Polityka prywatności

1. DLACZEGO POWINIENEŚ PRZECZYTAĆ TĘ POLITYKĘ PRYWATNOŚCI?

W skrócie: Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy Twoje Dane Osobowe. Pomaga Ci zrozumieć, co robimy z Twoimi informacjami i jakie masz prawa dotyczące prywatności.

Witamy! Niniejsza Polityka Prywatności („Polityka”) wyjaśnia, w jaki sposób UAB Domestica, działająca pod marką Matsato i innymi markami gospodarstwa domowego („Spółka”, „my”, „nas” lub „nasze”) przetwarza Twoje Dane Osobowe („Dane Osobowe” lub „Dane”), gdy:

  • Odwiedzasz nasze strony sprzedażowe („Strona”);
  • Kupujesz nasze produkty lub usługi („Towary” lub „Usługi”);
  • Wchodzisz z nami w interakcję (wsparcie, media społecznościowe, konkursy, programy partnerskie itp.).

Niniejsza Polityka opisuje, jakie Dane zbieramy, do jakich celów są zbierane, jak je wykorzystujemy i udostępniamy, jak długo je przechowujemy, jakie masz prawa oraz jak chronimy Twoje Dane. Zobowiązujemy się do przetwarzania Twoich Danych zgodnie z prawem, rzetelnie i przejrzyście, zgodnie z:

  • Ogólnym Rozporządzeniem o Ochronie Danych (RODO);
  • Dyrektywą ePrivacy 2002/58/WE;
  • Brytyjskim Ogólnym Rozporządzeniem o Ochronie Danych (UK GDPR);
  • Australijską Ustawą o Prywatności z 1988 roku i Australijskimi Zasadami Prywatności (APPs);
  • oraz wszelkimi innymi obowiązującymi przepisami o ochronie danych.

Niniejsza Polityka ma zastosowanie globalne i jest oparta na zasadach RODO. Odzwierciedla wysokie standardy wartości ochrony danych, takie jak zgodność z prawem, rzetelność i przejrzystość. Konkretne wymogi krajowe lub regionalne są uwzględnione w Załącznikach Regionalnych (dla Wielkiej Brytanii, Australii, Stanów Zjednoczonych, Kanady i innych jurysdykcji) znajdujących się na końcu niniejszej Polityki.

Jeśli nie zgadzasz się z naszymi praktykami, prosimy o powstrzymanie się od korzystania ze Strony, zakupu naszych Towarów lub Usług lub przekazywania nam Twoich Danych w jakikolwiek inny sposób. Niniejsza Polityka wchodzi w życie 19 listopada 2025 roku. Możemy okazjonalnie aktualizować niniejszą Politykę, a wszystkie aktualizacje wchodzą w życie po opublikowaniu, dlatego zachęcamy do regularnego jej przeglądania, aby być na bieżąco.

Oryginalna wersja niniejszej Polityki Prywatności została przygotowana w języku angielskim. Tłumaczenia na inne języki mogą być generowane za pomocą narzędzi wspomaganych sztuczną inteligencją i są udostępniane jedynie dla wygody. W przypadku jakichkolwiek rozbieżności lub niejasności, wersja angielska ma pierwszeństwo.

2. KTO JEST ODPOWIEDZIALNY ZA OCHRONĘ TWOICH Danych Osobowych?

Jesteśmy UAB Domestica, Twoim Administratorem Danych Osobowych

Nasz numer firmy to 307174704

Nasz zarejestrowany adres: Gedimino street 45-7, LT-44239 Kaunas

Nasz adres e-mail wsparcia: support@get-matsato.com

Wyznaczyliśmy Inspektora Ochrony Danych (IOD), który nadzoruje nasze obowiązki związane z ochroną danych. Możesz skontaktować się z IOD bezpośrednio na adres dpo@matsato.com.

3. W JAKICH CELACH I JAKIE DANE ZBIERAMY?

W skrócie: Zbieramy głównie tylko Dane niezbędne do świadczenia naszych Towarów lub Usług oraz do obsługi naszej Strony. Ta sekcja wyjaśnia, dlaczego je zbieramy i jak je wykorzystujemy.

Zbieramy tylko te Dane, które są nam naprawdę potrzebne – i wykorzystujemy je tylko z jasnych, zgodnych z prawem powodów (np. do przetworzenia Twojego zakupu, świadczenia usług, odpowiedzi na Twoje zapytania, zapewnienia funkcjonalności Strony itp.). Pełną listę celów, Danych, które zbieramy, sposobu ich wykorzystania oraz bardziej szczegółowe informacje znajdziesz w tabelach poniżej, zobacz Sekcję 13 niniejszej Polityki.

Oto również kilka ważnych rzeczy, o których warto wiedzieć:

  • Podstawa prawna: Będziemy przetwarzać Twoje Dane tylko jeśli mamy do tego podstawę prawną zgodnie z obowiązującymi przepisami o ochronie danych. Podstawy prawne, na które możemy się powoływać, to zwykle umowa, zgoda, obowiązek prawny lub prawnie uzasadniony interes.
  • Dane Wrażliwe: nie zbieramy ani nie przetwarzamy celowo wrażliwych Danych (takich jak dane dotyczące zdrowia, przekonań religijnych czy dane biometryczne).
  • Marketing: Wykorzystujemy Twoje Dane do celów marketingowych tylko wtedy, gdy wyraziłeś na to jasną zgodę lub gdy mamy inne podstawy prawne.
  • Zautomatyzowane narzędzia i AI: Możemy korzystać z AI lub innych w pełni lub częściowo zautomatyzowanych technologii wspierających świadczenie usług (np. chatboty, ChatGPT, Gemini itp.), jednak nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub w podobnie istotny sposób na Ciebie wpływa, w rozumieniu Art. 22 RODO.
  • Brak sprzedaży Danych: Nigdy nie sprzedajemy Twoich Danych nikomu za wartość pieniężną.
  • Dane dzieci: Ta Strona nie jest przeznaczona dla osób niepełnoletnich. Nie zbieramy świadomie Danych Osobowych od osób niepełnoletnich bez odpowiedniej zgody. Jeśli dowiemy się, że nieumyślnie otrzymaliśmy Dane Osobowe dziecka, niezwłocznie usuniemy takie informacje.

4. Z JAKICH ŹRÓDEŁ OTRZYMUJEMY TWOJE DANE?

W skrócie: Otrzymujemy Twoje Dane bezpośrednio od Ciebie, poprzez korzystanie z naszej Strony, lub od zaufanych osób trzecich i publicznych źródeł. To pomaga nam obsługiwać nasze Usługi i pozostawać w kontakcie z Tobą.

Możemy zbierać Dane z następujących źródeł:

  • Bezpośrednio od Ciebie: Gdy składasz zamówienie, kontaktujesz się z nami w sprawie wsparcia lub zapytań, wypełniasz formularze, ankiety, uczestniczysz w konkursach lub kampaniach promocyjnych.
  • Automatycznie za pomocą technologii: Gdy odwiedzasz lub wchodzisz w interakcję z naszą Stroną lub innymi platformami internetowymi, automatycznie zbieramy pewne Dane, w tym identyfikatory i informacje dotyczące Twojej aktywności. Wykorzystujemy pliki cookie i podobne technologie, aby usprawnić Twoje doświadczenie, analizować wzorce użytkowania i zabezpieczać nasze platformy.
  • Od osób trzecich, dostawców i usługodawców: Gdy otrzymujemy usługi od dostawców zewnętrznych – takich jak platformy hostingowe, dostawcy oprogramowania lub konsultanci profesjonalni - zwykle otrzymujemy Dane o Tobie bezpośrednio od nich.
  • Od naszych partnerów afiliacyjnych i polecających: Jeśli klikniesz link polecający lub użyjesz kodu rabatowego partnera, możemy otrzymać informacje, które mogą zawierać Twoje Dane Osobowe.
  • Od innych spółek wewnątrz Grupy (jeśli dotyczy): Gdy jest to konieczne dla celów wewnętrznej administracji, świadczenia usług lub rozwoju działalności, możemy otrzymać Twoje Dane od innych podmiotów w ramach naszej grupy kapitałowej.
  • Z publicznie dostępnych źródeł (jeśli dotyczy): Gdy jest to odpowiednie i dozwolone przez prawo, możemy zbierać Dane Osobowe z publicznych rejestrów (np. rejestrów firm, stron internetowych zawodowych stowarzyszeń), oficjalnych baz danych rządowych lub profili w mediach społecznościowych (np. LinkedIn), zwłaszcza w kontekście komunikacji między firmami (B2B), kontaktów zawodowych lub procesów due diligence.

