Polityka prywatności

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych pozyskanych za pośrednictwem sklepu internetowego dostępnego pod adresem www.omegakarmy.pl, zwanego dalej: „sklepem internetowym”, administrowanego przez Dechra Veterinary Products Sp. z o.o. z siedzibą w Warszawie przy ul. Modlińskiej 61; 03-199 Warszawa, wpisaną do Centralnej Informacji Krajowego Rejestru Sądowego pod numerem KRS 0000485646, posiadającą numer NIP: 5272704947, numer REGON: 14698265900000, kapitał zakładowy w wysokości 5.000 zł.

Dechra Sp. z o.o. dokłada wszelkich starań, aby przetwarzanie danych było zgodne z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO (Dz. Urz. UE L 119, s.1). Oficjalny tekst Rozporządzenia RODO jest dostępny pod adresem: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.

Administrator Danych Osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego jest Dechra Veterinary Products Sp. z o.o. z siedzibą w Warszawie przy ul. Modlińskiej 61; 03-199 Warszawa, dalej: „Administrator”.
2. W sprawach związanych z ochroną danych osobowych, można się skontaktować z Administratorem wysyłając maila na adres: DataProtection@dechra.com lub telefonicznie pod numerem +44 1606 814730.

Cel i podstawa przetwarzania danych osobowych

Dane osobowe przetwarzane są przez Administratora w następujących celach:

• wykonania umowy sprzedaży, w tym dostarczenia zakupionego produktu lub podjęcia czynności zmierzających do zawarcia umowy.

Zakres przetwarzanych danych obejmuje: imię i nazwisko, adres e-mail, telefon kontaktowy, adres do celów rozliczeniowych, w przypadku przedsiębiorcy – firmę, adres e-mail, adres dostawy, adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy), numer telefonu, nr NIP, adres rejestrowy do rozliczenia. 

ewentualnie: imię, nazwisko/firmę osoby, do której zakupiony towar ma zostać wysłany, odrębny numer telefonu i adres e-mail do tej osoby/przedsiębiorcy, przy zakupach dokonywanych za pośrednictwem zarejestrowanego konta – ustawione hasło.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) Rozporządzenia, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy. W zakresie danych podanych fakultatywnie podstawą prawną przetwarzania art. 6 ust. 1 lit a) RODO, który pozwala przetwarzać dane osobowe, na podstawie dobrowolnie udzielonej zgody.

• obsługi elektronicznego formularza kontaktowego. Użytkownik ma możliwość skontaktowania się z Administratorem za pośrednictwem elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych niezbędnych do kontaktu z użytkownikiem i udzielenia odpowiedzi na przesłane zapytanie.  

Zakres przetwarzanych danych obejmuje: imię, nazwisko oraz adres e-mail. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) Rozporządzenia, który pozwala przetwarzać dane osobowe, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, polegających w tym wypadku na umożliwieniu użytkownikom kontaktu z Administratorem w sprawach prowadzonej działalności gospodarczej i tym samym utrzymanie poziomu satysfakcji użytkowników strony internetowej.

• realizacji obowiązków wynikających z przepisów prawa podatkowego, w tym wystawiania faktur VAT i dokonywania rozliczeń podatkowych.

Zakres przetwarzanych danych obejmuje: imię i nazwisko, w przypadku przedsiębiorcy – firmę, adres zamieszkania/prowadzenia działalności/siedziby, NIP, numer rachunku bankowego, numer karty płatniczej.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit c) Rozporządzenia, (który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora z obowiązków wynikających z przepisów prawa), oraz art. 32 ust. 1, art. 86 ust. 1, art. 88 ust. 1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości;

• obsługi procesu reklamacji/odstąpienia od umowy. Użytkownik ma możliwość złożenia reklamacji lub odstąpienia od umowy za pośrednictwem elektronicznego formularza.

Zakres przetwarzanych danych obejmuje: imię i nazwisko, w przypadku przedsiębiorcy – firmę, adres poczty elektronicznej, adres do korespondencji, adres prowadzenia działalności/siedziby, NIP, dane dotyczące zamówienia wskazujące na przyczynę reklamacji/odstąpienia od umowy oraz dane zawarte w dokumentach załączonych do formularza reklamacji/odstąpienia od umowy.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit c) Rozporządzenia, (który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora z obowiązków wynikających z przepisów prawa) oraz art. 560 k.c.;

• umożliwienia przeglądania strony sklepu internetowego. Użytkownik może przeglądać stronę sklepu internetowego bez konieczności podawania swoich danych osobowych, jednakże podczas przeglądania strony automatycznie zbierane są dane takie jak: adres IP, nazwa domeny, dane dotyczące sesji urządzenia, typu przeglądarki, typu systemu operacyjnego, a także dane o aktywności użytkownika w sklepie internetowym, tzn. dane dotyczące przeglądanych produktów, przy złożonym zamówieniu – jego zawartość produktowa w relacji do konkretnego użytkownika, informacja czy użytkownik jest nowy czy powracający, rozdzielczość natywna urządzenia, skąd użytkownik uzyskał informację o sklepie internetowym/danym produkcie dostępnym w sklepie internetowym, czas spędzony przez użytkownika na stronie sklepu internetowego. Dane te mogą być zbierane przez pliki cookie („ciasteczka”) oraz system Google Analytics.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) Rozporządzenia, który pozwala przetwarzać dane osobowe, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, polegających w tym wypadku na prowadzeniu i utrzymaniu strony sklepu internetowego, zagwarantowaniu niezakłóconego połączenia i korzystania ze strony internetowej;

