Polityka Prywatności Sklepu Internetowego KolegaInformatyk.com

§1 POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem przez nich ze sklepu internetowego dostępnego pod adresem www.kolegainformatyk.com (dalej: „Sklep”).
2. Administratorem danych osobowych Użytkowników Sklepu, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, jest Enter spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Marcina Dragana 16H/1, 80-807 Gdańsk, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0000551885, NIP: 5833177920, REGON: 361173011 (dalej: „Administrator”).
3. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy za pośrednictwem poczty elektronicznej pod adresem: kontakt@kolegainformatyk.com lub pisemnie na adres siedziby Administratora wskazany w ust. 2.
4. Administrator dokłada wszelkich starań w celu zapewnienia poszanowania prywatności i ochrony udzielonych informacji osobowych podczas korzystania ze Sklepu i dokonywania zakupów w ramach Sklepu oraz w tym celu podejmuje wszelkie niezbędne działania techniczne i organizacyjne.
5. Korzystanie ze Sklepu oznacza akceptację zasad opisanych w niniejszej Polityce Prywatności.

§2 CELE, PODSTAWY PRAWNE I ZAKRES PRZETWARZANIA DANYCH OSOBOWYCH

1. Administrator przetwarza dane osobowe Użytkowników Sklepu (zwanych dalej również „Klientami”) w następujących celach i na następujących podstawach prawnych:
   a) W celu zawarcia i wykonania Umowy Sprzedaży (realizacji zamówienia), w tym obsługi płatności i dostawy Towaru – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO). Zakres danych obejmuje zazwyczaj: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (jeśli dotyczy).
   b) W celu obsługi zapytań kierowanych do Administratora za pośrednictwem formularza kontaktowego, poczty e-mail lub telefonicznie – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na możliwości udzielenia odpowiedzi na zapytania (art. 6 ust. 1 lit. f RODO). Zakres danych zależy od treści zapytania, ale zazwyczaj obejmuje imię, adres e-mail, numer telefonu.
   c) W celu realizacji obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych (np. wystawianie i przechowywanie faktur) – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO w zw. z odpowiednimi przepisami prawa podatkowego i ustawy o rachunkowości).
   d) W celu obsługi procesu reklamacji lub odstąpienia od umowy – podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny wynikający z przepisów o prawach konsumenta (art. 6 ust. 1 lit. c RODO).
   e) W celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu analiz aktywności Użytkowników w Sklepie w celu doskonalenia stosowanych funkcjonalności i usług (art. 6 ust. 1 lit. f RODO). Dane przetwarzane w tym celu to np. adres IP, dane o ruchu na stronie, dane o przeglądarce i systemie operacyjnym (często w formie zanonimizowanej lub zagregowanej).
   f) W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO).
   g) W celach marketingowych (np. wysyłka newslettera) – wyłącznie w przypadku wyrażenia przez Użytkownika dobrowolnej zgody – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Zakres danych to zazwyczaj adres e-mail, ewentualnie imię. Zgoda może być wycofana w dowolnym momencie.
2. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednakże niepodanie danych oznaczonych jako niezbędne do zawarcia i wykonania Umowy Sprzedaży uniemożliwi jej zawarcie i realizację.

§3 ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe Użytkowników mogą być przekazywane przez Administratora podmiotom trzecim (odbiorcom) wyłącznie w celu i zakresie niezbędnym do prawidłowej realizacji celów przetwarzania danych określonych w §2.
2. Odbiorcami danych mogą być w szczególności:
   a) Dostawcy usług technicznych i hostingowych dla Sklepu.
   b) Firmy kurierskie i operatorzy pocztowi realizujący dostawę zamówionych Towarów.
   c) Operatorzy systemów płatności elektronicznych i banki w zakresie obsługi płatności.
   d) Biura rachunkowe współpracujące z Administratorem w zakresie obsługi księgowej i podatkowej.
   e) Dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics), przy czym dane przekazywane tym podmiotom są często zanonimizowane lub zagregowane.
   f) Kancelarie prawne i firmy windykacyjne – w przypadku dochodzenia roszczeń przez Administratora.
   g) Organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa, jeśli jest to wymagane przez obowiązujące prawo.
3. Administrator zapewnia, że podmioty, którym powierza przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony danych osobowych wymaganych przez przepisy prawa, w szczególności poprzez zawarcie z nimi stosownych umów powierzenia przetwarzania danych.
4. Dane osobowe Użytkowników co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeśli jednak dojdzie do takiego przekazania (np. w związku z korzystaniem z usług dostawców takich jak Google), Administrator zapewni odpowiedni stopień ochrony danych, np. poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

