1. Postanowienia ogólne

1.1 Niniejsza polityka prywatności określa zasady ochrony informacji poufnych dotyczących Użytkowników, w tym danych osobowych, przez Administratora tych danych, czyli podmiot prowadzący sklep firma DIAMOS Liliana Lewandowska i Wspólnicy Sp. j.  z siedzibą ul. Topolowa 25, 47-420 Kuźnia Raciborska, NIP: 639 200 38 05 zwany dalej Sprzedawcą.

1.2 Prowadząc Sklep Sprzedawca dokłada szczególnych starań w celu ochrony praw Użytkowników, w szczególności w zakresie ochrony prywatności i ochrony informacji przekazanych Sprzedawcy i dotyczących Użytkowników. Informacje te (w tym dane osobowe Użytkowników) są należycie zabezpieczane. Przetwarzając dane osobowe Użytkowników Sprzedawca zwraca szczególną uwagę na to, aby dane te były chronione przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów prawa unijnego oraz ich zmianą, utratą, uszkodzeniem lub zniszczeniem.

2. Dane osobowe

2.1 Podczas korzystania ze Sklepu, Użytkownik zostaje poproszony o podanie swoich danych osobowych, niezbędnych do świadczenia usług przez Sprzedawcę:

1. podczas rejestracji w Sklepie (imię i nazwisko lub nazwa firmy, adres dostawy, nr telefonu, adres e-mail)
2. przy wyrażeniu chęci korzystania z usługi Newslettera (adres e-mail),
3. przy składaniu zamówienia (imię i nazwisko lub nazwa firmy, adres dostawy, nr telefonu, adres e-mail).

2.2 Podanie jakichkolwiek danych osobowych przez Użytkownika jest dobrowolne.

2.3 Użytkownicy mogą przeglądać Sklep oraz zamieszczone w nim oferty dotyczące towarów bez uprzedniej rejestracji oraz podawania danych osobowych.

2.4 Dane osobowe Użytkowników będących osobami fizycznymi są przetwarzane przez Sprzedawcę jako Administratora Danych Osobowych w celu świadczenia usług przez Sprzedawcę za pośrednictwem Sklepu, w tym dotyczących usług i towarów prezentowanych w Sklepie.

Przetwarzanie danych odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

2.5 Dane osobowe Użytkownika mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości.

2.6. Administrator będzie przetwarzać Pani/Pana dane osobowe, w celu:

• wykonania umowy kupna-sprzedaży produktów oferowanych przez DIAMOS Sp. z o.o. - na podstawie art. 6 ust. 1 pkt b) RODO;
• marketingu bezpośredniego - na podstawie art. 6 ust. 1 pkt f) RODO - prawnie uzasadnionego interesu DIAMOS sp. z o.o., do czasu zakończenia umowy lub złożenia sprzeciwu na przetwarzanie danych;
• finansowo księgowych - na podstawie art. 6 ust. 1 pkt c) RODO - przetwarzanie jest niezbędne do wykonania przepisów prawa m.in. podatkowych, w tym art.74 Ustawy o Rachunkowości, do czasu wymaganego właściwymi przepisami prawa podatkowego;
• obrony przed roszczeniami i dochodzenia roszczeń - na podstawie art. 6 ust. 1 pkt f) RODO - prawnie uzasadnionego interesu przedsiębiorstwa DIAMOS sp. z o.o., do czasu wygaśnięcia okresu roszczeń zgodnie z Kodeksem Cywilnym;
• prowadzenia procesów reklamacyjnych na podstawie art. 6 ust. 1 pkt f) RODO - prawnie uzasadnionego interesu przedsiębiorstwa DIAMOS sp. z o.o.
  
  W związku z celami, o których mowa powyżej odbiorcą Państwa danych osobowych mogą być:
• osoby upoważnione przez Administratora – pracownicy i współpracownicy, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki,
• podmioty przetwarzające – którym Administrator zleci czynności wymagające przetwarzania danych,
• inni odbiorcy danych – np. podmiotom świadczącym usługi pocztowe, kurierskie, prawne, informatyczne lub innym podmiotom zewnętrznym, które wykażą, że na mocy przepisów prawa są uprawnione do pozyskania danych.
  
  Przetwarzane są tylko te dane, które są niezbędne do osiągnięcia celu przetwarzania danych.

