Polityka prywatności
Polityka ochrony prywatności
Część I. Definicje, cele i zakres obowiązywania Polityki
- Dane Osobowe – w rozumieniu definicji zawartej w art. 4 pkt 1 RODO, dane osobowe są to informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym imię i nazwisko, numer telefonu, adres poczty elektronicznej, adres do doręczenia Towarów zakupionych w sklepie internetowym UNIsklep, IP urządzenia, identyfikator internetowy, informacje gromadzone za pośrednictwem plików cookies lub technologii podobnych (np. piksele, SDK lub tagi), informacje dostarczane poprzez zapytania lub instrukcje Użytkowników.
- Polityka – niniejsza Polityka ochrony prywatności.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Platforma – platforma internetowa dostępna pod adresem unisklep.ukw.edu.pl, udostępniona Uniwersytetowi Kazimierza Wielkiego na podstawie umowy z SIEF-IT sp. z o.o., operatorem Sky-Shop.pl, w celu prowadzenia sklepu internetowego UNIsklep.
- Administrator danych osobowych
Administratorem danych osobowych jest Uniwersytet Kazimierza Wielkiego z siedzibą przy ul. Chodkiewicza 30, 85-064 Bydgoszcz, z którym można skontaktować się listownie na powyższy adres siedziby, elektronicznie pod adresem [E-MAIL SKLEPU], telefonicznie pod numerem 52 34 19 177, a także poprzez skrzynkę e-Doręczeń AE:PL-30002-26776-BIGBH-18.
-
Celem Polityki jest określenie działań podejmowanych przez Uniwersytet Kazimierza Wielkiego w zakresie ochrony Twoich Danych Osobowych, przetwarzanych za pośrednictwem Platformy oraz w ramach powiązanych z nią usług. Polityka określa w szczególności zakres i podstawy prawne przetwarzania Twoich Danych Osobowych, które gromadzone są przez nas w związku z korzystaniem przez Ciebie z Platformy. Twoje Dane Osobowe otrzymujemy od Ciebie przy zakładaniu Konta w sklepie internetowym UNIsklep, w związku z dokonywanymi przez Ciebie Transakcjami oraz w związku z aktualizacjami Twoich Danych Osobowych dokonywanymi przez Ciebie za pośrednictwem Konta. Dane Osobowe dotyczące Twoich przesyłek możemy otrzymywać bezpośrednio od przewoźnika.
Korzystanie przez Ciebie z Platformy lub z powiązanych z nią usług możliwe jest jedynie po zapoznaniu się z postanowieniami niniejszej Polityki i Regulaminu.
Klikając w linki zamieszczone na Platformie, możesz zostać przekierowana/y do stron internetowych lub serwisów, które są administrowane lub stanowią usługę świadczoną przez podmioty niezależne od Uniwersytetu Kazimierza Wielkiego. W takim przypadku proces przetwarzania Danych Osobowych odbywa się zgodnie z zasadami określonymi przez te podmioty – np. w polityce ochrony prywatności właściwej dla usług dostępnych w ramach zewnętrznych stron internetowych lub serwisów.
Działania sklepu internetowego UNIsklep podlegają przepisom prawa, które obowiązują w zakresie ochrony danych osobowych, w szczególności przepisom RODO, ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. W przypadku pytań lub wątpliwości dotyczących zasad i sposobu ochrony Twoich Danych Osobowych przez Uniwersytet Kazimierza Wielkiego skontaktuj się z nami.
Część II. Zakres Danych Osobowych przetwarzanych
Zakres Danych Osobowych przetwarzanych przez sklep internetowy UNIsklep może różnić się w zależności od tego, z jakich usług lub funkcjonalności dostarczanych przez nas korzystasz. Aby ułatwić Ci zrozumienie tego, w posiadaniu jakich Twoich Danych Osobowych jesteśmy, poniżej zawarliśmy informacje o kategoriach Danych Osobowych, które przetwarzamy, z podziałem na cele ich przetwarzania.
Podczas Rejestracji wymagamy podania przez Ciebie adresu e-mail oraz ustalenia hasła.
Jeśli z jakiegoś powodu nie podasz tych Danych Osobowych, niestety nie będziemy mogli zawrzeć z Tobą umowy. W konsekwencji nie będziesz mógł korzystać z usług sklepu internetowego UNIsklep, dostępnych dla Użytkowników, którzy dokonali Rejestracji.
W związku z realizacją zamówienia podajesz dane niezbędne do jego obsługi, w szczególności imię i nazwisko, numer telefonu, adres e-mail oraz adres dostawy albo wybranego punktu odbioru. W przypadku żądania wystawienia faktury możesz podać dodatkowo nazwę podmiotu, NIP oraz adres właściwy dla faktury.
