Polityka prywatności

Polityka Prywatności sklepu SAUNARI.eu

Wersja 1.0 — obowiązuje od: [data publikacji]

W skrócie

Państwa dane przetwarzamy przede wszystkim po to, aby zrealizować zamówienie sauny — od wyceny, przez produkcję, po dostawę i montaż. Informacje handlowe wysyłamy e-mailem wyłącznie za Państwa zgodą, a pliki cookies inne niż niezbędne uruchamiamy dopiero po akceptacji w banerze. W każdej chwili mogą Państwo poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie — wystarczy jedna wiadomość na adres wskazany w sekcji 1.

Spis treści

Dziękujemy za zaufanie, jakim obdarzają nas Państwo, odwiedzając sklep SAUNARI.eu. Prywatność naszych klientów traktujemy z taką samą starannością, z jaką wykonujemy nasze sauny. Niniejsza Polityka Prywatności (dalej: „Polityka") wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakich podstawach prawnych oraz jakie prawa przysługują Państwu w związku z tym przetwarzaniem. Dokument został przygotowany zgodnie z wymogami art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

BIELECKI GROUP BRUKMONTAŻ DOMY SZKIELETOWE Sp. z o.o.
Al. Tysiąclecia 6, 21-500 Biała Podlaska, Polska
KRS: 0001195419 | NIP: 5372691397 | REGON: 542766389
(dalej: „Administrator" lub „my")

Administrator prowadzi sklep internetowy dostępny pod adresem saunari.eu (dalej: „Sklep"), oferujący sauny klasy premium wykonywane na indywidualne zamówienie, z dostawą na rynki Polski, Wielkiej Brytanii i Niemiec.

We wszystkich sprawach dotyczących danych osobowych mogą Państwo kontaktować się z nami pod adresem e-mail: sales@saunari.eu (prosimy o dopisek w temacie: „Dane osobowe") lub pisemnie na adres siedziby Administratora. Przygotowujemy również specjalny adres do spraw prywatności: privacy@saunari.eu — do czasu jego uruchomienia wszystkie zgłoszenia prosimy kierować wyłącznie na adres sales@saunari.eu; o uruchomieniu nowego adresu poinformujemy w kolejnej wersji Polityki.

Administrator nie wyznaczył inspektora ochrony danych — nie mamy takiego obowiązku ze względu na skalę i charakter przetwarzania. We wszystkich sprawach dotyczących danych osobowych właściwy jest kontakt bezpośrednio z Administratorem pod adresami wskazanymi powyżej.

2. Zakres przetwarzanych danych

Przetwarzamy wyłącznie dane, które są nam niezbędne do realizacji określonych celów. W zależności od sposobu korzystania ze Sklepu mogą to być:

  • Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
  • Dane firmowe (klienci B2B): nazwa firmy, adres prowadzenia działalności, NIP / numer VAT (w tym VAT UE lub brytyjski VAT), dane osób kontaktowych wskazanych przez przedsiębiorcę — szczegóły w sekcji 4;
  • Dane transakcyjne: numer zamówienia, przedmiot zamówienia i jego konfiguracja, wartość, wybrany sposób płatności i dostawy, historia zakupów; nie przechowujemy pełnych danych kart płatniczych — te przetwarzają wyłącznie operatorzy płatności;
  • Dane związane z realizacją dostawy i montażu: adres miejsca dostawy/montażu, informacje o warunkach dojazdu i miejscu ustawienia (posadowienia) sauny, ustalenia terminowe;
  • Dane komunikacyjne: treść korespondencji e-mail, formularzy kontaktowych, zapytań o wycenę, zgłoszeń reklamacyjnych;
  • Dane techniczne i analityczne: adres IP, identyfikatory plików cookies, typ urządzenia i przeglądarki, dane o sposobie korzystania ze Sklepu — w zakresie opisanym w sekcji 8.

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy (np. dane do zamówienia i dostawy) stanowi warunek jej zawarcia — bez tych danych nie będziemy mogli zrealizować zamówienia. Podanie danych niezbędnych do wystawienia faktury jest wymogiem ustawowym. Podanie danych do celów marketingowych (newsletter, cookies analityczne lub marketingowe) jest natomiast w pełni dobrowolne, a ich niepodanie nie ma żadnego wpływu na możliwość składania zamówień ani korzystania ze Sklepu.

