Polityka ochrony danych osobowych Użytkownika
(Konsumenta, osoby fizycznej) i zarządzanie plikami cookies
1. Administrator danych osobowych
Jesteśmy administratorem danych osobowych Użytkownika (Konsumenta): ELDERGIZE Sp. z o.o. z siedzibą w Warszawie, przy ul. Żegańskiej 15, kod pocztowy 04-713, wpisany do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla/w Warszawy, XIV Wydział Gospodarczy KRS pod numerem KRS 0001208031, o kapitale zakładowym 5 650 PLN, NIP 9522277596, REGON 543366338.
2. Cel platformy i zakres stosowania
ELDERGIZE prowadzi ten sklep i stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, aby zapewniać Użytkownikowi dostosowane środowisko zakupowe („Usługi”). Sklep ELDERGIZE jest obsługiwany przez technologię Shopify, co pozwala nam oferować Użytkownikowi Usługi. Niniejsza Polityka ochrony danych osobowych opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób. W przypadku sprzeczności między naszymi Warunkami świadczenia usług (Link do Regulaminu Sklepu) a niniejszą Polityką ochrony danych osobowych niniejsza Polityka ochrony danych osobowych ma zastosowanie do gromadzenia, przetwarzania i ujawniania danych osobowych Użytkownika.
3. Akceptacja polityki
Uważnie przeczytaj niniejszą Politykę ochrony danych osobowych. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zna niniejszą Politykę ochrony danych osobowych i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych opisane w niniejszej Polityce ochrony danych osobowych.
3.1. Dane osobowe, które gromadzimy i przetwarzamy
Używając terminu „dane osobowe”, odnosimy się do informacji, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. Dane osobowe nie obejmują informacji gromadzonych anonimowo ani takich, które zostały zanonimizowane w sposób uniemożliwiający identyfikację Użytkownika ani powiązanie ich z Użytkownikiem. Możemy gromadzić lub przetwarzać poniższe kategorie danych osobowych, w tym wyciągnięte z nich wnioski, w zależności od sposobu, w jaki Użytkownik korzysta z Usług, i miejsca zamieszkania Użytkownika, a także w zakresie dozwolonym lub wymaganym przez obowiązujące prawo:
- Dane kontaktowe obejmują imię i nazwisko, adres, adres rozliczeniowy, adres wysyłki, numer telefonu i adres e-mail (art. 6 ust. 1 lit. a,b RODO).
- Dane finansowe obejmują numery karty kredytowej, karty debetowej i numery kont finansowych, dane kart płatniczych, dane kont finansowych, szczegóły transakcji, formy płatności, potwierdzenia płatności i inne dane płatności (art. 6 ust. 1 lit. b RODO).
- Informacje o koncie obejmują nazwę użytkownika, hasło, pytania zabezpieczające, preferencje i ustawienia (art. 6 ust. 1 lit. b RODO).
- Informacje o transakcji obejmują pozycje, które wyświetla, dodaje do koszyka, dodaje do listy życzeń, kupuje, zwraca, wymienia lub anuluje Użytkownik, a także przeszłe transakcje (art. 6 ust. 1 lit. f RODO).
- Komunikacja z nami obejmują informacje podane w komunikacji z nami, np. podczas wysyłania zapytania do działu obsługi klienta (art. 6 ust. 1 lit. b RODO).
- Informacje o urządzeniu obejmujące informacje o urządzeniu, przeglądarce lub połączeniu sieciowym klienta, adres IP oraz inne unikatowe identyfikatory (art. 6 ust. 1 lit. b RODO).
- Informacje o użytkowaniu obejmujące informacje dotyczące interakcji klienta z Usługami, w tym sposobu i czasu korzystania z Usług lub nawigowania po nich (art. 6 ust. 1 lit. b RODO).
3.2. Źródła danych osobowych
Możemy zbierać dane osobowe z poniższych źródeł:
- Bezpośrednio od klienta w tym w momencie utworzenia konto, odwiedzenia naszych Usług lub skorzystania z nich, komunikacji z nami lub w przypadku dostarczenia nam danych osobowych w inny sposób.
