Polityka prywatności

1. Administratorem oraz właścicielem serwisu ysto.pl jest Ysto Sp. z o.o. z siedzibą we Wrocławiu, ul. Marszałka Józefa Piłsudskiego 74/320, 50-020 Wrocław, zarejestrowana przez Sąd Rejonowy dla Wrocławia-Fabrycznej, numer KRS 0001089411, o kapitale zakładowym w wysokości 150.000,00 zł, wpłaconym w całości i numerze NIP 8971934169 oraz Regon 52787534800000 (dalej jako: Administrator).
2. Niniejsza Polityka prywatności (dalej jako: Polityka) zawiera informacje dotyczące przetwarzania danych osobowych jakie możesz nam udostępnić podczas korzystania ze sklepu internetowego oraz wykorzystywania plików Cookies w sklepie internetowym.
3. Polityka ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla klientów sklepu internetowego oraz aplikacji (nie jest umową ani regulaminem).
4. Słowa, wyrażenia i skróty występujące w polityce prywatności rozpoczynające się dużą literą (np. sprzedawca, formularz zamówienia, newsletter, usługa elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w regulaminie sklepu internetowego dostępnym w sklepie internetowym.
5. Szczegółowa informacja dotycząca przetwarzania konkretnych danych osobowych jest udostępniana każdorazowo podczas ich pozyskiwania w treści klauzuli informacyjnej zamieszczonej w widocznym i łatwo dostępnym miejscu. Dotyczy to w szczególności informacji o celu i podstawie prawnej przetwarzania danych osobowych, okresie ich przechowywania oraz odbiorcach, którym są one przekazywane.
6. Administrator podejmuje wszelkie niezbędne działania, by także jego podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
7. Administrator nie powołał Inspektora Ochrony Danych Osobowych.

1. Administratorem danych osobowych zbieranych za:
   1. pośrednictwem sklepu internetowego (w tym z wykorzystaniem plików Cookies lub podobnej technologii) uzyskanych w oparciu o aktywność klienta w internecie,
   2. innych kanałów komunikacji z klientem np. infolinia Ysto;
   jest Ysto Sp. z o.o. z siedzibą we Wrocławiu, ul. Marszałka Józefa Piłsudskiego 74/320, 50-020 Wrocław, zarejestrowana przez Sąd Rejonowy dla Wrocławia-Fabrycznej, numer KRS 0001089411, o kapitale zakładowym w wysokości 150.000,00 zł, wpłaconym w całości i numerze NIP 8971934169 oraz Regon 52787534800000.
2. W sprawach związanych z ochroną danych osobowych, można skontaktować się:

   📮 Adres korespondencyjny:
   ul. Marszałka Józefa Piłsudskiego 74/320, 50-020 Wrocław

   ✉️ E-mail: office@ysto.pl

   📞 Telefon: +48 574 641 357
   (pn.–pt. 8:00–16:00, opłata jak za połączenie standardowe – wg cennika właściwego operatora)

3. Jeżeli:
   1. chcesz skontaktować się z Administratorem w sprawach dotyczących ochrony danych osobowych,
   2. masz pytania dotyczące danych lub uwagi odnośnie tej Polityki,
   3. jeśli chcesz skorzystać z przysługujących ci praw odnośnie dotyczących cię danych przetwarzanych przez Administratora,
   możesz skontaktować się z nami pocztą elektroniczną lub pocztą tradycyjną na dane kontaktowe wskazane powyżej.

1. Dane osobowe to informacje odnoszące się do zidentyfikowanej bądź możliwej do zidentyfikowania osoby fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. Zaliczają się do nich następujące informacje: adres IP, forma zwracania się, imię i nazwisko, adres, adres mailowy, numer telefonu.
2. Przetwarzamy dane osobowe:
   1. użytkowników sklepu internetowego, w tym posiadających konto,
   2. klientów,
   3. kontrahentów,
   4. subskrybentów newslettera,
   5. osób, które wyraziły zgody na komunikację marketingową,
   6. osób kontaktujących się, ale również osób, które udostępniły Administratorowi swoje dane osobowe z wykorzystaniem innych kanałów komunikacji, wskazanych w §3a Polityki.
   Administrator nie ma wpływu na treść regulacji prawnych serwisu Facebook, Instagram oraz platformy Sublime Analytics Platform, w tym dotyczących danych osobowych.

