LEGAL

§1 Introduction

This Privacy Policy sets out the rules for the processing of personal data obtained through the fal-ash.com online store (hereinafter: the „Online Store”). 2. The Online Store is available via the website at the domain www.fal-ash.com (hereinafter referred to as the „Website”).

The rules of Online Store operation are specified in Terms and Conditions of the Online Store

The owner of the Online Store and the administrator of personal data is a company under the name FASH Sp. z o. o. with its headquarters in Warsaw, address: Widok 22/54, 00-023 Warsaw, Poland, entered into the National Court Register by the District Court for the Capital City of Warsaw, in Warsaw, 14th Commercial Division of the National Court Register under the number KRS 0000873287, with share capital of PLN 5,000.00, NIP 9522211692, REGON 387722064 (hereinafter referred to as the „Store Owner”).

Personal data collected by the Store Owner via the Online Store and the Website are processed in accordance with the REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter also referred to as „GDPR”).

§2 Type of processed data, purposes and legal basis

The Store Owner collects personal data of the Online Store customers, including:

information on natural persons performing legal transactions not directly related to their activities,

natural persons conducting business or professional activity on their own behalf;

natural persons representing legal persons or organizational units that are not legal persons to which the law recognizes legal capacity; (hereinafter collectively referred to as „Customers").

The Store Owner collects the Customers' Personal Data in the following situations:

when registering an account in the Online Store, in order to create an individual account and manage this account (Legal basis: necessity to perform the contract for the provision of the Account service (Article 6 (1) (b) of the GDPR);

when placing an order in the Online Store, in order to perform the sales contract. (Legal basis: necessity to perform the sales contract (Article 6 (1) (b) of the GDPR);

when ordering a subscription to the Newsletter, in order to perform the contract, the subject of which is the service provided electronically. (Legal basis - consent of the data subject to perform the contract for the provision of the Newsletter service (Article 6 (1) (a) of the GDPR).

When registering an account in the Online Store, the Customer provides:

e-mail adress;

first name and last name;

When placing an order in the Online Store, the Customer provides the following data:

e-mail address;

address data: zip code and city; country (state); street with house / flat number.

first name and last name;

Phone number;

data necessary to issue an invoice

bank account number in case of returns;

In the case of Entrepreneurs, Customers provide the following data:

Entrepreneurs company;

e-mail address;

address data: zip code and city; country (state); street with house / flat number.

Phone number;

tax identification number (NIP) or other data necessary to issue an invoice;

In the case of using the Newsletter service, the Customer only provides his e-mail address.

When using the Store Website, additional information may be downloaded, in particular: the IP address assigned to the Customer's computer or the external IP address of the Internet provider, domain name, browser type, access time, type of operating system.

Navigational data may also be collected from customers, including information about links and references that they decide to click or other activities undertaken in the Online Store. Legal basis - a legitimate interest (Article 6 (1) (f) of the GDPR), consisting in facilitating the use of services provided electronically and improving the functionality of these services.

In order to determine, investigate and enforce claims, some personal data provided by the Customer may be processed as part of using the functionality in the Online Store, such as: name, surname, data regarding the use of services, if the claims result from the manner in which the Customer uses the services , other data necessary to prove the existence of the claim, including the extent of the damage suffered. Legal basis - a legitimate interest (Article 6 (1) (f) of the GDPR), consisting in establishing, pursuing and enforcing claims and defending against claims in proceedings before courts and other state authorities.

10.The transfer of personal data to the Store Owner is voluntary, in connection with the concluded sales contracts or the provision of services via the Website, however not providing the data specified in the forms in the Registration process prevents Registration and setting up a Customer Account. In the case of placing orders without registering the Customer Account Website will prevent placing and implementation of the Customer's order.

§3 Who is the data shared or entrusted to?

The Customer's personal data is provided to service providers used by the Store Owner when running the Online Store. Service providers to whom personal data are transferred, depending on contractual arrangements and circumstances are subject to the Store Owner's instructions as to the purposes and methods of data processing (processors) or independently define the purposes and methods of their processing (administrators).

Processors. The Store Owner uses suppliers who process personal data only at the request of the Store Owner. They include, among others providers providing hosting services, accounting services, providing marketing systems, systems for analyzing traffic in the Online Store, systems for analyzing the effectiveness of marketing campaigns.

Administrators. The Store Owner uses suppliers who do not act solely on the instructions and set the goals and methods of using Customers' personal data. They provide electronic payment and banking services.

Location. Most service providers are based in Poland and other countries of the European Economic Area (EEA). Courier service providers may be based outside the European Economic Area (EEA).

Accounting firms. In order to process sales, the Online Store cooperates with external accounting companies that may receive the following data in order to perform a specific order:

Customer's name and surname;

Customer name;

Home or registered office address;

bank account;

e-mail address;

telephone number;

Courier. When making a purchase in the Online Store, personal data may be transferred, depending on the Customer's choice, to the following entities in order to deliver the ordered goods:

courier companies:

DHL Parcel Polska Sp. z o.o. with its registered office at ul. Osmańska 2, in Warsaw 02-823;

UPS Polska Sp. z o.o. with its seat in Warsaw at ul. Prądzyńskiego 1/3 01-222;

DPD Polska sp. Z o.o. with headquarters in Warsaw (02-274), at ul. Mineralna 15

InPost Paczkomaty Sp. z o.o. based in Kraków, providing delivery and service of the post office box system (Paczkomaty);

Poczta Polska S.A. based in Warsaw.

In order to deliver orders, the Online Store cooperates with external courier companies (DHL, UPS, DPD, Inpost), which may receive the following data for the purpose of executing a specific order:

Customer's name and surname;

Delivery address;

postal number (if the order is to be delivered to a parcel locker);

e-mail address;

telephone number (if the courier company wants to inform the customer by e-mail about the planned delivery date);

Providers of IT, technical and hosting services. In order to provide IT support for the Online Store and to provide technical support services, the Store Owner cooperates with technical service providers to be able to provide services to customers.The Store Owner uses the hosting service provider provided by OVH based in 1801, avenue McGill College, Bureau 800, Montréal (Québec) H3A 2N4. If they process user data outside the European Union, this may mean that the data is transferred to a country with a lower standard of data protection than that in force in the European Union. In such cases, the Store Owner makes sure that the given service provider guarantees contractually or otherwise an equivalent level of data protection.

