Polityka prywatności i cookies

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu pranax.pl oraz Sklepu jest:

Intuit Way sp. z o.o.
ul. Cystersów 7B
31-553 Kraków
KRS: 0000567423
NIP: 6751521174
REGON: 362065074

e-mail: pranax@pranax.pl
tel.: +48 888 777 103

2. W sprawach dotyczących prywatności oraz przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem:

pranax@pranax.pl

3. W sprawach serwisowych i gwarancyjnych dotyczących produktów PranaX można również kontaktować się pod adresem:

serwis@pranax.pl

4. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych użytkowników serwisu pranax.pl, Klientów Sklepu oraz osób kontaktujących się z Administratorem.

§ 2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące kategorie danych:

1. Dane identyfikacyjne i kontaktowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania,
• adres dostawy,
• adres montażu.

2. Dane dotyczące przedsiębiorcy, jeżeli zakup jest dokonywany w związku z działalnością gospodarczą:

• nazwa firmy,
• NIP,
• dane adresowe,
• dane osoby składającej zamówienie.

3. Dane związane z zamówieniem:

• numer zamówienia,
• zakupione Produkty,
• konfiguracja PranaX10,
• wariant montażu,
• wybrana wylewka,
• elementy konfiguracji,
• liczba butelek,
• wartość zamówienia,
• sposób dostawy,
• informacje konieczne do realizacji montażu.

4. Dane związane z wariantem PKOB 11:

• treść złożonego oświadczenia,
• informacja o jego akceptacji,
• data akceptacji,
• wersja oświadczenia,
• dane dotyczące miejsca wykonania montażu w zakresie koniecznym do realizacji zamówienia oraz zastosowania właściwych zasad podatkowych.

5. Dane dotyczące płatności:

• wybrana metoda płatności,
• status transakcji,
• identyfikatory transakcji przekazywane przez operatora płatności.

Administrator nie otrzymuje pełnych danych karty płatniczej, jeżeli są one przetwarzane bezpośrednio przez operatora płatności.

6. Dane dotyczące dokumentów sprzedaży:

• dane wymagane do wystawienia faktury lub innego dokumentu sprzedaży.

7. Dane dotyczące reklamacji, odstąpienia od umowy, gwarancji i serwisu:

• treść zgłoszenia,
• historia korespondencji,
• fotografie lub nagrania przesłane przez Klienta,
• informacje dotyczące urządzenia,
• informacje dotyczące montażu,
• informacje dotyczące wymiany wkładów,
• historia serwisowa.

8. Dane przekazywane dobrowolnie za pomocą:

• formularza kontaktowego,
• poczty elektronicznej,
• telefonu.

9. Jeżeli zostanie uruchomiony newsletter i użytkownik dobrowolnie się do niego zapisze, możemy przetwarzać:

• adres e-mail,
• imię, jeżeli jest podawane w formularzu,
• informacje dotyczące udzielenia zgody,
• datę zapisu,
• datę wypisu,
• dane techniczne związane z potwierdzeniem zapisu lub realizacją wysyłki.

10. Jeżeli w serwisie zostanie udostępniona możliwość komentowania artykułów na blogu, możemy przetwarzać dane podane przy publikacji komentarza, w szczególności:

• nazwę lub podpis użytkownika,
• adres e-mail,
• treść komentarza,
• adres IP,
• inne dane techniczne niezbędne do zabezpieczenia formularza komentarzy przed nadużyciami.

11. Dane techniczne związane z korzystaniem z serwisu, w szczególności:

• adres IP,
• data i czas połączenia,
• informacje o urządzeniu,
• system operacyjny,
• typ i wersja przeglądarki,
• informacje techniczne zapisane w logach serwera,
• dane związane z działaniem sesji,
• dane związane z koszykiem i checkoutem.

12. Dane związane z cookies i podobnymi technologiami, w zakresie zależnym od dokonanych przez użytkownika wyborów dotyczących prywatności.

