Kim jesteśmy

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych za pośrednictwem Sklepu Internetowego WWW.HOFL.PL (zwanego dalej „Sklepem”).

Administratorem danych osobowych jest:

Właściciel:
Cezary Sobczuk Voruss, prowadzący działalność gospodarczą pod nazwą WWW.HOFL.PL,
ul. Jaśminowa 13, 21-500 Biała Podlaska, Polska
REGON: PL060128905
NIP: 5372021107
BDO: 000641577

Reprezentant / pełnomocnik:
Cezary Sobczuk
tel.: +48 798 613 210
e-mail: info@hofl.pl

Dbamy o prywatność naszych Klientów i Kontrahentów. Przetwarzamy dane osobowe zgodnie z przepisami:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
  • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • przepisów szczególnych, w tym m.in. ustawy o rachunkowości, ustawy Prawo telekomunikacyjne oraz ustawy o świadczeniu usług drogą elektroniczną.

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem. Nasze procedury ochrony danych osobowych oparte są na wewnętrznych politykach i procedurach, które są regularnie aktualizowane.

Jak zbieramy dane?

WWW.HOFL.PL gromadzi dane osobowe dotyczące:

  • osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową (dalej: „Przedsiębiorcy”),
  • osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z działalnością gospodarczą lub zawodową.

Dane osobowe Klientów są zbierane w szczególności w momencie:

  1. wypełnienia i przesłania formularza zamówienia,
  2. rejestracji konta w Sklepie (jeżeli funkcja jest dostępna),
  3. zapisania się do newslettera (jeżeli funkcja jest dostępna),
  4. kontaktu z Administratorem za pomocą formularza kontaktowego, wiadomości e-mail, telefonu lub innych kanałów komunikacji udostępnionych na stronie.

Klient podaje samodzielnie następujące dane osobowe:

  • imię i nazwisko,
  • adres poczty elektronicznej (e-mail),
  • adres do doręczeń (stacjonarny),
  • numer telefonu,
  • w przypadku Przedsiębiorców – dodatkowo nazwę firmy oraz numer NIP.

Podczas korzystania ze strony internetowej Sklepu zbierane są również automatycznie tzw. dane eksploatacyjne (dane techniczne), takie jak:

  • adres IP urządzenia użytkownika lub zewnętrzny adres IP dostawcy Internetu,
  • nazwa domeny,
  • typ przeglądarki,
  • czas dostępu,
  • dane dotyczące systemu operacyjnego,
  • informacje o ścieżce nawigacji po stronie (tzw. logi serwera).

Dane te mogą być zbierane z wykorzystaniem plików cookies oraz podobnych technologii, zgodnie z zasadami opisanymi w sekcji „Pliki cookies i technologie śledzące” niniejszej Polityki.

Jak wykorzystujemy zebrane dane?

Dokładamy najwyższej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając, że dane osobowe są:

  • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą,
  • zbierane w konkretnych, jasno określonych i uzasadnionych celach, a nie przetwarzane w sposób niezgodny z tymi celami,
  • adekwatne i ograniczone do tego, co jest niezbędne do realizacji celów, dla których są przetwarzane,
  • prawidłowe oraz w razie potrzeby uaktualniane; dane nieprawidłowe w świetle celów ich przetwarzania są niezwłocznie usuwane lub korygowane,
  • przechowywane w formie umożliwiającej identyfikację osoby, której dotyczą, przez okres nie dłuższy niż jest to konieczne do osiągnięcia celów przetwarzania,
  • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem, przy użyciu odpowiednich środków technicznych i organizacyjnych.

Dane osobowe przetwarzamy w szczególności w następujących celach:

  1. Realizacja umów – w celu zawarcia i wykonania umowy sprzedaży lub świadczenia usług (np. realizacja zamówienia, dostawa towaru, obsługa reklamacji).
  2. Obsługa zapytań – w celu udzielenia odpowiedzi na pytania przesłane za pośrednictwem formularza kontaktowego, poczty e-mail, telefonu lub innych kanałów komunikacji.
  3. Marketing – w celu przesyłania informacji handlowych i marketingowych (w tym newslettera), wyłącznie po uzyskaniu uprzedniej zgody osoby, której dane dotyczą.
  4. Spełnienie obowiązków prawnych – w celu realizacji obowiązków wynikających z przepisów prawa (np. ustawy o rachunkowości, przepisów podatkowych).
  5. Prawnie uzasadnione interesy Administratora – w celu dochodzenia lub obrony przed roszczeniami, zapewnienia bezpieczeństwa sieci i informacji, a także w celu usprawnienia działania Sklepu (np. analiza danych statystycznych).