Payment service providers. The online store offers various payment options, such as payment by credit card, debit card, transfers, online payments, PayPal. For this purpose, payment data may be transferred to payment service providers with whom the Online Store cooperates. For more information on the processing of personal data by payment service providers, see their privacy policy: ● Stripe Inc. located at 510 Townsend Street San Francisco, CA 94103, United States; ● PayPal, Inc. located at 2221 North 1st Street San Jose, CA 95131, United States

Social networks. During the advertising campaigns, the Store Owner provides data to the operators of Facebook and Instagram social networks based in Ireland at Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbor, Dublin 2 Ireland.

10.Authorities and other third parties. In the event of a request, the Store Owner provides personal data to authorized state authorities, in particular to organizational units of the prosecutor's office, the Police, the President of the Office for Personal Data Protection, the President of the Office of Competition and Consumer Protection or the President of the Office of Electronic Communications, in order to conduct proceedings.

11.Navigation data. The navigation data may be used to provide customers with better service, analyze statistical data and adapt the Online Store to customer preferences, as well as to administer the Online Store.

12.Newsletter. If the Customer subscribes to the newsletter (Newsletter) to his e-mail address, the Store Owner will send electronic messages containing commercial information about promotions and new products available in the Online Store.

§4 How long is personal data stored?

Customers' personal data is stored:

If the basis for the processing of personal data is consent, the Customer's personal data are processed by the Store Owner until the consent is revoked, and after the consent is revoked for a period of time corresponding to the period of limitation of claims that may be raised by the Store Owner and which may be raised against him. Unless a special provision provides otherwise, the limitation period is six years, and for claims for periodic benefits and claims related to running a business - three years.

If the basis for data processing is the performance of the contract, then the Customer's personal data is processed by the | Online Store as long as it is necessary to perform the contract, and after that time for a period corresponding to the period of limitation of claims. Unless a special provision provides otherwise, the limitation period is six years, and for claims for periodic benefits and claims related to running a business - three years.

§5 Rights of data subjects

The right to withdraw consent - legal basis: art. 7 sec. 3 GDPR.

The customer has the right to withdraw any consent he has given.

Withdrawal of consent takes effect from the moment the consent is withdrawn.

Withdrawal of consent does not affect the processing carried out by the Store Owner in accordance with the law before its withdrawal.

Withdrawal of consent does not entail any negative consequences for the Customer, but it may prevent further use of services or functionalities that the Store Owner may legally provide only with consent.

The right to object to data processing - legal basis: art. 21 GDPR.

The customer has the right to object at any time - for reasons related to his particular situation - to the processing of his personal data, including profiling, if the Store Owner processes his data based on a legitimate interest, e.g. marketing of the Store Owner's products and services, running statistics on the use of individual functionalities of the Online Store and facilitating the use of the Online Store, as well as a satisfaction survey.

Resignation in the form of an e-mail from receiving marketing messages regarding products or services will mean the Customer's objection to the processing of his personal data, including profiling for these purposes.

If the Customer's objection turns out to be well-founded and the Store Owner has no other legal basis to process personal data, the Customer's personal data will be deleted, against the processing of which the Customer has objected.

The right to delete data ("the right to be forgotten") - legal basis: art. 17 GDPR.

The customer has the right to request the deletion of all or some personal data.

The customer has the right to request the deletion of personal data if:

personal data are no longer necessary for the purposes for which they were collected or processed;

he withdrew his specific consent to the extent to which personal data were processed based on his consent;

he objected to the use of his data for marketing purposes;

personal data is processed unlawfully;

personal data must be removed in order to comply with the legal obligation provided for in the Union law or the law of the Member State to which the Store Owner is subject;

the personal data has been collected in relation to the offering of information society services.

Despite the request to delete personal data, in connection with the objection or withdrawal of consent, the Store Owner may retain certain personal data to the extent that processing is necessary to establish, assert or defend claims, as well as to fulfill a legal obligation requiring processing pursuant to Union or Member State law to which the Store Owner is subject. This applies in particular to personal data including: name, surname, e-mail address, which data are kept for the purpose of considering complaints and claims related to the use of the Store Owner's services, or additionally the address of residence / correspondence address, order number, which is the data is stored for the purpose of considering complaints and claims related to concluded sales contracts or the provision of services.

4. The right to limit data processing - legal basis: art. 18 GDPR.

The customer has the right to demand that the processing of his personal data be restricted. Submitting a request, pending its consideration, prevents the use of certain functionalities or services, the use of which will involve the processing of data covered by the request. The Store Owner will also not send any messages, including marketing ones.

The customer has the right to request the restriction of the use of personal data in the following cases:

when he questions the correctness of his personal data - then the Store Owner limits their use for the time needed to verify the correctness of the data, but no longer than for 7 days;

when the data processing is unlawful, and instead of deleting the data, the Customer will request a restriction of their use;

when personal data are no longer necessary for the purposes for which they were collected or used, but they are needed by the Customer to establish, assert or defend claims;

when he objected to the use of his data - then the limitation takes place for the time needed to consider whether - due to the special situation - the protection of the interests, rights and freedoms of the client outweighs the interests that the Administrator performs when processing the client's personal data.

The right to access data - legal basis: art. 15 GDPR.

The Customer has the right to obtain confirmation from the Store Owner as to whether he processes personal data, and if this is the case, the Customer has the right to:

access your personal data;

obtain information about the purposes of processing, categories of personal data processed, recipients or categories of recipients of these data, the planned period of storage of the Customer's data or the criteria for determining this period (when it is not possible to determine the planned period of data processing), about the rights of the Customer under the GDPR and about the right to lodge a complaint with the supervisory authority, about the source of this data, about automated decision making, including profiling, and about the security measures applied in connection with the transfer of this data outside the European Union;

obtain a copy of your personal data.

