Polityka Prywatności

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego diahore.pl (zwanego dalej: „Sklepem Internetowym”).

2. Właścicielem Sklepu Internetowego i jednocześnie administratorem danych jest DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie (02-776), ul. Indiry Gandhi 25/2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001019016, o kapitale zakładowym 5.000,00 zł, opłaconym w całości, NIP: 5273042336, REGON: 524452200, zwana dalej DIAHORE Sp. z o.o..

3. Dane osobowe zbierane przez DIAHORE Sp. z o.o. za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchwały dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.

4. DIAHORE Sp. z o.o. dokłada szczególnej staranności do poszanowania prywatności Klientów odwiedzających Sklep Internetowy.

§ 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna

1. DIAHORE Sp. z o.o. zbiera informacje dotyczące osób fizycznych, które są konsumentami.

2. Dane osobowe Klientów są zbierane w przypadku:

   a) Rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);

   b) Składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);

   c) Subskrypcji biuletynu informacyjnego (Newsletter), w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna - zgoda osoby, której dane dotyczą na wykonanie umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. a RODO);

   d) Korzystania z usługi zamieść opinię, w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna - niezbędność do wykonania umowy o świadczenie usługi zamieść opinię (art. 6 ust. 1 lit. b RODO);

   e) Korzystania z usługi dobór suplementacji, w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna - niezbędność do wykonania umowy o świadczenie usługi dobór suplementacji (art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. a RODO);

   f) Prowadzenia działań analitycznych, marketingowych lub remarketingu internetowego. Podstawa prawna - zgoda osoby, której dane dotyczą, wyrażona za pomocą czynności potwierdzającej zgodę w postaci zaznaczenia checkboxa lub w postaci zgody na zainstalowanie cookies stosowanych rozwiązań marketingowych lub analitycznych;

   g) Badania satysfakcji Klientów. Podstawa prawna: niezbędność przetwarzania do realizacji prawnie usprawiedliwionego interesu DIAHORE Sp. z o.o., polegającego na zapewnieniu i utrzymaniu wysokiej jakości obsługi oraz poziomu zadowolenia Klientów z produktów i usług (art. 6 ust. 1 lit. f RODO).

3. W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje:

   a) adres e-mail.

4. Podczas rejestracji konta w Sklepie Internetowym Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło, w późniejszym czasie, na zasadach opisanych w §6.

5. W przypadku składania zamówienia w Sklepie Internetowym, Klient podaje następujące dane:

   a) adres e-mail;

   b) dane adresowe: a. kod pocztowy i miejscowość; b. kraj (państwo); c. ulica wraz z numerem domu/mieszkania;

   c) imię i nazwisko;

   d) numer telefonu.

6. W przypadku skorzystania z usługi Newsletter, Klient podaje jedynie swój adres e-mail.

7. W przypadku skorzystania z usługi zamieść opinię, Klient podaje jedynie swój pseudonim, nick lub imię.

8. W przypadku skorzystania z usługi dobór suplementacji, Klient podaje:

   a) adres e-mail;

   b) wagę;

   c) wzrost;

   d) wiek;

   e) informacje o stosowanych uprzednio suplementach diety.

9. W przypadku badania satysfakcji Klientów, DIAHORE Sp. z o.o. przetwarza następujące dane:

   a) adres e-mail;

   b) numer zamówienia.

10. Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

11. Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie Internetowym. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.

12. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.

13. DIAHORE Sp. z o.o. przetwarza dane osobowe obejmujące: imię, nazwisko, adres e-mail, jak również odpowiedzi na przygotowane pytania w ramach ankiety satysfakcji i formularzy wykorzystywanych do badania satysfakcji. Udział w takich akcjach jest dobrowolny. Jeśli Klient nie zgadza się na uczestniczenie w nich, to w każdej chwili może poinformować DIAHORE Sp. z o.o. na adres zgodnie z §7, a wtedy DIAHORE Sp. z o.o. zablokuje odpowiednie dane. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na poprawie jakości świadczonych usług.

§ 2 Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane?

1. Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, mogą być albo podmiotami przetwarzającymi, działającymi na polecenie DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, albo administratorami danych, samodzielnie ustalającymi cele i sposoby przetwarzania danych.

   a) Podmioty przetwarzające: DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Należą do nich m.in. dostawcy świadczący usługi hostingu, usługi księgowe, dostawcy systemów do marketingu, systemów do badania satysfakcji Klienta, systemów do analizy ruchu w Sklepie Internetowym, systemów do analizy skuteczności kampanii marketingowych.

   b) Administratorzy danych: DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Klientów. Świadczą oni usługi płatności elektronicznych, bankowe oraz pocztowe.