W związku z realizacją płatności operator płatności może przekazać sklepowi internetowemu UNIsklep dane towarzyszące Transakcji, w szczególności jej identyfikator, kwotę, walutę i status.
Pamiętaj, że po zarejestrowaniu Konta i w trakcie korzystania z usług lub funkcjonalności UNIsklepu jesteś zobowiązany do stałego aktualizowania wszelkich podanych przez siebie Danych Osobowych, jeżeli w jakimkolwiek zakresie nastąpią zmiany.
Podczas korzystania przez Ciebie z Konta dodatkowo gromadzimy informacje o Twoich działaniach na Platformie, m.in. o historii Twoich zakupów i wybieranych metodach płatności.
Dokonywanie przez Ciebie zakupów w sklepie internetowym UNIsklep, w tym dokonywanie Transakcji i płatności za Towary sprzedane za pośrednictwem Platformy, może wiązać się z koniecznością przetwarzania także innych Danych Osobowych, tj. danych o Transakcji (w szczególności w zakresie metody płatności, adresu odbioru Towaru i sposobu dostawy), danych do faktury VAT oraz danych umożliwiających śledzenie przesyłki i przesyłanie wiadomości. W celu obsługi Transakcji możemy wykorzystywać Dane Osobowe, które zostały nam przez Ciebie podane przy Rejestracji.
W celu obsługi Transakcji zawieranej bez uprzedniej Rejestracji lub logowania na Konto przetwarzamy takie Twoje Dane Osobowe jak: imię, nazwisko, adres e-mail, numer telefonu oraz adres wysyłki.
W celu obsługi płatności dane niezbędne do jej przeprowadzenia mogą zostać przekazane U.S. Bank Europe Designated Activity Company, działającej jako Elavon Merchant Services, w tym jej oddziałowi w Polsce przy ul. Puławskiej 17, 02-515 Warszawa. Przekazywane informacje mogą obejmować w szczególności identyfikator zamówienia, kwotę i walutę płatności oraz jej status. Dane dotyczące instrumentu płatniczego przekazujesz bezpośrednio operatorowi płatności.
Dodatkowo, w zakresie obsługi sprzedaży, możemy przetwarzać również Twoje Dane Osobowe, obejmujące m.in. informacje o zamówieniach (ich realizacji lub anulowaniu, numerach przesyłek).
Jeżeli korzystasz z dostawy realizowanej przez InPost, dane odbiorcy są przekazywane InPost sp. z o.o. z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków. Zakres danych może obejmować imię i nazwisko, numer telefonu, adres e-mail, adres dostawy albo wybranego punktu odbioru oraz numer zamówienia lub przesyłki.
Jeżeli kontaktujesz się z nami za pośrednictwem poczty elektronicznej lub telefonicznie, przetwarzamy dane kontaktowe niezbędne do prowadzenia komunikacji i realizacji Twojej prośby. Mogą być to takie Dane Osobowe jak imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane dobrowolnie przekazane podczas kontaktu.
W związku z Twoim uczestnictwem w konkursach lub akcjach promocyjnych będziemy przetwarzać Dane Osobowe niezbędne do realizacji danego wydarzenia. Szczegółowy zakres danych, cele, podstawy prawne i okresy ich przechowywania będą każdorazowo określone w regulaminie wydarzenia oraz w informacji przekazywanej uczestnikowi przed pozyskaniem jego danych.
W zakresie prowadzonych działań marketingowych możemy, na podstawie Twojej zgody, przetwarzać adres e-mail w celu wysyłania newslettera oraz informacje pochodzące z analitycznych lub marketingowych plików cookies w celu pomiaru skuteczności reklam i dopasowywania treści reklamowych. Zgoda może zostać wycofana w dowolnym momencie.
Możemy przetwarzać Twoje Dane Osobowe w związku z przysługującym nam uprawnieniem do ustalenia roszczeń, dochodzenia roszczeń lub obrony przed roszczeniami. W tym celu UNIsklep przetwarza Twoje Dane Osobowe przez okres, w którym roszczenia wynikające z zawartej przez Ciebie umowy lub związane z korzystaniem przez Ciebie z Platformy nie uległy przedawnieniu zgodnie z obowiązującymi przepisami prawa. Może być to przykładowo kwota zadłużenia, informacje związane z konkretnym zamówieniem, dane o Transakcjach lub informacje niezbędne do prawidłowego złożenia pozwu bądź wniosku albo wszczęcia egzekucji. Zakres przetwarzanych przez nas Danych Osobowych może się każdorazowo zmieniać, w zależności od przedmiotu roszczenia.
