Informujemy, że z dniem 25 maja 2018 roku weszły w życie przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE — dalej „RODO”. Przepisy te wymagają od przedsiębiorców podniesienia poziomu ochrony przetwarzania danych osobowych w stosunku do regulacji obowiązujących na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. 2016 poz. 922, z późn. zm.). W związku z tym DRABEST Sp. z o.o. opracował nową Politykę Prywatności, która określa sposób przetwarzania danych osobowych Klientów oraz zasady ochrony prywatności podczas dokonywania zakupów w sklepie internetowym www.drabest.pl lub korzystania z usług świadczonych przez DRABEST Sp. z o.o.

Zapoznanie się z poniższą Polityką Prywatności pomoże Ci zrozumieć, jakie dane osobowe są zbierane, w jakich celach, jak są wykorzystywane, komu mogą być ujawniane, jakie prawa przysługują osobom, których dane są przetwarzane, oraz jak z tych praw skorzystać.

1. Administratorem danych jest DRABEST Spółka z o.o., z siedzibą: Mników 281, 32-084 Morawica, REGON 120498547, NIP 9442166624. Dane osobowe przetwarzane są wyłącznie w celu prawidłowej obsługi umów sprzedaży lub świadczenia usług przez Spółkę. Każdy ma prawo dostępu do swoich danych osobowych i możliwość ich poprawiania.
   Dane osobowe – informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; osobą możliwą do zidentyfikowania jest taka, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji lub identyfikator internetowy.
2. Użyte w „Polityce Prywatności” pojęcia oznaczają:
   Osoba – osoba fizyczna, której dane osobowe są lub mogą być przetwarzane przez DRABEST Spółka z o.o. w związku z korzystaniem ze strony www.drabest.pl, realizacją umów lub świadczeniem usług.
   Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub ich zbiorach, z użyciem metod zautomatyzowanych lub bez, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
   Administrator – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
   Podmiot przetwarzający – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
   Odbiorca – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią; nie dotyczy to organów publicznych, które mogą przetwarzać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub państwa członkowskiego.
3. DRABEST Spółka z o.o. przetwarza dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych, które uzupełniają lub wdrażają RODO. Zapewnia to, że wszystkie czynności przetwarzania danych są prowadzone zgodnie z prawem, przejrzyście i z poszanowaniem praw osób fizycznych. Spółka zobowiązuje się do ochrony prywatności i bezpieczeństwa danych osobowych, przestrzegając zasad określonych w tych przepisach.
4. Podanie danych osobowych jest dobrowolne; jest jednak warunkiem zawarcia i wykonania umowy lub korzystania z serwisu www.drabest.pl. Brak podania danych uniemożliwia zawarcie lub wykonanie umowy. W zakresie, w jakim DRABEST Spółka z o.o. przetwarza dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, podanie danych jest dobrowolne.
5. Dane osobowe są przetwarzane, w tym przechowywane, wyłącznie przez okres niezbędny do realizacji umowy lub zgodnie z celami opisanymi w „Polityce Prywatności”. Czas przechowywania danych zależy od celu przetwarzania, istnienia obowiązku prawnego ich przetwarzania albo potrzeby ochrony interesów DRABEST Spółka z o.o. lub Klienta. Dane są przetwarzane wyłącznie w siedzibie DRABEST Spółka z o.o. oraz w innych miejscach, w których znajdują się systemy informatyczne wykorzystywane do przetwarzania.
6. „Polityka Prywatności” określa:
   • Cel przetwarzania danych osobowych – wskazuje, dlaczego dane są zbierane i przetwarzane.
   • Kategorie danych osobowych – opisuje rodzaje danych, które mogą być zbierane (np. identyfikacyjne, kontaktowe).
   • Metody przetwarzania danych osobowych – opisuje sposoby postępowania z danymi, w tym zbieranie, przechowywanie i wykorzystywanie.
   • Zasady powierzania przetwarzania danych osobowych – warunki i regulacje dotyczące udostępniania lub zlecania przetwarzania danych.
   • Prawa osoby, której dane dotyczą – prawa osób, których dane są przetwarzane, w tym prawo dostępu, sprostowania czy usunięcia danych.