3. Cele i podstawy prawne przetwarzania

Państwa dane przetwarzamy wyłącznie w konkretnych, prawnie uzasadnionych celach:

3.1. Realizacja Państwa zamówienia i umowy (podstawa: art. 6 ust. 1 lit. b RODO — umowa)

  • przyjęcie i realizacja zamówienia, w tym indywidualna konfiguracja sauny;
  • obsługa płatności, dostawy i montażu;
  • kontakt w sprawach związanych z realizacją zamówienia;
  • obsługa konta klienta w Sklepie (jeśli zostało założone);
  • działania podejmowane na Państwa żądanie przed zawarciem umowy (wycena, oferta indywidualna, odpowiedź na zapytanie);
  • realizacja Państwa uprawnień z tytułu udzielonej gwarancji — gwarancja jest naszym dobrowolnym zobowiązaniem umownym, dlatego jej obsługa opiera się na tej podstawie.

3.2. Wypełnienie obowiązków prawnych Administratora (podstawa: art. 6 ust. 1 lit. c RODO — przepisy prawa)

  • wystawianie i przechowywanie faktur oraz dokumentów księgowych zgodnie z przepisami podatkowymi i rachunkowymi;
  • rozpatrywanie reklamacji oraz obsługa Państwa uprawnień z tytułu rękojmi, czyli ustawowej odpowiedzialności sprzedawcy za wady i niezgodność towaru z umową;
  • obsługa prawa odstąpienia od umowy przez konsumentów w zakresie przewidzianym przepisami;
  • realizacja obowiązków wynikających z RODO (np. obsługa żądań osób, których dane dotyczą).

3.3. Prawnie uzasadnione interesy Administratora (podstawa: art. 6 ust. 1 lit. f RODO)

Przetwarzamy dane również wtedy, gdy jest to niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, którymi są:

  • marketing bezpośredni własnych produktów i usług, w tym profilowanie w zakresie związanym z takim marketingiem — przy czym samą wysyłkę wiadomości elektronicznych realizujemy wyłącznie w granicach zgody na kanał komunikacji, na zasadach opisanych w sekcji 7;
  • ustalenie, dochodzenie i obrona roszczeń — zarówno naszych, jak i kierowanych wobec nas, przez okres przedawnienia roszczeń;
  • zapewnienie bezpieczeństwa Sklepu i usług — zapobieganie nadużyciom, oszustwom płatniczym i nieautoryzowanemu dostępowi, monitoring nadużyć oraz prowadzenie logów technicznych;
  • cele statystyczne i analityczne — analiza ruchu w Sklepie, badanie skuteczności oferty i poprawa jakości usług;
  • komunikacja w sprawach niezwiązanych bezpośrednio z umową — odpowiedzi na pytania ogólne, obsługa korespondencji;
  • przechowywanie korespondencji i dokumentów, abyśmy w razie kontroli lub sporu mogli wykazać, że działaliśmy zgodnie z prawem (RODO nazywa to zasadą rozliczalności).

W każdym takim przypadku oceniliśmy, czy nasz interes nie przeważa nad Państwa interesami, podstawowymi prawami i wolnościami (tzw. test równowagi) — i uznaliśmy, że nie ma on charakteru nadrzędnego wobec Państwa praw. Dokumentację tej oceny udostępniamy organowi nadzorczemu na jego żądanie. Przysługuje Państwu prawo sprzeciwu wobec takiego przetwarzania (sekcja 9).

3.4. Zgoda (podstawa: art. 6 ust. 1 lit. a RODO)

  • wysyłka newslettera i informacji handlowych drogą elektroniczną (sekcja 7);
  • stosowanie plików cookies innych niż niezbędne (analitycznych, marketingowych) — zgodnie z sekcją 8;
  • inne cele każdorazowo wskazane w treści zgody.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Klienci biznesowi (B2B) i dane osób kontaktowych

W relacjach z przedsiębiorcami przetwarzamy dane firmowe (nazwa, adres, NIP/VAT) oraz dane osobowe osób reprezentujących firmę lub wskazanych jako osoby kontaktowe (imię, nazwisko, stanowisko, służbowy e-mail i telefon). Dane osób kontaktowych przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na sprawnej realizacji umowy z podmiotem, który te osoby reprezentują.

