top of page

Privacy Policy

DATA CONTROLLER AND DEFINITIONS

  1. The administrator of personal data of Customers/Users of the Online Store, also referred to as the Seller, is: WOOM DESIGN Wioleta Cieślik, telephone number: 570 783 707, NIP: 661 222 66 61, REGON: 260803016.

  2. You can contact the Data Administrator:

    1. at the correspondence address: ul. Mała 3/1, 03-423 WARSAW;

    2. at the e-mail address: kontakt@umistore.pl

  3. User – a natural person entering the website/websites of the Online Store or using the services or functionalities described in this Privacy and Cookies Policy.

  4. Customer – a natural person with full legal capacity, a natural person who is a Consumer, a legal person or an organizational unit without legal personality, to which the law grants legal capacity, which concludes a Distance Sale Agreement with the Seller.

  5. Online Store – an internet service operated by the Seller, available at the following electronic addresses (websites): umistore.pl, through which the Customer/User may obtain information about the Product and its availability, as well as purchase the Product or order the provision of a service.

  6. Newsletter – information, including commercial information within the meaning of the Act of 18 July 2002 on the provision of services by electronic means (Journal of Laws of 2020, item 344) originating from the Seller sent to the Customer/User electronically; its receipt is voluntary and requires the consent of the Customer/User.

  7. Account – a set of data stored in the Online Store and in the Seller's IT system concerning a given Customer/User and the orders placed by him/her and the agreements concluded, with the use of which the Customer/User may place orders and conclude agreements.

  8. GDPR – Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation).

PURPOSES, LEGAL BASIS AND PROCESSING TIME

  1. In order to execute the Distance Selling Agreement, the Seller processes:

  2. information about the User's device in order to ensure the correct operation of the services: the computer's IP address, information contained in cookies or other similar technologies, session data, web browser data, device data, data on activity on the Website, including on individual subpages;

  3. geolocation information, if the User has consented to the service provider's access to geolocation. Geolocation information is used to provide more tailored offers of products and services;

  4. Users' personal data: first name, last name, registered office address, correspondence address, e-mail address, telephone number, Tax Identification Number, bank account number or other personal data, the provision of which is necessary to complete the purchase and which the Administrator requires to be provided in the purchasing process.

  5. This information does not contain data relating to the identity of Users, but in combination with other information may constitute personal data and therefore the Administrator provides it with full protection under the GDPR.

  6. These data are processed in accordance with Article 6, paragraph 1, letter b of the GDPR, in order to perform the service, i.e. the contract for the provision of services by electronic means in accordance with the Regulations and in accordance with Article 6, paragraph 1, letter a of the GDPR, in connection with the consent to the use of specific cookies or other similar technologies, expressed through appropriate settings of the web browser in accordance with the Telecommunications Law or in connection with the consent to geolocation. The data are processed until the Customer/User ends the use of the Online Store.

  7. The Administrator undertakes to take all measures required under Article 32 of the GDPR, i.e., taking into account the state of technical knowledge, the cost of implementation and the nature, scope and purposes of processing and the risk of violating the rights or freedoms of natural persons with varying likelihood and severity, the Administrator implements appropriate technical and organisational measures to ensure a level of security appropriate to this risk.

MARKETING ACTIVITIES OF THE ADMINISTRATOR

  1. On the Online Store website, the Data Administrator may post marketing information about its products or services. The display of this content is made by the Data Administrator in accordance with Article 6 paragraph 1 letter f of the GDPR, i.e. in accordance with the legitimate interest of the Data Administrator consisting in the publication of content related to the services provided and the content of promotional campaigns in which the Data Administrator is involved. At the same time, this action does not violate the rights and freedoms of Customers/Users, Customers/Users expect to receive content of similar content, and even expect it or it is their direct purpose of visiting the website/pages of the Online Store.

RECIPIENTS OF USER DATA

  1. The Data Controller discloses the personal data of users only to entities processing personal data under concluded data processing agreements for the purpose of providing services to the Data Controller, e.g. hosting and maintenance of the Website, IT services, marketing and PR services.

