Polityka prywatności

Polityka Prywatności
poke-lab.pl
Ten dokument to polityka prywatności (dalej „Polityka Prywatności”) strony internetowej
poke-lab.pl (dalej „Serwis”), która ma na celu przedstawienie zasad związanych z
przetwarzaniem danych osobowych przez Marcina Chojnackiego prowadzącego działalność gospodarczą pod firmą „MCM Marcin Chojnacki” ze stałym miejscem wykonywania działalności gospodarczej pod adresem
ul. Niedźwiady, nr 2, Kalisz, 62-800, NIP: 9681002541, REGON: 520282763 do (dalej „Administrator”, „My”, „Nam”), będącego właścicielem Serwisu.
Szanujemy prywatność osób korzystających z Naszego Serwisu lub wyłącznie ich
odwiedzających (dalej „Użytkownicy”). W tym celu przedstawiamy Politykę Prywatności, której celem jest spełnienie obowiązku informacyjnego wynikającego z Ogólnego Rozporządzenia o Ochronie Danych Osobowych (dalej „RODO”).

1. Cele i podstawy prawne przetwarzania danych osobowych Użytkowników
1.1. Za pośrednictwem Naszego Serwisu, przetwarzany następujące rodzaje danych osobowych
Użytkowników:

Rodzaj danych osobowych: Imię i Nazwisko Sposób zbierania: formularz kontaktowy, formularz zamówienia, wysyłka Newsletter’a, poczta elektroniczna i tradycyjna, kontakt telefoniczny Cel przetwarzania: Zakupy, założenie i prowadzenie konta wysyłka, Newsletter’a, kontakt, obrona przed ewentualnymi roszczeniami.

Rodzaj danych osobowych: Numer telefonu Sposób zbierania: formularz kontaktowy, formularz
zamówienia, wysyłka Newsletter’a, poczta elektroniczna i tradycyjna,
kontakt telefoniczny Cel przetwarzania: Zakupy, kontakt, obrona przed ewentualnymi roszczeniami.

Rodzaj danych osobowych: Adres zamieszkania / korespondencyjny Sposób zbierania: formularz kontaktowy, formularz zamówienia, wysyłka Newsletter’a, poczta elektroniczna i tradycyjna, kontakt telefoniczny Cel przetwarzania: Zakupy, kontakt, obrona przed ewentualnym roszczeniami.

Rodzaj danych osobowych: Adrese-mail Sposób zbierania: formularz kontaktowy, formularz zamówienia, wysyłka Newsletter’a, poczta elektroniczna i tradycyjna, kontakt telefoniczny
Cel przetwarzania: Zakupy, założenie i prowadzenie konta wysyłka, Newsletter’a, kontakt, obrona przed ewentualnymi roszczeniami.

Rodzaj danych osobowych: Adresy IP urządzenia Użytkownika oraz potencjalne dane osobowe zawarte w plikach cookie
Sposób zbierania: Odwiedzanie Serwisu przez Użytkownika, poruszanie się po stronie Serwisu, korzystanie z poszczególnych funkcji Serwisu, Cel przetwarzania: odpowiednie funkcjonowanie Serwisu, zachowanie poufności i bezpieczeństwa, stosowanie analityki strony, wysyłanie dedykowanych treści marketingowych.

Rodzaj danych osobowych: NIP oraz nazwa firmy
Sposób zbierania: formularz zamówienia, poczta elektroniczna i tradycyjna Cel przetwarzania: Wystawianie faktur, zakupy, kontakt

1.2. PrzetwarzamyDaneOsoboweNaszychUżytkownikówzgodniezobowiązującymi podstawami
prawnymi:

Cel przetwarzania: Zawieranie i wykonywanie umów w obrębie Serwisu Podstawa prawna: | Art. 6 ust. 1 lit. b RODO | Okres przechowywania: Do czasu zrealizowania danej umowy (np. zrealizowanie w pełni zakupu)

Cel przetwarzania: Założenie i prowadzenie konta Użytkownika w Serwisie Podstawa prawna: | Art. 6 ust. 1 lit. b RODO | Okres przechowywania: Do czasu usunięcia konta Użytkownika

Cel przetwarzania: Realizacja usługi Newslettera Podstawa prawna: | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) w związku z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną | Okres przechowywania: Do czasu wypisania się z Newslettera przez Użytkownika, wycofania zgody lub złożenia sprzeciwu.

