Polityka prywatności AQUAVIVA ITALIA S.R.L.
I. NAZWISKO I ADRES OSOBY ODPOWIEDZIALNEJ
Osoba odpowiedzialna w rozumieniu podstawowego rozporządzenia o ochronie danych osobowych oraz innych przepisów krajowych państw członkowskich UE, a także pozostałych wymogów prawnych w zakresie ochrony danych osobowych:
Firma AQUAVIVA ITALIA S.R.L.
Via Ausa, 117
Provincia Rimini (RN) 47853 Coriano (RN);
Tel.:+390549941140
E-mail: info_it@siberianhealth.com
Dyrektor: Enzo Georgi
II. OGÓLNE INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH
- Zakres przetwarzania danych osobowych
Gromadzimy i wykorzystujemy dane osobowe naszych użytkowników w zakresie niezbędnym do zapewnienia sprawnego działania strony internetowej, udostępniania naszych treści i świadczenia naszych usług. Gromadzenie i wykorzystywanie danych osobowych naszych użytkowników odbywa się, co do zasady, za ich zgodą.
Wyjątek stanowią przypadki, gdy uprzednie uzyskanie zgody jest niemożliwe ze względów faktycznych, a przetwarzanie danych jest dozwolone na podstawie obowiązujących przepisów prawa.
- Podstawa prawna przetwarzania danych osobowych
W przypadku wyrażenia zgody na przetwarzanie danych osobowych osoby, której to dotyczy, podstawą prawną jest art. 6 ust. 1 lit. a) podstawowego rozporządzenia UE o ochronie danych osobowych (RODO). W przypadku przetwarzania danych osobowych niezbędnych do wykonania umowy, której stroną jest osoba, której interesy są dotknięte, podstawę prawną stanowi art. 6 ust. 1 lit. b RODO. Dotyczy to również czynności związanych z przetwarzaniem danych, niezbędnych do podjęcia działań przygotowujących do zawarcia umowy.
W przypadku gdy przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego spoczywającego na naszej firmie, podstawę prawną stanowi art. 6 ust. 1 lit. c) RODO. W przypadku, gdy przetwarzanie danych osobowych jest konieczne ze względu na istotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej, podstawę prawną stanowi art. 6 ust. 1 lit. d) RODO. Jeżeli przetwarzanie danych jest niezbędne do realizacji interesów uprawnionego przedsiębiorstwa lub osoby trzeciej, a interesy, podstawowe prawa i podstawowe wolności osoby, której dane dotyczą, nie mają pierwszeństwa przed tym pierwszym interesem, podstawę prawną stanowi art. 6 ust. 1 lit. f) RODO.
- Usunięcie danych i okres przechowywania
Dane osobowe osoby, której interesy są tym objęte, są usuwane lub blokowane, gdy tylko ustanie cel ich przechowywania. Przechowywanie może być ponadto dokonywane wówczas, gdy wymagają tego przepisy prawa europejskiego lub krajowego wynikające z rozporządzeń, ustaw lub innych aktów prawnych obowiązujących w prawie UE, mających zastosowanie do podmiotu odpowiedzialnego. Blokowanie lub usunięcie danych następuje również w przypadku upływu okresu przechowywania przewidzianego w tych przepisach, chyba że istnieje potrzeba dalszego przechowywania danych w celu zawarcia lub wykonania umowy.
- Kategorie odbiorców
O ile nie wskazano inaczej, odbiorcą danych osobowych przetwarzanych na naszej stronie internetowej jest osoba odpowiedzialna i/lub przedsiębiorstwo odpowiedzialne (patrz pkt I niniejszej polityki prywatności). Dane zasadniczo nie są przekazywane osobom trzecim. Przekazywanie danych osobom trzecim odbywa się jednak z zachowaniem wymogów rozporządzenia RODO, a także innych ewentualnych przepisów dotyczących ochrony danych osobowych, o ile jest to konieczne na mocy umowy zawartej za pośrednictwem naszej strony internetowej (przygotowanie do zawarcia umowy, wykonanie umowy i jej formalne sfinalizowanie) lub jest to przewidziane przez obowiązujące przepisy (w każdym indywidualnym przypadku – w ramach wymogów określonych przez odpowiednie prawo i z uwzględnieniem ewentualnych interesów innych osób). Taka sytuacja może mieć miejsce na przykład w ramach postępowania karnego. Przekazywanie danych odbywa się również w przypadku wyrażenia przez nich ważnej zgody.
III. UDOSTĘPNIANIE STRONY INTERNETOWEJ I TWORZENIE PLIKÓW DZIENNIKÓW
- Opis i zakres przetwarzania danych
Przy każdej wizycie na naszej stronie internetowej nasz system automatycznie gromadzi dane i informacje z komputera, z którego odbywa się wizyta.
W tym celu gromadzone są następujące dane:
- informacje o typie przeglądarki i jej aktualnej wersji;
- system operacyjny użytkownika;
- adres IP użytkownika;
- Typ urządzenia użytkownika;
- data i godzina wizyty;
- strony internetowe, z których system użytkownika przekierował go na naszą stronę w Internecie.
Dane są również zapisywane w plikach dziennika naszego systemu. Dane te nie są przechowywane razem z innymi danymi osobowymi użytkownika.
- Podstawa prawna przetwarzania danych
Podstawą prawną tymczasowego przechowywania danych i plików dziennika stanowi art. 6 ust. 1 lit. f) rozporządzenia RODO.
Cel przetwarzania danych.
Tymczasowe przechowywanie adresu IP przez system jest konieczne, aby umożliwić wyświetlenie strony internetowej na komputerze użytkownika. W tym celu adres IP użytkownika musi być zachowany przez cały czas trwania sesji. Dane są przechowywane w plikach dziennika w celu zapewnienia prawidłowego działania strony internetowej. Ponadto dane te służą nam do optymalizacji strony internetowej oraz zapewnienia bezpieczeństwa naszych systemów informatycznych. W związku z tym nie przeprowadza się analizy danych do celów marketingowych.br>
W tym zakresie leży również nasz uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f) rozporządzenia RODO.