Cele przetwarzania danych osobowych

Przetwarzamy Państwa dane osobowe w następujących celach:

  1. Wykonanie umowy – w celu realizacji umowy, której są Państwo stroną, lub podjęcia działań na Państwa żądanie przed zawarciem umowy (np. obsługa zamówienia, dostawa towaru, obsługa reklamacji).
  2. Marketing – w celach marketingowych, wyłącznie na podstawie Państwa dobrowolnej zgody, którą można w każdej chwili wycofać (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem).
  3. Obowiązki prawne – w celu wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z ustawy o rachunkowości, przepisów podatkowych oraz przepisów dotyczących ochrony konsumentów.
  4. Prawnie uzasadnione interesy Administratora – w celu realizacji naszych prawnie uzasadnionych interesów, takich jak dochodzenie lub obrona przed roszczeniami, zapewnienie bezpieczeństwa systemów teleinformatycznych, analiza statystyczna czy usprawnienie obsługi klienta.

Udostępnianie danych osobowych

W celu realizacji powyższych celów dane osobowe mogą być przekazywane następującym odbiorcom:

  • Firmy kurierskie – w celu dostarczenia zamówionych towarów (np. InPost, DPD, DHL).
  • Brokerzy paczkowi – w przypadku korzystania z usług pośredników w realizacji wysyłek (np. Apaczka.pl, Polkurier, Furgonetka).
  • Operatorzy płatności – w celu obsługi płatności online (np. TPay, PayU, Przelewy24).
  • Biura rachunkowe – w celu prowadzenia obsługi księgowej.
  • Dostawcy usług IT – w zakresie utrzymania i rozwoju systemów informatycznych oraz hostingu.

Wszyscy odbiorcy danych przetwarzają je wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań oraz na podstawie umów powierzenia lub przepisów prawa.

Dane zbierane automatycznie (dane nawigacyjne)

Podczas korzystania z witryny Sklepu automatycznie zbierane są dane techniczne, takie jak: adres IP, typ przeglądarki, nazwa domeny, czas dostępu, informacje o systemie operacyjnym czy ścieżce nawigacji. Dane te mogą być wykorzystywane w celu:

  • dostosowania Sklepu do preferencji użytkowników,
  • zapewnienia prawidłowego działania serwisu,
  • celów statystycznych i analitycznych,
  • zapewnienia bezpieczeństwa systemów.

Okres przechowywania danych osobowych

Dane osobowe przechowujemy przez okres:

  • wymagany przez przepisy prawa – w szczególności przepisy podatkowe i rachunkowe,
  • niezbędny do realizacji umowy oraz po jej zakończeniu – w zakresie niezbędnym do zabezpieczenia lub dochodzenia roszczeń,
  • do czasu cofnięcia zgody – w przypadku przetwarzania na podstawie zgody,
  • przez okres wynikający z prawnie uzasadnionego interesu Administratora – np. w ramach działań marketingowych, do momentu wniesienia sprzeciwu.

Po upływie powyższych okresów dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczyły.

Pliki cookies i adres IP

Sklep internetowy WWW.HOFL.PL wykorzystuje pliki cookies oraz inne podobne technologie (np. local storage, session storage, skrypty śledzące), w celu zapewnienia prawidłowego działania strony, dostosowania jej do preferencji użytkowników oraz prowadzenia analiz statystycznych.

Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane przez serwer w urządzeniu końcowym osoby odwiedzającej Sklep (np. komputer, smartfon, tablet), o ile przeglądarka internetowa na to pozwala. Plik cookie zawiera zazwyczaj:

  • nazwę domeny, z której pochodzi,
  • swój „czas wygaśnięcia” (okres przechowywania),
  • unikalny identyfikator umożliwiający rozpoznanie przeglądarki w przypadku ponownego połączenia ze stroną.

