§ 1 Postanowienia ogólne

1. Administratorem danych osobowych jest firma Kolo Mobile Kamil Kolesiński, z siedzibą przy Krakowska 17, lok. U3, 15-875 Białystok, o numerze NIP: 9662134715 REGON 384843608. Z Kolo Mobile Kamil Kolesiński można kontaktować się pisemnie na adres wskazany w zdaniu poprzedzającym lub drogą e-mailową na adres: kolomobile.krakowska@gmail.com
2. Polityka prywatności stanowi integralną część Regulaminu. Korzystanie z usług oferowanych za pośrednictwem Serwisu wiąże się z przekazaniem danych osobowych Administratorowi. Niniejszy dokument ma na celu przedstawienie zasad dotyczących gromadzenia, przetwarzania oraz wykorzystywania danych osobowych, a także określenie celów, w jakich dane te są przetwarzane. Dokument określa również zasady dotyczące stosowania plików „cookies”. Zaleca się uważne zapoznanie z treścią niniejszej Polityki, ponieważ zawiera ona szczegółowe informacje dotyczące ochrony i przetwarzania danych osobowych.
3. Administrator danych osobowych zapewnia przestrzeganie zasad ochrony danych osobowych oraz stosowanie wszelkich obowiązujących przepisów prawa, w szczególności przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, a także uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO).
4. Na żądanie osoby, której dane osobowe są przetwarzane, udzielane są szczegółowe informacje dotyczące sposobu wykorzystania jej danych osobowych. Administrator danych osobowych zapewnia przejrzystość procesu przetwarzania danych, w szczególności poprzez informowanie o zakresie gromadzonych danych, celach ich przetwarzania, odbiorcach, którym dane mogą być przekazywane, a także o stosowanych środkach ochrony w przypadku ich udostępniania innym podmiotom. Ponadto udzielane są informacje dotyczące właściwych instytucji, z którymi można się skontaktować w razie wątpliwości lub pytań związanych z przetwarzaniem danych osobowych.

§ 2 Zasady prywatności

1. Administrator danych osobowych przywiązuje szczególną wagę do poszanowania prywatności osób korzystających z oferowanych usług oraz do zapewnienia im komfortu i bezpieczeństwa podczas korzystania z Serwisu.
2. Powierzone dane osobowe są wykorzystywane wyłącznie w sposób zgodny z prawem, rzetelny oraz w zakresie niezbędnym do realizacji określonych celów, z poszanowaniem zaufania osób, których dane dotyczą.
3. Osobom, których dane są przetwarzane, zapewniany jest dostęp do pełnych i przejrzystych informacji dotyczących sposobu przetwarzania danych osobowych, celów ich wykorzystania oraz podmiotów, którym dane mogą być udostępniane. Udzielane są również informacje o organach i instytucjach właściwych do kontaktu w przypadku pytań lub wątpliwości związanych z przetwarzaniem danych.
4. W przypadku zgłoszenia wątpliwości dotyczących sposobu przetwarzania danych osobowych, Administrator podejmuje niezwłoczne działania w celu ich wyjaśnienia oraz udzielenia wyczerpujących odpowiedzi.
5. Administrator stosuje odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, nieuprawnionym ujawnieniem lub niewłaściwym wykorzystaniem.
6. Przetwarzanie danych osobowych odbywa się na podstawie przepisów art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), w zależności od celu przetwarzania danych, w oparciu o następujące przesłanki:
   1. art. 6 ust. 1 lit. a RODO – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
   2. art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy;
   3. art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze danych;
   4. art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych lub przez stronę trzecią.
7. Dane osobowe przetwarzane w związku z zawarciem i realizacją umowy przechowywane są przez okres niezbędny do jej wykonania, a następnie przez czas wymagany przepisami obowiązującego prawa. W szczególności dane te mogą być przechowywane przez okres wynikający z przepisów Kodeksu cywilnego oraz ustawy z dnia 29 września 1994 r. o rachunkowości, nie dłużej jednak niż przez 10 lat, licząc od końca roku kalendarzowego, w którym została wykonana ostatnia umowa.
8. Dane osobowe przetwarzane w celu zawarcia i wykonania przyszłych umów będą przetwarzane do momentu wniesienia sprzeciwu wobec ich przetwarzania przez osobę, której dane dotyczą.
9. Osobie, której dane osobowe są przetwarzane, przysługują następujące prawa:
   1. prawo dostępu do danych osobowych oraz otrzymania kopii danych podlegających przetwarzaniu;
   2. prawo do sprostowania nieprawidłowych lub niekompletnych danych osobowych;
   3. prawo do żądania usunięcia danych osobowych („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO;
   4. prawo do żądania ograniczenia przetwarzania danych osobowych w sytuacjach wskazanych w art. 18 RODO;
   5. prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach przewidzianych w art. 21 RODO;
   6. prawo do przenoszenia danych osobowych, które zostały dostarczone Administratorowi i są przetwarzane w sposób zautomatyzowany.
10. W przypadku uznania, że dane osobowe są przetwarzane w sposób niezgodny z obowiązującymi przepisami prawa, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
11. W celu uzyskania dodatkowych informacji dotyczących przetwarzania danych osobowych lub w celu realizacji przysługujących praw, możliwy jest kontakt z Administratorem danych osobowych za pośrednictwem korespondencji listownej na adres siedziby Administratora lub elektronicznie na wyżej wymieniony adres mailowy.
12. Administrator danych osobowych przestrzega wszystkich obowiązujących przepisów i regulacji dotyczących ochrony danych oraz współpracuje z organami odpowiedzialnymi za nadzór w tym zakresie, jak również z uprawnionymi organami ścigania. W przypadku braku przepisów regulujących ochronę danych osobowych, Administrator postępuje zgodnie z ogólnie przyjętymi zasadami ochrony danych, zasadami współżycia społecznego oraz ustalonymi zwyczajami.