- Okres przechowywania
Dane są usuwane, gdy tylko przestają być niezbędne do osiągnięcia celu, dla którego zostały zebrane. W przypadku gromadzenia danych na potrzeby wyświetlania strony internetowej ma to zastosowanie od momentu zakończenia danej sesji. W przypadku przechowywania danych w plikach dziennika przepis ten wchodzi w życie nie później niż po upływie siedmiu dni. Możliwe jest przechowywanie wykraczające poza te ramy. W takim przypadku adresy IP użytkowników są usuwane lub zniekształcane, co uniemożliwia ich powiązanie z Klientem odwiedzającym stronę.
- Możliwość wycofania i usunięcia
Gromadzenie danych jest niezbędne do udostępnienia strony internetowej, a przechowywanie danych w plikach dziennika jest konieczne do prawidłowego działania strony w Internecie. W związku z tym użytkownik nie ma możliwości zgłoszenia sprzeciwu.
WYKORZYSTANIE PLIKÓW COOKIES
- a) Opis i zakres przetwarzania danych
Nasza strona internetowa wykorzystuje pliki cookie. Pliki cookie to pliki tekstowe, które przeglądarka internetowa zapisuje w systemie komputerowym (lub na urządzeniu) użytkownika. Kiedy użytkownik odwiedza stronę internetową, pliki cookie mogą zostać zapisane w jego systemie operacyjnym. Ten plik zawiera unikalny ciąg znaków, który pozwala jednoznacznie zidentyfikować przeglądarkę podczas kolejnych wizyt na stronie.
Używamy plików cookie, aby ułatwić korzystanie z naszej strony internetowej. Niektóre elementy strony wymagają, aby przeglądarka rozpoznawała użytkownika nawet po przejściu na inną stronę. W plikach cookie zapisywane i przekazywane są następujące dane:
• ustawienia języka.
Ponadto wykorzystujemy pliki cookie do analizy zachowań użytkowników na naszej stronie internetowej. W tym kontekście mogą być gromadzone następujące dane:
• referrer (źródło odesłania), jeśli użytkownik trafił na stronę poprzez link polecający.
Zebrane w ten sposób dane są pseudonimizowane za pomocą środków technicznych. Uniemożliwia to powiązanie danych z konkretnymi użytkownikami, którzy odwiedzili stronę. Dane te nie są przechowywane razem z innymi danymi osobowymi użytkownika.
Widżet do komunikacji przez WhatsApp
Na naszej stronie internetowej znajduje się widżet, który umożliwia użytkownikom rozpoczęcie rozmowy przez WhatsApp. W zależności od konfiguracji technicznej integracja widżetu może powodować pobieranie treści i technologii WhatsApp Ireland Limited (Meta Platforms).
Gdy użytkownik wchodzi w interakcję z widżetem (na przykład naciskając go, aby otworzyć czat), WhatsApp może przetwarzać następujące dane:
• adres IP
• dane techniczne przeglądarki i urządzenia
• informacje niezbędne do otwarcia czatu
Przetwarzanie danych odbywa się zgodnie z polityką prywatności WhatsApp, dostępną bezpośrednio w aplikacji.
Wykorzystanie plików cookie lub podobnych technologii, które nie są absolutnie niezbędne i są związane z widżetem, następuje wyłącznie po uzyskaniu zgody użytkownika za pośrednictwem banera dotyczącego plików cookie.-
- b) Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych osobowych poprzez wykorzystanie technicznie niezbędnych plików cookie jest art. 6 ust. 1 lit. f GDPR.
W przypadku plików cookie lub technologii stron trzecich związanych z widżetem WhatsApp podstawą prawną jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. A GDPR. -
- c) Cele przetwarzania danych
Celem stosowania niezbędnych z technicznego punktu widzenia i funkcjonalnych plików cookie jest ułatwienie użytkownikom korzystania ze strony internetowej. Niektóre funkcje naszej strony internetowej nie mogą działać bez plików cookie, ponieważ podczas przechodzenia między stronami konieczne jest rozpoznanie przeglądarki.
Wykorzystujemy pliki cookie w następujących celach:
Korzystamy z plików cookie, które są niezbędne z technicznego punktu widzenia lub mają charakter funkcjonalny. Podczas korzystania z naszej strony internetowej rejestrowane i przechowywane są następujące pliki cookie przez określony czas:
|
Nazwa plików cookie |
Przeznaczenie |
Czas przechowywania |
|
location
|
Zapisuje wybrane miasto |
1 rok |
|
mentorContract
|
Rejestruje ID Opiekuna z linku polecającego |
2 dni |
|
mentorFullName
|
Wstawia imię i nazwisko Opiekuna z linku polecającego |
2 dni |
|
nutritionVipCandidate |
Wiąże Opiekuna z rejestracją, jeśli w koszyku znajdują się produkty z kategorii Nutrition |
1 miesiąc |
|
sibvaleoSIN |
Jednolite uwierzytelnianie między platformami Firmy |
1 dzień |
|
cardAttemptFailedFastExpire |
Ogranicza czas na wprowadzenie danych karty bankowej wraz z hasłem |
10 minut |
|
cookieVersion |
Aktualizuje wersję plików cookie |
1 rok |
|
tabletVersion |
Określa typ urządzenia, na którym ma być wyświetlany układ adaptacyjny |
30 dni |
|
actionsPromptDisplayed |
Steruje wyświetlaniem powiadomienia o objęciu produktu promocją |
30 dni |
|
showThresholdModal |
Zarządza wyświetlaniem ostrzeżeń dotyczących limitów akcji |
1 rok |
|
countryDeliveryCode
|
Określa kraj dostawy w celu wyświetlenia prawidłowych cen |
1 sesja |
|
geoPosition |
Określa miasto, jeśli użytkownik zezwoli na geolokalizację w przeglądarce |
7 dni |
|
shopenSIN |
Zapisuje dane logowania podczas przeglądania strony |
2 miesiące |
|
cookieAgreement |
Rejestruje zgodę użytkownika na stosowanie plików cookie |
1 rok |
Pliki cookie i technologie związane z widżetem WhatsApp
Wykorzystanie plików cookie lub technologii stron trzecich związanych z widżetem WhatsApp ma na celu:
• zapewnienie możliwości otwarcia czatu WhatsApp
• usprawnienie komunikacji między użytkownikiem a naszym działem obsługi klienta
• prawidłowe działanie widżetu
Te pliki cookie nie są technicznie niezbędne i są aktywowane dopiero po uzyskaniu zgody użytkownika.