Jeżeli otrzymaliśmy Państwa dane od Państwa pracodawcy lub kontrahenta (art. 14 RODO), źródłem danych jest ten podmiot, a zakres danych obejmuje standardowe służbowe dane kontaktowe. Informację o przetwarzaniu (w tym link do niniejszej Polityki) przekazujemy takim osobom przy pierwszym kontakcie, nie później niż w ciągu miesiąca od pozyskania danych. Osobom kontaktowym przysługują wszystkie prawa opisane w sekcji 9. Ich dane przechowujemy przez okres współpracy z reprezentowanym podmiotem, nie dłużej niż do skutecznego wniesienia sprzeciwu.

5. Odbiorcy danych

Dostęp do Państwa danych mogą mieć wyłącznie podmioty, których udział jest niezbędny do prowadzenia Sklepu i realizacji zamówień. Są to:

  • Shopify International Ltd. / Shopify Inc. — dostawca platformy e-commerce i hostingu Sklepu;
  • operatorzy płatności — w zależności od wybranej metody: Shopify Payments, Przelewy24 (PayPro S.A.), Klarna; operatorzy płatności są odrębnymi administratorami danych w zakresie realizacji transakcji płatniczej i przetwarzają je zgodnie z własnymi politykami prywatności;
  • przewoźnicy i firmy transportowe — w zakresie niezbędnym do dostarczenia zamówienia;
  • ekipy montażowe — w zakresie niezbędnym do wykonania montażu sauny pod wskazanym adresem;
  • producent saun — wyłącznie w zakresie niezbędnym do realizacji produkcji i dostawy zamówienia;
  • biuro księgowe — w zakresie dokumentacji rachunkowej i podatkowej;
  • Google — w zakresie usług analitycznych, wyłącznie za Państwa zgodą wyrażoną w banerze cookies;
  • dostawcy narzędzi reklamowych i pomiarowych (Google Ireland Ltd. — Google Ads, Meta Platforms Ireland Ltd. — piksel Meta) — wyłącznie po wyrażeniu przez Państwa zgody na cookies marketingowe;
  • dostawcy usług poczty elektronicznej oraz narzędzi do wysyłki newslettera i wiadomości transakcyjnych (m.in. Google, Shopify);
  • podmioty świadczące usługi prawne, doradcze i windykacyjne — w razie potrzeby ustalenia, dochodzenia lub obrony roszczeń;
  • organy publiczne — wyłącznie gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Z podmiotami przetwarzającymi dane na nasze zlecenie zawieramy umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z platformy Shopify oraz obsługą rynków zagranicznych Państwa dane mogą być przekazywane poza EOG. Każdy taki transfer odbywa się z zachowaniem wymaganych prawem zabezpieczeń. Kluczowym z nich jest tzw. decyzja adekwatności — oficjalne potwierdzenie przez Komisję Europejską, że dany kraj chroni dane osobowe na poziomie porównywalnym z Unią Europejską.

  • Kanada (infrastruktura Shopify) — na podstawie decyzji adekwatności Komisji Europejskiej, która obejmuje podmioty komercyjne objęte kanadyjską ustawą PIPEDA; niezależnie od tego Shopify stosuje standardowe klauzule umowne (SCC) w ramach swojego Data Processing Addendum. Dane przetwarzane w infrastrukturze Shopify mogą być przekazywane także do USA — na zasadach opisanych poniżej;
  • Wielka Brytania (obsługa zamówień na rynek UK) — na podstawie decyzji adekwatności Komisji Europejskiej;
  • Stany Zjednoczone (niektórzy dostawcy usług, m.in. Google) — na podstawie decyzji adekwatności dotyczącej podmiotów certyfikowanych w ramach EU–US Data Privacy Framework, a w pozostałych przypadkach na podstawie standardowych klauzul umownych (SCC) — wzorcowej umowy zatwierdzonej przez Komisję Europejską, która zobowiązuje odbiorcę danych do ich ochrony na poziomie unijnym — uzupełnionych w razie potrzeby o środki dodatkowe.