- Automatycznie za pośrednictwem Usług w tym z urządzenia Użytkownika podczas korzystania z naszych produktów lub usług albo odwiedzania naszych witryn internetowych, a także poprzez używanie plików cookies i podobnych technologii.
- Od dostawców usług w tym w przypadkach, gdy współpracujemy z nimi w celu obsługi pewnej technologii i gdy zbierają lub przetwarzają dane osobowe Użytkownika w naszym imieniu.
- Od naszych partnerów lub innych firm zewnętrznych zgodnie z obowiązującym prawem.
3.3. W jaki sposób używamy danych osobowych klienta
W zależności od sposobu interakcji z nami oraz używanych przez Użytkownika Usług możemy wykorzystywać dane osobowe Użytkownika w poniższych celach:
- Zapewnianie, dostosowywanie i udoskonalanie Usług. Wykorzystujemy dane osobowe Użytkownika w celu świadczenia Usług, w tym w celu realizacji umowy zawartej z Użytkownikiem, przetwarzania płatności, realizowania zamówień, zapamiętywania preferencji oraz produktów, które interesują Użytkownika, wysyłania powiadomień związanych z kontem Użytkownika, przetwarzania zakupów, zwrotów, wymian lub innych transakcji, utworzenia, i utrzymywania konta Użytkownika oraz zarządzania nim, organizowania wysyłki, umożliwiania zwrotów i wymian, umożliwienia publikowania recenzji i tworzenia spersonalizowanych wrażeń zakupowych, na przykład poprzez polecanie produktów związanych z wcześniejszymi zakupami Użytkownika. Może to obejmować wykorzystywanie danych osobowych klienta w celu personalizowania i udoskonalania Usług.
- Marketing i reklama. Możemy używać danych osobowych Użytkownika w takich celach marketingowych i promocyjnych, jak wysyłanie komunikacji marketingowej, reklamowej i promocyjnej za pośrednictwem wiadomości e-mail, wiadomości tekstowych lub poczty tradycyjnej, oraz w celu wyświetlania Użytkownikowi reklam online promujących produkty lub usługi w naszych Usługach lub w innych witrynach internetowych, w tym na podstawie pozycji zakupionych lub dodanych przez Użytkownika do koszyka lub innych aktywności Użytkownika w Usługach.
- Bezpieczeństwo i zapobieganie oszustwom. Używamy danych osobowych Użytkownika w celu uwierzytelniania jego konta, zapewniania bezpiecznych płatności i zakupów, wykrywania oraz badania potencjalnie nieuczciwych, nielegalnych, niebezpiecznych lub złośliwych działań oraz podejmowania odpowiednich kroków w celu ich zwalczania, a także ochrony bezpieczeństwa publicznego i zapewniania bezpieczeństwa naszych usług. Jeśli Użytkownik zdecyduje się na korzystanie z Usług i rejestrację konta, będzie ponosić odpowiedzialność za zapewnienie bezpieczeństwa poświadczeń swojego konta. Zdecydowanie odradzamy dzielenia się z kimkolwiek nazwą użytkownika, hasłem i innymi danymi uwierzytelniającymi.
- Komunikacja z Użytkownikiem. Używamy danych osobowych Użytkownika, aby zapewniać mu obsługę klienta, odpowiadać na jego pytania, świadczyć mu skuteczne usługi oraz utrzymywać z nim relacje biznesowe.
- Powody prawne. Używamy danych osobowych Użytkownika w celu zapewnienia zgodności z obowiązującym prawem lub odpowiadania na uzasadnione procesy prawne, w tym żądania służb porządkowych lub instytucji rządowych, a także w celu prowadzenia dochodzeń lub uczestnictwa w postępowaniach dowodowych w sprawach cywilnych, potencjalnych cywilnych lub rzeczywistych sporach sądowych bądź innych postępowaniach o charakterze spornym, a także w celu egzekwowania lub badania potencjalnych naruszeń naszych warunków bądź polityk.
