Polityka prywatności i plików cookies

Polityka prywatności i plików cookies strony www.grass.com.pl

Administratorem strony www.grass.com.pl jest P.P.H.U. GRASS Marta Łozińska Sp. Jawna z siedzibą w Zabierzowie k. Krakowa, ul. Krakowska 221-223, 32-080 Zabierzów k. Krakowa, KRS 0000009408 , NIP 676-005-46-19 (dalej GRASS).

GRASS gwarantuje bezpieczeństwo danych Użytkowników, które zostały powierzone podczas korzystania ze Strony internetowej.

Niniejsza Polityka prywatności ma na celu przekazanie Użytkownikom kompleksowej informacji dotyczącej celu, zakresu sposobu przetwarzania danych osobowych Klientów GRASS i Użytkowników Strony internetowej, jak również poinformowanie o prawach przysługujących Użytkownikom w związku z przetwarzaniem danych osobowych.

Warunki korzystania z serwisu

Korzystając ze Strony internetowej, Użytkownik w pełni akceptuje zasady naszej Polityki Prywatności. Jeżeli Użytkownik nie zgadza się z którymkolwiek punktem, prosimy o niekorzystanie ze Strony internetowej.

Definicje

Użyte w Polityce Prywatności określenia oznaczają:

1. GRASS- Przedsiębiorstwo Produkcyjno- Handlowo- Usługowe GRASS Marta Łozińska Sp. Jawna z siedzibą w Zabierzowie k. Krakowa, ul. Krakowska 221-223, 32-080 Zabierzów k. Krakowa, KRS 0000009408 , NIP 676-005-46-19,
2. Strona internetowa- www.grass.com.pl
3. RODO- Rozporządzenie Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
4. UODO- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U.2019.1781 t.j. z dnia 19 września 2019 r.),
5. Użytkownik- osoba korzystająca ze Strony internetowej,
6. Klient- osoba zawierająca z GRASS umowę za pośrednictwem Strony internetowej.

Administrator danych osobowych

GRASS jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.

Kategorie przetwarzanych danych osobowych

GRASS przetwarza różne kategorie danych osobowych w zależności od tego, z jakich usług korzysta Użytkownik Strony internetowej. Korzystanie z usług świadczonych za pośrednictwem Strony internetowej może wymagać podania przez Użytkownika różnych kategorii danych osobowych. Podanie danych osobowych jest zawsze dobrowolne. Jeśli Użytkownik nie zdecyduje się na podanie niektórych danych, oznaczonych jako dane obowiązkowe, prawdopodobnie nie będzie dla niego możliwe uzyskanie zwrotnego kontaktu ze strony GRASS, zawarcie umowy za pośrednictwem Strony internetowej lub korzystanie z niektórych funkcji oferowanych na Stronie internetowej.

GRASS może gromadzić następujące dane osobowe w zależności od świadczonej usługi:

1. Konto Klienta- imię i nazwisko, płeć, data urodzenia, e-mail, _______,
2. Strefa Partnera/B2B- _____
3. Formularz kontaktowy- imię i nazwisko, numer telefonu, e-mail,
4. Koszyk- _____

Cel przetwarzania danych osobowych

Dane osobowe gromadzone są w różnych celach, w zależności od realizowanej usługi:

1. Konto Klienta- dane podane przez Klienta w trakcie rejestracji wykorzystywane są w celu bieżącego zarządzania usługami oferowanymi za pośrednictwem Strony internetowej- identyfikacja Użytkownika, jako zarejestrowanego Klienta Strony internetowej, udzielenie dostępu do Konta Klienta i jego poszczególnych funkcji, przekazywanie informacji związanych z zamawianymi usługami, zarządzanie procesem realizacji zawartej z Klientem umowy, obsługa reklamacji, zwrotów zamówień na skutek odstąpienia od zawartej umowy. Dane przetwarzane są również na potrzeby gromadzenia i przetwarzania przez GRASS danych statystycznych i marketingowych.
2. Strefa Partnera/B2B- dane podane przez Klienta w trakcie rejestracji wykorzystywane są w celu bieżącego zarządzania usługami oferowanymi za pośrednictwem Strony internetowej- identyfikacja Użytkownika, jako zarejestrowanego Klienta Strony internetowej, udzielenie dostępu do Konta Klienta i jego poszczególnych funkcji, przekazywanie informacji związanych z zamawianymi usługami, zarządzanie procesem realizacji zawartej z Klientem umowy, obsługa reklamacji, zwrotów zamówień na skutek odstąpienia od zawartej umowy, Dane przetwarzane są również na potrzeby gromadzenia i przetwarzania przez GRASS danych statystycznych i marketingowych.
3. Formularz kontaktowy- dane osobowe podane przez Użytkownika korzystającego z Formularza kontaktowego podane są w celu umożliwienia zwrotnego kontaktu przez GRASS, udzielenia informacji w związku z przesłanym pytaniem, obsługi wniosków i żądań kierowanych z wykorzystaniem tej usługi,
4. Koszyk- dane osobowe podane są w celu zawarcia i realizacji umowy sprzedaży, świadczenia usług z GRASS.