Kopię stosowanych zabezpieczeń mogą Państwo uzyskać, kontaktując się z nami pod adresem wskazanym w sekcji 1.

7. Marketing bezpośredni i newsletter

7.1. Newsletter

Newsletter wysyłamy wyłącznie osobom, które wyraziły na to dobrowolną zgodę (np. zapisując się przez formularz w Sklepie). Zgodę można wycofać w każdej chwili — poprzez link rezygnacji zawarty w każdej wiadomości lub kontakt z nami. Wycofanie zgody skutkuje niezwłocznym zaprzestaniem wysyłki.

7.2. Informacje handlowe dla naszych klientów

Do osób, które dokonały u nas zakupu, możemy kierować drogą elektroniczną (e-mail, SMS) informacje handlowe dotyczące naszych własnych produktów i usług — wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody na taką komunikację, zgodnie z art. 398 ustawy — Prawo komunikacji elektronicznej. Zgodę można wyrazić np. poprzez zaznaczenie pola wyboru przy składaniu zamówienia.

Podstawą przetwarzania danych w celu marketingu bezpośredniego jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), przy czym samą wysyłkę realizujemy tylko w granicach udzielonej zgody na kanał komunikacji. Zgodę można wycofać w każdej chwili — linkiem w każdej wiadomości lub kontaktując się z nami — co skutkuje natychmiastowym zaprzestaniem wysyłki.

7.3. Prawo sprzeciwu wobec marketingu

W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem. Sprzeciw wobec marketingu uwzględniamy zawsze i bezwarunkowo — po jego otrzymaniu zaprzestajemy przetwarzania danych w tym celu.

8. Pliki cookies i narzędzia analityczne

Sklep wykorzystuje pliki cookies oraz podobne technologie. Zarządzanie zgodami odbywa się wyłącznie poprzez baner zgody oparty na mechanizmie Shopify Customer Privacy, wyświetlany przy pierwszej wizycie oraz dostępny do zmiany ustawień w każdej chwili.

  • Cookies niezbędne — wymagane do działania Sklepu (koszyk, proces zamówienia, bezpieczeństwo sesji); stosowane bez zgody na podstawie wyjątku przewidzianego w art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej dla plików niezbędnych do świadczenia usługi żądanej przez użytkownika; w zakresie, w jakim wiążą się z przetwarzaniem danych osobowych, podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
  • Cookies analityczne (m.in. Google Analytics) — służą do tworzenia zbiorczych (zagregowanych) statystyk ruchu i doskonalenia Sklepu; w ich ramach przetwarzane są pseudonimizowane identyfikatory online (np. identyfikator plików cookies, skrócony adres IP), które mogą stanowić dane osobowe — nie wykorzystujemy ich do identyfikowania konkretnych osób; uruchamiane wyłącznie po wyrażeniu zgody w banerze;
  • Cookies marketingowe — służą do mierzenia skuteczności działań reklamowych (m.in. Google Ads, piksel Meta); uruchamiane wyłącznie po wyrażeniu zgody w banerze.

Brak zgody na cookies analityczne i marketingowe nie ogranicza możliwości korzystania ze Sklepu ani składania zamówień. Ustawienia cookies mogą Państwo zmienić także w swojej przeglądarce internetowej.

9. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:

  • prawo dostępu do danych (art. 15 RODO) — w tym uzyskania kopii danych;
  • prawo do sprostowania danych (art. 16 RODO);
  • prawo do usunięcia danych (art. 17 RODO) — chyba że prawo wymaga lub pozwala nam dane zachować (np. faktury dla urzędu skarbowego, obrona przed roszczeniami);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany;
  • prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Państwa szczególną sytuacją; wobec marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem — zawsze i bezwarunkowo (szerzej: sekcja 7.3);
  • prawo do wycofania zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
  • prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl); w przypadku klientów z innych państw UE — także do właściwego lokalnego organu nadzorczego, a w przypadku klientów z Wielkiej Brytanii — do Information Commissioner's Office (ICO).

