Polityka prywatności i plików cookies

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego dostępnego pod adresem welldone.co (dalej „Serwis”), w tym ze sklepu internetowego marki WellDone Dobre Rzeczy.

Administratorem danych osobowych jest Fundacja Rozwoju Przedsiębiorczości Społecznej „Być Razem” z siedzibą w Cieszynie, ul. Wałowa 4, 43‑400 Cieszyn, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku‑Białej, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000294545, NIP 5482544800, REGON 240793954 (dalej „Administrator”). Marka WellDone Dobre Rzeczy jest marką handlową prowadzoną przez Administratora.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Korzystanie z Serwisu jest dobrowolne. Polityka ma charakter informacyjny i realizuje obowiązki Administratora wynikające z art. 13 i 14 RODO.

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem: pisemnie na adres siedziby (ul. Wałowa 4, 43‑400 Cieszyn) lub pocztą elektroniczną na adres: biuro@fundacjabycrazem.pl.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ charakter i skala przetwarzania nie rodzą takiego obowiązku.

Administrator przekazuje dane osobowe wyłącznie podmiotom, których udział jest niezbędny do realizacji celów wskazanych w § 3. Odbiorcami danych mogą być:

• dostawca platformy sklepowej i hostingu Serwisu,
• operatorzy usług kurierskich i pocztowych, w tym InPost sp. z o.o. (dostawy do paczkomatów),
• operatorzy płatności elektronicznych (Stripe),
• podmiot świadczący usługi księgowe na rzecz Administratora,
• dostawcy narzędzi do wysyłki newslettera i poczty elektronicznej,
• podmioty świadczące usługi IT, serwisowe i doradcze, w tym prawne.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.

Dane mogą zostać udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie przepisów prawa.

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli dostawcy narzędzi wykorzystywanych w Serwisie (np. dostawca platformy sklepowej lub narzędzi analitycznych) przetwarzają dane poza EOG, przekazanie odbywa się wyłącznie z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony (w tym EU‑US Data Privacy Framework). Kopia zabezpieczeń jest dostępna u Administratora.

Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

W celu realizacji praw należy skontaktować się z Administratorem w sposób wskazany w § 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje osobę składającą żądanie.

Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne. Bez podania danych oznaczonych w formularzach jako wymagane nie jest możliwe złożenie zamówienia, założenie konta, zapisanie się do newslettera ani wysłanie zapytania przez formularz kontaktowy.

Podanie numeru NIP i danych firmy jest niezbędne wyłącznie do wystawienia faktury VAT.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

Narzędzia analityczne Serwisu mogą gromadzić zbiorcze dane statystyczne o sposobie korzystania z Serwisu. Dane te nie służą do budowania indywidualnych profili użytkowników wywołujących skutki prawne.

Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Cookies wykorzystywane są na podstawie art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz – w zakresie danych osobowych – na podstawach wskazanych w § 3.

Serwis wykorzystuje następujące kategorie plików cookies:

• niezbędne – umożliwiają działanie podstawowych funkcji Serwisu, w tym koszyka, procesu zamówienia i logowania do konta; ich stosowanie nie wymaga zgody,
• funkcjonalne – zapamiętują wybory użytkownika, np. zawartość listy życzeń,
• analityczne – służą do tworzenia statystyk korzystania z Serwisu (Google Analytics),
• marketingowe – stosowane wyłącznie za zgodą użytkownika.

Cookies inne niż niezbędne instalowane są wyłącznie po wyrażeniu zgody przez użytkownika, np. za pośrednictwem banera cookies. Zgodę można w każdej chwili wycofać, zmieniając ustawienia w banerze lub w przeglądarce.

Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki internetowej, w tym je blokować i usuwać. Ograniczenie stosowania cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z niektórych funkcji Serwisu, w szczególności ze sklepu internetowego.

Pliki cookies przechowywane są przez okres sesji (cookies sesyjne) lub przez okres określony w parametrach danego pliku, nie dłużej niż 24 miesiące (cookies stałe).

Szczegółowe informacje o zarządzaniu preferencjami cookies znajdują się w Polityce cookies.

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw i wolności osób fizycznych, w tym szyfrowanie transmisji danych (protokół SSL/TLS), kontrolę dostępu do danych, upoważnienia dla personelu oraz umowy powierzenia z dostawcami usług.

Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa, zakresu usług Serwisu lub wykorzystywanych narzędzi. Aktualna wersja Polityki jest zawsze dostępna w Serwisie wraz z datą obowiązywania.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.