Polityka prywatności
POLITYKA PRYWATNOŚCI A9777X SYSTEMS SP. Z O.O.
POSTANOWIENIA OGÓLNE
- A9777X SYSTEMS sp. z o.o. z siedzibą w Bydgoszczy, przy ul. Litewskiej 4, 85-658 Bydgoszcz, wpisaną do Krajowego Rejestru Sądowego KRS pod nr 0001185339, zarejestrowaną w Sądzie Rejonowym w Bydgoszczy gdzie jest przechowywana dokumentacja rejestrowa spółki, REGON 542303318, NIP 9671489122, o kapitale zakładowym 5.000 zł, jako Administrator danych osobowych dba o bezpieczeństwo danych osobowych udostępnionych przez osoby odwiedzające stronę http://A9777XSYSTEMS.PL, zwaną dalej Serwisem.
- Administrator przestrzega postanowień rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Polityka Prywatności jest stosowana do wszystkich pracowników Administratora, którzy w zakresie swoich obowiązków służbowych przetwarzają dane osobowe Użytkownika, a także do innych osób, które z upoważnienia Administratora uzyskały dostęp do danych osobowych Użytkownika. Wszystkie te osoby zostały zapoznane z najważniejszymi procedurami bezpieczeństwa i zobowiązały się do ich przestrzegania w zakresie wynikającym z przydzielonych zadań.
- Administrator zasadniczo kieruje swoje działania do osób pełnoletnich, mogących podejmować decyzje, bądź wpływać na ich podejmowanie. Jeśli opiekunowie prawni osoby niepełnoletniej wejdą w posiadanie informacji o tym, że wypełniła ona formularz dostępny na stronie Serwisu, prosimy o skontaktowanie się z Administratorem, w celu usunięcia danych z bazy.
- Z Administratorem można skontaktować się pod wskazanym powyżej adresem, a także drogą e-mailową na adres: sklep@A9777XSYSTEMS.pl lub telefonicznie pod numerem: 503 407 577
- Niniejsza polityka prywatności może zamienne używać zwroty:
- Użytkownik, Użytkownik – które każdorazowo określają osobę, która korzysta z Serwisu i w trakcie tych czynności może podać swoje dane osobowe;
- Sklep, Serwis, Strona www, Aplikacja – które każdorazowo oznaczają serwis internetowy Administratora.
ZAKRES i CELE PRZETWARZANIA DANYCH OSOBOWYCH
- Dane osobowe Użytkowników mogą być gromadzone przez Administratora poprzez następujące działania:
- dobrowolnie wprowadzenie lub podanie danych osobowych przez Użytkownika w formularzach (zgoda),
- zebranie danych osobowych w sposób automatyczny podczas korzystania przez Użytkownika ze Serwisu.
- Za każdym razem cel, zakres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają ze zgody Użytkownika lub przepisów prawa. Są także doprecyzowywane poprzez działania podejmowane przez Użytkownika w Serwisie lub w ramach innych kanałów komunikacji z Użytkownikiem.
- Celami przetwarzania danych osobowych Użytkowników przez Administratora są:
- świadczenie usług drogą elektroniczną, takich jak udostępnianie Użytkownikom treści zamieszczonych w Serwisie, w tym rejestracja, logowanie, zarządzanie Kontem Użytkownika czy korzystanie z innych funkcjonalności Serwisu Internetowego,
- zawieranie i realizacja Umów Sprzedaży zawartych poprzez Serwis,
- sprawne prowadzenie i działanie Serwisu, w tym zapewnianie bezpieczeństwa korzystania ze Serwisu i ujawniania nadużyć,
- wypełnianie zobowiązań Administratora, w szczególności odnośnie procedur reklamacyjnych dotyczących zawartych za pośrednictwem Serwisu Umów Sprzedaży oraz w zakresie procedur reklamacyjnych dotyczących świadczenia usług elektronicznych przez Serwis,
- realizacja działań marketingowych Administratora. Dane Użytkownika mogą być wykorzystywane w celu marketingu bezpośredniego (w tym wysyłki informacji handlowych i promocyjnych) przede wszystkim za pośrednictwem poczty elektronicznej (e-mail). W przyszłości Administrator może rozszerzyć kanały kontaktu o wiadomości SMS lub kontakt telefoniczny – wyłącznie w zakresie, w jakim Użytkownik wyrazi na to odrębną zgodę lub nie zgłosi skutecznego sprzeciwu. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub wyrażona zgoda (art. 6 ust. 1 lit. a RODO) – w zależności od kanału,
- przesyłanie Użytkownikom drogą elektroniczną (na podany adres poczty elektronicznej) informacji handlowych dotyczących Produktów lub Administratora (świadczenie usługi Newsletter),
- analiza i statystyka,
- ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami,
- względy archiwalne (dowodowe).
