§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego B2B prowadzonego pod adresem: [uzupełnić domenę sklepu B2B], dalej jako „Sklep”.
2. Polityka prywatności została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej jako „RODO”.
3. Sklep jest przeznaczony dla przedsiębiorców, jednak w ramach korzystania ze Sklepu mogą być przetwarzane dane osobowe osób fizycznych, w szczególności osób prowadzących jednoosobową działalność gospodarczą, osób reprezentujących Klientów, osób kontaktowych, pracowników, współpracowników, pełnomocników oraz osób wskazanych do odbioru zamówień.
4. Polityka prywatności ma charakter informacyjny i stanowi realizację obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest NAVITOR POLAND Sp. z o.o. z siedzibą w Markach, 05-270 Marki, Al. Marszałka Piłsudskiego 34, NIP: 113-28-46-993, KRS: 0000395775, dalej jako „Administrator”.
2. Z Administratorem można kontaktować się:
   • pisemnie na adres: NAVITOR POLAND Sp. z o.o., Al. Marszałka Piłsudskiego 34, 05-270 Marki,
   • pocztą elektroniczną na adres: info@navitor.pl,
   • telefonicznie: +48 534 567 401, +48 795 015 316.
3. Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną podane w Sklepie. Na dzień publikacji niniejszej Polityki prywatności: [uzupełnić: wyznaczono / nie wyznaczono IOD].

§3. Zakres przetwarzanych danych

1. Administrator może przetwarzać dane osobowe przekazane przez Klienta lub osobę działającą w imieniu Klienta, w szczególności:
   1. imię i nazwisko,
   2. nazwę firmy lub nazwę reprezentowanego podmiotu,
   3. stanowisko lub funkcję,
   4. adres e-mail,
   5. numer telefonu,
   6. adres siedziby, adres korespondencyjny lub adres dostawy,
   7. NIP, REGON, KRS lub inne dane identyfikacyjne działalności gospodarczej,
   8. dane potrzebne do wystawienia faktury VAT,
   9. dane konta w Sklepie, w tym login, historia zamówień i historia kontaktu,
   10. dane dotyczące płatności, reklamacji, zwrotów oraz rozliczeń,
   11. adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce i aktywności w Sklepie, jeżeli korzystanie ze Sklepu powoduje zapis takich informacji.
2. Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych lub danych biometrycznych.

§4. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

2. Prawnie uzasadniony interes Administratora obejmuje w szczególności prowadzenie działalności gospodarczej, obsługę Klientów B2B, zapewnienie bezpieczeństwa Sklepu, kontakt z osobami działającymi po stronie Klienta, marketing własny, analizę sprzedaży, ustalanie, dochodzenie i obronę przed roszczeniami oraz ochronę praw Administratora.
3. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§5. Źródło danych

1. Dane osobowe mogą być pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności podczas rejestracji Konta, składania zamówienia, kontaktu e-mailowego, telefonicznego lub przez formularz kontaktowy.
2. Dane osobowe mogą być również przekazywane Administratorowi przez Klienta, który wskazuje osoby reprezentujące, kontaktowe, upoważnione do składania zamówień, odbioru towarów lub prowadzenia spraw związanych ze współpracą B2B.
3. Administrator może także pozyskiwać dane z publicznie dostępnych rejestrów, takich jak CEIDG, KRS, baza REGON lub wykaz podatników VAT, w zakresie niezbędnym do weryfikacji Klienta i realizacji współpracy B2B.

