Original version
POLITYKA PRYWATNOŚCI CHOSLY
Polityka Prywatności stanowi dokument powiązany z Regulaminem Sklepu Chosly dostępnym pod adresem URL: https://www.chosly.com/policies/terms-of-service („Regulamin”). Definicje pojęć użytych w Polityce Prywatności zostały zamieszczone w Regulaminie. Postanowienia Regulaminu stosuje się odpowiednio do Polityki Prywatności.
Polityka Prywatności ma charakter informacyjny i jest spełnieniem obowiązków informacyjnych nałożonych na administratora danych przez RODO, tj. Rozporządzenie 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Klient, który chce korzystać ze Sklepu, powinien zapoznać się z Polityką Prywatności. Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystania plików cookies i innych technologii śledzących wykorzystywanych związku z funkcjonowaniem Sklepu.
1. ADMINISTRATOR DANYCH OSOBOWYCH
1.1. Administratorem danych osobowych Klientów oraz osób korzystających ze Sklepu
lub kontaktujących się ze Sprzedawcę jest Cedrick Ilunga Mwamba prowadzący działalność gospodarczą pod firmą CEDRICK ILUNGA MWAMBA w Krakowie, przy ul. Dębskiego nr 86, lok. 8, 30-499 Kraków, o numerze NIP: 6312669408.
1.2. W przypadku wątpliwości związanych z Polityką Prywatności, Klient może skontaktować się z Administratorem danych osobowych, wysyłając wiadomość na adres e-mail: info@chosly.com
2. SPOSÓB PRZETWARZANIA DANYCH
2.1. Cel i zakres przetwarzanych danych osobowych określa zakres zgód oraz danych
podanych przez Klienta w formularzu Zamówienia lub kontaktowym. Przetwarzanie danych osobowych Klientów oraz innych osób, których dane osobowe przetwarza Sprzedawca, może dotyczyć w szczególności imienia i nazwiska, adresu, adresu poczty elektronicznej (e-mail), adresu IP komputera, numeru telefonu, danych zbieranych przez Google Analytics oraz innych danych podanych przez daną osobę.
2.2. Podanie danych osobowych jest dobrowolne, ale niewskazanie danych osobowych oznaczonych w formularzu (w szczególności formularzu Zamówienia) jako obligatoryjne uniemożliwi realizację umów przez Sprzedawcę, w szczególności realizację Zamówienia. Charakter usług świadczonych przez Sprzedawcę uniemożliwia ich świadczenie w sposób anonimowy.
2.3. Dane osobowe Klientów będą przetwarzane w następujących celach:
Cel przetwarzania Zakres danych Podstawa prawna przetwarzania
zapewnienie dostępu do Sklepu
umożliwienie założenia Konta, zapewnienie dostępu do Konta
Zawarcie i realizacja Umowy sprzedaży, obsługa reklamacji i zwrotów
kontakt z Klientami, odpowiedzi na wiadomości e-mail od Klientów
wystawianie dokumentów księgowych, prowadzenie ksiąg rachunkowych
badanie ruchu na stronie internetowej Sklepu
adres IP
adres IP, adres e-mail, imię i nazwisko, adres, numer telefonu
adres e-mail, imię i nazwisko, numer telefonu, numer rachunku bankowego, adres do doręczeń, NIP, firma, adres prowadzenia działalności gospodarczej
adres e-mail, imię i nazwisko, inne dane podane dobrowolnie w treści formularza Zamówienia lub wiadomości e-mail
imię i nazwisko, adres do doręczeń, numer rachunku bankowego, NIP, firma, adres prowadzenia działalności gospodarczej
adres IP, pliki Cookies
art.6ust.1lit.bRODO– ustawowe upoważnienie do przetwarzania danych koniecznych do wykonania umowy
art. 6 ust. 1 lit. b RODO – ustawowe upoważnienie do przetwarzania danych koniecznych do wykonania umowy
art. 6 ust. 1 lit. b RODO – ustawowe upoważnienie do przetwarzania danych koniecznych do wykonania umowy
art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na obsłudze zapytań oraz korespondencji kierowanej bezpośrednio przez osoby, których dane dotyczą
art. 6 ust. 1 lit. c RODO – realizacja przepisów prawa
art. 6 ust. 1 lit. a RODO – zgoda Klienta
2.4. W przypadku uzyskania przez Sprzedawcę wiadomości o korzystaniu przez Klienta z Usług w sposób niezgodny z Regulaminem lub z powszechnie obowiązującymi przepisami prawa, Sprzedawca może przetwarzać dane osobowe Klienta w zakresie niezbędnym do ustalenia zakresu jego odpowiedzialności.