Naszym uzasadnionym interesem w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f RODO jest również osiągnięcie wyżej wymienionych celów.
- d) Okres przechowywania danych, możliwość wycofania zgody i usunięcia danych
Pliki cookie są zapisywane na komputerze użytkownika i przesyłane z niego na naszą stronę internetową. Dzięki temu użytkownik ma pełną kontrolę nad wykorzystaniem plików cookie. Zmieniając ustawienia przeglądarki, użytkownik może wyłączyć lub ograniczyć przesyłanie plików cookie. Użytkownik może w dowolnym momencie usunąć zapisane pliki cookie, w tym w trybie automatycznym. W przypadku wyłączenia plików cookie na naszej stronie niektóre funkcje mogą nie działać w pełni.
Użytkownik może również w dowolnym momencie wycofać zgodę na wykorzystywanie plików cookie stron trzecich, w tym tych, które mogą być wykorzystywane przez widżet WhatsApp, poprzez ustawienia banera cookie lub przeglądarki.-
V. NEWSLETTERА
- Opis i zakres przetwarzania danych
Na naszej stronie internetowej można zapisać się do bezpłatnego newslettera. Podczas rejestracji w celu otrzymywania newslettera dane z pól wprowadzania danych są nam przekazywane. W tym przypadku Twój adres e-mail zostanie zachowany i wykorzystany.
Ponadto podczas rejestracji gromadzimy następujące dane:
- Adres IP komputera, z którego nawiązywane jest połączenie
- data i godzina rejestracji;
- kraj;
- miasto;
- nazwisko, imię;
- płeć;
- telefon;
- data urodzenia;
- nazwisko Opiekuna;
- dane dotyczące dokumentu tożsamości.
W ramach rejestracji w celu przetwarzania danych prosimy o wyrażenie zgody i zamieszczamy odniesienie do niniejszego oświadczenia o ochronie danych osobowych.
W związku z przetwarzaniem danych na potrzeby wysyłania newsletterów dane te nie są przekazywane osobom trzecim. Dane są wykorzystywane wyłącznie do wysyłania newslettera.
- Podstawa prawna przetwarzania danych osobowych
Przetwarzanie danych osobowych po zarejestrowaniu się w celu otrzymywania newslettera jest zgodne z prawem, o ile użytkownik wyraził na to zgodę zgodnie z art. 6 ust. 1 lit. a) RODO.
- Cel przetwarzania danych
Gromadzenie adresów e-mail użytkowników jest niezbędne do dalszego wysyłania newsletterów. Gromadzenie pozostałych danych osobowych w ramach procedury rejestracji ma na celu zapobieganie nadużyciom w zakresie usług lub wykorzystywanych adresów e-mail.
- Okres przechowywania
Dane są usuwane, gdy tylko przestają być niezbędne do osiągnięcia celu, dla którego zostały zebrane. Adres e-mail użytkownika jest przechowywany tak długo, jak długo aktywna jest subskrypcja newslettera. Pozostałe dane zebrane w ramach procesu rejestracji są zazwyczaj usuwane po upływie siedmiu dni.
- Możliwość wycofania i usunięcia
Użytkownik może w dowolnym momencie zrezygnować z subskrypcji newslettera. W tym celu w każdym newsletterze znajduje się odpowiedni link. Umożliwia to również wycofanie zgody na przechowywanie danych osobowych zebranych podczas procesu rejestracji.
VI. REJESTRACJA
- Opis i zakres przetwarzania danych
Po podaniu danych osobowych na naszej stronie internetowej użytkownik ma możliwość rejestracji. Wprowadzone dane są nam przekazywane i zapisywane; nie przekazujemy ich osobom trzecim. W ramach rejestracji gromadzone są następujące dane:
- adres poczty elektronicznej;
- adres IP komputera, z którego nawiązywane jest połączenie;
- data i godzina rejestracji;
- kraj;
- miasto;
- nazwisko, imię;
- płeć;
- telefon;
- data urodzenia;
- nazwisko Opiekuna;li>
- dane dotyczące dokumentu tożsamości.
Podczas rejestracji zapisywane są również następujące dane:
- Adresy IP użytkownika;
- data i godzina rejestracji.
W ramach procesu rejestracji uzyskuje się zgodę użytkownika na przetwarzanie tych danych.
- Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych jest, w przypadku wyrażenia zgody przez użytkownika, art. 6 ust. 1 lit. a) rozporządzenia RODO. W pozostałych przypadkach podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) rozporządzenia RODO.
- Cel przetwarzania danych
Rejestracja użytkownika jest niezbędna do wykonania umowy z użytkownikiem lub do podjęcia działań poprzedzających zawarcie umowy. Na naszej stronie internetowej można zarejestrować się w celu otwarcia konta Klienta, aby korzystać z naszych usług. Mogą to być zarówno stosunki umowne (świadczenie usług na własny rachunek), jak i zakup towarów. Na tym właśnie polega nasz uzasadniony interes.