5. CZY UDOSTĘPNIAMY TWOJE DANE INNYM PODMIOTOM?

W skrócie: Tak, ale tylko wtedy, gdy jest to konieczne i z zastosowaniem silnych zabezpieczeń – zawsze zapewniając ochronę Twojej prywatności.

Tak - ale tylko wtedy, gdy jest to konieczne, i z uwzględnieniem Twojej prywatności.

Możemy udostępniać ograniczone Dane zaufanym osobom trzecim, aby świadczyć nasze usługi, spełniać obowiązki prawne lub wspierać codzienną działalność operacyjną. Kiedykolwiek to robimy, zapewniamy, że Twoje Dane są chronione i traktowane odpowiedzialnie. Z tego powodu strony przetwarzające Dane w naszym imieniu działają jako Przetwarzający Dane i są związani umownie Umowami o Przetwarzaniu Danych (DPA). Umowy te zapewniają, że postępują zgodnie z naszymi instrukcjami, stosują odpowiednie zabezpieczenia i nie wykorzystują Twoich Danych dla własnych celów. Możemy udostępniać Twoje Dane:

  • Dostawcom usług (Przetwarzającym Dane): Współpracujemy z różnymi dostawcami usług wspierającymi nasze funkcje biznesowe (np. wsparcie IT, hosting, płatności, analityka, obsługa klienta, marketing, audyt, usługi prawne itp.). Dostawcy usług przetwarzają Dane wyłącznie w naszym imieniu i zgodnie z naszymi udokumentowanymi instrukcjami.
  • Spółkom wewnątrz Grupy (Przetwarzającym Dane lub Współadministratorom): Możemy udostępniać Twoje Dane innym podmiotom w ramach naszej grupy kapitałowej dla wewnętrznych celów administracyjnych, scentralizowanych usług lub w celu świadczenia zintegrowanych usług.
  • Organom publicznym i innym Administratorom Danych: W pewnych okolicznościach Twoje Dane mogą być udostępniane osobom trzecim działającym jako niezależni Administratorzy Danych i ustalającym własne cele i sposoby przetwarzania, takim jak organy publiczne, organy ochrony porządku prawnego, sądy, ubezpieczyciele, agencje zapobiegania oszustwom, niezależni dostawcy usług itp.
  • Innym podmiotom korporacyjnym lub audytorom: W kontekście potencjalnego lub rzeczywistego połączenia, przejęcia, sprzedaży aktywów lub restrukturyzacji, możemy ujawnić ograniczone Dane potencjalnym inwestorom, kupującym lub ich audytorom i doradcom.
  • Innym osobom trzecim za Twoją zgodą: Gdy jest to prawnie wymagane, udostępnimy Twoje Dane osobom trzecim tylko wtedy, gdy wyraziłeś nam wyraźnie swoją świadomą, dobrowolną zgodę.

6. JAK DŁUGO PRZECHOWUJEMY TWOJE DANE?

W skrócie: Przechowujemy Twoje Dane tylko tak długo, jak jest to niezbędne do celów prawnych, umownych lub związanych z usługami - następnie bezpiecznie je usuwamy lub anonimizujemy.

Przechowujemy Twoje Dane tylko tak długo, jak jest to niezbędne, aby:

  • Zrealizować cele, dla których zostały zebrane,
  • Świadczyć Ci nasze Towary lub Usługi,
  • Spełniać obowiązki prawne, regulacyjne lub umowne, lub
  • Rozstrzygać spory lub wykonywać nasze umowy.

Szczegółowe okresy przechowywania dla każdego celu przetwarzania Danych zostały określone w Sekcji 3 niniejszej Polityki.

Po upływie odpowiedniego okresu przechowywania, bezpiecznie usuniemy Twoje Dane lub nieodwracalnie je zanonimizujemy w rozsądnym terminie, zgodnie z najlepszymi praktykami branżowymi i wymogami prawnymi.

7. JAK ZAPEWNIAMY BEZPIECZEŃSTWO TWOICH DANYCH?

W skrócie: Stosujemy silne środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich Danych, i nieustannie pracujemy nad zapobieganiem nieautoryzowanemu dostępowi oraz ochroną Twojej prywatności.

Jesteśmy zaangażowani w ochronę Twoich Danych i traktujemy bezpieczeństwo Twoich informacji poważnie. Stosujemy kombinację środków technicznych i organizacyjnych, aby zapobiegać nieautoryzowanemu dostępowi, przypadkowej utracie, niewłaściwemu wykorzystaniu, zmianie lub ujawnieniu Danych Osobowych. Nasze praktyki w zakresie zabezpieczeń są oparte na podstawowych zasadach ochrony danych i obejmują między innymi:

  • Zbieranie Danych tylko do określonych i zgodnych z prawem celów,
  • Przetwarzanie Danych rzetelnie i przejrzyście,
  • Przechowywanie Danych tylko tak długo, jak to konieczne,
  • Ograniczanie dostępu do Danych wyłącznie do upoważnionych pracowników,
  • Udostępnianie Danych osobom trzecim tylko wtedy, gdy jest to prawnie uzasadnione,
  • Zapewnianie regularnych szkoleń z ochrony danych naszym pracownikom,
  • Prowadzenie wewnętrznych i/lub zewnętrznych audytów bezpieczeństwa IT,
  • Stosowanie szyfrowania dla danych wrażliwych,
  • Wykonywanie regularnych kopii zapasowych Danych i rejestrowanie działań,
  • Ciągłe doskonalenie procesów w celu zapewnienia bezpieczeństwa Danych,
  • Regularne monitorowanie naszych systemów w celu wykrycia potencjalnych zagrożeń lub naruszeń.

Chociaż stosujemy silne środki bezpieczeństwa, żaden system nie jest całkowicie wolny od ryzyka - szczególnie podczas transmisji internetowych. Aby pomóc chronić Twoje Dane, prosimy o zachowanie ostrożności w internecie i zawsze używanie silnego, unikalnego hasła, zachowanie jego poufności, zabezpieczenie swoich urządzeń, oraz zachowanie ostrożności podczas udostępniania informacji, szczególnie za pomocą podejrzanych linków. Incydenty bezpieczeństwa wynikające z działań użytkownika (np. udostępnienie danych logowania lub phishing) mogą pozostawać poza naszą kontrolą.

8. CZY PRZEKAZUJEMY TWOJE DANE MIĘDZYNARODOWO?

W skrócie: Tak, czasami - ale tylko wtedy, gdy jest to konieczne i zawsze z zastosowaniem silnych zabezpieczeń prawnych, aby chronić Twoje Dane.

Tak - ale tylko wtedy, gdy jest to konieczne, i zawsze z zastosowaniem silnej ochrony.

Głównie przechowujemy i przetwarzamy Twoje Dane w Europejskim Obszarze Gospodarczym (EOG), jednak czasami niektóre Twoje Dane mogą być przekazywane zaufanym partnerom lub dostawcom usług znajdującym się w krajach poza EOG - na przykład w celu hostingu w chmurze, wsparcia technicznego lub usług specjalistycznych. W odpowiednich przypadkach tacy odbiorcy są wymienieni w Sekcji 3 niniejszej Polityki.

Zawsze gdy przekazujemy Twoje Dane poza EOG, zapewniamy, że pozostają one chronione, a Twoje prawa do prywatności są respektowane. Nigdy nie przekazujemy Twoich Danych lekkomyślnie - zawsze oceniamy ryzyko i podejmujemy odpowiednie kroki, aby zapewnić bezpieczeństwo Twoich Danych, niezależnie od miejsca ich przekazania. Gdy Dane są przekazywane poza EOG:

  • Sprawdzamy, czy dany kraj posiada „decyzję o adekwatności” wydaną przez Komisję Europejską, co oznacza, że zapewnia poziom ochrony danych podobny do tego w UE;
  • W przypadku braku decyzji stwierdzającej odpowiedni poziom ochrony, opieramy się na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską. Są to prawnie wiążące umowy wymagające od odbiorcy przestrzegania standardów prywatności i bezpieczeństwa na poziomie UE Standardowe Klauzule Umowne UE;
  • Przed zastosowaniem SCC przeprowadzamy Ocenę Skutków Przekazania Danych, zgodnie z wymogami wynikającymi z decyzji Schrems II i wytycznych EDPB, aby ocenić, czy w kraju odbiorcy niezbędne są dodatkowe zabezpieczenia;
  • Gdy jest to konieczne, możemy również zastosować dodatkowe zabezpieczenia techniczne lub umowne, takie jak szyfrowanie, kontrolę dostępu i prawa audytu.

