1. Administrator danych osobowych

Administratorem danych osobowych jest:

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz bezpieczeństwa danych można kontaktować się z Administratorem przy użyciu poniższego adresu:

Można również skorzystać z formularza dostępnego na stronie „Kontakt i dane sprzedawcy”. W treści wiadomości należy wskazać, że sprawa dotyczy danych osobowych lub realizacji praw wynikających z RODO.

2. Jakie dane osobowe przetwarzamy?

Zakres danych zależy od sposobu korzystania ze Sklepu i rodzaju sprawy. Możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy, numer NIP, numer REGON oraz informacje związane z prowadzoną działalnością,
• adres zamieszkania, adres dostawy, adres rozliczeniowy albo adres siedziby firmy,
• adres e-mail i numer telefonu,
• dane dotyczące złożonych zamówień, zakupionych produktów, cen, rabatów i historii transakcji,
• dane potrzebne do wystawienia i przechowywania dokumentów sprzedaży,
• wybraną metodę dostawy i płatności oraz informacje o statusie płatności,
• dane Konta Klienta, historię zamówień, zapisane adresy, ustawienia i listy produktów,
• treść korespondencji, formularzy, zapytań, zgłoszeń, zwrotów i reklamacji,
• dane dotyczące współpracy hurtowej i dystrybucyjnej, takie jak profil działalności, interesujące grupy produktów, przewidywana skala zamówień i historia współpracy,
• opinie, oceny oraz inne treści dobrowolnie przesłane do Sklepu,
• dane związane ze zgodami marketingowymi i newsletterem, w tym datę zapisu, źródło zgody i historię jej zmian,
• dane techniczne, takie jak adres IP, identyfikatory sesji, typ urządzenia, przeglądarka, system operacyjny, data i czas korzystania ze strony, logi oraz informacje zapisane w plikach cookies.

Sklep nie otrzymuje pełnych danych karty płatniczej, kodu zabezpieczającego karty ani danych logowania do bankowości internetowej.

Po uruchomieniu płatności elektronicznych Sklep może otrzymywać od operatora płatności między innymi identyfikator transakcji, wybraną metodę, kwotę oraz informację o statusie płatności.

3. Cele i podstawy przetwarzania danych

4. Komu możemy przekazywać dane?

Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego zadania.

W zależności od rodzaju zamówienia, wybranych usług i aktualnej konfiguracji Sklepu odbiorcami danych mogą być:

• operator platformy sklepowej Shoper,
• dostawcy systemów wykorzystywanych do zarządzania produktami, zamówieniami, sprzedażą i integracjami, w tym BaseLinker,
• Epackman oraz inne podmioty świadczące usługi magazynowania, kompletowania, pakowania i obsługi wysyłek,
• InPost, DPD oraz inni przewoźnicy udostępnieni klientowi w procesie zakupowym,
• banki, operator aktywnej bramki płatniczej oraz inni dostawcy usług płatniczych — po wybraniu przez klienta odpowiedniej metody płatności,
• dostawcy hostingu, poczty elektronicznej, kopii zapasowych, zabezpieczeń oraz pozostałych usług informatycznych,
• dostawcy formularzy, systemów obsługi klienta i komunikacji,
• biuro rachunkowe, doradcy podatkowi, prawni oraz inni profesjonalni doradcy,
• dostawcy narzędzi do newslettera, analityki, pomiaru skuteczności lub reklamy — jeżeli odpowiednie narzędzia zostaną uruchomione i istnieje wymagana podstawa przetwarzania,
• podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów, w tym sądy, organy ścigania, administracja skarbowa i inne organy publiczne.

Poszczególni dostawcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania danych.

Nie sprzedajemy danych osobowych klientów innym podmiotom.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator korzysta z usługodawców przetwarzających dane w Europejskim Obszarze Gospodarczym, jeżeli jest to możliwe i odpowiednie dla danej usługi.