- Szczegółowe zasady przetwarzania danych w poszczególnych celach oraz odpowiadające im podstawy prawne zostały doprecyzowane w dalszych sekcjach niniejszej Polityki.
PROFILOWANIE DANYCH OSOBOWYCH
- Serwis korzysta z narzędzi analitycznych Google Analytics, które umożliwiają profilowanie Użytkowników w celu lepszego dopasowania jakości usług, personalizacji treści marketingowych oraz przygotowania zindywidualizowanej oferty produktów i usług Administratora.
- Profilowanie polega na zautomatyzowanym przetwarzaniu danych osobowych w celu analizy lub prognozy osobistych preferencji, zainteresowań oraz zachowań Użytkownika. W ramach tego procesu mogą być analizowane m.in. historia przeglądania, aktywność na stronie Serwisu oraz historia zakupów.
- Profilowanie nie prowadzi do zautomatyzowanego podejmowania decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację Użytkownika. Służy ono wyłącznie do personalizacji wyświetlanych reklam, promowanych produktów oraz treści, które w ocenie Administratora mogą być dla Użytkownika interesujące.
PODSTAWA PRAWNA I PRAWA UŻYTKOWNIKA
- Profilowanie w celach marketingowych odbywa się na podstawie prawnie uzasadnionego interesu Administratora lub wyrażonej przez Użytkownika zgody (w zależności od konkretnego celu). Użytkownik ma prawo w dowolnym momencie zgłosić sprzeciw wobec profilowania w celach marketingowych.
- Użytkownik może również:
- wyłączyć śledzenie swojej aktywności w Google Analytics za pomocą dodatku dostępnego pod adresem: https://tools.google.com/dlpage/gaoptout,
- samodzielnie zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej,
- wycofać zgodę na przetwarzanie danych w celach marketingowych (jeśli taka zgoda została wyrażona).
- W razie wniesienia sprzeciwu wobec profilowania lub problemów z ustawieniami przeglądarki prosimy o kontakt za pośrednictwem kanałów komunikacji wskazanych w niniejszej Polityce Prywatności.
AUTOMATYCZNE ZBIERANIE DANYCH I PLIKI COOKIES
- W trakcie korzystania z Serwisu dane są zbierane automatycznie w logach systemowych Serwisu oraz za pośrednictwem plików cookies i innych podobnych technologii (w tym Web Beacons i pikseli śledzących).
- Od momentu połączenia się z Serwisem w logach systemowych gromadzone są w szczególności następujące informacje: adres IP, typ i wersja przeglądarki internetowej, rodzaj urządzenia końcowego, system operacyjny, data i godzina połączenia oraz inne dane eksploatacyjne dotyczące aktywności Użytkownika w Serwisie.
- Dane te są przetwarzane przede wszystkim w celach technicznych – zapewnienia prawidłowego działania Serwisu, dostosowania jego funkcjonalności do potrzeb Użytkowników oraz tworzenia ogólnych, anonimowych statystyk dotyczących funkcjonowania Serwisu.
