Polityka prywatności

POLITYKA PRYWATNOŚCI
SKLEPU INTERNETOWEGO WWW.QMS.COM.PL

I. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego qms.com.pl, zwanego dalej: „Serwisem”.
2. Właścicielem Serwisu i jednocześnie administratorem danych jest QMS KRAKÓW Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Prochowa 13 A, 31-532 Kraków, REGON: 526264973, NIP: 6751787334, KRS: 0001048088, zwana dalej: „QMS”.
3. Dane osobowe zbierane przez QMS za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej: „RODO”, jak również z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. 2018 poz. 1000), aktach wykonawczych do ww. ustawy oraz ustawie z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2017 r. poz. 1219).
4. W celu realizacji wymogów ustawowych, QMS dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych oraz zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

II. CEL, PODSTAWY PRAWNE PRZETWARZANIA DANYCH ORAZ RODZAJE PRZETWARZANYCH DANYCH

1. QMS zbiera informacje dotyczące osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością, osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową oraz osób fizycznych reprezentujących osoby prawne, lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, zwanych dalej: „Klientami lub Użytkownikami”.
2. QMS przetwarza dane osobowe niezbędne do świadczenia i rozwoju oferowanych usług dostępnych za pośrednictwem Serwisu oraz poszczególnych jego funkcjonalności.
3. Wszelkie dane osobowe są gromadzone w Serwisie na zasadzie pełnej dobrowolności, jednak ich podanie jest konieczne do zawarcia umowy lub skorzystania z innych funkcjonalności Serwisu.
4. Dane osobowe Klientów przetwarzane są w następujących celach:
   1. realizacji umowy o świadczeniu usług drogą elektroniczną zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
   2. odpowiedzi na zadawane pytania za pośrednictwem poczty elektronicznej lub formularza kontaktowego, w tym pytań i zagadnień dotyczących prowadzonej przez QMS działalności, przedstawienia i wyjaśnienia oferty QMS oraz warunkach współpracy (art. 6 ust. 1 lit. f RODO),
   3. komunikacji z Klientem w celu dostarczeniu mu niezbędnych informacji oraz budowania pozytywnych i rzetelnych relacji z nim, co stanowi prawnie uzasadniony interes QMS (art. 6 ust. 1 lit. f RODO),
   4. realizacji zawartej z Kupującym umowy (art. 6 ust 1 lit. b RODO),
   5. promowania przez QMS produktów i/lub usług własnych oraz swoich Partnerów poprzez kierowanie drogą elektroniczną Informacji marketingowych (newsletter), o ile Klient wyraził zgodę na otrzymywanie takich powiadomień za pośrednictwem e-mail (art. 6 ust. 1 lit. a RODO),
   6. udzielenia dostępu do informacji o nowościach z branży bezpośrednio powiązanej z działalnością QMS, o ile Użytkownik wyraził zgodę na otrzymywanie takich powiadomień za pośrednictwem e-mail (art. 6 ust. 1 lit. a RODO),
   7. w celach analitycznych i statystycznych na podstawie prawnie uzasadnionego interesu QMS, polegającego na prowadzeniu weryfikacji aktywności Klienów i ich preferencji dla optymalizacji usług i produktów oraz stosowanych funkcjonalności Serwisu (art. 6 ust. 1 lit. f RODO),
   8. archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu Administratora w zakresie zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (art. 6 ust. 1 lit. f RODO),
   9. ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed nimi na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jej praw (art. 6 ust. 1 lit. f RODO).
5. W przypadku rejestracji konta w Serwisie Klient podaje swój adres e-mail oraz samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może również zmienić hasło w późniejszym czasie.
6. W przypadku składania zamówienia w Serwisie Klient podaje następujące dane: adres e-mail, imię i nazwisko, numer telefonu, dane adresowe, opcjonalnie inny adres do wysyłki, a w przypadku Klientów posiadających składających w Serwisie zamówienie w związku z prowadzoną przez nich działalnością, również NIP oraz firmę przedsiębiorcy.
7. W przypadku skorzystania z usługi Newsletter, Klient podaje jedynie swój adres e-mail.
8. Podczas korzystania z Serwisu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
9. Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Serwisie (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług).
10. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Serwisie (m.in. imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody (art. 6 ust. 1 lit. f RODO).

III. OKRES PRZETWARZANIA DANYCH ORAZ ODBIORCY DANYCH

1. Dane osobowe będą przetwarzane przez okres niezbędny do zachowania zgodności z przepisami prawa, dochodzenia lub obrony przed ewentualnymi roszczeniami. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
2. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu wycofania udzielonej zgody z zastrzeżeniem, że wycofanie tej zgody nie ma wpływu na zgodność przetwarzania danych, którego dokonano przed tym wycofaniem. Po odwołaniu zgody przez Klienta jego dane osobowe będą przetwarzane przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić QMS i jakie mogą być podnoszone wobec niego.
3. Dane osobowe w zależności od celu przetwarzania mogą zostać ujawnione:
   1. podmiotom powiązanym z QMS,
   2. podmiotom współpracującym z QMS,
   3. podwykonawcom, w szczególności podmiotom dostarczającym i obsługującym wybrane systemy i rozwiązania informatyczne,
   4. podmiotom obsługującym płatności internetowe,
   5. podmiotom świadczącym usługi kuriersko-pocztowe,
   6. księgowości, audytorom, kancelariom prawnym.
4. QMS korzysta z usług dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie QMS. Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). Niektórzy spośród dostawców mają siedzibę poza terytorium EOG. W związku z przekazaniem danych poza terytorium EOG QMS zadbał, aby dostawcy dawali gwarancje wysokiego stopnia ochrony danych osobowych.
5. Przekazane przez Klienta dane osobowe mogą zostać udostępnione przez QMS podmiotom i osobom do tego upoważnionym, gwarantującym zachowanie bezpieczeństwa otrzymanych danych (np. kurier, pracownicy QMS, podmioty współpracujące z QMS), a także innym podmiotom w oparciu o obowiązujące przepisy prawa (np. policja, prokuratura, organy administracji publicznej).
6. Podmioty, którym powierzono przetwarzanie danych osobowych na mocy odrębnej umowy, zobowiązane są do przestrzegania zasad poufności i bezpieczeństwa danych osobowych, w szczególności nieudostępniania danych osobom nieuprawnionym, oraz do stosowania fizycznych i technicznych środków bezpieczeństwa, adekwatnych do sposobu przetwarzania tych danych.