§6. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane lub powierzane następującym kategoriom odbiorców:
   1. pracownikom i współpracownikom Administratora upoważnionym do przetwarzania danych,
   2. firmom kurierskim, przewoźnikom i operatorom logistycznym,
   3. operatorowi płatności PayU S.A. w zakresie niezbędnym do obsługi płatności elektronicznych, realizacji transakcji, zwrotów, reklamacji płatniczych oraz obowiązków prawnych związanych z usługami płatniczymi,
   4. bankom i innym podmiotom uczestniczącym w obsłudze płatności,
   5. podmiotom świadczącym usługi księgowe, podatkowe, prawne, windykacyjne lub audytowe,
   6. dostawcy hostingu jchost.pl, w zakresie przechowywania danych Sklepu, obsługi serwera, poczty elektronicznej, certyfikatów SSL, domen lub innych usług technicznych, jeżeli są wykorzystywane przez Administratora,
   7. dostawcom systemów informatycznych, oprogramowania sklepu, systemów CRM, ERP i narzędzi służących do obsługi sprzedaży B2B,
   8. Google Ireland Limited oraz podmiotom z grupy Google w związku z korzystaniem z Google Analytics, jeżeli użytkownik wyrazi zgodę na analityczne pliki cookies lub podobne technologie,
   9. Meta Platforms Ireland Limited oraz podmiotom z grupy Meta w związku z korzystaniem z Meta Pixel, jeżeli użytkownik wyrazi zgodę na marketingowe pliki cookies lub podobne technologie,
   10. podmiotom obsługującym reklamacje, serwis, gwarancje lub wsparcie techniczne,
   11. organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
2. Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji danego celu przetwarzania.
3. PayU może działać jako odrębny administrator danych osobowych w zakresie świadczenia usług płatniczych. Szczegółowe informacje o przetwarzaniu danych przez PayU są dostępne w dokumentach prywatności PayU.
4. Google i Meta mogą przetwarzać dane w zakresie określonym przez własne zasady prywatności, warunki usług oraz ustawienia zgód użytkownika.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z narzędzi Google Analytics oraz Meta Pixel może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
2. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń przewidzianych przez obowiązujące przepisy prawa.
3. Google oraz Meta mogą stosować własne mechanizmy transferu danych, w tym standardowe klauzule umowne lub inne rozwiązania przewidziane prawem. Szczegółowe informacje znajdują się w dokumentach prywatności i warunkach przetwarzania danych tych dostawców.
4. W przypadku PayU oraz hostingu jchost.pl dane są co do zasady przetwarzane w ramach Europejskiego Obszaru Gospodarczego, chyba że dany dostawca lub jego podwykonawcy wskażą inaczej w swoich dokumentach prawnych albo umowach zawartych z Administratorem.
5. Użytkownik może zarządzać zgodami na wykorzystywanie narzędzi analitycznych i marketingowych za pomocą banera cookies lub ustawień cookies dostępnych w Sklepie, jeżeli takie narzędzie zostało wdrożone.

§8. Okres przechowywania danych

1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.
2. Dane związane z Kontem będą przetwarzane przez okres posiadania Konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykonania obowiązków prawnych Administratora.
3. Dane związane z realizacją zamówień i umów sprzedaży będą przetwarzane przez okres realizacji zamówienia, a następnie przez okres przedawnienia ewentualnych roszczeń.
4. Dane zawarte w dokumentach księgowych, fakturach i dokumentacji podatkowej będą przechowywane przez okres wymagany przez przepisy prawa podatkowego i rachunkowego.
5. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
6. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego wniesienia sprzeciwu albo do czasu ustania tego interesu.
7. Dane przetwarzane w celach marketingowych będą przetwarzane do czasu wniesienia sprzeciwu, cofnięcia zgody albo zakończenia działań marketingowych, w zależności od tego, które zdarzenie nastąpi wcześniej.

§9. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:
   1. prawo dostępu do danych osobowych,
   2. prawo do otrzymania kopii danych,
   3. prawo do sprostowania danych,
   4. prawo do usunięcia danych,
   5. prawo do ograniczenia przetwarzania,
   6. prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
   7. prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
   8. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
   9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Żądania dotyczące realizacji praw można zgłaszać:
   • pisemnie na adres: NAVITOR POLAND Sp. z o.o., Al. Marszałka Piłsudskiego 34, 05-270 Marki,
   • pocztą elektroniczną na adres: info@navitor.pl.
3. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych osobowych.
4. Zakres każdego z praw oraz możliwość jego realizacji zależą od podstawy prawnej, celu przetwarzania oraz przepisów prawa.

§10. Prawo wniesienia skargi

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
2. Dane kontaktowe organu nadzorczego są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.

§11. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do założenia Konta, weryfikacji Klienta, złożenia i realizacji zamówienia, wystawienia faktury VAT, dostawy towaru, obsługi reklamacji lub kontaktu z Administratorem.
2. Niepodanie danych wymaganych do realizacji danego celu może skutkować brakiem możliwości założenia Konta, złożenia zamówienia, zawarcia umowy sprzedaży, realizacji dostawy, wystawienia dokumentu księgowego lub udzielenia odpowiedzi na zapytanie.
3. Wyrażenie zgody na działania marketingowe, newsletter lub wykorzystywanie niektórych plików cookies jest dobrowolne i nie jest warunkiem zawarcia umowy sprzedaży, chyba że określona funkcjonalność technicznie wymaga zastosowania niezbędnych plików cookies.