6. The right to rectify data - legal basis: art. 16 GDPR.

The customer has the right to request the Administrator to immediately correct his personal data that is incorrect. Taking into account the purposes of processing, the data subject has the right to request supplementing incomplete personal data, including by submitting an additional statement, directing the request to the e-mail address in accordance with §8 of the Privacy Policy.

7. The right to data portability - legal basis: art. 20 GDPR.

The customer has the right to receive his personal data, which he provided to the Administrator, and then send them to another personal data administrator of his choice. The customer also has the right to request that personal data be sent by the Administrator directly to such an administrator, if technically possible. In this case, the Administrator will send the Customer's personal data in the form of a .csv file, which is a commonly used, machine-readable format that allows the received data to be sent to another personal data administrator.

8. In the event of the Customer having the right resulting from the above rights, the Store Owner fulfills the request or refuses to comply with it immediately, but not later than within one month after receiving it. However, if - due to the complexity of the request or the number of requests - the Store Owner will not be able to meet the request within a month, it will meet them within the next two months, informing the Customer within one month of receiving the request - about the intended extension and its reasons.

9. The customer may submit complaints, inquiries and requests to the Administrator regarding the processing of his personal data and the exercise of his rights.

10.The customer has the right to lodge a complaint with the President of the Personal Data Protection Office regarding the violation of his rights to the protection of personal data or other rights granted under the GDPR.

§ 6 Security management - password

The Online Store provides customers with a secure and encrypted connection when sending personal data and when logging in to the Customer Account on the Website. The Online Store uses an SSL certificate issued by one of the world's leading companies in the field of security and encryption of data sent over the Internet.

In the event that the Customer who has an account in the Online Store has lost the access password in any way, the Online Store allows you to generate a new password. The Online Store does not send a password reminder. The password is stored in an encrypted form in a way that prevents its reading. In order to generate a new password, please provide your e-mail address in the form available under the link "Forgot your password", provided next to the account login form in the Online Store. To the e-mail address provided during registration or saved in the last change of the account profile, the Customer will receive an e-mail containing a redirection to a dedicated form available on the Store's Website, where the Customer will be able to set a new password.

The Online Store never sends any correspondence, including electronic correspondence with a request to provide login data, in particular the access password to the Customer's account.

§7 Cookies IP address

The Online Store uses small files called cookies. They are saved by the Store Owner on the end device of the person visiting the Online Store, if the web browser allows it. A cookie file usually contains the name of the domain it comes from, its "expiry time" and an individual, randomly selected number identifying this file. Information collected using this type of file helps to adjust the products offered by the Store Owner to the individual preferences and real needs of visitors to the Online Store. They also enable the development of general statistics of visits to the presented products in the Online Store.The customer has the right to withdraw any consent he has given.

The Store Owner uses various types of cookies, including in particular:

Session cookies: after the end of a browser session or turning off the computer, the saved information is deleted from the device's memory. The mechanism of session cookies does not allow the collection of any personal data or any confidential information from clients' computers.

Persistent cookies: they are stored in the memory of the Customer's end device and remain there until they are deleted or expired. The persistent cookies mechanism does not allow the collection of any personal data or any confidential information from the clients' computer.

3. The Online Store uses its own cookies for the purpose of:

Customer authentication in the Online Store and ensuring the Customer's session in the Online Store (after logging in), thanks to which the Customer does not have to re-enter the login and password on each subpage of the Online Store;

analysis and research as well as audience audit, and in particular to create anonymous statistics that help to understand how Customers use the Store's Website, which allows improving its structure and content.

4. The Store Owner uses external cookies in order to:

popularising the Online Store using the Instagram website (external cookie administrator: Instagram LLC, based in the USA);

popularising the Online Store using the facebook.com social network (external cookie administrator: Facebook Inc. based in the USA or Facebook Ireland based in Ireland);

collecting general and anonymous static data via Google Analytics analytical tools (external cookie administrator: Google Inc., based in the USA).

5. The cookie mechanism is safe for the computers of the Online Store Customers. In particular, it is not possible for viruses or other unwanted software or malicious software to enter the Customers' computers in this way. Nevertheless, in their browsers, customers have the option to limit or disable the access of cookies to computers. If you use this option, the use of the Online Store will be possible, except for functions that, by their nature, require cookies.

6. Below is a description of how you can change the settings of popular web browsers in the use of cookies:

Internet Explorer browser;

Microsoft EDGE browser;

Mozilla Firefox browser;

Chrome browser;

Safari browser;

Opera browser.

7. Cookies may be used by the Store Owner as well as by the service provider for the Store Owner, it is the Shopify platform. Detailed rules on the use of cookies are contained in a separate Cookie Policy available at the link: https://www.shopify.com/legal/cookies

8. The Store Owner may collect the Customers' IP addresses. An IP address is a number assigned to the computer of a visitor to the Online Store by an internet service provider. The IP number allows access to the Internet. In most cases, it is assigned dynamically to the computer, i.e. it changes every time you connect to the Internet. The IP address is used by the Store Owner when diagnosing technical problems with the server, creating statistical analyzes (e.g. determining from which regions the Online Store receives the most visits), as information useful in administering and improving the Online Store, as well as for security purposes and possible identification encumbering the server, unwanted automatic programs for browsing the content of the Online Store.

9. The Online Store contains links and references to other websites. The Store Owner is not responsible for the privacy protection rules applicable to them.

§8 Governing law. Changes to the Privacy Policy

The law governing the Privacy Policy is Polish law.

The Store Owner may amend the Privacy Policy. The Store Owner will inform the Customers 7 days in advance by posting information on the Website.

Questions related to the Privacy Policy and communication regarding personal data should be sent to the following address: info@fal-ash.com.