§ 3 Zakres i cel zbierania danych osobowych

1. Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji usług świadczonych przez Serwis oraz w celach księgowych.
2. Gromadzone, przetwarzane i przechowywane dane obejmują w szczególności:
   1. imię i nazwisko;
   2. adres zamieszkania;
   3. adres do doręczeń, jeśli różni się od adresu zamieszkania;
   4. numer identyfikacji podatkowej (NIP);
   5. adres poczty elektronicznej (e-mail);
   6. numer telefonu (komórkowy, stacjonarny);
   7. informacje dotyczące używanej przeglądarki internetowej;
   8. inne dane osobowe dobrowolnie przekazane Administratorowi przez osoby korzystające z Serwisu.
3. Podanie powyższych danych osobowych jest całkowicie dobrowolne, jednak ich przekazanie jest niezbędne do prawidłowej i pełnej realizacji świadczonych usług.
4. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:

   Cel przetwarzania danych	Podstawa prawna przetwarzania danych	Okres przechowywania danych
   Wykonanie umowy sprzedaży lub umowy o świadczenie usługi elektronicznej	art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.	Dane są przechowywane przez czas niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy.
   Marketing bezpośredni	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, obejmujący dbanie o interesy i wizerunek Administratora oraz promocję produktów i usług.	Dane są przechowywane do czasu przedawnienia roszczeń Administratora wynikających z działalności gospodarczej (dla roszczeń ogólnych – 3 lata, dla umowy sprzedaży – 2 lata). Przetwarzanie w tym celu jest wstrzymywane w przypadku skutecznego sprzeciwu osoby, której dane dotyczą.
   Marketing na podstawie zgody osoby, której dane dotyczą Marketing na podstawie zgody osoby, której dane dotyczą	art. 6 ust. 1 lit. a RODO – osoba wyraziła zgodę na przetwarzanie danych w celach marketingowych.	Dane są przechowywane do momentu wycofania zgody.
   Wyrażenie opinii o zawartej umowie sprzedaży	art. 6 ust. 1 lit. a RODO – osoba wyraziła zgodę na przetwarzanie danych w celu wyrażenia opinii.	Dane są przechowywane do momentu wycofania zgody
   Prowadzenie ksiąg podatkowych lub rachunkowych	art. 6 ust. 1 lit. c RODO w zw. z art. 86 § 1 Ordynacji podatkowej – przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.	Dane są przechowywane zgodnie z przepisami prawa nakazującymi przechowywanie ksiąg podatkowych, do czasu przedawnienia zobowiązania podatkowego.
   Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie ustalenia, dochodzenia lub obrony roszczeń.	Dane są przechowywane do czasu przedawnienia roszczeń wobec Administratora (podstawowy termin – 6 lat).
   Korzystanie ze strony sklepu internetowego i zapewnienie jej prawidłowego działania	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w prowadzeniu i utrzymaniu serwisu.	Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej niż okres przedawnienia roszczeń (3 lata dla roszczeń ogólnych, 2 lata dla umowy sprzedaży).
   Prowadzenie statystyk i analiza ruchu w sklepie internetowym	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w analizie ruchu w sklepie i poprawie funkcjonowania serwisu.	Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż okres przedawnienia roszczeń (3 lata dla roszczeń ogólnych, 2 lata dla umowy sprzedaży).