Podstawa przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych jest zależna od wskazanych powyżej celów, w jakich Użytkownik przekazał dane osobowe.

1. Konto Klienta- podstawą przetwarzania danych osobowych jest niezbędność do wykonania umowy o świadczenie drogą elektroniczną usługi konta klienta, zawartej z osobą, której dane dotyczą (art. 6 ust. 1 lit. b RODO). W zakresie funkcji aktywnych w związku z zawarciem przez Klienta umowy sprzedaży lub świadczenia usług, podstawą przetwarzania danych osobowych jest niezbędność do wykonania zawartej umowy sprzedaży lub świadczenia usług z osobą, której dane dotyczą lub podjęcie działań na żądanie osoby, której dane dotyczą przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), jak również przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO). W zakresie gromadzenia i przetwarzania danych statystycznych i marketingowych, podstawą przetwarzania danych niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (art. 6 ust. 1 lit. f RODO).
2. Strefa Partnera/B2B- podstawą przetwarzania danych osobowych jest niezbędność do wykonania umowy o świadczenie drogą elektroniczną usługi konta klienta, zawartej z osobą, której dane dotyczą (art. 6 ust. 1 lit. b RODO). W zakresie funkcji aktywnych w związku z zawarciem przez Klienta umowy sprzedaży lub świadczenia usług, podstawą przetwarzania danych osobowych jest niezbędność do wykonania zawartej umowy sprzedaży lub świadczenia usług z osobą, której dane dotyczą lub podjęcie działań na żądanie osoby, której dane dotyczą przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). W zakresie gromadzenia i przetwarzania danych statystycznych i marketingowych, podstawą przetwarzania danych niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (art. 6 ust. 1 lit. f RODO).
3. Formularz kontaktowy- podstawą przetwarzania danych osobowych jest zgoda Użytkownika na przetwarzanie danych (art. 6 ust. 1 lit. a RODO),
4. Koszyk- podstawą przetwarzania danych osobowych jest niezbędność do wykonania zawartej umowy sprzedaży lub świadczenia usług z osobą, której dane dotyczą lub podjęcie działań na żądanie osoby, której dane dotyczą przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Okres przechowywania danych osobowych

Podobnie jak w przypadku podstawy prawnej przetwarzania danych osobowych, okres przechowywania danych zależny jest od celu, w jakim zostały zebrane dane od osoby, której one dotyczą:

1. Konto Klienta- dane Użytkownika podane podczas rejestracji Konta Klienta będą przetwarzane przez czas, przez jaki Konto Klienta będzie zarejestrowane, do momentu, w którym Klient zdecyduje o wyrejestrowaniu Konta Klienta. Dane podane w związku z zawarciem i realizacją umowy świadczenie usług przetwarzane będą przez czas niezbędny do zrealizowania zawartej umowy oraz dochodzenia ewentualnych roszczeń lub obrony przed nimi.
2. Strefa Partnera/B2B- dane Użytkownika podane podczas rejestracji w Strefie Partnera/B2B będą przetwarzane przez czas, przez jaki konto Klienta będzie zarejestrowane, do momentu, w którym Klient zdecyduje o wyrejestrowaniu. Dane podane w związku z zawarciem i realizacją umowy świadczenie usług przetwarzane będą przez czas niezbędny do zrealizowania zawartej umowy oraz dochodzenia ewentualnych roszczeń lub obrony przed nimi.
3. Formularz kontaktowy- dane Użytkownika przetwarzane będą przez czas niezbędny do udzielenia informacji w związku z pytaniem, wnioskiem lub żądaniem skierowanym za pośrednictwem Formularza kontaktowego.
4. Koszyk- dane podane w związku z zawarciem i realizacją umowy świadczenie usług przetwarzane będą przez czas niezbędny do zrealizowania zawartej umowy oraz dochodzenia ewentualnych roszczeń lub obrony przed nimi.