13. Dane konta klienta i przypisanych do niego urządzeń: adres e-mail i dane profilu, powiązanie z zamówieniami, dane PranaX10, daty zakupu, montażu i rozpoczęcia użytkowania podane w dostępnych polach panelu, data i źródło będące podstawą harmonogramu, planowane terminy, daty i zakresy zgłoszonych wymian, uwagi oraz źródło informacji i historia zmian wpisów.

14. Dane dotyczące preferencji przypomnień: niezależny wybór kanału e-mail i SMS, adres lub numer odbiorcy, status weryfikacji, treść i wersja zgody, daty oraz źródło jej udzielenia, zmiany lub wycofania, a także techniczne zapisy obsługi przypomnień i statusów wysyłki, jeżeli wysyłka została zlecona.

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

1. Przygotowanie i zawarcie umowy oraz realizacja zamówienia, w tym konfiguracja PranaX10, dostawa i montaż.

Podstawa:
art. 6 ust. 1 lit. b RODO.

2. Obsługa płatności.

Podstawa:
art. 6 ust. 1 lit. b RODO.

3. Wystawianie i przechowywanie dokumentów sprzedaży oraz realizacja obowiązków podatkowych i księgowych.

Podstawa:
art. 6 ust. 1 lit. c RODO.

4. Obsługa oświadczeń dotyczących PKOB 11 oraz dokumentowanie podstaw zastosowania właściwej stawki podatku VAT.

Podstawa:
art. 6 ust. 1 lit. c RODO, a w zakresie koniecznym do zabezpieczenia dowodowego również art. 6 ust. 1 lit. f RODO.

5. Organizacja i wykonanie montażu oraz obsługa posprzedażowa.

Podstawa:
art. 6 ust. 1 lit. b RODO.

6. Realizacja reklamacji, odstąpień od umowy, gwarancji i zgłoszeń serwisowych.

Podstawą może być:

• wykonanie umowy,
• obowiązek prawny Administratora,
• prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń oraz ochronie przed roszczeniami,

zależnie od charakteru sprawy.

7. Odpowiadanie na pytania przesłane formularzem, e-mailem lub telefonicznie.

Podstawa:
art. 6 ust. 1 lit. b RODO, jeżeli kontakt zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałym zakresie.

8. Zapewnienie bezpieczeństwa serwisu, przeciwdziałanie nadużyciom, diagnostyka błędów oraz ochrona infrastruktury IT.

Podstawa:
art. 6 ust. 1 lit. f RODO.

9. Ustalanie, dochodzenie lub obrona przed roszczeniami.

Podstawa:
art. 6 ust. 1 lit. f RODO.

10. Prowadzenie newslettera, jeżeli zostanie uruchomiony i użytkownik dobrowolnie się do niego zapisze.

Podstawa:
odpowiednia zgoda użytkownika, w szczególności art. 6 ust. 1 lit. a RODO oraz przepisy dotyczące komunikacji elektronicznej i marketingu bezpośredniego.

Użytkownik może w każdej chwili zrezygnować z newslettera.

11. Publikowanie i obsługa komentarzy na blogu, jeżeli funkcja komentowania zostanie uruchomiona.

Podstawa:
art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu interaktywnej części serwisu, moderowaniu dyskusji i przeciwdziałaniu nadużyciom.

12. Analityka strony lub działania marketingowe wykorzystujące niekonieczne cookies lub podobne technologie - wyłącznie jeżeli takie narzędzia są aktywne oraz użytkownik udzielił wymaganej zgody.

Podstawa:
art. 6 ust. 1 lit. a RODO w związku z właściwymi przepisami dotyczącymi przechowywania informacji lub dostępu do informacji na urządzeniu użytkownika.

13. Utworzenie i prowadzenie bezpłatnego konta klienta, udostępnienie powiązanych zamówień oraz, na żądanie użytkownika, zapis danych urządzenia, historii serwisu i wyznaczanie terminów wymian. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie tych usług elektronicznych. Korzystanie z konta i harmonogramu nie wymaga zgody na przypomnienia.

