Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://atp.pl/ oraz korzystających z usług i funkcjonalności oferowanych za pośrednictwem serwisu.

Administratorem danych osobowych jest:

ATP Sp. z o.o.

Dane kontaktowe Administratora dostępne są w serwisie ATP.pl oraz w zakładce dotyczącej danych firmy i kontaktu.

Administrator dokłada szczególnych starań, aby chronić prywatność osób korzystających z serwisu oraz zapewnić bezpieczeństwo przetwarzanych danych osobowych.

2. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
dane niezbędne do wystawienia dokumentu sprzedaży, w tym dane firmy, NIP oraz adres,
dane dotyczące składanych zamówień i historii zakupów,
dane dotyczące konta użytkownika,
dane związane z kontaktem z ATP,
dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce oraz systemie operacyjnym,
informacje związane z korzystaniem z plików cookies i podobnych technologii.

W przypadku korzystania z logowania za pośrednictwem zewnętrznego dostawcy możemy otrzymać również dane udostępnione przez tego dostawcę w ramach procesu uwierzytelniania.

3. Logowanie za pomocą Google i Facebook

Serwis ATP.pl umożliwia użytkownikom korzystanie z funkcji logowania za pośrednictwem zewnętrznych dostawców uwierzytelniania, w szczególności Google oraz Facebook.

W przypadku skorzystania z takiej funkcji możemy otrzymać od odpowiedniego dostawcy dane niezbędne do utworzenia lub obsługi konta użytkownika, w szczególności:

imię i nazwisko,
adres e-mail,
informacje dotyczące identyfikacji konta u danego dostawcy.

Zakres przekazywanych danych zależy od ustawień i zasad danego dostawcy oraz od udzielonych przez użytkownika uprawnień.

Dane uzyskane w związku z logowaniem społecznościowym są wykorzystywane w szczególności w celu:

uwierzytelnienia użytkownika,
utworzenia lub obsługi konta w ATP.pl,
umożliwienia logowania do istniejącego konta,
zapewnienia prawidłowego działania funkcji konta użytkownika.

ATP.pl nie wykorzystuje danych uzyskanych za pośrednictwem Facebook Login ani Google Login do celów niezwiązanych z funkcją uwierzytelniania, chyba że użytkownik wyraził na to odpowiednią zgodę lub istnieje inna podstawa prawna takiego przetwarzania.

4. W jakich celach przetwarzamy dane?

Dane osobowe mogą być przetwarzane w szczególności w celu:

Realizacji zamówień

Dane są przetwarzane w celu:

przyjęcia i realizacji zamówienia,
kontaktu dotyczącego zamówienia,
przygotowania i wysłania przesyłki,
obsługi płatności,
wystawienia faktury lub innego dokumentu sprzedaży,
rozpatrywania reklamacji i zwrotów.

Prowadzenia konta użytkownika

Jeżeli użytkownik posiada konto w ATP.pl, dane mogą być przetwarzane w celu:

utworzenia i utrzymania konta,
umożliwienia logowania,
obsługi historii zamówień,
zapewnienia dostępu do funkcji dostępnych dla zalogowanych użytkowników.

Kontaktu z użytkownikiem

Dane mogą być wykorzystywane w celu odpowiedzi na wiadomości, zapytania i inne formy kontaktu skierowane do ATP.

Marketingu

Jeżeli istnieje odpowiednia podstawa prawna, dane mogą być wykorzystywane w celu prowadzenia marketingu własnych produktów i usług ATP, w tym przesyłania informacji handlowych za pomocą środków komunikacji elektronicznej lub prowadzenia marketingu bezpośredniego.

W przypadkach, w których wymagane jest uzyskanie zgody użytkownika, marketing będzie prowadzony po uzyskaniu odpowiedniej zgody.

Obsługi serwisu i bezpieczeństwa

Dane techniczne mogą być przetwarzane w celu:

zapewnienia prawidłowego działania serwisu,
zapewnienia bezpieczeństwa,
zapobiegania nadużyciom,
wykrywania prób nieuprawnionego dostępu,
prowadzenia analiz dotyczących korzystania z serwisu.

5. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

W zależności od celu przetwarzania podstawą prawną może być w szczególności:

art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem,
art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora,
art. 6 ust. 1 lit. a RODO — w przypadku przetwarzania danych na podstawie zgody użytkownika.

6. Odbiorcy danych

W zależności od charakteru zamówienia lub usługi dane mogą być przekazywane podmiotom, które wspierają ATP w prowadzeniu działalności, w szczególności:

operatorom płatności,
firmom kurierskim i przewoźnikom,
operatorom pocztowym,
dostawcom usług informatycznych i hostingowych,
dostawcom systemów obsługujących sklep internetowy,
dostawcom usług analitycznych,
podmiotom świadczącym usługi księgowe, prawne lub techniczne, jeżeli jest to niezbędne do realizacji określonego celu.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

7. Google Analytics i dane dotyczące korzystania z serwisu

Serwis może korzystać z narzędzi analitycznych umożliwiających analizowanie sposobu korzystania ze strony internetowej.

Dane mogą być wykorzystywane między innymi do:

analizy ruchu na stronie,
badania sposobu korzystania z poszczególnych funkcji sklepu,
poprawy działania serwisu,
analizy skuteczności działań marketingowych.

W ramach korzystania z narzędzi analitycznych mogą być przetwarzane informacje dotyczące urządzenia, przeglądarki, źródła wejścia na stronę oraz aktywności w serwisie.

8. Pliki cookies

Serwis ATP.pl wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane między innymi w celu:

zapewnienia prawidłowego działania strony,
utrzymania sesji użytkownika,
obsługi koszyka i procesu zamówienia,
zapamiętywania wybranych ustawień,
zapewnienia bezpieczeństwa,
prowadzenia analiz statystycznych.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej oraz dostępnych w serwisie mechanizmów zarządzania zgodami, jeżeli są stosowane.

Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie części funkcji serwisu.

9. Jak długo przechowujemy dane?

Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych ciążących na Administratorze oraz okresów przedawnienia ewentualnych roszczeń.

Dane dotyczące zamówień mogą być przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje — w zakresie określonym przepisami RODO — prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych.

11. Usunięcie danych

Użytkownik może zwrócić się do ATP o usunięcie dotyczących go danych osobowych, jeżeli zachodzą przesłanki przewidziane w obowiązujących przepisach.

Informacje dotyczące sposobu zgłoszenia żądania usunięcia danych znajdują się na stronie:

https://atp.pl/usuwanie-danych-osobowych

Żądanie usunięcia danych może podlegać ograniczeniom wynikającym z obowiązków prawnych Administratora, w szczególności obowiązku przechowywania dokumentacji księgowej lub podatkowej oraz konieczności ustalenia, dochodzenia lub obrony roszczeń.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji powierzonych im zadań.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez ATP z usług dostawców zewnętrznych niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator zapewnia, aby przekazywanie danych odbywało się zgodnie z wymaganiami RODO, w szczególności na podstawie odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych w RODO.

14. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku zmiany przepisów prawa, sposobu działania serwisu, wykorzystywanych technologii lub zakresu świadczonych usług.

Aktualna wersja Polityki Prywatności jest publikowana na stronie ATP.pl.