Cel przetwarzania: Wykonywanie obowiązków prawnych nałożonych na Nas (wystawianie faktur, paragonów, przechowywanie dokumentacji księgowej) Podstawa prawna: | Art. 6 ust. 1 lit. c RODO | Okres przechowywania: Do czasu zrealizowania określonych obowiązków prawnych (np. koniec obowiązku przechowywania faktury).

Cel przetwarzania: Komunikacja z Użytkownikami Podstawa prawna: | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) | Okres przechowywania: Do czasu zrealizowania kontaktu z Użytkownikiem (np. odpowiedzi na pytanie Użytkownika).

Cel przetwarzania: Utrzymywanie i funkcjonowanie Serwisu Podstawa prawna: | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora), art. 7 ustawy o świadczeniu usług drogą elektroniczną oraz art. 399 ust. 3 prawa komunikacji elektronicznej | Okres przechowywania: Do czasu wygaśnięcia pliku Cookie, usunięcia plików Cookie lub zakończenia danej sesji.

Cel przetwarzania: Kierowanie treści marketingowych oraz prowadzenie analityki Serwisu, Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) w związku z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną. Okres przechowywania: Do czasu wygaśnięcia pliku Cookie, usunięcia plików Cookie lub zakończenia danej sesji, wycofania zgody lub złożenia sprzeciwu.

Cel przetwarzania: Dochodzenie i obrona przed ewentualnymi roszczeniami, Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes) Okres przechowywania: Upływ okresu przedawnienia roszczeń (co do zasady 3 lata).