14. Zapisywanie wybranych preferencji oraz, po uruchomieniu usługi, przesyłanie dobrowolnych przypomnień e-mail lub SMS o wymianie wkładów, z informacją o odpowiednim zestawie i linkiem do harmonogramu lub zakupu. Podstawa: art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda na komunikację handlową w wybranym kanale zgodnie z art. 398 Prawa komunikacji elektronicznej. Każdy kanał wybierasz odrębnie; możesz wybrać oba. Obecnie automatyczna wysyłka przypomnień nie jest uruchomiona — zapisujemy tylko preferencje. Zgody te nie obejmują newslettera ani innych kampanii marketingowych.

15. Dokumentowanie zgód w zakresie wymaganym do wykazania ich uzyskania: art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO. Zapobieganie powtórnej lub nieuprawnionej wysyłce oraz ochrona przed roszczeniami: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora, wyłącznie w niezbędnym zakresie. Wiadomości konieczne do obsługi zamówienia, konta lub ustawienia hasła mają odrębny cel i nie zależą od zgód na przypomnienia.

§ 4. Newsletter

1. Serwis pranax.pl może w przyszłości umożliwiać zapis do newslettera.

2. Zapis do newslettera będzie dobrowolny.

3. Jeżeli newsletter zostanie uruchomiony, formularz zapisu powinien jasno informować:

• kto jest Administratorem danych,
• w jakim celu podawany jest adres e-mail,
• że zgoda może zostać w każdej chwili wycofana.

4. Jeżeli zostanie zastosowany model double opt-in, użytkownik otrzyma wiadomość umożliwiającą potwierdzenie zapisu.

5. W każdej wiadomości newsletterowej powinien znajdować się łatwo dostępny sposób rezygnacji z dalszej wysyłki.

6. Rezygnacja z newslettera nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

7. Administrator może przechowywać ograniczone dane związane z udzieleniem i wycofaniem zgody w zakresie koniecznym do wykazania jej uzyskania i ochrony przed roszczeniami.

8. Jeżeli newsletter nie jest aktualnie aktywny, niniejszy paragraf opisuje zasady, które będą miały zastosowanie po jego uruchomieniu.

§ 5. Blog i komentarze

1. Serwis pranax.pl może zawierać blog lub sekcję artykułów edukacyjnych i informacyjnych.

2. Samo czytanie publicznie dostępnych artykułów co do zasady nie wymaga podawania danych osobowych, poza danymi technicznymi związanymi ze standardowym korzystaniem ze strony.

3. Jeżeli zostanie uruchomiona możliwość komentowania artykułów, użytkownik może zostać poproszony o podanie danych niezbędnych do publikacji komentarza.

4. Dane związane z komentarzami mogą być wykorzystywane w celu:

• opublikowania komentarza,
• prowadzenia dyskusji,
• moderowania treści,
• zapobiegania spamowi i nadużyciom,
• zapewnienia bezpieczeństwa serwisu.

5. Administrator może usuwać treści naruszające prawo, Regulamin lub prawa osób trzecich.

6. Jeżeli komentarze nie są aktualnie aktywne, postanowienia dotyczące komentarzy mają zastosowanie dopiero po uruchomieniu tej funkcji.

§ 6. Czy podanie danych jest obowiązkowe

1. Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.

2. Brak danych niezbędnych do dostawy, montażu, płatności lub wystawienia wymaganych dokumentów może uniemożliwić realizację zamówienia.

3. Złożenie oświadczenia PKOB 11 jest wymagane wyłącznie w przypadku wyboru wariantu sprzedaży, dla którego oświadczenie to jest konieczne.

4. Podanie danych oznaczonych jako opcjonalne jest dobrowolne.

5. Zapis do newslettera jest dobrowolny i nie może być warunkiem dokonania zakupu.

6. Podanie danych przy komentowaniu bloga jest dobrowolne, ale może być konieczne do opublikowania komentarza, jeżeli funkcja komentowania zostanie uruchomiona.

7. Założenie konta, prowadzenie indywidualnego harmonogramu i wybór przypomnień są dobrowolne. Możesz kupować bez konta i bez przypomnień. Do utworzenia konta potrzebny jest adres e-mail, a do przypomnień SMS — dodatkowo właściwy numer telefonu. Zgody na e-mail i SMS nie są warunkiem zakupu, prowadzenia konta ani korzystania z harmonogramu.

