Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklepu internetowego WISESOLUTION.PL

1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka prywatności i plików cookies („Polityka”) określa zasady przetwarzania danych osobowych przez Administratora w sklepie internetowym prowadzonym pod adresem wisesolution.pl („Sklep”), w tym: podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą. Polityka zawiera także informacje o zakresie i celach stosowania w Sklepie plików cookies oraz narzędzi analitycznych.
2. Polityka ma charakter informacyjny i stanowi uzupełnienie Regulaminu Sklepu.
3. Administratorem danych osobowych jest:
   WISESOLUTION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
   Aleja Jana Pawła II 27, 00-867 Warszawa, Polska
   NIP: 5372656231
   tel.: 571 530 950
   e-mail: biuro@wisesolution.pl
   („Administrator”, „Sprzedawca”, „Usługodawca”).
4. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
5. Administrator zapewnia, że dane osobowe są przetwarzane zgodnie z prawem, wyłącznie dla oznaczonych celów, w zakresie niezbędnym do ich realizacji, a także z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

2. CELE, PODSTAWY I ZAKRES PRZETWARZANIA DANYCH

1. Korzystanie ze Sklepu jest dobrowolne. Przeglądanie oferty Sklepu co do zasady nie wymaga podania danych osobowych, poza danymi zbieranymi automatycznie (np. cookies, logi serwera) opisanymi w pkt 6.
2. Administrator przetwarza dane osobowe w szczególności w celu:
   1. zawarcia i wykonania umowy sprzedaży oraz realizacji zamówienia (art. 6 ust. 1 lit. b RODO),
   2. obsługi płatności (art. 6 ust. 1 lit. b RODO),
   3. realizacji dostawy (art. 6 ust. 1 lit. b RODO),
   4. wystawienia i przechowywania dokumentów księgowych oraz rozliczeń podatkowych (art. 6 ust. 1 lit. c RODO),
   5. obsługi reklamacji i odstąpień od umowy (art. 6 ust. 1 lit. b i/lub lit. c RODO),
   6. kontaktu z Klientem w sprawach dotyczących zamówienia, dostawy, reklamacji lub zwrotu (art. 6 ust. 1 lit. b oraz lit. f RODO),
   7. dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO),
   8. prowadzenia statystyk i analiz oraz ulepszania działania Sklepu (art. 6 ust. 1 lit. f RODO).
3. Administrator może pozyskiwać dane osobowe podczas czynności takich jak: złożenie zamówienia, kontakt e-mail lub telefoniczny, złożenie reklamacji, odstąpienie od umowy, wystawienie faktury.
4. Zakres przetwarzanych danych może obejmować w szczególności:

4. imię i nazwisko,
5. adres dostawy / adres korespondencyjny,
6. adres e-mail,
7. numer telefonu,
8. dane do faktury (nazwa firmy, NIP, adres),
9. dane dotyczące zamówienia (Towar, ilość, cena, metoda płatności i dostawy),
10. numer rachunku bankowego (wyłącznie w przypadku płatności przelewem tradycyjnym),
11. treść korespondencji związanej z realizacją zamówienia.
12. Administrator nie przetwarza danych szczególnych kategorii (tzw. danych wrażliwych), chyba że Klient przekaże je z własnej inicjatywy – wówczas Administrator ograniczy ich przetwarzanie do niezbędnego minimum.
13. prowadzenia działań marketingowych w wyszukiwarce Google i sieci reklamowej Google, w tym pomiar skuteczności reklam i remarketing (art. 6 ust. 1 lit. f RODO uzasadniony interes Administratora, oraz art. 6 ust. 1 lit. a RODO w zakresie cookies marketingowych wymagających zgody),
14. pomiaru konwersji w kampaniach Google Ads (zliczanie zakupów, formularzy, połączeń telefonicznych) oraz Enhanced Conversions (przekazywanie do Google zaszyfrowanych hashowanych algorytmem SHA-256
15. danych klienta takich jak adres e-mail i numer telefonu, w celu lepszego dopasowania konwersji do kliknięcia reklamy) — na podstawie zgody Klienta wyrażonej poprzez baner zgód cookies (art. 6 ust. 1 lit. a RODO).