1. Administrator może przetwarzać dane osobowe pozyskane nie bezpośrednio od osoby, której dotyczą, lecz za pośrednictwem platform i serwisów społecznościowych oraz narzędzi analitycznych, w szczególności:
   1. serwisów Facebook i Instagram, prowadzonych przez Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia),
   2. platformy Sublime Analytics Platform, dostarczanej przez zewnętrznego dostawcę SaaS, integrującej dane sprzedażowe i behawioralne z wielu źródeł, w tym ze sklepu internetowego ysto.pl oraz sklepu WybieramyKolagen.pl, z którym Administrator prowadzi współpracę handlową.
2. Źródła pozyskiwania danych są następujące:
   1. Meta (Facebook / Instagram): Dane osobowe pozyskiwane są w związku z aktywnością użytkownika na tych platformach (np. interakcja z reklamą Administratora, odwiedzenie profilu Administratora, przesłanie wiadomości za pośrednictwem platformy) oraz w wyniku korzystania przez Administratora z narzędzi reklamowych Meta (w tym Piksela Meta), które przekazują Administratorowi zagregowane lub pseudonimowane dane o działaniach użytkowników na stronie sklepu internetowego.
   2. Sublime Analytics Platform: Dane osobowe pozyskiwane są w wyniku integracji platformy analitycznej z danymi transakcyjnymi i behawioralnymi ze sklepu ysto.pl, a także — w zakresie wynikającym z umowy współadministrowania, o której mowa w §5a — z danymi pochodzącymi ze sklepu WybieramyKolagen.pl, do którego klienci Administratora są kierowani i odwrotnie. Źródłem danych są zatem zarówno bezpośrednie działania użytkownika w sklepie Administratora, jak i dane przekazane przez Współadministratora (WybieramyKolagen.pl) w ramach wspólnych operacji przetwarzania.
3. Kategorie przetwarzanych danych:
   1. Meta (Facebook / Instagram): W zależności od dokonanej interakcji mogą to być: imię i nazwisko lub pseudonim, adres e-mail, numer telefonu, dane o lokalizacji, identyfikatory urządzeń i przeglądarek, dane o aktywności w serwisie Facebook/Instagram oraz dane o zachowaniu na stronie internetowej Administratora (odwiedzone podstrony, dokonane zakupy, dodane do koszyka produkty).
   2. Sublime Analytics Platform: Dane identyfikacyjne (imię, adres e-mail, numer telefonu), dane transakcyjne (historia zamówień, wartości koszyków, częstotliwość zakupów) oraz dane behawioralne (ścieżki nawigacji, kliknięcia, dane sesji i plików cookies) — pochodzące zarówno ze sklepu ysto.pl, jak i, w zakresie wynikającym z umowy współadministrowania, ze sklepu WybieramyKolagen.
4. Cele i podstawy prawne przetwarzania tych danych są tożsame z celami wskazanymi w §4 niniejszej polityki, w szczególności:
   1. w zakresie danych z Meta — prowadzenie kampanii marketingowych i remarketingowych oraz analiza skuteczności reklam (podstawa: art. 6 ust. 1 lit. a lub f RODO),
   2. w zakresie danych z Sublime Analytics Platform — zaawansowana analityka sprzedażowa i marketingowa, optymalizacja działań handlowych oraz identyfikacja możliwości wzrostu sprzedaży (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, oraz art. 6 ust. 1 lit. a RODO — zgoda użytkownika w zakresie danych behawioralnych zbieranych z wykorzystaniem plików Cookies).
5. Okres przechowywania danych pozyskanych z powyższych źródeł:
   1. danych pochodzących z Meta — nie przekracza 5 lat, zgodnie z §4 ust. 1 lit. e i g niniejszej Polityki, chyba że wcześniej cofnięta zostanie zgoda lub skutecznie wniesiony zostanie sprzeciw,
   2. danych przetwarzanych za pośrednictwem Sublime Analytics Platform — nie przekracza 12 miesięcy, chyba że wcześniej cofnięta zostanie zgoda lub skutecznie wniesiony zostanie sprzeciw; dane transakcyjne mogą być przechowywane dłużej, o ile wynika to z obowiązków wskazanych w §4 ust. 1 lit. c i d (realizacja umowy, obowiązki podatkowe).
6. Osobie, której dane dotyczą, przysługują wszystkie prawa wskazane w §9 niniejszej Polityki. Administrator informuje o przetwarzaniu danych z powyższych źródeł niezwłocznie, nie później niż w ciągu miesiąca od ich pozyskania, chyba że dane są wykorzystywane do kontaktu z tą osobą — wówczas informacja przekazywana jest najpóźniej przy pierwszym kontakcie. W przypadku danych pozyskanych za pośrednictwem Sublime Analytics Platform, w których źródłem jest sklep WybieramyKolagen.pl, obowiązek informacyjny może zostać wykonany przez Współadministratora działającego jako pierwszy punkt kontaktu — zgodnie z postanowieniami umowy współadministrowania, o której mowa w §5a.