• realizowania działań marketingowych

Działania marketingowe mogą polegać w szczególności na wyświetlaniu użytkownikowi treści marketingowych, w tym reklam dostosowanych do jego preferencji lub potencjalnych zainteresowań.

Zakres przetwarzanych danych obejmuje dane osobowe podane przy utworzeniu konta i jego aktualizacji, dane dotyczące aktywności użytkownika w sklepie internetowym w tym zamówień, które są rejestrowane i przechowywane za pośrednictwem plików cookie, a w szczególności historia zamówień, historia wyszukiwań, kliknięcia w sklepie internetowym, daty logowania i rejestracji, historia i aktywność użytkownika związana z kontaktem z Administratorem.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a) Rozporządzenia, w związku z wyrażoną przez użytkownika zgodą na przechowywanie i dostęp do plików cookie na jego urządzeniu końcowym (komputerze, telefonie lub innym urządzeniu, z którego dokonano połączenia);

• marketingu bezpośredniego. W przypadku wyrażenia przez użytkownika zgody na otrzymywanie informacji handlowych, będzie on otrzymywał drogą elektroniczną bezpłatny newsletter.

Zakres przetwarzanych danych obejmuje adres e-mail.

Podstawą prawną przetwarzania danych w ramach wysyłania newslettera jest art. 6 ust. 1 lit. f) Rozporządzenia, który pozwala przetwarzać dane osobowe, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, polegających w tym wypadku na marketingu bezpośrednim produktów oferowanych przez Administratora.

Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania.

W przypadku woli zrezygnowania z otrzymywania newslettera, użytkownik może w dowolnym momencie wycofać każdą wydaną już zgodę ze skutkiem na przyszłość lub może sprzeciwić się otrzymaniu newslettera;

• prowadzenia statystyk i monitorowania aktywności w sklepie internetowym, tj. podejmowania działań zmierzających do poprawy funkcjonowania sklepu internetowego, jakości świadczonych usług i zwiększenia sprzedaży produktów oferowanych przez Administratora.

Zakres przetwarzanych danych obejmuje: adres IP, nazwę domeny, dane dotyczące sesji urządzenia, typu przeglądarki, typu systemu operacyjnego, a także dane osobowe dotyczące aktywności użytkownika w sklepie internetowym, tzn. dane dotyczące przeglądanych produktów, przy złożonym zamówieniu – jego zawartość produktowa w relacji do konkretnego użytkownika, informacja czy użytkownik jest nowy czy powracający, rozdzielczość natywna urządzenia, skąd użytkownik uzyskał informację o sklepie internetowym/danym produkcie dostępnym w sklepie internetowym, czas spędzony przez użytkownika na stronie sklepu internetowego. Dane te mogą być zbierane przez pliki cookie („ciasteczka”) oraz system Google Analytics.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) Rozporządzenia, który pozwala przetwarzać dane osobowe, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, polegających w tym wypadku na prowadzeniu analiz zachowań oraz aktywności użytkowników, a także ich preferencji, w celu poprawy jakości funkcjonowania sklepu internetowego i świadczonych usług;

• ochrony prawnie uzasadnionego interesu Administratora, w tym ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i przed innymi organami.

Zakres przetwarzanych danych obejmuje dane osobowe podane przy składaniu zamówienia oraz dane niezbędne do udowodnienia istnienia roszczenia lub obrony przed roszczeniami, które wynikają z przepisów prawa.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) Rozporządzenia, który pozwala przetwarzać dane osobowe, gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, polegających w tym wypadku na dochodzeniu roszczeń przez Administratora lub obronie roszczeniami kierowanymi wobec niego;

• rejestracji konta w sklepie internetowym. W trakcie rejestracji konta w sklepie internetowym użytkownik proszony jest o podanie danych niezbędnych do utworzenia i obsługi konta.

Zakres przetwarzanych danych obejmuje imię, nazwisko, w przypadku przedsiębiorcy – firmę oraz adres e-mail.