Jeśli chcesz uzyskać więcej informacji o tych transferach, możesz skontaktować się z nami, korzystając z danych podanych w Sekcji 11 niniejszej Polityki.

9. CZY WYKORZYSTUJEMY ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI LUB PROFILOWANIE?

W skrócie: Tak, ale nie podejmujemy ważnych decyzji dotyczących Ciebie wyłącznie na podstawie AI. Możemy korzystać z inteligentnych narzędzi wspierających nasze usługi, jednak wszystkie ważne decyzje są podejmowane przez rzeczywiste osoby, nie tylko programy.

Tak. Możemy korzystać z pewnych narzędzi oparte na Sztucznej Inteligencji (AI) i w pełni lub częściowo zautomatyzowanych systemów - na przykład w obsłudze klienta lub podczas rozmów telefonicznych - aby zwiększyć szybkość i dokładność naszych usług.

Jednakże nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne dotyczące Ciebie lub podobnie istotnie na Ciebie wpływa, w rozumieniu Art. 22(1) RODO. W szczególności:

  • Wszelkie rekomendacje, odpowiedzi lub informacje generowane przez narzędzia AI są udostępniane wyłącznie w celach informacyjnych i podlegają weryfikacji oraz walidacji przez nasz personel;
  • Nie wykorzystujemy algorytmów ani zautomatyzowanych systemów do podejmowania decyzji dotyczących Ciebie, które wywołują skutki prawne (np. odmowa świadczenia usługi), bez znaczącego udziału człowieka;
  • Masz prawo żądać interwencji człowieka i wyrazić swój punkt widzenia, jeśli uważasz, że jakaś decyzja lub odpowiedź została wygenerowana za pomocą zautomatyzowanych środków, które znacząco na Ciebie wpływają, oraz otrzymać wyjaśnienie i przegląd takiej decyzji przez członka naszego personelu.

10. JAKIE MASZ PRAWA?

W skrócie: Masz prawa dotyczące swoich Danych Osobowych, w tym prawo do dostępu, poprawiania, usunięcia, wniesienia sprzeciwu i inne. Ta sekcja opisuje, jak możesz z nich skorzystać i czego się spodziewać.

Jeśli przetwarzamy Twoje Dane zgodnie z niniejszą Polityką, lub uważasz, że mogliśmy to robić, przysługują Ci następujące prawa jako Podmiotowi Danych. Prawa te obowiązują niezależnie od tego, czy przetwarzamy Twoje Dane jako klienta, dostawcy, kontrahenta czy kontaktu zawodowego:

  • Prawo do bycia poinformowanym – Masz prawo do jasnych, przejrzystych informacji o tym, jak zbieramy i wykorzystujemy Twoje Dane. Niniejsza szczegółowa Polityka ma na celu zapewnienie tego (Art. 12-13 RODO);
  • Prawo dostępu – Możesz zapytać nas, czy przetwarzamy Twoje Dane i zażądać kopii Danych, które przechowujemy o Tobie (Art. 15 RODO);
  • Prawo do sprostowania – Jeśli Twoje Dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub aktualizacji (Art. 16 RODO);
  • Prawo do usunięcia danych („Prawo do bycia zapomnianym”) – Możesz zażądać usunięcia Twoich Danych, jeśli nie są już potrzebne do celów, dla których zostały zebrane, wycofałeś swoją zgodę (gdy przetwarzanie było oparte na zgodzie), zgłaszasz sprzeciw i nie ma nadrzędnych uzasadnionych podstaw, lub Dane były przetwarzane niezgodnie z prawem.

Uwaga: Prawo to podlega ograniczeniom. Na przykład, możemy zachować pewne Dane, jeśli jest to wymagane do zgodności z prawem, rozstrzygania sporów lub celów umownych (Art. 17 RODO);

  • Prawo do ograniczenia przetwarzania – Możesz zażądać, abyśmy tymczasowo ograniczyli przetwarzanie Twoich Danych w sytuacjach takich jak kwestionowanie dokładności Danych lub sprzeciw wobec przetwarzania, podczas gdy oceniamy nasze podstawy prawne (Art. 18 RODO);
  • Prawo do przenoszenia danych – Gdy przetwarzanie jest oparte na Twojej zgodzie lub umowie i odbywa się za pomocą zautomatyzowanych środków, możesz zażądać kopii Twoich Danych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie oraz zażądać, aby przekazać je innemu dostawcy (Art. 20 RODO);
  • Prawo do wniesienia sprzeciwu – Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie lub w celach marketingu bezpośredniego. Zaprzestaniemy takiego przetwarzania, chyba że wykażemy istnienie ważnych uzasadnionych podstaw (Art. 21 RODO);
  • Prawo do wycofania zgody – Gdy opieramy się na Twojej zgodzie, możesz ją wycofać w każdym momencie. Nie wpłynie to na zgodność z prawem przetwarzania, które miało miejsce przed Twoim wycofaniem zgody (Art. 7(3) RODO);
  • Prawo do wniesienia skargi – Jeśli jesteś niezadowolony z tego, jak przetwarzamy Twoje Dane, prosimy o kontakt z nami w pierwszej kolejności - zrobimy wszystko, aby rozwiązać ten problem. Jednakże możesz również wnieść skargę do Litewskiego Państwowego Inspektoratu Ochrony Danych (https://vdai.lrv.lt/lt/) lub organu nadzorczego w kraju Twojego zamieszkania lub miejscu pracy.

Uwaga: Twoje prawa nie są absolutne. W niektórych przypadkach wykonywanie Twoich praw może być ograniczone na podstawie obowiązujących przepisów o ochronie danych - na przykład, gdy realizacja Twojego żądania niekorzystnie wpłynęłaby na prawa i wolności innych osób, lub gdy jesteśmy prawnie zobowiązani do zachowania pewnych Danych Osobowych (np. w celach zgodności, roszczeń prawnych lub celów regulacyjnych).

11. JAK WYKONAĆ SWOJE PRAWA LUB SKONTAKTOWAĆ SIĘ Z NAMI?

Jeśli masz jakiekolwiek ogólne pytania dotyczące niniejszej Polityki, sposobu, w jaki przetwarzamy Dane, skargę lub chcesz wykonać jakiekolwiek ze swoich praw jako Podmiotu Danych, możesz skontaktować się z nami przez e-mail na adres dpo@matsato.com.

Aby pomóc nam efektywnie przetworzyć Twoje żądanie, prosimy:

  • Jasno wyrazić swoje pytanie lub skargę,
  • Określić, które prawo Podmiotu Danych chcesz wykonać (jeśli dotyczy),
  • Przekazać wystarczające informacje, aby Cię zidentyfikować (możemy poprosić o potwierdzenie tożsamości lub przeprowadzić proces weryfikacji tożsamości), oraz
  • Dołączyć wszelkie istotne szczegóły, które pomogą nam szybko odpowiedzieć.

Możesz również upoważnić kogoś do działania w Twoim imieniu. Jeśli tak, prosimy o zapewnienie, że Twoja upoważniona osoba dostarczy nam pisemne i podpisane upoważnienie potwierdzające, że jest uprawniona do działania w Twoim imieniu. Możemy odmówić realizacji żądania, jeśli nie zostanie przedstawiony wystarczający dowód upoważnienia.

Naszym celem jest udzielenie odpowiedzi bez nieuzasadnionej zwłoki oraz w ciągu jednego miesiąca od otrzymania Twojego żądania.
Jeśli Twoje żądanie jest szczególnie złożone lub obejmuje wiele zagadnień, możemy przedłużyć ten okres o kolejny miesiąc – w takim przypadku poinformujemy Cię wcześniej i wyjaśnimy przyczynę zwłoki.