§ 7. Odbiorcy danych

Dane mogą być przekazywane podmiotom pomagającym Administratorowi w prowadzeniu serwisu oraz realizacji zamówień, wyłącznie w zakresie niezbędnym do realizacji ich zadań.

Mogą to być w szczególności:

1. dostawcy hostingu, infrastruktury IT, poczty elektronicznej, kopii zapasowych i cyberbezpieczeństwa;

2. podmioty zapewniające utrzymanie i obsługę techniczną Sklepu opartego na WooCommerce — wyłącznie w zakresie udostępnionych im danych;

3. operatorzy płatności, w szczególności PayU - w zakresie, w jakim dana metoda płatności jest aktywna i została wybrana przez Klienta;

4. Fakturownia.pl - jeżeli system jest wykorzystywany do wystawiania lub obsługi dokumentów sprzedaży;

5. BaseLinker (Base.com) — w zakresie, w jakim integracja jest wykorzystywana do obsługi zamówień, stanów magazynowych, przesyłek lub innych procesów sprzedażowych;

6. firmy kurierskie, przewoźnicy i operatorzy logistyczni realizujący dostawę;

7. instalatorzy, serwisanci oraz podmioty techniczne uczestniczące w montażu lub serwisie PranaX;

8. biuro rachunkowe, doradcy podatkowi, prawnicy i inne podmioty wspierające Administratora w realizacji obowiązków prawnych;

9. dostawca systemu newsletterowego - jeżeli newsletter zostanie uruchomiony;

10. dostawca mechanizmu komentarzy lub ochrony antyspamowej - jeżeli taka funkcja zostanie uruchomiona;

11. dostawcy narzędzi analitycznych lub marketingowych - wyłącznie jeżeli takie narzędzia zostały rzeczywiście uruchomione oraz w zakresie zgodnym z wyborem użytkownika dotyczącym cookies.

12. LINK Mobility Poland sp. z o.o., ul. Toszecka 101, 44-117 Gliwice, dostawca usługi SMSAPI, oraz operatorzy uczestniczący w doręczaniu SMS. Przy zlecaniu wysyłki przetwarzane są niezbędne dane, w szczególności numer telefonu, treść wiadomości i dane techniczne jej realizacji oraz statusu. Sam zapis preferencji SMS w panelu nie oznacza zlecenia wysyłki.

13. CookieYes Limited z siedzibą w Wielkiej Brytanii — dostawca używanego systemu zarządzania zgodami cookies, w zakresie danych technicznych związanych z obsługą i dokumentowaniem tych wyborów. Zgody cookies nie są zgodami na przypomnienia e-mail lub SMS.

Dane mogą również zostać przekazane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator w pierwszej kolejności korzysta z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

2. Niektóre technologie lub dostawcy usług internetowych mogą jednak powodować przekazanie danych poza EOG.

3. Jeżeli dochodzi do takiego transferu, Administrator stosuje odpowiednie mechanizmy wymagane przez RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• lub inne prawnie dopuszczalne zabezpieczenia.

4. Szczegółowe informacje mogą zależeć od faktycznie wykorzystywanych w danym momencie dostawców technologii.

§ 9. Jak długo przechowujemy dane

1. Dane związane z zamówieniem przechowujemy przez okres konieczny do wykonania umowy, a następnie przez okres wymagany przez przepisy oraz okres potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami.

2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany obowiązującymi przepisami.

3. Dane dotyczące reklamacji, gwarancji i serwisu mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz przez okres konieczny do zabezpieczenia ewentualnych roszczeń.

4. Dane dotyczące PKOB 11 mogą być przechowywane przez okres wymagany dla dokumentacji podatkowej i dowodowej dotyczącej transakcji.

5. Dane z korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie, jeżeli jest to uzasadnione, do czasu upływu odpowiednich terminów przedawnienia.

