu – na podstawie zgody wyrażonej za pośrednictwem banera zgody cookies (art. 6 ust. 1 lit. a RODO).
• Prowadzenie działań marketingowych, w tym remarketingu – na podstawie zgody wyrażonej za pośrednictwem banera zgody cookies (art. 6 ust. 1 lit. a RODO).
• Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

§6 Pliki Cookies podmiotów zewnętrznych

Administrator wykorzystuje w Sklepie skrypty i komponenty partnerów, którzy mogą umieszczać własne pliki cookies na Urządzeniu Użytkownika. Lista partnerów:

• Google Analytics 4 (GA4) – usługa dostarczana przez Google LLC, służąca do analizy ruchu w Sklepie i zachowań Użytkowników.
• Google Tag Manager (GTM) – usługa dostarczana przez Google LLC, służąca do zarządzania tagami i skryptami pomiarowymi wykorzystywanymi w Sklepie. Kontener GTM uruchamiany jest wyłącznie po wyrażeniu zgody na pliki cookies analityczne; do tego czasu nie jest pobierany ani wykonywany.

Uruchomienie plików cookies analitycznych i marketingowych następuje wyłącznie po wyrażeniu przez Użytkownika zgody za pośrednictwem banera zgody cookies wyświetlanego przy pierwszej wizycie. Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę. Usługi świadczone przez podmioty trzecie pozostają poza kontrolą Administratora — podmioty te mogą zmienić swoje warunki świadczenia usług, polityki prywatności oraz sposób wykorzystywania plików cookie.

§7 Rodzaje gromadzonych danych

Dane gromadzone automatycznie (część z nich może stanowić dane osobowe w rozumieniu RODO, w szczególności adres IP): adres IP, typ przeglądarki, rozdzielczość ekranu, przybliżona lokalizacja, otwierane podstrony, czas spędzony na podstronie, rodzaj systemu operacyjnego, adres strony odsyłającej, język przeglądarki, dostawca usług internetowych.

Dane podawane w formularzu kontaktowym: adres e-mail, numer telefonu, treść wiadomości.

Dane podawane przy składaniu zamówienia: imię i nazwisko lub nazwa firmy, adres dostawy i adres do faktury, NIP (w przypadku firm), adres e-mail, numer telefonu, treść uwag do zamówienia.

Dobrowolność podania danych. Podanie danych osobowych jest dobrowolne, jednak niepodanie określonych danych uniemożliwi skorzystanie z wybranych usług — w szczególności niepodanie danych w formularzu kontaktowym uniemożliwi udzielenie odpowiedzi na zapytanie, a niepodanie danych adresowych i kontaktowych uniemożliwi realizację zamówienia. Podanie danych w zakresie wymaganym przepisami prawa (np. danych do wystawienia faktury) jest obowiązkowe i wynika z przepisów prawa podatkowego oraz rachunkowego.

§8 Dostęp do danych osobowych przez podmioty trzecie

Co do zasady jedynym odbiorcą danych osobowych podawanych przez Użytkowników jest Administrator. Dane gromadzone w ramach świadczonych usług nie są przekazywane ani odsprzedawane podmiotom trzecim.

Dostęp do danych — najczęściej na podstawie umowy powierzenia przetwarzania danych — mogą posiadać podmioty odpowiedzialne za utrzymanie infrastruktury i usług niezbędnych do prowadzenia Sklepu:

• Contabo GmbH – dostawca serwera VPS, na którym działa Sklep. Infrastruktura zlokalizowana jest na terenie Unii Europejskiej (Niemcy). Istnieje możliwość dostępu do danych wskutek prac serwisowych realizowanych przez personel usługodawcy; dostęp ten reguluje umowa zawarta pomiędzy Administratorem a usługodawcą.
• Laravel LLC (Laravel Forge) – dostawca platformy zarządzania serwerem, wykorzystywanej do wdrożeń i administracji. Platforma posiada techniczny dostęp do serwera Sklepu.
• Firmy serwisowe i wsparcia IT dokonujące konserwacji lub odpowiedzialne za utrzymanie infrastruktury IT.
• Google LLC – w zakresie usług Google Analytics 4 oraz Google Tag Manager.
• Przewoźnicy, firmy kurierskie i spedycyjne – w zakresie danych niezbędnych do dostarczenia zamówienia (imię i nazwisko lub nazwa firmy, adres dostawy, numer telefonu, adres e-mail). Dane przekazywane są wyłącznie przewoźnikowi realizującemu daną dostawę.
• Podmioty świadczące usługi księgowe – w zakresie danych zawartych w dokumentach księgowych, jeżeli obsługę księgową prowadzi podmiot zewnętrzny.