12. ZAŁĄCZNIKI REGIONALNE

Niniejszy Załącznik uzupełnia naszą Globalną Politykę Prywatności i ma zastosowanie, gdy Twoje Dane Osobowe podlegają przepisom kraju lub regionu, w którym mieszkasz, lub gdy nasze działania przetwarzania są specjalnie skierowane do tego regionu. Niniejsze regionalne warunki uzupełniają Globalną Politykę Prywatności i mają nad nią pierwszeństwo tylko wtedy, gdy jest to wymagane przez obowiązujące lokalne prawo.

🇬🇧 WIELKA BRYTANIA (UK)

Jeśli jesteś mieszkańcem Wielkiej Brytanii lub nasze przetwarzanie dotyczy osób z Wielkiej Brytanii, przetwarzanie Twoich Danych Osobowych podlega Brytyjskiemu Ogólnemu Rozporządzeniu o Ochronie Danych (UK GDPR) oraz Ustawie o Ochronie Danych z 2018 roku.

Twoje Prawa wynikające z Brytyjskiego Prawa Ochrony Danych:

  • Prawo do bycia poinformowanym (Artykuł 13–14 UK GDPR) – do otrzymania jasnych informacji o tym, jak zbieramy i wykorzystujemy Twoje Dane Osobowe;
  • Prawo dostępu (Artykuł 15 UK GDPR) – do żądania kopii Danych Osobowych, które przechowujemy o Tobie;
  • Prawo do sprostowania (Artykuł 16 UK GDPR) – do poprawienia nieprawidłowych lub niekompletnych Danych Osobowych;
  • Prawo do usunięcia danych (Artykuł 17 UK GDPR) – do żądania usunięcia Twoich Danych Osobowych w określonych okolicznościach;
  • Prawo do ograniczenia przetwarzania (Artykuł 18 UK GDPR) – do ograniczenia sposobu, w jaki wykorzystujemy Twoje Dane Osobowe w określonych sytuacjach;
  • Prawo do przenoszenia danych (Artykuł 20 UK GDPR) – do otrzymania Twoich Danych Osobowych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie;
  • Prawo do wniesienia sprzeciwu (Artykuł 21 UK GDPR) – do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie lub w celach marketingu bezpośredniego;
  • Prawo do niepoddawania się wyłącznie zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu (Artykuł 22 UK GDPR) – gdy takie decyzje wywołują skutki prawne lub podobnie istotne.

Międzynarodowe przekazywanie Danych z Wielkiej Brytanii:

Jeśli przekazujemy Twoje Dane Osobowe poza Wielką Brytanię (np. do EOG, Stanów Zjednoczonych lub innych krajów), zapewniamy, że wprowadzone są odpowiednie zabezpieczenia, takie jak:

  • Decyzja o adekwatności wydana przez Rząd Wielkiej Brytanii; lub
  • Brytyjska Umowa o Międzynarodowym Przekazywaniu Danych (IDTA) lub Brytyjski Załącznik do Standardowych Klauzul Umownych UE (SCC), wraz z odpowiednimi zabezpieczeniami technicznymi i umownymi.

Organ Nadzorczy:

Jeśli masz obawy dotyczące tego, jak przetwarzamy Twoje Dane Osobowe, możesz wnieść skargę do brytyjskiego organu nadzorczego: Information Commissioner’s Office (ICO), strona internetowa: https://ico.org.uk.

🇦🇺 AUSTRALIA

Jeśli jesteś mieszkańcem Australii lub nasze przetwarzanie dotyczy osób z Australii, przetwarzanie Twoich Danych Osobowych podlega Ustawie o Prywatności z 1988 roku (Cth) oraz Australijskim Zasadom Prywatności (APPs).

Twoje Prawa wynikające z Australijskiego Prawa Prywatności:

  • Prawo dostępu (APP 12) – do żądania kopii informacji osobowych, które przechowujemy o Tobie;
  • Prawo do korekty (APP 13) – do żądania korekty, jeśli Twoje informacje osobowe są nieprawidłowe, niekompletne lub nieaktualne;
  • Prawo do wniesienia skargi – jeśli uważasz, że naruszyliśmy Twoją prywatność w ramach APPs, możesz złożyć formalną skargę;
  • Prawo do interakcji anonimowo lub pod pseudonimem (APP 2) – możesz wybrać nieprzedstawianie się, gdy jest to zgodne z prawem i praktycznie możliwe (na przykład w przypadku ogólnych zapytań).

Marketing Bezpośredni i Wypisanie się:

Stosujemy te same zasady marketingu bezpośredniego opisane w Sekcji 3 niniejszej Polityki , w pełnej zgodności z APP 7 i Spam Act 2003. Wysyłamy komunikaty marketingu bezpośredniego wyłącznie zgodnie z tymi przepisami. Każda wiadomość elektroniczna identyfikuje nas i zawiera funkcjonalną opcję wypisania się. Jeśli wypiszesz się, zaprzestaniemy prowadzenia działań marketingowych wobec Ciebie.

Międzynarodowe przekazywanie Danych z Australii:

Możemy ujawniać Twoje informacje osobowe odbiorcom znajdującym się poza Australią (np. w UE, USA lub innych krajach). Przed podjęciem takich działań podejmujemy uzasadnione kroki, aby zapewnić, że zagraniczni odbiorcy nie naruszają APPs. Te kroki mogą obejmować:

  • Zawieranie wiążących umów kontraktowych;
  • Przeprowadzanie due diligence w zakresie prywatności i bezpieczeństwa;
  • Zapewnianie zabezpieczeń technicznych, takich jak szyfrowanie i kontrola dostępu.

Organ Nadzorczy:

Jeśli naruszenie Danych może prowadzić do poważnej szkody, niezwłocznie powiadomimy Biuro Australijskiego Komisarza Informacji (OAIC) oraz osoby dotknięte. Ponadto, jeśli nie jesteś zadowolony z naszej odpowiedzi na kwestię prywatności, możesz skontaktować się z OAIC, strona internetowa: https://www.oaic.gov.au .

🇨🇦 KANADA

Jeśli jesteś mieszkańcem Kanady lub nasze przetwarzanie dotyczy osób z Kanady, Twoje Dane Osobowe podlegają Ustawie o Ochronie Informacji Osobowych i Dokumentach Elektronicznych (PIPEDA) oraz innym obowiązującym przepisom o prywatności.

Twoje Prawa wynikające z Kanadyjskich Przepisów o Prywatności:

  • Prawo do wiedzy/dostępu - Żądanie dostępu do Informacji Osobowych, które przechowujemy o Tobie oraz szczegółów dotyczących tego, jak je wykorzystujemy i udostępniamy.
  • Prawo do korekty - do żądania korekty nieprawidłowych Informacji Osobowych;
  • Wycofanie zgody - Wycofanie swojej zgody na nasze wykorzystanie lub ujawnianie Twoich Informacji Osobowych w każdym momencie, z wyjątkiem sytuacji, gdy przetwarzanie jest wymagane przez prawo lub niezbędne do świadczenia żądanych usług.
  • Prawo do przenoszenia danych (Ustawa 25) – Otrzymanie kopii Twoich Informacji Osobowych w ustrukturyzowanym, powszechnie używanym formacie lub przekazanie ich innej organizacji, gdy jest to technicznie możliwe.
  • Prawo do wniesienia skargi - Złożenie skargi do Biura Komisarza Prywatności Kanady (OPC) lub, jeśli mieszkasz w Quebecu, do Commission d’accès à l’information du Québec (CAI), jeśli uważasz, że Twoje prawa zostały naruszone.

Komercyjne Wiadomości Elektroniczne (CASL)

Stosujemy te same zasady marketingu bezpośredniego opisane w Sekcji 3 niniejszej Polityki, w pełnej zgodności z Kanadyjskim Ustawodawstwem Antyspamowym (CASL). Otrzymujemy wyraźną zgodę (lub opieramy się na dopuszczalnej domyślnej zgodzie), identyfikujemy naszą firmę w każdej wiadomości, dołączamy działający mechanizm wypisania się oraz przechowujemy zapisy zgody. Możesz wycofać zgodę lub wypisać się w każdym momencie.

Międzynarodowe przekazywanie Danych z Kanady:

Twoje Dane Osobowe mogą być przekazywane poza Kanadę (np. do UE, USA lub innych krajów) w celu przetwarzania. Podejmujemy środki kontraktowe, organizacyjne i techniczne, aby zapewnić, że wszelkie takie transfery zapewniają odpowiedni poziom ochrony zgodny z prawem kanadyjskim lub mogą podlegać zagranicznym przepisom o dostępie.