- Okres przechowywania
Dane osobowe są usuwane, gdy tylko przestaną być niezbędne do osiągnięcia celu, w jakim zostały zebrane. Dotyczy to również sytuacji, gdy dane nie są już potrzebne do wykonania umowy w trakcie procesu rejestracji w celu jej wykonania lub podjęcia działań poprzedzających jej zawarcie. Po zawarciu umowy może również zaistnieć konieczność przechowywania danych osobowych kontrahenta w celu wypełnienia zobowiązań wynikających z umowy lub obowiązujących przepisów.
- Możliwość wycofania i usunięcia
Jako użytkownik masz możliwość w dowolnym momencie wycofania rejestracji oraz zażądania wprowadzenia zmian w zapisanych danych dotyczących Twojej osoby. Wniosek o zgłoszenie sprzeciwu i/lub usunięcie danych można przesłać do nas w dowolnej formie (telefonicznie lub pocztą elektroniczną). Po otrzymaniu takiego wniosku Twoje konto zostanie usunięte lub zmodyfikowane. Jeżeli dane są niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, ich przedwczesne usunięcie jest możliwe jedynie w takim zakresie, w jakim nie stoi temu na przeszkodzie żadne zobowiązanie umowne lub prawne.
VII. FORMULARZ INFORMACJI ZWROTNEJ I KONTAKTOWY PRZEZ E-MAIL
- Opis i zakres przetwarzania danych
Na naszej stronie internetowej znajduje się formularz kontaktowy, za pomocą którego można przesyłać do nas wiadomości e-mail. Wprowadzone dane są nam przekazywane i zapisywane. Są to następujące dane:
- nazwisko, imię;
- Numer rejestracyjny;
- telefon kontaktowy;
- e-mail;
- proszę wpisać treść wiadomości w polu oznaczonym jako „Treść wiadomości”.
Podczas wysyłania wiadomości zapisywane są również następujące dane:
- adres IP użytkownika;
- data i godzina rejestracji.
W celu przetwarzania danych w ramach procesu wysyłki prosimy o wyrażenie zgody z odniesieniem do niniejszej polityki prywatności.
Alternatywnie można skontaktować się z nami, pisząc na podany przez nas adres e-mail. W takim przypadku przechowywane są dane osobowe użytkownika otrzymane pocztą elektroniczną. W związku z tym dane nie są przekazywane osobom trzecim. Dane są wykorzystywane wyłącznie do obsługi okna dialogowego.
- Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych jest, w przypadku wyrażenia zgody przez użytkownika, art. 6 ust. 1 lit. a) rozporządzenia RODO. Podstawą prawną przetwarzania danych uzyskanych w trakcie przesyłania wiadomości e-mail jest art. 6 ust. 1 lit. f) rozporządzenia RODO. Jeżeli wiadomość e-mail (podobnie jak w przypadku formularza kontaktowego) ma na celu zawarcie umowy, dodatkową podstawą do przetwarzania danych jest art. 6 ust. 1 lit. b) rozporządzenia RODO.
- Cel przetwarzania danych
Przetwarzanie danych osobowych podanych w formularzu kontaktowym jest nam potrzebne wyłącznie w celu rozpatrzenia zgłoszenia. W przypadku przesłania do nas wiadomości e-mail gwarantujemy poszanowanie Państwa uzasadnionych interesów związanych z przetwarzaniem danych osobowych. Pozostałe dane przetwarzane podczas procesu wysyłania są niezbędne do ochrony formularza kontaktowego przed nadużyciami oraz do zapewnienia bezpieczeństwa naszych systemów informatycznych. W tym właśnie polega nasz uzasadniony interes w zakresie przechowywania danych.
- Okres przechowywania
Dane są usuwane, gdy tylko przestają być niezbędne do osiągnięcia celu, dla którego zostały zebrane. W przypadku danych osobowych podanych w polach formularza kontaktowego oraz tych przesłanych pocztą elektroniczną warunek ten zaczyna obowiązywać po zakończeniu odpowiedniej korespondencji z Klientem. Dialog uznaje się za zakończony, gdy okoliczności pozwalają stwierdzić, że omawiana sytuacja została ostatecznie wyjaśniona. Dane zebrane dodatkowo podczas procesu wysyłania są usuwane nie później niż po upływie siedmiu dni.
Nie dotyczy to przypadków, w których przekazane nam dane dotyczą przygotowania, realizacji i formalnego uregulowania stosunków umownych, a ich dalsze przechowywanie jest konieczne zgodnie z wymogami przepisów dotyczących ochrony danych osobowych. W takich przypadkach obowiązują terminy wynikające z wymogów obowiązującego prawa lub stosunków umownych.
- Możliwość zgłoszenia i usunięcia
Użytkownik może w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Jeśli użytkownik skontaktował się z nami za pośrednictwem poczty elektronicznej, może w dowolnym momencie wyrazić sprzeciw wobec przechowywania swoich danych osobowych. W takim przypadku dialog nie może być kontynuowany.
Opinie można przesyłać do nas w dowolnym momencie i w dowolnej formie, na przykład telefonicznie lub pocztą elektroniczną. Wszystkie dane osobowe, które zostały zapisane podczas zgłoszenia, zostaną usunięte. Nie dotyczy to sytuacji, w których przekazane informacje służą do przygotowania, zawarcia lub sformalizowania stosunku umownego, a ich dalsze przechowywanie jest wymagane zgodnie z przepisami dotyczącymi ochrony danych osobowych.
VIII. DOUBLE CLICK
- Zakres przetwarzania danych osobowych
W celu analizy zachowań użytkowników naszej strony internetowej korzystamy z oprogramowania DoubleClick firmy Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). To oprogramowanie pozwala nam efektywnie wykorzystywać materiały reklamowe i ogłoszenia w oparciu o Państwa zainteresowania oraz zachowania podczas korzystania ze strony internetowej Zasady ochrony danych osobowych firmy Google Inc. Oprogramowanie umieszcza jeden lub kilka plików cookie na urządzeniu końcowym użytkowników (o plikach cookie wspomnieliśmy już powyżej), które pomagają ustalić, które linki reklamowe są klikane przez użytkownika. W przypadku odwiedzania poszczególnych stron naszej witryny zapisywane są następujące dane, bez powiązania z konkretną osobą ani możliwości takiego powiązania:
- informacje o Twojej przeglądarce;
- słowo kluczowe do wyszukiwania produktów;
- wcześniej odwiedzane strony internetowe.
