Privacy Policy

§ 1. Postanowienia ogólne

1.Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego B2B CloudWear, dostępnego pod adresem www.hurt.cloudwear.pl.

2.Polityka Prywatności ma charakter informacyjny i służy realizacji obowiązków informacyjnych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”). Administrator ma obowiązek poinformować osoby, których dane dotyczą, m.in. o ich prawach, okresie przechowywania danych i podstawach przetwarzania. 

3.Sklep internetowy CloudWear B2B jest przeznaczony wyłącznie dla przedsiębiorców. Część informacyjna Sklepu może być publicznie dostępna, natomiast dostęp do cen hurtowych oraz możliwość składania Zamówień wymagają rejestracji i aktywacji konta B2B.

4.Polityka Prywatności dotyczy w szczególności:

1.Klientów B2B,

2.osób ubiegających się o założenie konta B2B,

3.osób kontaktujących się ze Sprzedawcą drogą elektroniczną,

4.osób zapisanych do newslettera B2B,

5.osób działających w imieniu lub na rzecz Klienta B2B, w szczególności właścicieli, członków organów, pracowników, współpracowników, pełnomocników oraz osób kontaktowych.

5.Pojęcia pisane wielką literą, które nie zostały odrębnie zdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Regulaminie sklepu internetowego B2B CloudWear.

§ 2. Administrator danych osobowych

1.Administratorem danych osobowych jest CLOUD WEAR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Pabianicach, adres: Marsz. Józefa Piłsudskiego 7/21, 95-200 Pabianice, Polska, KRS: 0001226576, NIP: 7312096031, REGON: 544075650, zwana dalej „Administratorem” lub „CloudWear”.

2.Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:

1.drogą elektroniczną pod adresem: b2b@cloudwear.pl,

2.telefonicznie pod numerem: 730354339,

3.pisemnie na adres siedziby Administratora.

3.Administrator nie wyznaczył inspektora ochrony danych, o ile nie wynika to z odrębnych przepisów lub zmian organizacyjnych.

§ 3. Źródła pozyskiwania danych

1.Administrator może pozyskiwać dane osobowe bezpośrednio od osoby, której dane dotyczą, w szczególności:

1.podczas rejestracji konta B2B,

2.podczas składania Zamówienia,

3.podczas kontaktu mailowego,

4.podczas zapisu do newslettera,

5.podczas składania reklamacji lub innych zgłoszeń.

2.Administrator może także pozyskiwać dane pośrednio, w szczególności:

1.od przedsiębiorcy, w imieniu którego działa dana osoba,

2.z publicznych rejestrów przedsiębiorców,

3.z danych podanych w toku weryfikacji klienta B2B,

4.z narzędzi technicznych związanych z korzystaniem ze Sklepu, takich jak logi systemowe, adres IP lub informacje związane z aktywnością w serwisie.

3.Podanie danych osobowych jest co do zasady dobrowolne, jednak może być niezbędne do:

1.utworzenia i obsługi konta B2B,

2.zawarcia i realizacji Umowy Sprzedaży,

3.kontaktu z Administratorem,

4.rozpatrzenia reklamacji lub zgłoszenia,

5.otrzymywania newslettera.

4.Niepodanie danych może uniemożliwić realizację wskazanych wyżej czynności.

§ 4. Zakres przetwarzanych danych

1.Administrator może przetwarzać w szczególności następujące kategorie danych:

1.dane identyfikacyjne przedsiębiorcy, takie jak nazwa firmy, NIP, adres działalności, kraj,

2.dane kontaktowe, takie jak adres e-mail, numer telefonu, adres korespondencyjny i adres dostawy,

3.dane osób działających w imieniu przedsiębiorcy, takie jak imię, nazwisko, stanowisko lub funkcja,

4.dane transakcyjne i rozliczeniowe, takie jak historia Zamówień, informacje o płatnościach, dokumenty księgowe i reklamacyjne,

5.dane związane z komunikacją, w tym treść korespondencji,

6.dane techniczne, takie jak adres IP, identyfikatory internetowe, logi systemowe, informacje o urządzeniu i przeglądarce,

7.dane związane z marketingiem i newsletterem, jeżeli osoba wyraziła stosowną zgodę albo przetwarzanie jest dopuszczalne na innej podstawie prawnej.

2.W wyjątkowych sytuacjach, jeżeli będzie to konieczne do realizacji zwrotu środków w związku z uznaną reklamacją, Administrator może przetwarzać także numer rachunku bankowego wskazany przez osobę uprawnioną.