10. Realizacja żądań — tryb, terminy i weryfikacja

Żądania dotyczące danych osobowych mogą Państwo składać na adres e-mail wskazany w sekcji 1 lub pisemnie na adres siedziby Administratora.

  • Termin odpowiedzi: zgodnie z art. 12 ust. 3 RODO udzielamy informacji o podjętych działaniach bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania. Z uwagi na skomplikowany charakter żądania lub liczbę żądań termin ten może zostać przedłużony o kolejne 2 miesiące — o przedłużeniu i jego przyczynach poinformujemy Państwa w ciągu miesiąca od otrzymania żądania.
  • Weryfikacja tożsamości: w razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie możemy — zgodnie z art. 12 ust. 6 RODO — zażądać dodatkowych informacji niezbędnych do jej potwierdzenia, w zakresie proporcjonalnym do charakteru żądania. Służy to wyłącznie ochronie Państwa danych przed ujawnieniem osobom nieuprawnionym. Weryfikacja nie wpływa na bieg terminów, w których jesteśmy zobowiązani udzielić odpowiedzi — dołożymy starań, aby przebiegła niezwłocznie.
  • Kopie danych: pierwsza kopia danych udostępniana jest bezpłatnie. Za wszelkie kolejne kopie, o które się Państwo zwrócą, możemy — zgodnie z art. 15 ust. 3 RODO — pobrać rozsądną opłatę wynikającą z kosztów administracyjnych, o której wysokości poinformujemy przed realizacją żądania.
  • Żądania oczywiście bezzasadne lub nadmierne: jeśli żądania są oczywiście bezzasadne lub nadmierne — np. te same żądania powtarzane bardzo często — możemy, zgodnie z art. 12 ust. 5 RODO, pobrać rozsądną opłatę albo odmówić podjęcia działań, zawsze z podaniem uzasadnienia.

11. Okresy przechowywania danych

Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane:

  • dane związane z zawartymi umowami — przez okres przedawnienia roszczeń wynikający z Kodeksu cywilnego: co do zasady 6 lat dla roszczeń konsumentów wobec Administratora oraz 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej (w tym w relacjach B2B) — liczony od końca roku kalendarzowego, w którym roszczenie stało się wymagalne;
  • dokumentacja księgowa i podatkowa — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej oraz art. 74 ustawy o rachunkowości);
  • dane konta klienta — przez okres posiadania konta w Sklepie; po jego usunięciu dane związane ze złożonymi zamówieniami przechowujemy przez okresy wskazane powyżej dla umów i dokumentacji księgowej;
  • dane przetwarzane na potrzeby marketingu — do czasu wniesienia sprzeciwu lub wycofania zgody;
  • dane związane z reklamacjami i sporami — do czasu ostatecznego zamknięcia sporu lub upływu terminu przedawnienia związanych z nim roszczeń;
  • dane z zapytań, które nie zakończyły się zawarciem umowy — przez okres prowadzenia korespondencji, a następnie maksymalnie przez 12 miesięcy od ostatniego kontaktu (archiwizacja dla celów dowodowych), chyba że korespondencja jest niezbędna do ustalenia lub obrony roszczeń — wówczas przez okres ich przedawnienia — albo wcześniej wniosą Państwo skuteczny sprzeciw;
  • logi techniczne i dane bezpieczeństwa (w tym adresy IP) — co do zasady do 12 miesięcy od zarejestrowania zdarzenia, chyba że log dokumentuje incydent bezpieczeństwa — wówczas do zamknięcia postępowania w sprawie incydentu;
  • dane osób kontaktowych klientów B2B — przez okres współpracy z reprezentowanym podmiotem, nie dłużej niż do skutecznego wniesienia sprzeciwu;
  • dane analityczne (cookies) — zgodnie z okresami ważności poszczególnych plików cookies wskazanymi w banerze zgody.

Po upływie powyższych okresów dane są usuwane lub nieodwracalnie anonimizowane.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). Podstawowa analityka statystyczna Sklepu (np. agregowane dane o ruchu i sprzedaży) prowadzona jest w oparciu o nasz prawnie uzasadniony interes i nie służy podejmowaniu zindywidualizowanych decyzji wobec konkretnych osób.