Część III. Cele, podstawy i okres przetwarzania danych osobowych przez UNIsklep
W zależności od tego, z jakich usług lub funkcjonalności świadczonych przez UNIsklep korzystasz, różne są cele i podstawy prawne przetwarzania Danych Osobowych przez UNIsklep oraz okresy, przez które możemy przechowywać lub wykorzystywać Twoje Dane Osobowe.
Przy każdym z celów przetwarzania określiliśmy podstawę prawną oraz maksymalny okres przechowywania Danych Osobowych. Po wskazanym okresie nie będziemy wykorzystywać Danych Osobowych we wskazanym celu. Nie oznacza to jednak, że w każdym przypadku je usuniemy. Będziemy przechowywać Twoje Dane Osobowe przez najdłuższy ze wskazanych terminów odnoszących się do konkretnych usług. Przykładowo, po zrezygnowaniu przez Ciebie z prowadzenia Konta przestaniemy przetwarzać Twoje Dane Osobowe w celu świadczenia Ci usług w ramach Konta, ale będziemy je przechowywać przez okres dopuszczony przepisami prawa, aby umożliwić Ci dochodzenie swoich praw, jak również, aby zapewnić możliwość wykazania historii rozliczeń finansowych pomiędzy Tobą a UNIsklepem.
Poniżej opisaliśmy standardowe działania na Danych Osobowych w związku z korzystaniem z usług lub funkcjonalności świadczonych przez UNIsklep. Bardziej szczegółowe informacje dotyczące przetwarzania Danych Osobowych w przypadku korzystania z określonych usług mogą znajdować się także w regulaminach tych usług.
1) Rejestracja i obsługa Konta, obsługa Transakcji Użytkowników
Korzystanie z części funkcjonalności dostępnych na Platformie wymaga od Ciebie dokonania Rejestracji zgodnie z Regulaminem. Założenie i korzystanie z Konta wiąże się z przetwarzaniem przez nas Twoich Danych Osobowych.
UNIsklep przetwarza Twoje Dane Osobowe również w związku z obsługą Twoich Transakcji. Za pośrednictwem Platformy możesz w szczególności:
- dokonywać zakupów jako osoba fizyczna lub przedsiębiorca w ramach Konta;
- dokonywać zakupów bez uprzedniej Rejestracji lub logowania na Konto.
W związku z obsługą Twojego Konta oraz Twoich Transakcji przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Dodatkowo Twoje Dane Osobowe mogą być przetwarzane w innych celach, w tym w celach analitycznych, marketingowych i zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
W związku z dokonywaniem niektórych Twoich Transakcji szczegółowo opisanych w Regulaminie (Transakcje objęte obowiązkiem archiwizacji lub rozliczenia podatku VAT przez UKW) jesteśmy zobowiązani przepisami prawa do przetwarzania, w tym archiwizacji, danych osobowych dotyczących tych Transakcji.
2) Cel przetwarzania Danych Osobowych
- Podjęcie działań związanych z obsługą Rejestracji dokonywanej przez Użytkownika oraz świadczenie usług drogą elektroniczną w zakresie obsługi Kont Użytkowników UNIsklepu:
- na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) – Dane Osobowe niezbędne do założenia i obsługi Konta;
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – przez okres posiadania Konta, czyli do usunięcia Konta lub zakończenia świadczenia usługi; dane dotyczące zamówień są następnie przechowywane odrębnie, jeżeli jest to wymagane na innej podstawie prawnej.
- Obsługa reklamacji, w tym rozwiązywanie problemów technicznych:
- na podstawie art. 6 ust. 1 lit. b lub lit. c RODO – zależnie od charakteru reklamacji albo zgłoszonego problemu;
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do momentu zakończenia obsługi reklamacji lub rozwiązania zgłoszonego problemu, a następnie przez 6 lat, licząc od końca roku kalendarzowego, w którym sprawa została zakończona, w celu dochodzenia roszczeń lub obrony przed nimi.
- Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych ze świadczeniem usług, w tym windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych:
- na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes UNIsklepu polegający na ochronie praw Administratora);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – przez 6 lat, licząc od końca roku kalendarzowego, w którym zamówienie zostało wykonane.
- Realizacja obowiązków ustawowych wynikających z przepisów podatkowych i rachunkowych w zakresie rozliczenia Twojej Transakcji:
- na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 70 § 1 Ordynacji podatkowej (niezbędność przetwarzania do wykonania obowiązku prawnego);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
- na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 74 Ustawy o rachunkowości (niezbędność przetwarzania do wykonania obowiązku prawnego);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – 5 lat, licząc od początku roku następującego po roku obrotowym, którego dokumentacja dotyczy.
