Polityka prywatności

§ 1. Kto jest administratorem Twoich danych

1. Administratorem Twoich danych osobowych jest Jacek Szkonter, przedsiębiorca wykonujący działalność gospodarczą pod firmą JACEK SZKONTER PRZEDSIĘBIORSTWO PRODUKCYJNO-HANDLOWO-USŁUGOWE "JAMAR", wpisany do CEIDG, ul. Objazdowa 15, 43-100 Tychy, NIP 6540007807, REGON 271020225 (dalej „my”).

2. Polityka dotyczy danych, które zbieramy w sklepie i na stronie jamarbox.com, w formularzach, w korespondencji e-mailowej i telefonicznej z nami.

§ 2. Jakie dane zbieramy i skąd

1. Zamówienie w sklepie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres do faktury, a jeśli kupujesz dla firmy — nazwa firmy i NIP lub numer VAT UE; informacje o zamówieniu i płatności (bez danych karty — tych nie otrzymujemy).

2. Konto: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), zapisane adresy i historia zamówień.

3. Formularz kontaktowy i korespondencja: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), nazwa firmy (jeśli ją podasz) i treść wiadomości.

4. Formularz wyceny: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), nazwa firmy i branża, opis projektu i przesłane pliki. Pliki mogą zawierać dane osobowe, np. dane na projekcie opakowania — prosimy przesyłać tylko to, co jest potrzebne do wyceny.

5. Reklamacja: numer zamówienia, imię i nazwisko, adres e-mail, opis problemu, zdjęcia i Twoje żądanie.

6. Odstąpienie od umowy: imię i nazwisko, adres e-mail, numer i data zamówienia, wskazane produkty, powód (jeśli go podasz) oraz data i godzina złożenia oświadczenia.

7. Newsletter: adres e-mail oraz data i sposób zapisu. only if a newsletter is live

8. Opinie klientów: jeśli zgodzisz się, by Twoja opinia o współpracy z nami została opublikowana — jej treść, imię i nazwisko, stanowisko i nazwa firmy.

9. Korzystanie ze strony: serwer strony zapisuje w dziennikach (logach) techniczne dane o połączeniach, takie jak adres IP, data i godzina, adres odwiedzonej strony i dane przeglądarki. Pliki cookies niezbędne do działania strony zapisują m.in. zawartość koszyka, stan logowania i Twój wybór w banerze cookies. Dane analityczne (Google Analytics) zbieramy tylko wtedy, gdy wyrazisz na to zgodę w banerze cookies.

§ 3. Po co wykorzystujemy dane, na jakiej podstawie i jak długo

Każdy cel ma własną podstawę prawną w RODO (rozporządzeniu (UE) 2016/679).

§ 4. Czy musisz podać dane

1. Podanie danych jest dobrowolne.

2. Bez danych potrzebnych do zamówienia (imię i nazwisko, e-mail, adres, telefon dla przewoźnika) nie możemy przyjąć i dostarczyć zamówienia. NIP jest potrzebny, jeśli chcesz fakturę na firmę — wymagają tego przepisy podatkowe.

3. W formularzach pola obowiązkowe są oznaczone gwiazdką; bez nich nie odpowiemy na wiadomość, nie przygotujemy wyceny ani nie rozpatrzymy sprawy. Reklamację i odstąpienie od umowy możesz też złożyć e-mailem lub pocztą.

4. Zgoda na newsletter, publikację opinii i analityczne pliki cookies jest dobrowolna; brak zgody nie ma wpływu na zakupy ani na inne usługi.

§ 5. Kto otrzymuje Twoje dane

1. Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów z § 3. Firmy, które przetwarzają dane w naszym imieniu (podmioty przetwarzające), robią to na podstawie umowy powierzenia i tylko według naszych poleceń.

2. Odbiorcami danych są:

   1. hosting strony i poczta e-mail — ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C., ul. Bitwy pod Monte Cassino 5/198, 33-100 Tarnów (usługa MyDevil, mydevil.net) — podmiot przetwarzający;

   2. Google Analytics — Google Ireland Limited, Dublin, Irlandia — podmiot przetwarzający, tylko jeśli zgodzisz się na analityczne pliki cookies;

   3. operator płatności — name and address — przy płatności online;

   4. przewoźnicy — carriers — imię i nazwisko, adres dostawy, telefon i e-mail, potrzebne do doręczenia przesyłki;

   5. program do fakturowania — confirm the product;

   6. biuro rachunkowe — name, or "our accounting office" — dokumenty sprzedaży;

   7. dostawca newslettera — if a newsletter tool is chosen;

   8. osoby i firmy, które pomagają nam utrzymywać stronę i sklep — name the web developer or say "our IT contractor" if… — w zakresie potrzebnym do obsługi technicznej;

   9. organy publiczne — gdy wymagają tego przepisy (np. urząd skarbowy).

3. Wtyczka Complianz, która wyświetla baner cookies, działa na naszym serwerze. Zgodnie z dokumentacją producenta (Complianz B.V., Holandia) nie przekazuje mu danych osób odwiedzających stronę.

4. Nie sprzedajemy danych osobowych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Google może przetwarzać dane z Google Analytics także w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA, decyzja wykonawcza (UE) 2023/1795 z 10 lipca 2023 r.) oraz standardowych klauzul umownych przyjętych przez Komisję.

2. Pozostali odbiorcy przetwarzają dane w Europejskim Obszarze Gospodarczym. check the payment provider and the newsletter tool once…

§ 7. Twoje prawa

1. Masz prawo:

   1. uzyskać dostęp do swoich danych i ich kopię;

   2. sprostować dane, które są nieprawidłowe lub niekompletne;

   3. żądać usunięcia danych, chyba że przepisy wymagają, abyśmy je przechowywali;

   4. żądać ograniczenia przetwarzania;

   5. przenieść swoje dane, które przetwarzamy na podstawie umowy lub zgody, do innego administratora;

   6. wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;

   7. wycofać zgodę w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

2. Aby skorzystać z tych praw, napisz na adres rodo@jamarbox.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowych przypadkach (np. przy wielu złożonych żądaniach) możemy przedłużyć ten termin o kolejne dwa miesiące — wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca i podamy przyczynę.

§ 8. Skarga do organu nadzorczego

1. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl (otwiera się w nowej karcie).

2. Jeśli mieszkasz lub pracujesz w innym państwie Unii Europejskiej, możesz złożyć skargę także do organu nadzorczego w tym państwie.

§ 9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dane z Google Analytics wykorzystujemy w postaci zbiorczych statystyk.

§ 10. Pliki cookies

1. Które pliki cookies stosujemy, w jakim celu i jak długo działają, opisuje Polityka cookies.

2. Swój wybór możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony.

§ 11. Zmiany polityki

Gdy zmieniamy politykę, aktualizujemy datę na górze strony; poprzednie wersje są dostępne w sekcji „Poprzednie wersje”. Jeśli zmiana dotyczy Twoich praw lub nowych celów przetwarzania, informujemy o niej e-mailem osoby, które mają Konto.