PLIKI COOKIES
- Serwis wykorzystuje pliki cookies (tzw. ciasteczka) oraz inne podobne technologie w celu:
- zapewnienia prawidłowego działania Serwisu i utrzymania sesji Użytkownika,
- dostosowania treści i oferowanych produktów do indywidualnych preferencji i potrzeb Użytkowników,
- przeprowadzania analiz, badań oraz audytu oglądalności,
- personalizacji przekazów marketingowych,
- zapewnienia bezpieczeństwa i niezawodności Serwisu,
- zbierania anonimowych danych statystycznych.
CZYM SĄ PLIKI COOKIES?
- Pliki cookies to małe pliki tekstowe, zapisywane i przechowywane na urządzeniu końcowym Użytkownika (komputerze, smartfonie, tablecie itp.), za pośrednictwem którego korzysta on z Serwisu. Umożliwiają one m.in.:
- uwierzytelnianie i utrzymanie sesji Użytkownika (dzięki czemu nie musi on logować się ponownie na każdej podstronie),
- dostosowanie i optymalizację Serwisu do potrzeb Użytkowników, w tym przeprowadzanie analiz i audytu oglądalności,
- personalizację wyświetlanych treści i przekazów marketingowych,
- zapewnienie bezpieczeństwa i niezawodności działania Serwisu,
- zbieranie anonimowych danych statystycznych (m.in. za pośrednictwem narzędzi takich jak Google Analytics),
- prezentowanie mapy z lokalizacją siedziby Administratora (za pomocą serwisu Google Maps).
RODZAJE PLIKÓW COOKIES WYKORZYSTYWANYCH W SERWISIE
- W Serwisie stosowane są następujące rodzaje plików cookies:
- sesyjne – przechowywane tylko podczas bieżącej sesji przeglądarki i usuwane po jej zamknięciu,
- trwałe – przechowywane na urządzeniu Użytkownika przez określony czas lub do momentu ich usunięcia,
- własne (first-party) – umieszczane bezpośrednio przez Serwis,
- zewnętrzne (third-party) – pochodzące od podmiotów trzecich,
- niezbędne – wymagane do prawidłowego funkcjonowania Serwisu (np. utrzymanie sesji, podstawowe funkcje bezpieczeństwa),
- funkcjonalne – umożliwiające zapamiętanie preferencji Użytkownika,
- analityczne – służące do tworzenia statystyk i analizowania sposobu korzystania z Serwisu,
- reklamowe – umożliwiające wyświetlanie spersonalizowanych reklam dostosowanych do zainteresowań Użytkownika.
INNE TECHNOLOGIE ŚLEDZĄCE
- Serwis może wykorzystywać również inne technologie śledzące, takie jak Web Beacons (niewidoczne obrazki pikselowe, tzw. puste GIF-y). Służą one m.in. do oceny skuteczności reklam oraz analizy ruchu na stronie (zbierane informacje obejmują m.in. adres IP, URL strony, czas jej załadowania oraz dane z plików cookies).
LINKI DO STRON ZEWNĘTRZNYCH
- W Serwisie mogą znajdować się linki przekierowujące do zewnętrznych stron internetowych (np. Facebook, Instagram, Google). Po kliknięciu w taki link w urządzeniu Użytkownika mogą zostać umieszczone pliki cookies lub inne technologie należące do tych podmiotów. Administrator nie ma wpływu na politykę prywatności i wykorzystywanie cookies przez te podmioty. Zalecamy zapoznanie się z ich politykami prywatności przed korzystaniem z zasobów zewnętrznych.
