Polityka prywatności i pliki cookies
I. Definicje
1. Administrator – Merebilo Iwona Wilewska, Piotr Wilewski Spółka jawna z siedzibą w Rzgowie (95-030), ul. Katowicka 134, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi - Śródmieścia w Łodzi, XX Wydział KRS pod nr 0000288139, NIP 725-195-40-19, REGON 100407678.
2. Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
3. RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. Polityka - niniejsza Polityka prywatności i pliki cookies.
5. Użytkownik - każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce a także osoba fizyczna której dotyczą dane osobowe przetwarzane przez Administratora, np. odwiedzająca lokal Administratora lub kierująca do niego zapytanie w formie e-maila.
6. Serwis - serwis internetowy prowadzony przez Administratora pod adresem www.merebilo.pl, www.sklep.merebilo.pl, www.wilewski.eu oraz www.sklep.merebilo.eu.
7. Cookies - oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach za pośrednictwem których Użytkownik korzysta ze stron internetowych Serwisu.
8. Cookies Administratora - oznacza Cookies zamieszczane przez Administratora, związane ze świadczeniem usług drogą elektroniczną przez Administratora za pośrednictwem Serwisu.
9. Cookies Zewnętrzne - oznacza Cookies zamieszczane przez partnerów Administratora, za pośrednictwem strony internetowej Serwisu.
II. Wprowadzenie
1. Celem niniejszej Polityki jest określenie zasad, sposobu przetwarzania oraz wykorzystywania danych osobowych Użytkowników. Polityka zawiera również informacje dotyczące uprawnień osób fizycznych w odniesieniu do udostępnionych przez nich danych osobowych. Podstawę prawną Polityki stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Niniejsza Polityka stanowi realizację przez Administratora obowiązków wynikających z art. 12 i 13 RODO.
2. Polityka ma zastosowanie do każdej strony internetowej, usługi odsyłającej do tej informacji, a także do danych przekazywanych za ich pośrednictwem, drogą telefoniczną, elektroniczną bądź osobiście w siedzibie Administratora.
3. W związku z prowadzoną przez Administratora działalnością gospodarczą oraz korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych.
4. Niniejsza Polityka określa zasady przechowywania i dostępu do informacji na urządzeniach Użytkownika za pomocą plików cookies, służących realizacji usług świadczonych drogą elektroniczną przez Administratora.
5. Niniejsza Polityka jest dokumentem informacyjnym i nie zastępuje polityki bezpieczeństwa, prowadzonej przez Administratora zgodnie z przepisami o ochronie danych osobowych.
III. Kontakt z Administratorem
1. Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych. Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych.
2. W celu uzyskania informacji dotyczących danych osobowych prosimy o kontakt pod adresem e-mail: rodo@merebilo.pl lub pod adresem korespondencyjnym: Merebilo Iwona Wilewska, Piotr Wilewski Spółka Jawna, ul. Katowicka 134, 95-030 Rzgów.
IV. Zakres zbieranych danych
1. Podczas wizyty w Serwisie są gromadzone automatycznie dane związane z aktywnością, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyty.
2. Użytkownik może przekazać swoje dane w celu zarejestrowania konta w sklepie internetowym. Formularz wymaga podania danych identyfikacyjnych oraz kontaktowych, w zakresie niezbędnym do korzystania z konta oraz zrealizowania zakupów. Możliwe jest też podanie danych dodatkowych, jednak są nieobowiązkowe. Na koncie użytkownika będą rejestrowane jego zamówienia, ulubione produkty, historie płatności, reklamacje, itp.
3. Użytkownik w celu złożenia zamówienia lub/i zapisania się do Newslettera udostępnia Administratorowi następujące dane:
- adres e-mail,
- hasło,
- imię i nazwisko,
- NIP,
- nr telefonu,
- adres rozliczeniowy,
- adres doręczenia przesyłki.
4. W przypadku zakupów bez rejestracji konta, użytkownik podaje dane niezbędne do zakupu, opłacenia i otrzymania zamówienia.
5. Serwis umożliwia kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.
6. Za zgodą użytkownika mogą być zbierane jego dane kontaktowe w celach marketingowych (Newsletter).
V. Źródło danych
1. Gromadzimy dane bezpośrednio od Użytkowników.
2. Użytkownik może podać dane innej osoby, uprawnionej do otrzymania jego zamówienia – wtedy jest on źródłem danych odbiorcy zamówienia.