1. Dane osobowe przetwarzane są przez Administratora w serwisie w celu umożliwienia korzystania z funkcjonalności sklepu internetowego, w tym automatycznie podczas korzystania z serwisu, tj. w celu:
   1. dostarczania i wyświetlania treści w sklepie internetowym – w tym celu przetwarzamy dane osobowe w postaci: adres IP, pliki Cookies; dane przetwarzamy na podstawie art. 6 ust 1 lit f) RODO – prawnie uzasadnionym interesem Administratora jest prowadzenie sklepu internetowego,
   2. świadczenia usługi konto – w tym celu przetwarzamy dane osobowe w postaci: adres email, hasło, adres ip, pliki Cookies, imię i nazwisko, dane przetwarzamy na podstawie art. 6 ust 1 lit b) RODO; dane w tym celu będą przetwarzane nie dłużej niż przez okres świadczenia usługi konto,
   3. zawierania umowy za pośrednictwem sklepu internetowego – w tym celu przetwarzamy dane osobowe w postaci: adres IP, pliki Cookies, adres email, imię i nazwisko, dane adresowe (ulica, numer domu, miejscowość wraz z kodem pocztowym, kraj), dane do wystawienia faktury, dane o płatnościach, numer telefonu kontaktowego, nr zamówienia lub inne dane podane przez usługodawcę w serwisie lub w trakcie kontaktu z klientem; dane przetwarzamy na podstawie art. 6 ust 1 lit b) RODO; dane w tym celu będą przetwarzane nie dłużej niż przez okres 6 lat,
   4. wypełniania zobowiązań Administratora jako sprzedawcy i usługodawcy – w tym celu przetwarzane są imię, nazwisko, dane o zamówieniu, dane o płatności, e mail, telefon, adres ulica, numer domu, miejscowość wraz z kodem pocztowym, kraj, nr rachunku bankowego, dane do wystawienia faktury lub innego dokumentu np. NIP, PESEL; dane przetwarzamy na podstawie art. 6 ust 1 lit c) RODO – w szczególności w zakresie obowiązków wynikających z przepisów prawa podatkowego; dane w tym celu będą przetwarzane nie dłużej niż przez okres wynoszący 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związany z umową zawartą z Administratorem,
   5. w odniesieniu do osób, które zapisały się na newsletter lub wyraziły zgodę na komunikację marketingową dane przetwarzane są na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a RODO) w zakresie wskazanym przy udzielaniu zgody (e-mail, SMS, telefon). Dane obejmują: adres e-mail, numer telefonu, imię, adres IP, pliki Cookies, dane o zamówieniach. Okres przetwarzania: do czasu cofnięcia zgody, nie dłużej niż 5 lat,
   6. w odniesieniu do klientów, którzy uprzednio dokonali zakupu w sklepie internetowym — Administrator może przetwarzać dane kontaktowe (adres e-mail, numer telefonu) w celu przesyłania informacji handlowych dotyczących własnych produktów i usług podobnych do tych, które były przedmiotem zakupu, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) — zgodnie z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną. Klientowi przysługuje prawo do sprzeciwu wobec takiego przetwarzania w każdym czasie, zarówno przy zbieraniu danych, jak i przy każdej kolejnej wiadomości. Okres przetwarzania: do czasu wniesienia sprzeciwu, nie dłużej niż 5 lat od ostatniego zakupu,
   7. w celach statystycznych i analitycznych, dopasowania strony do Twoich preferencji – na podstawie zgody art. 6 ust 1 lit a) RODO – dane osobowe w tym celu przetwarzamy z wykorzystaniem narzędzi i plików Cookie opisanych w niniejszej polityce prywatności na podstawie wyrażonej zgody w tym zakresie na podstawie art. 6 ust 1 lit a) RODO; dane w tym celu będą przetwarzane nie dłużej niż przez okres do 12 miesięcy,
   8. w celu realizacji prawnie uzasadnionego interesu Administratora danych osobowych na podstawie art. 6 ust 1 lit f) RODO, którym jest:
      • realizacja obowiązków reklamacyjnych dotyczących sklepu internetowego, rozpatrywania reklamacji dotyczących produktów,
      • prowadzenia i funkcjonowania sklepu internetowego i zapewniania bezpieczeństwa korzystania z nich, w tym dla ujawniania nadużyć i dokonywania analiz, statystyk, realizacji ankiet, badania satysfakcji,
      • w celu ustalenia, obrony i dochodzenia roszczeń, w celu archiwizacji danych;
      dane w tym celu będą przetwarzane nie dłużej niż przez okres 6 lat,
   9. zaawansowana analityka sprzedażowa i marketingowa — Administrator przetwarza dane osobowe użytkowników (dane identyfikacyjne, transakcyjne oraz behawioralne) za pośrednictwem platformy Sublime Analytics Platform w celu analizy zachowań zakupowych, identyfikacji możliwości wzrostu sprzedaży oraz optymalizacji działań marketingowych. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analityki własnej działalności handlowej, oraz — w zakresie danych behawioralnych zbieranych z wykorzystaniem plików Cookies — zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Dane w tym celu będą przetwarzane nie dłużej niż przez okres 12 miesięcy.
2. Aktywność użytkownika w sklepie internetowym ysto.pl, w tym jego dane osobowe, są rejestrowane w logach systemowych (chronologiczny zapis elektronicznych danych zawierający informację o zdarzeniach i działaniach dotyczących sklepu internetowego służącego do świadczenia usług elektronicznych przez Administratora). Informacje zebrane w logach przetwarzane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) przez okres do 12 miesięcy przede wszystkim w celach związanych ze prowadzeniem sklepu internetowego i przetwarzane są w celach serwisowych, technicznych, analitycznych, statystycznych i na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem.
3. W pozostałym zakresie uzasadnionym celami przetwarzania dane osobowe będą przechowywane tak długo, jak istnieć będzie podstawa prawna ich przetwarzania, chyba, że obowiązujące przepisy prawa wymagałyby dłuższego okresu ich przechowywania, np. dla wykorzystania w postępowaniach sądowych których stroną będzie podmiot danych i Administrator.
4. Z końcem okresu przechowywania i braku innej podstawy prawnej do ich przetwarzania, dane osobowe zostaną usunięte lub zanonimizowane.

1. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w Polityce odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
2. W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom wspierającym działalność Administratora, w tym w szczególności:
   1. dostawcom odpowiedzialnym za obsługę systemów informatycznych (wsparcie IT w zakresie obsługi sklepu internetowego, hosting poczty email, usługi serwisowe, serwerowe),
   2. podmiotom takim jak banki i operatorzy płatności – obsługującym płatności elektroniczne lub karty płatnicze – w przypadku klienta, który korzysta w serwisie internetowym ze sposobu płatności elektronicznych lub kartą płatniczą administrator udostępnia zebrane dane osobowe wybranemu podmiotowi obsługującemu powyższe płatności w serwisie internetowym na zlecenie administratora w zakresie niezbędnym do obsługi płatności,
   3. agencje marketingowe i dostawcy systemów IT służących do wspierania marketingu (w zakresie usług marketingowych),
   4. dostawcy usług księgowych, prawnych, doradczych zapewniający administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna),
   5. dostawcy platformy Sublime Analytics Platform — w zakresie danych identyfikacyjnych, transakcyjnych i behawioralnych, przekazywanych na podstawie umowy powierzenia przetwarzania danych, o której mowa w art. 28 RODO.
3. Odbiorcą danych mogą być także dostawcy umieszczonych na stronie serwisu internetowego wtyczek społecznościowych, skryptów oraz innych podobnych narzędzi umożliwiających przeglądarce osoby odwiedzającej stronę serwisu internetowego pobieranie treści od dostawców wspomnianych wtyczek i przekazywanie w tym celu tym dostawcom danych osobowych osoby odwiedzającej, w tym również: Facebook Ireland ltd. – administrator korzysta na stronie sklepu internetowego z wtyczek społecznościowych serwisu Facebook i Instagram i w związku z tym gromadzi i udostępnia dane osobowe usługobiorcy korzystającego ze strony sklepu internetowego do Facebook Ireland ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) w zakresie i zgodnie z zasadami prywatności dostępnymi tutaj: https://www.facebook.com/about/privacy/ (dane te obejmują informacje o działaniach na stronie serwisu – w tym informacje o urządzeniu, odwiedzanych witrynach, zakupach, wyświetlanych reklamach oraz sposobie korzystania z usług – niezależnie od tego, czy użytkownik sklepu internetowego ma konto na Facebooku i czy jest zalogowany do Facebooka).
4. Odbiorcą danych mogą być także organy władzy publicznej oraz podmioty wykonującym zadania publiczne np. w przypadku zgłoszenia oszustwa – właściwe organy wymiaru sprawiedliwości, a także w zakresie i w celach, które wynikają z przepisów prawa, np. prowadzenia postępowań kontrolnych u administratora, ustawy o przeciwdziałaniu praniu brudnych pieniędzy.

W zakresie, w jakim dane osobowe klientów są przetwarzane wspólnie przez Ysto Sp. z o.o. (administrator sklepu ysto.pl) oraz przez administratora sklepu WybieramyKolagen.pl, tj. Inspirowane Talentami Łukasz Rajzer ul. Litomska 23/61 53-641 Wrocław, NIP: 7921959089 (dalej: „Współadministrator”), w szczególności w celach analitycznych i marketingowych realizowanych przy użyciu platformy Sublime Analytics Platform oraz w związku z kierowaniem klientów pomiędzy oboma sklepami, Ysto Sp. z o.o. i Współadministrator działają jako współadministratorzy danych osobowych w rozumieniu art. 26 RODO.

Współadministratorzy zawarli między sobą umowę określającą podział obowiązków w zakresie ochrony danych osobowych. Zasadnicza treść tej umowy jest następująca:

• każdy ze współadministratorów odpowiada za realizację obowiązków informacyjnych wobec klientów swojego sklepu,
• żądania dotyczące realizacji praw podmiotów danych (dostęp, sprostowanie, usunięcie, sprzeciw) można kierować do dowolnego ze współadministratorów — każdy z nich zobowiązany jest do przekazania żądania drugiemu współadministratorowi, jeśli dotyczy ono również przetwarzania przez niego danych,
• za zapewnienie odpowiednich środków bezpieczeństwa danych w obrębie własnej infrastruktury odpowiada każdy ze współadministratorów oddzielnie,
• za zawarcie umowy powierzenia przetwarzania z dostawcą platformy Sublime Analytics Platform odpowiada każdy ze współadministratorów oddzielnie.

Niezależnie od powyższego podziału, każdemu użytkownikowi przysługuje prawo do skorzystania z przysługujących mu praw wobec każdego ze współadministratorów.

