POLITYKA PRYWATNOŚCI i COOKIES
I. POSTANOWIENIA OGÓLNE
1. Administratorem Twoich danych osobowych jest: Ewrol Sp. z o.o., Lutry 101, 11-311 Lutry, nr NIP: 7393572629, nr REGON: 280143886, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Olsztynie Sąd Gospodarczy VIII Wydział Krajowego Rejestru Sądowego, nr KRS: 0000265779.
2. Z Administratorem możesz skontaktować się wysyłając e-mail pod adres: iod@ewrol.pl, dzwoniąc pod nr tel. +48 600 411 275, lub wysyłając korespondencję pod adres wskazany w pkt 1.
3. Administrator przetwarza dane osobowe przekazane przez Użytkowników, szczegółowo wskazane w dalszej części Polityki. Podanie danych osobowych jest dobrowolne, natomiast w niektórych przypadkach jest niezbędne w celu skorzystania z określonych usług lub funkcjonalności.
4. Wszystkie dane osobowe są zbierane wyłącznie w zakresie niezbędnym do danego celu przetwarzania.
5. Administrator wdrożył niezbędne środki techniczne i administracyjne zapewniające ochronę przetwarzanych danych osobowych przed ich utratą czy dostępem osób nieupoważnionych.
II. DEFINICJE
- Administrator – EWROL Sp. z o.o.
- Strona Internetowa/Platforma/Strona – strona w domenie www.zakupy.ewrol.pl wraz z jej podstronami.
- Sklep – Platforma Zakupowa Administratora, znajdująca się na serwerze internetowym www.zakupy.ewrol.pl
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Polityka – niniejszy dokument Polityki Prywatności.
- Użytkownik – osoba, której dane osobowe są przetwarzane na zasadach określonych w Polityce.
- Konto Użytkownika/Konto Klienta – indywidualne konto na Platformie Zakupowej, przypisane do danego Klienta, zabezpieczone indywidualnym loginem oraz hasłem, za pośrednictwem którego możliwe jest korzystanie z Platformy Zakupowej.
III. ZAKRES, CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
1. REJESTRACJA I ZARZĄDZANIE KONTEM UŻYTKOWNIKA
W celu skorzystania z funkcjonalności strony, w szczególności dokonania zakupu, Użytkownik musi założyć Konto Klienta. Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia ww. Konta.
| PRZETWARZANE DANE | CEL I PODSTAWA PRAWNA PRZETWARZANIA |
|---|---|
| - adres e-mail - imię i nazwisko - adres zamieszkania - adres rozliczeniowy - nr NIP - numer telefonu - miejsce położenia gospodarstwa - areał gospodarstwa i rodzaj upraw | - zawarcie i wykonanie umowy sprzedaży przez czas niezbędny do realizacji zamówienia – art. 6 ust. 1 lit. b RODO - wystawienie faktury i prowadzenie dokumentacji księgowej, do czasu upływu obowiązku przechowywania dokumentacji księgowej – art. 6 ust. 1 lit. c RODO - weryfikacja statusu Użytkownika jako przedsiębiorcy oraz osoby uprawnionej na mocy obowiązujących przepisów do nabycia towarów oferowanych przez Administratora – art. 6 ust. 1 lit. b oraz c RODO |
2. ZŁOŻENIE ZAMÓWIENIA I REALIZACJA UMOWY SPRZEDAŻY
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży.
