Polityka Prywatności i Plików Cookies New Harmony Lab

I. Postanowienia Ogólne

  1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego newharmonylab.pl (dalej: „Sklep”) jest NexaVert spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000326566, NIP: 6762393314, REGON:120858968 (dalej: „Administrator”).
  2. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem ze Sklepu.
  3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
    a. przetwarzane zgodnie z prawem,
    b. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
    c. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
    d. przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
  4. Terminy użyte w Polityce Prywatności, które nie zostały zdefiniowane, mają znaczenie nadane im w Regulaminie Sklepu dostępnym na stronie serwisu New Hramony Lab

II. Administrator Danych Osobowych i Dane Kontaktowe

  1. Administratorem danych osobowych jest NexaVert sp. z o.o.
  2. W sprawach związanych z ochroną danych osobowych można kontaktować się:
    a. pisemnie na adres:Starowiślna 1/3, 31-038 Kraków
    b. mailowo: info@newharmonylab.pl
    III. Rodzaje Przetwarzanych Danych Osobowych
  3. Administrator przetwarza następujące kategorie danych osobowych:
    a. dane identyfikacyjne: imię, nazwisko,
    b. dane kontaktowe: adres e-mail, numer telefonu, adres dostawy
    c. dane rozliczeniowe: imię, nazwisko, adres rozliczeniowy
    d. dane o zamówieniach: login, hasło, historia zakupów, preferencje zakupowe
    e. dane techniczne: adres IP, informacje o urządzeniu i przeglądarce
    f. dane o aktywności w Sklepie: odwiedzane strony, kliknięcia, czas spędzony w Sklepie
  4. Podanie danych osobowych jest dobrowolne, ale konieczne do korzystania z funkcjonalności Sklepu, w tym do złożenia zamówienia.

IV. Cele, podstawa prawne i okresy przetwarzania danych

  1. Dane osobowe przetwarzane są przez Administratora w sklepie w celu:
    a. Założenia konta użytkownikowi Serwisu – w tym celu przetwarzamy dane osobowe w postaci: hasło, adres ip, pliki cookies, imię, nazwisko, e-mail; podsatwa prawna: art. 6 ust 1 lit b) RODO; przez okres świadczenia usługi do momentu rezygnacji z nij lub po 2 latach braku aktywności na koncie,
    b. Wyświetlanie treści – przetwarzane dane to adres ip, cookies; podstawa prawana 6 ust 1 lit f) RODO na podsatwie uzasadnionego interesu administratora prowadzącego Sklep internetowy
    c. Sprzedaż usług – przetwarzane dane to: imię, nazwisko, dane o zamówieniu, dane o płatności, e mail, telefon, adres ulica, numer domu, miejscowość wraz z kodem pocztowym, kraj, nr rachunku bankowego, dane do wystawienia dokumentu potwierdzającego zamówienie; podstawa prawna: art. 6 ust 1 lit c) RODO, czas przetwarzania: nie dłużej niż 5 lat licząc od końća roku kalendarzowego w którym upłynął obowiązek podatkowy
    d. Zawieranie umowy w sklepie internetowym; przetwarzane dane: imię nazwisko, IP, cookies, adres wraz kodem nazwą ulicy i nr domu, dane do płatności, nr telefonu kontaktowego, nr zamówienia; podstawa prawna: art. 6 ust 1 lit b) RODO; okres przechowywania: nie dłużej niż 6 lat.
    e. Wysyłanie newslettera na wskazany adres mailowy oraz innych ofert i informacji handlowych na wskazane kanały komunikacji np. WhatsApp; przetwarzen dane: adres e-mail, nr telefonu, cookies, dane o zmaówieniach i analizie ruchu w serwisie, na podstawie wyrażonej zgody na podsatwie art. 6 ust 1 lit a) RODO, okres przechowywania: nie dłuzej niz 5 lat
    f. W celu realizacji prawnie uzasadnionych praw użytkownika i interesu Administratora sklepu; na podsatwie zgody okreslonej w art 6 ust. 1 lit f) RODO tj.: relaziajca prawa zwrotu i reklamacji, zapewnienie bezpieczeństwa korzystania z funkcjonlaności sklepu, czy też obrony i dochodzenia roszczeń przez Strony umowy zawartej za pośrednictwem sklepu.
    g. W celach analitycznych i statystycznych – dane z cookies, czy też serwisów społecznosciowych, ankiet, które pozwalają przetwarzać dane dotyczące zainteresowań i potrzeb by prezentlować interesujące treści na podsatwie zgody art. 6 ust 1 lit a) RODO; czas przechowywania danych – nie dłużej niż 12 miesięcy
    h. Na podsatwie prawnie uzasadnionego interesu Administratora (art 6 ust.1 lit f RODO) w celu prowadzenia Sklepu i zapewnienia obłsugi trchnicznej oraz analizy i statystyk oraz bezpieczeństwa informacje zebrane w logach o aktywności użytkownika w slepie są przetwarzane przez okres do 12 miesięcy
    i. Jeżeli zaistnieją inne podsatwy przetwarzania i przechowywania lub obowiązek prawny dane bedą przchowywane tak długo jak długo będzie to uzasadnione celami przetwarzania lub przepisami prawa.
  2. Przy braku podsatwy prawnej przetwarzania lub z końcem okresu przechowywania i/lub przetwarzania danych zostaną one usunięta lub zanonimizowane.
  3. W przypadku przetwarzania danych na podstawie zgody, użytkownik ma prawo do jej wycofania w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