Profilowanie

GRASS może korzystać na Stronie Internetowej z profilowania do celow statystycznych i marketingowych, jednakże decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia umowy sprzedaży czy też korzystania z usług elektronicznych przez Użytkowników Strony Internetowej. Profilowanie nie wywołuje wobec Użytkowników żadnych skutków prawnych. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa. Dodatkowo osoba, której dane dotyczą ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczącego jej danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z marketingiem bezpośrednim.

Udostępnianie danych osobowych osobom trzecim

Prawidłowa realizacja przez GRASS usług za pośrednictwem Strony internetowej wymagać będzie w wielu przypadkach powierzenia danych osobowych osobom trzecim takim jak:

1. banki,
2. dostawcy usług technologicznych,
3. firmy kurierskie, transportowe, logistyczne.

Osoby trzecie, jakim będą udostępniane dane osobowe, mają w większości swoje siedziby na terytorium Europejskiego Obszaru Gospodarczego, w których poziom ochrony danych osobowych jest gwarantowany przepisami RODO.

Administrator może korzystać w Sklepie Internetowym z usług Google Analytics dostarczanych przez firmę Google Inc. Usługi te umożliwiają analizowanie ruchu na Stronie Internetowej. Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany (są to tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby) do generowania statystyk pomocnych w administrowaniu Sklepie Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących (danych osobowych) osoby odwiedzające stronę Sklepu Internetowego. Administrator korzystając z powyższych usług w Sklepie Internetowym gromadzi takie dane jak źródła i medium pozyskania odwiedzjących Sklep Internetowy oraz sposób ich zachowania na stronie Sklepu Internetowego, informacje na temat urządzeń i przeglądarek z których odwiedzają stronę, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania. Możliwe jest zablokowanie w łatwy sposób przez daną osobę udostępniania Google Analytics informacji o jej aktywności na stronie Sklepu Internetowego - w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Inc. dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl.

Administrator informuje, że Google Inc. przestrzega postanowień dotyczących ochrony danych zawartych w umowie UE-USA o tarczach ochronnych i jest zarejestrowany w programie UE-USA o tarczach ochronnych realizowanym przez Departament Handlu USA. Przekazywanie powyższych danych przez Google osobom trzecim odbywa się wyłącznie na podstawie przepisów prawa lub w ramach przetwarzania danych zamówienia. Google w żadnym wypadku nie będzie dopasowywać danych użytkownika do innych danych gromadzonych przez Google.

Prawa osób przekazujących dane osobowe

Użytkownicy Strony internetowej są uprawnieni do:

1. żądania dostępu do danych osobowych przekazanych GRASS. Uprawnienie obejmuje prawo uzyskania informacji czy GRASS przetwarza dane osobowe Użytkownika oraz informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, informacji o odbiorcach danych osobowych, informacji o planowanym okresie przechowywania danych osobowych lub kryteriach ustalenia tego okresu, informacji o prawie żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec przetwarzania, informacji o prawie wniesienia skargi do organu nadzorczego, jeśli dane nie zostały zebrane od osoby, której dotyczą- wszelkich informacji o ich źródle, jak również informacji o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu oraz istotnych informacji o zasadach ich podejmowania, o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
2. żądania sprostowania danych przekazanych GRASS. Zarejestrowani Użytkownicy Strony internetowej mogą zmienić lub zaktualizować swoje dane osobowe w odpowiedniej zakładce Konta Użytkownikaoraz Strefy Partnera/B2B.
3. żądania usunięcia swoich danych osobowych, w zakresie w jakim nie są one niezbędne do realizacji celów, dla których zostały zebrane, jeśli doszło do cofnięcia udzielonej zgody na przetwarzanie danych i nie ma innej podstawy przetwarzania, w przypadku wniesienia sprzeciwu co do przetwarzania danych i braku uzasadnionych podstaw przetwarzania danych, jeżeli dane były przetwarzane niezgodnie z prawem, dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego lub zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
4. żądania ograniczenia przetwarzania udostępnionych danych osobowych, w tym do żądania czasowego zawieszenia przetwarzania danych, jeżeli osoba, której dane są przetwarzane kwestionuje prawidłowość danych osobowych, przetwarzanie danych jest niezgodne z prawem, administrator nie potrzebuje już danych, ale są one potrzebne osobie, której dotyczą do ustalenia, dochodzenia lub obrony roszczeń, jak również gdy osoba, której dane dotyczą wniosła sprzeciw wobec przetwarzania.