2.5. Dane osobowe Klienta będą przetwarzane przez czas odpowiedni dla wykazania prawidłowego wykonania umowy (czas ten odpowiada długości terminu przedawnienia roszczeń określonych w powszechnie obowiązujących przepisach prawa) lub przez czas wynikający z przepisów rachunkowych. Po upływie
terminów, o których mowa w zdaniu poprzedzającym, dane osobowe Klienta będą usuwane, o ile ich przetwarzanie nie będzie konieczne w oparciu o inną podstawę prawną.
2.6. Sprzedawca nie przekazuje danych osobowych Klientów do państw trzecich (tj. poza obszar Europejskiego Obszaru Gospodarczego).
3. ODBIORCY DANYCH
3.1. Sprzedawca może powierzać przetwarzanie danych osobowych Klientów podmiotom trzecim w celu wykonywania czynności wskazanych w Regulaminie i obsługi Klienta. Odbiorcami danych Klienta, mogą być w szczególności: przewoźnik, biuro rachunkowe, dostawca usług płatniczych, dostawca hostingu dla Sklepu, dostawca operator poczty elektronicznej (e-mail), firma programistyczna, kancelaria prawna.
3.2. Dane osobowe Klientów zgromadzone przez Sprzedawcę mogą być także udostępnione odpowiednim organom państwowym lub instytucjom (organy ścigania, sądy, służba bezpieczeństwa) uprawnionym do uzyskania do nich dostępu na podstawie powszechnie odpowiednich przepisów prawa lub innym osobom i podmiotom – w przypadkach przewidzianych przez powszechnie obowiązujące przepisy prawa.
3.3. Każdy podmiot, któremu Sprzedawca powierza do przetwarzania dane osobowe Klientów, w oparciu o umowę powierzenia przetwarzanie danych osobowych („Umowa powierzenia”), gwarantuje odpowiedni poziom w zakresie bezpieczeństwa i poufności przetwarzania danych osobowych. Podmiot przetwarzający dane osobowe Klientów w oparciu o Umowę powierzenia może przetwarzać dane osobowe Klientów za pośrednictwem innego podmiotu wyłącznie na podstawie uprzedniej zgody Sprzedawcy.
3.4. Udostępnienie danych osobowych Klientów podmiotom nieuprawnionym na podstawie Polityki Prywatności może nastąpić wyłącznie za zgodą wyrażoną uprzednio na piśmie przez Klienta, którego dane osobowe dotyczą.
4. PRAWA PODMIOTU DANYCH OSOBOWYCH
4.1. Każdy Klient ma prawo do: (a) usunięcia danych osobowych zgromadzonych na jego temat zarówno z systemu należącego do Sprzedawcy, jak i z baz podmiotów, z którymi współpracuje lub współpracował Sprzedawca, (b) ograniczenia przetwarzania danych osobowych, (c) przenoszenia danych osobowych zgromadzonych przez Sprzedawcę na temat Klienta, w tym do otrzymania ich w ustrukturyzowanej formie, (d) żądania od Sprzedawcy dostępu do swoich danych osobowych oraz ich sprostowania, (e) wniesienia sprzeciwu wobec przetwarzania danych osobowych, (f) cofnięcia Sprzedawcy zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej cofnięciem; (g) wniesienia skargi na Sprzedawcę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
5. INNE DANE
5.1. Sprzedawca może przechowywać zapytania http, w związku z czym w plikach logów serwera mogą być zapisane niektóre informacje na temat Klientów, w tym: adres IP komputera, z którego nadeszło zapytanie, nazwa stacji Klienta – identyfikacja realizowana przez protokół http, data i czas systemowy rejestracji na stronie internetowej Sklepu i nadejścia zapytania, liczbę wysłanych przez serwer bajtów, adres URL strony poprzednio odwiedzanej przez Klienta (gdy Klient wszedł na stronie internetową Sklepu poprzez link), informacje o przeglądarce Klienta, informacje o błędach, jakie nastąpiły przy realizacji transakcji http. Logi mogą być gromadzone jako materiał dla prawidłowego administrowania Sklepem. Dostęp do danych, o których mowa w zdaniach poprzedzających, mają tylko osoby uprawnione do administrowania systemem informatycznym. Pliki z logami mogą być analizowane w celu sporządzenia statystyk ruchu na stronie internetowej Sklepu i występujących błędów. Podsumowanie takich informacji nie identyfikuje Klienta.
