Polityka prywatności

POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO)

www.sledziezbornholmu.pl
Obowiązuje od: 28.02.2025

§1 Tożsamość administratora danych osobowych.

Administratorem danych osobowych podawanych w trakcie korzystania z Sklepu
internetowego prowadzonego pod nazwą sledziezbornholmu.pl, prowadzony jest
przez: FISH BROTHERS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ,
z siedzibą w/przy: Lekka 3 / U4, 01-910 Warszawa, Polska, KRS: 0000766320, NIP:
1182187015

Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj.
Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r.
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i
w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
1. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników
Strony i/lub Sklepu, a także osób zawierających umowy z Administratorem danych, w
tym związanych z realizacją Zamówienia i/lub umowy, a także danych gromadzonych
poprzez kontakt z Administratorem danych (adres e-mail, telefonicznie, korespondencja tradycyjna), jak i osób, które lubią i/lub obserwują fanpage Administratora w mediach społecznościowych, jeśli prowadzi.

§2 Stosowane definicje.

W niniejszej polityce stosuje się następujące definicje:

- Administrator danych osobowych - podmiot, który decyduje o celu i środkach
przetwarzania danych, w niniejszej polityce rozumie się przez to: prowadzony jest
przez: Fish Brothers Spółka Z Ograniczoną Odpowiedzialnością, z siedzibą Przy:
Lekka 3 / U4, 01-910 Warszawa, Polska, Krs: 0000766320, Nip: 1182187015
- Dane osobowe - wszelkie informacje, które bez nadmiernego czasu i kosztu mogą
doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
- Państwo trzecie - państwo poza Europejskim Obszarem Gospodarczym (EOG).
- Serwis - strona internetowa dostępna pod adresem www.sledziezbornholmu.pl za pomocą której Użytkownik może przeglądać zawartość strony internetowej, zapisać się do newsletter lub skontaktować się z Administratorem danych osobowych za pośrednictwem danych lub formularzy kontaktowych dostępnych na stronie.
- Sklep – sklep internetowy dostępny pod adresem www.sledziezbornholmu.pl, za
pośrednictwem, którego Kupujący może dokonywać zakupów określonych Towarów i /lub Produktów cyfrowych.
- Użytkownik/osoba, której dane dotyczą - osoba fizyczna, której dane dotyczą i która
korzysta z usług dostępnych w Serwisie/Sklepie.

§3 Cele przetwarzania danych osobowych.

Administrator Danych Osobowych przetwarza dane osobowe wyłącznie, gdy jest to
dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:
a) przygotowania i realizacji zawartej umowy sprzedaży, w tym zawarcia umowy na
odległość za pośrednictwem sklepu internetowego (Zamówienie), której osoba
jest stroną, a także realizacji uprawnień z niej wynikających (niezgodność z
umową, odstąpienie od umowy, etc.), a przetwarzanie to odbywa się na
podstawie art. 6 ust. 1 lit b) RODO,
b) udokumentowania realizacji zawartych umów, w tym wystawienia rachunku lub
faktury, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6
ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na
Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29
sierpnia 1997 r. Ordynacja podatkowa,
c) podjęcia działań na żądanie osoby, której dane dotyczą, w tym udzielenia
odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej lub w
celu obsługi korespondencji tradycyjnej, a przetwarzanie to odbywa się na
podstawie art. 6 ust. 1 lit b) RODO,
d) wysyłania zamówionych informacji marketingowych drogą elektroniczną
(newsletter) na podany przez Użytkownika adres e-mail w tym celu, a
przetwarzanie to odbywa się na podstawie zgody Użytkownika, którego dane
dotyczą, zgodnie z art. 6 ust. 1 lit a) RODO oraz art. 398 ustawy z dnia 12 lipca
2024 r. Prawo komunikacji elektronicznej,
e) rejestracji i założenia Konta w Sklepie, a przetwarzanie to odbywa się na
podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą,
f) marketingu własnych produktów i usług Administratora danych drogą tradycyjną,
na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie
uzasadnionych interesów administratora danych lub osoby, której dane dotyczą,
g) w celu wysłania maila z prośbą o ocenę Sklepu i/lub Towaru/Produktu odbywa
się na podstawie art. 6 ust. 1 lit f) RODO, a przetwarzanie to odbywa się w
usprawiedliwionym celu administratora danych (Sprzedawcy), którym jest
doskonalenie oferty i/lub Towaru/Produktu i/lub Sklepu poprzez gromadzenie
rzetelnych opinii o nich przez właściciela Sklepu,
h) wysłania zapytania o udzielenie opinii o usługach i Towarach/Produktach
Administratora danych przez zewnętrzne serwisy badania satysfakcji, jak
Opineo, Ceneo, JudgeMe, Trustmate za zgodą osoby, które dane dotyczą, tj. na podstawie art. 6 ust. 1 lit a) RODO,
i) dochodzenia praw i roszczeń przez Administratora danych lub osobę, której
dane dotyczą, na podstawie art. 6 ust. 1 lit f) RODO i odbywa się w prawnie
usprawiedliwionym celu.