Rodzaje plików cookies stosowanych w Sklepie

  • Cookies sesyjne – przechowywane w pamięci przeglądarki do czasu jej zamknięcia lub wylogowania się z konta w Sklepie; nie pozwalają na pobieranie danych osobowych ani poufnych informacji z urządzenia.
  • Cookies stałe – przechowywane przez określony czas lub do momentu ich ręcznego usunięcia; pozwalają rozpoznać urządzenie przy kolejnej wizycie w Sklepie.
  • Cookies własne – wykorzystywane w celu zapewnienia funkcjonalności Sklepu, analiz i badań oglądalności (tworzenie anonimowych statystyk pozwalających zrozumieć sposób korzystania ze strony i ulepszać jej zawartość).
  • Cookies podmiotów trzecich – umieszczane przez partnerów Sklepu, np. dostawców narzędzi analitycznych (np. Google Analytics), systemów reklamowych czy operatorów płatności.

Zarządzanie plikami cookies

Mechanizm cookies stosowany w Sklepie jest bezpieczny dla urządzeń użytkowników. W każdej chwili można ograniczyć lub wyłączyć dostęp plików cookies w ustawieniach swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcje Sklepu, które wymagają ich użycia.

Szczegółowe informacje o sposobach obsługi plików cookies można znaleźć w sekcji pomocy przeglądarki internetowej.

Adres IP

Podczas korzystania z witryny Sklepu możemy gromadzić adresy IP użytkowników. Adres IP to unikalny numer przydzielany urządzeniu łączącemu się z Internetem przez dostawcę usług internetowych.
Adresy IP są wykorzystywane w następujących celach:

  • tworzenie analiz statystycznych (np. określenie regionów, z których notujemy najwięcej odwiedzin),
  • administrowanie i rozwój Sklepu,
  • zapewnienie bezpieczeństwa systemów informatycznych,
  • identyfikacja nadużyć lub prób nieuprawnionego dostępu (np. ataków na serwer).

W większości przypadków adresy IP są dynamiczne (zmienne) i same w sobie nie pozwalają na bezpośrednią identyfikację użytkownika, chyba że zostaną powiązane z innymi danymi.

Linki zewnętrzne

Strona Sklepu może zawierać linki do innych witryn internetowych. Nie ponosimy odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach. Zalecamy zapoznanie się z polityką prywatności odwiedzanych serwisów.

Komentarze

Kiedy odwiedzasz naszą witrynę i zostawiasz komentarz, zbieramy dane widoczne w formularzu komentowania (imię lub pseudonim, adres e-mail, treść komentarza), a także adres IP oraz podpis przeglądarki użytkownika. Dane te są zbierane w celu przeciwdziałania spamowi, zapewnienia bezpieczeństwa serwisu oraz prawidłowego wyświetlania komentarzy.

Twój adres e-mail może zostać przekształcony w zaszyfrowany ciąg znaków (tzw. hash) i przesłany do usługi Gravatar, prowadzonej przez Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA), w celu sprawdzenia, czy korzystasz z tej usługi. Po zatwierdzeniu komentarza, Twój obrazek profilowy (jeżeli jest powiązany z kontem Gravatar) staje się publicznie widoczny w kontekście Twojego komentarza.

Polityka prywatności usługi Gravatar jest dostępna tutaj: https://automattic.com/privacy/.

Przekazanie danych do Automattic Inc. wiąże się z transferem danych osobowych do państwa trzeciego (USA). Automattic Inc. stosuje mechanizmy zgodności z RODO, takie jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

W celu ochrony przed spamem komentarze mogą być sprawdzane za pomocą automatycznej usługi wykrywania spamu, np. Akismet (Automattic Inc.), działającej na podobnych zasadach jak Gravatar. Polityka prywatności Akismet: https://automattic.com/privacy/.

