POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO CENESTI

1. CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe Usługobiorców Sklepu www.cenesti.com w przypadku:

1. • rejestracji Konta w Sklepie w celu utworzenia indywidualnego konta i zarządzania tym Kontem na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Sklepu),
   • składania Zamówienia w Sklepie w celu wykonania Umowy Sprzedaży na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy sprzedaży).
2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH. Usługobiorca podaje w przypadku:
   • Konta: adres e-mail,
   • Zamówienia: imię i nazwisko, data urodzenia, adres, adres e-mail, numer telefonu,
   • Newslettera: imię i nazwisko, adres e-mail.
3. OKRES ARCHIWIZACJI DANYCH OSOBOWYCH. Dane osobowe Usługobiorców przechowywane są przez Administratora:
   • w przypadku gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata,
   • w przypadku gdy podstawą przetwarzania danych jest zgoda, tak długo aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
4. Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 398 ust. 1 i 2 Ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.
6. W ramach aktywności Użytkownika w Sklepie może mieć miejsce profilowanie, które ma na celu wybranie właściwych treści reklamowych, które będą kierowane do Użytkownika.
7. Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się. Profilowanie nie wywołuje skutków prawnych względem Usługobiorcy ani w inny istotny sposób nie wpływa na jego sytuację. Jego celem jest jedynie lepsze dopasowanie treści marketingowych i ofert.
8. Od Usługobiorców mogą być także gromadzone dane nawigacyjne w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach podejmowanych w Sklepie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
9. Podanie danych osobowych przez Usługobiorcę jest dobrowolne.
10. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą a w szczególności zapewnia, że zbierane przez niego dane są:
    • przetwarzane zgodnie z prawem,
    • zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
    • merytorycznie poprawne i adekwatne w stosunku do celów w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.