SZCZEGÓŁOWE INFORMACJE O PLIKACH COOKIES
- Szczegółowe informacje o plikach cookies wykorzystywanych w Serwisie, w tym ich nazwach, dostawcach, celach oraz okresach przechowywania, znajdują się na dedykowanej stronie: https://www.A9777XSYSTEMS.pl/pliki-cookies
KORZYSTANIE Z SERWISU
- Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), a niebędących zarejestrowanymi Użytkownikami (tj. osoby nieposiadające profilu w Serwisie) są przetwarzane w celach określonych w sekcji „ZAKRES i CELE PRZETWARZANIA DANYCH OSOBOWYCH”, w szczególności:
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie, rezerwacji produktów, udostępniania ofert innych sprzedawców, udostępniania formularzy kontaktowych – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celu obsługi zakupów dokonywanych bez rejestracji w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celu obsługi reklamacji – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw;
- w celach marketingowych Administratora oraz innych podmiotów, w szczególności związanych z prezentowaniem reklamy behawioralnej – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „MARKETING”.
- Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych. Zebrane w logach informacje przetwarzane są w związku ze świadczeniem usług. Administrator przetwarza je również w celach technicznych w szczególności, dane mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.
REJESTRACJA W SERWISIE
- Osoby, które dokonują rejestracji w Serwisie, podają dane niezbędne do utworzenia i obsługi konta. W celu ułatwienia obsługi Użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości założenia konta. Podanie pozostałych danych jest dobrowolne.
- Dane osobowe są przetwarzane w celach określonych w sekcji „ZAKRES i CELE PRZETWARZANIA DANYCH OSOBOWYCH”, w szczególności:
- w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie i sposobu korzystania z konta, a także ich preferencji w celu poprawy stosowanych funkcjonalności;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw;
- w celach marketingowych Administratora oraz innych podmiotów, w szczególności sprzedawców – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „MARKETING”.
SKŁADANIE ZAMÓWIEŃ
- Złożenie zamówienia (zakupu towaru lub usługi) przez Użytkownika Serwisu wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Podanie pozostałych danych jest dobrowolne. Złożenie zamówienia przez Użytkownika powoduje, że dane osobowe Użytkownika, niezbędne do realizacji zamówienia będą udostępnione sprzedawcy, w celu wykonania umowy.
- Dane osobowe są przetwarzane w celach określonych w sekcji „ZAKRES i CELE PRZETWARZANIA DANYCH OSOBOWYCH”, w szczególności:
- w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
- w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie, a także ich preferencji zakupowych w celu doskonalenia stosowanych funkcjonalności;
- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw;
- w celach związanych z badaniem satysfakcji, w szczególności poprzez wysyłanie przez Administratora lub jego partnerów na adres e-maili komunikacji z prośbą o wystawienie opinii (recenzji) lub wypełnienie ankiety satysfakcji – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymywaniu wysokiej jakości obsługi oraz poziomu zadowolenia Użytkowników z oferowanych produktów i usług.
- Sprzedawcą może być zarówno A9777X SYSTEMS sp. z o.o. jak podmiot, którego link afiliacyjny znajduje się w Serwisie i który przekierowuje do strony właściwego podmiotu sprzedającego produkt lub usługę.
FORMULARZE KONTAKTOWE
- Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
- Dane osobowe są przetwarzane w celach określonych w sekcji „ZAKRES i CELE PRZETWARZANIA DANYCH OSOBOWYCH”, w szczególności:
- w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności;
- w celach związanych z badaniem satysfakcji, w szczególności poprzez wysyłanie na adres e-maili komunikacji z prośbą o wypełnienie ankiety satysfakcji – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymywaniu wysokiej jakości obsługi oraz poziomu zadowolenia Użytkowników z oferowanych produktów i usług.
NEWSLETTER I PAKIET STARTOWY
- Administrator świadczy usługę newslettera oraz udostępnia bezpłatny pakiet startowy (produkt cyfrowy, np. e-book, materiały edukacyjne lub misje) osobom, które w tym celu podały swoje dane osobowe (w szczególności adres e-mail oraz imię). Podanie danych jest dobrowolne, ale niezbędne do otrzymania pakietu startowego i/lub zapisu na newsletter. W zamian za podanie danych osobowych Użytkownik otrzymuje produkt cyfrowy – pakiet startowy.