3. ODBIORCY DANYCH (UDOSTĘPNIANIE DANYCH)

1. Dla prawidłowego funkcjonowania Sklepu oraz realizacji zamówień Administrator korzysta z usług podmiotów zewnętrznych. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji celu.
2. Dane mogą być udostępniane w szczególności:
   • operatorowi płatności PayU – w zakresie obsługi płatności online,
   • firmom kurierskim i spedycyjnym – w zakresie dostawy (w tym dostaw paletowych),
   • podmiotom świadczącym usługi księgowe, prawne i doradcze – w zakresie niezbędnym do rozliczeń i obsługi formalnej,
   • dostawcom usług IT związanych z utrzymaniem Sklepu i jego funkcjonalności (w tym wtyczek i integracji WooCommerce), hostingu oraz poczty elektronicznej – w zakresie niezbędnym do działania Sklepu.
3. Administrator może przekazywać dane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy jest to niezbędne w związku z korzystaniem z narzędzi dostawców, których infrastruktura może znajdować się poza EOG (np. Google w ramach narzędzi analitycznych). W takim przypadku Administrator zapewnia podstawy prawne takiego przekazania zgodnie z RODO.
4. Google Ireland Limited (z siedzibą w Irlandii) — w zakresie narzędzi Google Analytics 4, Google Ads (w tym pomiaru konwersji i Enhanced Conversions) oraz Google Merchant Center. Przekazywanie danych do Google Ireland Limited odbywa się w ramach Europejskiego Obszaru Gospodarczego. W przypadku, gdy Google przekazuje dane do podmiotów spoza EOG (w szczególności do Google LLC w USA), odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w ramach programu EU-US Data Privacy Framework.

4. PROFILOWANIE

1. Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Klienta ani w podobny istotny sposób wpływającego na jego sytuację.
2. Administrator może prowadzić działania analityczne związane z ruchem w Sklepie (np. statystyki odwiedzin) – bez podejmowania decyzji w sposób zautomatyzowany wobec Klienta.

5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługuje:
   • prawo dostępu do danych,
   • prawo do sprostowania danych,
   • prawo do usunięcia danych (w zakresie dopuszczalnym przepisami),
   • prawo do ograniczenia przetwarzania,
   • prawo do przenoszenia danych,
   • prawo do wniesienia sprzeciwu wobec przetwarzania danych (w tym marketingu, jeśli zostanie wdrożony),
   • prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody,
   • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji praw można skontaktować się z Administratorem poprzez e-mail: biuro@wisesolution.pl lub listownie na adres siedziby Administratora.

