Polityka prywatności sklepu internetowego www.gotglass.eu

Niniejsza polityka prywatności (dalej: „Polityka prywatności") sklepu internetowego www.gotglass.eu (dalej: „Sklep internetowy") zawiera informacje na temat przetwarzania danych osobowych osób korzystających ze Sklepu Internetowego.

Szczegółowe informacje na temat plików cookies i podobnych technologii, w tym ich rodzajów, celów i okresów działania, znajdują się w odrębnej Polityce plików cookies Sklepu internetowego www.gotglass.eu (dalej: „Polityka cookies").

Pojęcia pisane wielką literą, które nie zostały zdefiniowane w Polityce prywatności mają znaczenie, jakie nadaje im Regulamin Sklepu internetowego.

I. Informacje ogólne

1. Administratorem danych osobowych przetwarzanych za pośrednictwem Sklepu internetowego jest Got Glass spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą w Radomiu, adres: ul. Marii Fołtyn 11, 26-600 Radom, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000617755, NIP: 7962972454, REGON: 364532090, BDO: 000103137, adres strony internetowej: www.gotglass.eu, adres e-mail: customer@gotglass.eu, numer telefonu: +48 693 280 048 (dalej: „Administrator").
2. Polityka prywatności ma na celu:
   1. przedstawienie zasad przetwarzania przez Administratora danych osobowych w ramach Sklepu internetowego poprzez udostępnienie podmiotom danych niezbędnych informacji na temat przetwarzania ich danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), (dalej: „RODO");
   2. wyjaśnienie praw podmiotów danych w odniesieniu do przetwarzanych przez Administratora danych osobowych oraz sposobu ich zabezpieczenia.
3. W sprawach dotyczących ochrony danych osobowych kontakt z Administratorem jest możliwy:
   1. pod numerem: +48 693 280 048 (opłata jak za połączenie standardowe według cennika właściwego operatora), w Dni robocze w godzinach od 7:30 do 15:30;
   2. pod adresem e-mail: customer@gotglass.eu;
   3. pod adresem korespondencyjnym: Got Glass spółka z ograniczoną odpowiedzialnością spółka komandytowa, ul. Marii Fołtyn 11, 26-600 Radom.
4. Administrator wyznaczył inspektora ochrony danych. Kontakt z nim jest możliwy:
   1. pod adresem e-mail: iodo@gotglass.eu;
   2. pod adresem korespondencyjnym: Got Glass spółka z ograniczoną odpowiedzialnością spółka komandytowa, ul. Marii Fołtyn 11, 26-600 Radom.
5. Administrator oświadcza, że dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że:
   1. przetwarza dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osób, których dane te dotyczą;
   2. zbiera dane osobowe w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie przetwarza ich dalej w sposób niezgodny z tymi celami;
   3. dane osobowe są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
   4. przechowuje dane osobowe w formie umożliwiającej identyfikację osoby, której dotyczą, przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, w których są przetwarzane;
   5. przetwarza dane osobowe w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
6. Dodatkowe informacje na temat przetwarzania danych osobowych przez Administratora, w tym na temat stosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem za pośrednictwem jednego z kanałów komunikacyjnych, o których mowa w ust. 3 powyżej.
7. W ramach Sklepu internetowego mogą się pojawiać linki do zewnętrznych stron internetowych, które nie należą do Administratora i za które Administrator nie ponosi odpowiedzialności. Administrator zachęca do zapoznania się z politykami prywatności zamieszczonymi na zewnętrznych stronach internetowych, za które odpowiada inny podmiot.