5. Dostęp do danych osobowych mogą posiadać podmioty świadczące usługi niezbędne do prawidłowego funkcjonowania Serwisu, w szczególności:
   1. firmy hostingowe, świadczące usługi hostingu lub usługi pokrewne dla Administratora;
   2. firmy, za pośrednictwem których realizowana jest usługa newslettera;
   3. podmioty świadczące usługi serwisowe i wsparcia IT, odpowiedzialne za konserwację lub utrzymanie infrastruktury informatycznej;
   4. firmy pośredniczące w płatnościach online za towary lub usługi oferowane w Serwisie;
   5. firmy pośredniczące w płatnościach mobilnych za towary lub usługi oferowane w Serwisie;
   6. podmioty odpowiedzialne za prowadzenie księgowości Administratora w przypadku dokonywania transakcji w Serwisie;
   7. firmy odpowiedzialne za dostarczanie produktów fizycznych do Użytkownika (usługi pocztowe / kurierskie) w przypadku dokonywania transakcji w Serwisie.

§ 4 Pliki Cookie

1. Serwis stosuje pliki cookie oraz podobne technologie (dalej łącznie zwane „plikami cookie”), rozumiane jako dane informatyczne, w szczególności pliki tekstowe, przeznaczone do korzystania ze strony internetowej i przechowywane w urządzeniach końcowych osób korzystających z Serwisu.
2. Informacje zbierane za pomocą plików cookie umożliwiają dostosowanie usług i treści do indywidualnych potrzeb oraz preferencji użytkowników, a także służą do opracowywania ogólnych statystyk dotyczących korzystania ze strony. Dane gromadzone przy użyciu plików cookie są zbierane wyłącznie w celu realizacji określonych funkcji Serwisu i są przechowywane w sposób zabezpieczony, uniemożliwiający dostęp do nich osobom nieuprawnionym.
3. Na stronie Serwisu stosowane są następujące rodzaje plików cookie:
   1. Cookies wewnętrzne – pliki zamieszczane i odczytywane z urządzenia użytkownika przez system teleinformatyczny Serwisu.
   2. Cookies zewnętrzne – pliki zamieszczane i odczytywane z urządzenia użytkownika przez systemy teleinformatyczne Serwisów zewnętrznych. Skrypty Serwisów zewnętrznych, które mogą umieszczać pliki cookie na urządzeniu użytkownika, zostały świadomie umieszczone w Serwisie poprzez odpowiednie skrypty i usługi udostępnione i zainstalowane w Serwisie.
   3. Cookies sesyjne – pliki zamieszczane i odczytywane z urządzenia użytkownika przez Serwis podczas jednej sesji korzystania z Serwisu. Po zakończeniu sesji pliki te są usuwane z urządzenia użytkownika.
   4. Cookies trwałe – pliki zamieszczane i odczytywane z urządzenia użytkownika przez Serwis do momentu ich ręcznego usunięcia. Pliki te nie są automatycznie usuwane po zakończeniu sesji urządzenia, chyba że konfiguracja urządzenia użytkownika przewiduje automatyczne usuwanie plików cookie po zakończeniu sesji.
4. W ramach Serwisu stosowane są następujące rodzaje plików cookie, ze względu na ich niezbędność do realizacji usług:
   1. Niezbędne pliki cookie – umożliwiają korzystanie z usług dostępnych w ramach Serwisu, w szczególności uwierzytelniające pliki cookie wykorzystywane w usługach wymagających logowania.
   2. Pliki cookie służące zapewnieniu bezpieczeństwa – wykorzystywane do ochrony Serwisu, w szczególności do wykrywania nadużyć związanych z uwierzytelnianiem użytkowników.
   3. Wydajnościowe pliki cookie – umożliwiają zbieranie informacji o sposobie korzystania ze stron Serwisu w celu poprawy funkcjonowania strony.
   4. Funkcjonalne pliki cookie – pozwalają na zapamiętywanie wybranych ustawień użytkownika oraz personalizację interfejsu Serwisu.
   5. Reklamowe pliki cookie – umożliwiają dostarczanie użytkownikom treści reklamowych dostosowanych do ich zainteresowań.
5. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookie w urządzeniu końcowym użytkownika. Osoba korzystająca ze strony internetowej może w każdym czasie samodzielnie zmienić ustawienia dotyczące plików cookie, określając warunki ich przechowywania oraz dostęp do nich przez pliki cookie w swoim urządzeniu.
6. Zmiany ustawień dokonuje się za pomocą opcji dostępnych w przeglądarce internetowej. Użytkownik może w szczególności zablokować automatyczną obsługę plików cookie lub ustawić przeglądarkę tak, aby informowała o każdorazowym zamieszczeniu plików cookie w urządzeniu. Szczegółowe informacje o możliwościach i sposobach zarządzania plikami cookie dostępne są w dokumentacji i ustawieniach używanej przeglądarki internetowej.
7. Korzystanie ze strony internetowej bez wprowadzania zmian w ustawieniach dotyczących plików cookie oznacza wyrażenie zgody na ich zapisywanie w urządzeniu końcowym użytkownika. Zgoda może być w każdym czasie wycofana poprzez zmianę ustawień plików cookie w przeglądarce internetowej.
8. Informacje na temat sposobu konfiguracji ustawień plików cookie w przykładowych przeglądarkach internetowych dostępne są w dokumentacji poszczególnych przeglądarek, w tym:
   1. Chrome – https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=pl
   2. Opera – https://help.opera.com/pl/latest/web-preferences/
   3. FireFox – https://support.mozilla.org/pl/kb/blokowanie-ciasteczek
   4. Edge – https://support.microsoft.com/pl-pl/help/4027947/microsoft-edge-delete-cookies
   5. Safari – https://support.apple.com/pl-pl/guide/safari/sfri11471/mac