3.4. W jaki sposób ujawniamy dane osobowe
W pewnych okolicznościach możemy ujawnić dane osobowe Użytkownika firmom zewnętrznym w uzasadnionych celach, zgodnie z niniejszą Polityką ochrony danych osobowych. Te okoliczności mogą obejmować:
- W przypadku Shopify możemy ujawniać dane dostawcom i innym firmom zewnętrznym, które świadczą usługi w naszym imieniu (np. zarządzanie IT, przetwarzanie płatności, analiza danych, obsługa klienta, przechowywanie w chmurze, realizacja zamówienia i wysyłka).
- W przypadku partnerów biznesowych i marketingowych w celu świadczenia usług marketingowych i prezentowania Użytkownikowi reklam. Na przykład, używamy Shopify, aby zapewniać spersonalizowane reklamy za pomocą usług firm zewnętrznych na podstawie aktywności online Użytkownika u różnych sprzedawców i na różnych stronach internetowych. Nasi partnerzy biznesowi i marketingowi użyją danych Użytkownika zgodnie z własnymi zasadami przetwarzania danych osobowych. W zależności od swojego miejsca zamieszkania Użytkownik może mieć prawo do nieudostępniania swoich danych w celu wyświetlania spersonalizowanych reklam oraz marketingu na podstawie aktywności online u różnych sprzedawców w na różnych witrynach internetowych.
- Gdy Użytkownik zleca nam ujawnienie określonych danych firmom zewnętrznym, to znaczy, że żąda tego lub wyraża na to zgodę, na przykład w celu wysyłki produktów bądź w związku z korzystaniem z widżetów mediów społecznościowych lub integracji logowania.
- Nasze podmioty stowarzyszone lub w ramach naszej grupy korporacyjnej.
- W związku z transakcją biznesową taką jak fuzja czy upadłość w celu spełnienia obowiązków wynikających z obowiązującego prawa (w tym w odpowiedzi na wezwania sądowe, nakazy przeszukania i podobne żądania), egzekwowania obowiązujących warunków świadczenia usług lub polityk oraz ochrony i obrony Usług, naszych praw, praw Użytkownika lub praw innych osób.
3.5. Relacja z Shopify
Usługi są hostowane przez firmę Shopify zgodnie z jej warunkami, która gromadzi i przetwarza dane osobowe dotyczące dostępu Użytkownika do Usług oraz korzystania z nich, w celu ich świadczenia i doskonalenia. Dane przekazane w ramach Usług zostaną przekazane i udostępnione Shopify, a także firmom zewnętrznym, które mogą mieć siedzibę w innych krajach niż kraj zamieszkania Użytkownika, w celu świadczenia usług na jego rzecz. Co więcej, w celu zabezpieczania, rozwijania i doskonalenia naszej firmy wykorzystujemy pewne zaawansowane funkcje Shopify, które zawierają dane i informacje uzyskane z interakcji Użytkownika z naszym Sklepem, z innymi sprzedawcami i z platformą Shopify. Aby zapewniać Użytkownikowi te zaawansowane funkcje, Shopify może wykorzystywać dane osobowe zebrane podczas interakcji Użytkownika z naszym Sklepem, z innymi sprzedawcami i z platformą Shopify. W takich okolicznościach firma Shopify odpowiada za przetwarzanie danych osobowych Użytkownika, w tym za odpowiadanie na jego żądania dotyczące korzystania ze swoich praw związanych z użyciem danych osobowych Użytkownika do tych celów. Aby dowiedzieć się więcej na temat tego, jak Shopify wykorzystuje dane osobowe, oraz na temat wszelkich praw, jakie mogą przysługiwać Użytkownikowi, należy odwiedzić sekcję dotyczącą ochrony danych osobowych: Polityka prywatności konsumentów Shopify. W zależności od swojego miejsca zamieszkania Użytkownik może skorzystać z obowiązujących praw względem swoich danych osobowych tutaj: Link do portalu prywatności Shopify.