- Dane osobowe Użytkowników zapisanych na newsletter są przetwarzane w celach określonych w sekcji „ZAKRES i CELE PRZETWARZANIA DANYCH OSOBOWYCH”, w szczególności:
- świadczenie usługi newslettera oraz dostarczenie pakietu startowego – podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- kierowanie treści marketingowych i promocyjnych w ramach newslettera, w tym z wykorzystaniem profilowania – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą na otrzymywanie newslettera;
- prowadzenie analiz i statystyk dotyczących aktywności Użytkowników oraz skuteczności newslettera – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
- ustalenie, dochodzenie lub obrona przed roszczeniami – podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- W ramach świadczenia usługi newslettera oraz wysyłki materiałów marketingowych może dochodzić do profilowania danych Użytkownika (analiza preferencji, zainteresowań oraz historii interakcji), w celu lepszego dopasowania treści do indywidualnych potrzeb. Profilowanie nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na sytuację Użytkownika.
- Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera (wypisać się), klikając odpowiedni link znajdujący się w każdej wiadomości lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na legalność przetwarzania danych dokonanego przed jej wycofaniem.
MARKETING
- Dane osobowe Użytkowników mogą być przetwarzane przez Administratora w celach marketingowych, w szczególności w celu marketingu bezpośredniego własnych produktów i usług Administratora oraz produktów i usług partnerów Administratora (w tym sprzedawców, do których linki afiliacyjne znajdują się w Serwisie).
- Marketing bezpośredni może być realizowany przede wszystkim za pośrednictwem poczty elektronicznej (newsletter). W przyszłości Administrator może rozszerzyć kanały kontaktu o wiadomości SMS lub kontakt telefoniczny – wyłącznie w zakresie, w jakim Użytkownik wyrazi na to odrębną zgodę lub nie zgłosi skutecznego sprzeciwu.
- Podstawą prawną przetwarzania danych w celach marketingowych jest:
- prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w zakresie marketingu własnych produktów i usług oraz w związku z wyrażoną zgodą na otrzymywanie newslettera,
- lub wyrażona zgoda (art. 6 ust. 1 lit. a RODO) – w zakresie marketingu produktów i usług partnerów oraz w przypadku rozszerzenia kanałów kontaktu.
- W ramach działań marketingowych może dochodzić do profilowania danych Użytkownika w celu lepszego dopasowania oferowanych treści i reklam. Zasady profilowania zostały opisane w sekcji „Profilowanie danych osobowych”.
- Użytkownik ma prawo w każdej chwili zgłosić sprzeciw wobec przetwarzania jego danych osobowych w celach marketingowych (w tym wobec profilowania w tych celach). Sprzeciw można zgłosić poprzez link do wypisania znajdujący się w każdej wiadomości lub za pośrednictwem kanałów komunikacji wskazanych w niniejszej Polityce. Po skutecznym sprzeciwie Administrator zaprzestanie przetwarzania danych w celach marketingowych.
PORTALE SPOŁECZNOŚCIOWE I WTYCZKI SPOŁECZNOŚCIOWE
- Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, YouTube, Instagram, Google). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora, promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z Użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.
- W Serwisie wykorzystywane są ponadto wtyczki portali społecznościowych (Facebook, Google, LinkedIn). Wtyczki pozwalają Użytkownikowi na udostępnienie treści publikowanych w Serwisie w wybranym portalu społecznościowym. Stosowanie w Serwisie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu z Serwisu przez Użytkownika i może przypisać je do profilu Użytkownika tworzonego w danym portalu społecznościowym. Administrator nie posiada wiedzy na temat celu i zakresu zbierania danych przez portale społecznościowe. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
- Facebook: https://www.facebook.com/privacy/policy/
- Google: https://privacy.google.pl/take-control.html?categories_activeEl=sign-in
- LinkedIn: https://linkedin.pl/legal/privacy-policy?_l=pl_PL
- Instagram: https://privacycenter.instagram.pl/policy
NARZĘDZIA ANALITYCZNE I MARKETINGOWE STOSOWANE PRZEZ PARTNERÓW ADMINISTRATORA
- Administrator oraz jego Partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera.