Organ Nadzorczy:

Jeśli nie jesteś zadowolony z naszej odpowiedzi na kwestię prywatności, możesz skontaktować się z: Biurem Komisarza Prywatności Kanady (OPC), strona internetowa: https://www.priv.gc.ca. Dla mieszkańców Quebecu, możesz również skontaktować się z Commission d’accès à l’information (CAI) na stronie https://www.cai.gouv.qc.ca .

🇺🇸 STANY ZJEDNOCZONE (USA)

Jeśli jesteś mieszkańcem USA. lub nasze przetwarzanie dotyczy osób z USA. twoje Dane Osobowe mogą podlegać przepisom stanowym dotyczącym prywatności, w tym Ustawie o Prywatności Konsumentów Kalifornii (CCPA/CPRA), Ustawie o Ochronie Danych Konsumentów Wirginii (VCDPA), Ustawie o Prywatności Kolorado (CPA), Ustawie o Prywatności Danych Connecticut (CTDPA) oraz Ustawie o Prywatności Konsumentów Utah (UCPA).

Twoje Prawa wynikające z Amerykańskich. Przepisów Stanowych o Prywatności (które mogą różnić się w zależności od stanu):

  • Prawo do wiedzy/dostępu – do żądania informacji o kategoriach i konkretnych elementach Danych Osobowych, które zbieramy, wykorzystujemy, ujawniamy, sprzedajemy lub udostępniamy;
  • Prawo do usunięcia – do żądania usunięcia Danych Osobowych, które przechowujemy o Tobie, z pewnymi wyjątkami;
  • Prawo do korekty – do żądania korekty nieprawidłowych Danych Osobowych;
  • Prawo do rezygnacji – do rezygnacji z:

– sprzedaży lub udostępniania Danych Osobowych;

– wykorzystywania Danych Osobowych do reklamy ukierunkowanej;

– profilowania, które wywołuje skutki prawne lub podobnie istotne;

  • Prawo do przenoszenia danych – do otrzymania kopii Twoich Danych Osobowych w formacie przenośnym;
  • Prawo do ograniczenia wykorzystania wrażliwych Danych Osobowych (tylko CPRA) – do żądania ograniczeń dotyczących sposobu, w jaki wykorzystujemy informacje wrażliwe (np. precyzyjną geolokalizację, dane zdrowotne, dane finansowe).

Międzynarodowe przekazywanie Danych z USA:

Jeśli przekazujemy Twoje Dane Osobowe poza Stany Zjednoczone (na przykład do UE, Wielkiej Brytanii lub innych jurysdykcji), stosujemy zabezpieczenia kontraktowe, organizacyjne i techniczne zaprojektowane tak, aby zapewnić przekazywanym danym odpowiednią ochronę, zgodną z obowiązującymi amerykańskimi. przepisami stanowymi.

Nie Sprzedawaj lub Nie Udostępniaj Moich Informacji Osobowych: Jeśli chcesz zrezygnować ze sprzedaży lub udostępniania Twoich Danych Osobowych, kliknij link „Nie Sprzedawaj lub Nie Udostępniaj Moich Informacji Osobowych” dostępny w stopce naszej strony internetowej.

Uniwersalne Mechanizmy Rezygnacji:

Gdy jest to wymagane (np. w ramach CPRA, CPA, CTDPA), respektujemy sygnały Global Privacy Control (GPC) oraz inne rozpoznane uniwersalne mechanizmy rezygnacji.

Organy Nadzorcze:

Jeśli masz obawy dotyczące tego, jak przetwarzamy Twoje Dane Osobowe, możesz skontaktować się z Prokuratorem Generalnym swojego stanu. Dla mieszkańców Kalifornii, więcej informacji jest dostępnych na: https://oag.ca.gov/privacy/ccpa.

13. SZCZEGÓŁOWE INFORMACJE O PRZETWARZANIU TWOICH Danych Osobowych

13.1. W CELU PRZETWORZENIA I REALIZACJI TWOJEGO ZAMÓWIENIA

Kiedy przetwarzamy Twoje Dane Osobowe?

Gdy kupujesz Towary za pośrednictwem naszej Strony, przetwarzamy Twoje Dane, aby zarządzać Twoim zamówieniem, zorganizować dostawę, obsłużyć płatności i świadczyć powiązane usługi (np. potwierdzenie zamówienia, aktualizacje, zwroty lub refundacje).

Uwaga: Towary są sprzedawane bez konieczności tworzenia konta klienta.
Kategorie Danych

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu.

Dane płatności: cena, waluta, marka karty kredytowej, typ, numer Identyfikacyjny Banku (BIN) oraz kraj wydania.

Informacje techniczne: adres IP, język, typ urządzenia.
Podstawa(-y) prawna

RODO Art. 6(1)(b) – Umowa:

  • w celu zrealizowania i dostarczenia Twojego zakupu.
Okres przechowywania Danych Zapisy dotyczące zamówień i płatności są przechowywane przez 10 lat zgodnie z obowiązkami prawnymi, podatkowymi i księgowymi.
Odbiorcy Danych
  • Dostawcy usług wysyłkowych i logistycznych (na całym świecie);
  • Dostawcy usług płatniczych i banki (EOG i poza EOG);
  • Spółki wewnątrz Grupy (EOG).

13.2. W CELU PRZETWARZANIA PŁATNOŚCI I SPEŁNIANIA OBOWIĄZKÓW PRAWNYCH

Kiedy przetwarzamy Twoje Dane Osobowe?

Przetwarzamy Twoje Dane Osobowe podczas obsługi płatności związanych z Twoimi zamówieniami, subskrypcjami, rabatami, zwrotami lub refundacjami.

To przetwarzanie obejmuje również realizację obowiązków podatkowych, takich jak wystawianie faktur, prowadzenie zapisów księgowych oraz spełnianie innych wymogów prawnych ustawowych.
Kategorie Danych

Informacje o płatności: metoda płatności (typ karty, ostatnie kilka cyfr karty), token płatności, kwota transakcji, data i godzina transakcji, powody zwrotu.

Dane rozliczeniowe i prawne: imię, nazwisko, e-mail, telefon, adres rozliczeniowy, numer IBAN/rachunku, zapisy płatności, faktury, VAT oraz inna wymagana dokumentacja księgowa lub prawna .

Informacje celne lub dotyczące importu/eksportu (w odpowiednich przypadkach): kody identyfikacji osobowej lub dane celne wymagane przez prawo w niektórych krajach (np. dla wysyłek podlegających odprawie celnej).
Podstawa(-y) prawna

RODO Art. 6(1)(b) – Umowa:

  • w celu otrzymywania i zarządzania płatnościami.

RODO Art. 6(1)(c) – Obowiązek prawny:

  • w celu spełnienia ustawowych wymogów księgowych.
Okres przechowywania Danych Przechowujemy dane związane z księgowością przez 10 lat, zgodnie z wymogami przepisów finansowych i podatkowych.
Odbiorcy Danych
  • Podmioty przetwarzające płatności (UE i poza EOG);
  • Podmioty przetwarzające księgowość (EOG);
  • Spółki wewnątrz Grupy (EOG);
  • Audytorzy (EOG).

13.3. W CELU ŚWIADCZENIA USŁUG WSPARCIA KLIENTA

Kiedy przetwarzamy Twoje Dane Osobowe?

Jeśli kontaktujesz się z nami telefonicznie i/lub pisemnie (za pośrednictwem Czatu na żywo, wsparcia klienta, e-mailu, mediów społecznościowych lub w inny sposób), zachowamy zapis faktu Twojego kontaktu oraz informacji, które nam przekazałeś, w tym Twoje Dane Osobowe, aby prawidłowo przetworzyć Twoje żądanie i odpowiedzieć na Twoje pytanie, żądanie lub skargę.

Korzystamy z narzędzi opartych na sztucznej inteligencji (AI) (w pełni lub częściowo zautomatyzowanych), aby wspomagać nasz zespół wsparcia klienta. Te narzędzia są wykorzystywane do sugerowania szkiców odpowiedzi, prowadzenia lub odpowiadania na połączenia przed ich przekazaniem do konsultanta, transkrypcji i podsumowywania rozmów oraz udzielania automatycznych odpowiedzi na często zadawane lub wyszkolone pytania.