§9 Sposób przetwarzania danych osobowych

Dane osobowe co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG). Wyjątek stanowią sytuacje, w których dane są przetwarzane przez dostawcę narzędzi analitycznych (Google LLC — Google Analytics 4, Google Tag Manager) z siedzibą w Stanach Zjednoczonych. W takim przypadku transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub w ramach programu Data Privacy Framework (DPF), zapewniających odpowiedni poziom ochrony danych osobowych. Użytkownik ma prawo uzyskać informację o stosowanych zabezpieczeniach transferu oraz ich kopię, kontaktując się z Administratorem w sposób wskazany w §12.

Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO. Administrator stosuje natomiast profilowanie w celach analitycznych i marketingowych, polegające na analizie zachowań Użytkowników w Sklepie za pomocą narzędzi Google Analytics 4 oraz Google Tag Manager. Profilowanie to odbywa się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażonej za pośrednictwem banera zgody cookies i może być w dowolnym momencie cofnięte.

Dane osobowe nie będą odsprzedawane podmiotom trzecim.

§10 Okres przetwarzania danych osobowych

• Dane podane w formularzu kontaktowym przechowywane są przez okres niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie usuwane lub anonimizowane w terminie do 30 dni od zakończenia korespondencji.
• Dane związane z realizacją zamówienia przechowywane są przez okres niezbędny do jego realizacji oraz przez okres przedawnienia roszczeń wynikających z umowy.
• Dane zawarte w dokumentach księgowych (np. fakturach) przechowywane są przez okres wymagany przepisami prawa — co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z art. 86 § 1 Ordynacji podatkowej oraz art. 74 ust. 2 ustawy o rachunkowości.
• W przypadku naruszenia lub podejrzenia naruszenia Regulaminu Administrator może przechowywać dane nie dłużej niż przez okres 3 lat od żądania ich usunięcia, w celu zabezpieczenia prawnie uzasadnionego interesu.
• Anonimowe dane statystyczne, niestanowiące danych osobowych, przechowywane są przez czas nieoznaczony.

§11 Prawa Użytkowników

W związku z przetwarzaniem danych osobowych Użytkownikom przysługują następujące prawa, realizowane na żądanie złożone do Administratora:

• Prawo dostępu do danych osobowych – uzyskania informacji o przetwarzanych danych i ich kopii.
• Prawo do sprostowania danych – żądania niezwłocznego sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych.
• Prawo do usunięcia danych – żądania niezwłocznego usunięcia danych. Administrator zastrzega sobie prawo wstrzymania realizacji żądania w celu ochrony prawnie uzasadnionego interesu, a także w zakresie, w jakim przechowywanie danych jest wymagane przepisami prawa podatkowego i rachunkowego.
• Prawo do ograniczenia przetwarzania – w przypadkach wskazanych w art. 18 RODO.
• Prawo do przenoszenia danych – uzyskania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo wniesienia sprzeciwu – wobec przetwarzania danych w przypadkach określonych w art. 21 RODO.
• Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), zgodę można cofnąć w dowolnym momencie, w ten sam sposób, w jaki została udzielona — w przypadku zgód na cookies poprzez ikonę ustawień zgód lub odnośnik „Ustawienia cookies” w stopce. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Prawo wniesienia skargi – do organu nadzorczego. Organem właściwym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

§12 Kontakt do Administratora

• Adres pocztowy – SONTO Sp. z o.o., ul. Bagienna 36c, 70-772 Szczecin, Polska
• Adres poczty elektronicznej – kontakt@sonto.pl
• Połączenie telefoniczne – +48 507 160 260
• Formularz kontaktowy – dostępny pod adresem Kontakt