§4 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:
   a) Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, a jeżeli ma to miejsce, prawo do uzyskania dostępu do nich oraz informacji m.in. o celach przetwarzania, kategoriach danych, odbiorcach.
   b) Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych.
   c) Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – prawo do żądania od Administratora niezwłocznego usunięcia jej danych osobowych, jeżeli zachodzą określone w RODO przesłanki (np. dane nie są już niezbędne do celów, w których zostały zebrane, cofnięto zgodę, a nie ma innej podstawy prawnej przetwarzania).
   d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania od Administratora ograniczenia przetwarzania w przypadkach wskazanych w RODO (np. gdy osoba kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, a osoba sprzeciwia się usunięciu danych).
   e) Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz prawo do przesłania tych danych innemu administratorowi (dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy).
   f) Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania. W przypadku wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, Administratorowi nie wolno już przetwarzać danych do takich celów.
   g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), osoba, której dane dotyczą, ma prawo do cofnięcia zgody w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w §1 ust. 3 niniejszej Polityki.
3. Osoba, której dane dotyczą, ma również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli sądzi, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§5 OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

1. Administrator przechowuje dane osobowe Użytkowników przez okres niezbędny do realizacji celów, dla których dane te zostały zebrane, zgodnie z §2.
2. Okres przechowywania danych jest następujący:
   a) Dane przetwarzane w celu zawarcia i wykonania Umowy Sprzedaży – przez czas trwania umowy oraz po jej zakończeniu przez okres niezbędny do dochodzenia lub obrony roszczeń (zazwyczaj do upływu ustawowego terminu przedawnienia roszczeń) oraz przez okres wymagany przepisami prawa (np. przepisy podatkowe i rachunkowe dotyczące przechowywania dokumentacji).
   b) Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu przez osobę, której dane dotyczą, lub do czasu ustania tego interesu (np. dane analityczne).
   c) Dane przetwarzane na podstawie zgody – do czasu wycofania zgody przez osobę, której dane dotyczą.
   d) Dane przetwarzane w celu realizacji obowiązków prawnych – przez okres wymagany przez przepisy prawa (np. dane na fakturach przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
3. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§6 PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Sklep może wykorzystywać pliki cookies („ciasteczka”) oraz inne podobne technologie (np. local storage). Cookies to małe pliki tekstowe wysyłane przez serwer www i przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie).
2. Pliki cookies mogą być wykorzystywane w celu:
   a) Zapewnienia prawidłowego funkcjonowania Sklepu (cookies niezbędne).
   b) Dostosowania Sklepu do preferencji Użytkownika i optymalizacji korzystania ze stron internetowych (cookies funkcjonalne/preferencyjne).
   c) Tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Sklepu, co umożliwia ulepszanie jego struktury i zawartości (cookies analityczne).
   d) Dostarczania Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań (cookies marketingowe/reklamowe).
3. Podczas pierwszej wizyty w Sklepie Użytkownik jest informowany o stosowaniu plików cookies i proszony o wyrażenie zgody na stosowanie cookies innych niż niezbędne. Zgodę można wycofać lub zmienić ustawienia cookies w dowolnym momencie za pomocą ustawień przeglądarki internetowej.
4. Szczegółowe informacje na temat plików cookies, w tym rodzaje wykorzystywanych cookies, cele ich stosowania oraz sposoby zarządzania nimi, mogą być zawarte w odrębnej Polityce Cookies dostępnej na stronie Sklepu lub opisane bardziej szczegółowo w tym miejscu. [Należy rozważyć stworzenie osobnej Polityki Cookies lub rozbudowanie tego paragrafu o szczegóły, w tym listę używanych narzędzi analitycznych/marketingowych].
5. Większość przeglądarek internetowych domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Sklepu.

§7 BEZPIECZEŃSTWO DANYCH OSOBOWYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.
2. Administrator zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
3. W szczególności Administrator stosuje środki takie jak [np. szyfrowanie połączenia za pomocą certyfikatu SSL, kontrola dostępu do danych, regularne tworzenie kopii zapasowych – można ogólnie opisać stosowane środki bez wchodzenia w nadmierne szczegóły techniczne].

§8 POSTANOWIENIA KOŃCOWE

1. Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, jeśli wymagać tego będą zmiany w przepisach prawa lub zmiany technologiczne. O każdej zmianie Użytkownicy zostaną poinformowani poprzez publikację nowej treści Polityki Prywatności na stronie Sklepu.
3. Niniejsza wersja Polityki Prywatności obowiązuje od dnia 9 kwietnia 2025 r.