Uwaga! Wszystkie wyniki generowane przez AI są przeglądane i walidowane przez personel, gdy decyzje mogą wpływać na Twoje prawa. Nie opieramy się wyłącznie na zautomatyzowanym podejmowaniu decyzji, które wywołuje skutki prawne lub podobnie istotne. Nie wykorzystujemy Twoich danych do trenowania modeli AI, chyba że są całkowicie zanonimizowane.
Kategorie Danych

Podczas kontaktu telefonicznego: imię, nazwisko, numer telefonu komórkowego, adres e-mail, adres zamieszkania, szczegóły zakupu i inne informacje wymagane do weryfikacji Twojej tożsamości (jeśli konieczne). Data i godzina połączenia, czas trwania połączenia oraz nagranie połączenia.

Kontakt przez e-mail / lub przez Czat na żywo, Wsparcie Klienta: imię, nazwisko, numer telefonu komórkowego, adres e-mail, adres zamieszkania. Szczegóły zakupu i inne

informacje wymagane do weryfikacji Twojej tożsamości (jeśli konieczne). Inne informacje związane z żądaniem pisemnym, dołączone dokumenty lub inne treści wizualne, cała historia korespondencji.
Podstawa(-y) prawna

RODO Art. 6(1)(b) – Umowa:

  • świadczenie usług wsparcia klienta.

RODO Art. 6(1)(f) – Prawnie uzasadniony interes:

  • odpowiedź, porada, świadczenie i administrowanie zapytaniami, gdy dana osoba inicjuje pierwszą rozmowę.
Okres przechowywania Danych

Nagrania rozmów - 6 miesięcy od momentu ich utworzenia.

Komunikacja pisemna - 3 lata po zamknięciu Twojego zapytania.

Możemy przechowywać niektóre informacje dłużej, jeśli jest to wymagane, aby zachować zgodność z obowiązującymi przepisami lub na podstawie uzasadnionych interesów.
Odbiorcy Danych
  • Dostawcy platform wsparcia klienta (poza EOG);
  • Narzędzia wsparcia AI i chatboty (poza EOG);
  • Agenci wsparcia klienta (niektórzy poza EOG);
  • Spółki wewnątrz Grupy (EOG).

13.4. W CELU ZAPEWNIENIA KOMUNIKACJI TRANSAKCYJNEJ

Kiedy przetwarzamy Twoje Dane Osobowe?

Mamy prawo, wykonując nasze prawa i obowiązki zgodnie z Warunkami („Warunki Świadczenia Usług”), skontaktować się z Tobą w każdym momencie (np. zapewnienie komunikacji transakcyjnej). Możemy wysłać Ci ważne powiadomienia i informacje za pomocą e-maila, SMS-a lub połączenia telefonicznego.

Uwaga! Ta ważna komunikacja nie jest uważana za marketing i nie możesz z niej zrezygnować.
Kategorie Danych

Dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu komórkowego, adres e-mail, adres zamieszkania.

Szczegóły połączenia: data i godzina, czas trwania, nagranie połączenia.

Dane techniczne: kopie wiadomości elektronicznych/SMS, status i data dostarczenia, status i data otwarcia (przeczytania) wiadomości, linki otworzone z treści wiadomości.
Podstawa(-y) prawna

RODO Art. 6(1)(b) – Umowa:

  • administrowanie Warunkami Świadczenia Usług oraz przekazywanie ważnych powiadomień.
Okres przechowywania Danych

Nagrania rozmów są przechowywane przez 6 miesięcy od momentu ich utworzenia.

Historia komunikacji elektronicznej jest przechowywana przez 1 miesiąc, chyba że dłuższy okres przechowywania jest wymagany dla celów prawnych.
Odbiorcy Danych
  • Dostawcy usług komunikacyjnych - platformy e-mail/SMS/telefonii (EOG i poza EOG);
  • Spółki wewnątrz Grupy (EOG).

13.5. W CELU PROWADZENIA DZIAŁAŃ MARKETINGU BEZPOŚREDNIEGO

Kiedy przetwarzamy Twoje Dane Osobowe?

Przetwarzamy Twoje Dane Osobowe, aby informować Cię o naszych Towarach i Usługach, promocjach, nowych funkcjach lub prosić o Twoją opinię. Obejmuje to wysyłanie ogólnych lub spersonalizowanych treści marketingowych, np. newsletterów, wiadomości promocyjnych, ankiet za pomocą e-maila, SMS-a lub połączeń telefonicznych.

Gdy zgadzasz się otrzymywać komunikaty marketingowe od Spółki, może to obejmować informacje marketingowe i oferty dotyczące tej konkretnej marki oraz innych marek działających w ramach Spółki. Treść marketingowa może być dostosowana na podstawie Danych, które już posiadamy o Tobie (np. wcześniejsze zakupy, historia przeglądania, wybrane preferencje), aby zapewnić Ci odpowiednie oferty lub treści.

Jeśli jesteś obecnym klientem, możemy skontaktować się z Tobą z treścią marketingową dotyczącą tych samych lub podobnych produktów lub usług, nawet jeśli nie wyraziłeś wyraźnej zgody, pod warunkiem, że miałeś możliwość wniesienia sprzeciwu przy zbieraniu Twoich danych kontaktowych, że opcja rezygnacji jest dołączona do każdej wiadomości, oraz że taki kontakt jest dozwolony przez obowiązujące prawo. Opcja rezygnacji jest jasno przedstawiona podczas Twojej sesji zakupowej na stronie „Podziękowanie”.

Pamiętaj! Masz prawo w każdym momencie wnieść sprzeciw wobec marketingu bezpośredniego lub wycofać swoją zgodę na niego, bezpłatnie, poprzez:

• skorzystanie z linku wypisania się w każdym e-mailu;

• skorzystanie z linku wypisania się na stronie „Podziękowanie”;

• odpowiedź „STOP” lub określonym słowem kluczowym na SMS;

• poinformowanie naszego przedstawiciela podczas rozmowy o dodaniu Cię do naszej listy Nie Dzwonić; lub

• wysłanie do nas e-maila ze swoim żądaniem.
Kategorie Danych

Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, kraj;

Logi: logi zbierania zgody (data, metoda, preferencje, informacje o wypisaniu się, żądania rezygnacji).

Dane interakcji marketingowych: informacje o tym, jak angażujesz się w nasze materiały marketingowe - takie jak status dostarczenia i otwarcia wiadomości, kliknięcia linków, uczestnictwo w kampaniach, preferencje komunikacji, działania związane z wypisaniem się lub rezygnacją oraz znaczniki czasu interakcji.
Historia zakupów i zaangażowania (jeśli dotyczy): informacje wynikające z Twoich wcześniejszych transakcji lub interakcji marketingowych, takie jak zakupione produkty, źródła poleceń, wykorzystane linki lub odpowiedzi na kampanie promocyjne.
Informacje techniczne (dla dostarczania e-mail lub SMS): typ urządzenia, adres IP, kraj.
Podstawa(-y) prawna

RODO Art. 6(1)(a) – Zgoda:

  • w celu przetwarzania zgody za pomocą preferowanej metody komunikacji.

RODO Art. 6(1)(f) – Prawnie uzasadniony interes:

  • jeśli jesteś obecnym klientem i nie zgłosiłeś sprzeciwu, możemy wysłać ograniczony marketing dotyczący podobnych produktów lub usług, aby utrzymać naszą relację z klientem (soft opt-in).
Okres przechowywania Danych

3 lata od daty wyrażenia zgody, chyba że wypiszesz się wcześniej.

Nagrania rozmów - 6 miesięcy od momentu ich utworzenia.
Odbiorcy Danych
  • Dostawcy usług mediów społecznościowych (poza EOG);
  • Dostawcy usług marketingowych (poza EOG);
  • Spółki wewnątrz Grupy (EOG).

13.6. W CELU INTERAKCJI Z TOBĄ ZA POMOCĄ MEDIÓW SPOŁECZNOŚCIOWYCH

Kiedy przetwarzamy Twoje Dane Osobowe?

Zarządzamy naszymi profilami i kontami biznesowymi na różnych sieciach społecznościowych. Jeśli interesują Cię nasze Usługi i śledzisz nasze profile w sieciach społecznościowych, uczestniczysz w naszych grach, promocjach, udostępniasz nam swoje zdjęcia lub oznaczasz nas na swoich zdjęciach, publicznych postach itp., zbieramy i wykorzystujemy Twoje Dane, które otrzymujemy bezpośrednio od Ciebie, gdy jesteś aktywny na naszych kontach.