1.3. Dane osobowe są podawane dobrowolnie, ale są niezbędne dla świadczenia usług za pośrednictwem Serwisu lub zawarcia i wykonywania umów.
2. Technologie. Transfer danych osobowych do Państw Trzecich
2.1. W ramach Naszego Serwisu w celu zapewnienia świadczenia najwyższej jakości świadczonych
usług, korzystamy z technologii od zewnętrznych dostawców. Wykorzystywanie tych narzędzi może wiązać się z przekazywaniem danych osobowych Użytkowników do państw trzecich, czyli poza Europejski Obszar Gospodarczy (dalej „EOG”).
2.2. Administrator korzysta z narzędzi Google Ireland Ltd. w postaci Google Analytics oraz Google Ads oraz z usług Shopify International Limited (infrastruktura sklepu internetowego). Przeważnie dane osobowe Użytkowników są przetwarzane na serwerach w EOG. Google Ireland Ltd. może być zobowiązana do przekazania danych innym podmiotom w ramach swojej grupy (np. spółki-matki Google LLC), jeśli wymaga tego nałożone na ten podmiot prawo lub wynika z charakteru usług. Transfer danych osobowych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10.07.2023 r. o odpowiednim poziomie ochrony w ramach Ram Ochrony Danych
UE-USA. Google LLC spełnia kryteria tej decyzji i uczestniczy w programie, co można potwierdzić na stronie: https://www.dataprivacyframework.gov/s/participant-search. Shopify International Ltd. przekazuje dane osobowe do Kanady na podstawie decyzji Komisji Europejskiej 2002/2/EC z 20.12.2001 r. w sprawie odpowiedniej ochrony danych osobowych zapewnionej w ustawie kanadyjskiej o ochronie informacji osobowych i dokumentów elektronicznych. Google Ireland Ltd. oraz Shopify International Limited mogą też przekazywać dane osobowe do krajów trzecich na
podstawie przyjętych Standardowych Klauzul Umownych. W zakresie jakim administratorem jesteśmy My– w stosunku do Google Ireland Ltd przetwarzanie danych osobowych Użytkowników dotyczy głównie informacji z plików Cookies– w stosunku do Shopify International Limited przetwarzanie danych osobowych Użytkowników może dotyczyć wszelkich danych określonych w pkt 1.1. Polityki Prywatności. Podstawy prawne w tym zakresie zostały określone w pkt 1.2. Polityki Prywatności.
3. Odbiorcy danych. Powierzenie. Współadministracja
3.1. Dane osobowe Użytkowników, mogą zostać udostępnione (przekazane) innym administratorom będącymi odbiorcami danych, wyłącznie, gdy obowiązek takiego udostępnienia wynika z obowiązujących przepisów prawa. Podstawy prawne w tym zakresie zostały określone w pkt 1.2.
Polityki Prywatności. Odbiorcami danych mogą być organy publiczne (organy skarbowe,
prokuratura, policja, organy nadzorcze) lub podmioty świadczące usługi pocztowe/kurierskie ze
względu na przepisy prawa pocztowego.
3.2. W ramach prowadzenia przez Nas Serwisu, powierzamy dane osobowe Użytkowników zewnętrznym firmom, które świadczą na Naszą rzecz Usługi. Dane osobowe powierzamy:
a) Hostingodawcy Serwisu;
b) Google Ireland Ltd., który dostarcza nam narzędzia marketingowe i analityczne;
c) zewnętrznej firmie obsługującej księgowość Administratora;
d) dostawcy infrastruktury sklepu internetowego (firma Shopify International Ltd.), czyli Naszego
Serwisu.
4. Profilowanie (zautomatyzowane podejmowanie decyzji)
4.1. Administrator w ramach Serwisu nie wykorzystuje technik profilowania lub zautomatyzowanego
podejmowania decyzji w rozumieniu RODO.
5. PrawaUżytkowników
5.1. Każdy Użytkownik ma prawo:
a) w przypadku gdy podstawą prawną jest zgoda– do prostego wycofania zgody w każdym
czasie bez ponoszenia jakichkolwiek kosztów (wycofanie zgody);
b) uzyskania dostępu do przetwarzanych przez Nas danych osobowych danego Użytkownika
(dostęp do danych osobowych);
c) uzyskać informacje o sposobach przetwarzania jego danych osobowych (prawo do
informacji);
d) do sprostowania, żądania poprawienia lub wycofania nieaktualnych danych osobowych (prawo do sprostowania);
e) otrzymania kopii przekazanych Nam danych osobowych w celu przekazania ich innemu administratorowi (prawo do przenoszenia);
f) do żądania usunięcia przetwarzanych przez Nas danych osobowych (prawo do usunięcia, do bycia „zapomnianym”);
g) do żądania ograniczenia przetwarzania danych osobowych, np. jeżeli uważasz, że
przetwarzamy za dużo danych niż niezbędne (prawo do ograniczenia przetwarzania);
h) do sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego
interesu administratora (art. 6 ust. 1 lit. f RODO). W przypadku zasadnego sprzeciwu,
przestaniemy przetwarzać dane osobowe na tej podstawie prawnej. Sprzeciw może nie
zostać uwzględniony, jeżeli wykażemy, że Nasze interesy mają nadrzędny charakter wobec praw i wolności Użytkownika (np. przetwarzanie danych osobowych w celu obrony przed ewentualnymi roszczeniami). Sprzeciw może zostać zastosowany między innymi w przypadku marketingu bezpośredniego.- Niezależnie od powyższych podstaw, każdy Użytkownik ma prawo do wystosowania skargi do
organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, (ul. Stawki 2, 00-193
Warszawa).
6. Kontakt
6.1. W przypadku podjęcia jakichkolwiek wątpliwości co do legalności przetwarzania danych osobowych, realizacji praw wynikających z pkt 5 Polityki Prywatności, podejrzenia o naruszeniu ochrony danych osobowych lub wystosowania zapytań, prosimy o kierowanie wiadomości na adres e-mail: pokelab.info@gmail.com
6.2. Prosimy, aby przesyłana wiadomość zawierała:
a) Imię i nazwisko oraz dane kontaktowe osoby zgłaszającej;
b) opis sytuacji lub zapytania
c) oczekiwane wyjaśnienie sprawy.
7. Polityka Cookies
7.1. Szczegółowe informacje dotyczące stosowania plików Cookies przez Administratora, znajdują się
pod adresem: https://poke-lab.pl/policies/privacy-policy
8. Postanowienia końcowe
8.1. Zastrzegamy, że możemy wprowadzać zmiany do niniejszej Polityki Prywatności, jeżeli będzie to wymagane dla zapewnienia odpowiedniego poziomu spełnienia obowiązku informacyjnego wynikającego z RODO. Polityka Prywatności jest aktualna na dzień 13.11.2024.
8.2. W kwestiach nieuregulowanych, odpowiednie zastosowanie mają przepisy RODO.