Date Last Modified: April 12, 2021

TERMS AND CONDITIONS

§1 INITIAL PROVISIONS

The owner of the Online Store and the administrator of personal data is a company under the name FASH Sp. z o. o. with its headquarters in Warsaw, address: Celulozy 177C, 04-986 Warsaw, Poland, entered into the National Court Register by the District Court for the Capital City of Warsaw, in Warsaw, 14th Commercial Division of the National Court Register under the number KRS 0000873287, with share capital of PLN 5,000.00, NIP 9522211692, REGON 387722064 (hereinafter referred to as the "Store Owner”).

These online store regulations are addressed to all store users. The Regulations define the rules and procedure for registering and using the Store's account in order to conclude a Distance Sale Agreement with the Consumer via the Store.

The products in the online store are specially marked. The website contains information about the features of products, their prices, and the materials they are made of. Information about the Products constitutes an invitation to conclude a contract, within the meaning of Art. 71 of the Civil Code, in accordance with the terms of the Online Regulations.

Only persons over 18 years of age and having full legal capacity may use the Online Store.

Everyone who registers and makes purchases in the online store provides their personal data and agrees to their processing by the Store on the terms set out in the Privacy Policy.

§ 2 DEFINITIONS

Consumer - a Client / User who is a natural person with full legal capacity, concluding a contract for the sale of Products with the Store via the Internet, the subject of which is not directly related to its business or professional activity.

Seller- FASH Sp. z o. o. with its headquarters in Warsaw, address: Celulozy 177C, 04-986 Warsaw, Poland, entered into the National Court Register by the District Court for the Capital City of Warsaw, in Warsaw, 14th Commercial Division of the National Court Register under the number KRS 0000873287, with share capital of PLN 5,000.00, NIP 9522211692, REGON 387722064 (hereinafter referred to as the "Store Owner”).

Customer - means an entity for which services may be provided electronically in accordance with the Regulations and legal provisions, or any entity that purchases through the Store, with which a sales contract may be concluded.

Entrepreneur - a natural person, legal person or organizational unit that is not a legal person, to which a separate act grants legal capacity, conducting business or professional activity on its own behalf and performing a legal act directly related to its business or professional activity, which uses the Store's website.

Entrepreneur with Consumer's rights - means a natural person concluding a Sales Agreement directly related to its business activity, when the content of the Sales Agreement shows that it does not have a professional character for this Entrepreneur, resulting in particular from the subject of his business activity, made available on the basis of provisions on the Central Register and Information on Economic Activity

Store - an online store run by the Seller at the Internet address www.fal-ash.com

Distance contract - a contract concluded with the Customer as part of an organized system of concluding distance contracts (as part of the Store), without the simultaneous physical presence of the parties, with the sole use of one or more means of distance communication, including the conclusion of the contract.

Regulations - these Store Regulations.

Order - the Customer's declaration of will submitted via the Order Form and aimed directly at concluding the Product Sales Agreement or Products with the Seller.

Account - the Customer's account in the Store, contains data provided by the customer and information about orders placed by him in the Store.

Registration form - a form available in the Store that allows you to create an Account.

Order form - an interactive form available in the Store that allows you to place an Order, in particular by adding Products to the Cart and defining the terms of the Sales Agreement, including the method of delivery and payment.

Cart - an element of the Store's software in which the Products selected for purchase are visible, and it is also possible to determine and modify the Order data, in particular the quantity of products

Product - a movable item / service available in the Store which is the subject of the Sales Agreement between the Customer and the Seller.

Sales Agreement - a Product sales contract concluded or concluded between the Customer and the Seller via the Online Store.

§ 3 CONTACT WITH THE STORE

Seller's address: FASH Sp. z o. o., Celulozy 117c, 04-986 Warsaw, Poland.

Seller's e-mail address: info@fal-ash.com

Seller's bank account number: 76 1090 2590 0000 0001 4378 6385 IBAN number: PL76 1090 2590 0000 0001 4378 6385 SWIFT: WBKPPLPP

The Customer may communicate with the Seller using the addresses indicated in this paragraph.

§ 4 TECHNICAL REQUIREMENTS

To use the Store, including browsing the Store's assortment and placing orders for Products, it is necessary to use an internet connection and a web browser and to have an active e-mail account.

§ 5 GENERAL INFORMATIONS

The Seller, to the fullest extent permitted by law, shall not be liable for any disruptions, including interruptions in the functioning of the Store, caused by force majeure, unlawful actions of third parties or incompatibility of the Online Store with the Customer's technical infrastructure.

Viewing the Store's assortment does not require creating an Account. Placing orders by the Customer for Products in the Store's assortment is possible after creating an Account in accordance with the provisions of § 6 of the Regulations or by providing the necessary personal and address data enabling the Order to be completed without creating an Account.

The prices given in the Store are given in euro (€) and are gross prices (including VAT).

The final amount to be paid by the Customer consists of the price for the Product and the cost of delivery (including charges for transport, delivery and postal services), about which the Customer is informed on the Store's website when placing the Order.

§ 6 SETTING UP A STORE ACCOUNT

To set up an Account in the Store, the Customer must complete the Registration Form. The following data must be provided:

First name and last name;

Adress;

Delivery address (if different from home address);

Telephone number;

Email adress;

Password.

Creating an Account in the Store is free of charge.

The Customer may at any time, without giving a reason and without incurring any fees, delete the Account by sending a relevant request to the Seller, via e-mail or in writing to the addresses provided in §3 of the Regulations.

§ 7 PLACING ORDER

To place an order:

Select the product that is the subject of the Order, and then click "Add to Cart" (or the equivalent);

If the option of placing an Order without registration has been chosen - fill in the Order Form by entering the details of the recipient of the Order and the address to which the Goods are to be delivered, select the delivery method, provide invoice data, if different from the recipient's data;

Click "Order and pay”;

Choose one of the available payment methods and pay for the Order within the specified period;

Placing an Order on behalf of a legal person or an organizational unit without legal personality is tantamount to submitting a declaration that the person placing the order is authorized to represent the entity on whose behalf the order was placed;

If an order is placed without proper authorization, the person placing the order will be liable for any damages resulting from this fact.