II. Cel oraz podstawa przetwarzania danych osobowych

1. Administrator może przetwarzać dane osobowe w różnych celach oraz w oparciu o różne podstawy prawne w zależności od tego z jakich funkcjonalności Sklepu internetowego korzysta Klient, w szczególności w celu zawarcia i realizacji umów zawartych z Klientem, prowadzenia działań marketingowych, analitycznych lub statystycznych, podnoszenia jakości usług lub realizacji obowiązków prawnych ciążących na Administratorze.
2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do podjęcia przez Administratora niektórych czynności, w szczególności niezbędne do zawarcia i realizacji umów zawartych z Klientem, prowadzenia działań marketingowych, analitycznych lub statystycznych, realizacji kontaktu oraz realizacji obowiązków prawnych ciążących na Administratorze. Niepodanie danych osobowych będzie skutkowało brakiem możliwości podjęcia i wykonania tych czynności. W zakresie danych wymaganych na podstawie przepisów prawa, ich podanie jest obowiązkiem prawnym.
3. Dane osobowe Administrator może otrzymać bezpośrednio od Klienta, z systemu używanego przez Sklep internetowy przed migracją do Shopify, a także od podmiotów trzecich, w szczególności od dostawcy logowania Google lub Facebook, operatora platformy Shopify, operatora płatności, EDRON, TrustMate albo innych podmiotów współpracujących z Administratorem, wyłącznie w zakresie niezbędnym do realizacji danego celu.
4. Zakres przetwarzanych danych może obejmować w szczególności: (i) dane identyfikacyjne, takie jak imię, nazwisko, adres IP, NIP i identyfikator konta zewnętrznego; (ii) dane kontaktowe i adresowe, w szczególności numer telefonu, adres e-mail, adres dostawy i adres rozliczeniowy; (iii) dane dotyczące Konta, Zamówień, płatności, zwrotów i reklamacji; (iv) informacje dotyczące udzielonych i wycofanych zgód, w tym ich kanału, daty, źródła i zakresu; oraz (v) inne dane przekazane Administratorowi w związku z korzystaniem ze Sklepu internetowego, Usług elektronicznych, współpracą lub kontaktem.
5. Administrator, w zależności od kontekstu i zakresu korzystania ze Sklepu internetowego, przetwarza dane osobowe w celu i na podstawie:

Konto w Sklepie internetowym oraz inne Usługi elektroniczne:

1. Dane osobowe podane przez Klienta lub przekazane przez dostawcę logowania Google lub Facebook w związku z utworzeniem i obsługą Konta, a także dane dotyczące aktywności Klienta, są przetwarzane w celu zapewnienia dostępu do Konta za pomocą linku przesyłanego na adres e-mail albo, jeżeli Klient wybierze tę metodę, za pomocą Google lub Facebook, udostępnienia historii Zamówień i danych adresowych oraz realizacji pozostałych Usług elektronicznych.

   Podstawą prawną przetwarzania danych osobowych w tym celu jest niezbędność do wykonania Umowy o świadczenie usług zawartej z Administratorem tj. art. 6 ust. 1 lit. b) RODO. Jeżeli Klient korzysta z logowania Google lub Facebook, właściwy dostawca przetwarza dane także jako odrębny administrator zgodnie z własną polityką prywatności.

2. Dane osobowe Klienta mogą być również przetwarzane w celu prowadzenia działań marketingowych, analitycznych i statystycznych, a także ustalenia, dochodzenia lub obrony roszczeń.

   Podstawą prawną przetwarzania danych osobowych w takim przypadku jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na prowadzeniu działań marketingowych, analitycznych i statystycznych, a także ustaleniu, dochodzeniu lub obrony roszczeń tj. art. 6 ust. 1 lit. f) RODO.

Składanie Zamówień oraz realizacja Umowy sprzedaży

Dane osobowe podane przez Klienta w związku ze składaniem Zamówień oraz zawarciem Umowy sprzedaży w Sklepie internetowym są przetwarzane przede wszystkim w celu realizacji procesu zakupowego tj.

