Polityka prywatności

§ 1. Postanowienia Ogólne i Dane Administratora

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Klientów korzystających ze sklepu internetowego dostępnego pod adresem www.maxchem.com.pl (zwanego dalej „Serwisem” lub „Sklepem Internetowym”).
2. Administratorem danych osobowych zawartych i przetwarzanych w ramach Serwisu jest: Firma Maxchem Adam Rzepecki ul. Górny Bór 20A, 43-430 Skoczów NIP: 548-226-84-12, REGON: 072149590 Kontakt z Administratorem jest możliwy pod adresem poczty elektronicznej: biuro@maxchem.com.pl, telefonicznie pod numerem: (33) 445-44-77 lub pisemnie na adres siedziby (zwana dalej „Administratorem”).
3. Dane osobowe w Serwisie przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 12 lipca 2024 r. Prawo Komunikacji Elektronicznej (PKE) oraz innymi właściwymi przepisami prawa.
4. Administrator dba o ochronę prywatności i stosuje odpowiednie środki techniczne oraz organizacyjne zapobiegające nieuprawnionemu dostępowi do przetwarzanych danych osobowych.

§ 2. Cele, Podstawy Prawne oraz Okresy Przetwarzania Danych

Przetwarzanie danych osobowych Użytkowników odbywa się w ściśle określonych celach, na podstawie odpowiednich przesłanek legalizacyjnych oraz przez czas niezbędny do realizacji tych celów:

1. Rejestracja i obsługa Konta Klienta:
   • Cel: Świadczenie usługi drogą elektroniczną polegającej na prowadzeniu Konta Klienta w Sklepie.
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi).
   • Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania lub prowadzenia działalności, identyfikator Użytkownika.
   • Okres przechowywania: Do czasu usunięcia Konta na żądanie Użytkownika, a po jego usunięciu – przez okres przedawnienia ewentualnych roszczeń wynikających z umowy.
2. Składanie i realizacja Zamówień (Umowa Sprzedaży):
   • Cel: Zawarcie i wykonanie umowy sprzedaży produktów oferowanych w Sklepie.
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
   • Zakres danych: Imię, nazwisko, adres dostawy, adres poczty elektronicznej, numer telefonu, nazwa firmy oraz NIP (w przypadku Klientów biznesowych).
   • Okres przechowywania: Przez okres realizacji zamówienia, a następnie przez okres 5 lat liczony od końca roku kalendarzowego, w którym upłynął termin płatności podatku należnego z tytułu transakcji.
3. Obsługa Płatności Elektronicznych i Płatności Kartą:
   • Cel: Umożliwienie dokonania bezpiecznej płatności za zamówione towary drogą elektroniczną.
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci sprawnej i bezpiecznej obsługi transakcji).
   • Zakres danych: Dane identyfikacyjne, kwota transakcji, numer zamówienia, adres IP, parametry płatności.
   • Okres przechowywania: Przez czas niezbędny do zrealizowania płatności i rozliczenia transakcji oraz przez okres wymagany przepisami prawa dotyczącymi sprawozdawczości finansowej.
4. Obsługa Korespondencji i Formularzy Kontaktowych:
   • Cel: Udzielanie odpowiedzi na pytania kierowane do Administratora.
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z Klientami i obsłudze zapytań).
   • Zakres danych: Imię, adres e-mail, numer telefonu, treść zapytania.
   • Okres przechowywania: Przez czas niezbędny do udzielenia odpowiedzi, a następnie do czasu przedawnienia ewentualnych roszczeń.
5. Marketing Bezpośredni i Newsletter:
   • Cel: Przesyłanie informacji handlowych, ofert oraz wiadomości z informacjami o promocjach i produktach.
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na marketingu własnych produktów) w zw. z art. 398 ustawy Prawo Komunikacji Elektronicznej (zgoda na wykorzystanie e-mail/telefonu do celów marketingu bezpośredniego).
   • Zakres danych: Adres e-mail, imię.
   • Okres przechowywania: Do czasu wniesienia sprzeciwu wobec przetwarzania danych lub wycofania zgody na otrzymywanie komunikatów marketingowych.
6. Ustalenie, Dochodzenie i Obrona Przed Roszczeniami:
   • Cel: Zabezpieczenie interesów prawnych Administratora i Klienta.
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
   • Zakres danych: Dane zawarte w zamówieniu, historii transakcji i korespondencji.
   • Okres przechowywania: Przez okres przedawnienia roszczeń określony w przepisach Kodeksu Cywilnego.

§ 3. Odbiorcy Danych Personalnych

1. Dla prawidłowego funkcjonowania Sklepu Internetowego oraz realizacji umów sprzedaży Administrator korzysta z usług zewnętrznych dostawców. Dane mogą być przekazywane następującym podmiotom:
   • Dostawcy usług płatniczych: Podmioty obsługujące płatności elektroniczne oraz płatności kartami płatniczymi (np. PayPro S.A. / Przelewy24, PayU S.A., Fiserv Polska S.A. / Polcard, Planet Pay Sp. z o.o.). W zakresie realizacji usługi płatniczej podmioty te występują jako samodzielni administratorzy danych lub podmioty przetwarzające na podstawie umów powierzenia.
   • Przewoźnicy i operatorzy pocztowi: Poczta Polska, firmy kurierskie i spedytorskie realizujące dostawę zamówionych towarów.
   • Dostawcy usług księgowych, prawnych i doradczych: Biura rachunkowe, kancelarie prawne zapewniające obsługę finansowo-prawną Administratora.
   • Dostawcy usług IT i hostingu: Podmioty dostarczające infrastrukturę serwerową, oprogramowanie sklepu, systemy do wysyłki wiadomości e-mail oraz wsparcie techniczne.
2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że jest to niezbędne do realizacji usługi i odbywa się z zachowaniem odpowiednich mechanizmów zabezpieczających, o których mowa w RODO (np. Standardowe Klauzule Umowne przyjęte przez Komisję Europejską).