7. DRABEST Spółka z o.o. może pozyskiwać następujące dane osobowe od osób fizycznych lub z innych źródeł. Do innych źródeł należą m.in. wyspecjalizowani dostawcy informacji lub kanały mediów internetowych. Dane osobowe z tych źródeł pozwalają na usprawnienie i mierzenie efektywności działania firmy, w tym działań marketingowych. W trakcie przetwarzania DRABEST Spółka z o.o. może łączyć dane osobowe zebrane od osób fizycznych, w tym ze strony internetowej, z danymi osobowymi pozyskanymi z innych źródeł.

   Rejestracja na www.drabest.pl lub korzystanie z serwisu	– Dane identyfikujące osobę, w tym adres pocztowy, adresy e-mail i numery telefonów. – Dane logowania do konta klienta, w tym nazwa użytkownika i hasło, adres IP.
   Dokonywanie zakupów na stronie www.drabest.pl, przeglądanie serwisu, korzystanie z aplikacji mobilnych – dane pozyskane od Klienta lub z innych źródeł.	Dane identyfikujące Klienta, w tym NIP, adres pocztowy, adresy e-mail, numery telefonów; numer rachunku bankowego, adres rozliczeniowy; dane logowania do konta (login i hasło), adres IP; dane dotyczące zamówień i zakupów (np. rodzaj towaru, cena, metoda płatności); dane o zachowaniu Klienta w trakcie korzystania z serwisu; dane o urządzeniach używanych do dostępu do serwisu www.drabest.pl (w tym typ urządzenia, system operacyjny, typ przeglądarki i identyfikatory urządzeń mobilnych, data i czas dostępu do usług, adres strony, z której nastąpiło przekierowanie, inne dane przesyłane w standardowych nagłówkach żądań HTTP(S), dane używane do utrzymania sesji online po zalogowaniu).
   Wykonanie prawa do odstąpienia od umowy – dane pozyskane od Klienta.	Dane identyfikujące Klienta, w tym NIP, adres pocztowy, adresy e-mail, numery telefonów; numer rachunku bankowego, adres rozliczeniowy; dane logowania do konta (login i hasło), adres IP.
   Realizacja procedury reklamacyjnej – dane zebrane od Klienta.	Dane identyfikujące Klienta, w tym NIP, adres pocztowy, adresy e-mail, numery telefonów; numer rachunku bankowego, adres rozliczeniowy; dane logowania do konta (login i hasło), adres IP.
   Korespondencja z DRABEST Spółka z o.o. lub inne formy kontaktu, udział w promocjach, konkursach, ankietach – dane zebrane od osoby lub z innych źródeł.	Dane podane w trakcie kontaktu (np. imię i nazwisko, nazwa użytkownika oraz dane kontaktowe), w tym korespondencja telefoniczna, e-mailowa lub pocztowa; dane związane z wiadomościami e-mail i innymi wiadomościami elektronicznymi wysyłanymi przez DRABEST Spółka z o.o., w tym linki w nich zawarte (np. umożliwiające ustalenie, czy i kiedy wiadomość została otwarta); informacje przekazane w ramach udzielonych odpowiedzi.

8. Dane osobowe są przetwarzane przez DRABEST Spółka z o.o. wyłącznie w następujących celach:

• w zakresie niezbędnym do umożliwienia zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO);
• w celu wypełnienia obowiązku prawnego ciążącego na Administratorze na mocy przepisów prawa (art. 6 ust. 1 lit. c RODO);
• w celu ustalenia, dochodzenia, egzekwowania, obrony lub ochrony roszczeń lub praw związanych z wykonaniem umowy, co stanowi prawnie uzasadniony interes Spółki (art. 6 ust. 1 lit. f RODO);
• na podstawie zgody na przetwarzanie (art. 6 ust. 1 lit. a RODO).

Zakres celów przetwarzania danych został przedstawiony poniżej.