3) Płatności i dostawa
W związku z realizacją Transakcji UNIsklep umożliwia skorzystanie z usługi płatniczej Elavon oraz dostawy realizowanej przez InPost.
Zapewnienie obsługi płatności przez U.S. Bank Europe Designated Activity Company, działającą jako Elavon Merchant Services, w tym jej oddział w Polsce przy ul. Puławskiej 17, 02-515 Warszawa.
Na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Świadczenie usługi dostawy przez InPost sp. z o.o. z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków.
Na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do wykonania umowy, a następnie przez 6 lat, licząc od końca roku kalendarzowego, w którym zamówienie zostało wykonane, w celu dochodzenia roszczeń lub obrony przed nimi.
4) Obsługa Użytkownika i kontakt ze sklepem
Z UNIsklepem możesz skontaktować się pocztą elektroniczną pod adresem [E-MAIL SKLEPU] lub telefonicznie pod numerem 52 34 19 177. W związku z obsługą kontaktu UNIsklep może przetwarzać Twoje Dane Osobowe niezbędne do prowadzenia komunikacji i realizacji Twojej prośby. Kanały te służą do kontaktu w sprawach związanych z funkcjonowaniem Sklepu, w szczególności z zawarciem lub wykonaniem umowy sprzedaży w ramach Transakcji.
W związku z obsługą zapytań kierowanych do UNIsklepu pocztą elektroniczną lub telefonicznie przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w celach analitycznych, marketingowych i zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
Cel przetwarzania Danych Osobowych
- Kontaktowanie się z Użytkownikami, w tym w celach związanych ze świadczeniem usług i obsługą Użytkownika, w szczególności pocztą elektroniczną lub telefonicznie:
- na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do zakończenia sprawy, a następnie przez 12 miesięcy, chyba że korespondencja dotyczy zamówienia, reklamacji, obowiązku prawnego albo roszczenia; wówczas stosuje się właściwy dla tego celu dłuższy termin.
- Obsługa próśb Użytkowników przekazywanych pocztą elektroniczną lub telefonicznie, gdy nie są one związane wprost z wykonaniem umowy:
- na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes UNIsklepu polegający na odpowiadaniu na kierowane zapytania);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do zakończenia sprawy, a następnie przez 12 miesięcy, chyba że zachodzi podstawa do zastosowania dłuższego terminu.
- Zapobieganie naruszeniom w prowadzonej komunikacji:
- na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes UNIsklepu polegający na zapewnieniu bezpieczeństwa świadczonych usług);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do zakończenia prowadzonej komunikacji, a następnie przez 12 miesięcy, chyba że zachodzi podstawa do zastosowania dłuższego terminu.
- Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych ze świadczeniem usług, w tym windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych:
- na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes UNIsklepu polegający na ochronie praw Administratora);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – przez 6 lat, licząc od końca roku kalendarzowego, w którym sprawa została zakończona.
5) Konkursy i akcje promocyjne
UNIsklep może organizować konkursy lub akcje promocyjne. Szczegółowy zakres przetwarzanych danych, cele, podstawy prawne i okresy ich przechowywania będą każdorazowo określone w regulaminie danego wydarzenia oraz w informacji przekazywanej uczestnikowi przed pozyskaniem jego danych.
6) Działania marketingowe
UNIsklep może wykorzystywać Twoje Dane Osobowe do wysyłania newslettera drogą e-mail oraz – po uzyskaniu odrębnej zgody na opcjonalne pliki cookies – do prowadzenia analityki i marketingu internetowego.
- Newsletter jest wysyłany wyłącznie osobom, które dobrowolnie wyraziły zgodę na otrzymywanie informacji handlowych drogą elektroniczną. Pole wyboru z propozycją zapisu na newsletter, wyświetlane podczas Rejestracji lub składania zamówienia, nie jest obowiązkowe. Zgoda na newsletter nie jest warunkiem założenia Konta ani złożenia zamówienia.
- Zapis na newsletter wymaga potwierdzenia przez kliknięcie linku aktywacyjnego przesłanego na podany adres e-mail. Do czasu potwierdzenia adres nie zostanie dodany do listy odbiorców newslettera.