§ 8 OFFERED PAYMENT METHODS

The customer can use the following payment methods: electronic payments and / or credit card payments.

A customer placing an Order in the Store has the option of paying with a credit / debit card via Stripe Inc. based in: 510 Townsend Street San Francisco, CA 94103, United States.

A customer placing an Order in the Store has the option of making a payment by credit / debit card / funds of his own account via PayPal, Inc. based in: 2221 North 1st Street San Jose, CA 95131, United States

If the Customer chooses electronic payment or credit card payment, the Customer is obliged to make the payment within 2 calendar days from the date of the Sale Agreement - otherwise the order will be canceled.

Detailed information on accepted payment methods can be found on the Store's website.

§ 9 CONCLUDING THE SALES CONTRACT

The conclusion of the Sales Agreement between the Customer and the Seller takes place after the Customer has placed an Order using the Order Form in the Online Store in accordance with § 7 of the Regulations.

After placing the Order, the Seller confirms its receipt as soon as possible and at the same time accepts the Order for execution. Confirmation of receipt of the Order and its acceptance for implementation takes place by sending the Customer an appropriate e-mail to the Customer's e-mail address provided when placing the Order, containing at least the Seller's declaration of receipt of the Order and its acceptance for implementation and confirmation of the conclusion of the Sales Agreement. Upon receipt of the above e-mail by the Customer, a Sales Agreement is concluded between the Customer and the Seller.

Sending an incorrectly completed form will not be treated as placing an order by the customer.

In the event of any ambiguities as to the forms sent regarding the correct completion of the form by the Customer (in particular with regard to the Customer's data), the Store will contact the Customer to clarify them. In the absence of any explanations from the Customer, the Store may refuse to confirm and execute the order, about which the Store is obliged to immediately notify the Customer.

§ 10 DELIVERY

The goods are delivered by means of a carrier or courier.

The cost of delivery in the event of carrier assistance depends on the delivery address and is specified on the Site.

The cost of delivery is an additional cost to the price of the goods and is added to it.

If the Customer chooses the method of delivery, the Product will be sent by the Seller within the time specified in its description (subject to paragraph 5 § 9), in the manner chosen by the Customer when placing the Order. When ordering Products with different delivery dates, the delivery date is considered to be the longest of the given dates.

The start of the period for delivery of the Product to the Customer is counted from the date of crediting the Seller's bank account.

The Product is delivered to the countries specified on the Website.

The delivery of the Product to the Customer is payable, unless the Sales Agreement provides otherwise. Product delivery costs (including fees for transport, delivery and postal services) are indicated to the Customer on the Online Store website in the "Delivery costs" tab and when placing the Order, including if the Customer expresses the will to be bound by the Agreement.

§ 11 RETURNS

The consumer may withdraw from the Sales Agreement within 14 days without giving any reason.

The running of the time limit specified in sec. 1 begins with the delivery of the Product to the Consumer or a person other than the carrier designated by him.

In the case of an Agreement that includes many Products that are delivered separately, in batches or in parts, the date specified in paragraph 1 runs from the date of delivery of the last item, batch or part.

The consumer may withdraw from the Agreement by submitting a declaration of withdrawal from the Agreement to the Seller. To meet the deadline for withdrawing from the Agreement, it is enough for the Consumer to send a statement before the expiry of this period.

The statement may be sent by traditional mail or by e-mail by sending the statement to the Seller's e-mail address - the Seller's contact details are specified in § 3. The statement may also be submitted on the form, a specimen of which is Annex 1 to these Regulations, but it is not obligatory .

If the Consumer sends a statement via e-mail, the Seller will send the Consumer a confirmation of receipt of the declaration of withdrawal from the Agreement as soon as possible to the e-mail address provided by the Consumer.

Consequences of withdrawal from the Agreement:

In the event of withdrawal from a Distance Agreement, the Agreement shall be considered void.

In the event of withdrawal from the Agreement, the Seller shall promptly, not later than within 14 days from the date of receipt of the goods, return the price paid for the goods after withdrawal from the Agreement.

The reimbursement will be made by the Seller using the same payment methods that were used by the Consumer in the original transaction, unless the Consumer has expressly agreed to a different solution that will not involve any costs for him.

The consumer should return the Product to the Seller's address provided in these Regulations immediately, no later than 14 days from the date on which he informed the Seller about the withdrawal from the Agreement. The deadline will be met if the Consumer sends the Product back within 14 days.

The consumer bears the direct costs of returning the Product, including the cost of returning the Product, if, due to its nature, the Product could not be returned by regular mail.

The consumer is only responsible for reducing the value of the Product resulting from using it in a different way than was necessary to establish the nature, characteristics and functioning of the Product.

The right to withdraw from a distance contract is not entitled to the Consumer in relation to the Agreement:

in which the subject of the service is a non-prefabricated item, manufactured according to the Consumer's specification or serving to satisfy his individual needs,

in which the subject of the service is an item delivered in a sealed package, which cannot be returned after opening the package due to health protection or hygiene reasons, if the packaging has been opened after delivery,

for the provision of services, if the Seller has fully performed the service with the express consent of the Consumer, who was informed before the commencement of the service that after the Seller has fulfilled the service, he will lose the right to withdraw from the Agreement

in which the subject of the service are sound or visual recordings or computer software delivered in a sealed package, if the package has been opened after delivery,

for the delivery of digital content that is not recorded on a tangible medium, if the performance began with the Consumer's express consent before the deadline to withdraw from the contract and after informing the Seller about the loss of the right to withdraw from the Contract.

§ 11 COMPLAINT AND WARRANTY

The Sales Agreement covers new and used Products. Information about the used Product will appear each time it appears in the Store.

The seller is obliged to provide the customer with an item free from defects.

In the event of a defect in the goods purchased from the Seller, the Customer has the right to file a complaint based on the provisions of the warranty in the Civil Code.