§ 5. Cele i podstawy prawne przetwarzania danych

1.Administrator przetwarza dane osobowe w następujących celach:

1.prowadzenie procesu rejestracji i obsługi konta B2B, weryfikacja klienta hurtowego, umożliwienie korzystania z funkcjonalności Sklepu oraz podejmowanie działań przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO, a w odniesieniu do danych osób działających w imieniu przedsiębiorcy również na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na organizacji współpracy B2B; prawnie uzasadniony interes może stanowić samodzielną podstawę przetwarzania, o ile nie przeważają prawa i wolności osoby, której dane dotyczą. 

2.zawarcie i wykonanie Umowy Sprzedaży, realizacja Zamówień, obsługa płatności, dostaw i kontaktu operacyjnego – na podstawie art. 6 ust. 1 lit. b RODO.

3.wystawianie i przechowywanie dokumentów księgowych, podatkowych i rozliczeniowych – na podstawie art. 6 ust. 1 lit. c RODO, tj. obowiązku prawnego ciążącego na Administratorze; dokumentację księgową należy przechowywać przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku podatkowego. 

4.obsługa reklamacji, zgłoszeń, pytań i korespondencji – na podstawie art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO albo art. 6 ust. 1 lit. f RODO, w zależności od charakteru zgłoszenia.

5.ustalenie, dochodzenie lub obrona roszczeń, zapobieganie nadużyciom, zapewnienie bezpieczeństwa Sklepu, kont i transakcji – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes administratora może obejmować m.in. zabezpieczenie roszczeń i bezpieczeństwo przetwarzania. 

6.prowadzenie statystyk i analiz związanych z funkcjonowaniem Sklepu – na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim korzystanie z określonych technologii wymaga zgody, również na podstawie art. 6 ust. 1 lit. a RODO.

7.marketing własnych produktów i usług Administratora, w tym newsletter B2B – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli zgoda jest wymagana, albo art. 6 ust. 1 lit. f RODO w zakresie dopuszczalnym prawem. Zgoda może zostać wycofana w dowolnym momencie. Obowiązek poinformowania o możliwości wycofania zgody wynika z zasad RODO. 

2.Jeżeli przetwarzanie odbywa się na podstawie zgody, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 6. Odbiorcy danych osobowych

1.Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.

2.Odbiorcami danych mogą być w szczególności:

1.dostawcy hostingu, usług IT i usług serwisowych,

2.operatorzy sklepu i infrastruktury technicznej, w tym dostawcy oprogramowania typu WooCommerce i podmioty wspierające jego wdrożenie lub utrzymanie,

3.operatorzy płatności i instytucje finansowe, w tym dostawcy płatności elektronicznych i finansowania zakupów,

4.firmy kurierskie i logistyczne, w szczególności InPost,

5.biura rachunkowe i podmioty świadczące usługi księgowe,

6.kancelarie prawne, doradcy oraz podmioty wspierające dochodzenie lub obronę roszczeń,

7.dostawcy narzędzi analitycznych, statystycznych, marketingowych i mailingowych,

8.uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

3.Administrator nie sprzedaje danych osobowych.

4.Dane mogą być także powierzane podmiotom przetwarzającym na podstawie odpowiednich umów, które zapewniają stosowanie środków bezpieczeństwa wymaganych przez RODO.

§ 7. Przekazywanie danych poza EOG

1.Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

2.W związku z korzystaniem przez Administratora z niektórych narzędzi technologicznych, analitycznych, reklamowych, mailingowych lub infrastrukturalnych, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

3.Jeżeli dochodzi do przekazania danych poza EOG, Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej lub inne dopuszczalne podstawy transferu. UODO wskazuje, że przy transferach poza EOG należy zapewnić odpowiedni stopień ochrony, m.in. przez decyzję stwierdzającą odpowiedni poziom ochrony albo odpowiednie zabezpieczenia z art. 46 RODO. 

4.Informacje o takich zabezpieczeniach mogą zostać udostępnione na żądanie osoby, której dane dotyczą, w zakresie dopuszczalnym prawem.

§ 8. Okres przechowywania danych

1.Administrator przechowuje dane osobowe przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa albo potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Obowiązek wskazania okresu przechowywania danych jest elementem obowiązku informacyjnego administratora. 