1. Administrator przekazuje dane osobowe poza Europejski Obszar Gospodarczy (EOG) tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez: współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja komisji europejskiej; stosowanie standardowych klauzul umownych wydanych przez komisję europejską; stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
2. W związku z korzystaniem przez Administratora z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (EOG), dane osobowe użytkowników mogą być przekazywane do państw trzecich, w tym w szczególności do Stanów Zjednoczonych Ameryki (USA).
3. Transfer danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach programu EU–US Data Privacy Framework (DPF) — w zakresie, w jakim odbiorcy danych są certyfikowani w ramach tego programu. Wykaz podmiotów certyfikowanych dostępny jest pod adresem: https://www.dataprivacyframework.gov.
4. W przypadku odbiorców danych niemających certyfikatu w ramach EU–US Data Privacy Framework, przekazanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO (decyzja wykonawcza Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.), które zapewniają odpowiedni stopień ochrony danych osobowych.
5. W każdym przypadku Administrator zapewnia, że transfer danych poza EOG jest dokonywany wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej polityce oraz z zastosowaniem środków gwarantujących bezpieczeństwo przekazywanych danych. Osoba, której dane dotyczą, może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem na dane wskazane w §2.

Dane osobowe będą przetwarzane w sposób zautomatyzowany, w tym profilowane do celów tzw. profilowania zwykłego (np. dostosowywania komunikatów, banerów do zainteresowań) – aby lepiej dopasować kierowany przekaz informacyjny i marketingowy o Administratorze, jego produktach i usługach, a także podmiotów powiązanych z Administratorem. Staramy się aby nasze materiały promocyjne, informacyjne i marketingowe były dla podmiotu danych wartościowe, dlatego w celu dostosowania informacji marketingowych do indywidualnych preferencji i zainteresowań danego klienta [prezentowanie reklam, ofert, promocji (rabatów)] wykorzystywane są informacje dotyczące używania sklepu internetowego, np. poprzez analizę tego jak często odwiedzasz sklep internetowy, dane o zamówieniach, działaniach w kanałach sprzedaży administratora (IP komputera, pliki Cookie, preferowane sposoby zakupu), dane o zainteresowaniu ofertą / newsletterem lub asortymentem Administratora, dane socjodemograficzne (np. płeć, wiek, lokalizacja). Staramy się, aby informacje uzyskane wskutek profilowania przy użyciu zautomatyzowanych systemów informatycznych stanowiły podstawę do analizy oczekiwań klientów, zmiany kierunków działania Administratora, nie wpływając istotnie na decyzje klienta.

Podanie danych osobowych w serwisie jest dobrowolne, ale konieczne dla realizowania jednego lub większej ilości celów przetwarzania danych osobowych wskazanych w §4 ust 1 Polityki, których Administrator nie będzie mógł zrealizować w przypadku niepodania danych osobowych.

1. W przypadku dochodzenia praw, prosimy o kierowanie korespondencji na dane podane w §2 polityki. Prosimy jednocześnie o przesłanie wszelkich niezbędnych informacji, które pozwolą nam na jednoznaczną identyfikację tożsamości podmiotu realizującego prawa.
2. Każdy podmiot, którego dane Administrator przetwarza ma prawo:
   dostępu do treści danych osobowych, w tym żądania wydania ich kopii

   żądania sprostowania danych

   usunięcia danych osobowych (prawo do bycia zapomnianym)

   ograniczenia przetwarzania danych osobowych

   przenoszenia danych osobowych do innego administratora (jeżeli przetwarzanie oparte jest o umowę lub zgodę)

   wniesienia sprzeciwu wobec przetwarzania

   wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

   cofnięcia zgody w każdym czasie (bez wpływu na przetwarzanie przed jej wycofaniem)
3. W przypadku uznania, iż przetwarzanie danych osobowych następuje z naruszeniem obowiązujących przepisów, każdemu podmiotowi przysługuje prawo wniesienia skargi do organu nadzorczego. W tym celu, możesz się zwrócić do urzędu ochrony danych osobowych, który jest właściwy ze względu na Twoje miejsce zamieszkania. Możesz się zwrócić również do urzędu ochrony danych osobowych, który jest właściwy miejscowo dla naszej firmy.