3. Dane Użytkownika otrzymujemy podczas zakładania konta w Serwisie, a także później, w związku z transakcjami dokonywanymi przez Użytkownika w Serwisie.
VI. Cel i podstawa prawna przetwarzania danych osobowych
Dane mogą być przetwarzane w celu:
a) analizy ruchu sieciowego, a w szczególności wyszukiwania słów kluczowych i zapisywania danych w plikach cookies, zapewnienia bezpieczeństwa w ramach Serwisu oraz dostosowywania treści do potrzeb użytkowników na podstawie prawnie uzasadnionego interesu Administratora, a w szczególności dopasowanie reklam i ofert do uprzednio oglądanych przez Użytkownika treści w Serwisie (art. 6 ust. 1 lit. f RODO);
b) udzielania odpowiedzi na zadane pytania, przekazania zamówionej oferty i prowadzenia korespondencji w celu załatwienia sprawy, na podstawie zgody i prawnie uzasadnionego interesu Administratora, jakim jest realizowanie żądań Użytkowników (art. 6 ust. 1 lit. a i f RODO);
c) założenia i korzystania z konta w Serwisie na podstawie umowy o świadczenie usług drogą elektroniczną, zawartej z Użytkownikiem, jako usługobiorcą (art. 6 ust. 1 lit. b RODO);
d) zakupów w sklepie internetowym, na podstawie umowy zawartej na odległość oraz realizacji dostawy zamówienia i obsługi usług płatniczych (art. 6 ust. 1 lit. b RODO);
e) rozpatrywania reklamacji i zwrotów, na podstawie prawnie uzasadnionego interesu sprzedawcy (art. 6 ust. 1 lit. f RODO);
f) promocji towarów i usług, programów lojalnościowych, konkursów oraz akcji promocyjnych, w których Użytkownik może wziąć udział lub przekazania oferty na podstawie zgody użytkownika- newsletter, e-mail, kontakt telefoniczny, wiadomość SMS i MMS (art. 6 ust. 1 lit. a RODO);
g) przetwarzania danych Użytkownika dla celów statystycznych, archiwizacyjnych, podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO);
h) rozpatrywania skarg dotyczących bezpieczeństwa produktu oraz przekazania ich producentowi, dystrybutorom i właściwym organom (art. 6 ust. 1 lit. c RODO).
VII. Prawo do wycofania zgody
Jeżeli zgoda stanowi podstawę przetwarzania danych, można ją wycofać w dowolnym momencie, korzystając z danych kontaktowych dostępnych w Serwisie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które było realizowane wcześniej.
VIII. Obowiązek lub dobrowolność podania danych
1. Podanie danych jest dobrowolne, ale niezbędne. Ich niepodanie uniemożliwi:
a) zrealizowanie zamówienia;
b) założenie konta w sklepie internetowym;
c) rozpatrzenie reklamacji lub zwrotu;
d) otrzymanie oferty lub zamówionych materiałów marketingowych;
e) otrzymanie odpowiedzi na zadane pytanie,
f) zarejestrowanie skargi dotyczącej bezpieczeństwa towaru.
2. Podanie danych niezbędnych do analizy statycznej użytkowników Serwisu jest dobrowolne. Można skorzystać z tzw. trybu incognito w celu przeglądania strony bez udostępniania Administratorowi informacji o wizycie w Serwisie. Korzystanie z trybu incognito, a zatem niepodanie danych, nie ma wpływu na możliwość korzystania z Serwisu.
IX. Uprawnienia wynikające z RODO w zakresie przetwarzanych danych
Każdy Użytkownik Serwisu ma prawo:
a) żądać od Administratora wglądu do swoich danych, a także otrzymania ich kopii (art. 15 RODO);
b) żądać od Administratora sprostowania lub poprawienia danych (art. 16 RODO) – w odniesieniu do żądania sprostowania danych, gdy zauważy, że dane są nieprawidłowe lub niekompletne;
c) żądać od Administratora usunięcia danych (art. 17 RODO);
d) żądać od Administratora ograniczenia przetwarzania (18 RODO), np. gdy zauważy, że dane są nieprawidłowe - może żądać ograniczenia przetwarzania swoich danych na okres pozwalający nam sprawdzić prawidłowość tych danych);
e) żądać przeniesienia danych (art. 20 RODO);
f) wniesienia skargi w związku z przetwarzaniem przez Administratora danych osobowych do Prezesa UODO (uodo.gov.pl);
g) wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO);
h) niepodlegania zautomatyzowanemu podejmowaniu decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 ROD).
