Polityka prywatności

Zobacz:POLITYKA PRYWATNOŚCI APLIKACJI MOBILNEJ SCIENCE BOARDS CYKLE ŻYCIA

Polityka Prywatności Sklepu Internetowego
Science Boards

Polityka dotyczy serwisu pod adresem scienceboards.pl

Informacje Ogólne

Drogi Użytkowniku,

niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony Twoich danych osobowych przekazanych nam przez Ciebie w związku z korzystaniem z usług handlowych poprzez nasz Sklep internetowy „Science Boards”.

Ochrona Twoich Danych Osobowych, prywatność i ich bezpieczeństwo są dla nas szczególnie ważne, dlatego dokładamy wszelkich starań, aby Dane Osobowe wszystkich Użytkowników naszego sklepu internetowego były traktowane w należyty sposób i zgodnie z zasadami zachowania poufności. Wszelkie Dane Osobowe będą wykorzystywane przez nas zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako: ”RODO”).

Administrator Danych

1. Administratorem Twoich Danych Osobowych jest firma Science Boards Michalina Wilkowska z siedzibą przy ulicy Akacjowej 39/2, 62-003 w Biedrusku („Administrator” lub „ADO”). W razie wszelkich pytań oraz w innych kwestiach związanych z ochroną Danych Osobowych możesz się skontaktować z Administratorem za pośrednictwem adresu e-mail kontakt@scienceboards.pl.

Dane Osobowe 

1. Danymi osobowymi w myśl niniejszej Polityki są wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników.
2. Administrator przetwarza następujące Twoje dane: imię i nazwisko, adres, adres poczty elektronicznej, numer telefonu, specyfikacja zamówienia oraz dane które przekazujesz dodatkowo w korespondencji dotyczącej złożonego zamówienia. 
3. Informacje o celach przetwarzania danych osobowych zawarte są w Tabeli 1.

Tabela 1. Informacje o poszczególnych celach przetwarzania danych osobowych.