1. W celu realizacji Zamówienia oraz zawartej Umowy sprzedaży, a podstawą prawną przetwarzania danych osobowych w tym celu jest niezbędność do wykonania Umowy sprzedaży zawartej z Administratorem, art. 6 ust. 1 lit. b) RODO.
2. W celu rozliczenia Zamówienia oraz zawartej Umowy sprzedaży, w tym wystawienie oraz przechowywanie dokumentów dotyczących sprzedaży, rozpatrywanie zwrotów oraz reklamacji, a podstawą prawną przetwarzania danych osobowych w tym celu jest realizacja obowiązków nałożonych na Administratora przez przepisy prawa, w tym obowiązków księgowych i podatkowych - art. 6 ust. 1 lit. c) RODO.
3. Dane osobowe Klienta mogą być również przetwarzane w celu prowadzenia działań marketingowych, analitycznych i statystycznych, a także ustalenia, dochodzenia lub obrony ewentualnych roszczeń, a podstawą prawną przetwarzania danych osobowych w takim przypadku jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na prowadzeniu działań marketingowych, analitycznych i statystycznych, a także ustaleniu, dochodzeniu lub obrony roszczeń - art. 6 ust. 1 lit. f) RODO.

Płatności

Dane niezbędne do obsługi płatności, w szczególności identyfikator Zamówienia, kwota, waluta, status płatności i dane rozliczeniowe, są przetwarzane w celu zainicjowania, autoryzacji, rozliczenia, zwrotu lub reklamacji płatności realizowanej przez Shopify Payments albo innego dostawcę płatności wybranego przez Klienta.

Podstawą prawną przetwarzania danych przez Administratora jest wykonanie Umowy sprzedaży - art. 6 ust. 1 lit. b RODO, wykonanie obowiązków prawnych - art. 6 ust. 1 lit. c RODO, oraz prawnie uzasadniony interes polegający na zapobieganiu nadużyciom, obsłudze reklamacji i obronie roszczeń - art. 6 ust. 1 lit. f RODO. Dostawca płatności może działać jako odrębny administrator w zakresie określonym w jego dokumentacji.

Newsletter, komunikacja marketingowa i powiadomienia

1. Jeżeli Klient zapisze się na Newsletter lub wyrazi odrębną zgodę na komunikację marketingową SMS, jego dane są przetwarzane w celu kierowania treści marketingowych w wybranym kanale. Zgody na e-mail i SMS są zbierane i obsługiwane oddzielnie; zgoda na jeden kanał nie obejmuje drugiego kanału. Podstawą prawną przetwarzania danych w tym celu jest zgoda Klienta tj. art. 6 ust. 1 lit. a RODO oraz zgoda na używanie danego kanału komunikacji udzielona zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej (PKE). Zgodę można wycofać w każdym czasie oddzielnie dla każdego kanału, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
2. EDRON jest główną bazą wykorzystywaną do obsługi komunikacji marketingowej. Informacje o statusie zgody mogą być również technicznie rejestrowane lub synchronizowane z Shopify, przy zachowaniu spójności danych oraz historii udzielenia i wycofania zgody, w tym jej kanału, daty, źródła i zakresu.
3. Dane mogą być ponadto przetwarzane w celu analizowania skuteczności komunikacji, zarządzania preferencjami i wykazania prawidłowości udzielonej lub wycofanej zgody. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznej i rozliczalnej komunikacji oraz ustaleniu, dochodzeniu lub obronie roszczeń - art. 6 ust. 1 lit. f RODO.
4. W przypadku Porzuconego Koszyka wiadomość może zostać wysłana wyłącznie kanałem, dla którego Klient udzielił wymaganej zgody. Dane podane w celu otrzymania Powiadomienia o dostępności są wykorzystywane do wysłania jednorazowej informacji i nie są wykorzystywane do innego marketingu bez odrębnej zgody.

Opinie o Produktach – TrustMate

W związku z zakupem Produktu Administrator może przekazać TrustMate S.A. dane niezbędne do wysłania zaproszenia do wystawienia opinii i powiązania opinii z rzeczywistą transakcją, w szczególności adres e-mail, numer Zamówienia i informacje o zakupionym Produkcie. Wystawienie opinii jest dobrowolne.

Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na pozyskiwaniu wiarygodnych opinii, kontroli jakości i przeciwdziałaniu fałszywym opiniom - art. 6 ust. 1 lit. f) RODO. Zaproszenie jest wysyłane z zachowaniem przepisów dotyczących komunikacji elektronicznej.

