Polityka prywatności

Zasady ochrony danych osobowych użytkowników serwisu sklep internetowy o nazwie: 420FREE.pl

&1

Administrator danych osobowych

1. Administratorem danych osobowych użytkowników korzystających z serwisu Sklep internetowy jest Grey Nest Sp. z o.o. z siedzibą w Łodzi, pod adresem: ul. Bolesławów 9/A, 92-635 Łódź (adres stanowi adres do doręczeń), KRS 0000597957, NIP 9471986258. Kontakt z administratorem danych osobowych: e-mail: kontakt@420free.pl

Dostawcą infrastruktury informatycznej jest firma: Nazwa.pl (NetArt Group). Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: nazwa.pl.

2. Operator jest Administratorem danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
3. Serwis wykorzystuje dane osobowe w następujących celach:

◦ Umożliwienia Użytkownikom dokonania zakupu Produktów

 ◦ Realizacji nieodpłatnej usługi elektronicznej Newslettera (po wyrażeniu zgody Użytkownika na jego otrzymywanie)

◦ Przygotowanie, pakowanie, wysyłka zakupionych przez Użytkowników Produktów

◦ Realizacji zamówionych usług

◦ Obsługa komunikacji z Użytkownikami oraz zgłoszonych reklamacji i zmian danych

◦ Marketingu, remarketingu, afiliacji

◦ Działań analitycznych i statystycznych

◦ Windykacji należności

◦Ustalenia i dochodzenia roszczeń albo obrony przed nimi.

4. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

◦ Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.

◦ Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

&2

Wymogi i zalecenia

Celem bezawaryjnego korzystania z portalu użytkownik powinien korzystać:

1. z urządzenia końcowego z dostępem do sieci Internet i przeglądarką internetową typu Google Chrome, Mozilla FireFox, Opera, Safari
2. z aktywnego konta poczty elektronicznej (e-mail),
3. powinien mieć włączoną w przeglądarce obsługę plików cookies,
4. z przeglądarki stron WWW obsługującej język JavaScript, zalecane przeglądarki: Chrome od wersji 112.0.5615.122 dla urządzeń mobilnych: Android od wersji nr 11 IOS – od wersji nr 15

&3

Dane osobowe

1. Dane osobowe użytkownik podaje podczas:

• rejestracji, czyli założenia konta użytkownika portalu https://420free.pl/sklep/
• dokonywania zamówienia i zawierania transakcji kupna-sprzedaży za pośrednictwem portalu https://420free.pl/sklep/
• subskrybowania nieodpłatnej usługi elektronicznej Newslettera (adres e-mail)

2. System automatycznie identyfikuje adres IP użytkownika oraz może przetwarzać także dane eksploatacyjne, takie jak:

• oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzysta użytkownik,
• informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z usługi świadczonej drogą elektroniczną.

3. Dane są w sposób zautomatyzowany udostępniane dostawcy infrastruktury informatycznej – firmie nazwa.pl (NetArt Group).

&4

Przetwarzanie danych osobowych

1. W celu realizacji transakcji sprzedaży serwis przetwarza: adres IP, adres e-mail, nr telefonu, podany przez Użytkownika adres do doręczenia Produktu oraz imię i nazwisko i nr NIP w przypadku woli otrzymania faktury VAT.
2. Podanie wyżej wymienionych danych jest dobrowolne, ale niezbędne do realizacji transakcji i dokonania wysyłki zakupionego przez Użytkownika Produktu.
3. Dane osobowe będą przetwarzane po ich podaniu przez Użytkownika w celu realizacji umowy sprzedaży Produktu, jego wysyłki i doręczenia Użytkownikowi oraz przez czas trwania:

◦ gdy podstawą przetwarzania danych jest wykonanie umowy – do momentu przedawnienia roszczeń po jej wykonaniu,

◦ gdy podstawą przetwarzania danych jest zgoda – do momentu jej odwołania, a po odwołaniu zgody do przedawnienia roszczeń, przy czym: w obu przypadkach termin przedawnienia wynosi 6 lat, a dla roszczeń o świadczenia okresowe i roszczeń dotyczących prowadzenia działalności gospodarczej – 3 lata (jeśli przepis szczególny nie stanowi inaczej),

◦ okresu uprawniającego Użytkownika do złożenia reklamacji zakupionego Produktu lub czasu obowiązywania gwarancji, o ile producent jej udzielił – w celu zapewnienia Użytkownikowi możliwości dochodzenia uprawnień z tego tytułu.