Informacje dotyczące zachowań użytkownika, zapisane w plikach cookie, są automatycznie przekazywane na serwer dostawcy oprogramowania (Google), który zazwyczaj znajduje się w Stanach Zjednoczonych lub w tzw. państwie trzecim poza UE lub EOG. Nie ma przy tym możliwości powiązania z tożsamością użytkownika. Twoje dane nie są łączone z innymi danymi w celu tworzenia profili i ich analizy. Właśnie to stanowi podstawę naszego uzasadnionego interesu w przetwarzaniu danych osobowych.
Dostawca Google posiada certyfikat EU-US Privacy Shield, zgodnie z którym (wymogi UE/EOG) przy przekazywaniu danych poza UE/EOG do Stanów Zjednoczonych zapewniony jest odpowiedni poziom ochrony danych osobowych (https://policies.google.com/privacy/frameworks).
- Podstawa prawna przetwarzania danych osobowych
Podstawa prawna korzystania z oprogramowania Google Ad Exchange Buyer wynika z art. 6 ust. 1 lit. f) rozporządzenia RODO oraz art. 45 RODO w połączeniu z Privacy Shield UE/USA.
- Cel przetwarzania danych
Przetwarzanie danych osobowych użytkowników pozwala nam analizować zachowania naszych użytkowników podczas przeglądania stron internetowych. Dzięki analizie zebranych danych możemy odpowiednio opracowywać nasze materiały reklamowe i ogłoszenia oraz przeprowadzać statystyczną analizę skuteczności reklam. Dzięki temu możemy stale ulepszać naszą stronę internetową i zwiększać jej wygodę użytkowania. Z celami tymi wiąże się również nasz uzasadniony interes w przetwarzaniu danych osobowych zgodnie z art. 6 ust. 1 lit. f RODO. Dzięki anonimizacji adresów IP interesy użytkowników w zakresie ochrony ich danych osobowych są w wystarczającym stopniu zabezpieczone. s
- Okres przechowywania
Dane przetwarzane przez nas podczas korzystania z naszej strony internetowej są automatycznie usuwane przez Google Analytics po upływie 14 miesięcy. Usuwanie danych, których okres przechowywania upłynął, odbywa się automatycznie raz w miesiącu. W pozostałych przypadkach dane są przechowywane w takim zakresie i przez taki czas, jaki jest niezbędny do korzystania z usług.
- Możliwość wycofania i usunięcia
Jako użytkownik masz pełną kontrolę nad wykorzystaniem plików cookie stosowanych przez firmę Google w ramach usługi Services Ad Exchange Buyer. Zmieniając ustawienia w przeglądarce, można wyłączyć lub ograniczyć zapisywanie plików cookie. Wcześniej zapisane pliki cookie można usunąć w dowolnym momencie, w tym automatycznie. Jeśli pliki cookie zostaną wyłączone na naszej stronie internetowej, może się okazać, że nie będzie można w pełni korzystać z wszystkich jej funkcji. Można również skonfigurować przeglądarkę tak, aby blokowała pliki cookie domeny googleadservices.com, pozostawiając jednocześnie pliki cookie innych dostawców jako dozwolone.
Zmieniając ustawienia bezpieczeństwa swojej przeglądarki, możesz uniemożliwić zapisywanie plików cookie na urządzeniach, na których ją używasz, jednak może to spowodować ograniczenia w korzystaniu ze stron internetowych.
IX. SERWISY SPOŁECZNOŚCIOWE
- Opis i zakres przetwarzania danych
Za pośrednictwem naszej strony internetowej można przejść do naszych profili w serwisach społecznościowych (zwanych dalej odpowiednio „serwisy społecznościowe”):
(1) Facebook – to serwis społecznościowy firmy (operatora) Facebook Ireland Limited z siedzibą pod adresem Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irlandia. W serwisie Facebook uruchomiliśmy stronę naszej Firmy w Internecie.
(2) Instagram – to serwis społecznościowy należący do firmy (operatora) Instagram LLC z siedzibą pod adresem 1601 Willow Rd, Menlo Park, CA, USA. Na Instagramie zamieściliśmy stronę internetową naszej Firmy.
Klikając link (hiperłącze) na naszej stronie, który prowadzi do strony danego serwisu społecznościowego, przechodzisz na stronę operatora tego serwisu. Aby odwiedzić naszą stronę, musisz zalogować się na swoje konto w odpowiednim serwisie społecznościowym. W takim przypadku, o ile ma to zastosowanie, uzyskujemy dostęp do Twoich danych publicznych, a także do informacji, które udostępniasz publicznie w ramach danej aplikacji w serwisie społecznościowym. Informacje publiczne mogą być przeglądane przez każdą osobę trzecią. Informacje te obejmują w szczególności imię i nazwisko, dane profilowe, zdjęcia profilowe i inne zdjęcia, płeć, nazwę użytkownika (zwaną również adresem URL na Facebooku), komentarze i posty (treści użytkownika). Jednocześnie, zgodnie z umowami zawartymi między operatorami poszczególnych serwisów społecznościowych, może również dochodzić do wymiany informacji między tymi serwisami: na przykład w serwisie Pinterest, jeśli zarejestrujesz się w tym serwisie zgodnie z warunkami umowy danego operatora, korzystając z konta w serwisie Facebook lub Google. O poszczególnych postanowieniach dotyczących danych osobowych przetwarzanych w ramach serwisu społecznościowego decyduje operator serwisu społecznościowego zgodnie z zawartą umową, odpowiednimi przepisami oraz dokumentami regulacyjnymi w zakresie ochrony danych osobowych, do których odwołuje się. Te ostatnie można obejrzeć na stronie serwisu społecznościowego. Wykorzystujemy je i przetwarzamy wyłącznie w ramach tego serwisu społecznościowego, zgodnie z oferowanymi tam funkcjami i procedurami. Dane osobowe, które wykorzystujemy w ramach naszego profilu na Facebooku, nie są przekazywane osobom trzecim.