Kontakt z Klientem

1. Dane osobowe podane przez Klienta w związku z nawiązaniem kontaktu telefonicznego z Administratorem, a także za pośrednictwem poczty elektronicznej, czatu lub formularza kontaktowego są przetwarzane przede wszystkim w następujących celach:
   • obsługi zapytania Klienta i udzielenia odpowiedzi, a podstawą prawną przetwarzania danych osobowych w tym celu jest prawnie uzasadniony interes Administratora polegający na zapewnieniu kontaktu i udzieleniu odpowiedzi na zapytanie Klienta tj. art. 6 ust. 1 lit. f) RODO;
   • podjęcie działań na żądanie Klienta przed zawarciem stosownej umowy lub podjęcie działań w celu jej wykonania, w zależności od treści wiadomości lub komunikatu, a podstawą prawną przetwarzania danych osobowych w tym celu jest niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy tj. art. 6 ust. 1 lit. b) RODO.
2. Dane osobowe mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony roszczeń.

   Podstawą prawną przetwarzania danych osobowych w takim przypadku jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na ustaleniu, dochodzeniu lub obrony roszczeń tj. art. 6 ust. 1 lit. f) RODO.

Zgłaszanie nielegalnych treści

1. W przypadku poinformowania Administratora o treściach, które mogą być nielegalne, na zasadach określonych w Regulaminie Sklepu internetowego, dane osobowe są przetwarzane w celu obsługi zgłoszenia, a w przypadku przekazania adresu e-mail (elektroniczne dane kontaktowe), w celu przesłania potwierdzenia otrzymania zgłoszenia, a po rozpatrzeniu zgłoszenia w celu informacji o podjętej decyzji.

   Podstawą prawną przetwarzania danych osobowych w tym celu jest niezbędność do wywiązania się z obowiązków prawnych ciążących na Administratorze tj. art. 6 ust. 1 lit. c) RODO.

2. Dane osobowe mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony roszczeń.

   Podstawą prawną przetwarzania danych osobowych w takim przypadku jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na ustaleniu, dochodzeniu lub obrony roszczeń tj. art. 6 ust. 1 lit. f) RODO.

Programy promocyjne lub lojalnościowe

W przypadku wzięcia udziału w akcji promocyjnej lub programie promocyjnym lub lojalnościowym udostępnianym przez Administratora, dane osobowe mogą być przetwarzane w celu:

1. realizacji promocji na zasadach określonych w regulaminie (np. przyznania i wysłania kodu rabatowego), a podstawą prawną przetwarzania danych osobowych w tym celu jest niezbędność do zawarcia i wykonania umowy dotyczącej promocji - art. 6 ust. 1 lit. b) RODO lub Twoja zgoda - art. 6 ust. 1 lit. a) RODO;
2. związanym z rozliczeniami, korzystaniem z promocji oraz procesem reklamacyjnym, a podstawą prawną przetwarzania danych osobowych w tym celu jest realizacja obowiązków nałożonych na Administratora przez przepisy prawa, w tym obowiązków księgowych i podatkowych tj. art. 6 ust. 1 lit. c) RODO;
3. prowadzenia działań analitycznych, jak badanie potrzeb i oczekiwań Klientów, dokonanie ich analizy dla optymalizacji produktów i procesów obsługi czy poprawy jakości, a także w celu ustalenia, dochodzenia lub obrony roszczeń, a podstawą prawną przetwarzania danych osobowych w tym celu jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na prowadzeniu działań analitycznych, jak badanie potrzeb i oczekiwań klientów, dokonaniu ich analizy dla optymalizacji produktów i procesów obsługi czy poprawy jakości, a także ustalanie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f) RODO.

Bezpieczeństwo Produktów

1. Administrator przetwarza dane osobowe Klienta, który zakupił Produkt, w tym prowadzi rejestr informacji dotyczących partii Produktów, dat ich produkcji oraz danych Klientów nabywających te Produkty w celu poinformowania o zagrożeniach związanych z zakupionymi Produktami oraz przekazania zaleceń dotyczących ich bezpieczeństwa.

   Podstawą przetwarzania jest realizacja obowiązków nałożonych na Administratora przez przepisy prawa w zakresie bezpieczeństwa produktów - art. 6 ust. 1 lit. c) RODO.