   Urząd Ochrony Danych Osobowych

   ul. Stawki 2, 00-193 Warszawa

   ✉️ kancelaria@uodo.gov.pl

1. Administrator za pomocą plików Cookies (lub o funkcjonalności zbliżonej do Cookies) zbiera informacje o każdej osobie odwiedzającej sklep internetowy. Serwis korzysta z plików Cookies (ciasteczka), a poniżej przedstawia się szczegółowe informacje w tym zakresie. Uzyskiwanie i przechowywanie informacji z wykorzystaniem Cookies jest możliwe na podstawie wyrażenia przez użytkownika zgody. Standardowo przeglądarki internetowe lub inne oprogramowania zainstalowane na komputerze bądź innym urządzeniu podłączonym do sieci domyślnie zezwalają na umieszczanie plików Cookies na takim urządzeniu.
2. Pliki Cookies to małe pliki tekstowe instalowane na urządzeniu użytkownika przeglądającego serwis. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie odwiedzin użytkownika w serwisie i dokonywanych przez niego czynności. Stosowane przez Administratora Cookies są bezpieczne dla urządzenia użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do urządzeń użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez użytkownika i dostosować serwis indywidualnie każdemu użytkownikowi. Cookies zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.
3. Administrator wykorzystuje Cookies serwisowe przede wszystkim w celu dostarczania użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików Cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym użytkownika (komputer, telefon, tablet itp.). Pliki Cookies wykorzystywane w tym celu obejmują:
   1. pliki Cookies z danymi wprowadzanymi przez użytkownika (identyfikator sesji) na czas trwania sesji;
   2. sesyjne pliki Cookies odtwarzaczy multimedialnych (np. pliki Cookies odtwarzacza flash), na czas trwania sesji;
   3. trwałe pliki Cookies służące do personalizacji interfejsu użytkownika na czas trwania sesji lub nieco dłużej.
4. Użytkownik ma możliwość ograniczenia lub wyłączenia dostępu plików Cookies do swojego urządzenia. W przypadku skorzystania z tej opcji korzystanie ze serwisu będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików Cookies.
   
   Pliki Cookies są przechowywane w celach innych niż niezbędne (w tym w celach marketingowych) na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO). Te pliki Cookies są zatem aktywowane tylko wtedy, gdy użytkownik wyrazi zgodę na przechowywanie, wyrażając zgodę w okienku plików Cookies w serwisie internetowym. Ustawienie wybrane podczas pierwszej wizyty w odpowiedzi na powiadomienie (okienko) o pliku Cookies zostanie zapisane. Wybrane ustawienia można w dowolnym momencie uregulować w ustawieniach prywatności.
5. Administrator wykorzystuje Cookies administratora w następujących celach:
   1. konfiguracji serwisu i realizacji procesów niezbędnych dla pełnej funkcjonalności sklepu internetowego – rozpoznania urządzenia i odpowiednio wyświetlenia strony internetowej, dostosowanej do jego indywidualnych potrzeb; zapamiętania danych potrzebnych do korzystania ze sklepu internetowego,
   2. analiz i badań oraz audytu oglądalności – tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób użytkownicy sklepu internetowego korzystają z niego, co umożliwia ulepszanie struktury i zawartości, funkcjonalności sklepu internetowego,
   3. zapewnienia bezpieczeństwa sklepu internetowego.
   Podstawą przetwarzania tak uzyskanych danych jest uzasadniony interes Administratora, jakim jest potrzeba zapewnienia najwyższej jakości treści prezentowanych przez Administratora poprzez ich dostosowanie do preferencji użytkowników oraz marketing – w tym bezpośredni – produktów i usług Administratora lub jego partnerów, przy czym w takim wypadku partnerzy nie biorą udziału w przetwarzaniu danych klienta. W zakresie w jakim również partnerzy Administratora dostarczający narzędzia wspierające funkcjonowanie sklepu internetowego mogą mieć bezpośredni dostęp do tych informacji – podstawą prawną takiego przetwarzania jest wyrażona przez klienta dobrowolna zgoda.
6. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki Cookies do urządzenia użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików Cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu Cookies na urządzeniu użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików Cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Użytkownik ponadto może sprzeciwić się działaniom Administratora podejmowanym w celu opisanym powyżej. W przypadku wyrażenia zgody, w tym na prezentowanie, tworzenie, przyznanie i realizację dedykowanych reklam, ofert lub promocji (rabatów) dostosowanych do jej preferencji, może ona zostać w dowolnym momencie wycofana – nie wpłynie to jednak na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
7. Użytkownik może w każdej chwili usunąć pliki Cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używa.
8. Ograniczenie stosowania plików Cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej serwisu.
9. Każdy użytkownik serwisu powinien dbać o bezpieczeństwo swoich urządzeń, które służą dostępowi do sieci Internet. Takie urządzenie powinno posiadać program antywirusowy z aktualną bazą definicji wirusów, aktualną i bezpieczną wersję przeglądarki internetowej oraz włączoną zaporę sieciową (ang. firewall). Użytkownik powinien ponadto cyklicznie sprawdzać, czy system operacyjny i programy zainstalowane na nim posiadają najnowsze aktualizacje, ponieważ w atakach wykorzystywane są błędy wykryte w zainstalowanym oprogramowaniu. Producenci programów starają się eliminować takie zagrożenia za pomocą aktualizacji.
10. Wykorzystanie plików Cookies w celu zbierania za ich pośrednictwem danych w celach marketingowych lub innych niż niezbędne do wyświetlania strony internetowej, w tym uzyskania dostępu do danych zapisanych na urządzeniu użytkownika, wymaga uzyskania zgody użytkownika. Zgoda ta może być w każdym momencie wycofana. Zezwolenie nie jest wymagane jedynie w przypadku plików Cookies, których stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści). Usunięcie lub zablokowanie zapisywania plików Cookies oraz wycofanie zgody na wykorzystanie plików Cookies możliwe jest za pośrednictwem ustawień przeglądarki. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
    • Google Chrome
    • Mozilla Firefox
    • Microsoft Edge
    • Opera
    • Safari
11. Dane z plików Cookies będą przechowywane do czasu cofnięcia zgody lub wniesienia sprzeciwu. Administrator może usunąć dane osobowe, jeśli przez 3 lata nie zostaną one wykorzystane do celów marketingowych, chyba że przepisy prawa będą zobowiązywać Administratora do dłuższego przetwarzania danych osobowych.
12. Administrator stosuje różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych.
    
