POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO OTRALABS.COM

§ 1 POSTANOWIENIA OGÓLNE

Administratorem danych osobowych zbieranych za pośrednictwem strony www.otralabs.com jest Deseo Design sp. z o.o. z siedzibą w Katowicach, Al. Korfantego 125a, 40-156 Katowice, NIP: 9542841278, adres poczty elektronicznej: office@otralabs.com, numer telefonu: +48 885 737 737, zwana dalej „Administratorem” i będąca jednocześnie „Usługodawcą”.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

Wyrazy lub wyrażenia pisane wielką literą w niniejszej Polityce Prywatności należy rozumieć zgodnie z ich definicjami z Regulaminu Sklepu www.otralabs.com.

§ 2 RODZAJ PRZETWARZANYCH DANYCH, CELE I ZAKRES

Cel przetwarzania i podstawa prawna

• Rejestracja Konta – utworzenie i obsługa Konta (art. 6 ust. 1 lit. b RODO).
• Realizacja Zamówienia – wykonanie Umowy Sprzedaży (art. 6 ust. 1 lit. b RODO).
• Newsletter – przesyłanie informacji handlowych po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO).
• Formularz kontaktowy – komunikacja z Administratorem (art. 6 ust. 1 lit. f RODO – uzasadniony interes).
• Marketing własny (w tym analityka i profilowanie) – bezpośredni marketing produktów Administratora (art. 6 ust. 1 lit. f RODO).
• Księgowość i podatki – realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
• Dochódzenie lub obrona roszczeń – ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Opinie o transakcjach – budowanie zaufania i jakości usług (art. 6 ust. 1 lit. f RODO).
• Statystyka i analiza ruchu – monitorowanie aktywności w Sklepie i optymalizacja (art. 6 ust. 1 lit. f RODO).
• Obsługa zgłoszeń i LiveChat – wsparcie i komunikacja bieżąca, archiwizacja rozmów (art. 6 ust. 1 lit. f RODO).

Zakres danych

• Konto: login, imię i nazwisko, adres e-mail, nazwa firmy, adres siedziby, numer telefonu.
• Zamówienie: imię i nazwisko, nazwa firmy, adres siedziby, NIP, adres e-mail, numer telefonu, adres dostawy.
• Newsletter: adres e-mail.
• Formularz kontaktowy: imię i nazwisko, adres e-mail.

Okres przechowywania

• Umowa – przez czas niezbędny do realizacji, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat; dla świadczeń okresowych i działalności gospodarczej – 3 lata).
• Zgoda – do czasu jej cofnięcia, a następnie przez czas przedawnienia roszczeń (jak wyżej).

Informacje systemowe i dane nawigacyjne

Podczas korzystania ze Sklepu mogą być gromadzone dane techniczne (np. adres IP, nazwa domeny, przeglądarka, czas dostępu, system operacyjny) oraz dane nawigacyjne (klikane linki, historia aktywności). Podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – ułatwienie korzystania z usług i ich ulepszanie.

Zgody marketingowe

Po wyrażeniu odrębnej zgody (art. 6 ust. 1 lit. a RODO) dane mogą być użyte do wysyłki informacji handlowych e-mail/SMS lub połączeń marketingowych (art. 10 ust. 2 UŚUDE, art. 172 ust. 1 PT), również w oparciu o profilowanie.

Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do świadczenia wskazanych usług w zakresie opisanym w niniejszej Polityce.

Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, adekwatność do celów, integralność i poufność, a także regularnie przegląda i aktualizuje te środki.

§ 3 ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Dane mogą być przetwarzane w sposób zautomatyzowany (w tym profilowane) w celach marketingowych, analitycznych i optymalizacyjnych (art. 6 ust. 1 lit. f RODO). Profilowanie służy dopasowaniu komunikacji i ofert (np. kody rabatowe, przypomnienia o koszyku, rekomendacje produktów). Nie wywołuje skutków prawnych ani podobnie istotnych konsekwencji dla Użytkownika.

Podstawą profilowania są m.in. historia zakupów, przeglądane produkty, dodania do koszyka i korzystanie z funkcjonalności. Użytkownik ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają (art. 22 RODO).