IV. UPRAWNIENIA KLIENTÓW

1. Każdej osobie, której dane osobowe dotyczą, przysługuje prawo:
   1. dostępu do danych,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania danych,
   5. prawo sprzeciwu wobec przetwarzania danych,
   6. prawo wniesienia skargi do organu nadzorczego.
2. Wycofania zgody w dowolnym momencie pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie tej zgody przed jej wycofaniem.
3. W celu realizacji uprawnień, o których mowa w ust. 1 powyżej, można wysłać stosowną wiadomość e-mail na adres: biuro@qms.com.pl.
4. Klient ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w sytuacji, w której uzna, że przetwarzanie narusza jego prawa i wolności.

V. POLITYKA COOKIES

1. Pliki cookies („ciasteczka”) stanowią dane informatyczne, są to pliki tekstowe, które przechowywane są w urządzeniu końcowym Klienta lub Użytkownika Serwisu, inaczej rzecz biorąc w jego urządzeniu – komputerze, telefonie, czy też innym urządzeniu z przeglądarką stron internetowych lub innym podobnym oprogramowaniem.
2. Cookies pozwalają na identyfikację komputera, z którego Klient lub Użytkownik wszedł na stronę. QMS używa plików cookie, które są niezbędne, aby umożliwić poruszanie się po Serwisie, albo w celu zapewnienia pewnych podstawowych funkcji. QMS używa cookies, aby zwiększyć funkcjonalność witryny poprzez przechowywanie np. preferencji. Daje to m.in. możliwość poprawy wydajności i funkcjonalności Serwisu, aby zapewnić Klientom i Użytkownikom lepsze działanie strony.
3. Korzystanie z plików cookies jest dobrowolne i może zostać wyłączone, jednakże w trosce o bezpieczeństwo oraz ochronę danych osobowych QMS wprowadził zasadę, zgodnie z którą korzystanie z Serwisu uzależnione jest od dobrowolnej zgody na wykorzystywanie plików cookies. Brak zgody na wykorzystywanie plików cookies uniemożliwia korzystanie z Serwisu.
4. W ramach Serwisu stosowane mogą być następujące rodzaje plików:
   1. sesyjne – to pliki tymczasowe, przechowywane na urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia Serwisu lub wyłączenia oprogramowania (przeglądarki internetowej);
   2. stałe – to pliki „cookies”, które przechowywane są na urządzeniu końcowym Użytkownika przez czas określony w parametrach plików „cookies” lub do czasu usunięcia ich przez Użytkownika;
   3. „cookies” podmiotów zewnętrznych – to pliki pochodzące z np. z serwerów reklamowych, serwerów firm i dostawców usług współpracujących z Administratorem – Facebook, Instagram, Google Analytics. Pliki te umożliwiają dostosowanie reklam do preferencji i zwyczajów Użytkowników. Pozwalają również ocenić skuteczność działań reklamowych;
   4. trackingowe – to pliki, które przechowują informacje niezbędne do ustalenia źródła pochodzenia ruchu internetowego. Informacje gromadzone w tych ciasteczkach służą do badania efektywności źródeł ruchu internetowego w ramach prowadzonych przez Administratora kampanii internetowych i działań marketingowych. Ciasteczka te nadawane są na okres do 30 dni lub sesyjnie;
   5. analityczne – pliki te instalowane są przez różne systemy analityczne badające statystyczne i liczbowe zjawiska na stronie Administratora związane z przepływem i zachowaniem Użytkowników. Dane w nich zawarte są gromadzone i przetwarzane są w sposób anonimowy, a wykorzystywane są przez systemy analityczne w celu optymalizacji strony Administratora. Czas trwania tych ciasteczek jest ustalany sesyjnie lub na inny okres.

VI. ZMIANY POLITYKI PRYWATNOŚCI

1. W Serwisie QMS wdrożył rozwiązania zapewniające wysoki poziom ochrony danych osobowych Użytkownika, w tym system IT Serwisu spełniającego wysokie standardy ochrony danych osobowych. QMS stosuje zabezpieczenia techniczne i organizacyjne, mające na celu ochronę danych osobowych Użytkownika m.in. poprzez szyfrowane połączenie, autoryzowane odpowiednim certyfikatem.
2. QMS zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności i jednocześnie zapewnia, że prawa Użytkowników wynikające z niniejszego dokumenty nie zostaną ograniczone. O wszelkich zmiana w Polityce prywatności Użytkownik zostanie poinformowany poprzez komunikat dostępny w Serwisie.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.