§12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływały.
2. Administrator może wykorzystywać dane do podstawowej analizy sprzedaży, statystyki, segmentacji Klientów B2B lub dopasowania oferty handlowej, o ile jest to zgodne z prawem i nie narusza praw osób, których dane dotyczą.

§13. Pliki cookies i podobne technologie

1. Sklep może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania Sklepu, utrzymania sesji użytkownika, zapamiętania ustawień, prowadzenia statystyk, analityki, marketingu lub poprawy funkcjonalności Sklepu.
2. Sklep może korzystać w szczególności z następujących narzędzi:
   1. Google Analytics — narzędzie analityczne służące do pomiaru statystyk odwiedzin, źródeł ruchu, zachowania użytkowników w Sklepie oraz poprawy działania Sklepu,
   2. Meta Pixel — narzędzie marketingowe służące do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu oraz dopasowania reklam w usługach Meta, takich jak Facebook i Instagram,
   3. PayU — narzędzie obsługi płatności elektronicznych, które może wykorzystywać własne technologie niezbędne do realizacji płatności i zapewnienia bezpieczeństwa transakcji,
   4. jchost.pl — dostawca hostingu i usług technicznych, które umożliwiają działanie Sklepu, poczty elektronicznej, domeny, certyfikatu SSL lub innych usług serwerowych.
3. Pliki cookies mogą być niezbędne, analityczne, funkcjonalne lub marketingowe.
4. Niezbędne pliki cookies są wykorzystywane w celu zapewnienia działania Sklepu, bezpieczeństwa, obsługi koszyka, logowania, sesji użytkownika oraz płatności. Takie pliki cookies nie wymagają zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.
5. Analityczne pliki cookies, w tym związane z Google Analytics, są wykorzystywane na podstawie zgody użytkownika, jeżeli wymagają tego obowiązujące przepisy.
6. Marketingowe pliki cookies i podobne technologie, w tym związane z Meta Pixel, są wykorzystywane na podstawie zgody użytkownika, jeżeli wymagają tego obowiązujące przepisy.
7. Użytkownik może zmienić ustawienia cookies w ustawieniach przeglądarki internetowej lub za pomocą narzędzia do zarządzania zgodami dostępnego w Sklepie, jeżeli takie narzędzie zostało wdrożone.
8. Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie wybranych funkcji Sklepu.
9. Administrator zaleca wdrożenie banera cookies umożliwiającego użytkownikowi wyrażenie albo odmowę zgody na pliki cookies analityczne i marketingowe przed ich uruchomieniem.

§14. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, w szczególności ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem danych.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty przetwarzające dane na podstawie odpowiednich umów.
3. Osoby przetwarzające dane osobowe są zobowiązane do zachowania poufności.

§15. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Sklepu, zmiany wykorzystywanych narzędzi, zmiany celów lub sposobów przetwarzania danych albo konieczności doprecyzowania jej postanowień.
2. Aktualna wersja Polityki prywatności jest publikowana w Sklepie.

Lista miejsc do uzupełnienia przed publikacją

1. Domena sklepu B2B.
2. Data publikacji dokumentu.
3. Informacja, czy został wyznaczony inspektor ochrony danych.
4. Adres e-mail właściwy dla sklepu B2B, jeżeli ma być inny niż info@navitor.pl.
5. Pełna nazwa i dane firmy hostingowej jchost.pl zgodne z umową lub fakturą.
6. Potwierdzenie, czy Google Analytics działa w wersji GA4 oraz czy jest uruchamiany dopiero po zgodzie użytkownika.
7. Potwierdzenie, czy Meta Pixel jest uruchamiany dopiero po zgodzie użytkownika.
8. Potwierdzenie, czy PayU jest jedynym operatorem płatności elektronicznych.
9. Treść banera cookies i mechanizm zarządzania zgodami dla Google Analytics oraz Meta Pixel.
10. Lista innych narzędzi, jeżeli są używane, np. newsletter, czat, CRM, ERP, remarketing Google Ads, mapy Google, YouTube, formularze zewnętrzne.