§ 5 Wtyczki Social Media

1. Na stronie Serwisu mogą być stosowane wtyczki (plug-ins) portali społecznościowych, umożliwiające integrację funkcji tych portali z Serwisem. Przykładowo:
   1. Facebook – wtyczki obsługiwane przez Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Szczegółowe informacje na temat wtyczek Facebook dostępne są pod adresem: https://developers.facebook.com/docs/plugins
2. Wtyczki portali społecznościowych przekazują dostawcy jedynie informacje o tym, które strony Serwisu były odwiedzane oraz w jakim czasie.
3. Jeżeli użytkownik podczas przeglądania Serwisu jest zalogowany na swoje konto w portalu społecznościowym (np. Facebook lub Twitter), dostawca wtyczki może łączyć dane dotyczące zainteresowań, preferencji informacyjnych oraz innych czynności użytkownika w portalu, takich jak kliknięcie przycisku „Lubię to”, pozostawienie komentarza lub wyszukanie profilu. Informacje te mogą być przekazywane przez przeglądarkę bezpośrednio do dostawcy wtyczki.
4. Aby uniknąć przekazywania informacji o odwiedzinach na stronie Serwisu do portalu społecznościowego za pośrednictwem wtyczki, użytkownik powinien wylogować się ze swojego konta w danym portalu przed rozpoczęciem przeglądania Serwisu.

§ 6 Prawa i obowiązki

1. Administrator ma prawo, a w przypadkach przewidzianych prawem również ustawowy obowiązek, do przekazania wybranych lub wszystkich informacji dotyczących danych osobowych organom władzy publicznej lub osobom trzecim, które zgłoszą takie żądanie w oparciu o obowiązujące przepisy prawa polskiego.
2. Użytkownikom przysługują następujące prawa związane z przetwarzaniem danych osobowych:
   1. Prawo dostępu do danych osobowych – Użytkownik ma prawo uzyskania od Administratora informacji o swoich danych osobowych oraz otrzymania ich kopii, realizowane na żądanie złożone do Administratora.
   2. Prawo sprostowania danych osobowych – Użytkownik może żądać niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych, realizowane na żądanie złożone do Administratora.
   3. Prawo do usunięcia danych osobowych – Użytkownik może żądać usunięcia swoich danych osobowych, realizowane na żądanie złożone do Administratora. W przypadku kont użytkowników usunięcie danych polega na anonimizacji informacji umożliwiających identyfikację Użytkownika. Administrator zastrzega sobie prawo wstrzymania realizacji żądania w celu ochrony prawnie uzasadnionego interesu, np. w przypadku naruszenia Regulaminu lub prowadzonej korespondencji. W przypadku usługi newsletter, Użytkownik może samodzielnie usunąć swoje dane, korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail.
   4. Prawo do ograniczenia przetwarzania danych – Użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach wskazanych w art. 18 RODO, np. w sytuacji kwestionowania prawidłowości danych, realizowane na żądanie złożone do Administratora.
   5. Prawo do przenoszenia danych – Użytkownik ma prawo uzyskania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora.
   6. Prawo wniesienia sprzeciwu wobec przetwarzania danych – Użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora.
   7. Prawo wniesienia skargi – Użytkownik ma prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

§ 7 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach użytkownicy będą informowani z wyprzedzeniem co najmniej 7 dni przed wejściem w życie nowej wersji dokumentu. Informacja o zmianach zostanie opublikowana na stronie Serwisu, a zmieniona Polityka Prywatności obowiązuje od dnia określonego w komunikacie o zmianach.
2. Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie Serwisu i dotyczy wszystkich użytkowników korzystających z Serwisu od tego momentu.
3. Polityka Prywatności została opracowana zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi ustawami o ochronie danych osobowych.
4. Korzystanie z Serwisu oznacza akceptację zasad zawartych w Polityce Prywatności. W przypadku sprzeczności zapisów Polityki z obowiązującymi przepisami prawa, przepisy prawa mają pierwszeństwo.
5. Serwis może zawierać odnośniki do innych stron internetowych. Polityka Prywatności nie obejmuje działalności ani praktyk w zakresie ochrony danych osobowych stron zewnętrznych.