3.6. Witryny internetowe i linki firm zewnętrznych
Usługi mogą zawierać linki do witryn internetowych oraz innych platform online obsługiwanych przez firmy zewnętrzne. W przypadku przeniesienia się do witryn internetowych niepowiązanych z nami ani niekontrolowanych przez nas należy zapoznać się z ich politykami ochrony danych osobowych i bezpieczeństwa oraz innymi zasadami i warunkami. Nie gwarantujemy prywatności ani bezpieczeństwa takich witryn internetowych, ani nie jesteśmy za nie odpowiedzialni. Dotyczy to między innymi dokładności, kompletności i rzetelności informacji znalezionych w tych witrynach. Informacje, które Użytkownik podaje w miejscach publicznych lub częściowo publicznych, w tym dane udostępniane na platformach społecznościowych firm zewnętrznych, mogą być również widoczne dla innych użytkowników Usług i/lub użytkowników tych platform firm zewnętrznych bez ograniczeń co do ich wykorzystania przez nas lub firmę zewnętrzną. Zamieszczenie przez nas takich linków samo w sobie nie oznacza poparcia dla treści na takich platformach ani dla ich właścicieli lub operatorów, z wyjątkiem sytuacji wyjaśnionych w Usługach.
3.7. Pliki cookies
Pliki Cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika i przeznaczone do korzystania z platformy Shopify. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
W ramach platformy Shopify stosowane są dwa zasadnicze rodzaje plików Cookies: „sesyjne” (session Cookies) oraz „stałe” (persistent Cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki Cookies przechowywane są w urządzeniu końcowym użytkownika przez czas określony w parametrach plików Cookies lub do czasu ich usunięcia przez użytkownika. Szczegółowy opis plików cookies platformy Shopify jest umieszczony po linkiem: https://www.shopify.com/pl/legal/cookies
W chwili uruchomienia naszego sklepu wykorzystujemy ograniczoną liczbę ciasteczek w stosunku do tego co jest możliwe w ramach platformy, gdyż nie wykorzystujemy jej wszystkich funkcji. Nasze ciasteczka to:
- A. Pliki absolutnie niezbędne i funkcjonalne: Służą do utrzymania sesji, zapamiętania zawartości koszyka, wybranego języka oraz waluty.
- B. Pliki analityczne i statystyczne: Pomagają nam zrozumieć, w jaki sposób poruszasz się po sklepie, co pozwala nam ulepszać jego strukturę i działanie. Dane są zanonimizowane.
- C. Pliki marketingowe i reklamowe: Wykorzystywane do mierzenia skuteczności kampanii reklamowych oraz dopasowywania treści do Twoich zainteresowań.
Pamiętaj, że możesz kontrolować i zarządzać plikami cookies na różne sposoby. Przypominamy, że usuwanie lub blokowanie plików cookies może negatywnie wpłynąć na doświadczenie użytkownika, a niektóre części naszej strony mogą nie być w pełni dostępne. Większość przeglądarek automatycznie akceptuje pliki cookies, ale możesz zdecydować, czy je akceptować, korzystając z funkcji przeglądarki, często znajdującej się w menu "Narzędzia" lub "Preferencje". Więcej informacji o tym, jak modyfikować ustawienia przeglądarki lub blokować, zarządzać lub filtrować pliki cookies, można znaleźć w pliku pomocy przeglądarki lub na takich stronach jak: www.allaboutcookies.org.
Wiele usług reklamowych i innych firm trzecich daje możliwość rezygnacji z ich systemów. Więcej informacji o zbieranych przez nie informacjach oraz o sposobach rezygnacji możesz przeczytać dzięki linkom do polityki prywatności wymienionych na stronie https://www.shopify.com/pl/legal/cookies.