Cel przetwarzania danych osobowych	Podstawa prawna przetwarzania danych osobowych
Umożliwienie zakupu towarów oferowanych przez DRABEST Spółka z o.o. lub usług przez nią świadczonych poprzez: prowadzenie kont Klientów; obsługę zamówień, realizację umów, dostawy, zwroty, reklamacje i odstąpienia; gromadzenie danych dot. zakupów i transakcji, danych kontaktowych oraz miejsc dostawy/odbioru.	Wykonywanie umowy – bez podania danych nie jest możliwe świadczenie usług; Wykonanie prawa lub obowiązku wynikającego z przepisu prawa; Prawnie uzasadniony interes DRABEST Spółka z o.o.
Zarządzanie i ulepszanie serwisu www.drabest.pl z wykorzystaniem plików cookie i podobnych technologii w celu zwiększenia efektywności i zapewnienia wygody korzystania z serwisu. Niektóre pliki cookie są niezbędne, aby umożliwić dostęp do wszystkich funkcjonalności serwisu. Inne można wyłączyć, lecz może to wpłynąć na standard i komfort korzystania.	Prawnie uzasadniony interes DRABEST Spółka z o.o.
Wspieranie rozwoju i ulepszania oferty w zakresie usług, systemów informatycznych, know-how i komunikacji poprzez wykorzystanie danych osobowych do analiz rynkowych i prac rozwojowych.	Prawnie uzasadniony interes DRABEST Spółka z o.o.
Wykrywanie i zapobieganie nadużyciom finansowym, oszustwom i innym przestępstwom poprzez monitorowanie korzystania z serwisu www.baulich.pl, co zapewnia bezpieczny dostęp do świadczonych usług zgodnie z obowiązującymi przepisami i politykami.	Prawnie uzasadniony interes DRABEST Spółka z o.o.
Wykorzystanie danych osobowych i aktywności Klienta w sieci podczas korzystania z usług, w tym zakupów w Sklepie Internetowym, do personalizacji ofert i usług oraz dopasowania ich do potrzeb Klienta.	Prawnie uzasadniony interes DRABEST Spółka z o.o.
Zapewnienie właściwej komunikacji z Klientem (m.in. e-mail, SMS, poczta, reklama online, media społecznościowe) dotyczącej oferty i działalności DRABEST Spółka z o.o. poprzez wykorzystanie danych osobowych do oceny skuteczności działań marketingowych lub preferencji Klienta, udzielanie wyjaśnień lub pomocy oraz informowanie o zmianach w ofercie lub świadczonych usługach wpływających na prawa i obowiązki osoby (np. zmiany w „Polityce Prywatności” lub regulaminach).	Zgoda osoby – brak zgody nie wpływa na możliwość korzystania z usług DRABEST Spółka z o.o.; Prawnie uzasadniony interes DRABEST Spółka z o.o.
Rozstrzyganie sporów, załatwianie reklamacji lub roszczeń, w tym skarg, roszczeń prawnych lub sporów dotyczących Klienta lub DRABEST Spółka z o.o. w związku ze świadczonymi usługami.	Wykonanie prawa lub obowiązku wynikającego z przepisu prawa; Prawnie uzasadniony interes DRABEST Spółka z o.o.; Szczególny przepis prawa dopuszczający przetwarzanie danych w celu wykonania obowiązku prawnego.
Stosowanie monitoringu wizyjnego w sklepie stacjonarnym w celu zapewnienia bezpieczeństwa osób i mienia.	Prawnie uzasadniony interes DRABEST Spółka z o.o.

Prawnie uzasadniony interes DRABEST Spółka z o.o. w wykorzystywaniu danych osobowych obejmuje:

• Zaspokajanie potrzeb Klientów, w tym sprzedaż towarów i usług oferowanych przez Spółkę;
• Promowanie i marketing nowych towarów i usług DRABEST Spółka z o.o.;
• Obsługę i utrzymanie kont Klientów, rozpatrywanie reklamacji oraz rozwiązywanie sporów;
• Identyfikowanie potrzeb i zachowań Klientów w celu dopasowania oferty DRABEST Spółka z o.o. do ich potrzeb;
• Ochronę i wspieranie działalności DRABEST Spółka z o.o., jej pracowników i Klientów;
• Wykrywanie i zapobieganie nadużyciom finansowym, oszustwom i innym przestępstwom, w tym szkodliwym dla DRABEST Spółka z o.o.;
• Rozwój asortymentu towarów i usług świadczonych przez DRABEST Spółka z o.o.

9. DRABEST Spółka z o.o. może udostępniać dane osobowe innym podmiotom – tj. odbiorcom – wyłącznie w następujących przypadkach:
   • Jeżeli powszechnie obowiązujące przepisy lub organy publiczne stanowią, że Spółka jest zobowiązana do przekazania danych osobowych lub w celu wymiaru sprawiedliwości;
   • Gdy udostępnienie danych osobowych jest niezbędne do ustalenia, wykonania lub obrony praw DRABEST Spółka z o.o.;
   • Gdy udostępnienie danych osobowych jest niezbędne podmiotom świadczącym usługi na zlecenie i dla korzyści DRABEST Spółka z o.o. na podstawie umów o współpracy.
   • Usługodawcy świadczą usługi w obszarach takich jak:
   • Technologie informatyczne (zarządzanie stroną internetową, system BAULICH IT oraz inne systemy biznesowe używane przez DRABEST Spółka z o.o.);
   • Przechowywanie i analiza danych;
   • Obsługa płatności;
   • Usługi pocztowe i kurierskie;
   • Obsługa prawna i inne usługi specjalistyczne.