5.2. Sprzedawca może korzystać z narzędzi analitycznych Google Analytics, w ramach których ma dostęp do zanonimizowanych informacji na temat Klientów, w tym: informacji o systemie operacyjnym i przeglądarce internetowej, z której korzysta Klient, czasu spędzonego na stronie internetowej Sklepu, przedziału wiekowego Klienta, płci Klienta, przybliżonej lokalizacji Klienta, zainteresowań Klienta określonych na podstawie jego aktywności w sieci Internet. Informacje, o których mowa w zdaniu poprzedzającym, nie są łączone z danymi osobowymi Klientów i nie pozwalają na ich identyfikację i nie są danymi osobowymi w rozumieniu przepisów RODO.
6. BEZPIECZEŃSTWO
6.1. Sprzedawca dba o bezpieczeństwo danych osobowych Klientów. W tym celu Sprzedawca wdrożył odpowiednie środki bezpieczeństwa i ochrony danych osobowych uwzględniające ryzyka związane z procesami przetwarzania danych osobowych. W szczególności Sprzedawca zabezpiecza technicznie i organizacyjnie dane osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, zmianą, utratą, uszkodzeniem lub zniszczeniem, a także przetwarzaniem z naruszeniem przepisów RODO poprzez stosowanie m.in. certyfikatów SSL. Zbiór zgromadzonych przez Sprzedawcę danych osobowych Klientów przechowywany jest na zabezpieczonym serwerze, a dane osobowe chronią także wewnętrzne procedury Sprzedawcy z zakresu przetwarzania danych osobowych i polityki bezpieczeństwa informacji.
6.2. Niezależnie od powyższego, Sprzedawca wskazuje, iż korzystanie z sieci Internet i usług świadczonych drogą elektroniczną może być zagrożone przedostaniem się
do systemu teleinformatycznego i urządzenia Klienta szkodliwego oprogramowania (malware), jak również uzyskaniem dostępu do danych, w tym danych osobowych, Klienta przez osoby trzecie. W celu zminimalizowania tego typu zagrożeń, Klient może stosować odpowiednie zabezpieczenia techniczne (programy antywirusowe) lub chroniących identyfikację Klienta w sieci Internet.
7. PLIKI COOKIES
7.1. W celu prawidłowego działania strony internetowej Sklepu, Sprzedawca korzysta z plików cookies („Cookies”). Cookies są informacjami tekstowymi zapisywanymi na urządzeniu Klienta (komputerze, tablecie, smartfonie), które mogą być odczytywane przez system teleinformatyczny Sklepu lub systemy teleinformatyczne podmiotów trzecich.
7.2. Sprzedawca wykorzystuje dwa rodzaje Cookies: (a) sesyjne, które usuwane są trwale wraz z zakończeniem sesji przeglądarki Klienta, (b) trwałe, które pozostają po zakończeniu sesji przeglądarki na urządzeniu Klienta, aż do ich skasowania.
7.3. Na podstawie Cookies, zarówno sesyjnych, jak i trwałych, nie jest możliwe ustalenie tożsamości Klienta ani zidentyfikowanie go w żaden inny sposób. Cookies nie pozwala na pobieranie jakichkolwiek danych osobowych.