3.8. Dane dzieci
Usługi nie są przeznaczone do użytku przez dzieci. Nie zbieramy świadomie żadnych danych osobowych na temat dzieci poniżej wieku pełnoletności w jurysdykcji Użytkownika. Jeśli Użytkownik jest rodzicem lub opiekunem dziecka, które podało nam swoje dane osobowe, Użytkownik może się skontaktować z nami za pomocą poniższych danych kontaktowych, aby zażądać ich usunięcia. Na dzień wejścia w życie niniejszej Polityki ochrony danych osobowych nie posiadamy faktycznej wiedzy o „udostępnianiu” ani „sprzedawaniu” (zgodnie z definicją tych terminów w obowiązującym prawie) danych osobowych osób poniżej 16. roku życia.
3.9. Bezpieczeństwo oraz retencja danych Użytkownika
Należy pamiętać, że żadne środki bezpieczeństwa nie są doskonałe ani nienaruszalne i nie możemy zagwarantować „całkowitego bezpieczeństwa”. Co więcej, wszelkie przesyłane do nas dane mogą nie być bezpieczne podczas przesyłania. Odradzamy korzystanie z niebezpiecznych kanałów w celu przekazywania nam wrażliwych bądź poufnych danych.
To, na jak długo zachowujemy dane osobowe Użytkownika, zależy od różnych czynników, takich jak to, czy potrzebujemy tych informacji do obsługi konta Użytkownika, świadczenia Usług na rzecz Użytkownika, spełniania wymogów prawnych, rozwiązywania sporów bądź egzekwowania innych obowiązujących kontraktów i polityk. Z reguły dane dotyczące transakcji jesteśmy zobowiązani przechowywać nie krócej niż 5 lat, co wynika z ustawy o rachunkowości.
3.10. Prawa i wybory Użytkownika
W zależności od swojego miejsca zamieszkania Użytkownikowi mogą przysługiwać wszystkie poniższe prawa związane z jego danymi osobowymi bądź niektóre z nich. Jednak prawa te nie są absolutne, mogą mieć zastosowanie tylko w pewnych okolicznościach i, w niektórych przypadkach, możemy odrzucić żądanie Użytkownika w zakresie dozwolonym przez prawo.
- Prawo dostępu do danych: Użytkownik może mieć prawo do dostępu do danych osobowych, które mamy na jego temat.
- Prawo do usunięcia danych: Użytkownik może mieć prawo do zażądania usunięcia danych osobowych, które mamy na jego temat.
- Prawo do poprawy danych: Użytkownik może mieć prawo do zażądania poprawienia niedokładnych danych osobowych, które mamy na jego temat.
- Prawo do przenoszenia danych: Użytkownik może mieć prawo do uzyskania kopii danych osobowych, które mamy na jego temat, a także zażądania przeniesienia ich do firmy zewnętrznej w pewnych okolicznościach i z pewnymi wyjątkami.
- Zarządzania preferencjami dotyczącymi komunikacji: Możemy wysyłać Użytkownikowi promocyjne wiadomości e-mail, a Użytkownik może w dowolnym momencie zrezygnować z ich otrzymywania za pomocą opcji anulowania subskrypcji wyświetlanej w naszych wiadomościach e-mail do Użytkownika. Jeśli Użytkownik zrezygnuje, wciąż możemy wysyłać mu wiadomości e-mail inne niż promocyjne, na przykład dotyczące jego konta bądź dokonanych przez niego zamówień.
Jeśli Użytkownik jest mieszkańcem Wielkiej Brytanii bądź Europejskiego Obszaru Gospodarczego i podlega wyjątkom oraz ograniczeniom przewidzianym przez prawo lokalne, oprócz praw opisanych powyżej może korzystać z poniższych praw:
- Sprzeciw na przetwarzanie danych i ograniczenie przetwarzania danych: Użytkownik ma prawo poprosić nas o zaprzestanie bądź ograniczenie przetwarzania jego danych osobowych w pewnych celach.