- Zgodę można wycofać w dowolnym momencie za pomocą odnośnika umieszczonego w każdej wiadomości newslettera albo przez kontakt pod adresem [E-MAIL SKLEPU]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W związku z realizacją działań marketingowych przetwarzamy Twoje Dane Osobowe według zasad opisanych poniżej. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w celu zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
Cel przetwarzania Danych Osobowych
- Wysyłanie newslettera drogą e-mail:
- art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej (zgoda Użytkownika);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do czasu wycofania zgody lub zakończenia prowadzenia newslettera. Informacja potwierdzająca udzielenie i wycofanie zgody może być przechowywana przez 3 lata, licząc od końca roku kalendarzowego, w którym zgoda została wycofana.
- Prowadzenie analityki oraz dopasowywanie treści reklamowych na podstawie opcjonalnych plików cookies:
- art. 6 ust. 1 lit. a RODO w związku z art. 399 i art. 400 Prawa komunikacji elektronicznej (zgoda Użytkownika);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do wycofania zgody albo przez okres działania danego pliku cookies, zależnie od tego, które zdarzenie nastąpi wcześniej.
- Prowadzenie remarketingu z wykorzystaniem Google Ads oraz Meta Pixel:
- art. 6 ust. 1 lit. a RODO w związku z art. 399 i art. 400 Prawa komunikacji elektronicznej (zgoda Użytkownika);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do wycofania zgody albo przez okres działania danego pliku cookies, zależnie od tego, które zdarzenie nastąpi wcześniej.
7) Działania analityczne i statystyczne
Twoje Dane Osobowe mogą być przetwarzane przez UNIsklep do celów analitycznych i statystycznych. W takim przypadku wykorzystujemy Twoje Dane Osobowe do prowadzenia analiz aktywności, określania preferencji zakupowych oraz w celu doskonalenia funkcjonalności i poprawy jakości naszych usług. Możliwość przetwarzania przez UNIsklep w celach analitycznych i statystycznych informacji gromadzonych za pośrednictwem plików cookies lub technologii podobnych (np. piksele, SDK lub tagi) uzależniona jest od wyrażenia przez Użytkownika zgody na przechowywanie takich informacji w urządzeniu końcowym Użytkownika.
W związku z realizacją działań analitycznych i statystycznych przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w szczególności w celu zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
Cel przetwarzania Danych Osobowych
- Prowadzenie działań analitycznych i optymalizacyjnych:
- art. 6 ust. 1 lit. a RODO w związku z art. 399 i art. 400 Prawa komunikacji elektronicznej (zgoda Użytkownika);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do wycofania zgody albo przez okres działania danego pliku cookies, zależnie od tego, które zdarzenie nastąpi wcześniej.
- Zarządzanie ruchem na Platformie obejmujące monitorowanie aktywności Użytkowników, która obejmuje m.in. wyszukiwane słowa kluczowe:
- art. 6 ust. 1 lit. a RODO w związku z art. 399 i art. 400 Prawa komunikacji elektronicznej (zgoda Użytkownika);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do wycofania zgody albo przez okres działania danego pliku cookies, zależnie od tego, które zdarzenie nastąpi wcześniej.
8) Zapewnianie bezpieczeństwa świadczonych usług i egzekwowanie postanowień Regulaminu
Gdy jest to konieczne do zapewnienia bezpieczeństwa usług, w tym zasobów IT, bezpieczeństwa Użytkowników, usług lub funkcjonalności, UNIsklep jest uprawniony do automatycznego pozyskiwania i rejestrowania Twoich Danych Osobowych przekazywanych na serwer przez przeglądarki internetowe lub Twoje urządzenie w przypadku korzystania z Platformy.
W celu zapewnienia odpowiedniego poziomu bezpieczeństwa UNIsklep pozyskuje i rejestruje Dane Osobowe przekazywane na serwer przez przeglądarki internetowe lub Twoje urządzenia (które obejmują w szczególności: techniczne elementy urządzenia, sposób posługiwania się nim, ustawienia Twojej przeglądarki).
W celu przeciwdziałania nadużyciom, oszustwom i działaniom naruszającym dobre obyczaje, postanowienia Regulaminu UNIsklepu lub obowiązujące przepisy prawa, a także działaniom zagrażającym bezpieczeństwu Platformy albo innych Użytkowników, automatycznie przetwarzamy Dane Osobowe związane ze sposobem korzystania z Platformy. Obejmują one w szczególności adres IP, identyfikatory sesji, informacje o urządzeniu i przeglądarce oraz dane o aktywności w UNIsklepie.