7.4. Pliki generowanie bezpośrednio przez Sprzedawcę nie mogą być odczytywane przez inne serwisy. Cookies zewnętrzne (tj. Cookies umieszczane przez podmioty współpracujące ze Sprzedawcą) mogą być odczytane przez serwer zewnętrzny.
7.5. Klient może samodzielnie zmienić ustawienia dotyczące Cookies w dowolnej chwili, określając warunki ich przechowywania, przez ustawienia przeglądarki internetowej lub konfigurację usługi na stronie internetowej Sklepu.
7.6. Klient może samodzielnie wyłączyć zapisywanie Cookies na swoim urządzeniu w dowolnej chwili, zgodnie z instrukcją producenta przeglądarki internetowej, lecz może to spowodować niedostępność części lub całości funkcji Sklepu.
7.7. Klient może samodzielnie usunąć zapisane na swoim urządzeniu Cookies w dowolnej chwili, zgodnie z instrukcją producenta przeglądarki internetowej.
7.8. Sprzedawca wykorzystuje Cookies własne w następujących celach:
uwierzytelniania Klienta na stronie internetowej Sklepu i utrzymywania sesji Klienta; konfiguracji strony internetowej Sklepu i dostosowania jej zawartości do preferencji lub zachowania Klienta; analizy i badania oglądalności, w tym liczba kliknięć i ścieżka poruszania się przez Klienta po stronie internetowej Sklepu w celu doskonalenia jej wyglądu i organizacji treści, czasu spędzonego na stronie, liczby Klientów i częstotliwości odwiedzania przez nich strony internetowej Sklepu.
7.9. Sprzedawca wykorzystuje Cookies zewnętrzne w celu tworzenia anonimowych statystyk pozwalających na optymalizowanie użyteczności strony internetowej Sklepu, za pośrednictwem narzędzi analitycznego w postaci Google Analytics, o którym mowa w ust. 5.2. powyżej.
7.10. Szczegółowe informacje o obsłudze Cookies dostępne są w ustawieniach przeglądarki internetowej, z której korzysta Klient.
8. POSTANOWIENIA KOŃCOWE
8.1. Polityka Prywatności wchodzi w życie z dniem 5 listopada 2024 r.
Translate version
CHOSLY PRIVACY POLICY
The Privacy Policy is a document associated with the Terms of Service of the Chosly Store, available at the URL: https://www.chosly.com/policies/terms-of-service ("Terms of Service"). Definitions of terms used in the Privacy Policy are provided in the Terms of Service. The provisions of the Terms of Service apply accordingly to the Privacy Policy.
The Privacy Policy is informational and fulfills the information obligations imposed on the data controller by the GDPR, i.e., Regulation 2016/679 of April 27, 2016, on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation).
A customer who wants to use the Store should read the Privacy Policy. The Privacy Policy outlines the principles of processing personal data and the use of cookies and other tracking technologies related to the operation of the Store.
1.1. The controller of the personal data of customers and persons using the Store or contacting the Seller is Cedrick Ilunga Mwamba, conducting business under the name CEDRICK ILUNGA MWAMBA in Kraków, at Dębskiego St. No. 86, Apt. 8, 30-499 Kraków, with the Tax ID number (NIP): 6312669408.1.1. The controller of the personal data of customers and persons using the Store or contacting the Seller is Cedrick Ilunga Mwamba, conducting business under the name CEDRICK ILUNGA MWAMBA in Kraków, at Dębskiego St. No. 86, Apt. 8, 30-499 Kraków, with the Tax ID number (NIP): 6312669408.
1.2. If there are any questions regarding the Privacy Policy, the customer may contact the data controller by sending an email to: info@chosly.com.
2.1. The purpose and scope of personal data processing are determined by the scope of consent and data provided by the customer in the Order or contact form. The processing of personal data of customers and other individuals whose data is processed by the Seller may include, in particular, names, addresses, email addresses, computer IP addresses, phone numbers, data collected by Google Analytics, and other data provided by the person.