Zgodnie z własnymi informacjami dostawca Facebooka (https://it-it.facebook.com/privacy/policies/data_privacy_framework/) uzyskał certyfikat EU/US Privacy Shield, zgodnie z wymogami UE/EOG, w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych (https://policies.google.com/privacy/frameworks) podczas przekazywania danych poza UE/EOG do Stanów Zjednoczonych.
- Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych stanowi, w przypadku wyrażenia zgody przez użytkownika, art. 6 ust. 1 lit. a) i f) rozporządzenia RODO.
- Cel przetwarzania danych
Wykorzystujemy Państwa dane osobowe, aby oferować określone usługi w serwisie społecznościowym, a także w celu ciągłego monitorowania i optymalizacji naszych usług dostępnych w tym serwisie oraz wyglądu naszej strony. Właśnie to stanowi podstawę zgodności przetwarzania danych z prawem. Wykorzystanie wykraczające poza ten zakres ma miejsce wyłącznie w przypadku faktycznej zgody lub zobowiązań wynikających z obowiązujących przepisów.
- Okres przechowywania
Dane są przechowywane tak długo, jak długo znajdują się na naszej stronie w serwisie społecznościowym i dopóki strona ta nie zostanie usunięta lub zamknięta.
- Możliwość wycofania i usunięcia
Użytkownik może w dowolnym momencie wycofać zgodę na przetwarzanie swoich danych osobowych – za pośrednictwem poczty elektronicznej, poczty tradycyjnej, faksu lub telefonicznie. Ponadto można w tym celu skorzystać z formularza kontaktowego lub danych kontaktowych zamieszczonych na naszej stronie internetowej w sekcji „Kontakt”, a także z danych kontaktowych podanych obok formularza kontaktowego.
Wszystkie dane osobowe zapisane w trakcie korzystania z naszych usług w serwisach społecznościowych zostaną usunięte, o ile nie stoją temu na przeszkodzie przepisy dotyczące ochrony danych osobowych, które nakładają obowiązek przechowywania określonych danych.
W ustawieniach swojego konta w serwisach społecznościowych możesz również wyłączyć lub ograniczyć powiązanie swoich danych z naszymi usługami internetowymi.
X. SKLEP INTERNETOWY
- Opis i zakres przetwarzania danych
(1) W ramach procedury składania zamówienia (której szczegóły opisano na naszej stronie internetowej) za pośrednictwem naszego Sklepu internetowego gromadzimy Państwa dane osobowe, które przekazują Państwo poprzez wpisanie ich w odpowiednich polach na naszej stronie internetowej, w zakresie niezbędnym do zawarcia, wykonania lub realizacji stosunku umownego dotyczącego zakupu poszczególnych towarów oferowanych w naszym sklepie internetowym.
W tym celu można skorzystać z formularza do wprowadzania danych – po przesłaniu nam danych zostaną one przez nas zapisane (patrz powyżej „Rejestracja”).
(2) Przy zawieraniu umowy kupna-sprzedaży za pośrednictwem naszego sklepu internetowego wybierają Państwo również dogodną dla siebie formę płatności za zakupiony towar. Do serwisów płatniczych instytucji, która wydała Twoją kartę bankową, przekazywane są następujące dane:
- nazwisko, imię;
- numer karty bankowej;
- okres ważności karty bankowej;
- kod zabezpieczający (w razie potrzeby);
- adres (w razie potrzeby);
- cena zakupu (wraz ze wszystkimi ewentualnymi kosztami dodatkowymi).
Korzystanie z serwisu płatniczego zakłada, że wcześniej zawarli Państwo umowę o świadczenie usług z tym dostawcą. Za korzystanie z niniejszej usługi oraz związane z tym przetwarzanie Państwa danych, zgodnie z przepisami o ochronie danych osobowych (z wyjątkiem niniejszego przekazania Państwa danych), odpowiedzialność ponosi odpowiedni dostawca usług. Oświadczenie dotyczące ochrony danych osobowych dostawcy usług można znaleźć na stronie internetowej tego dostawcy.
- Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych stanowi (w przypadku wyrażenia zgody przez użytkownika) art. 6 ust. 1 lit. a) rozporządzenia RODO. Podstawą prawną przetwarzania danych w celu zawarcia umowy lub jej wykonania i sformalizowania jest art. 6 ust. 1 lit. b) rozporządzenia RODO.
- Cel przetwarzania danych
Celem przetwarzania danych jest przygotowanie, realizacja i formalne uregulowanie stosunków umownych z Państwem, zawieranych za pośrednictwem naszej platformy internetowej lub platformy, na której planowane jest zawarcie umowy. Właśnie to stanowi podstawę uzasadnionego interesu w przetwarzaniu danych osobowych.
- Okres przechowywania danych
Dane, które przetwarzamy w celu przygotowania, wykonania lub sformalizowania umowy, są usuwane zgodnie z przepisami dotyczącymi rozliczeń lub kodeksem handlowym w zakresie okresów przechowywania danych. Ponadto dane są usuwane, gdy ich przechowywanie nie jest już konieczne w związku z jakimkolwiek celem wynikającym z umowy.
- Możliwość wycofania i usunięcia
Zgodnie z art. 21 rozporządzenia RODO prawo do wycofania zgody i usunięcia danych nie przysługuje w odniesieniu do danych przetwarzanych w ramach procesu sprzedaży w Sklepie internetowym.