Cel przetwarzania Danych Osobowych
- Zapewnianie bezpieczeństwa usług lub funkcjonalności, które świadczymy Ci drogą elektroniczną, oraz zapewnienie bezpieczeństwa ruchu:
- art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy zgodnie z wymogami świadczenia usługi internetowej platformy przez dostawcę usługi cyfrowej w rozumieniu przepisów ustawy o krajowym systemie cyberbezpieczeństwa);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do momentu zakończenia korzystania z usług przez Użytkownika.
- Przeciwdziałanie nadużyciom, oszustwom i działaniom naruszającym dobre obyczaje, postanowienia Regulaminu lub obowiązujące przepisy prawa, a także działaniom zagrażającym bezpieczeństwu Platformy albo innych Użytkowników:
- art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy w zakresie wspierania bezpieczeństwa UNIsklepu i Użytkowników i przeciwdziałania nadużyciom);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do momentu zakończenia korzystania z usług przez Użytkownika.
- Wypełnienie obowiązków prawnych związanych z koniecznością ograniczenia dostępu do usług lub funkcjonalności świadczonych przez UNIsklep na podstawie przepisów szczególnych:
- art. 6 ust. 1 lit. c RODO (niezbędność do wykonania obowiązku prawnego na podstawie przepisów szczególnych);
- okres przechowywania Danych Osobowych w określonym celu (okres retencji) – do momentu zakończenia korzystania z usług przez Użytkownika.
Hasła Użytkowników nie są przechowywane w postaci jawnej. Są zabezpieczane za pomocą nieodwracalnego skrótu kryptograficznego oraz indywidualnej soli.
Kopie bezpieczeństwa danych są wykonywane codziennie, w godzinach nocnych, i przechowywane w dwóch różnych lokalizacjach geograficznych. Dane usunięte z aktywnej bazy mogą pozostawać w kopiach bezpieczeństwa przez okres nieprzekraczający 30 dni. Kopie zawartości skrzynek pocztowych obsługiwanych w ramach Sky-Shop oraz zdjęć produktów mogą być przechowywane przez okres nieprzekraczający 14 dni. Kopie służą zabezpieczeniu danych przed utratą oraz umożliwieniu ich odtworzenia.
Jeżeli przed upływem wskazanego okresu przechowywania zostanie wszczęte postępowanie sądowe, administracyjne lub podatkowe, dane związane z tym postępowaniem będą przechowywane do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
Część IV. Adres IP, pliki cookies lub technologie podobne oraz informacja dotycząca profilowania
UNIsklep może gromadzić w ramach prowadzenia sklepu internetowego z wykorzystaniem Platformy zakupowej Twoje Dane Osobowe za pośrednictwem takich technologii jak pliki cookies lub technologie podobne (np. piksele, SDK lub tagi).
W domyślnej konfiguracji oprogramowanie Sky-Shop wykorzystuje pliki cookies wskazane poniżej. Obecność części z nich zależy od używanego szablonu oraz włączonych funkcji Sklepu.
| Nazwa | Czas przechowywania | Zastosowanie |
|---|---|---|
cc_cookie |
6 miesięcy | Przechowanie udzielonych zgód na pliki cookies (popup) |
co_accept |
1 rok | Informacja o zamknięciu paska informacji o cookies |
win_popup |
10 lat | Informacja o zamknięciu okna informacyjnego popup |
store |
1 rok | Jedno ze źródeł danych o zawartości koszyka |
skin_tpl |
sesja | Niestandardowy szablon (tylko stare skórki) |
color_preview |
sesja | Ustawienia kolorystyki (tylko stare skórki) |
SERVERID |
sesja | Identyfikator serwera Sky-Shop |
scart |
1 rok | Jedno ze źródeł danych o zawartości koszyka |
scart_time |
1 rok | Czas modyfikacji koszyka |
scart_id |
1 rok | Identyfikator koszyka |
PHPSESSID |
sesja | Identyfikator sesji |
autologin |
1 rok | Informacje o automatycznym logowaniu |
ord_f1–ord_f9 |
2 miesiące | Autouzupełnianie dodatkowych pól zamówienia |
ac_[nazwa pola] |
2 miesiące | Autouzupełnianie formularzy (plik cookie dla danego pola) |
newsletter_popup |
10 lat | Informacja o wyświetlaniu okna popup newslettera |
lastseen |
1 rok | Ostatnio przeglądane produkty |
lang |
1 rok | Język wyświetlania |
js_hash |
sesja | Zabezpieczenie captcha |
infoblock_close_code |
sesja lub czas odliczania | Informacje o wyświetlaniu paska informacyjnego z odliczaniem czasu |
currency |
1 rok | Informacje o wybranej walucie |
ca_yes |
10 lat | Informacja o zamknięciu informacji o warunkowym dostępie do sklepu |
drop |
3 dni | Informacja o porzuceniu koszyka |
referer |
1 rok | Informacja o stronie odsyłającej |
Jeżeli podczas logowania Użytkownik nie wybierze opcji automatycznego logowania, sesja jest utrzymywana do zakończenia sesji przeglądarki, co do zasady następuje po zamknięciu przeglądarki lub karty. Wybranie opcji automatycznego logowania umożliwia pozostanie zalogowanym po ponownym otwarciu przeglądarki; informacje potrzebne do działania tej funkcji są przechowywane w pliku cookie „autologin” przez 1 rok.