Zwróć uwagę, że nasze konta są zintegrowane z platformami mediów społecznościowych (np. Facebook, Instagram, LinkedIn itp.), a zatem wszyscy dostawcy platform społecznościowych jako niezależni administratorzy danych mają pełny dostęp do zbierania Twoich Danych Osobowych. Szczegółowe informacje na temat przetwarzania danych, celów i zakresu wykorzystania danych przez każdą platformę mediów społecznościowych znajdziesz w polityce prywatności odpowiedniej sieci społecznościowej. Również jeśli chcesz wykonać swoje prawa w związku z danymi przetwarzanymi przez sieci społecznościowe, bardziej efektywnie jest skontaktować się bezpośrednio z administratorem danej sieci społecznościowej.
Kategorie Danych

Identyfikatory: imię, nazwisko oraz zdjęcie profilowe;

Publiczne interakcje: polubienia, śledzenia, komentarze, udostępnienia;

Uczestnictwo: wiadomości, które wysyłasz (treść, czas, załączniki, historia), aktywny udział w grach/wydarzeniach, wszelkie zdjęcia, które nam wysyłasz lub w których nas oznaczasz.
Podstawa(-y) prawna

RODO Art. 6(1)(a) – Zgoda:

  • w celu przetwarzania Danych Osobowych gdy dobrowolnie podejmujesz aktywne działania na naszych kontach w mediach społecznościowych.
Okres przechowywania Danych

Dostawca danej sieci społecznościowej ustala terminy przechowywania danych. Zalecamy sprawdzenie polityki prywatności odpowiedniej sieci społecznościowej.

Zwykle przechowujemy i nie usuwamy ich, chyba że wycofasz zgodę, zażądasz usunięcia lub platforma wymusi wcześniejsze usunięcie.
Odbiorcy Danych
  • Dostawcy usług mediów społecznościowych, np. Facebook, LinkedIn, Instagram, TikTok (Zwykle ci dostawcy są niezależnymi administratorami, jednak w niektórych przypadkach my i dostawca możemy działać jako współadministratorzy. Więcej informacji znajdziesz w informacji o prywatności każdego dostawcy) (poza EOG);
  • Spółki wewnątrz Grupy (EOG);
  • Partnerzy afiliacyjni (niektórzy poza EOG).

13.7. W CELU OBRONY I OCHRONY NASZYCH PRAW LUB INTERESÓW PRAWNYCH

Kiedy przetwarzamy Twoje Dane Osobowe?

Możemy przetwarzać Twoje Dane Osobowe w przypadku, gdy staniemy się stroną lub podmiotem zainteresowanym w postępowaniu prawnym, któremu podlegasz, lub gdy jesteśmy ustawowo zobowiązani do zbierania i/lub przekazywania informacji o Tobie, aby zachować zgodność z obowiązującym prawem.

Ponadto, we wszystkich przypadkach, gdy podejrzewamy oszustwo, kradzież, nielegalną odsprzedaż, niewłaściwe wykorzystanie działań marketingowych z użyciem naszych nazw marek, lub inne nielegalne działania dotyczące naszej Strony, Spółki, marek i/lub usług, zgłaszamy takie przypadki odpowiednim organom prowadzącym postępowanie przygotowawcze (takim jak policja lub prokuratura).
Kategorie Danych Wszystkie informacje, które przechowujemy o Tobie i które są częścią procesu prawnego np. dokumenty księgowe i sprawy prawne, dokumenty prawne, inne informacje, które nam przekazujesz, inne informacje, które jesteśmy ustawowo zobowiązani zbierać i/lub przekazywać. Również, pisma procesowe, roszczenia, decyzje sądowe.
Jeśli taka sprawa się pojawi - informacje o przestępstwach i wyrokach, dane specjalnej kategorii, np. informacje zdrowotne.
Podstawa(-y) prawna

RODO Art. 6(1)(f) – Prawnie uzasadniony interes:

  • ustalenie, wykonanie lub obrona roszczeń prawnych.
  • ochrona naszych praw i interesów.
Okres przechowywania Danych Tak długo, jak trwa postępowanie prawne oraz 10 lat od daty wejścia w życie decyzji sądu lub organu, lub daty, w której prawnie wiążąca decyzja jest w pełni wykonana.
Odbiorcy Danych
  • Strony prawne, np. Adwokaci, Notariusze, Komornicy, Audytorzy, Konsultanci (EOG i poza EOG);
  • Sądy (EOG);
  • Organy ochrony konsumentów i inne instytucje (EOG i poza EOG).

13.8. W CELU MONITOROWANIA WYDAJNOŚCI STRONY I EFEKTYWNOŚCI MARKETINGU

Kiedy przetwarzamy Twoje Dane Osobowe?

Gdy odwiedzasz i przeglądasz naszą Stronę, przetwarzamy pewne Dane Osobowe do celów statystycznych, analitycznych, marketingowych oraz monitorowania wydajności. To pomaga nam usprawniać funkcjonalność, stabilność, bezpieczeństwo oraz ogólne doświadczenie użytkownika naszej Strony.

W zależności od Twoich preferencji dotyczących cookies i wyborów zgody, możemy zbierać różne informacje za pomocą plików cookie i podobnych technologii śledzenia, korzystając z zaufanych narzędzi, takich jak Google Analytics 4 lub innych autoryzowanych platform analitycznych i marketingowych. Szczegółowe informacje znajdziesz w naszej Polityce Cookies.
Kategorie Danych

Identyfikatory: adres IP lub inne identyfikatory urządzenia;

Informacje techniczne: typ urządzenia, typ przeglądarki, ustawienia językowe, ustawienia i konfiguracje sprzętu/oprogramowania, adresy URL odsyłające (strony odwiedzone przed/po);

Informacje o użytkowaniu: strony odwiedzone na naszej Stronie, interakcje, kliknięcia lub zachowanie podczas sesji, znaczniki czasu wizyty, czas trwania sesji, wybrane preferencje interfejsu lub konta (jeśli dotyczy).
Podstawa(-y) prawna

RODO Art. 6(1)(a) – Zgoda:

  • Przetwarzamy te dane tylko wtedy, gdy aktywnie wyraziłeś zgodę na wykorzystanie plików cookie dotyczących wydajności i analizy (za pośrednictwem naszego Banera Cookies).
Okres przechowywania Danych Aby uzyskać więcej informacji na temat okresów przechowywania plików cookie, prosimy zapoznać się z naszą Polityką Cookies.
Odbiorcy Danych

13.9. W CELU ORGANIZOWANIA KONKURSÓW I LOSOWAŃ

Kiedy przetwarzamy Twoje Dane Osobowe? Przetwarzamy Twoje Dane Osobowe gdy uczestniczysz w naszych konkursach, rywalizacjach, grach lub wydarzeniach. Odbywa się to w celu zarządzania Twoim uczestnictwem, komunikowania się z Tobą oraz (w odpowiednich przypadkach) publikowania lub promowania wyników działania.
Kategorie Danych

Identyfikatory: imię i nazwisko, adres e-mail, numer telefonu;

Uczestnictwo: zaangażowanie w mediach społecznościowych (komentarze, udostępnienia, „polubienia”, „śledzenia”, reakcje), wpisy konkursowe, odpowiedzi, oceny/ratingi, uczestnictwo w wydarzeniach;

Treści multimedialne: przesłane lub uchwycone zdjęcia/filmy, obraz/głos w nagraniu.
Podstawa(-y) prawna

RODO Art. 6(1)(a) – Zgoda:

  • do uczestnictwa w konkursie, kontaktowania się ze zwycięzcami.
Okres przechowywania Danych Dane uczestnika konkursu – przechowywane przez 1 rok po ogłoszeniu zwycięzców lub zgodnie z opisem w warunkach konkretnego konkursu, chyba że określono krótszy lub dłuższy okres.
Odbiorcy Danych
  • Dostawcy platform mediów społecznościowych (poza EOG);
  • Partnerzy konkursowi i współorganizatorzy (EOG i poza EOG).

13.10. W CELU TWORZENIA I WYKORZYSTYWANIA TREŚCI PROMOCYJNYCH

Kiedy przetwarzamy Twoje Dane Osobowe?