2.7. Sprzedawca zapewnia Użytkownikom, których dane osobowe przetwarza, realizację uprawnień wynikających
z rozporządzenia, w tym prawa dostępu do treści własnych danych osobowych i ich poprawiania oraz prawa do kontroli przetwarzania własnych danych osobowych jak i prawa do przeniesienia danych i bycia zapomnianym.

Prawo do przenoszenia danych to prawo do
a)  otrzymania przez osobę, której dane dotyczą, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, danych osobowych jej dotyczących, które dostarczyła administratorowi,
b)  prawo przesłania przez osobę, której dane dotyczą, danych osobowych jej dotyczących, które dostarczyła administratorowi, innemu administratorowi, bez przeszkód ze strony administratora danych.

Prawo do przenoszenia danych może być wykonane wyłącznie wtedy, gdy:
a)  przetwarzanie danych odbywa się na podstawie zgody lub w celu wykonania umowy oraz
b)  przetwarzanie danych odbywa się w sposób zautomatyzowany.

Prawo do przenoszenia danych obejmuje tylko dane osobowe przetwarzane przy użyciu systemów informatycznych i nie obejmuje tradycyjnych, papierowych zbiorów danych. Prawo do przenoszenia danych obejmuje dane osobowe dotyczące osoby, która wykonuje to prawo i które to dane ta osoba dostarczyła administratorowi. W pewnych przypadkach dane objęte prawem do przeniesienia będą jednak obejmować także dane innych osób.

Prawo do bycia zapomnianym jest jednym z uprawnień przyznanych przez rozporządzenie osobom, których dane dotyczą.

Prawo to składa się z dwóch uprawnień:
a)   możliwości żądania przez osobę, której dane dotyczą, usunięcia jej danych osobowych przez administratora danych,
b)   możliwości żądania, aby administrator danych poinformował innych administratorów danych, którym upublicznił dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych lub ich kopie.

Prawo do bycia zapomnianym można wykonać, jeżeli spełniona jest choć jedna z następujących przesłanek:
a)  jeżeli dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
b) jeżeli osoba, której dane dotyczą, wycofała zgodę na przetwarzanie danych osobowych i nie istnieje inna podstawa przetwarzania danych,
c) jeżeli osoba, której dane dotyczą, zgłosiła sprzeciw wobec przetwarzania swoich danych
w związku ze swoją szczególną sytuacją albo wobec przetwarzania danych dla celów marketingowych,
d)  jeżeli dane osobowe były przetwarzane „niezgodnie z prawem”,
e) jeżeli dane osobowe „muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator”,
f) jeżeli dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego bezpośrednio dziecku.

W przypadku wykonania prawa do bycia zapomnianym, administrator danych powinien zaprzestać przetwarzania danych osobowych i usunąć dane, chyba że zachodzą szczególne przypadki ograniczające prawo do bycia zapomnianym.
Wśród  nich na szczególną uwagę zasługują:
a)  istnienie przepisu prawa, który nakazuje przetwarzanie danych osobowych,
b) sytuacja, w której przetwarzanie danych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

W przypadku wykonania prawa do bycia zapomnianym, administrator danych powinien także poinformować innych administratorów danych, którym upublicznił dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje. Obowiązek ten jednak nie ma charakteru nieograniczonego – może być ograniczony przez:
a)  dostępną technologię,
b)  koszty,
c)  konieczność ograniczenia do „rozsądnych działań”.

2.8 Poufne informacje dotyczące Użytkowników, w tym dane osobowe Użytkowników są chronione przez Sprzedawcę przed ich udostępnieniem osobom nieupoważnionym, a także innymi przypadkami ich ujawnienia albo utraty oraz przed zniszczeniem lub nieuprawnioną modyfikacją wskazanych danych oraz informacji poprzez stosowanie odpowiednich zabezpieczeń technicznych i organizacyjnych.

3. Ciasteczka (cookies)

3.1 Sprzedawca stosuje pliki "cookies". Informacje zbierane przy pomocy "cookies" pozwalają dostosowywać usługi i treści do indywidualnych potrzeb i preferencji Użytkowników, jak również służą do opracowywania ogólnych statystyk dotyczących korzystania przez Użytkowników ze Sklepu. Wyłączenie w przeglądarce internetowej opcji pozwalającej na zapisywanie plików "cookies" zasadniczo nie uniemożliwia korzystania ze Sklepu, może jednak spowodować pewne utrudnienia. Szczegółowe postanowienia odnoszące się do plików „cookies” określa Polityka Cookies zamieszczona pod następującym adresem https://www.istore.pl/polityka-cookies/