4. W celu realizacji nieodpłatnej usługi Newslettera Użytkownik podaje, a serwis przetwarza adres e-mail. Podanie adresu e-mail jest dobrowolne i niezbędne do realizacji usługi Newslettera.

&5

Udostępnianie danych osobowych

1. Dane osobowe Użytkowników mogą być przekazywane: podmiotom powiązanym
   z Administratorem, jego podwykonawcom, podmiotom współpracującym z Administratorem np. firmom obsługującym e-płatności, firmom świadczącym usługi kurierskie/pocztowe, kancelariom prawnym.
2. Dane osobowe Użytkowników nie będą przekazywane poza teren Europejskiego Obszaru Gospodarczego (EOG).

&6

Prawa Użytkowników

1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
   w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO, przyznaje Użytkownikom określone prawa dotyczące ochrony ich danych osobowych. Sklep internetowy gwarantuje realizację tych praw, w tym: prawa do dostępu i do sprostowania swoich danych, prawa do ograniczenia przetwarzania lub usunięcia danych, prawa do przeniesienia danych do innego administratora danych, prawa do wniesienia sprzeciwu wobec przetwarzania danych oraz prawa do cofnięcia zgody na przetwarzanie danych, które nie wpływa jednak na zgodność z prawem czynności dokonanych na podstawie zgody przed jej wycofaniem. Użytkownik ma również prawo do wniesienia skargi dotyczącej przetwarzania jego danych osobowych do właściwego dla Sklep internetowy organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych.
2. Zgłoszenie o wystąpieniu przez Użytkownika z uprawnieniem wynikającym z wymienionych praw należy przesłać na adres e-mail: kontakt@420free.pl
3. Administrator spełnia lub odmawia spełnienia żądania niezwłocznie – maksymalnie w ciągu 14 dni od jego otrzymania.

&7

Pliki cookies

1. Serwis zbiera informacje za pomocą plików cookies – sesyjnych, stałych i podmiotów zewnętrznych.
2. Zbieranie plików cookies wspiera poprawne świadczenie usług w Serwisie i służy celom statystycznym.
3. Użytkownik może określić zakres dostępu plików cookies do swojego urządzenia w ustawieniach przeglądarki.

&8

Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane Użytkowników nie mogą być przetwarzane w zautomatyzowany sposób tak, że na skutek tego mogłyby zapaść wobec nich jakiekolwiek decyzje.
2. Dane Użytkowników mogą być profilowane celem dostosowania treści i personalizacji oferty po wyrażeniu przez nich zgody.

&9

Podstawa prawna przetwarzania danych osobowych

Dane osobowe przetwarzane są w celu prawidłowej realizacji transakcji i usług, o których mowa w Regulaminie, zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. nr 144, poz. 1204) oraz z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO. Adres IP wykorzystywany jest także w celu wykrywania nadużyć, podstawą prawną przetwarzania stanowi prawnie uzasadniony interes portalu.

&10

Zasada nieudostępniania danych osobowych

Wymienione w niniejszym dokumencie dane w sposób zautomatyzowany są udostępniane dostawcy infrastruktury informatycznej – nazwa.pl (NetArt Group)

&11

Bezpieczeństwo danych

Dane osobowe użytkowników przetwarzane są z zachowaniem zasad bezpieczeństwa wymaganych art. 32 i innymi RODO. Portal stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, odebraniem lub przywłaszczeniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Sklep internetowy udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną:

• zabezpieczenie zbioru danych przed nieuprawnionym dostępem,
• dostęp do konta jedynie po podaniu indywidualnego loginu i hasła,
• wykorzystanie certyfikatu SSL w celu zapewnienie poufności transmisji danych wpisanych do formularzy i przesyłanych do Sklep internetowy przez internet.