2. Lokalizacja: Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). Niektórzy spośród dostawców mają siedzibę poza terytorium EOG. W związku z przekazaniem danych poza terytorium EOG Administrator zadbał, aby dostawcy dawali gwarancje wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności ze zobowiązania do stosowania standardowych klauzul umownych przyjętych przez Komisję (UE) lub uczestnictwa w Programie Data Privacy Framework.

3. Przechowywanie danych osobowych:

   a) W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda, dane osobowe Klienta przetwarzane są przez DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

   b) W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, dane osobowe Klienta przetwarzane są przez DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

4. Dane osobowe Klientów w przypadku zakupu mogą być przekazywane, w zależności od wyboru Klienta, następującym podmiotom w celu dostarczenia zamówionych towarów:

   a) firmie kurierskiej; b) firmie InPost Paczkomaty Sp. z o.o. z siedzibą w Krakowie, świadczącej usługi dostawy i obsługi systemu skrytek pocztowych (Paczkomaty); c) Poczcie Polskiej S.A. z siedzibą w Warszawie; d) firmie Ruch S.A. z siedzibą w Warszawie, świadczącej usługi dostawy w ramach punktów sprzedaży.

5. Płatności: W przypadku, gdy Klient wybierze płatność poprzez system PayU, jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce PayU S.A. z siedzibą w Poznaniu (60-166), przy ul. Grunwaldzkiej 182, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399.

6. W przypadku, gdy Klient wybierze płatność poprzez system ratalny "ratyPayU", jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce PayU S.A. z siedzibą w Poznaniu (60-324 Poznań, ul. Grunwaldzka 182), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399.

7. Opinie: DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ za wyraźną i dobrowolną zgodą Klienta, może przekazać dane osobowe Klienta firmie Opineo Sp. z o.o. z siedzibą we Wrocławiu (50-381 Wrocław, ul. Marii Curie - Skłodowskiej 12), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS: 0000357466, w celu przesłania, przez Opineo Sp. z o.o., na adres e-mail Klienta ankiety służącej uzyskaniu od Klienta opinii na temat transakcji dokonywanej przez Klienta w Sklepie Internetowym.

8. Opinie - Ceneo: DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ za wyraźną i dobrowolną zgodą Klienta, może przekazać dane osobowe Klienta firmie Ceneo Sp. z o.o. z siedzibą w Poznaniu (60-166 Poznań, ul. Grunwaldzka 182), wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS: 0000493884, w celu przesłania, przez Ceneo Sp. z o.o., na adres e-mail Klienta ankiety służącej uzyskaniu od Klienta opinii na temat transakcji dokonywanej przez Klienta w Sklepie Internetowym.

9. Dane nawigacyjne: Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Klientom lepszej obsługi, analizy danych statystycznych i dostosowania Sklepu Internetowego do preferencji Klientów, a także administrowania Sklepem Internetowym.

10. Subskrypcja biuletynu: W przypadku, gdy Klient dokona subskrypcji biuletynu informacyjnego (Newsletter), na jego adres e-mail DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ będzie wysyłać wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach dostępnych w Sklepie Internetowym.

11. Organom państwowym: W przypadku skierowania żądania, DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ udostępnia dane osobowe uprawnionym organom państwowym na podstawie obowiązujących przepisów prawa, w szczególności organom ścigania, organom administracji publicznej oraz sądom, w celu wykonania obowiązków prawnych ciążących na DIAHORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ.

    § 3 Mechanizm cookies, adres IP

    1. Pliki cookies: Sklep Internetowy używa niewielkich plików, zwanych cookies, które są zapisywane na urządzeniu końcowym osoby odwiedzającej Sklep Internetowy, o ile przeglądarka internetowa na to pozwala. Plik cookie zawiera zazwyczaj nazwę domeny, z której pochodzi, czas wygaśnięcia oraz losowo wybraną liczbę identyfikującą dany plik. Informacje zbierane za pomocą plików cookies pomagają dostosować oferowane przez Sklep produkty do indywidualnych preferencji użytkowników oraz umożliwiają tworzenie ogólnych statystyk odwiedzin prezentowanych produktów.

    2. Typy plików cookies: a) Cookies sesyjne: Po zakończeniu sesji danej przeglądarki lub wyłączeniu urządzenia, zapisane informacje są usuwane z pamięci urządzenia. Cookies sesyjne nie pobierają danych osobowych ani poufnych informacji z komputerów użytkowników. b) Cookies trwałe: Przechowywane są w pamięci urządzenia końcowego użytkownika do momentu ich skasowania lub wygaśnięcia. Cookies trwałe również nie pobierają danych osobowych ani poufnych informacji.