Cel przetwarzania	Podstawa prawna przetwarzania z rozporządzenia nr Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)	Odbiorcy	Okres przechowywania
Zawieranie umów nawiązywanie relacji handlowych	przetwarzanie jest niezbędne do podejmowania działań przed zawarciem umów (art. 6 ust. 1 lit. b) RODO; art. 353 Kodeksu cywilnego	usługodawcy zaangażowani do realizowania usług w imieniu administratora – biura rachunkowe, dostawcy usług IT, w zakresie obsługi poczty elektronicznej, hostingu, obsługi administracyjnej	do momentu rozwiązania lub wykonania umów oraz ewentualnie do czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego (na podstawie uzasadnionych interesów administratora – art. 6 ust. 1 lit. f) RODO)
Wykonywanie umów	przetwarzanie jest niezbędne do wykonywania umów lub podejmowania działań przed zawarciem umów (art. 6 ust. 1 lit. b) RODO; art. 353 Kodeksu cywilnego	usługodawcy zaangażowani do realizowania usług w imieniu administratora – kurierzy, podmioty świadczące usługi płatnicze, podmioty świadczące usługi wystawiania faktur w imieniu i na rzecz administratora, biura rachunkowe, dostawcy usług IT, w zakresie obsługi poczty elektronicznej, hostingu, obsługi administracyjnej	do momentu rozwiązania lub wykonania umów oraz ewentualnie do czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego (na podstawie uzasadnionych interesów administratora – art. 6 ust. 1 lit. f) RODO)
Wykonywanie obowiązków nałożonych przez obowiązujące przepisy prawa: prowadzenie dokumentacji księgowo – podatkowej wykonywanie obowiązków z wynikających z prawa konsumenckiego wykonywanie obowiązków z wynikających z prawa ochrony danych osobowych rozpatrywanie reklamacji dot. sprzedawanych towarów i świadczonych usług	przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO w zw. z przepisami Ustawy o rachunkowości, przepisami ustawy o prawach konsumenta oraz przepisami ustawy o ochronie danych osobowych i RODO, przepisami Kodeksu cywilnego	biura rachunkowe, podmioty świadczące usługi doradcze w tym kancelarie prawne, audytorzy, podmioty świadczące usługi w zakresie wystawiania faktur, dostawcy usług IT, podmioty świadczące usługi w zakresie obsługi poczty elektronicznej, hostingu, obsługi administracyjnej,	5 lat, licząc od początku roku następującego po roku obrotowymb), c) i d) przez okres niezbędny do wykonania obowiązku określonego w przepisach oraz ewentualnie do czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego (na podstawie uzasadnionych interesów administratora – art. 6 ust. 1 lit. f) RODO)
W celach dowodowych, do ustalania, dochodzenia roszczeń lub obrony przed wszelkimi roszczeniami związanymi  z prowadzoną przez administratora działalnością (skargi, wnioski, egzekucja wierzytelności)	przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (art. 6 ust. 1 lit. f) RODO) – przeprowadzenie dowodu, ustalanie, dochodzenie lub obrona przed zgłoszonymi roszczeniami w ramach działań podjętych przed wszczęciem postępowań, w postępowaniach sądowych, egzekucyjnych, lub przed innymi organami państwowymi	biura rachunkowe, podmioty świadczące usługi doradcze w tym kancelarie prawne, audytorzy, podmioty świadczące usługi w zakresie wystawiania faktur, dostawcy usług IT, podmioty świadczące usługi w zakresie obsługi poczty elektronicznej, hostingu, obsługi administracyjnej, podmioty wykonujące usługi kurierskie	do czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego
Prowadzenie działań marketingowych własnych usług i produktów	przetwarzanie jest niezbędne do – do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora – zdobywania nowych klientów i rynków zbytu usług i towarów oferowanych przez administratora (art. 6 ust. 1 lit. f) RODO)	dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy usług w zakresie obsługi poczty elektronicznej, hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej	do czasu zgłoszenia skutecznego sprzeciwu / żądania usunięcia oraz ewentualnie do czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego (na podstawie uzasadnionych interesów administratora – art. 6 ust. 1 lit. f) RODO)
Prowadzenie działań marketingowych własnych usług i produktów z wykorzystaniem środków komunikacji elektronicznej (przesyłanie informacji handlowych)	przetwarzanie jest niezbędne do zdobywania nowych klientów i rynków zbytu usług i towarów oferowanych przez administratora (art. 6 ust. 1 lit. a) RODO) -przetwarzanie odbywa się na podstawie zgody (w zw. z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną i ustawą z dnia 16 lipca 2004 r. prawo telekomunikacyjne	dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy usług w zakresie obsługi poczty elektronicznej, hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej	do czasu wycofania zgody oraz ewentualnie do czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego(na podstawie uzasadnionych interesów administratora – art. 6 ust. 1 lit. f) RODO)
Prowadzenie promocji realizowanych poprzez media społecznościowe	przetwarzanie jest niezbędne do wykonywania regulaminów konkursów lub podejmowania działań przed zawarciem umów (art. 6 ust. 1 lit. b) RODO; w zw. z przepisami ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną)	dostawcy serwisów społecznościowych, na których administrator prowadzi swoje konta, dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy usług w zakresie obsługi poczty elektronicznej, hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej	do momentu rozwiązania lub wykonania umów zawartych na bazie regulaminów promocji  oraz ewentualnie do czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego(na podstawie uzasadnionych interesów administratora – art. 6 ust. 1 lit. f) RODO)
Zarządzanie profilami administratora w mediach społecznościowych	przetwarzanie jest niezbędne do:zapewniania bezpieczeństwa i porządku uczestników dyskusji na profilach w tym usuwania komentarzy naruszających przepisy prawa;prowadzenia korespondencji z użytkownikami serwisów;marketingu usług i produktów w tym prezentowania treści i komunikatów od administratora u dostawców serwisów społecznościowych;analizy aktywności użytkowników w serwisach społecznościowych; na podstawie art. 6 ust. 1 lit. f) RODO do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora	dostawcy serwisów społecznościowych, na których administrator prowadzi swoje konta, dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy usług w zakresie obsługi poczty elektronicznej, hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej	do czasu zgłoszenia skutecznego sprzeciwu / żądania usunięciaoraz ewentualnie do czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego
Prowadzenie analiz i statystyk	przetwarzanie jest niezbędne do:prowadzenia badania satysfakcji użytkowników serwisów internetowych;prowadzenia badań statystycznych i badań rynku;na podstawie art. 6 ust. 1 lit. f) RODO do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora	dostawcy serwisów społecznościowych, na których administrator prowadzi swoje konta, dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy usług w zakresie obsługi poczty elektronicznej, hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej	do czasu zgłoszenia skutecznego sprzeciwu / żądania usunięcianastępniedo czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego
Zapewnianie bezpieczeństwa serwisom internetowym administratora	przetwarzanie jest niezbędne do zapewniania bezpieczeństwa i porządku użytkownikom serwisów w tym usuwania wpisów naruszających przepisy prawana podstawie art. 6 ust. 1 lit. f) RODO do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora	dostawcy serwisów społecznościowych, na których administrator prowadzi swoje konta, dostawcy usług marketingowych i PR, agencje reklamowe, dostawcy usług w zakresie obsługi poczty elektronicznej, hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej	do czasu zgłoszenia skutecznego sprzeciwu / żądania usunięcianastępniedo czasu przedawnienia roszczeń na mocy przepisów w tym przepisów Kodeksu cywilnego

W przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie Twojej zgody – trwa do momentu jej cofnięcia. 

