Polityka Prywatności

Wprowadzenie i nasze zobowiązania

Ismev Pro (ismev.com) z siedzibą przy ul. Przemysłowej 12, 30-701 Kraków, przykłada najwyższą wagę do ochrony prywatności swoich użytkowników. Niniejszy dokument określa zasady przetwarzania danych osobowych w związku z korzystaniem z naszego sklepu internetowego oferującego narzędzia ręczne i elektryczne. Jako administrator danych działamy w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR) oraz polskimi przepisami wykonawczymi, w szczególności ustawą o ochronie danych osobowych. Zachęcamy do uważnego zapoznania się z poniższymi postanowieniami, które szczegółowo opisują, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane.

Zakres i cel zbierania danych

Dane podawane dobrowolnie

Podczas składania zamówienia, rejestracji konta lub kontaktu z naszym zespołem, możemy poprosić Cię o podanie następujących kategorii informacji: imię i nazwisko, adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, województwo), adres e-mail, numer telefonu oraz dane niezbędne do wystawienia faktury (np. NIP, jeśli dotyczy). Podanie tych danych jest dobrowolne, ale niezbędne do realizacji zamówienia i świadczenia usług na najwyższym poziomie.

Dane techniczne i pliki cookies

Podczas każdej wizyty na stronie ismev.com automatycznie rejestrowane są pewne informacje techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony odsyłającej. Dane te są wykorzystywane wyłącznie w celach statystycznych, diagnostycznych oraz do zapewnienia bezpieczeństwa infrastruktury IT. Stosujemy również pliki cookies (ciasteczka) oraz podobne technologie śledzące, które służą do optymalizacji działania witryny, analizy ruchu oraz dostosowania treści reklamowych. Szczegółowe informacje o zarządzaniu plikami cookies znajdują się w sekcji „Zarządzanie plikami cookies” poniżej.

Podstawa prawna przetwarzania danych

Przetwarzanie Twoich danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy – realizacja zamówienia), lit. c (wypełnienie obowiązku prawnego, np. wystawienie faktury) oraz lit. f (prawnie uzasadniony interes administratora, którym jest prowadzenie marketingu bezpośredniego własnych produktów oraz zapewnienie bezpieczeństwa IT). W przypadku wyrażenia zgody na otrzymywanie newslettera lub przetwarzanie danych w celach marketingowych, podstawą jest art. 6 ust. 1 lit. a RODO.

Informacje finansowe i bezpieczeństwo płatności

W Ismev Pro dokładamy wszelkich starań, aby proces płatności był nie tylko wygodny, ale przede wszystkim bezpieczny. W związku z tym informujemy, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje bezpośrednio numerów kart kredytowych ani innych wrażliwych danych płatniczych. Cały proces dokonywania płatności odbywa się wyłącznie za pośrednictwem platformy PayPal – renomowanego, globalnego dostawcy usług płatniczych. Po przekierowaniu na serwery PayPal, wszelkie dane finansowe są przez niego szyfrowane i przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa (PCI DSS). Ismev Pro nie ma dostępu do pełnych numerów kart, dat ważności ani kodów CVV. PayPal przechowuje i przetwarza te informacje na swoich zabezpieczonych serwerach, a my otrzymujemy jedynie potwierdzenie dokonania płatności oraz identyfikator transakcji.

Podstawy prawne przetwarzania – zgodność z RODO

Jako podmiot działający na terenie Polski, Ismev Pro stosuje się do rygorystycznych wymogów Ogólnego Rozporządzenia o Ochronie Danych (RODO). Poniżej przedstawiamy szczegółowe podstawy prawne dla poszczególnych operacji przetwarzania:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Przetwarzamy dane niezbędne do przyjęcia, obsługi i realizacji zamówienia, w tym do wystawienia faktury i organizacji dostawy.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): Dane są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi (zazwyczaj 5 lat od końca roku podatkowego).
Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): Przetwarzamy dane w celu dochodzenia ewentualnych roszczeń, obrony przed nimi, a także w celach marketingowych własnych produktów, o ile nie narusza to Twoich praw i wolności.
Zgoda (art. 6 ust. 1 lit. a RODO): W przypadku subskrypcji newslettera lub wyrażenia zgody na przetwarzanie danych w celach marketingowych, podstawą jest dobrowolnie udzielona zgoda, którą możesz w każdej chwili wycofać.

Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, przysługują Ci następujące uprawnienia, które możesz zrealizować kontaktując się z nami pod adresem e-mail: [email protected]:

Prawo dostępu do danych (art. 15 RODO): Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać kopię przetwarzanych informacji.
Prawo do sprostowania danych (art. 16 RODO): Możesz żądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): W określonych sytuacjach, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, możesz żądać ich usunięcia.
Prawo do ograniczenia przetwarzania (art. 18 RODO): Masz prawo żądać ograniczenia przetwarzania danych, np. w przypadku kwestionowania ich prawidłowości.
Prawo do przenoszenia danych (art. 20 RODO): Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przekazać je innemu administratorowi.
Prawo do wniesienia sprzeciwu (art. 21 RODO): Masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.
Prawo do cofnięcia zgody: Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z któregokolwiek z powyższych praw, wyślij wiadomość na adres [email protected]. Odpowiemy na Twoje żądanie w terminie do 30 dni, a w przypadku skomplikowanych spraw – do 60 dni, informując Cię o przyczynach ewentualnego opóźnienia.

Przekazywanie danych i bezpieczeństwo

Twoje dane mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji zamówienia, takim jak firmy kurierskie (np. DHL, InPost) oraz operatorzy płatności. W przypadku płatności – jak już wspomniano – nie gromadzimy, nie przetwarzamy ani nie przechowujemy bezpośrednio numerów kart kredytowych ani innych wrażliwych danych finansowych. Cały proces płatności odbywa się na bezpiecznych serwerach PayPal, które stosują zaawansowane szyfrowanie (SSL/TLS) oraz spełniają rygorystyczne standardy PCI DSS. Ismev Pro nie ma dostępu do pełnych numerów kart, dat ważności ani kodów CVV. PayPal jest niezależnym administratorem danych w zakresie obsługi płatności, a szczegóły dotyczące jego polityki prywatności znajdziesz na stronie paypal.com.

Pliki cookies – mechanizm zgody i zarządzanie

Nasza witryna wykorzystuje pliki cookies własne oraz zewnętrzne (np. Google Analytics, Facebook Pixel) w celu analizy ruchu, personalizacji treści oraz remarketingu. Zgodnie z wymogami RODO, przed pierwszym załadowaniem strony wyświetlany jest baner z prośbą o wyrażenie zgody na poszczególne kategorie plików cookies (niezbędne, analityczne, marketingowe). Masz pełne prawo do zaakceptowania wszystkich, odrzucenia wszystkich lub dostosowania preferencji. Swoją zgodę możesz w każdej chwili wycofać, zmieniając ustawienia w panelu zarządzania plikami cookies dostępnym na stronie. Pamiętaj, że wyłączenie niektórych plików cookies może wpłynąć na funkcjonalność witryny.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. przepisy podatkowe i rachunkowe nakazują przechowywanie faktur przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy). Po upływie tych okresów dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej cofnięcia.

Twoje prawa – szczegółowe uprawnienia na gruncie RODO

Jako mieszkaniec Polski i Unii Europejskiej, przysługują Ci wszystkie prawa przewidziane w RODO. Poniżej przedstawiamy je w sposób przejrzysty:

Prawo dostępu (art. 15 RODO): Możesz zażądać potwierdzenia, czy przetwarzamy Twoje dane, oraz uzyskać wgląd w nie, w tym informacje o celach przetwarzania, kategoriach danych, odbiorcach oraz planowanym okresie przechowywania.
Prawo do sprostowania (art. 16 RODO): Masz możliwość żądania niezwłocznego poprawienia błędnych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): Możesz żądać usunięcia swoich danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnąłeś zgodę i nie ma innej podstawy prawnej przetwarzania.
Prawo do ograniczenia przetwarzania (art. 18 RODO): Masz prawo żądać ograniczenia przetwarzania, np. w przypadku kwestionowania prawidłowości danych – na czas weryfikacji.
Prawo do przenoszenia danych (art. 20 RODO): Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV) i przekazać je innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
Prawo do sprzeciwu (art. 21 RODO): Masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego, w tym profilowania. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych w tym celu.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem e-mail: [email protected]. Odpowiemy na Twoje żądanie w terminie do 30 dni, a w przypadku skomplikowanych spraw – do 60 dni, informując Cię o przyczynach ewentualnego przedłużenia. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie.

Udostępnianie danych stronom trzecim

Twoje dane mogą być przekazywane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności, takim jak: firmy kurierskie i pocztowe (w celu dostarczenia zamówienia), dostawcy usług IT (hosting, systemy CRM), biura rachunkowe (w zakresie obsługi księgowej) oraz – w przypadku płatności – PayPal. Wszystkie podmioty, którym powierzamy dane, są zobowiązane umownie do zachowania poufności i przestrzegania odpowiednich standardów ochrony danych. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych stronom trzecim w celach marketingowych bez Twojej wyraźnej zgody.

Zarządzanie plikami cookies – mechanizm zgody

Zgodnie z wymogami RODO oraz polskiego prawa telekomunikacyjnego, przed pierwszym załadowaniem strony ismev.com wyświetlany jest baner umożliwiający wyrażenie świadomej zgody na poszczególne kategorie plików cookies. Możesz wybrać jedną z trzech opcji: „Zaakceptuj wszystkie”, „Odrzuć wszystkie” lub „Dostosuj preferencje”. W ramach opcji „Dostosuj” możesz osobno włączyć lub wyłączyć pliki cookies niezbędne (wymagane do działania strony), analityczne (np. Google Analytics) oraz marketingowe (np. Facebook Pixel). Swoją decyzję możesz zmienić w dowolnym momencie, klikając w link „Zarządzaj plikami cookies” dostępny w stopce strony. Pamiętaj, że pliki cookies niezbędne są automatycznie aktywowane, ponieważ bez nich witryna nie mogłaby prawidłowo funkcjonować.

Bezpieczeństwo danych i przechowywanie

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Należą do nich m.in. szyfrowanie transmisji danych za pomocą protokołu SSL/TLS, regularne audyty bezpieczeństwa, ograniczenie dostępu do danych wyłącznie dla upoważnionych pracowników oraz stosowanie zapór sieciowych. Mimo to, pamiętaj, że żadna metoda transmisji przez Internet ani elektronicznego przechowywania danych nie jest w 100% bezpieczna. Dokładamy jednak wszelkich starań, aby chronić Twoje dane przed naruszeniami.

Kontakt i dane administratora

Administratorem Twoich danych osobowych jest Ismev Pro z siedzibą w Krakowie (ul. Przemysłowa 12, 30-701 Kraków). We wszystkich sprawach związanych z ochroną danych, w tym z realizacją Twoich praw, możesz skontaktować się z nami za pośrednictwem poczty elektronicznej: [email protected]. Zachęcamy do bezpośredniego kontaktu – odpowiemy na Twoje pytania i wyjaśnimy wszelkie wątpliwości.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w związku z rozwojem technologicznym, zmianami przepisów prawa lub modyfikacjami w sposobie funkcjonowania sklepu. O wszelkich istotnych zmianach poinformujemy Cię za pośrednictwem wiadomości e-mail (jeśli posiadasz konto) lub poprzez widoczne powiadomienie na stronie ismev.com. Zachęcamy do okresowego przeglądania tego dokumentu. Data ostatniej aktualizacji: 1 stycznia 2025 roku.