§ 4 UDOSTĘPNIENIE DANYCH OSOBOWYCH

Dla prawidłowego działania Sklepu i realizacji umów Administrator korzysta z usług podmiotów zewnętrznych. Dane przekazywane są wyłącznie w niezbędnym zakresie, podmiotom zapewniającym zgodność z RODO.

• Przewoźnicy / logistyka – realizacja dostaw.
• Operatorzy płatności – obsługa płatności elektronicznych/kartą.
• Księgowość, doradztwo prawne – rozliczenia, obsługa prawna, windykacja.
• IT i narzędzia techniczne – hosting, oprogramowanie sklepu i panelu, systemy mailingowe/CRM, pomoc techniczna.
• Systemy opiniowania – ankiety i recenzje po zakupie.
• Facebook Ireland Ltd. – w zakresie interakcji z wtyczkami i funkcjami serwisu Facebook/Instagram zgodnie z ich polityką prywatności.

W zależności od roli, podmioty te działają jako podmioty przetwarzające lub odrębni administratorzy. Dane co do zasady są przechowywane w EOG; w razie przekazania poza EOG Administrator stosuje odpowiednie zabezpieczenia (np. standardowe klauzule umowne).

§ 5 PRAWa OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługuje prawo: dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Wnioski dotyczące praw można kierować na adres: office@otralabs.com.

Administrator realizuje żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania; w razie złożoności lub liczby wniosków termin może zostać przedłużony maksymalnie o dwa miesiące – z wcześniejszą informacją o przyczynach.

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 6 PLIKI „COOKIES”

Strona wykorzystuje pliki cookies niezbędne do prawidłowego działania oraz – po wyrażeniu zgody – analityczne i marketingowe.

• Rodzaje: cookies „sesyjne” (tymczasowe) i „stałe”. Stałe przechowywane są maksymalnie 12 miesięcy lub do czasu wycofania zgody/usunięcia przez Użytkownika.
• Własne cookies: obsługa podstawowych funkcji, poprawa użyteczności, statystyki zagregowane (bez identyfikacji).
• Zewnętrzne cookies: m.in. Google Analytics (administrator: Google LLC, USA/Google Ireland) – statystyka i analityka. Sieci reklamowe (np. Google) mogą wykorzystywać cookies do dopasowania reklam.

Zarządzanie zgodami

• Wybór kategorii cookies przy pierwszej wizycie (baner cookies) oraz w ustawieniach strony.
• Zmiana ustawień w przeglądarce (instrukcje w pomocy: Chrome, Firefox, Safari, Edge, Opera).
• Możliwość usunięcia cookies w dowolnym momencie.

§ 7 USŁUGI DODATKOWE ZWIĄZANE Z AKTYWNOŚCIĄ UŻYTKOWNIKA

W Sklepie www.otralabs.com mogą być używane wtyczki społecznościowe (np. Facebook, Instagram, YouTube). Przeglądarka nawiązuje bezpośrednie połączenie z serwerem dostawcy wtyczki, który może otrzymać informację o wizycie (w tym adres IP). Jeśli Użytkownik jest zalogowany w danym serwisie, dostawca może powiązać wizytę z kontem Użytkownika.

Cel i zakres przetwarzania oraz prawa Użytkownika opisują polityki prywatności dostawców:
Facebook, Instagram, Google/YouTube.

Aby uniknąć przyporządkowania wizyty do profilu, należy wylogować się z danego serwisu przed wejściem na stronę lub skorzystać z rozszerzeń blokujących skrypty.

Administrator może stosować narzędzia remarketingowe (np. Google Ads), co wiąże się z wykorzystaniem cookies reklamowych. Zgody można zarządzać w ustawieniach cookies na stronie.

§ 8 POSTANOWIENIA KOŃCOWE

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, chroniące dane przed udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem czy naruszeniem.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO i właściwe przepisy prawa polskiego.

§ 9 ZMIANY W POLITYCE PRYWATNOŚCI

Administrator zastrzega prawo do zmiany Polityki Prywatności w celu zapewnienia zgodności z prawem lub objęcia nowych funkcjonalności/ usług. Aktualna wersja jest publikowana na stronie www.otralabs.com.