6. Logi techniczne i dane bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego funkcjonowania serwisu.

7. Dane związane z newsletterem są przetwarzane do czasu wycofania zgody, zakończenia newslettera lub ustania celu przetwarzania.

8. Ograniczone informacje pozwalające wykazać fakt udzielenia zgody mogą być przechowywane dłużej, jeżeli jest to konieczne do obrony przed roszczeniami lub wykazania zgodności działań Administratora z prawem. Zasady dotyczące lokalnych zapisów konta i przypomnień określają ust. 10–12.

9. Dane związane z komentarzem na blogu mogą być przechowywane tak długo, jak komentarz pozostaje opublikowany, a także przez okres niezbędny do ochrony przed nadużyciami i roszczeniami.

10. Dane konta, urządzeń, harmonogramu i historii wymian przechowujemy w zakresie potrzebnym do prowadzenia wybranej usługi, do zakończenia konta lub uwzględnienia żądania dotyczącego danych. Rzadkie logowanie samo w sobie nie oznacza zakończenia obsługi urządzenia. Dane można aktualizować w panelu. Archiwizacja urządzenia wyłącza je z aktywnych rekomendacji i przypomnień, lecz zachowuje jego dane i historię na koncie; nie jest usunięciem konta. Usunięcie konta usuwa dane profilu, ręcznie dodane urządzenia i powiązaną historię panelu; nie usuwa odrębnej dokumentacji zamówień, rozliczeń i spraw serwisowych, przechowywanej na zasadach ust. 1–4.

11. Wycofanie zgody na przypomnienia wyłącza wybrany kanał, ale nie usuwa konta ani historii wyborów. Podczas prowadzenia konta zachowujemy niezbędną historię zgód, ich zmian i odbiorców oraz zapisy zapobiegające powtórnej lub nieuprawnionej wysyłce. Nie wykorzystujemy wcześniejszego numeru lub adresu do dalszej wysyłki po jego zmianie lub wycofaniu zgody. Niezbędność danych oceniamy przy zmianie celu, obsłudze żądania lub zakończeniu konta. Usunięcie konta usuwa również powiązane lokalne zapisy zgód i przypomnień; nie przenosi ich do osobnego archiwum.

12. Dokumentacja konkretnego obowiązku prawnego, reklamacji lub roszczenia może pozostać odrębnie od konta wyłącznie w niezbędnym zakresie i przez okres uzasadniony daną sprawą. Nie oznacza to bezterminowego zachowania pełnego profilu. Usunięcie konta nie usuwa automatycznie pozostałej dokumentacji transakcyjnej, danych u usługodawców ani wszystkich kopii zapasowych. Wniosek dotyczący tych danych rozpatruje Administrator, uwzględniając właściwe obowiązki, zasady usunięcia i cykl nadpisywania kopii.

13. W SMSAPI treść wiadomości jest przechowywana do 3 miesięcy, a dane realizacji wysyłki do 12 miesięcy — w obu przypadkach od wysłania wiadomości. Po usunięciu z systemów produkcyjnych dane mogą pozostawać w kopiach zapasowych maksymalnie 3 miesiące dłużej. Są to okresy dotyczące usługi SMSAPI, a nie czasu prowadzenia konta PranaX ani przechowywania historii urządzeń w panelu.

§ 10. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO użytkownik ma prawo do:

1. dostępu do swoich danych;

2. otrzymania kopii danych;

3. sprostowania danych;

4. usunięcia danych;

5. ograniczenia przetwarzania;

6. przenoszenia danych;

7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

8. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się z Administratorem:

pranax@pranax.pl

Przypomnienia e-mail i SMS możesz niezależnie wyłączyć w panelu „Moje konto”, w zakładce „Twoje zgody” lub „Wymiana wkładów”, albo kontaktując się z Administratorem. Możesz pozostawić włączony tylko jeden kanał lub wyłączyć oba. Wiadomości e-mail z przypomnieniem, jeżeli zostaną uruchomione, zawierają również link do rezygnacji. Zmiana ustawień cookies nie zmienia tych preferencji.