TRANSFER OF PERSONAL DATA TO THIRD COUNTRIES

  1. Personal data will not be processed in third countries.

DATA SUBJECT RIGHTS

  1. Every data subject has the right to:

  2. access (Article 15 of the GDPR) – obtaining confirmation from the Data Controller as to whether his or her personal data are being processed. If data about a person are being processed, he or she is entitled to access them and obtain the following information: about the purposes of processing, categories of personal data, recipients or categories of recipients to whom the data have been or will be disclosed, the period of data storage or the criteria for determining them, the right to request the rectification, deletion or restriction of the processing of personal data of the data subject and to object to such processing;

  3. to receive a copy of the data (Article 15, paragraph 3 of the GDPR) – to obtain a copy of the data being processed, the first copy being free of charge, and for subsequent copies the Data Controller may impose a reasonable fee resulting from administrative costs;

  4. to rectify (Article 16 of the GDPR) – to request the rectification of personal data concerning him or her that is incorrect or the completion of incomplete data;

  5. to delete data (Article 17 of the GDPR) – to request the deletion of his or her personal data if the Data Controller no longer has a legal basis for their processing or the data are no longer necessary for the purposes of processing;

  6. to restrict processing (Article 18 of the GDPR) – to request the restriction of the processing of personal data when:

  7. the data subject questions the accuracy of the personal data – for a period enabling the Data Controller to verify the accuracy of such data,

  8. the processing is unlawful and the data subject opposes their deletion, requesting the restriction of their use,

  9. The data controller no longer needs this data, but it is required by the data subject to establish, pursue or defend legal claims,

  10. the data subject has objected to the processing – until it is determined whether the legitimate grounds on the part of the controller override the grounds for objection of the data subject;

  11. to transfer data (Article 20 of the GDPR) – to receive, in a structured, commonly used and machine-readable format, personal data concerning him/her which he/she provided to the Data Controller, and to request that such data be sent to another Controller, if the data are processed on the basis of the consent of the data subject or a contract concluded with him/her and if the data are processed by automated means;

  12. to object (Article 21 of the GDPR) – to object to the processing of their personal data for the legitimate purposes of the controller, for reasons related to their particular situation, including profiling. In such a case, the Data Controller assesses the existence of important legitimate grounds for processing that override the interests, rights and freedoms of the data subjects, or grounds for establishing, pursuing or defending claims. If, according to the assessment, the interests of the data subject are more important than the interests of the controller, the Data Controller will be obliged to cease processing the data for these purposes;

  13. to withdraw consent at any time and without giving any reason, but the processing of personal data carried out before the withdrawal of consent will still be lawful. Withdrawal of consent will result in the cessation of the processing of personal data by the Administrator for the purpose for which the consent was given.

  14. In order to exercise the above-mentioned rights, the data subject should contact the Data Controller using the contact details provided and inform him/her which right and to what extent he/she wishes to exercise.

PRESIDENT OF THE PERSONAL DATA PROTECTION OFFICE

  1. The data subject has the right to lodge a complaint with the supervisory authority, which in Poland is the President of the Personal Data Protection Office with its registered office in Warsaw, ul. Stawki 2, who can be contacted in the following way:

  2. by post: ul. Stawki 2, 00-193 Warsaw;

  3. via the electronic mailbox available at: https://www.uodo.gov.pl/pl/p/kontakt;

  4. Hotline: 606-950-0000.

PERSONAL DATA PROTECTION INSPECTOR

  1. In any case, the data subject may also contact the Data Protection Officer of the Controller directly by e-mail or in writing to the Data Controller's address provided in section 1, point 2 of this Privacy and Cookies Policy.

PRIVACY POLICY CHANGES

  1. The privacy and cookies policy may be supplemented or updated in accordance with the current needs of the Administrator in order to provide up-to-date and reliable information to Customers/Users.

COOKIES

  1. Sklep internetowy realizuje funkcje pozyskiwania informacji o Klientach, Użytkownikach i ich zachowaniu w następujący sposób:

  2. poprzez dobrowolnie wprowadzone w formularzach informacje w celach wynikających z funkcji konkretnego formularza;

  3. poprzez zapisywanie w urządzeniach końcowych pliki cookies (tzw. „ciasteczka”);

  4. poprzez gromadzenie logów serwera www przez operatora hostingowego Sklepu internetowego (konieczne do poprawnego działania serwisu).

  5. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym Klienta / Użytkownika i przeznaczone są do korzystania ze strony Sklepu internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

  6. Sklep internetowy korzysta z plików cookies wyłącznie po wyrażeniu przez Klienta/Użytkownika Sklepu uprzedniej zgody w tym zakresie. Wyrażenie zgody na korzystanie przez Sklep internetowy z wszystkich plików cookies następuje poprzez kliknięcie przycisku: „Zamknij” podczas wyświetlania się komunikatu o korzystaniu z plików cookies przez Sklep internetowy albo poprzez zamknięcie tego komunikatu.

  7. Jeżeli Klient/Użytkownik Sklepu internetowego nie wyraża zgody na korzystanie przez Sklep internetowy z plików cookies, może skorzystać z opcji: „Nie wyrażam zgody”, dostępnej również w komunikacie o korzystaniu z plików cookies przez Sklep internetowy bądź dokonać zmian w ustawieniach przeglądarki internetowej, z której aktualnie korzysta (może to jednak spowodować niepoprawne działanie strony Sklepu internetowego).

