Bezpieczeństwo danych.

1. Zakres ochrony

Ochroną obejmujemy informacje przetwarzane w związku z korzystaniem z domeny chemikal.eu, w szczególności dane potrzebne do założenia i obsługi Konta klienta, złożenia i realizacji zamówienia, płatności, dostawy, wystawienia dokumentu sprzedaży, obsługi zwrotu i reklamacji, kontaktu, newslettera oraz publikacji opinii.

W zależności od sytuacji mogą to być między innymi: imię i nazwisko, adres dostawy i dane kontaktowe, dane do faktury, historia zamówień, korespondencja, informacje o zgodach, identyfikatory techniczne, dane logowania w postaci zabezpieczonej oraz informacje o zdarzeniach związanych z bezpieczeństwem.

2. Zasady bezpieczeństwa

Środki ochrony dobieramy z uwzględnieniem ryzyka naruszenia praw i wolności osób, rodzaju danych, sposobu ich przetwarzania oraz dostępnych rozwiązań technicznych. Kierujemy się w szczególności zasadami:

• poufności — dostęp do danych mają wyłącznie osoby i podmioty uprawnione oraz tylko w zakresie potrzebnym do wykonania zadania;
• integralności — chronimy dane przed przypadkową utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem;
• dostępności — utrzymujemy procedury pozwalające na przywrócenie działania i dostępu do danych, gdy jest to potrzebne;
• minimalizacji — wykorzystujemy tylko taki zakres danych, jaki jest potrzebny do określonego celu;
• rozliczalności — dokumentujemy istotne procesy i okresowo oceniamy adekwatność przyjętych środków.

3. Stosowane środki organizacyjne i techniczne

W zakresie odpowiednim do ryzyka Spółka stosuje lub wdraża w szczególności:

• ograniczanie dostępu do danych i systemów na zasadzie potrzeby dostępu oraz zakresu uprawnień niezbędnych do pracy;
• indywidualne konta użytkowników, zasady ochrony haseł i — tam, gdzie jest to dostępne i uzasadnione — dodatkowe uwierzytelnianie;
• zabezpieczenia transmisji danych między urządzeniem Użytkownika a Sklepem, w tym szyfrowane połączenie HTTPS/TLS;
• ochronę formularzy, Konta klienta i procesów zakupowych przed nadużyciami oraz nieuprawnionymi próbami dostępu;
• aktualizowanie oprogramowania, rejestrowanie wybranych zdarzeń technicznych, reagowanie na podejrzaną aktywność oraz procedury odtworzeniowe;
• zasady bezpiecznego przechowywania, przekazywania, udostępniania i usuwania dokumentów oraz eksportów zawierających dane;
• zobowiązanie osób mających dostęp do danych do zachowania poufności oraz przekazywanie im zasad bezpiecznej pracy.

Środki są okresowo weryfikowane i mogą być zmieniane wraz ze zmianą ryzyka, systemu albo dostawcy. Żaden sposób transmisji lub przechowywania danych nie daje absolutnej gwarancji bezpieczeństwa.

4. Dostawcy usług i przekazywanie danych

Zakres przekazywanych informacji jest ograniczany do danych potrzebnych do konkretnego celu i zależy od faktycznie używanej funkcji:

• OVH — hosting Sklepu, infrastruktura oraz obsługa poczty elektronicznej i newslettera;
• Autopay S.A. — obsługa płatności online; pełne dane karty płatniczej co do zasady nie są przechowywane przez Spółkę;
• ING Księgowość — obsługa księgowa i podatkowa w zakresie wymaganym do rozliczeń;
• InPost, DPD, ORLEN Paczka i Pocztex — realizacja dostawy na dane podane przy zamówieniu;
• dostawcy IT, doradcy prawni i bezpieczeństwa — tylko gdy ich udział jest potrzebny do obsługi, utrzymania lub ochrony Sklepu;
• Google — wyłącznie w zakresie aktywnych narzędzi i zgodnie z wyborem cookies, jeżeli są używane w aktualnej konfiguracji Sklepu.

Podmioty przetwarzające dane na nasze zlecenie otrzymują instrukcje dotyczące celu i zakresu przetwarzania oraz są zobowiązane do zachowania poufności i stosowania odpowiednich środków ochrony. Szczegółowy opis odbiorców i podstaw przetwarzania znajduje się w Polityce prywatności.