Numer do przypomnień SMS zmienisz w ustawieniach przypomnień. Nowy lub zmieniony numer pozostaje niezweryfikowany i nie otrzymuje automatycznych przypomnień; obecnie nie wysyłamy kodów weryfikacyjnych ani automatycznych przypomnień. Historię zmiany zachowujemy na zasadach § 9. Funkcja „Prywatność i usunięcie konta” pozwala klientowi usunąć konto i złożyć wniosek dotyczący pozostałych danych; nie usuwa zamówień ani nie ogranicza praw opisanych powyżej.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klienta decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że użytkownik zostanie odrębnie poinformowany o takim procesie zgodnie z obowiązującymi przepisami.

2. Narzędzia analityczne lub marketingowe, jeżeli zostaną uruchomione i zaakceptowane przez użytkownika, mogą wykorzystywać informacje dotyczące aktywności na stronie do tworzenia statystyk lub segmentów odbiorców.

3. Dostawcy usług płatniczych mogą stosować własne mechanizmy bezpieczeństwa, przeciwdziałania oszustwom lub oceny ryzyka zgodnie z zasadami opisanymi w ich dokumentacji.

§ 12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

2. Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to konieczne do wykonywania powierzonych obowiązków.

3. Serwis korzysta z szyfrowanego połączenia HTTPS.

4. Administrator podejmuje działania służące utrzymaniu aktualności systemów, wykonywaniu kopii zapasowych oraz ograniczaniu ryzyka nieuprawnionego dostępu.

§ 13. Czym są pliki cookies

1. Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

2. Serwis może również wykorzystywać podobne technologie, takie jak:

• localStorage,
• sessionStorage.

3. Technologie te mogą służyć w szczególności do:

• utrzymania sesji,
• zapamiętania zawartości koszyka,
• prawidłowego działania checkoutu,
• zapewnienia bezpieczeństwa,
• zapamiętania preferencji użytkownika,
• zapamiętania wyborów dotyczących cookies,
• pomiaru korzystania ze strony,
• obsługi newslettera,
• zabezpieczania formularzy i komentarzy przed nadużyciami,
• prowadzenia działań marketingowych, jeżeli zostały uruchomione i zaakceptowane przez użytkownika.

§ 14. Kategorie cookies

W obecnej konfiguracji CookieYes dostępne są kategorie „Niezbędne” i „Analityczne”. Poniższe opisy cookies funkcjonalnych i marketingowych mają charakter warunkowy — takie kategorie nie są obecnie udostępniane w panelu jako aktywne. Wybory cookies są odrębne od preferencji przypomnień e-mail i SMS.

1. Cookies niezbędne

Cookies konieczne do prawidłowego działania strony oraz usług żądanych przez użytkownika.

Mogą służyć m.in. do:

• działania koszyka,
• checkoutu,
• przechowywania sesji,
• bezpieczeństwa,
• zapamiętania wyborów dotyczących prywatności,
• działania formularzy,
• technicznego funkcjonowania WooCommerce.

Nie można ich wyłączyć za pomocą panelu zgód, jeżeli są niezbędne do dostarczenia usługi żądanej przez użytkownika.

2. Cookies funkcjonalne

Mogą służyć do zapamiętywania dodatkowych preferencji użytkownika oraz poprawy wygody korzystania z serwisu.

Jeżeli nie są technicznie niezbędne, uruchamiane są zgodnie z wyborem użytkownika.

3. Cookies analityczne

Obecnie cookies analityczne WooCommerce / Sourcebuster służą do przypisywania zamówień do źródeł wejścia na stronę, np. odwiedzin bezpośrednich lub kampanii. Uruchamiają się dopiero po wyrażeniu zgody na kategorię „Analityczne”. Odmowa albo wycofanie tej zgody nie blokuje zakupów.

4. Cookies marketingowe

Mogą być wykorzystywane do:

• pomiaru skuteczności reklam,
• tworzenia grup odbiorców,
• dopasowywania komunikacji reklamowej.

Jeżeli są używane, uruchamiają się dopiero po uzyskaniu wymaganej zgody użytkownika.