2. Dane osobowe mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony roszczeń.

   Podstawą prawną przetwarzania danych osobowych w takim przypadku jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na ustaleniu, dochodzeniu lub obrony roszczeń tj. art. 6 ust. 1 lit. f) RODO.

III. Okres przechowywania danych osobowych

1. W zależności od zakresu danych osobowych i celów ich przetwarzania, dane osobowe mogą być przechowywane przez różny okres. W każdym przypadku decyduje dłuższy termin przechowywania danych osobowych.
2. Dane osobowe będą przechowywane:
   1. w związku z utworzeniem Konta lub korzystania z innych Usług elektronicznych przez okres istnienia Konta lub korzystania z innych Usług elektronicznych, następnie przez okres wynikający z przepisów prawa lub przez okres przedawnienia roszczeń;
   2. w związku ze złożeniem Zamówienia i zawarciem Umowy sprzedaży przez okres niezbędny dla realizacji Zamówienia i wykonania zawartej Umowy sprzedaży w tym rozliczenia Zamówienia i zawartej Umowy sprzedaży oraz wypełnienia obowiązków prawnych związanych z zawartą Umową sprzedaży (obowiązki księgowe, podatkowe oraz związane z bezpieczeństwem produktów);
   3. w związku z nawiązaniem kontaktu z Administratorem przez okres niezbędny do rozpatrzenia zapytania i udzielenia odpowiedzi;
   4. w związku z prowadzonymi działaniami marketingowymi, analitycznymi lub statystycznymi przez okres istnienia prawnie uzasadnionego interesu Administratora lub strony trzeciej, ewentualnie do czasu wniesienia sprzeciwu wobec takiego przetwarzania;
   5. w związku z prowadzeniem profili na portalach społecznościowych przez okres niezbędny dla realizacji celu wynikającego z przetwarzania, a w przypadku przetwarzania opartego o prawnie uzasadnionym interesie Administratora do czasu jego wygaśnięcia albo do czasu skutecznego wniesienia sprzeciwu; w przypadku przetwarzania opartego o zgodę do czasu jej cofnięcia (np. cofnięcia polubienia, cofnięcia obserwowania);
   6. w przypadku przetwarzania danych osobowych osób odwiedzających profil na portalach społecznościowych w celach statystycznych przez czas dostępności tych danych w poszczególnych portalach zgodnie z okresami przechowywania podanymi przez dostawców tych portali;
   7. w zakresie danych osobowych przetwarzanych na podstawie zgody do czasu jej wycofania, a informacje niezbędne do wykazania faktu, daty, źródła, kanału i zakresu zgody lub jej wycofania przez okres niezbędny do zapewnienia rozliczalności i obrony roszczeń;
   8. w związku z Powiadomieniem o dostępności do czasu wysłania jednorazowego powiadomienia, wycofania żądania albo definitywnego zakończenia oferowania Produktu, a następnie przez okres niezbędny do zapewnienia rozliczalności lub obrony roszczeń.
3. Bez względu na powyższe, w każdym przypadku dane osobowe mogą być również przetwarzane przez czas niezbędny do:
   1. realizacji obowiązków Administratora wynikających z obowiązujących przepisów prawa przez okres wynikający z tych przepisów;
   2. ustalenia, dochodzenia lub obrony przed roszczeniami przez okres ich przedawnienia określony przez obowiązujące przepisy prawa.