10. DRABEST Spółka z o.o. udostępnia usługodawcom wyłącznie dane osobowe niezbędne do świadczenia usług w imieniu Spółki i zobowiązuje ich do zapewnienia, że powierzone dane osobowe są przetwarzane w sposób bezpieczny i zgodny z powszechnie obowiązującymi przepisami o ochronie danych osobowych oraz do zapobiegania wykorzystywaniu ich do własnych celów marketingowych, chyba że Klient udzielił na to odrębnej zgody.

11. DRABEST Spółka z o.o. zapewnia odpowiedni poziom ochrony przetwarzanych danych osobowych poprzez wdrożenie środków technicznych, organizacyjnych i informacyjnych. Zabezpieczenia informatyczne obejmują kontrolę dostępu do terminali komputerowych, zapory sieciowe (firewalle), oprogramowanie antyspamowe oraz szyfrowanie danych. Zabezpieczenia techniczne i organizacyjne obejmują ograniczenie dostępu do stref lub pomieszczeń, w których przetwarzane są dane osobowe, zapewniając dostęp wyłącznie upoważnionym pracownikom, którzy potrzebują go do wykonywania obowiązków służbowych.

Chociaż DRABEST Spółka z o.o. wdraża odpowiednie zabezpieczenia techniczne, organizacyjne i informacyjne w celu ochrony danych osobowych, nie może zagwarantować całkowitego bezpieczeństwa danych przesyłanych przez Internet.

12. DRABEST Spółka z o.o. może przetwarzać dane osobowe w celach związanych z marketingiem oferowanych towarów i usług oraz prowadzeniem badań rynkowych, pod warunkiem wcześniejszego uzyskania zgody na otrzymywanie takich komunikatów marketingowych lub udział w badaniach rynkowych. Odmowa wyrażenia zgody na otrzymywanie tych komunikatów lub udział w badaniach rynkowych nie wpływa na możliwość korzystania z usług świadczonych przez Spółkę.

13. DRABEST Spółka z o.o. oraz jej usługodawcy wykorzystują pliki cookie i podobne technologie, takie jak tagi i piksele — łącznie „cookies” — aby personalizować i poprawiać jakość obsługi podczas korzystania z serwisu.

Cookies to niewielkie pliki tekstowe zawierające unikalny identyfikator, zapisywane na komputerze lub urządzeniu mobilnym, które umożliwiają rozpoznanie urządzenia podczas wizyty na określonej stronie internetowej. Mogą być używane jedynie przez czas trwania wizyty na stronie lub do mierzenia interakcji z usługami i treściami przez pewien okres. Cookies pomagają zapewniać kluczowe funkcje i funkcjonalności stron internetowych i aplikacji mobilnych oraz poprawiają ogólne doświadczenie użytkownika.

Większość przeglądarek domyślnie akceptuje pliki cookie. W ustawieniach przeglądarki użytkownik może akceptować lub odrzucać nowe cookies, usuwać istniejące lub skonfigurować powiadomienia o każdym zapisaniu nowego cookie na komputerze lub innym urządzeniu. Jeśli nie wyrażasz zgody na przechowywanie cookies na swoim urządzeniu, zmień odpowiednio ustawienia przeglądarki. Zmiany mogą obejmować zablokowanie zapisu cookies na urządzeniu lub otrzymywanie powiadomień przy każdym zapisie cookie. Szczegółowe informacje na temat zarządzania cookies znajdują się w ustawieniach i sekcji „Pomoc” przeglądarki.

Pamiętaj, że ograniczenia w używaniu cookies, w tym wyłączenie części lub wszystkich, mogą utrudnić lub uniemożliwić korzystanie z serwisu — na przykład mogą uniemożliwić dostęp do usług wymagających logowania. Ustawienia przeglądarki, które zezwalają na zapis cookies, oznaczają zgodę na ich przechowywanie na urządzeniu.