V. Odbiorcy Danych Osobowych

  1. Administrator może udostępniać dane osobowe następującym kategoriom odbiorców:
    a. Podmioty świadczące usługi na rzecz Administratora, w tym:
    i. dostawcy usług IT i hostingowych
    ii. magazyny
    iii. firmy kurierskie i operatorzy pocztowi
    iv. operatorzy płatności elektronicznych
    v. dostawcy narzędzi analitycznych i marketingowych
    vi. podmioty świadczące usługi doradcze i prawne
    vii. organy państwowe, gdy wynika to z obowiązujących przepisów prawa
  2. Dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) w związku z korzystaniem przez Administratora z usług podmiotów dostarczających rozwiązania i systemy informatyczne, którzy mogą przechowywać dane osobowe na serwerach zlokalizowanych poza EOG. W takich przypadkach Administrator zapewnia odpowiednie zabezpieczenia, w szczególności poprzez:
    a. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską,
    b. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
    c. stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
  3. Administrator korzysta z narzędzi społecznościowych, w tym wtyczek Facebooka i Instagrama (dostarczanych przez Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Korzystanie z tych narzędzi może wiązać się z przekazywaniem danych osobowych do Facebook Ireland Ltd., w zakresie:
    a. informacji o działaniach na stronie Serwisu
    b. danych o używanym urządzeniu
    c. historii odwiedzanych stron w ramach Serwisu
    d. informacji o dokonanych zakupach
    e. danych o wyświetlanych reklamach
    f. szczegółów korzystania z usług Serwisu
    Przekazywanie tych danych może nastąpić niezależnie od tego, czy użytkownik posiada konto na Facebooku i czy jest do niego zalogowany. Szczegółowe zasady przetwarzania danych przez Facebook Ireland Ltd. są dostępne pod adresem: https://www.facebook.com/

VI. Prawa Osób, Których Dane Dotyczą

  1. Osobom, których dane dotyczą, przysługują następujące prawa:
    a. Prawo dostępu do danych osobowych
    b. Prawo do sprostowania danych
    c. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
    d. Prawo do ograniczenia przetwarzania danych
    e. Prawo do przenoszenia danych
    f. Prawo do sprzeciwu wobec przetwarzania danych
    g. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
    h. Prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych)
  2. Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem, korzystając z danych kontaktowych podanych w § 2.
  3. Administrator udziela odpowiedzi na żądania osób, których dane dotyczą, bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

VII. Pliki Cookies i Inne Technologie

  1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) i podobne technologie, które służą identyfikacji przeglądarki lub urządzenia użytkownika. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  2. Rodzaje wykorzystywanych plików cookies:
    a. Cookies niezbędne – umożliwiające korzystanie z usług dostępnych w ramach Serwisu
    b. Cookies analityczne i wydajnościowe – umożliwiające zbieranie informacji o sposobie korzystania ze stron Serwisu
    c. Cookies funkcjonalne – umożliwiające „zapamiętanie” wybranych przez użytkownika ustawień i personalizację interfejsu
    d. Cookies reklamowe – umożliwiające dostarczanie użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań
  3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki internetowej lub konfiguracji usługi. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
  4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
  5. Współpracujemy z Microsoft Clarity i Microsoft Advertising, aby rejestrować sposób, w jaki użytkownicy korzystają z naszej strony internetowej i wchodzą z nią w interakcję. Wykorzystujemy w tym celu metryki behawioralne, mapy cieplne i odtwarzanie sesji, aby ulepszyć nasze produkty, stronę oraz prowadzić ich marketing. Dane dotyczące korzystania ze strony są zbierane za pomocą plików cookie pierwszej i trzeciej strony oraz innych technologii śledzenia, w celu określenia popularności produktów/usług i aktywności online. Ponadto, wykorzystujemy te informacje do optymalizacji strony, celów związanych z bezpieczeństwem i ochroną przed oszustwami oraz do celów reklamowych. Aby uzyskać więcej informacji na temat tego, jak Microsoft zbiera i wykorzystuje te dane należy zapoznać się z Oświadczeniem o ochronie prywatności Microsoft.

VIII. Bezpieczeństwo Danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, w szczególności uniemożliwić dostęp do nich osobom trzecim lub ich przetwarzanie z naruszeniem przepisów prawa.
  2. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są w sposób bezpieczny.
  3. Dostęp do danych osobowych mają jedynie osoby upoważnione przez Administratora i zobowiązane do zachowania tajemnicy.

IX. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Zmiany mogą być konieczne z uwagi na rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie czy też rozwój Serwisu.
  2. O wszelkich zmianach użytkownicy będą informowani poprzez publikację nowej wersji Polityki Prywatności na stronie Serwisu.
  3. Niniejsza Polityka Prywatności obowiązuje od dnia 10.01.2024