IV. Odbiorcy danych osobowych

1. Administrator może udostępniać dane osobowe podmiotom współpracującym przy prowadzeniu Sklepu internetowego, w szczególności:
   1. Shopify International Limited jako dostawcy platformy Shopify i usług Shopify Payments; edrone sp. z o.o. z siedzibą w Krakowie, ul. Lekarska 1, 31-203 Kraków, jako dostawcy systemu EDRON i głównej bazy marketingowej;
   2. TrustMate S.A. z siedzibą we Wrocławiu, ul. Bartoszowicka 3, 51-641 Wrocław, jako dostawcy systemu opinii;
   3. Google Ireland Limited i Meta Platforms Ireland Limited w związku z wybraną przez Klienta metodą logowania oraz korzystaniem z usług tych podmiotów;
   4. operatorom płatności, przewoźnikom, dostawcom hostingu i usług IT, podmiotom wspierającym obsługę klienta, księgowość, marketing, analitykę, bezpieczeństwo, usługi prawne i doradcze - wyłącznie w zakresie niezbędnym do realizacji ich zadań.
2. Dane osobowe są co do zasady przetwarzane w Europejskim Obszarze Gospodarczym (dalej: „EOG"). Ze względu na globalny charakter usług Shopify, Google lub Meta oraz ich podwykonawców dane mogą być przekazywane poza EOG, wyłącznie w zakresie związanym ze świadczeniem tych usług na rzecz Administratora lub Klienta.
3. W przypadku przekazywania danych poza EOG Administrator zapewnia stosowanie mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, wiążących reguł korporacyjnych albo standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi. Informację o właściwym mechanizmie i kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem zgodnie z pkt I.3 Polityki prywatności.

V. Prawa osób, których dane dotyczą

1. Osoba, której dotyczą dane osobowe ma, na zasadach określonych w przepisach RODO, prawo do:
   1. dostępu do danych osobowych, w tym uzyskania ich kopii;
   2. żądania sprostowania i ograniczenia przetwarzania danych;
   3. usunięcia danych osobowych („prawo do bycia zapomnianym");
   4. przenoszenia danych osobowych;
   5. cofnięcia zgody (w zakresie w jakim podstawą przetwarzania jest zgoda) w dowolnym momencie, przy czym cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem;
   6. wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na przesłance niezbędności do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w tym w szczególności wobec przetwarzania na potrzeby marketingu;
   7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Aby zrealizować swoje prawa możesz skontaktować się z Administratorem zgodnie z pkt I.3 Polityki prywatności lub z inspektorem ochrony danych zgodnie z pkt I.4 Polityki prywatności.

VI. Portale społecznościowe

1. Administrator posiada profile w portalach społecznościowych, tj. Facebook i Instagram, należące do Meta, a także YouTube oraz korzysta w ramach Sklepu internetowego z wtyczek następujących portali społecznościowych: Facebook i Instagram, Pinterest.
2. Dane osobowe mogą być przetwarzane w celu prowadzenia profili na portalach społecznościowych Facebook i Instagram (fanpage), YouTube oraz korzystania z wtyczek Pinterest w następujących celach:
   1. w celu prowadzenia działań marketingowych, analitycznych i statystycznych, a podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na prowadzeniu działań marketingowych, analitycznych i statystycznych - art. 6 ust. 1 lit. f) RODO;
   2. w celu ustalenia, dochodzenia lub obrony roszczeń, a podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na ustaleniu, dochodzeniu lub obrony roszczeń - art. 6 ust. 1 lit. f) RODO.
3. Zasady przetwarzania danych osobowych na portalu:
   1. Pinterest są dostępne pod adresem: https://policy.pinterest.com/pl/privacy-policy;
   2. YouTube są dostępne pod adresem: https://policies.google.com/privacy?hl=pl.
4. Administrator jest współadministratorem danych przetwarzanych w celach statystycznych i marketingowych na portalach Facebook i Instagram z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
5. Zasady przetwarzania danych osobowych przez współadministratora, w tym cele przetwarzania danych osobowych przez dostawców portali społecznościowych określają regulaminy lub polityki prywatności obowiązujące na portalach społecznościowych, tj.:
   1. dla portalu Facebook dostępne pod adresem: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer
   2. dla portalu Instagram dostępne pod adresem: https://privacycenter.instagram.com/policy/
6. Przetwarzanie danych osobowych przez Meta Platforms Ireland Limited, Pinterest Europe Limited oraz Google Ireland Limited może wiązać się z przekazywaniem danych osobowych poza EOG. Szczegółowe informacje na temat przekazywania danych osobowych na terytorium USA można znaleźć pod adresem:
   1. w przypadku Meta: https://www.facebook.com/privacy/policies/data_privacy_framework
   2. w przypadku Pinterest: https://policy.pinterest.com/pl/privacy-policy#section-transferring-your-information
   3. w przypadku YouTube: https://policies.google.com/privacy

