§1 Postanowienia Ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz zasady korzystania z plików cookies w związku z użytkowaniem strony internetowej Administratora.

2. Administratorem danych osobowych jest EDU & COMMERCE Artur Kowalski, z siedzibą w Lublinie, ul. Wiślan 9, NIP: 716-252-61-09, REGON: 147177871, e-mail: contact@dirrtytownclothing.com (dalej: „Administrator”).

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).


§2 Definicje pojęć

1. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. 

2. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

3. Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.dirrtytownclothing.pl.

4. Użytkownik – każda osoba fizyczna odwiedzająca Serwis.

5. Przetwarzanie danych – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
  
6. Zgoda (osoby, której dane dotyczą) - oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych, przedstawione w sposób pozwalający wyraźnie odróżnić je od pozostałych kwestii, w zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. 

§3 Zakres i Cel Przetwarzania Danych Osobowych

1. Administrator zbiera dane osób fizycznych korzystających z Serwisu wyłącznie w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług. Ponadto Administrator zbiera również informacje o aktywności poszczególnych Użytkowników w Serwisie.

2.. Administrator przetwarza dane osobowe w następujących celach:
a) Realizacja zamówień i świadczenie usług – na podstawie art. 6 ust. 1 lit. b RODO.
b) Obsługa zapytań i kontaktów z Użytkownikami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). 
c) Analiza aktywności Użytkowników – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) 
d) Obsługa reklamacji i zwrotów – na podstawie art. 6 ust. 1 lit. c RODO. 
e) Prowadzenie księgowości i spełnienie obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c RODO.


§4 Marketing i social media

1. Dane osobowe Użytkownika są również przetwarzane przez Administratora w celach marketingowych. Przetwarzanie danych we wskazanych celach może odbywać się poprzez:
a) wyświetlanie Użytkownikowi Serwisu przekazów i treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa);
b) wyświetlania Użytkownikowi Serwisu przekazów i treści marketingowych, które są dostosowane do jego preferencji (reklama behawioralna);
c) wysyłanie do Użytkowników Serwisu, za pośrednictwem korespondencji mailowych powiadomień/informacji o ofertach, treściach, przekazach, które mogą zawierać informacje handlowe.
 
2. Dane osobowe Użytkownika są również przetwarzane, jeżeli odwiedza on profile społecznościowe Administratora. 
  
3. Administrator prowadzi następujące profile w mediach społecznościowych: 
a) Facebook: www.facebook.com/dirrtytownclothing; 
b) Instagram: www.instagram.com/dirrtytownclothing;
c) Pinterest: pl.pinterest.com/dirrtytownclothing.

4. Dane Użytkowników, odwiedzających profile Administratora w mediach społecznościowych, przetwarzane są w celach: 
a) Korespondowania z Użytkownikiem; 
b) Prowadzenia profili w mediach społecznościowych; 
c) Promowania produktów i usług oferowanych do sprzedaży za pośrednictwem sklepu internetowego Administratora; 
d) Informowania Użytkowników o działaniach i aktywności Administratora.
Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5. Administrator korzysta z narzędzi remarketingowych oraz statystycznych w postaci Facebook Pixel celem:
- kierowania do Użytkownika treści reklamowych i marketingowych; 
- rejestracji odwiedzin Użytkowników na stronie internetowej Administratora oraz analizy ich aktywności na stronie internetowej Administratora. 
W związku z powyższym Administrator wykorzystuje pliki cookies firmy Facebook. Przetwarzanie danych osobowych Użytkowników przez właściciela portalu Facebook odbywa się w oparciu o zawartą umowę o powierzeniu danych. Facebook Piksel w sposób zautomatyzowany dokonuje gromadzenia i zapisu danych osobowych takich jak: adres IP, data i dokładny czas wizyty na stronie www Administratora, informacje o urządzeniu oraz wykorzystywanej przeglądarce, a także informacje o aktywności Użytkownika na stronie internetowej Administratora). Użytkownik – w ramach ustawień plików cookies – ma możliwość podjęcia decyzji, czy wyraża zgodę na korzystanie przez Administratora z narzędzia, jakim jest Facebook Pixel. 
 

§5 Pliki cookies   

1. Administrator wykorzystuje pliki cookies w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Serwis. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie odwiedzin Użytkownika w Serwisie, analizę jego aktywności i preferencji. 

2. Celem zagwarantowania Użytkownikom Serwisu jego funkcjonalności oraz świadczonych za jego pośrednictwem usług, Administrator wykorzystuje niezbędne pliki cookies - podstawą prawną przetwarzania danych jest niezbędność ich przetwarzania do realizacji umowy (art. 6 ust. 1 lit. b) RODO).

3. Celem ewidencjonowania wizyt Użytkowników w Serwisie Administrator wykorzystuje piliki cookies wydajności – podstawa przetwarzania: zgoda osoby, której dane są przetwarzane (art.  6 ust. 1 lit. a RODO), przy czym zgoda może być w każdym czasie wycofana.

4. Administrator wykorzystuje funkcjonalne pliki cookies, co ma na celu dostosowanie treści zamieszczonych w Serwisie do preferencji Użytkownika Serwisu – podstawa przetwarzania: zgoda osoby, której dane są przetwarzane (art.  6 ust. 1 lit. a RODO), przy czym zgoda może być w każdym czasie wycofana.