Niektórzy dostawcy technologiczni lub ich podwykonawcy mogą jednak przetwarzać dane w państwach znajdujących się poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazywanie danych odbywa się wyłącznie przy zastosowaniu podstaw i zabezpieczeń wymaganych przez rozdział V RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych,
• na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• z zastosowaniem dodatkowych środków technicznych, organizacyjnych lub umownych, jeżeli są one wymagane,
• na podstawie innego mechanizmu dozwolonego przez RODO.

Informacje dotyczące konkretnych narzędzi korzystających z opcjonalnych plików cookies są przedstawiane w Polityce plików cookies oraz w panelu zarządzania zgodami.

6. Jak długo przechowujemy dane?

Dane przechowujemy nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń.

• Zamówienia i umowy: przez czas realizacji umowy, a następnie przez okres wymagany przepisami oraz potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
• Dokumentacja księgowa i podatkowa: przez okres wymagany przez właściwe przepisy podatkowe, rachunkowe i dokumentacyjne.
• Konto Klienta: przez okres prowadzenia Konta, a po jego usunięciu w zakresie wymaganym prawem lub potrzebnym do rozliczenia usług i zabezpieczenia roszczeń.
• Korespondencja i formularze: przez czas prowadzenia sprawy, a następnie przez okres uzasadniony jej charakterem i możliwością powstania roszczeń.
• Zapytania i współpraca B2B: przez czas prowadzenia rozmów, przygotowania oferty i realizacji współpracy, a następnie przez okres dokumentowania ustaleń oraz zabezpieczenia roszczeń.
• Zwroty i reklamacje: przez czas obsługi zgłoszenia, a następnie przez okres wymagany prawem albo potrzebny do zabezpieczenia roszczeń.
• Newsletter: do czasu cofnięcia zgody, wniesienia sprzeciwu albo zakończenia usługi, a następnie przez okres potrzebny do wykazania prawidłowego pozyskania zgody i obrony przed roszczeniami.
• Dane przetwarzane na podstawie zgody: do czasu jej cofnięcia, chyba że istnieje inna podstawa dalszego przetwarzania.
• Opinie: przez okres ich publikowania, a następnie przez czas potrzebny do wyjaśnienia sporów, nadużyć lub roszczeń.
• Logi i dane bezpieczeństwa: przez okres niezbędny do ochrony systemów, diagnozowania błędów i zapobiegania nadużyciom.
• Pliki cookies: przez okres wynikający z rodzaju danego pliku, ustawień użytkownika i informacji przedstawionych w Polityce plików cookies.

Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie wtedy, gdy istnieje inna obowiązująca podstawa prawna.

7. Twoje prawa

W zależności od podstawy prawnej, celu i sposobu przetwarzania danych może przysługiwać Ci:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych,
• prawo żądania usunięcia danych, jeżeli zachodzą podstawy przewidziane w RODO,
• prawo żądania ograniczenia przetwarzania,
• prawo przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego,
• prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo uzyskania informacji o zastosowanych zabezpieczeniach w przypadku przekazywania danych poza EOG,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.

Wniosek dotyczący danych osobowych można przesłać przy użyciu adresu Administratora wskazanego w punkcie 1 albo formularza na stronie kontaktowej.

W wiadomości warto opisać żądanie oraz wskazać informacje pozwalające odnaleźć odpowiednie dane, na przykład numer zamówienia albo adres wykorzystany podczas zakupu.

Jeżeli będziemy mieli uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia. Nie należy przesyłać dokumentu tożsamości, jeżeli nie zostanie to wyraźnie i zasadnie uzgodnione.

8. Czy podanie danych jest obowiązkowe?

Podanie danych jest co do zasady dobrowolne, jednak niektóre informacje są niezbędne do:

• zawarcia i wykonania umowy sprzedaży,
• przyjęcia oraz dostarczenia zamówienia,
• rozliczenia płatności,
• wystawienia dokumentu sprzedaży,
• utworzenia i prowadzenia Konta Klienta,
• udzielenia odpowiedzi na zapytanie,
• obsługi zwrotu, odstąpienia lub reklamacji,
• przygotowania oferty lub współpracy B2B.