    3. Wykorzystanie cookies przez Sklep: a) Cookies własne:

       • Uwierzytelnianie: Cookies są używane do uwierzytelniania Klienta i zapewnienia sesji w Sklepie Internetowym, co pozwala na automatyczne zalogowanie się bez konieczności wielokrotnego wpisywania loginu i hasła.
       • Analizy i badania: Cookies są stosowane do tworzenia anonimowych statystyk, które pomagają zrozumieć, jak Klienci korzystają ze Sklepu, co umożliwia ulepszanie jego struktury i zawartości.

       b) Cookies zewnętrzne:

       • Facebook:
         • Popularyzacja Sklepu: Cookies są używane do popularyzacji Sklepu za pośrednictwem Facebooka (administrator: Meta Platforms Ireland Limited, Irlandia).
         • Reklamy dostosowane: Cookies służą do wyświetlania reklam dostosowanych do preferencji Klienta (administrator: Meta Platforms Ireland Limited, Irlandia).
       • Opineo:
         • Opinie: Cookies są używane do prezentowania ogólnej punktacji sklepu z serwisu opineo.pl (administrator: Opineo Sp. z o.o., Wrocław).
       • Google:
         • Google Ads: Cookies służą do prezentowania reklam dostosowanych do preferencji Klienta (administrator: Google Ireland Limited, Irlandia).
         • YouTube: Cookies są wykorzystywane do prezentowania treści multimedialnych (administrator: Google Ireland Limited, Irlandia).
         • Google Analytics: Cookies służą do zbierania anonimowych danych statystycznych (administrator: Google LLC, USA).
       • Rzetelny Regulamin:
         • Certyfikat: Cookies są używane do prezentowania Certyfikatu Rzetelny Regulamin (administrator: Rzetelna Grupa sp. z o.o., Warszawa).
       • Hotjar:
         • Analiza zachowań: Cookies służą do badania zachowań odwiedzających stronę Sklepu (administrator: Hotjar Ltd., Malta).
       • BloomReach:
         • Preferencje zakupowe: Cookies są wykorzystywane do agregowania danych dotyczących preferencji zakupowych i optymalizacji działań marketingowych (administrator: BloomReach, Inc., USA).
       • RTB House:
         • Reklamy celowane: Cookies służą do realizacji celowanych kampanii marketingowych (administrator: RTB House Poland Sp. z o. o., Warszawa). Szczegółowe informacje dostępne są pod linkiem tutaj.
       • Criteo:
         • Reklamy dostosowane: Cookies służą do prezentowania reklam dostosowanych do preferencji Klienta (administrator: Criteo SA, Francja).
       • Microsoft Advertising:
         • Reklamy i mapy aktywności: Cookies służą do prezentowania reklam oraz badania zachowań odwiedzających (administrator: Microsoft Ireland Operations Limited, Irlandia). Szczegółowe informacje dostępne są pod linkami tutaj oraz tutaj.

    4. Bezpieczeństwo cookies: Mechanizm cookies jest bezpieczny dla komputerów użytkowników. Cookies nie mogą przedostawać się do komputerów wirusami ani innym złośliwym oprogramowaniem. Użytkownicy mają możliwość ograniczenia lub wyłączenia cookies w przeglądarkach, co może wpłynąć na dostępność niektórych funkcji Sklepu Internetowego.

    5. Zmiana ustawień cookies: Instrukcje zmiany ustawień cookies w popularnych przeglądarkach internetowych: a) Przeglądarka Internet Explorer; b) Przeglądarka Microsoft EDGE; c) Przeglądarka Mozilla Firefox; d) Przeglądarka Chrome i Chrome Mobile; e) Przeglądarka Safari i Safari Mobile; f) Przeglądarka Opera.

    6. Adres IP: Sklep Internetowy może gromadzić adresy IP użytkowników. Adres IP to numer przypisywany komputerowi przez dostawcę usług internetowych, który umożliwia dostęp do Internetu. Adres IP jest wykorzystywany do diagnozowania problemów technicznych, tworzenia analiz statystycznych, administrowania Sklepem oraz zapewnienia bezpieczeństwa i identyfikacji potencjalnych zagrożeń.

    7. Linki zewnętrzne: Sklep Internetowy może zawierać linki do innych stron internetowych. Sklep nie ponosi odpowiedzialności za zasady ochrony prywatności na tych stronach.
       