Polityka Plików Cookies
poke-lab.pl
Ten dokument to polityka plików Cookies (dalej „Polityka Plików Cookies”) strony
internetowej poke-lab.pl (dalej „Serwis”), która ma na celu przedstawienie zasad związanych
z wykorzystywaniem narzędzi typu Cookies przez Marcina Chojnackiego prowadzącego
działalność gospodarczą pod firmą MCM Marcin Chojnacki ze stałym miejscem
wykonywania działalności gospodarczej pod adresem ul. Niedźwiady, nr 2, Kalisz, 62-800, NIP: 9681002541, REGON: 520282763 (dalej „Administrator”, „My”, „Nam”), będącego właścicielem Serwisu. Ta Polityka Plików Cookies obejmuje wszystkie osoby odwiedzające nasz Serwis (dalej „Użytkownicy”).
1. Czymsą pliki Cookies?
1.1. Pliki cookie to małe dane informatyczne zapisywane na urządzeniach końcowych, np. laptop, telefon Użytkowników w określonych celach w momencie odwiedzenia danego serwisu internetowego.
1.2. Pliki Cookies co do zasady umożliwiają funkcjonowanie serwisów internetowych, takich jak Nasz oraz ich poszczególnym funkcjonalnościom (np. funkcja koszyka w sklepie internetowym czy bezpieczne logowanie do serwisu).
1.3. Pliki Cookies pomagają również przy dokonywaniu analizy i dostosowywaniu serwisów pod preferencję różnych odbiorów (personalizowane reklamy).
1.4. Pliki Cookies ze względu na swój charakter zbierają informacje, które mogą zostać uznane za dane osobowe w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych Osobowych. Więcej informacji o przetwarzaniu danych osobowych opisujemy w Naszej polityce prywatności https://poke-lab.pl/policies/privacy-policy
1.5. Więcej informacji o technicznych aspektach związanych z plikami Cookies można odnaleźć
pod tym adresem: https://wszystkoociasteczkach.pl/po-co-sa-ciasteczka/
2. Jakie są rodzaje plików Cookies?
2.1. Pliki Cookies można podzielić według czasu ich wykorzystywania, źródła pochodzenia oraz celu stosowania.
2.2. Ze względu na czas wykorzystywania pliki Cookies dzielą się na dwie kategorie:
a) Pliki Cookies sesyjne– ten rodzaj plików przechowywany jest wyłącznie przez czas
trwania danej sesji przeglądarki, czyli co do zasady do momentu jej zamknięcia;
b) Pliki Cookies stałe– ten rodzaj plików Cookies jest zapisywane na określony czas na
urządzeniu końcowym Użytkownika, nawet po zamknięciu przeglądarki.
2.3. Ze względu na źródło, pliki Cookies dzieli się na:
a) Pliki Cookies wewnętrzne– są tworzone i wdrażane przez serwis internetowy
aktualnie odwiedzaną (np. pliki naszego Serwisu);
b) Pliki Cookies podmiotów trzecich– dostarczane przez dostawców zewnętrznych
narzędzi (np. pliki odpowiedzialne za działanie narzędzi analitycznych).
2.4. Ze względu na cel wykorzystywania, pliki Cookies dzieli się na:
a) Pliki niezbędne– odpowiedzialne za prawidłowe działanie serwisów internetowych
lub ich poszczególnych funkcjonalności, np. koszyk w sklepie internetowym;
b) Pliki analityczne– związane z dokonywaniem analizy ruchów na stronach
internetowych,
c) Pliki marketingowe/reklamowe– odpowiedzialne za działanie narzędzi
wyświetlających spersonalizowane reklamy Użytkownikom, zarówno w obrębie
Naszego Serwisu, jak i poza nim (np. na innych stronach internetowych i w mediach
społecznościowych)
d) Pliki funkcjonalne– związane z zapamiętywaniem ustawień Użytkownika w obrębie
danego serwisu internetowego (np. kolor i wielkość czcionki);
e) Pliki społecznościowe– odpowiedzialne za łączenie stron i witryn internetowych z
mediami społecznościowymi (przycisk „lubię to” na stronie internetowej powodujący
bezpośrednią reakcję w mediach społecznościowych).
3. Zarządzanie plikami Cookies
3.1. Zapewniamy naszym Użytkownikom samodzielne modyfikowanie ustawień związanych z wykorzystywaniem plików Cookies w Naszym Serwisie. Użytkownik może w każdym momencie zmienić swoje ustawienia pod tym adresem: Użytkownik może w każdym czasie zmienić ustawienia za pomocą swojej przeglądarki.
3.2. Pliki Cookies, inne niż niezbędne, nie zostaną zainstalowane na urządzeniu końcowym Użytkownika, chyba, że Użytkownik wyrazi na to zgodę
3.3. Wszelkie pliki Cookies mogą zostać usunięte przez Użytkownika w każdym momencie (może
to spowodować konsekwencje w postaci utraty zapisanych towarów w koszyku).
3.4. Więcej informacji odnośnie personalizacji ustawień dotyczących plików Cookies, można
odnaleźć w ustawieniach poszczególnych przeglądarek:
a) Firefox: http://support.mozilla.org/pl/kb/blokowanie-ciasteczek
b) Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
c) Microsoft
https://support.microsoft.com/pl-pl/help/4027947/microsoft-edge-delete-cookies
Edge:
d) Safari:http://support.apple.com/kb/ph5042
e) Opera:https://help.opera.com/pl/latest/security-and-privacy/#:~:text=Przejd%C5%BA
%20do%20O%20Menu%20%3E%20Historia,Kliknij%20opcj%C4%99%20Wyczy%C5
%9B%C4%87%20dane
4. Pliki Cookies Naszego Serwisu
4.1. Nasz Serwis internetowy wykorzystuje następujące rodzaje plików Cookies