GOOGLE ANALYTICS I GOOGLE SIGNALS
- Korzystamy z Google Analytics 4 (GA4), usługi świadczonej przez Google Ireland Limited. GA4 pomaga nam analizować ruch na stronie, zachowania użytkowników oraz skuteczność naszych działań marketingowych.
- W ramach Google Analytics 4 mamy włączoną funkcję Google Signals. Dzięki niej Google może łączyć dane o wizytach z różnych urządzeń (cross-device) dla użytkowników, którzy są zalogowani na konto Google i mają włączoną personalizację reklam. Pozwala to na:
- lepsze zrozumienie zachowań użytkowników na wielu urządzeniach,
- generowanie raportów demograficznych i o zainteresowaniach,
- tworzenie list remarketingowych i eksport ich do Google Ads.
- Dane przetwarzane w tym zakresie obejmują m.in. identyfikatory urządzeń, informacje o aktywności (zdarzenia), dane techniczne oraz – w formie zagregowanej i zanonimizowanej – dane demograficzne i zainteresowania.
- Szczegółowe informacje o przetwarzaniu danych przez Google znajdziesz w polityce prywatności Google: https://policies.google.com/privacy.
- Użytkownicy mogą wyłączyć personalizację reklam w ustawieniach swojego konta Google (adssettings.google.com).
META PIXEL
- Serwis korzysta z narzędzia Meta Pixel (dawniej Facebook Pixel) udostępnianego przez Meta Platforms Ireland Limited. Narzędzie to umożliwia mierzenie efektywności kampanii reklamowych realizowanych przez Administratora na Facebooku i Instagramie, a także przeprowadzanie zaawansowanej analityki danych w celu optymalizacji działań marketingowych.
- Dane zbierane za pomocą Meta Pixel są wykorzystywane nie tylko do pomiaru ruchu i skuteczności reklam, lecz także do remarketingu – wyświetlania spersonalizowanych reklam na podstawie zachowania Użytkownika (np. oglądanie konkretnych produktów cyfrowych, misji, e-booków lub stron z katalogu produktów). W tym celu Meta Pixel jest łączony z katalogiem produktów Administratora. Proces ten stanowi profilowanie w celach marketingowych.
- Szczegółowe informacje na temat zasad przetwarzania danych przez Meta Platforms Ireland Limited znajdują się w polityce prywatności Meta: https://www.facebook.com/privacy/policy/
GOOGLE ADS
- Google Ads (dawniej Google AdWords) to platforma reklamowa Google, która pozwala firmom promować swoje produkty i usługi w wielu miejscach w internecie. Reklamy mogą pojawiać się:
- w wynikach wyszukiwania Google,
- na YouTube,
- w sieci reklamowej Google (na milionach stron internetowych i w aplikacjach).
- Reklamy mogą mieć różne formy: tekstowe, graficzne, wideo lub produktowe (Google Shopping).
- Korzystając z Google Ads, Google zbiera różne dane dotyczące użytkowników, m.in.:
- identyfikatory internetowe i urządzeń (pliki cookie, adres IP, identyfikatory urządzeń mobilnych),
- informacje o aktywności (jakie strony odwiedza użytkownik, w co klika, co wyszukuje, jakie produkty kupuje),
- dane demograficzne i profil zainteresowań (wiek, płeć, zainteresowania – wnioskowane na podstawie historii przeglądania i zachowań w sieci).
- Zebrane dane są wykorzystywane głównie do:
- personalizacji reklam (dopasowywania ich do zainteresowań i zachowań konkretnego użytkownika),
- retargetingu (pokazywania reklam osobom, które już wcześniej odwiedziły daną stronę),
- pomiaru skuteczności i wyników kampanii reklamowych.
- Szczegółowe informacje o tym, jak Google przetwarza dane w ramach Google Ads, znajdziesz w Polityce prywatności Google: https://policies.google.com/privacy.