Przetwarzamy Twoje Dane Osobowe, gdy przesyłasz, tworzysz lub zezwalasz nam na wykorzystanie treści, w których występujesz, do celów promocyjnych. Obejmuje to:

  • Treści generowane przez użytkowników (UGC), takie jak referencje, recenzje, zdjęcia lub filmy, które udostępniasz nam bezpośrednio lub w których nas oznaczasz w mediach społecznościowych.
  • Uczestnictwo w sesjach fotograficznych lub filmowych organizowanych przez nas, gdzie Twój wizerunek, głos lub identyfikatory osobowe mogą być wykorzystane w kampaniach marketingowych lub reklamowych.

W odpowiednich przypadkach, przed publikacją lub rozpowszechnieniem zostanie podpisana odrębna umowa dotycząca wykorzystania wizerunku lub treści, lub zgoda zostanie zebrana za pomocą dedykowanego formularza.
Kategorie Danych

Identyfikatory: imię i nazwisko, nazwa użytkownika lub nazwa profilu;

Treści multimedialne: nagrania zdjęć, filmów lub audio;

Uczestnictwo: referencje, recenzje lub inne treści, które przekazujesz lub zezwalasz nam na wykorzystanie, identyfikatory mediów społecznościowych (tagi, wzmianki, uchwyty), umowa dotycząca wykorzystania wizerunku lub treści promocyjnych (jeśli dotyczy), logi zgody.
Podstawa(-y) prawna

RODO Art. 6(1)(a) – Zgoda:

  • gdy dobrowolnie przekazujesz treści lub uczestniczysz w działaniach promocyjnych.

RODO Art. 6(1)(b) – Umowa:

  • gdy treść jest wykorzystywana w ramach umowy afiliacyjnej, z influencerem lub reklamowej.
Okres przechowywania Danych

Treści UGC i treści kampanii: przechowywane przez okres do 2 lat od daty zebrania lub wyrażenia zgody, chyba że określono krótszy lub dłuższy okres albo zgoda zostanie wycofana.

Treści kampanii reklamowych: archiwizowane przez okres do 10 lat w celach prawnych, umownych lub związanych ze zgodnością z przepisami.
Odbiorcy Danych
  • Platformy mediów społecznościowych (EOG i poza EOG);
  • Agencje marketingowe i reklamowe;
  • Partnerzy afiliacyjni i organizatorzy kampanii;
  • Spółki wewnątrz Grupy (EOG).

13.11. W CELU ADMINISTROWANIA USŁUGAMI AFILIACYJNYMI

Kiedy przetwarzamy Twoje Dane Osobowe? Gdy uczestniczysz w naszym Programie Afiliacyjnym (np. promując nasze Towary lub Usługi za pomocą linków, kampanii lub innych uzgodnionych metod), przetwarzamy Twoje Dane Osobowe aby zarządzać Twoim uczestnictwem, śledzić polecenia, obliczać prowizje oraz dokonywać płatności. Możemy również wykorzystywać Twoje Dane, aby komunikować się z Tobą w sprawie aktualizacji programu afiliacyjnego, kontroli zgodności, skarg lub raportowania wyników.
Kategorie Danych

Identyfikatory: imię, nazwisko oraz dane kontaktowe (adres e-mail, numer telefonu),
dane konta afiliacyjnego/logowania;

Dane płatności i rozliczeniowe: rachunek bankowy lub inne identyfikatory płatności, faktury;

Dane wydajności i śledzenia: kody poleceń, statystyki kampanii, wygenerowane leady/sprzedaż, adres IP, cookies w odpowiednich przypadkach;

Cookies: dane śledzenia w odpowiednich przypadkach (zgodnie z Polityką Cookies i lokalnymi przepisami).
Podstawa(-y) prawna

RODO Art. 6(1)(b) – Umowa:

  • niezbędna do zarządzania uczestnictwem w Programie Afiliacyjnym, śledzenia poleceń i dokonywania płatności.

RODO Art. 6(1)(f) – Prawnie uzasadniony interes:

  • zapobieganie oszustwom, integralność programu oraz komunikacja z partnerami afiliacyjnymi.
Okres przechowywania Danych

Dane programu afiliacyjnego – przechowywane przez okres Twojego uczestnictwa w programie oraz do 5 lat po jego zakończeniu (dla celów księgowych, prawnych i zapobiegania oszustwom);
Zapisy płatności – przechowywane przez 10 lat, aby zachować zgodność z przepisami finansowymi/księgowymi;

Zdjęcia i filmy partnerów afiliacyjnych - jak uzgodniono w konkretnym programie afiliacyjnym lub na podstawie wzajemnego porozumienia.
Odbiorcy Danych
  • Dostawcy platform afiliacyjnych oraz dostawcy technologii śledzenia (niektórzy mogą znajdować się poza EOG);
  • Spółki wewnątrz Grupy (EOG);
  • Organy podatkowe, audytorzy lub organy regulacyjne (gdy jest to wymagane przez prawo).

13.12. W CELU PRZEGLĄDANIA I ZARZĄDZANIA OPINIAMI

Kiedy przetwarzamy Twoje Dane Osobowe? Przetwarzamy Twoje Dane Osobowe, gdy przesyłasz recenzję lub opinię za pośrednictwem naszej strony internetowej, ankiet po zakupie, konta użytkownika lub innych kanałów komunikacji. To przetwarzanie obejmuje weryfikację źródła i autentyczności opinii, moderowanie jej treści, aby zapobiec niewłaściwemu wykorzystaniu (np. ofensywnym, fałszywym lub wprowadzającym w błąd stwierdzeniom), oraz publikowanie zweryfikowanych recenzji w celu zapewnienia przejrzystości, usprawnienia naszych usług i utrzymania zaufania klientów.
Kategorie Danych

Identyfikatory: imię, nazwisko oraz dane kontaktowe (adres e-mail, numer telefonu);

Treść opinii: tekst recenzji, ocena, komentarze, zdjęcia lub inne media dobrowolnie przesłane przez Ciebie.
Podstawa(-y) prawna

RODO Art. 6(1)(a) – Zgoda:

  • W celu przeglądania i publikowania opinii.
Okres przechowywania Danych Opinie i recenzje są przechowywane i publikowane przez okres do 3 lat lub do momentu wycofania.
Odbiorcy Danych
  • Platformy zarządzania recenzjami stron trzecich (EOG i niektóre mogą znajdować się poza EOG)
  • Spółki wewnątrz Grupy (EOG);

13.13. W CELU UTRZYMANIA USŁUGI I BEZPIECZEŃSTWA STRONY

Kiedy przetwarzamy Twoje Dane Osobowe? Przetwarzamy Twoje Dane Osobowe automatycznie i za pomocą logów technicznych każdorazowo, gdy uzyskujesz dostęp, przeglądasz lub wchodzisz w interakcję z naszą stroną internetową lub usługami online. Obejmuje to przetwarzanie niezbędne do utrzymania funkcjonalności usługi, wykrywania i zapobiegania nieautoryzowanym działaniom, zapewnienia bezpieczeństwa systemu informacyjnego oraz zachowania zgodności z obowiązującymi przepisami dotyczącymi cyberbezpieczeństwa lub prawnymi.
Kategorie Danych

Dane techniczne i dotyczące użytkowania: adres IP, typ urządzenia, system operacyjny, typ i wersja przeglądarki, identyfikatory sesji, czas dostępu oraz odwiedzone strony, dane cookies.

Dane logów i diagnostyczne: logi serwera i aplikacji, raporty błędów, zdarzenia uwierzytelniania oraz alerty bezpieczeństwa.
Podstawa(-y) prawna

RODO Art. 6(1)(f) – Prawnie uzasadniony interes:

  • aby zapewnić bezpieczeństwo, integralność oraz nieustanne działanie naszej strony internetowej i systemów IT.
Okres przechowywania Danych Dane techniczne i logi są zwykle przechowywane przez do 12 miesięcy od momentu zebrania, chyba że dłuższy okres jest wymagany dla celów dochodzeń bezpieczeństwa, obowiązków prawnych lub rozwiązywania incydentów.
Odbiorcy Danych
  • Spółki wewnątrz Grupy (EOG);
  • Dostawcy infrastruktury IT i usług hostingowych (EOG i niektórzy mogą znajdować się poza EOG);
  • Dostawcy usług bezpieczeństwa i monitorowania (EOG i niektórzy mogą znajdować się poza EOG).