&12

Podawanie danych osobowych podczas zakładania konta w Sklepie internetowym

1. Aby założyć Konto w Sklepie, należy wypełnić Formularz rejestracji. Niezbędne jest podanie następujących danych: Imię, Nazwisko, Kraj, Ulica, Kod pocztowy, Miasto, Numer telefonu, Adres
   e-mail
2. Założenie Konta w Sklepie jest darmowe.
3. Logowanie się na Konto odbywa się poprzez podanie loginu i hasła ustanowionych w Formularzu rejestracji
4. Klient ma możliwość w każdej chwili, bez podania przyczyny i bez ponoszenia z tego tytułu jakichkolwiek opłat usunąć Konto poprzez wysłanie stosownego żądania do Sprzedawcy,
   w szczególności za pośrednictwem poczty elektronicznej na adres e-mail: kontakt@420free.pl

&13

Dane osobowe i okres ich przechowywania w przypadku subskrybowania nieodpłatnej usługi zawierającej informacje handlowe – Newsletter

1. Portal udostępnia usługę subskrypcji Newsletter na zasadach opisanych w Regulaminie Sklepu.
2. Administrator przetwarza adresy e-mail subskrybentów Newslettera w celu realizacji zamówionej usługi Newslettera, świadczonej drogą elektroniczną na podstawie Regulaminu, dostępnego pod adresem internetowym https://420free.pl/sklep/regulamin
3. Administrator przetwarza dane:

◦ podany adres e-mail,

◦ datę przystąpienia do subskrypcji,

◦ informacje o wysyłce Newsletterów.

4. Administrator przetwarza adresy e-mail podane do świadczenia usługi Newslettera również do realizacji usługi zgodnie z Regulaminem i niniejszą Polityką prywatności, w szczególności do informowania o zmianach w wyżej wymienionych dokumentach.
5. Rejestracje (zapisy) do nieodpłatnej usługi elektronicznej Newslettera są rejestrowane w celu udowodnienia zgodności z prawem realizowania usługi zawierającej informacje handlowe. Obejmuje to przechowywanie czasu dokonania rejestracji (zapisu) przez subskrybenta, potwierdzenia rejestracji, oraz używanego adresu IP. Podstawą prawną przetwarzania tych danych jest zgoda subskrybenta zgodnie z Art. 6 ust. 1 lit. a Rozporządzenia 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz.U.UE.L.2016.119.1), w kontekście zapisywania się do Newslettera, a także prawnie uzasadnionego interesu Spółki zgodnie z art. 6 ust. 1 lit. f Rozporządzenia (Dz.U.UE.L.2016.119.1) w dostarczaniu treści dostosowanych do zainteresowań subskrybenta.
6. Dane będą przechowywane przez czas prowadzenia działań marketingowych przez Spółkę, nie dłużej jednak niż do czasu wyrażenia przez subskrybenta sprzeciwu wobec dalszego przetwarzania danych w celach marketingowych albo odwołania zgody na wysyłanie wiadomości na wskazany adres e-mail lub przekazywania informacji handlowych i marketingowych. Odwołanie przez subskrybenta zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem zgody.
7. Podstawę prawną przetwarzania danych osobowych w celu realizowania zamówionej przez Klienta usługi sprzedaży Produktu oraz nieodpłatnej usługi Newslettera stanowią przepisy:

◦ art. 6 Rozporządzenia 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz.U.UE.L.2016.119.1),

◦ art. 10 pkt 2 ustawy z 18.07.2002 r. o świadczeniu usług drogą elektroniczną (Dz.U.2020.0.344)

◦ art. 172 pkt 1 ustawy z 16.07.2004 r. – Prawo telekomunikacyjne (Dz.U.2024.0.34).

&14

Postanowienia i informacje końcowe

1. Sklep internetowy nie ponosi odpowiedzialności za wykorzystywanie przez Użytkowników cudzych danych osobowych bądź za działania innych użytkowników lub podmiotów trzecich, którym Użytkownik przekazał lub udostępnił swoje dane lub treści.
2. Polityka prywatności Sklepu internetowego oraz Newslettera mogą być zmieniane i uzupełniane oraz uaktualniane zgodnie z bieżącymi potrzebami Spółki wynikającymi ze zmian w obowiązujących przepisach oraz w celu zapewnienia aktualnej informacji dotyczącej danych osobowych, ich ochrony
   i informacji o nich. O wszelkich zmianach polityki prywatności subskrybenci Newslettera będą informowani e-mailowo na adres podany do realizacji usługi Newslettera.