| PRZETWARZANE DANE | CEL I PODSTAWA PRAWNA PRZETWARZANIA |
|---|---|
| - adres e-mail - imię i nazwisko - adres zamieszkania - adres rozliczeniowy - adres dostawy - nr NIP - nr telefonu | - zawarcie i wykonanie umowy sprzedaży przez czas niezbędny do realizacji zamówienia – art. 6 ust. 1 lit. b RODO - wystawienie faktury i prowadzenie dokumentacji księgowej, do czasu upływu obowiązku przechowywania dokumentacji księgowej – art. 6 ust. 1 lit. c RODO - zrealizowanie płatności przez czas niezbędny do przetworzenia płatności – art. 6 ust. 1 lit. b RODO - realizowanie procesu reklamacji – do czasu zakończenia procedury reklamacji – art. 6 ust. 1 lit. c RODO - cele dowodowe, w celu wykazania treści zawartej umowy oraz umożliwienia obrony lub kierowania potencjalnych roszczeń – do czasu upływu terminu przedawnienia – art. 6 ust. 1 lit. f RODO |
3. ODWIEDZANIE STRONY INTERNETOWEJ, TECHNOLOGIE ŚLEDZĄCE I PLIKI COOKIES
| PRZETWARZANE DANE | CEL I PODSTAWA PRZETWARZANIA |
|---|---|
| • Adres IP • Informacje zawarte w plikach Cookies • Anonimowe dane przeglądarki internetowej i urządzenia • Anonimowe dane dotyczące ruchu na Stronie • Dane dotyczące zachowania Użytkownika na Stronie • Przybliżone dane geolokalizacyjne | • Zapewnienie prawidłowej funkcjonalności Strony internetowej, a także w celach marketingowych, analitycznych i statystycznych – na podstawie prawnie uzasadnionego interesu Administratora, do czasu wniesienia skutecznego sprzeciwu Użytkownika lub osiągnięcia celu przetwarzania czy utraty przydatności – art. 6 ust. 1 lit. f RODO |
Podczas wizyty Użytkownika na Stronie internetowej Administrator gromadzi dane analityczne i statystyczne dotyczące wyświetleń strony, podstron, źródeł przejścia na Stronę. W tym celu Administrator używa takich narzędzi jak Google Analytics oraz Tawk.to. Użytkownik może uniknąć przekazywania ww. danych, przeglądając Stronę w trybie anonimowym przeglądarki lub stosując dedykowane wtyczki blokujące śledzenie.
Cookies
Administrator używa plików Cookies w celu dostosowania Strony do potrzeb Użytkownika, jak również w celach statystycznych. Cookies to niewielkie pliki, zapisywane na urządzeniu elektronicznym, z którego korzysta Użytkownik.
Na Stronie Internetowej Administrator wykorzystuje następujące rodzaje plików Cookies:
- "niezbędne" - umożliwiają korzystanie z usług dostępnych w ramach Strony/Platformy zakupowej, np. wykorzystywane przy obsłudze autoryzacji klienta.
- "reklamowe" - umożliwiają dostarczanie Użytkownikowi treści reklamowych bardziej dostosowanych do zainteresowań.
- "analityczne" - związane są z wykorzystywanymi w Aplikacji/Platformy zakupowej usługami firm trzecich, np. Google Analytics, Tawk.to.
Użytkownik, wchodząc po raz pierwszy na Stronę internetową, ma możliwość dostosowania zgód plików Cookies. Istnieje również możliwość skonfigurowania przeglądarki internetowej w sposób uniemożliwiający przechowywanie plików Cookies na urządzeniu końcowym Użytkownika. Ograniczenie lub wyłączenie plików cookies może jednak wpłynąć negatywnie na funkcjonowanie Strony internetowej.
Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
Google Analytics
Administrator korzysta, w celach analitycznych i statystycznych, z Google Analytics (dostarczanego i obsługiwanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA).
Działanie Google Analytics polega na analizie usług i działań internetowych w celach marketingowych. Informacje zebrane w ramach działania wskazują, w jaki sposób Użytkownik porusza się po stronie, z jakiej przeglądarki i systemu operacyjnego korzysta, pokazują czas spędzony na stronie, podstrony które Użytkownik odwiedza oraz czy podczas korzystania ze Strony wystąpiły jakiekolwiek nieprawidłowości. Gromadzenie tych danych nie pozwala jednak na identyfikację konkretnych Użytkowników.
Dane osobowe dla celów analitycznych i statystycznych pozyskiwane są w sposób automatyczny przy odwiedzeniu Strony internetowej przez Użytkownika oraz poruszaniu się po niej. Google Analytics wykorzystuje pliki Cookies. Tutaj możesz zapoznać się z polityką Cookies Google Analytics: [link do polityki].
Logi Serwera
Zgodnie z praktyką większości serwisów www przechowujemy zapytania HTTP kierowane do naszego serwera (logi serwera). W związku z powyższym przechowujemy:
- adresy IP, z których użytkownicy przeglądają treści informacyjne naszego serwisu;
- czas nadejścia zapytania;
- czas wysłania odpowiedzi;
- nazwę stacji klienta - identyfikacja realizowana przez protokół HTTP;
- informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP;
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link);
- informacje o przeglądarce Użytkownika.