2. Podanie danych osobowych jest niezbędne w celu realizacji umowy zawartej na
odległość, w tym wysyłki Towaru lub udostępnienia Produktu cyfrowego i/lub
wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia
odpowiedzi na pytania Użytkownika. Podanie danych osobowych w pozostałym zakresie jest dobrowolne.

3. Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość (Zamówienia), wystawienie rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.

§4 Sposoby pozyskiwania danych osobowych.

1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane
dotyczą, tj. poprzez:
a) wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie,
b) wypełnienie formularza zapisu na newsletter,
c) wypełnienie formularza zamówienia w Sklepie,
d) rejestracja konta w Serwisie i/lub Sklepie,
e) podanie danych do przygotowania, zawarcia umowy i realizacji umowy (Zamówienia) dostępnymi drogami kontaktu,
f) bezpośredni kontakt z administratorem danych za pomocą danych
teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu
prowadzenia działalności.

§5 Zakres przetwarzanych danych osobowych.

1. Zakres przetwarzanych danych osobowych został ograniczony do minimum
niezbędnego do świadczenia usług w zakresie: złożenia zapytania przez formularz
kontaktowy lub za pomocą danych teleadresowych dostępnych na Stronie: adres e-
mail numer telefonu, adres poczty elektronicznej, imię, ewentualne inne dane podane
dobrowolnie przez osobę, której dane dotyczą,
a) dokonania zapisu na newsletter: imię, adres e-mail,
b) złożenia Zamówienia w Sklepie: imię i nazwisko, adres e-mail, numer telefonu,
adres dostawy, ewentualnie adres punktu odbioru,
c) rejestracji konta w Serwisie i/lub Sklepie: imię i nazwisko, adres e-mail, hasło,
login,
d) wystawienia rachunku lub faktury lub innego dokumentu księgowego: imię i
nazwisko lub nazwa podmiotu, adres siedziby, NIP,
e) przygotowania, zawarcia umowy i realizacji umowy: imię i nazwisko, adres, numer
dowodu osobistego, etc.

§6 Okres przetwarzania danych osobowych.

1. Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi w celu:
a) zawarcia i realizacja umowy sprzedaży, w tym sprzedaży na odległość
(Zamówienia) - przez okres niezbędny do udokumentowania wykonanej umowy,
w tym wystawienia rachunku lub faktury - 5 lat, licząc od końca roku
kalendarzowego, w którym upłynął termin płatności podatku, na podstawie art.
112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, w związku z
art. 70 ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa,
b) w celu wysyłania informacji handlowych drogą elektroniczną (newsletter) i/lub
założenia Konta w Sklepie/wysyłania zapytania o opinię przez zewnętrzne serwisy badania satysfakcji - do czasu odwołania zgody, bez wpływu na
zgodność przetwarzania, którego dokonano przed jej odwołaniem,
c) przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez
formularz kontaktowy lub drogą telefoniczną, ale nie dłużej niż przez 6 miesięcy,
o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem danych osobowych,
d) w celu dochodzenia roszczeń, na podstawie ustawy z art. 118 ustawy z dnia 23
kwietnia 1964 r. - Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej,
termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe
oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

§7 Odbiorcy danych osobowych.

1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu
wykonania usług na zlecenie administratora danych, w szczególności podmiotom
wspierającym prowadzenie działalności Administratora danych osobowych w zakresie: 
a) hostingu strony internetowej i/lub Sklepu,
b) hostingu poczty elektronicznej,
c) serwisu i utrzymania systemów informatycznych, w których dane są
przetwarzane, w tym w celu automatyzacji newslettera, wystawiania
dokumentów księgowych, obsługi zamówień, etc.,
d) prowadzenia obsługi księgowej (biuro rachunkowe).
e) prowadzenia obsługi biurowej (wirtualna asystentka, wirtualne biuro, etc.),
f) prowadzenia obsługi prawnej,
g) prowadzenia obsługi marketingowej (wirtualna asystentka, agencja
marketingowa, social media manager, etc.)
h) brokera usług kurierskich (serwisy i strony internetowe umożliwiające wysyłkę
Towarów przez wybranych kurierów, najczęściej bez konieczności podpisywania
stałej umowy z kurierem),
i) obsługi logistycznej Zamówień w Sklepie (podmioty dokonujące kompletacji
zamówienia i/lub wysyłki w imieniu Sprzedawcy).

2. Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom realizującym usługi kurierskie i/lub pocztowe, bankom i /lub operatorom płatności elektronicznych na Stronie i/lub Sklepie, o których mowa w Regulaminie Sklepu.

§8 Przekazywanie danych pod Europejski Obszar Gospodarczy (EOG).

1. Dane osobowe Użytkownika nie są przekazywane do państw trzecich, ani organizacji
międzynarodowych. Dane osobowe Użytkownika będą przetwarzane przez dostawców, których siedziby i/lub serwery są zlokalizowane w państwie trzecim, tj. poza Europejskim Obszarem Gospodarczym. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzaj odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. "Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; Meta Platforms, Inc., Menlo Park, California, USA.

§9 Fanpage Administratora danych w mediach społecznościowych.

1. Administrator danych jest także jednocześnie współadministratorem danych jego
obserwatorów w mediach społecznościowych - szczególnie osób, które korzystają ze
środków komunikacji elektronicznej na fanpage’u - Facebook - „@Fiskebro” i Instagram pod nazwą konta „@Fiskebro”,
prowadzonych przez Administratora danych w tych serwisach społecznościowych.
2. W pozostałym zakresie administratorem danych Użytkowników tych serwisów
społecznościowych jest Meta Platforms, Inc., Menlo Park, California/Meta Platforms
Ireland Limited (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA
94025, USA), Google LLC, 1600 Amphitheatre Parkway Mountain View, CA, USA, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland and company number 635755, TIKTOK INFORMATION TECHNOLOGIES UK LIMITED, KALEIDOSCOPE, 4 LINDSEY STREET, UNITED KINGDOM, LONDON, EC1A 9HP; a przetwarzanie tych danych odbywa się na zasadach opisanych w
regulaminach i politykach prywatności użytkowników tych serwisów, w tym na:
https://www.facebook.com/privacy ; https://policies.google.com/privacy?hl=en-US ; https://www.tiktok.com/legal/page/eea/privacy-policy/pl
3. Dane osobowe Użytkownika, który lubi i/lub obserwuje fanpage Administratora w
mediach społecznościowych będą przetwarzane poza Europejskim Obszarem
Gospodarczym w tzw. państwie trzecim, w szczególności na terenie Stanów
Zjednoczonych Ameryki w związku ze stosowaniem rozwiązań informatycznych, których
serwery są zlokalizowane poza Europejskim Obszarem Gospodarczym.
4. Dane osobowe Użytkownika będą przetwarzane na terenie Stanów Zjednoczonych
Ameryki (USA). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji
Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych
osobowych zapewniony przez tzw. "Ramy ochrony danych UE-USA” (EU-US Data
Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu
USA, jak: Meta Platforms, Inc., Menlo Park, California, USA.

§10 Prawa osób, których dane dotyczą.

1. Osobom, których dane dotyczą przysługuje prawo:
a) dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej
kopii treści danych osobowych,
b) do poprawiania danych, które są nieprawidłowe lub zostały zmienione,
c) o usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują
administratora danych do archiwizacji danych przez określony czas,
d) do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub
zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób
automatyczny,
e) do odwołania zgody na przetwarzanie danych osobowych - jeśli podstawą tego
przetwarzania była zgoda osoby, której dane dotyczą. Odwołanie zgody nie ma
wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem,
f) do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze
szczególną sytuacją wobec przetwarzania dotyczących danych osobowych
opartego na art. 6 ust. 1 lit. e) lub f) RODO, a także prawo do ograniczenia
przetwarzania,
g) do niepodlegania automatycznemu profilowaniu, jeśli administrator danych
podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu
i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na
nią wpływały,
h) do kontroli przetwarzania danych i informacji na temat tego, kto jest
administratorem danych, a także uzyskania informacji o celu, zakresie i
sposobie przetwarzania danych, treści tych danych, źródle danych, a także
sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,
2. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Administratorem danych osobowych.
2. Osoba, której dane dotyczą ma także prawo do wniesienia skargi do Urzędu Ochrony
Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego
rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać
wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych
Osobowych, ul. Stawki 2, 00-193 Warszawa.

§11 Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności (RODO), które będą obowiązywały w ciągu 14 dni od ich opublikowania na stronie.