VII. Przetwarzanie danych osobowych kontrahentów

1. Administrator przetwarza dane partnerów biznesowych (kontrahentów, podwykonawców), ich reprezentantów, pracowników, współpracowników oraz innych osób, które zostały przekazane w ramach współpracy z Administratorem.
2. Administrator może przetwarzać dane, o których mowa w ust. 1 powyżej, w związku z relacjami biznesowymi i kontaktem.
3. Celem przetwarzania danych osobowych jest:
   1. nawiązanie współpracy oraz zawarcie i prawidłowa realizacja umowy, a podstawą prawną przetwarzania danych osobowych w tym celu jest niezbędność do wykonania umowy zawartej z Administratorem - art. 6 ust. 1 lit. b) RODO;
   2. rozliczenie zawartej umowy, złożonego zamówienia oraz innych form współpracy, w tym wystawienie oraz przechowywanie dokumentów dotyczących współpracy, a podstawą prawną przetwarzania danych osobowych w tym celu jest realizacja obowiązków nałożonych na Administratora przez przepisy prawa, w tym obowiązków księgowych i podatkowych - art. 6 ust. 1 lit. c) RODO;
   3. niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci zapewnienia kontaktu, współpracy, prowadzenia procesów ofertowych, prowadzenia bazy kontrahentów oraz klientów, wypełnienia wewnętrznych celów administracyjnych, marketingu bezpośredniego oraz ustalenia, dochodzenia lub obrony przed potencjalnymi roszczeniami. Podstawą prawną przetwarzania danych osobowych w takim przypadku jest prawnie uzasadniony interes Administratora lub strony trzeciej tj. art. 6 ust. 1 lit. f) RODO.

VIII. Profilowanie

1. Administrator może profilować Klientów korzystających ze Sklepu internetowego, w szczególności z wykorzystaniem EDRON, co oznacza analizowanie wybranych informacji o zakupach, aktywności w Sklepie i reakcji na komunikację w celu tworzenia segmentów, dopasowania treści, oferty i komunikacji do potrzeb Klienta oraz prowadzenia analiz.
2. Profilowanie nie wywołuje wobec Klienta skutków prawnych lub w podobny sposób istotnie nie wpływa na Klienta.
3. Celem przetwarzania danych osobowych Klienta, w zakresie objętym profilowaniem jest:
   1. dostosowanie treści i funkcjonalności Sklepu internetowego do indywidualnych potrzeb i preferencji Klienta, a podstawą prawną przetwarzania danych osobowych w tym celu jest niezbędność do wykonania Umowy o świadczenie usług zawartej z Administratorem - art. 6 ust. 1 lit. b) RODO;
   2. prowadzenia działań marketingowych dostosowanych do potrzeb i oczekiwań Klienta oraz działań analitycznych i statystycznych na podstawie prawnie uzasadnionego interesu Administratora tj. art. 6 ust. 1 lit. f RODO, a w zakresie kierowania komunikacji w kanale e-mail lub SMS, po uzyskaniu wymaganej zgody;
   3. ustalenia, dochodzenia lub obrony roszczeń, a podstawą prawną przetwarzania danych osobowych w takim przypadku jest prawnie uzasadniony interes Administratora lub strony trzeciej polegający na ustaleniu, dochodzeniu lub obronie roszczeń - art. 6 ust. 1 lit. f) RODO;
   4. Profilowanie oparte na plikach cookies lub podobnych technologiach odbywa się zgodnie z wyborami Klienta i zasadami opisanymi w odrębnej Polityce cookies.

IX. Postanowienia końcowe

1. Polityka prywatności wchodzi w życie 15.09.2026 r.
2. Administrator każdorazowo umieści w ramach Sklepu Internetowego informację o zmianach w Polityce prywatności. Każda nowa wersja Polityki prywatności będzie zawierała nową datę.