    Współpracujemy tylko z partnerami przetwarzającymi, którzy są w stanie zapewnić odpowiedni poziom ochrony twoich danych osobowych. Ujawniamy twoje dane osobowe stronom trzecim lub urzędnikom publicznym, gdy jesteśmy do tego prawnie zobowiązani. Możemy ujawnić twoje dane osobowe stronom trzecim, jeśli wyraziłeś na to zgodę lub istnieją ku temu inne podstawy prawne.

Facebook Ads

Facebook Ads to system reklamowy w ramach serwisu Facebook i dostarczany przez Facebook Inc., 1602 s. California ave. Palo Alto, CA 94304, USA., którego używamy do wyświetlania reklam użytkownikom Facebook, w ramach których serwis korzysta z tzw. kodów remarketingowych. Kody wykorzystywane są w celu dopasowania zindywidualizowanych reklam do poszczególnych klientów, a następnie ich wyświetlenia w sieci reklamowej danego dostawcy (Google, Facebook). Sieci te obejmują zarówno witryny dostawców, jak również ich partnerów handlowych. Szczegółowe informacje w tym zakresie dostępna są na witrynach dostawców, w tym:

• Google: https://policies.google.com/technologies/types?hl=pl
• Facebook: https://www.facebook.com/policy/cookies/

Używamy go do prowadzenia remarketingu i kampanii reklamowych w sieci reklamowej Facebooka, w celu tworzenia raportów skuteczności kampanii i śledzenia konwersji. Facebook Ads gromadzi dane behawioralne na temat użytkowników w oparciu o pliki Cookies i zachowuje dane w swoich centrach danych, w tym w Lulea, w Szwecji w Unii Europejskiej. Informacje zbierane w ramach Pixela Facebooka są anonimowe – nie pozwalają nam na twoją identyfikację; możemy jedynie podejrzeć, jakie działania zostały przez ciebie podjęte w ramach naszej strony. Informujemy cię jednak, że Facebook może łączyć zbierane informacje z innymi informacjami o tobie zebranymi w ramach korzystania przez ciebie z serwisu Facebook i wykorzystywać dla swoich własnych celów, w tym marketingowych. Z poziomu swojego konta na Facebooku możesz również zarządzać swoimi ustawieniami prywatności.

Więcej informacji na ten temat znajdziesz bezpośrednio tam: https://www.facebook.com/privacy/explanation

Google Analytics (GA4)

Dostarczane jest przez Google LLC, 1600 Ampitheatre Parkway, Mountain View, CA 94043, USA.

Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z sklepu internetowego przez użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania serwisu. Google nie wykorzystuje zebranych danych do identyfikacji użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners

Możesz zapobiec rejestrowaniu zgromadzonych danych przez pliki Cookies na naszej i innych stronach, poprzez instalację odpowiedniej wtyczki do przeglądarki: https://tools.google.com/dlpage/gaoptout

Natomiast szczegółowo przetwarzanie danych w ramach GA4 opisane zostało przez Google: https://support.google.com/analytics/answer/6004245

Google Tag Manager

Korzystamy z narzędzia Google Tag Manager firmy Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Narzędzie to pozwala nam zarządzać skryptami na stronie internetowej sklepu internetowego np. skrypty śledzenia konwersji z systemów reklamowych takich jak Google Ads, skrypty związane ze zgodami udzielonymi przez użytkownika, śledzące zachowanie użytkownika przez narzędzia analityczne takie jak Google Analytics. Narzędzie Google Tag Manager jest stosowane do zarządzania tagami (znacznikami) strony internetowej za pośrednictwem interfejsu. Stosowanie Google Tag Manager nie wiąże się z zapisywaniem plików cookie ani gromadzeniem danych osobowych. Narzędzie to umożliwia działanie innych tagów, które w pewnych okolicznościach mogą gromadzić dane. Google Tag Manager nie korzysta z tych danych. Jeśli na poziomie domeny lub plików cookie została dezaktywowana opcja zapisywania, będzie to obowiązywać w odniesieniu do wszystkich tagów trackingowych, zaimplementowanych za pośrednictwem Google Tag Manager.

Jednak pozyskane w ten sposób dane są uogólnione – zagregowane dane dotyczące uruchamiania tych skryptów, bez możliwości identyfikacji konkretnego użytkownika. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://policies.google.com/technologies/ads?hl=pl

Google Ads

Usługa Google Adwords remarketing stanowi ofertę Google LLC (www.google.com).