Zwracamy jednocześnie uwagę, że wybrani operatorzy płatności (np. Klarna — przy płatnościach odroczonych) jako odrębni administratorzy mogą dokonywać zautomatyzowanej oceny wniosku płatniczego, w tym oceny zdolności kredytowej, a systemy antyfraudowe operatorów mogą automatycznie odrzucić transakcję. Zasady tych procesów, w tym prawo do uzyskania interwencji człowieka, określają polityki prywatności tych operatorów.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym:

  • połączenie ze Sklepem jest zawsze szyfrowane (protokół SSL/TLS — symbol kłódki w pasku przeglądarki);
  • płatności obsługiwane są w środowisku Shopify spełniającym PCI DSS — międzynarodowy standard bezpieczeństwa danych kart płatniczych;
  • ograniczenie dostępu do danych wyłącznie do osób upoważnionych i wyłącznie w niezbędnym zakresie;
  • umowy powierzenia z podmiotami przetwarzającymi oraz weryfikację ich gwarancji bezpieczeństwa;
  • monitoring nadużyć i procedury reagowania na incydenty, w tym procedurę zgłaszania naruszeń ochrony danych zgodnie z art. 33 i 34 RODO.

14. Serwisy i usługi podmiotów trzecich

Sklep może zawierać odnośniki do serwisów zewnętrznych (m.in. serwisów społecznościowych, stron operatorów płatności, serwisów partnerów). Administrator nie ma wpływu na zasady przetwarzania danych stosowane przez operatorów tych serwisów — po opuszczeniu saunari.eu przetwarzanie danych odbywa się na zasadach określonych przez podmiot prowadzący dany serwis, będący ich odrębnym, samodzielnym administratorem. Zachęcamy do zapoznania się z politykami prywatności tych podmiotów przed skorzystaniem z ich usług.

Dotyczy to również operatorów płatności, którzy w zakresie realizacji transakcji płatniczej działają jako niezależni administratorzy danych. Operatorów płatności i innych dostawców usług dobieramy z zachowaniem należytej staranności, weryfikując gwarancje zgodności z RODO (art. 24 i 28 RODO).

15. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian przepisów prawa, zmian technologicznych, zmian zakresu świadczonych usług lub katalogu odbiorców danych. Każda zmiana będzie publikowana na tej stronie z nowym numerem wersji i datą wejścia w życie.

O zmianach istotnie wpływających na Państwa prawa (np. nowe cele przetwarzania) poinformujemy z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie — poprzez widoczny komunikat w Sklepie oraz, w przypadku zarejestrowanych klientów i subskrybentów, drogą e-mailową. Nowe cele przetwarzania oparte na zgodzie będą realizowane wyłącznie po jej uzyskaniu. Zmiany Polityki nie mogą ograniczać praw nabytych ani działać wstecz wobec przetwarzania dokonanego na podstawie wcześniejszych wersji. Archiwalne wersje Polityki udostępniamy na życzenie.

16. Postanowienia końcowe

  • Niniejsza Polityka ma charakter informacyjny i nie zastępuje regulaminu Sklepu — w sprawach dotyczących warunków sprzedaży zastosowanie ma Regulamin sklepu saunari.eu.
  • W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy — Prawo komunikacji elektronicznej.
  • Wobec klientów z Wielkiej Brytanii stosujemy także UK GDPR — brytyjski odpowiednik RODO obowiązujący po brexicie — w zakresie, w jakim dotyczy on oferowania towarów osobom znajdującym się na terytorium Wielkiej Brytanii. W zakresie wymaganym przez art. 27 UK GDPR Administrator na bieżąco weryfikuje obowiązek wyznaczenia przedstawiciela w Wielkiej Brytanii; dane przedstawiciela — po jego wyznaczeniu — zostaną wskazane w zaktualizowanej wersji niniejszej Polityki.
  • Pytania dotyczące niniejszej Polityki prosimy kierować na adres wskazany w sekcji 1.

Wersja 1.0 — [data publikacji]