META ADS
- Meta Ads to platforma reklamowa oferowana przez Meta Platforms, Inc., która umożliwia firmom promować swoje produkty i usługi na Facebooku, Instagramie, Messengerze oraz w sieci partnerskiej Meta. Reklamy mogą być wyświetlane w różnych formatach, takich jak reklamy tekstowe, graficzne, wideo czy karuzele produktowe.
- W ramach korzystania z Meta Ads, Meta może zbierać różne rodzaje danych osobowych użytkowników, w tym: identyfikatory internetowe i urządzeń (pliki cookie, adresy IP, identyfikatory urządzeń mobilnych), dane o aktywności na stronie internetowej (przeglądane strony, kliknięcia, wyszukiwania, zakupione produkty), dane demograficzne i zainteresowania (wiek, płeć, zainteresowania użytkowników, które Meta może wnioskować na podstawie historii przeglądania i aktywności w Internecie oraz na swoich platformach).
- Dane zbierane przez Meta Ads są wykorzystywane w następujących celach: personalizacji reklam (tj. dostosowywania treści reklam do zainteresowań i zachowań użytkowników), retargetingu (wyświetlanie reklam użytkownikom, którzy wcześniej odwiedzili naszą stronę internetową) oraz analizy skuteczności kampanii reklamowych.
- Szczegółowe informacje na temat wykorzystania danych przez Meta Ads znajdują się w polityce prywatności Meta pod adresem: https://www.facebook.com/privacy/policy/.
FORMULARZE LEAD ADS (META I GOOGLE)
- Dane osobowe mogą być pozyskiwane nie tylko bezpośrednio przez formularze na stronie Serwisu, ale także za pośrednictwem formularzy reklamowych Lead Ads w ekosystemie Meta (Facebook/Instagram) oraz Google. W takim przypadku Meta Platforms Ireland Limited oraz Google Ireland Limited (lub Google LLC w zakresie transferu do USA) działają jako współadministratorzy lub odrębni administratorzy w procesie zbierania leadów. Administrator Serwisu otrzymuje od nich jedynie dane z wypełnionych formularzy i przetwarza je dalej na zasadach niniejszej Polityki.
MICROSOFT CLARITY
- Serwis korzysta z narzędzia Microsoft Clarity udostępnianego przez Microsoft Ireland Operations Limited (lub inną spółkę z grupy Microsoft). Narzędzie rejestruje interakcje Użytkowników ze stroną (mapy cieplne, nagrania sesji, analiza kliknięć i przewijania). Dane zbierane przez Clarity służą wyłącznie optymalizacji użyteczności i ergonomii Serwisu. Microsoft jest odbiorcą danych i przetwarza je jako niezależny administrator na zasadach swojej polityki prywatności. Clarity należy do kategorii cookies analitycznych / statystycznych.
OKRES PRZETWARZANIA DANYCH OSOBOWYCH
- Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
- Dane przetwarzane na podstawie niezbędności do wypełnienia obowiązku prawnego ciążącego na Administratorze przetwarzane są przez okres wymagany przepisami prawa, w szczególności przepisami o rachunkowości i przepisami związanymi z bezpieczeństwem produktów lub wycofaniem ich z rynku.
- Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
PRAWA UŻYTKOWNIKA
- Administrator przy przetwarzaniu danych osobowych uwzględnia procedury i zasady ułatwiające Użytkownikom wykonywanie praw przysługujących im na mocy przepisów RODO, w szczególności:
- prawo do wycofania wyrażonej zgody – Użytkownik ma prawo do cofnięcia każdej zgody, jakiej udzielił Administratorowi. Cofnięcie zgody ma skutek od momentu jej wycofania. Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem. Cofnięcie zgody nie pociąga za sobą dla Użytkownika żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Administrator może świadczyć jedynie za zgodą;
- prawo dostępu,
- prawo do sprostowania danych,
- prawo do usunięcia danych (prawo do bycia zapomnianym),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo sprzeciwu wobec danych przetwarzanych w oparciu o prawnie uzasadniony interes Administratora. W każdej chwili Użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania jego danych w celu prowadzenia marketingu bezpośredniego. Jeżeli Użytkownik skorzysta z tego prawa – Administrator zaprzestanie przetwarzania danych w tym celu.