§ 4. Informacja o Profilowaniu oraz Efekcie Profilowania Danych Osobowych

1. Stosownie do art. 13 ust. 2 lit. f RODO, Administrator przekazuje poniższe informacje dotyczące zautomatyzowanego przetwarzania danych osobowych oraz profilowania.
2. Profilowanie marketingowe w Sklepie Internetowym:
   • Administrator może wykorzystywać profilowanie w celach marketingu bezpośredniego oraz analizy zachowań Użytkowników na Stronie.
   • Profilowanie to polega na zautomatyzowanej analizie aktywności Użytkownika w Serwisie (np. historii przeglądanych produktów, wybranych kategorii, historii zakupów oraz preferencji zapisanych w plikach cookies).
   • Efekt profilowania: Efektem profilowania stosowanego przez Administratora jest spersonalizowanie wyświetlanych treści, dopasowanie oferty reklamowej do zainteresowań Użytkownika lub przyznanie indywidualnego rabatu bądź przypomnienie o niezakończonym koszyku.
   • Brak skutków prawnych: Profilowanie prowadzone przez Administratora w Serwisie nie wywołuje wobec Użytkownika żadnych skutków prawnych, ani nie wpływa na niego w podobny, istotny sposób. Użytkownik ma prawo w dowolnym momencie wnieść bezwarunkowy sprzeciw wobec profilowania jego danych na potrzeby marketingu bezpośredniego.
3. Profilowanie i Ocena Ryzyka w Procesie Płatności (Dostawcy Płatności):
   • W przypadku wyboru przez Klienta metody płatności kartą płatniczą lub płatności elektronicznej, dane osobowe niezbędne do przetworzenia transakcji są przekazywane wybranemu operatorowi płatności.
   • Dostawcy usług płatniczych stosują zautomatyzowane przetwarzanie danych, w tym profilowanie, w celu oceny ryzyka transakcyjnego, weryfikacji tożsamości płatnika oraz zapobiegania nadużyciom finansowym i oszustwom kartowym (antyfraud) zgodnie z przepisami ustawy o usługach płatniczych oraz wymogami dyrektywy PSD2.
   • Efekt profilowania w płatnościach: Efektem przeprowadzanej przez operatora płatności oceny ryzyka jest automatyczna decyzja o zatwierdzeniu transakcji, skierowaniu jej do dodatkowej weryfikacji (np. autoryzacji 3D Secure) lub jej odrzuceniu. Decyzja ta opiera się na umowie o świadczenie usługi płatniczej oraz wymogach prawnych w zakresie bezpieczeństwa transakcji bezgotówkowych. Klientowi przysługuje prawo do uzyskania interwencji ludzkiej ze strony operatora płatności, wyrażenia własnego stanowiska oraz zakwestionowania automatycznej decyzji.

§ 5. Prawa Osoby, Której Dane Dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące uprawnienia wynikające z przepisów RODO:

1. Prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji o przetwarzaniu danych oraz otrzymanie ich kopii.
2. Prawo do sprostowania danych (art. 16 RODO) – poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – usunięcie danych w przypadkach przewidzianych prawem.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – wstrzymanie operacji na danych w przypadkach określonych w RODO.
5. Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
6. Prawo do wniesienia sprzeciwu (art. 21 RODO) – prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym bezwarunkowe prawo do sprzeciwu wobec profilowania w celach marketingu bezpośredniego.
7. Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego: Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy prawa.

W celu realizacji swoich praw należy skontaktować się z Administratorem wysyłając wiadomość na adres e-mail: biuro@maxchem.com.pl.

§ 6. Pliki Cookies i Technologie Śledzące (Zgodnie z PKE)

1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz pokrewne technologie do gromadzenia informacji na urządzeniu końcowym Użytkownika.
2. Zgodnie z art. 398 ustawy Prawo Komunikacji Elektronicznej (PKE), instalacja plików cookies zbierających dane śledzące lub osobowe wymaga uzyskania uprzedniej zgody Użytkownika. Zgoda nie jest wymagana w odniesieniu do technicznych plików cookies niezbędnych do prawidłowego wyświetlania i funkcjonowania Serwisu (obsługa koszyka, utrzymanie sesji).
3. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące plików cookies za pośrednictwem panelu zarządzania prywatnością na stronie Serwisu lub zmieniając ustawienia swojej przeglądarki internetowej.

§ 7. Bezpieczeństwo Danych Personalnych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.
2. Wszelkie formularze zbierania danych oraz połączenia na stronie Serwisu są zabezpieczone szyfrowanym protokołem SSL/TLS.

§ 8. Zmiany Polityki Prywatności

1. Niniejsza Polityka Prywatności jest weryfikowana i aktualizowana w przypadku zmian w przepisach prawa, zmian technologicznych lub rozwoju Serwisu.
2. Nowa wersja dokumentu obowiązuje od momentu opublikowania w Serwisie.