Dane gromadzone w dziennikach logów są wykorzystywane tylko i wyłącznie do celów administrowania Stroną internetową.
Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy służący do administrowania Stroną. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania Stroną. Na podstawie plików logów mogą być generowane statystyki stanowiące pomoc w administrowaniu. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby odwiedzające Stronę internetową.
4. KONTAKTOWANIE SIĘ Z ADMINISTRATOREM POPRZEZ POCZTĘ ELEKTRONICZNĄ
Kontaktując się z Administratorem za pośrednictwem poczty elektronicznej, Użytkownik przekazuje dane osobowe takie jak adres e-mail, imię i nazwisko (jeżeli się podpisuje lub zawiera je adres), opcjonalnie IP, a także wszelkie dane, które zawarte są w treści wiadomości.
| PRZETWARZANE DANE | CEL I PODSTAWA PRZETWARZANIA |
|---|---|
| • Adres e-mail • Imię i nazwisko • Adres IP • Dane wskazane w treści wiadomości | • Umożliwienie kontaktu z Administratorem i zapewnienie ciągłości komunikacji – art. 6 ust. 1 lit. f RODO – do czasu wniesienia skutecznego sprzeciwu Użytkownika lub osiągnięcia celu przetwarzania. • Archiwizacja danych w celu możliwości wykazania określonych okoliczności w przyszłości na wypadek konieczności obrony lub kierowania potencjalnych roszczeń – art. 6 ust. 1 lit. f RODO – do upływu terminu przedawnienia roszczeń. |
5. MEDIA SPOŁECZNOŚCIOWE
Administrator pozyskuje dane osobowe Użytkowników, którzy obserwują profile społecznościowe Administratora, lub kontaktują się z Administratorem za ich pośrednictwem, wysyłając wiadomość prywatną lub umieszczając komentarz pod postami Administratora w mediach społecznościowych. Udostępnienie tych danych jest dobrowolne, jednak może okazać się niezbędne w celu wejścia w interakcję z Administratorem za pośrednictwem mediów społecznościowych.
Podmiot administrujący danym serwisem społecznościowym jest odrębnym administratorem danych osobowych i przetwarza dane osobowe w oparciu o swoją politykę prywatności. W takim przypadku dane osobowe Użytkownika będą mogły być przetwarzane przez te podmioty również poza obszarem EOG.
| PRZETWARZANE DANE | CEL I PODSTAWA PRZETWARZANIA |
|---|---|
| • Imię i nazwisko • dane udostępnione na publicznym profilu Użytkownika • Dane zawarte w treści wiadomości • Dane dotyczące aktywności Użytkownika na profilu Administratora | • Umożliwienie kontaktu z Administratorem i zapewnienie ciągłości komunikacji – art. 6 ust. 1 lit. f RODO – do czasu wniesienia skutecznego sprzeciwu Użytkownika lub osiągnięcia celu przetwarzania. • Umożliwienie analizy i prowadzenia działań statystycznych oraz działań o charakterze marketingowym Administratora – art. 6 ust. 1 lit. f) RODO – do czasu skutecznego wniesienia sprzeciwu podmiotu, którego dane dotyczą, lub osiągnięcia celu przetwarzania. • Archiwizacja danych w celu możliwości wykazania określonych okoliczności w przyszłości na wypadek konieczności obrony lub kierowania potencjalnych roszczeń – art. 6 ust. 1 lit. f RODO – do upływu terminu przedawnienia roszczeń. |
6. DZIAŁANIA MARKETINGOWE
Administrator prowadzi działania marketingowe w postaci publikowania treści na Stronie internetowej, mediach społecznościowych, prowadzenia konwersacji z Użytkownikiem na Stronie, wysyłki informacji marketingowych w wiadomościach SMS czy e-mail.