XI. PRAWA OSOBY ZAINTERESOWANEJ
Zgodnie z rozporządzeniem RODO w zakresie przetwarzania Państwa danych osobowych pełnią Państwo rolę osoby, której dane dotyczą. Zgodnie z obowiązującymi przepisami przysługują Państwu następujące prawa w stosunku do osoby odpowiedzialnej:
- Prawo do uzyskania informacji
Możesz zwrócić się do osoby odpowiedzialnej o wydanie zaświadczenia potwierdzającego, jakie dane osobowe dotyczące Ciebie są przez nas przetwarzane. Jeśli takie przetwarzanie ma miejsce, mogą Państwo zwrócić się do osoby odpowiedzialnej o wydanie Państwu zaświadczenia:
(1) o celach, w jakich przetwarzane są dane osobowe;
(2) o kategoriach przetwarzanych danych osobowych;
(3) o odbiorcy lub grupie odbiorców, którym ujawniono lub którym zostaną ujawnione dane osobowe dotyczące Państwa;
(4) o planowanym okresie przechowywania danych, które Ciebie dotyczą, lub – jeśli nie można podać konkretnych informacji na ten temat – o kryteriach służących do określenia okresu przechowywania danych;
(5) o istnieniu prawa do sprostowania lub usunięcia danych osobowych, które Ciebie dotyczą, prawa do ograniczenia przetwarzania przez administratora danych lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania;
(6) o prawie do wniesienia odwołania do organu nadzorczego;
(7) wszelkie dostępne informacje dotyczące pochodzenia danych, o ile nie zostały one zebrane od osoby, której interesy są tym dotknięte;
(8) o istnieniu automatycznego podejmowania decyzji, w tym profilowania (zgodnie z art. 22 ust. 1 i 4 rozporządzenia RODO), oraz o konieczności takiego przetwarzania danych w odniesieniu do osoby, której dane dotyczą.
Mają Państwo prawo do uzyskania pisemnego potwierdzenia, czy Państwa dane osobowe są przekazywane do innego państwa lub organizacji międzynarodowej. W związku z tym mogą Państwo zażądać wyjaśnienia dotyczących odpowiednich gwarancji zgodnie z art. 46 rozporządzenia RODO w odniesieniu do przekazywania danych.
- Prawo do sprostowania danych
Mają Państwo prawo do sprostowania i/lub uzupełnienia swoich danych osobowych, jeśli są one nieprawidłowe lub niekompletne. Osoba odpowiedzialna ma obowiązek niezwłocznie podjąć działania w celu wprowadzenia poprawek.
- Prawo do ograniczenia przetwarzania
W następujących przypadkach mogą Państwo zażądać ograniczenia przetwarzania danych osobowych, które Państwa dotyczą:
(1) jeżeli zakwestionujesz prawdziwość swoich danych osobowych na okres umożliwiający osobie odpowiedzialnej sprawdzenie ich prawdziwości;
(2) przetwarzanie jest niezgodne z prawem, a Państwo odmawiają usunięcia danych i domagają się zamiast tego ograniczenia ich wykorzystywania;
(3) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Państwu niezbędne do ochrony Państwa praw, korzystania z nich lub dochodzenia ich realizacji;
(4) jeżeli zgłosiłeś sprzeciw wobec przetwarzania danych zgodnie z art. 21 ust. 1 rozporządzenia RODO, a nie ustalono jeszcze, czy uzasadnione interesy administratora przeważają nad Twoimi interesami.
Jeżeli przetwarzanie Państwa danych osobowych zostało ograniczone, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Państwa zgodą, w celu ochrony Państwa praw, w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego UE.
Jeśli przetwarzanie danych zostało ograniczone z wyżej wymienionych powodów, otrzymają Państwo powiadomienie od osoby odpowiedzialnej przed zniesieniem tego ograniczenia.
- Prawo do usunięcia
a) Obowiązek usunięcia danych
Możesz zażądać od administratora danych natychmiastowego usunięcia swoich danych osobowych, a administrator danych ma obowiązek niezwłocznie je usunąć, jeżeli zachodzi co najmniej jedna z poniższych przyczyn:
(1) Państwa dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetworzone;
(2) cofną Państwo zgodę na przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) rozporządzenia RODO, a nie istnieją żadne inne podstawy prawne do przetwarzania danych;
(3) zgodnie z art. 21 ust. 1 rozporządzenia RODO zgłaszasz sprzeciw wobec przetwarzania danych, przy czym nie istnieją uzasadnione podstawy prawne do przetwarzania danych, lub zgłaszasz sprzeciw wobec przetwarzania danych zgodnie z art. 21 ust. 2 rozporządzenia RODO;
(4) Państwa dane osobowe zostały przetworzone niezgodnie z prawem;
(5) usunięcie Państwa danych osobowych jest konieczne do wypełnienia obowiązku prawnego wynikającego z przepisów UE lub państw członkowskich UE, w których jurysdykcji znajduje się podmiot odpowiedzialny;
(6) Państwa dane osobowe zostały zebrane przez serwisy społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 rozporządzenia RODO.
b) Przekazywanie informacji osobom trzecim.
Jeżeli administrator udostępnił dane osobowe dotyczące Państwa opinii publicznej i jest obecnie zobowiązany do ich usunięcia zgodnie z art. 17 ust. 1 rozporządzenia RODO, to, biorąc pod uwagę dostępne technologie i koszty wdrożenia, podejmuje odpowiednie środki, w tym środki techniczne, aby poinformować administratorów danych, że jako osoba, której dane dotyczą, żądasz od nich usunięcia wszelkich linków do tych danych osobowych, ich kopii lub replikacji.
c) Wyjątki.