  8. W celu zarządzania ustawieniami cookies, należy wybrać z listy przeglądarkę internetową/system i postępować zgodnie z instrukcjami: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.

  9. Podstawą prawną przetwarzania danych osobowych pochodzących z plików cookies są prawnie uzasadnione interesy Administratora danych, polegające na zapewnianiu wysokiej jakości usług, zapewnianiu bezpieczeństwa usług.

  10. W ramach Sklepu internetowego stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia Sklepu internetowego lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Klienta/Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Klienta/Użytkownika.

  11. Pliki cookies wykorzystywane są w następujących celach:

  12. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci/Użytkownicy Sklepu internetowego korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;

  13. utrzymania sesji Klienta/Użytkownika (po zalogowaniu), dzięki której Klient/Użytkownik nie musi na każdej podstronie Sklepu internetowego ponownie wpisywać od nowa loginu i hasła;

  14. określania profilu Klienta/Użytkownika w celu wyświetlania mu rekomendacji produktowych i dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google.

  15. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Klienta/Użytkownika. Klienci/Użytkownicy mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies.

  16. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Sklepu internetowego.

  17. Pliki cookies zamieszczane w urządzeniu końcowym Klienta/Użytkownika i wykorzystywane mogą być również przez współpracujących ze Sklepem internetowym reklamodawców oraz partnerów Sklepu internetowego.

  18. Pliki cookie mogą być wykorzystane przez sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki Klient/ Użytkownik korzysta z Sklepu internetowego. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie: https://policies.google.com/technologies/partner-sites.

  19. Zalecamy przeczytanie Klientowi/Użytkownikowi polityki ochrony prywatności tych firm, aby poznać zasady korzystania z plików cookies wykorzystywane w statystykach: Polityka ochrony prywatności Google Analytics.

  20. W zakresie informacji o preferencjach Klienta/ Użytkownika gromadzonych przez sieć reklamową Google, Klient/Użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/.

  21. Na stronie Sklepu internetowego są umieszczone wtyczki, które mogą przekazywać dane Klientów/Użytkowników do Administratorów takich jak, np.: Facebook, Google, Instagram, LinkedIn, YouTube, Salesmanago, Gemius.

  22. W celu poprawnej realizacji Umowy sprzedaży na odległość Administrator danych może udostępniać dane Klientów/Użytkowników podmiotom kurierskim. Aktualnie dostępne sposoby dostawy w Sklepie Internetowym dostępne są pd adresem: umistohttps://umistore.pl/pl/delivery.html.

  23. W celu poprawnej realizacji Umowy sprzedaży na odległość Administrator może udostępniać dane Klientów/Użytkowników systemom płatności internetowych. Aktualnie dostępne sposoby płatności w formie przedpłat w Sklepie internetowym dostępne są pod adresem: https://umistore.pl/pl/payments.html.

NEWSLETTER

  1. The Customer may consent to receive commercial information electronically by selecting the appropriate option in the registration form or later in the appropriate tab. In the event of such consent, the Customer/User will receive information (Newsletter) from the Online Store, as well as other commercial information sent by the Seller, to the email address provided by them.

ACCOUNT

  1. The Customer/User may not post any content in the Online Store or provide the Seller with any content, including opinions and other data of an unlawful nature.

  2. The Customer/User obtains access to the Account after registration.

  3. As part of the registration, the Customer/User provides the type of account or gender, first name, last name, company name, Tax Identification Number, data for issuing a sales document, shipping data, e-mail address and selects a password. The Customer/User guarantees that the data provided by him/her in the registration form is true. Registration requires a thorough reading of the Regulations and marking on the registration form that the Customer/User has read the Regulations and fully accepts all of its provisions.

  4. At the moment the Customer/User is granted access to the Account, an agreement for the provision of electronic services concerning the Account is concluded between the Seller and the Customer for an indefinite period. The Consumer may withdraw from this agreement under the terms and conditions specified in the Regulations.

  5. Registering an Account on one of the pages of the Online Store also means registering to access the other pages where the Online Store is available.

  6. The Customer/User may terminate the agreement for the provision of services by electronic means at any time with immediate effect by informing the Seller by e-mail or in writing to the address of the Data Administrator, provided in section 1, point 2 of this Privacy and Cookies Policy.

  7. The Seller has the right to terminate the service agreement regarding the Account in the event of discontinuation of the provision or transfer of the Online Store service to a third party, breach of the law or provisions of the Regulations by the Customer/User, as well as in the event of the Customer/User's inactivity for a period of 6 months. The agreement is terminated with a seven-day notice period. The Seller may stipulate that re-registration of the Account will require the Seller's consent.

bottom of page