       

       § 4 Prawa osób, których dane dotyczą

       1. Prawo do cofnięcia zgody - podstawa prawna: art. 7 ust. 3 RODO a) Klient ma prawo w każdej chwili cofnąć zgodę, jaką udzielił DIAHORE Sp. z o.o. na przetwarzanie danych osobowych. b) Cofnięcie zgody ma skutek od momentu jej wycofania. c) Cofnięcie zgody nie wpływa na legalność przetwarzania, które miało miejsce przed jej wycofaniem. d) Cofnięcie zgody nie wiąże się z żadnymi negatywnymi konsekwencjami dla Klienta, lecz może uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które są dostępne jedynie na podstawie zgody.

       2. Prawo do sprzeciwu wobec przetwarzania danych - podstawa prawna: art. 21 RODO a) Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych osobowych, w tym profilowania, w oparciu o prawnie uzasadniony interes DIAHORE Sp. z o.o. (np. marketing, statystyki, ułatwienie korzystania ze Sklepu, badanie satysfakcji). b) Rezygnacja z otrzymywania komunikatów marketingowych (np. przez e-mail) będzie traktowana jako sprzeciw wobec przetwarzania danych osobowych w celach marketingowych. c) Jeśli sprzeciw Klienta okaże się zasadny i DIAHORE Sp. z o.o. nie będzie miała innej podstawy prawnej do przetwarzania danych, dane te zostaną usunięte.

       3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") - podstawa prawna: art. 17 RODO a) Klient ma prawo żądać usunięcia wszystkich lub niektórych danych osobowych. b) Prawo do usunięcia danych przysługuje, gdy:

          • dane nie są już potrzebne do celów, w jakich zostały zebrane lub przetwarzane;
          • wycofano zgodę, na podstawie której dane były przetwarzane;
          • wniesiono sprzeciw wobec przetwarzania danych w celach marketingowych;
          • dane są przetwarzane niezgodnie z prawem;
          • dane muszą zostać usunięte w celu spełnienia obowiązku prawnego;
          • dane zostały zebrane w związku z usługami społeczeństwa informacyjnego. c) Mimo żądania usunięcia danych, DIAHORE Sp. z o.o. może zachować pewne dane, jeśli są one niezbędne do ustalenia, dochodzenia lub obrony roszczeń, oraz do spełnienia obowiązków prawnych. Dane takie, jak imię, nazwisko, adres e-mail, mogą być przechowywane przez okres 5 lat w celach rozliczeniowych, licząc od końca roku, w którym upłynął termin płatności podatku związanego z umową.

       4. Prawo do ograniczenia przetwarzania danych - podstawa prawna: art. 18 RODO a) Klient ma prawo żądać ograniczenia przetwarzania jego danych osobowych. W czasie rozpatrywania żądania, funkcjonalności lub usługi związane z tymi danymi mogą być niedostępne, a komunikaty, w tym marketingowe, nie będą wysyłane. b) Ograniczenie przetwarzania danych może być żądane w następujących przypadkach:

          • kwestionowanie prawidłowości danych – ograniczenie na czas potrzebny do ich weryfikacji (maksymalnie 30 dni);
          • przetwarzanie danych jest niezgodne z prawem, a Klient żąda ograniczenia ich wykorzystania zamiast usunięcia;
          • dane przestały być niezbędne do celów przetwarzania, ale są potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
          • wniesienie sprzeciwu wobec przetwarzania danych – ograniczenie na czas potrzebny do rozważenia sprzeciwu i ochrony interesów Klienta.

       5. Prawo dostępu do danych - podstawa prawna: art. 15 RODO a) Klient ma prawo uzyskać od Administratora potwierdzenie, czy jego dane osobowe są przetwarzane. Jeśli tak, Klient ma prawo:

          • uzyskać dostęp do swoich danych osobowych;
          • uzyskać informacje o celach przetwarzania, kategoriach danych, odbiorcach danych, okresie przechowywania danych, prawach przysługujących na mocy RODO, źródle danych, zautomatyzowanym podejmowaniu decyzji i zabezpieczeniach przy przekazywaniu danych poza UE;
          • uzyskać kopię swoich danych osobowych.

       6. Prawo do sprostowania danych - podstawa prawna: art. 16 RODO a) Klient ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych oraz ich uzupełnienia, jeśli są niekompletne. Żądanie można wysłać na adres e-mail zgodny z §7 Polityki Prywatności.

       7. Prawo do przenoszenia danych - podstawa prawna: art. 20 RODO a) Klient ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, i przesłać je do innego wybranego administratora danych osobowych. Administrator może również przesłać dane bezpośrednio do innego administratora, o ile jest to technicznie możliwe. Dane będą przesłane w formacie csv, umożliwiającym odczyt maszynowy.