Complaints should be submitted in writing or by e-mail to the Seller's addresses provided in these Regulations.

It is recommended that the complaint contain a brief description of the defect, the circumstances (including the date) of its occurrence, the details of the customer submitting the complaint and the customer's request in relation to the defect of the goods.

The Seller will respond to the complaint immediately, and if the Customer is a Consumer - no later than within 14 days. If the Customer is a Consumer and the Seller does not respond to the complaint within 14 days, it is considered that the Customer's request was justified.

Goods returned as part of the complaint procedure should be sent to the address given in § 3 of these Regulations.

§ 13 PERSONAL DATA IN THE STORE

The administrator of personal data of customers collected via the online store is the seller

Customers' personal data collected by the administrator via the Online Store is collected in order to implement the Sales Agreement, and with the consent of the Customer - also for marketing purposes.

The principles of collecting and processing personal data and the rights of persons whose personal data relates to are set out in the Privacy Policy.

Providing personal data is voluntary, however, failure to provide personal data indicated in the Regulations necessary to conclude a Sales Agreement results in the inability to conclude this contract.

§ 14FINAL PROVISIONS

1.Agreements concluded through the Online Store are concluded in English.

2.The Seller reserves the right to amend the Regulations for important reasons, that is: changes in the law, changes in payment and delivery methods - to the extent to which these changes affect the implementation of the provisions of these Regulations. The Seller will inform the Customer about each change at least 7 days in advance.

3.In matters not covered by these Regulations, generally applicable provisions of Polish law shall apply, in particular: the Civil Code; the act on the provision of electronic services; the Act on Consumer Rights, the Act on the Protection of Personal Data.

4.The customer has the right to use extrajudicial means of dealing with complaints and redress. For this purpose, he may submit a complaint via the EU ODR online platform available at: http: //ec.europa.eu/consumers/odr/.

5.The version of the regulations is valid from 26.07.2022.

(PL)

POLITYKA PRYWATNOŚCI

§1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego fal-ash.com (zwanego dalej: „Sklepem Internetowym”).2. Sklep Internetowy dostępny jest za pośrednictwem strony internetowej w domenie www.fal-ash.com (zwana dalej „Strona Internetowa”).

Zasady funkcjonowania Sklepu Internetowego określa Regulamin Sklepu Internetowego

Właścicielem Sklepu Internetowego i jednocześnie administratorem danych osobowych jest spółka pod firmą FASH Sp. z o. o. z siedzibą w Warszawie, adres: ulica Widok 22/54, 00-023 Warszawa, Polska, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy, w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000873287, o kapitale zakładowym 5.000,00 zł, NIP 9522211692, REGON 387722064 (zwana dalej „Właścicielem Sklepu”).

Dane osobowe gromadzone przez Właściciela Sklepu za pośrednictwem Sklepu Internetowego i Strony Internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwana dalej również „RODO”).

§ 2. Rodzaj przetwarzanych danych, cele oraz podstawa prawna

Właściciel Sklepu gromadzi dane osobowe klientów Sklepu Internetowego obejmujące:

informacje dotyczące osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością,

osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową;

osób fizycznych reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną;

(zwanych dalej łącznie „Klientami”).

Właściciel Sklepu zbiera Dane osobowe Klientów w następujących sytuacjach:

w trakcie rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem (Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);

w trakcie składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. (Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);

w trakcie zamawiania subskrypcji Newslettera, w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. (Podstawa prawna - zgoda osoby, której dane dotyczą na wykonanie umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. a RODO).

W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje:

adres e-mail;

imię i nazwisko;

numer telefonu.

W przypadku składania zamówienia w Sklepie Internetowym, Klient podaje następujące dane:

adres e-mail;

dane adresowe: kod pocztowy i miejscowość; kraj (państwo); ulica wraz z numerem domu/mieszkania;

imię i nazwisko;

numer telefonu;

dane niezbędne do wystawienia faktury (w tym dodatkowe dane takie jak NIP lub PESEL);

numer rachunku bankowego w przypadku zwrotów.

W przypadku Przedsiębiorców Klienci podają następujące dane:

firmę Przedsiębiorcy;

adres e-mail;

dane adresowe: kod pocztowy i miejscowość; kraj (państwo); ulica wraz z numerem domu/mieszkania;

numer telefonu;

numer identyfikacji podatkowej (NIP) lub inne dane niezbędne do wystawienia faktury;

W przypadku skorzystania z usługi Newsletter, Klient podaje jedynie swój adres e-mail.

Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

Od Klientów mogą być także zbierane dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie Internetowym. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.

W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.

10.Przekazanie danych osobowych do Właściciela Sklepu jest dobrowolne, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Strony Internetowej, z tym jednak zastrzeżeniem, że niepodanie określonych w formularzach danych w procesie Rejestracji uniemożliwia Rejestrację i założenie Konta Klienta, zaś w przypadku składania zamówienia bez Rejestracji Konta Klienta uniemożliwi złożenie i realizację zamówienia Klienta.

§ 3 Komu udostępniane lub powierzane są dane?

Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta Właściciel Sklepu przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Właściciela Sklepu co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).

Podmioty przetwarzające. Właściciel Sklepu korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie Właściciela Sklepu. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, dostarczający systemy do marketingu, systemy do analizy ruchu w Sklepie Internetowym, systemy do analizy skuteczności kampanii marketingowych;

Administratorzy. Właściciel Sklepu korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Klientów. Świadczą oni usługi płatności elektronicznych oraz bankowe.

Lokalizacja. Dostawcy usług w większości mają siedziby w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). Dostawcy usług kurierskich mogą mieć siedziby poza Europejskim Obszarem Gospodarczym (EOG). Dostawca usługi hostingu ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG).