Niepodanie wymaganych danych może uniemożliwić realizację zamówienia, dostarczenie przesyłki, wystawienie faktury, udzielenie odpowiedzi albo skorzystanie z wybranej funkcji Sklepu.

Podanie danych w celu otrzymywania newslettera, korzystania z opcjonalnych plików cookies lub prowadzenia działań marketingowych jest dobrowolne.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych przez Administratora.

Po wyrażeniu zgody na opcjonalne pliki cookies dane mogą być wykorzystywane do tworzenia statystyk, analizy zainteresowań, dopasowywania treści albo mierzenia skuteczności reklam. Użytkownik może w dowolnym momencie zmienić swoje ustawienia zgód.

Operator płatności, bank lub instytucja finansowa może niezależnie stosować własne mechanizmy bezpieczeństwa, zapobiegania oszustwom, oceny ryzyka albo podejmowania decyzji dotyczących płatności i finansowania. Szczegółowe informacje przekazuje właściwy operator jako odrębny administrator danych.

10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie potrzebne do prawidłowego działania strony, koszyka, procesu zakupowego, logowania, zapamiętywania ustawień, ochrony przed nadużyciami i realizacji usług wybranych przez użytkownika.

Pliki cookies niezbędne mogą być używane bez zgody, ponieważ są konieczne do zapewnienia działania strony albo wykonania usługi wyraźnie żądanej przez użytkownika.

Opcjonalne pliki cookies analityczne, funkcjonalne lub marketingowe są uruchamiane dopiero zgodnie z wyborem dokonanym w panelu zarządzania zgodami.

Brak zgody na opcjonalne pliki cookies nie uniemożliwia dokonania zakupów, ale może ograniczyć działanie niektórych dodatkowych funkcji, personalizacji lub pomiaru statystyk.

Użytkownik może w dowolnym momencie zmienić swoje decyzje, korzystając z linku „Ustawienia plików cookies” dostępnego w stopce Sklepu.

Szczegółowe informacje o kategoriach cookies, ich celach, dostawcach i okresach działania znajdują się na stronie „Polityka plików cookies” oraz w panelu zarządzania zgodami.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i istniejącego ryzyka, służące ochronie danych przed przypadkową utratą, nieuprawnionym dostępem, ujawnieniem, zmianą, zniszczeniem albo bezprawnym wykorzystaniem.

Dostęp do danych otrzymują wyłącznie osoby oraz podmioty, które potrzebują go do wykonywania powierzonych zadań. Zakres dostępu jest ograniczany stosownie do celu przetwarzania.

Stosowane zabezpieczenia mogą obejmować między innymi:

• szyfrowane połączenie ze stroną,
• kontrolę i ograniczanie dostępów,
• stosowanie indywidualnych kont użytkowników,
• tworzenie kopii zapasowych,
• aktualizowanie wykorzystywanego oprogramowania,
• rejestrowanie istotnych zdarzeń i błędów,
• procedury reagowania na incydenty bezpieczeństwa.

Użytkownik powinien chronić hasło do Konta Klienta, nie udostępniać go osobom trzecim, korzystać z unikalnego hasła oraz wylogować się po zakończeniu korzystania ze Sklepu na współdzielonym urządzeniu.

Obsługa ATLAS TOOLS nie prosi o podanie hasła do Konta, kodu PIN, pełnego numeru karty, kodu zabezpieczającego karty ani danych logowania do bankowości internetowej.

12. Zmiany Polityki prywatności

Polityka może zostać zaktualizowana w przypadku zmiany przepisów, sposobu działania Sklepu, zakresu oferowanych usług, metod płatności i dostawy albo wykorzystywanych dostawców technologicznych.

Aktualna wersja Polityki jest publikowana na tej stronie wraz z datą jej wersji.

W przypadku istotnych zmian informacja może zostać dodatkowo przedstawiona w Sklepie albo przekazana użytkownikom, których zmiana bezpośrednio dotyczy.

Zmiana Polityki nie ogranicza praw przysługujących osobom, których dane dotyczą, na podstawie obowiązujących przepisów.