Nazwa pliku	Opis	Źródło	Rodzaj i Czas Wykorzystywania
_ga	Przechowywanie i analizowanie odsłon Serwisu	Zewnętrzny (Google Ireland Ltd.) Link	Plik analityczny, 2 lata
cmp	Zapamiętywanie ustawień bezpieczeństwa	Wewnętrzne (Shopify International Limited) Link	Plik niezbędny, 1 dzień
shopify_essential	Obsługa koszyka, nawigacja po stronie oraz przetwarzanie transakcji. Jest to kluczowe cookie.	Wewnętrzne (Shopify International Limited) Link	Plik niezbędny, 1 dzień
_tracking_consent	Przechowywanie preferencji użytkownika, jeśli sprzedawca skonfigurował zasady prywatności w regionie odwiedzającego.	Wewnętrzne (Shopify International Limited) Link	Plik funkcjonalny, 1 rok
cart	Zawiera informacje dotyczące koszyka użytkownika.	Wewnętrzne (Shopify International Limited) Link	Plik niezbędny, 2 tygodnie
cart_sig	Służy do weryfikacji integralności koszyka i zapewnienia wydajności niektórych operacji koszyka.	Wewnętrzne (Shopify International Limited) Link	Plik niezbędny, 2 tygodnie
cart_ts	Umożliwia systemowi Shopify prawidłowe zarządzanie i synchronizowanie danych koszyka.	Wewnętrzne (Shopify International Limited) Link	Plik niezbędny, 2 tygodnie
checkout_session_lookup	Używane w związku z realizacją transakcji.	Wewnętrzne (Shopify International Limited) Link	Plik niezbędny, 3 tygodnie
checkout_session_token_	Używane, gdy na serwerze zostanie ustanowiona sesja realizacji transakcji.	Wewnętrzne (Shopify International Limited) Link	Plik niezbędny, 3 tygodnie
keep_alive	Używane, gdy włączone jest międzynarodowe przekierowanie domeny, w celu ustalenia, czy żądanie jest pierwszym żądaniem sesji.	first-party	Plik funkcjonalny, czas trwania sesji
localization	Służy do zlokalizowania koszyka we właściwym kraju.	first-party	Plik funkcjonalny, 2 tygodnie
secure_customer_sig	Służy do identyfikacji użytkownika po zalogowaniu się do sklepu jako klient, dzięki czemu nie musi się on logować ponownie.	Wewnętrzne (Shopify International Limited) Link	Plik niezbędny, 1 rok
cart_currency	Używane po zakończeniu transakcji w celu utworzenia nowego, pustego koszyka z tą samą walutą, co użyta wcześniej.	Wewnętrzne (Shopify International Limited) Link	Plik funkcjonalny, 2 tygodnie