Dane przetwarzane dla realizacji prawnie uzasadnionych interesów ADO, mogą być przechowywane przez ADO do momentu wniesienia przez Ciebie sprzeciwu wobec przetwarzania. 

W zakresie, w jakim dane będą przetwarzane dla realizacji prawnie uzasadnionych interesów ADO – ustalenia, dochodzenia lub obrony przed zgłoszonymi roszczeniami w postępowaniach sądowych, egzekucyjnych, lub przed innymi organami państwowymi dane mogą być przez ADO przechowywane do momentu przedawnienia ewentualnych roszczeń. 

Podanie danych osobowych

Podanie danych osobowych jest dobrowolne, przy czym niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania umowy między Tobą a ADO, realizacji umowy i podejmowania działań marketingowych przez ADO. 

W odniesieniu do danych osobowych przetwarzanych na podstawie zgody, przysługuje Ci prawo do cofnięcia wyrażonej zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody wyrażonej przed jej cofnięciem.

W przypadku informacji handlowych oraz działań marketingowych konsekwencją niepodania danych osobowych będzie brak możliwości przesłania informacji handlowych lub brak podjęcia działań marketingowych przez Administratora danych. Jeśli nie chcesz otrzymywać informacji handlowych wysyłanych przez Administratora prosimy zgłosić takie żądanie za pośrednictwem poczty elektronicznej na adres kontakt@scienceboards.pl.

Prawa osób, których dane dotyczą 

W związku z przetwarzaniem danych osobowych przez ADO, posiadasz szereg uprawnień. Administrator zapewnia respektowanie wszystkich Twoich praw wynikających z RODO i innych przepisów prawa:

1. Prawo dostępu do danych osobowych – możesz domagać się uzyskania informacji o tym, jakie dane osobowe są przetwarzane przez Administratora, w tym otrzymania kopii swoich danych osobowych.
2. Prawo sprostowania danych osobowych – możesz domagać się poprawienia danych, które są nieprawidłowe, lub uzupełnienia danych, które są niekompletne.
3. Prawo usunięcia danych osobowych („prawo do bycia zapomnianym”) – możesz domagać się usunięcia wszystkich swoich danych w niektórych przypadkach, m.in. w razie cofnięcia zgody na ich przetwarzanie (o ile stanowiła jedyną podstawę przetwarzania) lub gdy dane były przetwarzane niezgodnie z prawem. 

Ważne! Nie będziesz mógł skorzystać z tego uprawnienia, gdy przetwarzanie danych wynika z realizacji obowiązków wynikających z przepisów prawa lub gdy przetwarzanie jest niezbędne dla ustalenia, dochodzenia lub obrony roszczeń.

4. Prawo sprzeciwu – możesz w dowolnym momencie domagać się wstrzymania przetwarzania danych z przyczyn związanych ze swoją szczególną sytuacją w wypadku, w którym dane użytkownika są przetwarzane do celów wynikających z prawnie uzasadnionych interesów. W takim przypadku Administrator przestanie przetwarzać dane osobowe, chyba że będą istnieć ważne prawnie i uzasadnione: (1) podstawy do ich przetwarzania, nadrzędne wobec interesów, praw i wolności użytkownika lub (2) podstawy do ustalenia, dochodzenia lub obrony roszczeń.
5. Prawo ograniczenia przetwarzania danych osobowych – możesz domagać się „zablokowania” danych (tj. ograniczenia wszelkich operacji przetwarzania danych wyłącznie do ich przechowywania) w określonych sytuacjach, m.in. w czasie niezbędnym do ich poprawienia lub gdy nie będą one dalej potrzebne, lecz ich przechowywanie jest potrzebne do ochrony praw.
6. Prawo do przenoszenia danych osobowych – możesz domagać się otrzymania danych, które dostarczył, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Możesz żądać uzyskania tych danych lub przesłania ich bezpośrednio innemu, wskazanemu administratorowi, o ile będzie to technicznie możliwe. Nie dotyczy sytuacji, gdy podstawą przetwarzania jest prawnie uzasadniony interes administratora.
7. Prawo skargi – w razie podejrzenia naruszenia przepisów dotyczących ochrony danych osobowych, przysługuje Ci prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Bezpieczeństwo danych