X. Odbiorcy danych osobowych
1. Odbiorcami danych osobowych mogą być wyłącznie podmioty, które uprawnione są do ich otrzymania na mocy przepisów prawa (np. Policja lub sąd w związku z prowadzonymi
postępowaniami).
2. Dane mogą być ponadto udostępnione kurierom, operatorom pocztowym,
dostawcy hostingu, serwera poczty, kancelariom prawnym, biurom rachunkowym, dostawcom narzędzi do wysyłania newsletterów, dostawcom usług płatniczych, podmiotom współpracującym z Administratorem w zakresie kampanii marketingowych, a także producentowi, dystrybutorom towaru i właściwym organom w przypadku skarg dotyczących bezpieczeństwa zakupionego towaru.
XI. Czas przechowywania danych
Dane osobowe będą przechowywane:
a) w przypadku założenia konta internetowego przez okres korzystania, a po jego zamknięciu Administrator będzie przechowywać dane rozliczeniowe przez 5 lat następujących po roku, w którym wystąpił obowiązek podatkowy związany z zamówieniem;
b) dotyczące rozliczeń przez 5 lat następujących po roku, w którym wystąpił obowiązek podatkowy związany z zamówieniem;
c) do czasu wycofania zgody lub do czasu załatwienia sprawy, a następnie do upływu okresu przedawnienia roszczeń stron związanych z jej realizacją;
d) w przypadku reklamacji, do czasu przedawnienia ewentualnych roszczeń;
e) związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookie nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym Administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem na stronie;
f) w przypadku organizacji programów lojalnościowych, konkursów oraz akcji promocyjnych, w których Użytkownik może wziąć udział, do czasu zakończenia ich trwania lub rozliczenia wręczania nagród;
g) w przypadku skarg związanych z bezpieczeństwem produktu- dane przechowuje się tylko tak długo, jak jest to niezbędne do celów analizy, a w każdym wypadku nie dłużej niż przez 5 lat po dniu ich wprowadzenia.
XII. Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowej
Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
XIII. Przetwarzanie danych automatycznie
Dane osobowe Użytkownika będą przetwarzane w sposób zautomatyzowany, jednakże nie jest do tego wykorzystywane profilowanie i nie będzie to wywoływać żadnych skutków prawnych wobec Użytkownika lub istotnie wpływać na jego sytuację.
XIV. Wykorzystywanie plików cookies oraz podobnych technologii
1. Serwis umożliwia gromadzenie informacji o użytkowniku za pośrednictwem plików cookies oraz podobnych technologii, których korzystanie najczęściej wiąże się z zainstalowaniem tego narzędzia na urządzeniu użytkownika (komputer, smartfon itd.). Wykorzystuje się te informacje do zapamiętywania decyzji użytkownika (wybór czcionki, kontrastu, akceptacja polityki), utrzymania sesji użytkownika (np. po zalogowaniu), zapamiętania hasła (za zgodą), gromadzenia informacji o urządzeniu użytkownika oraz jego wizycie służące do zapewnienia bezpieczeństwa, ale także analizy wizyt i dostosowania treści.
2. Informacje pozyskane za pośrednictwem cookies oraz podobnych technologii nie są łączone z innymi danymi użytkowników Serwisu, nie służą też do ich identyfikacji przez Administratora.
3. Użytkownik ma możliwość ustawić w przeglądarce blokowanie określonych rodzajów cookies i innych technologii, poprzez określenie na przykład, że dozwolone będą tylko i wyłącznie te, które są niezbędne do poprawnego wyświetlenia strony. Domyślnie większość przeglądarek dopuszcza stosowanie wszystkich cookies, jednak użytkownik ma możliwość zmiany tych ustawień w dowolnym momencie, może także usunąć zainstalowane już pliki cookies. Każda z przeglądarek umożliwia takie działanie poprzez jedną z dostępnych ustawieniach lub preferencjach opcji.
4. Użytkownik ma także możliwość korzystać ze strony w tzw. trybie incognito, który blokuje możliwość gromadzenia danych o jego wizycie.