Firmy księgowe. W celu księgowania sprzedaży i rozliczeń Sklep Internetowy współpracuje z zewnętrznymi firmami księgowymi, które mogą otrzymywać następujące dane w celu realizacji określonego zlecenia:

imię i nazwisko Klienta;

nazwa Klienta;

adres zamieszkania lub adres siedziby;

rachunek bankowy;

numer NIP lub PESEL;

adres e-mail;

numer telefonu.

Firmy Kurierskie. W przypadku dokonania zakupu w Sklepie Internetowym, dane osobowe mogą być przekazywane, w zależności od wyboru Klienta, następującym podmiotom w celu dostarczenia zamówionych towarów:

firmom kurierskim:

DHL Parcel Polska Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Osmańskiej 2, w Warszawie 02-823;

UPS Polska Sp. z o.o. z siedzibą w Warszawie przy ulicy Prądzyńskiego 1/3 01-222;

DPD Polska sp. z o.o. z siedzibą w Warszawie (02-274), przy ul. Mineralnej 15

firmie InPost Paczkomaty Sp. z o.o. z siedzibą w Krakowie, świadczącej usługi dostawy i obsługi systemu skrytek pocztowych (Paczkomaty);

Poczcie Polskiej S.A. z siedzibą w Warszawie.

W celu dostawy zamówień Sklep Internetowy współpracuje z zewnętrznymi przedsiębiorstwami kurierskimi (np. DHL, UPS, DPD), które mogą otrzymywać następujące dane w celu realizacji określonego zlecenia:

imię i nazwisko Klienta;

adres dostawy;

numer pocztowy (jeżeli zamówienie ma być dostarczone do paczkomatu);

adres e-mail;

numer telefonu (jeżeli przedsiębiorstwo kurierskie chce poinformować Klienta pocztą elektroniczną o planowanym terminie dostawy).

Dostawcy usług informatycznych, technicznych i hostingowych. W celu obsługi informatycznej Sklepu Internetowego i świadczenia usług wsparcia technicznego Właściciel Sklepu współpracuje z usługodawcami technicznymi, aby móc realizować usługi na rzecz Klientów.

Właściciel Sklepu korzysta z usługodawcy usług hostingowych świadczonych przez firmę OVH z siedzibą w 1801, avenue McGill College, Bureau 800, Montréal (Québec) H3A 2N4.

Jeżeli przetwarzają oni dane użytkowników poza Unią Europejską, może to oznaczać, że dane te są przekazywane do kraju o niższym standardzie ochrony danych niż obowiązujący w Unii Europejskiej. W takich przypadkach Właściciel Sklepu dba o to, aby dany usługodawca zagwarantował umownie lub w inny sposób równorzędny poziom ochrony danych.

Dostawcy usług płatniczych. Sklep Internetowy oferuje różne opcje płatności, takie jak płatność kartą kredytową, debetową, przelewy, płatności online, system PayPal. W tym celu dane dotyczące płatności mogą być przekazywane dostawcom usług płatniczych, z którymi współpracuje Sklep Internetowy. Więcej informacji na temat przetwarzania danych osobowych przez dostawców usług płatniczych znajduje się w ich polityce prywatności: ● Stripe Inc. z siedzibą w 510 Townsend Street San Francisco, CA 94103, Stany Zjednoczone; ● PayPal, Inc. z siedzibą w 2221 North 1st Street San Jose, CA 95131, Stany Zjednoczone

Serwisy społecznościowe. W trakcie kampanii reklamowych Właściciel Sklepu przekazuje dane operatorom serwisów społecznościowych Facebook i Instagram z siedzibą w Irlandii pod adresem Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.

10.Urzędy i inne podmioty trzecie. W przypadku skierowania żądania Właściciel Sklepu udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej, w celu prowadzenia postępowań.

11.Dane nawigacyjne. Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Klientom lepszej obsługi, analizy danych statystycznych i dostosowania Sklepu Internetowego do preferencji Klientów, a także administrowania Sklepem Internetowym.

12.Newsletter. W przypadku, gdy Klient dokona subskrypcji biuletynu informacyjnego (Newsletter) na jego adres e-mail Właściciel Sklepu będzie wysyłać wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach dostępnych w Sklepie Internetowym.

§ 4 Jak długo przechowywane są dane osobowe?

Dane osobowe Klientów przechowywane są:

W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda wówczas dane osobowe Klienta przetwarzane są przez Właściciela Sklepu tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Właściciel Sklepu i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane są przez |Sklep Internetowy tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

§ 5 Prawa osób, których dane dotyczą

Prawo do cofnięcia zgody - podstawa prawna: art. 7 ust. 3 RODO.

Klient ma prawo do cofnięcia każdej zgody, jakiej udzielił.

Cofnięcie zgody ma skutek od momentu wycofania zgody.

Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Właściciela Sklepu zgodnie z prawem przed jej cofnięciem.

Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Właściciel Sklepu może świadczyć jedynie za zgodą.

Prawo do sprzeciwu wobec przetwarzania danych - podstawa prawna: art. 21 RODO.

Klient ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Właściciel Sklepu przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług Właściciela Sklepu, prowadzenie statystyki korzystania z poszczególnych funkcjonalności Sklepu Internetowego oraz ułatwienie korzystania ze Sklepu Internetowego, a także badanie satysfakcji.

Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Klienta na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.

Jeżeli sprzeciw Klienta okaże się zasadny i Właściciel Sklepu nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Klienta zostaną usunięte, wobec przetwarzania których, Klient wniósł sprzeciw.

Prawo do usunięcia danych („prawo do bycia zapomnianym”) - podstawa prawna: art. 17 RODO.

Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.

Klient ma prawo żądania usunięcia danych osobowych, jeżeli:

dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;

wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;

wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;

dane osobowe są przetwarzane niezgodnie z prawem;

dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu Właściciel Sklepu podlega;

dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Właściciel Sklepu może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Właściciel Sklepu. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Właściciela Sklepu, czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami sprzedaży lub świadczeniem usług.

4. Prawo do ograniczenia przetwarzania danych - podstawa prawna: art. 18

RODO.

Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Właściciel Sklepu nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.