6. PLIKI COOKIES, GOOGLE ANALYTICS, GOOGLE ADS I CONSENT MODE

• Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne
  technologie w celu:
• zapewnienia prawidłowego działania Sklepu (cookies niezbędne),
• utrzymania sesji, obsługi koszyka i procesu zamówienia,
• zapamiętywania wybranych preferencji użytkownika (cookies
  funkcjonalne),
• prowadzenia analiz statystycznych i ulepszania działania Sklepu
  (cookies analityczne),
• pomiaru skuteczności kampanii reklamowych w Google Ads oraz
  prowadzenia działań marketingowych w sieci Google (cookies
  marketingowe).
• Cookies są zapisywane na urządzeniu użytkownika podczas korzystania
  ze Sklepu. Nie powodują zmian w konfiguracji urządzenia ani
  oprogramowania.
• Cookies dzielą się na cztery kategorie:
• Niezbędne — wymagane do prawidłowego działania Sklepu.
  Aktywne zawsze, nie wymagają zgody.
• Funkcjonalne — zapamiętują preferencje użytkownika
  (np. język, wybrane warianty produktów). Aktywowane po zgodzie.
• Analityczne — Google Analytics 4. Zbierają dane o ruchu
  w Sklepie w sposób zanonimizowany. Aktywowane po zgodzie.
• Marketingowe — Google Ads (pomiar konwersji, remarketing,
  Enhanced Conversions). Aktywowane po zgodzie.
• Google Consent Mode v2 — Sklep wdraża standard Google Consent
  Mode w wersji 2, zgodny z wymogami EOG. Oznacza to, że narzędzia
  Google (Analytics, Ads) działają wyłącznie w zakresie, na jaki
  użytkownik wyraził zgodę w banerze cookies. W przypadku braku
  zgody — narzędzia te albo nie działają, albo przekazują wyłącznie
  dane zagregowane bez identyfikatorów użytkownika.
• Google Analytics 4 — Sklep korzysta z narzędzia analitycznego
  Google Analytics w celu pomiaru ruchu i ulepszania działania
  Sklepu. Dane zbierane są w sposób zanonimizowany (bez identyfikacji
  konkretnych osób). Administrator skonfigurował GA4 z włączoną
  anonimizacją adresu IP.
• Google Ads + Enhanced Conversions — Sklep korzysta z narzędzia
  Google Ads w celu prowadzenia kampanii reklamowych w wyszukiwarce
  i sieci reklamowej Google. Pomiar konwersji odbywa się przez tag
  konwersji Google Ads. W zakresie Enhanced Conversions, Sklep
  przekazuje do Google zaszyfrowane (hashowane algorytmem SHA-256)
  dane klienta — adres e-mail i numer telefonu — wyłącznie po
  finalizacji zakupu oraz wyłącznie w przypadku wyrażenia przez
  Klienta zgody na cookies marketingowe. Dane są hashowane po stronie
  Klienta — Google nie otrzymuje danych w postaci czystego tekstu.
• Sklep nie korzysta z Meta Pixel (Facebook/Instagram),
  newslettera ani innych narzędzi marketingowych podmiotów trzecich.
• Użytkownik może zarządzać zgodami w dowolnym momencie poprzez
  baner zgód cookies (link „Ustawienia cookies” dostępny w stopce
  Sklepu) oraz poprzez ustawienia przeglądarki. Zablokowanie cookies
  niezbędnych może spowodować utrudnienia w działaniu Sklepu
  (np. w koszyku lub w procesie składania zamówienia).

7. OKRES PRZECHOWYWANIA DANYCH

1. Dane związane z realizacją zamówień przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez czas wynikający z przepisów lub do czasu przedawnienia ewentualnych roszczeń.
2. Dane księgowe (faktury, dokumenty rozliczeniowe) przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi.
3. Dane przetwarzane w związku z korespondencją (e-mail/telefon) przechowywane są przez czas potrzebny do obsługi sprawy, a następnie – w razie potrzeby – do czasu przedawnienia roszczeń.

8. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności zabezpieczenia transmisji danych (np. SSL), kontrolę dostępu oraz procedury ograniczające dostęp do danych tylko do upoważnionych osób.
2. Administrator korzysta z podwykonawców przetwarzających dane wyłącznie w zakresie niezbędnym do realizacji usług i na podstawie odpowiednich umów.

9. POSTANOWIENIA KOŃCOWE

1. Polityka dotyczy wyłącznie Sklepu wisesolution.pl.
2. Sklep może zawierać odnośniki do innych stron internetowych. Po przejściu na strony zewnętrzne Administrator rekomenduje zapoznanie się z ich politykami prywatności.
3. Administrator może aktualizować Politykę, w szczególności w przypadku zmian przepisów prawa, funkcjonalności Sklepu lub stosowanych narzędzi. Aktualna wersja Polityki jest publikowana w Sklepie.