Jeżeli dane osobowe zostały przekazane na podstawie zgody Użytkownika, Użytkownik uprawniony jest do wycofania zgody na przetwarzanie danych w każdej chwili. Użytkownik, którego dane przetwarzane są na podstawie zawartej umowy lub na podstawie wyrażonej zgody, ma prawo żądania przeniesienia swoich danych osobowych. Oznacza to, że Użytkownik ma prawo do otrzymania udostępnionych danych osobowych w usystematyzowanym formacie powszechnego użytku, nadającym się do odczytu przez określone urządzenie, aby mógł on zostać przekazany do innego podmiotu, z zastrzeżeniem, że jest to możliwe z technicznego punktu widzenia.

W przypadku gdy przetwarzanie danych opiera się na uzasadnionym interesie GRASS, Użytkownik może wyrazić sprzeciw wobec przetwarzania danych.

Użytkownik ma prawo do złożenia skargi przed organem nadzorczym Prezesa Urzędu Ochrony Danych Osobowych.

Adres IP

Informacje wynikające z ogólnych zasad połączeń realizowanych w sieci Internet, takie jak adres IP oraz inne informacje zawarte w logach systemowych, wykorzystywane są przez administratora serwera wyłącznie w celach technicznych. Adresy IP mogą być również wykorzystywane w celach statystycznych - do zbierania ogólnych informacji demograficznych (m.in. o regionie, z którego następuje połączenie).

Pliki „cookies”

1. Pliki „cookies” to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych użytkowników przeznaczone do korzystania ze stron internetowych. Umożliwiają one rozpoznanie urządzenia Użytkownika, a przez to wyświetlanie Strony internetowej dostosowaną do indywidualnych preferencji. „Cookies” zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
2. Pliki „cookies” służą dost0osowaniu zawartości Strony internetowej do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych. Używane są również w celu tworzenia anonimowych statystyk, które służą weryfikacji w jaki sposób użytkownicy korzystają ze strony, co z kolei pozwala na ulepszenie jej zawartości i struktury z pominięciem personalnej identyfikacji użytkownika.
3. Wyróżnia się pliki „cookies” sesyjne i stałe. Pierwsze z nich to pliki tymczasowe, które pozostaja na urządzeniu użytkownika aż do wylogowania ze strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). Stałe pliki pozostają na urządzeniu użytkownika przez czas określony w parametrach plików „cookies” albo do momentu ich ręcznego usunięcia przez użytkownika. Pliki „cookies” wykorzystywane przez partnerów operatora strony internetowej, w tym w szczególności użytkowników strony internetowej, podlegają ich własnej polityce prywatności.
4. Dane osobowe gromadzone przy użyciu plików „cookies” gromadzone są wyłącznie w celu wykonywania określonych funkcji na rzecz Użytkownika. Są one zaszyfrowane w odpowiedni sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
5. Standardowo oprogramowanie służące do przeglądania stron internetowych domyślnie dopuszcza umieszczanie plików „cookies” na urządzeniu końcowym. Ustawienia te mogą zostać zmienione w taki sposób, aby blokować automatyczną obsługę plików „cookies” w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym przesłaniu na urządzenie użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Ograniczenie stosowania plików „cookies” może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej.

Zmiany Polityki prywatności

GRASS zastrzega możliwość zmiany Polityki prywatności. O wprowadzonych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Strony internetowej. Zmienione zapisy Polityki prywatności znajdują zastosowanie co do zdarzeń zaistniałych po wdrożeniu zmian.