14. DRABEST Spółka z o.o. może używać cookies w swoich usługach w następujących celach:
    • Cookies niezbędne – pliki konieczne do prawidłowego działania serwisu, umożliwiające logowanie i nawigację. Bez ich zapisu na urządzeniu korzystanie z serwisu jest niemożliwe.
    • Cookies bezpieczeństwa – zapewniają bezpieczeństwo działań wykonywanych w serwisie. Brak tych plików uniemożliwi bezpieczne działanie.
    • Cookies statystyczne – pozwalają gromadzić informacje statystyczne o sposobie korzystania z serwisu, w tym z reklamą online. Informacje te pomagają ocenić zainteresowanie treściami na stronie i skuteczność kampanii reklamowych oraz śledzić, które treści były wyświetlane i ile razy. Służą także do pomiaru skuteczności przekazów marketingowych (np. czy wiadomość marketingowa została otwarta).
    • Cookies funkcjonalne – umożliwiają personalizację działań użytkownika i dostęp do różnych przydatnych funkcji, w szczególności zapamiętywanie ustawień i preferencji. Dzięki ich zapisowi nie ma potrzeby wielokrotnego wprowadzania danych logowania. Informują też o sposobie korzystania z serwisu, w tym o ewentualnych komunikatach o błędach. Zbierane dane mają w większości charakter zagregowany i zanonimizowany.
    • Cookies reklamowe – umożliwiają dostarczanie spersonalizowanych reklam.
    • Cookies mediów społecznościowych – umożliwiają integrację usług społecznościowych (takich jak Facebook, Google+, Pinterest) używanych przez Klienta z serwisem drabest.pl.

15. Każdy ma prawo dostępu do swoich danych osobowych przechowywanych przez DRABEST Spółka z o.o. poprzez złożenie wniosku o dostęp do danych i informacji.

Ponadto każdemu przysługuje prawo do:

• żądania sprostowania informacji o sobie lub swoich danych osobowych — gdy uznaje, że informacje są niekompletne, nieaktualne lub nieprawdziwe;
• wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych — w tym wobec marketingu bezpośredniego; w razie sprzeciwu DRABEST Spółka z o.o. rozważy go i może usunąć dane, ograniczyć ich użycie lub zaprzestać ich używania do celów marketingu bezpośredniego, jeśli żądanie jest uzasadnione;
• żądania ograniczenia przetwarzania swoich danych osobowych — DRABEST Spółka z o.o. może ograniczyć wykorzystanie danych, w szczególności gdy skutecznie wniesiono sprzeciw, osoba kwestionuje kompletność lub prawidłowość przechowywanych danych lub dane były przetwarzane niezgodnie z prawem, ale osoba nie żąda ich usunięcia;
• żądania usunięcia swoich danych osobowych — DRABEST Spółka z o.o. może usunąć dane osobowe, w szczególności gdy skutecznie wniesiono sprzeciw, nie ma potrzeby ich dalszego przechowywania, cofnięto zgodę na przetwarzanie lub dane były przetwarzane niezgodnie z prawem;
• żądania przeniesienia swoich danych osobowych — co umożliwia przekazanie danych innym podmiotom bez dodatkowych kosztów w celu korzystania z ich usług; przeniesienie następuje poprzez elektroniczne przekazanie i dostarczenie danych osobowych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie stosowanym przez DRABEST Spółka z o.o.;
• złożenia skargi do organu nadzorczego — tj. do Prezesa Urzędu Ochrony Danych Osobowych.

16. Wnioski o dostęp do przechowywanych danych osobowych lub kopii danych, a także o skorzystanie z innych praw — w tym prawa do informacji o danych, które są przechowywane lub których kopię posiadamy, oraz sposobie ich gromadzenia, przetwarzania lub przechowywania — należy składać telefonicznie pod numerem 578 802 900 lub e-mailowo na adres sklep@drabest.pl. W przypadku wniosku o przeniesienie danych, dane zostaną przesłane wskazanej osobie.

17. Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji. DRABEST Spółka z o.o. nie przekazuje ani nie planuje przekazywać przetwarzanych danych osobowych do państw trzecich lub organizacji międzynarodowych, z wyjątkiem sytuacji, gdy osoba, której dane dotyczą, zmieni miejsce zamieszkania lub przebywa poza terytorium Unii Europejskiej, a formalności związane z realizacją, zakończeniem umowy lub rozliczeniem wymagają przekazania tych danych.

18. Szczegółowe informacje o prawach w zakresie ochrony danych osobowych znajdują się na stronie internetowej Prezesa Urzędu Ochrony Danych Osobowych.

Niniejsza „Polityka Prywatności” obowiązuje od 22 kwietnia 2022 r.