5. Administrator wykorzystuje reklamowe pliki cookies, których wykorzystywanie umożliwia dostosowanie treści i przekazów reklamowych do preferencji Użytkowników – podstawa przetwarzania: zgoda osoby, której dane są przetwarzane (art.  6 ust. 1 lit. a RODO), przy czym zgoda może być w każdym czasie wycofana.

6. Wykorzystywanie plików cookies, z zastrzeżeniem ust. 7, wymaga uzyskania uprzedniej zgody Użytkownika.

7. Uzyskanie zgody nie jest niezbędne w zakresie plików cookies, których wykorzystywanie jest konieczne celem należytego świadczenia usług komunikacyjnych. 
   
8. Użytkownik może zarządzać ustawieniami cookies poprzez ustawienia swojej przeglądarki internetowej. Celem powzięcia niezbędnych informacji w tym zakresie, można skorzystać z wytycznych zamieszczonych pod następującymi linkami:
a) Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies
b) Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
c) GoogleChrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
d) Opera: http://help.opera.com/Windows/12.10/pl/cookie.html/
e) Safari: https://support.apple.com/kb/PH5042?locale=en-GB.
 
9. Nadto, istnieje stała, nieograniczona możliwość zweryfikowania ustawień prywatności dla wykorzystywanej przeglądarki. 

§ 6 Okres przetwarzania

1. Dane przetwarzane na podstawie zgody będą przechowywane do momentu jej cofnięcia.
 
2. Dane dotyczące realizacji zamówień będą przechowywane przez okres wymagany przepisami prawa (np. podatkowego, rachunkowego – min. 5 lat).
 
3. Dane przetwarzane na podstawie uzasadnionego interesu Administratora będą przechowywane do momentu wniesienia skutecznego sprzeciwu.
 
4. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami.
 
5. Upływ okresu przetwarzania skutkuje usuwaniem lub anonimizacją danych. 

§7 Uprawnienia Użytkowników

Użytkownikom Serwisu, których dane podlegają przetwarzaniu, przysługują następujące uprawnienia: 

a) prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie fizycznej zgłaszającej żądanie informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych; 

b) prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby fizycznej zgłaszającej żądanie; 

c) prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych Danych osobowych oraz uzupełniać je, jeśli są niekompletne;

d) prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;

e) prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na Danych osobowych – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych); 

f) prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na odczyt danych przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednakże pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również wskazanego podmiotu; 

g) prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – jeżeli znajduje to zastosowanie, to podmiot danych może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu; 

h) prawo sprzeciwu wobec innych celów przetwarzania danych – Podmiot danych może w każdym momencie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. względów związanych z ochroną mienia); sprzeciw w tym zakresie powinien zawierać uzasadnienie; 

i) prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, Podmiot danych ma prawo wycofać ją w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; 

j) prawo do skargi – w przypadku uznania, że przetwarzanie Danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony Danych osobowych, Podmiot danych może złożyć skargę do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce zwykłego pobytu Podmiotu danych, jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia, tj. do Prezesa Urzędu Ochrony Danych Osobowych.


§ 8 Żądania związane z realizacją praw Użytkowników Serwisu

1. Żądania związane z realizacją praw Użytkowników Serwisu mogą być zgłaszane:
a) w formie pisemnej na adres siedziby Administratora; 
b) w formie dokumentowej, tj. za pośrednictwem korespondencji mailowej na adres e-mail: contact@dirrtytownclothing.com

2.. W żądaniu należy precyzyjnie określić:
a) Uprawnienie, które określony Użytkownik chciałby zrealizować; 
b) Proces przetwarzania, którego dotyczy zgłaszane przez Użytkownika żądanie; 
c) Cele przetwarzania, których dotyczy określone żądanie Użytkownika.


§ 9 Odbiorcy danych osobowych

1. Administrator może przekazywać dane osobowe podmiotom trzecim w zakresie niezbędnym do realizacji usług, np.:
a) Firmom kurierskim i pocztowym w celu dostarczenia zamówienia.
b) Operatorom płatności (PayPal, PayU) w celu realizacji płatności online.
c) Dostawcom narzędzi analitycznych (Google Analytics) i reklamowych (Facebook Pixel).

2. Każdy z tych podmiotów przetwarza dane zgodnie z własną polityką prywatności, do której użytkownik może się odwołać.

§10 Ochrona i bezpieczeństwo danych

1. Administrator zapewnia, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. 

2. Administrator zapewnia ewidencjonowanie czynności dokonywanych z wykorzystaniem danych osobowych.  

3. Administrator dąży do tego, by jego podwykonawcy i osoby z nim współpracujące dbały o należytą ochronę danych osobowych. 

§11 Kontakt z Administratorem

Kontakt z Administratorem jest możliwy:
a) w formie pisemnej na adres siedziby Administratora; 
b) w formie dokumentowej, za pośrednictwem korespondencji mailowej, przy wykorzystaniu adresu e-mail: contact@dirrtytownclothing.com. 


§12 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa lub stosowanych technologiach.

2. O zmianach użytkownik zostanie poinformowany poprzez publikację nowej wersji dokumentu na stronie internetowej.

3. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają obowiązujące przepisy prawa.