Uruchomienie dodatkowych integracji, w tym Google Analytics 4, Google Ads lub Meta Pixel, może rozszerzyć listę wykorzystywanych plików cookies lub technologii podobnych. Opcjonalne technologie analityczne i marketingowe podlegają zasadom udzielania zgody opisanym poniżej.
Platforma wykorzystuje pliki cookies niezbędne do prawidłowego działania strony, w szczególności do utrzymania sesji, obsługi logowania, zapamiętania koszyka oraz zapisania ustawień dotyczących cookies. Korzystanie z niezbędnych plików cookies nie wymaga zgody Użytkownika.
Analityczne i marketingowe pliki cookies są zapisywane lub odczytywane wyłącznie po uzyskaniu zgody Użytkownika, zgodnie z art. 399 i art. 400 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. Podczas pierwszej wizyty Użytkownik może zaakceptować wszystkie opcjonalne pliki cookies, odrzucić je albo samodzielnie wybrać ich kategorie. Zgodę można w dowolnym momencie zmienić lub wycofać w ustawieniach cookies dostępnych w Sklepie.
Po uzyskaniu zgody UNIsklep może korzystać z Google Analytics 4 oraz narzędzi Google Ads, w tym remarketingu, dostarczanych przez Google Ireland Limited, a także z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited. Narzędzia te mogą przetwarzać identyfikatory internetowe, informacje o urządzeniu i przeglądarce, dane o aktywności w Sklepie, odwiedzanych stronach, produktach, dokonanych zakupach oraz przybliżonej lokalizacji ustalanej na podstawie połączenia sieciowego.
UNIsklep nie korzysta z narzędzi analitycznych ani marketingowych Ceneo.
W celu realizowania celów przetwarzania wskazanych w Części III, w szczególności w celu realizowania działań marketingowych i analitycznych oraz w związku z obsługą Konta, UNIsklep w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu Danych Osobowych dokonujemy oceny wybranych czynników i informacji dotyczących Użytkowników, w szczególności czynności podejmowanych na podstawie dokonywanych zakupów, historii przeglądanych produktów oraz wykorzystywanych usług w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze dopasowanie wyświetlanych treści do indywidualnych preferencji i zainteresowań Użytkownika. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Część V. Uprawnienia Użytkowników w zakresie przetwarzania Danych Osobowych oraz ich realizacja
Umożliwiamy spełnienie wszystkich przysługujących Ci praw wynikających z RODO, tj. praw opisanych w art. 15–22 RODO. Poniżej umieściliśmy szczegółowy opis poszczególnych praw.
- Prawo dostępu do Danych Osobowych umożliwia Ci uzyskanie od UNIsklepu informacji o przetwarzaniu Twoich Danych Osobowych przez nas, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym Twoje dane są ujawniane, oraz planowanym terminie usunięcia danych.
- Z prawa do uzyskania kopii Danych Osobowych możesz skorzystać, aby uzyskać kopię Twoich Danych Osobowych, które przetwarzane są przez UNIsklep.
- Z prawa do sprostowania Danych Osobowych możesz skorzystać, jeśli zauważysz, że Twoje Dane Osobowe są nieprawidłowe lub niekompletne. W takim wypadku zobowiązujemy się usunąć ewentualne niezgodności lub błędy przetwarzanych Danych Osobowych oraz uzupełnić je, jeśli będą niekompletne.
- Z prawa do usunięcia Danych Osobowych możesz skorzystać, jeśli:
- Twoje Dane Osobowe nie będą już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane przez UNIsklep;
- cofniesz swoją zgodę na przetwarzanie Danych Osobowych lub zgłosisz sprzeciw wobec przetwarzania Twoich Danych Osobowych i nie istnieje inna podstawa prawna dla przetwarzania;
- Twoje Dane Osobowe będą przetwarzane niezgodnie z prawem.
Aby skorzystać z prawa do usunięcia danych, wyślij wniosek na adres [E-MAIL SKLEPU] lub na adres siedziby Administratora.