Z pomocą Google Adwords promujemy naszą stronę internetową w wynikach wyszukiwania oraz na stronach osób trzecich. W tym celu przy okazji odwiedzin naszej strony internetowej automatycznie pozostawiany jest w urządzeniu każdego odwiedzającego tzw. plik remarketing cookie firmy Google, który z pomocą pseudonimowego identyfikatora (ID) oraz na podstawie odwiedzanych przez Ciebie stron umożliwia wyświetlanie reklam opartych na zainteresowaniach.

Dalsze przetwarzanie danych ma miejsce tylko wtedy, gdy wyraziłeś zgodę wobec Google na łączenie historii przeglądania i użycia aplikacji z Twoim kontem oraz wykorzystanie informacji z Twojego konta Google do personalizowania reklam, które wyświetlane są na stronach internetowych. Jeśli w takim przypadku będziesz zalogowany podczas wizyty na naszej stronie internetowej w serwisie Google, Google wykorzysta Twoje dane razem z danymi Google Analytics w celu stworzenia i zdefiniowania list grup docelowych dla celów remarketingu na różnych urządzeniach. W tym celu Google łączy tymczasowo Twoje dane osobowe z danymi Google Analytics, aby utworzyć grupy docelowe.

Narzędzie to mierzy skuteczność kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych użytkowników. Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod linkiem: https://policies.google.com/technologies/ads?hl=pl

Sublime Analytics Platform

Administrator korzysta z platformy analitycznej Sublime Analytics Platform, dostarczanej przez zewnętrznego dostawcę działającego w modelu SaaS, Marketing Engineers Group sp. z o.o. z siedzibą we Wrocławiu, ul. Puławska 2, lok. B, 02-566 Warszawa. Narzędzie to wykorzystuje pliki Cookies oraz dane sesji w celu rejestrowania zachowań użytkowników na stronie sklepu internetowego (odwiedzane podstrony, interakcje, ścieżki nawigacji, dane o koszyku i transakcjach) i przekazywania ich do platformy analitycznej w celu optymalizacji sprzedaży i działań marketingowych. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym z zastosowaniem zabezpieczeń opisanych w §6 Polityki. Korzystanie z tego narzędzia w zakresie plików Cookies innych niż niezbędne odbywa się wyłącznie na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdym czasie za pośrednictwem ustawień prywatności dostępnych w serwisie. Informacje na temat przetwarzania danych przez Sublime Analytics Platform w zakresie powyższej usługi dostępne są pod linkiem: https://usesublime.io/polityka-prywatnosci/

Inne wtyczki portali społecznościowych

Na stronie używane są wtyczki i inne narzędzia społecznościowe udostępniane przez serwisy takie jak: Facebook, Instagram oraz Pinterest.

Wyświetlając naszą stronę internetową, która zawiera taką wtyczkę, Twoja przeglądarka nawiąże bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych (usługodawców). Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do Twojej przeglądarki i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że twoja przeglądarka wyświetliła naszą stronę, nawet jeśli nie posiadasz profilu u danego usługodawcy ani nie jesteś u niego akurat zalogowany. Taka informacja wraz z twoim numerem IP jest przez twoją przeglądarkę przesyłana bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana.

Jeśli natomiast zalogowałeś się do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę na naszej stronie do twojego profilu w danym serwisie społecznościowym.

Jeśli użyjesz danej wtyczki, by udostępnić materiał, to odpowiednia informacja zostanie również przesłana bezpośrednio na serwer danego usługodawcy i tam zachowana.

Ponadto, informacje te zostaną opublikowane w danym serwisie społecznościowym i ukażą się osobom dodanym jako twoje kontakty. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystywania przez usługodawców, jak również możliwość kontaktu oraz twoje prawa w tym zakresie i możliwość dokonania ustawień zapewniających ochronę twojej prywatności zostały opisane w polityce prywatności poszczególnych usługodawców.

• Facebook – https://www.facebook.com/legal/fb_work_privacy
• Pinterest – https://policy.pinterest.com/pl/privacy-policy

Jeżeli nie życzysz sobie, by serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na naszej stronie bezpośrednio twojemu profilowi w danym serwisie, to przed wizytą na naszej stronie musisz wylogować się z tego serwisu. Możesz również zastosować rozszerzenia do przeglądarki blokujące skrypty – wtedy uniemożliwisz ładowanie się tych wtyczek.

1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. W przypadku aktualizacji Polityki użytkownik zostanie o tym powiadomiony poprzez wyświetlenie informacji lub poprzez wysłanie użytkownikowi wiadomości e mail. W niektórych przypadkach użytkownik może być powiadomiony z wyprzedzeniem o aktualizacji Polityki, zaś fakt korzystania z usług sklepu internetowego będzie oznaczał akceptację zaktualizowanej wersji Polityki.
2. Użytkownik, który nie akceptuje warunków świadczenia usług w sklepie internetowym po wejściu w życie nowszej wersji Polityki, może zaprzestać korzystania z usług sklepu internetowego.