2.Co do zasady dane są przechowywane przez następujące okresy:

1.dane związane z kontem B2B – przez okres utrzymywania konta, a następnie przez okres przedawnienia roszczeń,

2.dane związane z Zamówieniami, rozliczeniami i dokumentami księgowymi – przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady 5 lat od końca roku podatkowego, a jeżeli wymagają tego inne przepisy – przez dłuższy okres wynikający z tych przepisów, 

3.dane związane z reklamacjami, zgłoszeniami i korespondencją – przez okres niezbędny do obsługi sprawy oraz przez okres przedawnienia roszczeń,

4.dane przetwarzane na podstawie zgody – do czasu jej wycofania,

5.dane przetwarzane dla celów marketingu własnego na podstawie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu,

6.dane związane z newsletterem – do czasu rezygnacji z jego otrzymywania,

7.dane techniczne i analityczne – przez okres wynikający z celu ich przetwarzania, ustawień technologicznych, polityki cookies albo skutecznego sprzeciwu lub wycofania zgody, jeśli są wymagane.

3.W przypadku, gdy kilka podstaw lub celów przetwarzania znajduje zastosowanie jednocześnie, stosuje się dłuższy okres przechowywania, o ile jest to zgodne z prawem.

§ 9. Prawa osób, których dane dotyczą

1.Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych prawem – prawo do:

1.dostępu do danych osobowych i uzyskania ich kopii,

2.sprostowania danych,

3.usunięcia danych,

4.ograniczenia przetwarzania,

5.przenoszenia danych,

6.wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,

7.wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,

8.wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2.UODO wskazuje, że osoba, której dane dotyczą, ma prawo m.in. do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz wycofania zgody. 

3.Należy jednak pamiętać, że zakres przysługujących praw zależy od podstawy prawnej i celu przetwarzania. UODO wyjaśnia, że np. przy przetwarzaniu danych niezbędnym do wykonania umowy prawo sprzeciwu co do zasady nie przysługuje. 

4.Żądania związane z przetwarzaniem danych osobowych można kierować na adres: b2b@cloudwear.pl.

5.Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, chyba że zgodnie z RODO termin ten może zostać przedłużony.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

1.Dane osobowe mogą być przetwarzane w sposób częściowo zautomatyzowany w ramach funkcjonowania Sklepu, narzędzi analitycznych, zabezpieczeń, systemów mailingowych lub marketingowych.

2.Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływających wyłącznie w sposób zautomatyzowany, chyba że wyraźnie poinformuje o tym odrębnie i będzie to zgodne z obowiązującym prawem.

3.Jeżeli w ramach narzędzi marketingowych lub analitycznych dochodzi do profilowania, odbywa się ono wyłącznie w zakresie dopuszczalnym prawem i zgodnie z ustawieniami prywatności oraz zgód.

§ 11. Newsletter i kontakt elektroniczny

1.Zapis do newslettera B2B jest dobrowolny.

2.W celu świadczenia usługi newslettera Administrator przetwarza w szczególności adres e-mail oraz ewentualnie inne dane podane w formularzu zapisu.

3.Dane przetwarzane są w celu przesyłania informacji handlowych, nowości, ofert, premier i innych informacji związanych z działalnością CloudWear.

4.Osoba zapisana do newslettera może w każdej chwili zrezygnować z jego otrzymywania.

5.W przypadku kontaktu mailowego Administrator przetwarza dane zawarte w korespondencji w celu obsługi sprawy, udzielenia odpowiedzi, prowadzenia dalszej komunikacji oraz dla celów dowodowych i archiwalnych.

§ 12. Dane techniczne, logi i bezpieczeństwo

1.Administrator może przetwarzać dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, logi serwera, informacje o urządzeniu, systemie operacyjnym, przeglądarce, czasie wizyty lub aktywności w serwisie.

2.Dane te są przetwarzane w szczególności w celu:

1.zapewnienia prawidłowego działania Sklepu,

2.zapewnienia bezpieczeństwa infrastruktury,

3.wykrywania nadużyć i nieautoryzowanych działań,

4.prowadzenia analiz statystycznych i diagnostycznych.

3.W zakresie, w jakim wykorzystywane są pliki cookies lub technologie podobne, szczegółowe zasady ich działania określa odrębna Polityka Cookies.

§ 13. Zmiany Polityki Prywatności

1.Administrator może zmienić niniejszą Politykę Prywatności w przypadku:

1.zmiany przepisów prawa,

2.zmiany funkcjonalności Sklepu,

3.zmiany wykorzystywanych rozwiązań technologicznych,

4.konieczności doprecyzowania postanowień Polityki Prywatności.

2.Nowa wersja Polityki Prywatności będzie publikowana w Sklepie.

3.W zakresie, w jakim wymagają tego przepisy prawa, Administrator może dodatkowo poinformować o zmianach w inny właściwy sposób.

§ 14. Postanowienia końcowe

1.W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego. 

2.Polityka Prywatności obowiązuje od dnia 01.04.2026 r.

3.Polityka Prywatności jest powiązana z Regulaminem sklepu internetowego B2B CloudWear oraz z Polityką Cookies.