§ 15. Zgoda na cookies i zarządzanie ustawieniami

1. Cookies niezbędne do wykonania transmisji lub dostarczenia usługi żądanej przez użytkownika mogą być wykorzystywane bez odrębnej zgody w zakresie dopuszczonym przepisami.

2. Cookies i podobne technologie, które nie są niezbędne, są wykorzystywane po uzyskaniu wymaganej zgody.

3. Podczas pierwszej wizyty użytkownik powinien mieć możliwość:

• zaakceptowania cookies opcjonalnych,
• odrzucenia cookies opcjonalnych,
• skonfigurowania szczegółowych preferencji.

4. Brak zgody na opcjonalne cookies nie powinien uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

5. Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą funkcji:

„Ustawienia cookies”

dostępnej w serwisie.

6. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

7. Użytkownik może również ograniczyć lub usunąć cookies za pomocą ustawień swojej przeglądarki.

8. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

§ 16. Lista wykorzystywanych cookies

1. Ze względu na możliwość aktualizacji WooCommerce, systemu sklepowego, sposobów płatności, newslettera oraz innych technologii lista poszczególnych cookies może ulegać zmianie.

2. Lista cookies i podobnych technologii opisanych w używanym systemie CookieYes, ich kategorie, cele i okresy przechowywania są dostępne w panelu „Ustawienia cookies”. Dane w tej liście podlegają okresowej weryfikacji Administratora.

3. Administrator okresowo przegląda wykorzystywane cookies oraz ich kwalifikację.

4. Nie należy przedstawiać nieużywanych obecnie systemów analitycznych, marketingowych lub newsletterowych jako aktywnych wyłącznie dlatego, że zostały przewidziane w niniejszej Polityce.

§ 17. Treści i usługi zewnętrzne

1. Strona może zawierać:

• odnośniki do serwisów zewnętrznych,
• materiały video,
• mapy,
• inne osadzone elementy zewnętrzne.

2. Jeżeli osadzony element powoduje zapis niekoniecznych cookies lub przekazanie danych do zewnętrznego dostawcy, powinien zostać uruchomiony zgodnie z wymaganym mechanizmem zgody.

3. Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się również zgodnie z zasadami jego operatora.

4. W serwisie pobierane są również skrypty Apple Pay udostępniane z domeny applepay.cdn-apple.com, także poza formularzem płatności. Pobranie tych zasobów wymaga połączenia przeglądarki z ich dostawcą; samo ich załadowanie nie oznacza zlecenia płatności.

§ 18. Logi serwera

1. Korzystanie ze strony powoduje przesyłanie zapytań do serwera.

2. Informacje techniczne mogą być zapisywane w logach i obejmować m.in.:

• adres IP,
• datę i czas zapytania,
• żądany zasób,
• typ przeglądarki,
• informacje o urządzeniu,
• informacje techniczne dotyczące błędów lub bezpieczeństwa.

3. Logi są wykorzystywane w celu:

• administrowania serwisem,
• diagnostyki,
• zapewnienia bezpieczeństwa,
• wykrywania nadużyć,
• ustalania przyczyn błędów.

§ 19. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w przypadku:

• zmian przepisów prawa,
• zmian funkcjonalności Sklepu,
• uruchomienia nowych usług,
• uruchomienia newslettera,
• uruchomienia komentarzy,
• zmian dostawców technologii,
• zmian w zakresie cookies,
• wdrożenia nowych narzędzi analitycznych lub marketingowych.

2. Aktualna wersja Polityki jest zawsze publikowana na pranax.pl.

3. Przy dokonywaniu istotnych zmian Administrator może dodatkowo poinformować użytkowników w sposób odpowiedni do charakteru zmian.

§ 20. Kontakt

W sprawach związanych z ochroną danych osobowych, prywatnością lub niniejszą Polityką można skontaktować się z Administratorem:

Intuit Way sp. z o.o.
ul. Cystersów 7B
31-553 Kraków

e-mail:
pranax@pranax.pl

tel.:
+48 888 777 103

W sprawach serwisowych:
serwis@pranax.pl