1. ADO z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych. Pełen dostęp do baz danych posiadają jedynie osoby należycie upoważnione, posiadające odpowiednią wiedzę z zakresu ochrony danych osobowych. Przeprowadzono analizę ryzyka i wdrożono środki bezpieczeństwa. 
2. ADO dokłada wszelkich możliwych starań, aby zabezpieczyć dane i ochronić je przed działaniami osób trzecich. Stosowane są wszelkie niezbędne zabezpieczenia serwerów, połączeń i witryny w celu ochrony danych. Wszystkie połączenia związane z wykonywaniem płatności elektronicznych, w przypadku wyboru takiej opcji, będą następować za pośrednictwem bezpiecznego szyfrowanego połączenia.
3. Podjęte działania mogą okazać się jednak niewystarczające, jeżeli nie zachowasz zasad bezpieczeństwa. W szczególności sugerujemy by zachowano w poufności login i hasło do konta klienta Sklepu internetowego Science Boards i nie udostępniano ich osobom trzecim. 
4. ADO może również udostępniać i zlecać przetwarzanie danych osobowych podmiotom trzecim znajdującym się w innych krajach. 
5. Ponadto ADO nie ponosi odpowiedzialności i nie sprawuje kontroli nad stronami trzecimi, którym udzieliłaś/udzieliłeś zgody na dostęp do Twoich danych osobowych.
6. ADO może również przetwarzać dane osobowe w celach technicznych – w szczególności, dane mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.
7. Dane osobowe mogą podlegać regulacjom w dziedzinie ochrony prywatności, które różnią się od przepisów obowiązujących w Twoim kraju. Dane osobowe zgromadzone w Europejskim Obszarze Gospodarczym (EOG) mogą zostać przekazane podmiotom trzecim, które będą dane przetwarzać w kraju spoza EOG, gdyż mają tam siedzibę. W takich przypadkach ADO zobowiązuje się zapewnić, aby przekazanie danych osobowych nastąpiło zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w szczególności, aby zastosowanie znalazły odpowiednie mechanizmy kontraktowe, techniczne i organizacyjne. 
8. Przekazując dane osobowe poza EOG – ADO dba, aby odbiorcy gwarantowali wysoki stopień ochrony danych osobowych. Gwarancje wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję Europejską.
9. ADO nie ponosi odpowiedzialności za treść ani zasady stosowania polityk prywatności jakichkolwiek osób trzecich.

10. Zwracamy uwagę na okoliczności wymiany korespondencji elektronicznej. Serwery, na których przechowywana jest poczta ADO zlokalizowane są na terenie Polski. 

11. Jeżeli serwery wykorzystywanej przez Ciebie poczty e-mail zlokalizowane są poza Europejskim Obszarem Gospodarczym, zarówno wysyłane, jak i odbierane wiadomości, przechowywane są na tymże serwerze. Zalecamy sprawdzenie miejsca położenia serwerów.

12. Zalecam sprawdzenie, czy regulamin poczty e-mail, z której korzystasz nie uprawnia dostawcy poczty do skanowania treści wysyłanych i odbieranych wiadomości np. w celach marketingowych, co może występować przy nieodpłatnych usługach poczty e-mail. W takiej sytuacji, poufność wymienianych wiadomości może być zagrożona przy czym nie zależy to od ADO.

Odbiorcy danych 

1. Większość współpracujących z ADO kontrahentów, na mocy odpowiednich umów, zobowiązana jest jednak do wykorzystywania powierzonych im danych wyłącznie według wytycznych oraz w ściśle określonym celu. ADO wymaga odpowiedniego zabezpieczenia danych osobowych i zachowania ich w tajemnicy.
2. Niektóre podmioty współpracujące samodzielnie określają cele i sposoby przetwarzania danych działając w oparciu o obowiązujące przepisy.
3. ADO może udostępnić dane osobowe uprawnionym organom państwowym, działającym na podstawie powszechnie obowiązujących przepisów prawa.
4. Korespondencja elektroniczna ADO przechowywana jest na zewnętrznych serwerach dostawców usługi poczty elektronicznej, z którymi zawarte zostały stosownej treści umowy powierzenia przetwarzania danych osobowych.

Zmiana Polityki przetwarzania danych osobowych

Każda zmiana polityki zostanie przesłana na Twój adres korespondencji elektronicznej udostępniony podczas składania zamówienia i zawierania umowy sprzedaży towaru. 

Kontakt w sprawach dotyczących ochrony danych

W celu realizacji swoich praw oraz w przypadku wszelkich pytań dotyczących przetwarzania danych osobowych przez firmę Science Boards Michalina Wilkowska, zapraszamy do kontaktu z pod adresem e-mail: kontakt@scienceboards.pl.