5. W przypadku skorzystania z opcji blokowania niektórych lub wszystkich plików cookies korzystanie ze Serwisu będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
6. Ponadto Administrator może wykorzystywać pliki cookies oraz podobne technologie w celach związanych z marketingiem oraz analityką, jednakże jedynie za dobrowolną i wyraźną zgodą użytkownika, o którą jest pytany poprzez odpowiednie rozwiązania techniczne dostępne w Serwisie. Użytkownik w każdej chwili może zmienić ustawienia wykorzystania plików cookies.
7. Serwis realizuje funkcje pozyskiwania informacji o Użytkownikach i ich zachowaniach w następujący sposób:
a) poprzez dobrowolnie wprowadzone w formularzach informacje,
b) poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. "ciasteczka"),
c) poprzez zapisywanie technicznych logów na poziomie serwera www.
8. Stosowane przez Administratora Cookies są bezpieczne dla Urządzenia Użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do Urządzeń Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować Serwis indywidualnie każdemu Użytkownikowi. Cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na Urządzeniu oraz przypisaną wartość.
9. Administrator wykorzystuje dwa typy plików cookies:
a) Cookies sesyjne: są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci Urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika.
b) Cookies trwałe: są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie Urządzenia nie powoduje ich usunięcia z Urządzenia Użytkownika. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika.
XV. Cele w jakich wykorzystywane są cookies
1. Administrator wykorzystuje Cookies Własne w następujących celach:
a) Konfiguracji serwisu:
- dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych Serwisu.
- rozpoznania urządzenia Użytkownika Serwisu oraz jego lokalizację i odpowiednio wyświetlenia strony internetowej, dostosowanej do jego indywidualnych potrzeb;
- zapamiętania ustawień wybranych przez Użytkownika i personalizacji interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik,
- zapamiętania historii odwiedzonych stron w serwisie w celu rekomendacji treści,
- rozmiaru czcionki, wyglądu strony internetowej itp.
b) Uwierzytelniania użytkownika w serwisie i zapewnienia sesji użytkownika w serwisie:
- utrzymania sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
- poprawnej konfiguracji wybranych funkcji Serwisu, umożliwiając w szczególności weryfikację autentyczności sesji przeglądarki.
- optymalizacji i zwiększenia wydajności usług świadczonych przez Administratora.
c) Realizacji procesów niezbędnych dla pełnej funkcjonalności stron internetowych:
- dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych Serwisu. W szczególności pliki te pozwalają rozpoznać podstawowe parametry Urządzenia Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- poprawnej obsługi programu partnerskiego, umożliwiając w szczególności weryfikację źródeł przekierowań Użytkowników na strony internetowe Serwisu.
d) Zapamiętania lokalizacji użytkownika
- poprawnej konfiguracji wybranych funkcji Serwisu, umożliwiając w szczególności dostosowanie dostarczanych informacji do Użytkownika z uwzględnieniem jego lokalizacji.
e) Analiz i badań oraz audytu oglądalności
- tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych Serwisu, co umożliwia ulepszanie ich struktury i zawartości;
f) Zapewnienia bezpieczeństwa i niezawodności serwisu
2. Administrator wykorzystuje Cookies Zewnętrzne w następujących celach:
a) Zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych:
- Google Analytics [administrator cookies: Google Inc z siedzibą w USA]
Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.
- Gemius Traffic [administrator cookies: Gemius S.A. z siedzibą w Warszawie]
- Stat24 [administrator cookies: Redefine Sp. z o.o. z siedzibą w Warszawie]
- KissMetrics [administrator cookies: Space Pencil, Inc. z siedzibą w USA]
b) Wykorzystania funkcji interaktywnych w celu popularyzacji serwisu za pomocą serwisów społecznościowych:
- twitter.com [administrator cookies: Twitter Inc. z siedzibą w USA]
- plus.google.com [administrator cookies: Google Inc z siedzibą w USA]
- Facebook.com [administrator cookies: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii]
- nk.pl [administrator cookies: Nasza Klasa Sp. z o.o. z siedzibą we Wrocławiu]
- LinkedIn.com [administrator cookies: LinkedIn Ireland Limited z siedzibą w Irlandii]
Polityka obowiązuje od dnia 23 stycznia 2025 roku.
O zmianie Polityki użytkownik zostanie poinformowany, poprzez jej ponowne opublikowanie w Serwisie oraz odpowiedni komunikat.