- Z prawa do ograniczenia przetwarzania Danych Osobowych możesz skorzystać, jeśli:
- zauważysz, że Twoje Dane Osobowe są nieprawidłowe – możesz żądać ograniczenia przetwarzania Twoich Danych Osobowych na okres pozwalający nam sprawdzić prawidłowość tych danych;
- Twoje Dane Osobowe będą przetwarzane niezgodnie z prawem, ale nie będziesz chciał/a, aby zostały usunięte;
- Twoje Dane Osobowe nie będą nam już potrzebne, ale mogą być potrzebne Tobie do obrony lub dochodzenia roszczeń;
- wniesiesz sprzeciw wobec przetwarzania Danych Osobowych – do czasu ustalenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstawy sprzeciwu.
- Z prawa do przeniesienia Danych Osobowych możesz skorzystać, jeśli przetwarzanie Twoich Danych Osobowych odbywa się na podstawie Twojej zgody lub stosunku umownego łączącego Cię z UNIsklepem oraz gdy przetwarzanie to odbywa się w sposób zautomatyzowany.
- Z prawa do sprzeciwu wobec przetwarzania Danych Osobowych w celach marketingowych możesz skorzystać w każdym momencie, jeśli Twoje Dane Osobowe przetwarzane są w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu.
- Z prawa sprzeciwu wobec innych celów przetwarzania Danych Osobowych możesz skorzystać w każdym momencie, z przyczyn związanych z Twoją szczególną sytuacją, jeśli Twoje Dane Osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu UNIsklepu. Sprzeciw w tym zakresie powinien zawierać uzasadnienie.
- Z prawa do wycofania zgody możesz skorzystać w każdym momencie, jeśli Twoje Dane Osobowe przetwarzane są na podstawie wyrażonej przez Ciebie zgody, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Z prawa do interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania podjętej wobec Ciebie automatycznie decyzji możesz skorzystać w każdym momencie, jeżeli została względem Ciebie automatycznie podjęta decyzja, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
- Jeśli skorzystasz z prawa sprzeciwu odnośnie profilowania Danych Osobowych, możesz również zmienić lub wycofać zgodę na opcjonalne pliki cookies w ustawieniach cookies dostępnych w Sklepie.
- Z inspektorem ochrony danych osobowych możesz skontaktować się za pomocą e-maila pod adresem iod@ukw.edu.pl, telefonicznie pod numerem 52 323 67 62 lub wysyłając pismo na skrzynkę e-Doręczeń AE:PL-30002-26776-BIGBH-18.
- Masz prawo wnieść skargę w związku z przetwarzaniem przez nas Twoich Danych Osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa).
Część VI. Odbiorcy Danych Osobowych
W ramach prowadzonej działalności możemy przekazać Twoje Dane Osobowe następującym podmiotom trzecim:
- SIEF-IT sp. z o.o. z siedzibą w Łodzi, ul. Gdańska 91/93, 90-613 Łódź – operator platformy Sky-Shop, przetwarzający dane na zlecenie Administratora w zakresie niezbędnym do utrzymania i obsługi Sklepu, na podstawie umowy powierzenia przetwarzania danych;
- U.S. Bank Europe Designated Activity Company, działająca jako Elavon Merchant Services, w tym jej oddział w Polsce przy ul. Puławskiej 17, 02-515 Warszawa – w zakresie niezbędnym do realizacji płatności;
- InPost sp. z o.o. z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków – w zakresie niezbędnym do realizacji dostawy;
- Google Ireland Limited – w związku z korzystaniem z Google Analytics 4 oraz Google Ads, jeżeli Użytkownik wyraził wymaganą zgodę;
- Meta Platforms Ireland Limited – w związku z korzystaniem z Meta Pixel, jeżeli Użytkownik wyraził wymaganą zgodę;
- podmioty świadczące na rzecz Administratora usługi księgowe, informatyczne, prawne, serwisowe lub związane z dochodzeniem należności – wyłącznie w zakresie niezbędnym do wykonania tych usług;
- organy publiczne i inne uprawnione podmioty – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Część VII. Przekazywanie Danych Osobowych do państw spoza Europejskiego Obszaru Gospodarczego
W związku z korzystaniem z usług Google i Meta Dane Osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Przekazywanie danych odbywa się z wykorzystaniem mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework albo standardowych klauzul umownych. Szczegółowe informacje o stosowanych zabezpieczeniach znajdują się w politykach prywatności poszczególnych dostawców.
Część VIII. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w przypadku zmian przepisów prawa lub zmian funkcjonalności platformy zakupowej.
Polityka prywatności obowiązuje od 1 października 2026 r.