Podstawą prawną przetwarzania danych w ramach rejestracji konta jest art. 6 ust. 1 lit. b) Rozporządzenia, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy;

Odbiorcy / kategorie odbiorców danych osobowych

Dane osobowe przetwarzane przez Administratora mogą zostać udostępnione:

1. dostawcom usług, z którymi Administrator współpracuje przy prowadzeniu sklepu internetowego, w tym w celu realizacji i obsługi zamówień, tj.:

• podmiotowi obsługującemu płatność elektroniczną lub kartą płatniczą – dane osobowe przekazywane są w zakresie niezbędnym do zrealizowania płatności,
• firmom kurierskim – dane osobowe przekazywane są w zakresie niezbędnym do zrealizowania dostawy zamówionego produktu,
• partnerowi logistycznemu – dane osobowe przekazywane są w zakresie niezbędnym do zrealizowania procesu wysyłki,

2. agencjom marketingowym odpowiedzialnym za promocję produktów i akcje marketingowe sklepu internetowego;
3. podmiotowi świadczącemu usługi księgowe – w zakresie niezbędnym do prawidłowego wywiązania się przez Administratora z ciążących na nim obowiązków prawnych, w tym obowiązków podatkowych;
4. podmiotom zaopatrującym Administratora w rozwiązania techniczne oraz świadczącym usługi informatyczne, w tym dostarczającym oprogramowanie komputerowe do prowadzenia sklepu internetowego, obsługującym systemy teleinformatyczne sklepu internetowego lub udostępniającym narzędzia teleinformatyczne, w tym platformy informatyczne, serwery i przestrzeń, w której przechowywane są dane m.in. Google LLC – Administrator udostępnia dane osobowe, w zakresie niezbędnym do zrealizowania jednego z ww. celów przetwarzania danych.

Przekazywanie danych do państwa trzeciego

Administrator korzystając z usług oferowanych przez Google zamierza przekazywać dane osobowe użytkowników spółce Google LLC, która może przetwarzać (w tym przesyłać, przechowywać) je również poza granicami Europejskiego Obszaru Gospodarczego (EOG), w tym w USA. Dostawcy tych narzędzi gwarantują odpowiedni poziom ochrony danych osobowych poprzez stosowne mechanizmy zgodności przewidziane Rozporządzeniem, w szczególności poprzez stosowanie standardowych klauzul umownych i innych narzędzi przekazywania, o których mowa w Art. 46 Rozporządzenia.

W przypadku gdyby dane osobowe miały zostać przekazane poza EOG w innych celach niż wyżej opisane, ich przekazanie nastąpi w oparciu o podstawy prawne wskazane w art. 44-49 RODO, za uprzednim powiadomieniem użytkownika, którego dane dotyczą.

Okres przechowywania danych osobowych

Administrator będzie przetwarzał dane osobowe przez okres nie dłuższy niż jest to konieczne do celów, do których realizacji dane te zostały zgromadzone, w tym:

1. zawarcia i realizacji umowy – dane osobowe będą przetwarzane przez okres niezbędny do wykonania umowy, jej rozwiązania lub wygaśnięcia, maksymalnie do upływu terminów przedawnienia roszczeń wynikających z umowy, natomiast w przypadku dochodzenia lub obrony roszczeń z tytułu realizacji umowy – dane będą przetwarzane do prawomocnego zakończenia postępowania,
2. spełnienia ciążących na Administratorze obowiązków prawnych:

• dane osobowe zawarte w księgach podatkowych lub rachunkowych będą przetwarzane przez okres 5 lat (licząc od początku roku następującego po roku obrotowym, którego dane dotyczą), jednak nie krócej niż do czasu upływu terminu przedawnienia zobowiązania podatkowego,
• w odniesieniu do obowiązków wynikających z rękojmi za wady/odstąpienia od umowy, dane osobowe będą przetwarzane do czasu przedawnienia roszczeń z tego tytułu,

3. realizacji prawnie uzasadnionego interesu Administratora – dane zostaną usunięte:

• niezwłocznie po ustaniu celu ich przetwarzania, jednak nie później niż po upływie terminu przedawnienia roszczeń związanych z realizacją zawartej umowy,
• w razie dochodzenia lub obrony roszczeń z tytułu realizacji umowy – po prawomocnym zakończeniu postępowania,
• w przypadku skutecznego wniesienia przez osobę, której dane dotyczą sprzeciwu – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych.

4. marketingu bezpośredniego – dane zostaną usunięte:

• niezwłocznie po ustaniu celu ich przetwarzania, jednak nie później niż po upływie terminu przedawnienia roszczeń związanych z realizacją zawartej umowy,
• w razie dochodzenia lub obrony roszczeń z tytułu realizacji umowy – po prawomocnym zakończeniu postępowania,
• w przypadku wniesienia przez osobę, której dane dotyczą sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania,

5. dane osobowe przetwarzane na podstawie wyrażonej zgody będą przetwarzane do czasu wycofania zgody przez osobę, której dane dotyczą, na dalsze przetwarzanie jej danych w celu, na który zgoda została wyrażona.

Prawa osób, których dane dotyczą

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikom, których dane dotyczą przysługują następujące uprawnienia:

Prawo dostępu do danych osobowych,

1. Użytkownik, którego dane dotyczą, jest uprawniony do uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe jego dotyczące, a w razie odpowiedzi twierdzącej, ma prawo dostępu do tych danych, a także prawo do informacji o:

• celu przetwarzania jego danych osobowych,
• kategorii danych osobowych, których dotyczy przetwarzanie,
• odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trze