2.2. Providing personal data is voluntary; however, failure to provide the required data in the form (especially in the Order form) will prevent the Seller from fulfilling agreements, particularly completing Orders. The nature of the services provided by the Seller makes it impossible to provide services anonymously.
2.3. Personal data of customers will be processed for the following purposes:
| Purpose | Data Scope | Legal Basis |
|---|---|---|
| Providing access to the Store and creating a user account | IP address | Art. 6(1)(b) GDPR - necessary for contract performance |
| Executing the Sales Agreement, handling complaints and returns | IP address, email, name, address, phone number | Art. 6(1)(b) GDPR - necessary for contract performance |
| Contacting customers, responding to emails | Email, name, phone number, bank account number, delivery address, tax ID (NIP), business address | Art. 6(1)(f) GDPR - legitimate interest |
| Issuing accounting documents, keeping accounting records | Name, delivery address, bank account number, tax ID, business address | Art. 6(1)(c) GDPR - legal obligation |
| Analyzing website traffic | IP address, cookies | Art. 6(1)(a) GDPR - customer consent |
2.4. If the Seller learns that the customer is using the services in violation of the Terms of Service or applicable laws, the Seller may process the customer’s personal data to the extent necessary to determine the customer's liability.
2.5. Personal data will be processed for an appropriate period to demonstrate the proper performance of the contract (corresponding to the statute of limitations) or for the period required by accounting regulations. After this period, personal data will be deleted unless their processing is required based on another legal ground.
2.6. The Seller does not transfer customer personal data outside the European Economic Area.
3.1. The Seller may entrust the processing of personal data to third parties for the purposes specified in the Terms of Service and customer support. Data recipients may include carriers, accounting offices, payment service providers, website hosting providers, email providers, software companies, and legal offices.
3.2. The personal data collected by the Seller may also be disclosed to relevant state authorities or institutions (law enforcement, courts, security services) authorized to access them based on applicable law, or to other individuals and entities as provided by law.
3.3. Each entity entrusted by the Seller with processing personal data guarantees an adequate level of data security and confidentiality. Such entities may further process data through other parties only with prior consent from the Seller.
3.4. The transfer of personal data to unauthorized parties under this Privacy Policy requires the customer’s prior written consent.
4.1. Every customer has the right to: (a) delete their personal data collected by the Seller from both the Seller’s system and the systems of cooperating entities, (b) restrict data processing, (c) transfer data to another entity, (d) access and correct their data, (e) object to data processing, (f) withdraw consent at any time without affecting the legality of processing conducted based on prior consent, and (g) file a complaint with the supervisory authority (President of the Personal Data Protection Office).
5.1. The Seller may store HTTP requests, which means server logs may include information on the customer, such as the IP address of the requesting computer, customer station name (identified through HTTP protocol), system registration date and time, bytes sent, URL of the previously visited page, browser information, and errors during HTTP transactions. Logs are stored for proper administration of the Store. Only authorized personnel have access to these logs.
5.2. The Seller may use Google Analytics tools, which provide anonymized customer information, such as operating system, browser, session time, age group, gender, approximate location, and customer interests. This data is not combined with personal data and does not identify the customer.
6.1. The Seller ensures the security of personal data through appropriate technical and organizational measures, such as SSL certificates, to protect against unauthorized access, loss, alteration, or destruction of personal data.
6.2. The Seller notes that internet use and online services may involve risks of unauthorized access to customer data by third parties. To mitigate these risks, the customer should use technical safeguards like antivirus software.
7.1. To ensure proper operation of the Store, the Seller uses cookies, which are text files stored on the customer's device that may be read by the Store’s IT system or by third parties.
7.2. The Seller uses session cookies (deleted after browser session ends) and persistent cookies (remain on the device until deleted).
7.3. Cookies cannot identify the customer and do not allow the retrieval of personal data.
8.1. This Privacy Policy is effective from November 5, 2024.
Chosly Store
Krakow (30-499, Małopolska)
info@chosly.com