Okres przechowywania danych:
Treść komentarza i jego metadane (w tym adres IP) są przechowywane przez czas nieokreślony, aby umożliwić automatyczne rozpoznawanie i zatwierdzanie kolejnych komentarzy bez każdorazowej moderacji.

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na utrzymaniu bezpieczeństwa i funkcjonalności serwisu, ochronie przed spamem oraz moderacji treści,
  • art. 6 ust. 1 lit. a RODO – w zakresie, w jakim użytkownik decyduje się dobrowolnie opublikować komentarz.

Media

Jeżeli jesteś zarejestrowanym użytkownikiem i przesyłasz do naszej witryny zdjęcia lub inne pliki multimedialne, powinieneś unikać przesyłania plików zawierających dane lokalizacyjne w formacie EXIF (np. współrzędne GPS). Odwiedzający stronę mogą pobrać i odczytać takie dane lokalizacyjne z plików multimedialnych umieszczonych w witrynie.

Administrator nie ponosi odpowiedzialności za ujawnienie danych lokalizacyjnych przez użytkowników, którzy samodzielnie je zamieszczają w przesyłanych plikach.

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. a RODO – dobrowolne działanie użytkownika polegające na przesłaniu pliku,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu prawidłowego działania serwisu i możliwości publikacji treści przez użytkowników.

Okres przechowywania danych:
Pliki multimedialne przechowywane są tak długo, jak długo pozostają opublikowane w serwisie lub w powiązaniu z aktywnym kontem użytkownika. Usunięcie konta lub pliku powoduje trwałe usunięcie multimediów z naszych systemów, chyba że przepisy prawa wymagają dłuższego przechowywania.

Dostęp do danych i prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez WWW.HOFL.PL, przysługuje prawo do:

  1. Dostępu do danych – uzyskania potwierdzenia, czy dane osobowe są przetwarzane, a jeżeli tak – dostępu do tych danych oraz informacji określonych w art. 15 RODO.
  2. Sprostowania danych – poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne (art. 16 RODO).
  3. Usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych w przypadkach przewidzianych w art. 17 RODO.
  4. Ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO (np. gdy kwestionujesz prawidłowość danych).
  5. Przenoszenia danych – otrzymania danych osobowych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO).
  6. Sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych w przypadku przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO), w tym wobec przetwarzania do celów marketingu bezpośredniego.
  7. Niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO).
  8. Informacji o naruszeniu ochrony danych – w przypadku gdy takie naruszenie może powodować wysokie ryzyko naruszenia Twoich praw lub wolności (art. 34 RODO).

Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Kontakt

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

  • E-mail: info@hofl.pl lub poprzez formularz kontaktowy w zakładce KONTAKT na stronie Sklepu,
  • Telefon: +48 798 613 210,
  • Adres korespondencyjny: VORUSS Cezary Sobczuk, ul. Jaśminowa 13, 21-500 Biała Podlaska.

Jeżeli uznają Państwo, że przetwarzając dane osobowe naruszamy przepisy RODO, mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub innego właściwego organu nadzorczego w państwie członkowskim Unii Europejskiej, w którym mają Państwo miejsce zamieszkania lub pracują.

Bezpieczeństwo danych osobowych

Bezpieczeństwo Państwa danych jest naszym priorytetem.
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:

  • szyfrowanie transmisji danych (SSL/TLS) na stronie Sklepu,
  • zabezpieczenia serwerów i baz danych przed dostępem osób nieuprawnionych,
  • systemy ochrony przed atakami (firewall, ochrona przed atakami DDoS),
  • regularne aktualizacje oprogramowania i kopie zapasowe danych,
  • ograniczony dostęp do danych osobowych tylko dla osób upoważnionych.

Podejmujemy działania mające na celu ochronę danych przed ich utratą, niewłaściwym wykorzystaniem, modyfikacją lub ujawnieniem osobom nieupoważnionym.

Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
O wszelkich istotnych zmianach będziemy informować użytkowników poprzez publikację zaktualizowanej treści na stronie Sklepu wraz z nową datą obowiązywania. W przypadku zmian wymagających nowej zgody – zostanie ona ponownie uzyskana przed rozpoczęciem przetwarzania danych w zmienionym zakresie.