       8. Termin realizacji praw: DIAHORE Sp. z o.o. zobowiązuje się spełnić żądania dotyczące praw osób, których dane dotyczą, nie później niż w ciągu miesiąca od otrzymania żądania. Jeśli żądanie jest skomplikowane lub jest ich wiele, termin może zostać przedłużony o kolejne dwa miesiące. Klient zostanie poinformowany o przedłużeniu terminu oraz jego przyczynach w ciągu miesiąca od otrzymania żądania.

       9. Skargi i wnioski: Klient może zgłaszać skargi, zapytania i wnioski dotyczące przetwarzania danych osobowych i realizacji swoich praw do Administratora.

       10. Kopie klauzul umownych: Klient ma prawo żądać od DIAHORE Sp. z o.o. przekazania kopii standardowych klauzul umownych. Należy kierować zapytanie zgodnie z instrukcją podaną w §7 Polityki Prywatności.

       11. Skarga do organu nadzorczego: Klient ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych w przypadku naruszenia praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

           § 5 Usługi dopasowane do preferencji i zainteresowań (profilowanie)

           1. Definicja profilowania: Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych do oceny niektórych czynników osobowych osoby fizycznej. Może to obejmować analizę lub prognozowanie aspektów takich jak efekty pracy, sytuacja ekonomiczna, zdrowie, preferencje osobiste, zainteresowania, wiarygodność, zachowanie, lokalizacja lub przemieszczanie się.

           2. Automatyczne przetwarzanie danych: Dane osobowe Klientów mogą być przetwarzane w sposób zautomatyzowany (profilowanie), jednak nie będzie to miało skutków prawnych ani w sposób istotny wpływało na sytuację Klientów.

           3. Profilowanie przez DIAHORE: Profilowanie danych osobowych przez DIAHORE polega na przetwarzaniu danych Klientów zarówno w sposób zautomatyzowany, jak i ręczny. Ma to na celu ocenę informacji o Kliencie, w szczególności analizę lub prognozowanie jego osobistych preferencji oraz zainteresowań.

           4. Reklama dostosowana do preferencji: Aby dotrzeć do Klienta z komunikatami marketingowymi poza Stroną Sklepu Internetowego, DIAHORE korzysta z usług zewnętrznych dostawców. Usługi te polegają na wyświetlaniu komunikatów marketingowych na innych stronach internetowych. Zewnętrzni dostawcy mogą instalować kody lub pixele, aby śledzić aktywność Klienta na Stronie Sklepu Internetowego. Szczegóły dotyczące stosowanych cookies znajdują się w §3. Podstawą prawną dla tego działania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na dopasowaniu komunikatów marketingowych do preferencji oraz zainteresowań Klienta.

           5. Reklama z zgodą Klienta: DIAHORE również korzysta z usług zewnętrznych dostawców w celu wyświetlania komunikatów marketingowych poza Stroną Sklepu Internetowego, na innych stronach. W tym przypadku podstawą prawną jest zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), a celem jest dostosowanie komunikatów marketingowych do preferencji oraz zainteresowań Klienta.

           § 6 Zarządzanie bezpieczeństwem - hasło

           1. Bezpieczne połączenie: DIAHORE zapewnia Klientom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz logowania się do Konta Klienta w Serwisie. Wykorzystywany jest certyfikat SSL od renomowanej firmy zajmującej się bezpieczeństwem i szyfrowaniem danych w Internecie.

           2. Procedura utraty hasła: W przypadku utraty hasła dostępu, Sklep Internetowy umożliwia wygenerowanie nowego hasła. DIAHORE nie wysyła przypomnienia hasła. Hasło jest przechowywane w bazie danych w formie zaszyfrowanej, aby uniemożliwić jego odczytanie. Aby wygenerować nowe hasło, należy podać adres e-mail w formularzu dostępnym pod linkiem „Nie pamiętasz hasła” przy formularzu logowania do konta. Nowe hasło zostanie automatycznie wysłane na adres e-mail podany podczas rejestracji lub ostatniej zmiany profilu konta.

           3. Bezpieczeństwo komunikacji: DIAHORE nigdy nie wysyła korespondencji, w tym elektronicznej, z prośbą o podanie danych do logowania, w szczególności hasła dostępowego do konta Klienta.

           § 7 Zmiany Polityki Prywatności

           1. Zmiany Polityki Prywatności: Polityka Prywatności może być zmieniana. DIAHORE poinformuje Klientów o zmianach z wyprzedzeniem 7 dni.

           2. Kontakt w sprawie Polityki Prywatności: Pytania dotyczące Polityki Prywatności należy kierować na adres Inspektora Ochrony Danych: rodo@diahore.pl.