Klient ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:

gdy kwestionuje prawidłowość swoich danych osobowych – wówczas Właściciel Sklepu ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;

gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Klient zażąda ograniczenia ich wykorzystania;

gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Klientowi w celu ustalenia, dochodzenia lub obrony roszczeń;

gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Klienta przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe Klienta.

Prawo dostępu do danych - podstawa prawna: art. 15 RODO.

Klient ma prawo uzyskać od Właściciela Sklepu potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Klient ma prawo:

uzyskać dostęp do swoich danych osobowych;

uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Klientowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;

uzyskać kopię swoich danych osobowych.

6. Prawo do sprostowania danych - podstawa prawna: art. 16 RODO.

Klient ma prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej zgodnie z §8 Polityki Prywatności.

7. Prawo do przenoszenia danych - podstawa prawna: art. 20 RODO.

Klient ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Klient ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Klienta w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.

8. W sytuacji wystąpienia przez Klienta z uprawnieniem wynikającym z powyższych praw, Właściciel Sklepu spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – Właściciel Sklepu nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Klienta uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.

9. Klient może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.

10. Klientowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

§ 6 Zarządzanie bezpieczeństwem - hasło

Sklep Internetowy zapewnia Klientom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Klienta w Serwisie. Sklep Internetowy stosuje certyfikat SSL wystawiony przez jedną z czołowych światowych firm w zakresie bezpieczeństwa i szyfrowania przesyłanych danych przez sieć Internet.

W przypadku, gdy Klient posiadający konto w Sklepie Internetowym utracił w jakikolwiek sposób hasło dostępu, Sklep Internetowy umożliwia wygenerowanie nowego hasła. Sklep Internetowy nie wysyła przypomnienia hasła. Hasło jest przechowywane w formie zaszyfrowanej, w sposób uniemożliwiający jego odczytanie. Celem wygenerowania nowego hasła należy podać adres e-mail w formularzu dostępnym pod linkiem „Nie pamiętasz hasła”, podanym przy formularzu logowania do konta w Sklepie Internetowym. Klient na adres poczty elektronicznej podany podczas rejestracji lub zapisany w ostatniej zmianie profilu konta otrzyma wiadomość elektroniczną zawierającą przekierowanie do dedykowanego formularza udostępnionego na Stronie Internetowej Sklepu, gdzie Klient będzie miał możliwość ustalenia nowego hasła.

Sklep Internetowy nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do konta Klienta.

§ 7 Cookies IP address

Sklep Internetowy używa niewielkich plików, zwanych cookies. Zapisywane są one przez Właściciela Sklepu na urządzeniu końcowym osoby odwiedzającej Sklep Internetowy, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia" oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać oferowane przez Właściciela Sklepu produkty do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Sklep Internetowy. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych produktów w Sklepie Internetowym.

Właściciel Sklepu wykorzystuje różnego rodzaju typy plików cookies, w tym w szczególności:

Cookies sesyjne: po zakończeniu sesji danej przeglądarki lub wyłączeniu komputera zapisane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputerów Klientów.

Cookies trwałe: są przechowywane w pamięci urządzenia końcowego Klienta i pozostają tam do momentu ich skasowania lub wygaśnięcia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Klientów.

3. Sklep Internetowy wykorzystuje cookies własne w celu:

uwierzytelniania Klienta w Sklepie Internetowym i zapewnienia sesji Klienta w Sklepie Internetowym (po zalogowaniu), dzięki której Klient nie musi na każdej podstronie Sklepu Internetowego ponownie wpisywać loginu i hasła;

analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają ze Strony Internetowej Sklepu, co umożliwia ulepszanie jej struktury i zawartości.

4. Właściciel Sklepu wykorzystuje cookies zewnętrzne w celu:

popularyzacji Sklepu Internetowego za pomocą serwisu Instagram (administrator cookies zewnętrznego: Instagram LLC.z siedzibą w USA);

popularyzacji Sklepu Internetowego za pomocą serwisu społecznościowego facebook.com (administrator cookies zewnętrznego: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii);

zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google Inc z siedzibą w USA).

5. Mechanizm cookies jest bezpieczny dla komputerów Klientów Sklepu Internetowego. W szczególności tą drogą nie jest możliwe przedostanie się do komputerów Klientów wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Niemniej w swoich przeglądarkach Klienci mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie ze Sklepu Internetowego będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.

6. Poniżej opis jak można zmienić ustawienia popularnych przeglądarek internetowych w zakresie stosowania plików cookies:

przeglądarka Internet Explorer;

przeglądarka Microsoft EDGE;

przeglądarka Mozilla Firefox;

przeglądarka Chrome;

przeglądarka Safari;

przeglądarka Opera.

5. Pliki Cookies mogą być wykorzystywane przez Właściciela Sklepu, a także przez dostawcę usług dla Właściciela Sklepu to jest platformę Shopify. Szczegółowe zasady dotyczące wykorzystywania cookies zawiera osobna Polityka Cookies dostępna pod linkiem:

https://www.shopify.com/legal/cookies

8. Właściciel Sklepu może gromadzić adresy IP Klientów. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Sklep Internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem. Adres IP jest wykorzystywany przez Właściciela Sklepu przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów Sklep Internetowy notuje najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Sklepu Internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Sklepu Internetowego.

9. Sklep Internetowy zawiera linki i odnośniki do innych stron internetowych. Właściciel Sklepu nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące.

§ 8 Prawo rządzące. Zmiany Polityki Prywatności

Prawem rządzącym Polityka Prywatności jest prawo polskie.

Właściciel Sklepu może wprowadzić zmiany Polityki Prywatności.

Właściciel Sklepu poinformuje Klientów z wyprzedzeniem 7 dni, zamieszczając informację na Stronie Internetowej.

Pytania związane z Polityką Prywatności oraz komunikację dotyczącą danych osobowych prosimy kierować na adres: info@fal-ash.com.

Data ostatniej modyfikacji: 26 lipca 2022 r.