- Wycofanie zgody: W przypadkach, w których potrzebujemy zgody Użytkownika do przetwarzania jego danych osobowych, Użytkownik ma prawo wycofać tę zgodę. Jeśli Użytkownik wycofa zgodę, nie wpłynie to na zgodność z prawem wszelkiego przetwarzania na podstawie jego zgody przed jej wycofaniem.
Użytkownik może dochodzić wszelkich z tych praw tam, gdzie wskazano to w Usługach bądź za pomocą poniższych danych kontaktowych. Aby dowiedzieć się więcej na temat tego, jak Shopify wykorzystuje dane osobowe Użytkownika oraz praw, które mogą mu przysługiwać, w tym na temat praw związanych z przetwarzaniem danych przez Shopify, należy odwiedzić stronę https://privacy.shopify.com/pl. Nie będziemy dyskryminować Użytkownika za korzystanie z któregokolwiek z tych praw. Możliwe, że będziemy musieli zweryfikować tożsamość Użytkownika, zanim przystąpimy do realizacji jego żądania, zgodnie z obowiązującym prawem. Zgodnie z obowiązującymi przepisami Użytkownik może upoważnić przedstawiciela do składania w jego imieniu żądań związanych z dochodzeniem jego praw. Zanim zaakceptujemy takie żądanie złożone przez przedstawiciela, będziemy wymagać dowodu, że został on upoważniony przez Użytkownika do działania w jego imieniu, a także możemy poprosić Użytkownika o bezpośrednie potwierdzenie swojej tożsamości. Odpowiemy na żądanie Użytkownika w terminie przewidzianym przez obowiązujące przepisy.
3.11. Skargi
W przypadku skarg dotyczących sposobu, w jaki przetwarzamy dane osobowe, należy skontaktować się z nami, korzystając z poniższych danych kontaktowych. W zależności od swojego miejsca zamieszkania Użytkownik może mieć prawo do odwołania się od naszej decyzji, kontaktując się z nami za pomocą poniższych danych kontaktowych lub do złożenia skargi do lokalnego organu ochrony danych. Listę właściwych organów nadzorczych ds. ochrony danych w EOG można znaleźć na oficjalnych stronach europejskich organów ochrony danych.
3.12. Transfer międzynarodowy danych
Możemy przekazywać, przechowywać i przetwarzać dane osobowe Użytkownika poza krajem jego zamieszkania. Jeśli przekazujemy dane osobowe Użytkownika poza Europejski Obszar Gospodarczego lub Wielką Brytanię, opieramy się na uznanych mechanizmach przekazywania danych, takich jak standardowe klauzule umowne Komisji Europejskiej lub równoważne umowy wydane przez odpowiedni organ nadzorczy w Wielkiej Brytanii, chyba że dane są przekazywane do kraju, co do którego uznano, że zapewnia odpowiedni poziom ochrony.
3.13. Zmiany w niniejszej Polityce ochrony danych osobowych
Możemy od czasu do czasu aktualizować niniejszą Politykę ochrony danych osobowych, między innymi w celu odzwierciedlenia zmian w naszych praktykach lub z innych powodów operacyjnych, prawnych czy regulacyjnych. Opublikujemy zmienioną Politykę ochrony danych osobowych na tej stronie internetowej, uaktualnimy datę „Ostatniej aktualizacji” i poinformujemy Użytkownik o zmianach zgodnie z obowiązującymi przepisami prawa.
3.14. Kontakt
W razie jakichkolwiek pytań dotyczących naszych praktyk w zakresie ochrony danych osobowych lub niniejszej Polityki ochrony danych osobowych, lub w celu skorzystania z któregokolwiek z praw przysługujących Użytkownikowi, należy się z nami skontaktować, w wiadomości e-mail na adres iod@ELDERGIZE.com lub listownie na adres ELDERGIZE Sp. z o.o., Żegańska 15, Warszawa, 04-713, PL.
Zgodnie z obowiązującymi przepisami o ochronie danych osobowych jesteśmy administratorem danych osobowych Użytkownika.