5. Płatności i komunikacja

5.1. Płatności

Płatności online są obsługiwane przez Autopay S.A. Użytkownik powinien korzystać wyłącznie z formularza płatności wyświetlonego po złożeniu zamówienia i sprawdzić, czy znajduje się w prawidłowym procesie płatniczym. Spółka nie prosi e-mailem ani telefonicznie o hasło do banku, kod jednorazowy, kod BLIK, numer PIN ani pełne dane karty.

5.2. Poczta i newsletter

Do kontaktu i obsługi newslettera wykorzystujemy pocztę w ramach OVH. Wiadomości wysyłane przez Spółkę nie powinny zawierać próśb o podanie haseł, kodów autoryzacyjnych ani przesłanie pełnych danych płatniczych. W razie wątpliwości Użytkownik może skontaktować się z nami przez info@chemikal.eu.

6. Zasady bezpiecznego korzystania ze Sklepu

Dla ochrony własnego Konta i danych prosimy, aby Użytkownik:

• używał silnego, unikalnego hasła i nie przekazywał go innym osobom;
• nie używał tego samego hasła w Sklepie i w bankowości elektronicznej;
• wylogowywał się na urządzeniach współdzielonych oraz zabezpieczał własne urządzenie;
• sprawdzał adres strony i korzystał z połączenia HTTPS;
• nie przesyłał w wiadomości e-mail haseł, kodów jednorazowych, numeru PIN ani pełnego numeru karty;
• nie otwierał podejrzanych załączników i linków;
• niezwłocznie zgłosił utratę dostępu do Konta, podejrzaną wiadomość lub nieznane zamówienie.

7. Zgłaszanie incydentów i naruszeń

Jeżeli Użytkownik podejrzewa, że doszło do nieuprawnionego dostępu, ujawnienia danych, przejęcia Konta, omyłkowej wiadomości albo innego zdarzenia mogącego zagrażać bezpieczeństwu, powinien niezwłocznie poinformować Spółkę pod adresem info@chemikal.eu lub telefonicznie: +48 453 584 042.

W zgłoszeniu warto podać opis zdarzenia, przybliżoną datę, adres e-mail lub numer zamówienia, którego dotyczy sprawa, oraz dane kontaktowe do odpowiedzi. Nie należy przesyłać haseł, kodów jednorazowych, numerów PIN ani pełnych danych karty.

Po otrzymaniu zgłoszenia Spółka ocenia zdarzenie, ogranicza jego skutki, zabezpiecza dowody, dokumentuje ustalenia i podejmuje działania naprawcze. Jeżeli wystąpi naruszenie ochrony danych osobowych, Spółka dokonuje oceny ryzyka i — gdy wymagają tego przepisy — zgłasza naruszenie Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia, a osoby dotknięte naruszeniem zawiadamia bez zbędnej zwłoki, gdy wymagany jest taki komunikat (art. 33–34 RODO).

8. Przechowywanie i usuwanie danych

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, chyba że dalsze przechowywanie wynika z obowiązku prawnego, rozliczeń, obrony lub dochodzenia roszczeń. Usunięcie Konta nie musi oznaczać natychmiastowego usunięcia danych, które Spółka musi zachować na podstawie przepisów rachunkowych, podatkowych albo dla celów dowodowych.

9. Prawa Użytkownika

Użytkownik może korzystać z praw określonych w RODO, w tym żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, wnieść sprzeciw oraz wycofać zgodę, jeżeli przetwarzanie odbywa się na jej podstawie. Szczegóły, ograniczenia i podstawy prawne opisuje Polityka prywatności sklepu.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Informacje, których nie publikujemy

Dla bezpieczeństwa nie publikujemy publicznie haseł, kluczy, danych dostępowych, adresów paneli administracyjnych, szczegółowych reguł zapór i filtrów, schematów wewnętrznej infrastruktury, harmonogramów kopii ani innych informacji, których ujawnienie mogłoby ułatwić atak. Informacje te są dostępne wyłącznie osobom uprawnionym i tylko w niezbędnym zakresie.

11. Aktualizacja informacji

Niniejsza strona może być aktualizowana w razie zmiany usług, sposobu przetwarzania danych, oceny ryzyka, stosowanych zabezpieczeń albo przepisów. Aktualna wersja jest dostępna w domenie chemikal.eu. Zmiany nie ograniczają praw Użytkownika wynikających z przepisów prawa.

12. Kontakt

CHEMIKAL POLSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Plac 1 Maja 2/1
47-143 Ujazd, Polska
E-mail: info@chemikal.eu
Telefon: +48 453 584 042

Niniejsza informacja obowiązuje od dnia opublikowania w Sklepie i dotyczy wyłącznie domeny chemikal.eu.