Prawo do usunięcia danych nie ma zastosowania w przypadkach, gdy przetwarzanie jest niezbędne:
(1) w celu zapewnienia prawa do swobodnego wyrażania opinii i uzyskiwania informacji;
(2) w celu wypełnienia zobowiązań prawnych wymagających przetwarzania danych w związku z przepisami państw członkowskich UE, na terenie których znajduje się podmiot odpowiedzialny, lub w celu realizacji zadania leżącego w interesie publicznym, albo w celu wykonania woli społeczeństwa przekazanej do realizacji podmiotowi odpowiedzialnemu;
(3) ze względu na interes publiczny w zakresie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. H i I oraz art. 9 ust. 3 RODO;
(4) w celu archiwizacji w interesie publicznym, w celach naukowych, historyczno-badawczych lub statystycznych zgodnie z art. 89 ust. 1 RODO, jeżeli prawo wymienione w tym ustępie uniemożliwia realizację celów danego przetwarzania lub poważnie ją ogranicza;
(5) w celu uzyskania, wykonania lub ochrony swoich praw.
- Prawo do informacji
Jeśli przysługuje Państwu prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych i skorzystali Państwo z tego prawa, administrator danych ma obowiązek poinformować wszystkich odbiorców, którym ujawniono Państwa dane osobowe, o sprostowaniu, usunięciu lub ograniczeniu przetwarzania tych danych, z wyjątkiem sytuacji, gdy jest to niemożliwe lub wiązałoby się z nieproporcjonalnym wysiłkiem. Mają Państwo prawo do uzyskania informacji o tych odbiorcach od osoby odpowiedzialnej.
- Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania swoich danych osobowych, które przekazali Państwo administratorowi, w pełnym, ustrukturyzowanym i nadającym się do odczytu maszynowego formacie. Ponadto mogą Państwo przekazać te dane innej osobie odpowiedzialnej bez przeszkód ze strony osoby odpowiedzialnej, której przekazano dane osobowe, w przypadku:
(1) jeżeli przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a) rozporządzenia RODO lub art. 9 ust. 2 lit. a) rozporządzenia RODO albo na umowie zgodnie z art. 6 ust. 1 lit. b) rozporządzenia RODO;
(2) przetwarzanie odbywa się przy użyciu zautomatyzowanych technologii.
W ramach wykonywania tego prawa przysługuje Państwu również prawo do tego, aby Państwa dane osobowe zostały przekazane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Nie można przy tym ograniczać wolności i praw innych osób.
Prawo do przenoszenia danych nie obejmuje przetwarzania danych niezbędnego do realizacji zadania powierzonego w interesie publicznym lub w ramach wykonywania woli społeczeństwa, powierzonej do realizacji przez podmiot odpowiedzialny.
- Prawo do wniesienia sprzeciwu
W każdej chwili mają Państwo prawo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych na podstawie art. 6 ust. 1 lit. e) lub f) RODO; dotyczy to również profilowania opartego na tych przepisach.
Administrator zaprzestanie przetwarzania Państwa danych, chyba że będzie w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw, które przeważają nad Państwa interesami, prawami i wolnościami, lub w przypadkach, gdy przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Jeśli Państwa dane osobowe są przetwarzane w celu realizacji marketingu bezpośredniego, przysługuje Państwu prawo do wniesienia sprzeciwu; to samo dotyczy profilowania, o ile jest ono związane z marketingiem bezpośrednim.
Jeśli zgłosisz sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego, Twoje dane osobowe nie będą już przetwarzane w tych celach.
Niezależnie od postanowień rozporządzenia 2002/58/WE mają Państwo również możliwość skorzystania z prawa do wyrażenia sprzeciwu za pośrednictwem zautomatyzowanych technologii, w których wykorzystywane są specyfikacje techniczne.
- Prawo do wycofania zgody zgodnie z przepisami dotyczącymi ochrony danych osobowych
Zgodnie z przepisami dotyczącymi ochrony danych osobowych przysługuje Państwu prawo do wycofania zgody. Nie ma to jednak wpływu na zgodność z prawem przetwarzania danych, które miało miejsce na podstawie tej zgody przed jej wycofaniem.
- Automatyczne podejmowanie decyzji w konkretnym przypadku, w tym profilowanie
Mają Państwo prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu danych (w tym profilowaniu), które miałyby dla Państwa skutki prawne lub w inny sposób znacząco Państwa ograniczały. Nie dotyczy to sytuacji, w których decyzja:
(1) jest niezbędna do zawarcia lub wykonania umowy między Państwem a podmiotem odpowiedzialnym.
(2) na podstawie przepisów obowiązującego prawa UE lub państw członkowskich UE, w których jurysdykcji znajduje się podmiot odpowiedzialny, jest to dopuszczalne, a przepisy te przewidują odpowiednie środki zapewniające poszanowanie Państwa praw i wolności, a także Państwa uzasadnionych interesów;
(3) odbywa się za Państwa wyraźną zgodą.
Jednakże decyzje te nie mogą opierać się na szczególnych kategoriach danych osobowych zgodnie z art. 9 ust. 1 rozporządzenia RODO, chyba że zastosowanie mają przepisy art. 9 ust. 2 lit. a) lub g) rozporządzenia RODO oraz podjęto odpowiednie środki w celu ochrony praw i wolności, a także Państwa uzasadnionych interesów.
W przypadkach, o których mowa w pkt a) i b), administrator podejmuje odpowiednie środki w celu zapewnienia Państwa praw i uzasadnionych interesów (co najmniej – prawa do interwencji ze strony administratora w celu przedstawienia własnego stanowiska oraz do odwołania się od decyzji).
- Prawo do złożenia skargi do organu nadzorczego
Nie ograniczając innych możliwości odwołania się na drodze administracyjnej lub sądowej, przysługuje Państwu prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie, w którym Państwo przebywają – będącym członkiem UE – lub w miejscu domniemanego naruszenia, jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy rozporządzenia RODO.
Organ nadzorczy, do którego wpłynęła skarga, informuje skarżącego o przebiegu i wynikach postępowania, w tym o możliwości wniesienia odwołania do sądu zgodnie z art. 78 rozporządzenia RODO.