- prawo do niepodlegania decyzjom opartym na zautomatyzowanym przetwarzaniu;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- W celu realizacji uprawnień, o których mowa powyżej, należy skontaktować się z Administratorem poprzez jeden z kanałów komunikacji, określonych w Polityce Prywatności.
- Jeżeli Użytkownik umieszcza w Serwisie jakiekolwiek dane osobowe innych osób, może to uczynić jedynie pod warunkiem nienaruszania przepisów obowiązującego prawa i dóbr osobistych tych osób.
ZASADY PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ ADMINISTRATORA
- Administrator gwarantuje, że określone decyzje odnoszące się do procesów przetwarzania danych osobowych Użytkowników zostały przeanalizowane z punktu widzenia zgodności z ogólnymi zasadami przetwarzania danych określonymi w art. 5 RODO oraz że są z nimi zgodne.
ZABEZPIECZENIE DANYCH OSOBOWYCH
- Administrator oświadcza, że dokłada starań, aby zapewnić Użytkownikom wysoki poziom bezpieczeństwa danych osobowych w zakresie korzystania ze Serwisu, w szczególności poprzez wdrożenie i stosowanie odpowiednich środków technicznych i organizacyjnych, mających na celu minimalizowanie ryzyka naruszenia ochrony danych osobowych, zapobieżenie ich utracie i niewłaściwemu wykorzystaniu przez osoby trzecie.
- Oceniając, czy stopień bezpieczeństwa jest odpowiedni, Administrator uwzględnia ryzyko wiążące się z przetwarzaniem, w szczególności wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
- Wszelkie zdarzenia mające wpływ na bezpieczeństwo przekazu informacji i danych, w tym również dotyczące podejrzenia udostępniania plików zawierających wirusy i innych plików o podobnym charakterze lub innych, aniżeli pliki mechanizmów destrukcyjnych należy zgłaszać Administratorowi na adres podany w Polityce Prywatności.
ODBIORCY DANYCH OSOBOWYCH
- Odbiorcami danych osobowych Użytkowników mogą być następujące podmioty:
- podmioty upoważnione na podstawie obowiązujących przepisów prawa (np. takie jak sądy czy organy państwowe),
- podmioty, którym powierzono przetwarzanie danych, świadczące usługi na rzecz Administratora: płatnicze, prawne, księgowo-finansowe, audytorskie, kontrolne, windykacyjne, pocztowe oraz kurierskie, marketingowe i remarketingowe (np. takie jak firmy kurierskie, biura księgowe, kancelarie prawne),
- partnerzy, którzy prowadzą sprzedaż produktów i usług, co do których w serwisie znajduje się link, lub którzy wykonają umowę sprzedaży zakupionego produktu lub usługi.
PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EOG
- Dane osobowe Użytkowników mogą być przetwarzane na terenie Rzeczypospolitej Polskiej, Państwa Członkowskiego Unii Europejskiej oraz na terenie sygnatariusza Porozumienia Europejskiego Obszaru Gospodarczego (EOG).
- Transfer danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z narzędzi Google, Meta, Microsoft oraz innych dostawców z siedzibą w USA, dane osobowe Użytkowników mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie decyzji o adekwatności Komisji Europejskiej – EU-U.S. Data Privacy Framework (DPF). Administrator korzysta wyłącznie z podmiotów, które są certyfikowane w ramach DPF lub stosują inne odpowiednie zabezpieczenia (np. Standardowe Klauzule Umowne + dodatkowe środki). Aktualny wykaz certyfikowanych organizacji jest dostępny na stronie: https://www.dataprivacyframework.gov/