Dane, które wykorzystywane są w tych celach, są przetwarzane w oparciu o prawnie uzasadniony interes Administratora, jakim jest możliwość pozyskiwania klientów oraz usprawnienie i automatyzacja działań marketingowych. Jednak w każdym przypadku, gdy Administrator kontaktuje się bezpośrednio z Użytkownikiem za pośrednictwem SMS czy e-mail w celu przesłania informacji handlowej – przesyłanie takich informacji jest wykonywane na podstawie odrębnej zgody Użytkownika.
| PRZETWARZANE DANE | CEL I PODSTAWA PRZETWARZANIA |
|---|---|
| • Imię i nazwisko • Dane udostępnione na publicznym profilu Użytkownika • Dane zawarte w treści wiadomości • Numer telefonu • Adres e-mail | • Prowadzenie działań marketingowych w postaci publikacji treści w mediach społecznościowych, nawiązywanie bezpośredniej rozmowy, kierowanie reklam – art. 6 ust. 1 lit. f RODO – do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu. • Dążenie do zawarcia umowy – art. 6 ust. 1 lit. b RODO – do czasu zawarcia Umowy. • Prowadzenie działań marketingowych w postaci automatyzacji komunikacji – art. 6 ust. 1 lit. f RODO – do czasu skutecznego wniesienia sprzeciwu przez Użytkownika, wycofania zgody na przesyłanie informacji handlowych lub osiągnięcia celu przetwarzania. • Archiwizacja dokumentacji na potrzeby wykazania jej treści w przyszłości – art. 6 ust. 1 lit. f RODO – do czasu upływu terminu przedawnienia roszczeń. |
7. NEWSLETTER
Jeżeli Użytkownik wyraził zgodę na wysyłkę Newslettera na zasadach wskazanych w Regulaminie Newslettera, Administrator przetwarza dane osobowe Użytkownika na podstawie jego prawnie uzasadnionego interesu. Podanie danych jest dobrowolne, jednak niezbędne do realizacji usługi Newslettera.
| PRZETWARZANE DANE | CEL I PODSTAWA PRZETWARZANIA |
|---|---|
| • Imię i nazwisko • Adres e-mail • Data przystąpienia do subskrypcji | • Realizacja usługi Newslettera – art. 6 ust. 1 lit. b RODO – przez czas realizacji usługi lub rezygnacji Użytkownika lub wniesienia przez Użytkownika skutecznego sprzeciwu. • Prowadzenie marketingu produktów Administratora, dostarczanie informacji o charakterze edukacyjnym, przesyłanie wiadomości o aktualnych promocjach i nowych produktach – art. 6 ust. 1 lit. f RODO – do czasu skutecznego wniesienia sprzeciwu Użytkownika, wycofania zgody na przesyłanie Newslettera lub osiągnięcia celu przetwarzania. |
IV. PRAWA PODMIOTU, KTÓREGO DOTYCZĄ DANE
Użytkownikowi przysługują następujące uprawnienia:
- prawo dostępu do danych – na podstawie art. 15 RODO;
- prawo do otrzymania kopii przetwarzanych danych – art. 15 ust. 3 RODO;
- prawo do żądania sprostowania danych – art. 16 RODO;
- prawo do usunięcia danych – art. 17 RODO;
- prawo do żądania ograniczenia przetwarzania danych – art. 18 RODO;
- prawo do żądania przeniesienia danych do innego administratora – art. 20 RODO;
- prawo do wniesienia sprzeciwu co do przetwarzania danych – art. 21 RODO;
- prawo do cofnięcia zgody na przetwarzanie danych, w każdym momencie i bez podania przyczyny – art. 7 ust. 3 RODO;
- prawo do złożenia skargi do właściwego organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, z którym można się skontaktować wysyłając korespondencję na adres: Stawki 2, 00-193 Warszawa, bądź przez elektroniczną skrzynkę podawczą dostępną na stronie https://www.uodo.gov.pl/pl/p/kontakt, lub pod nr telefonu: (22) 531 03 00.
V. Dostęp podmiotów trzecich do danych osobowych
Do danych osobowych przetwarzanych przez Administratora mają dostęp podmioty, które świadczą dla Administratora niektóre usługi w celu prowadzenia przez niego działalności gospodarczej.
Przetwarzanie danych osobowych przez te podmioty odbywa się zgodnie z przepisami prawa, najczęściej na podstawie powierzenia przetwarzania danych osobowych i zawartych umów. Podmioty te gwarantują odpowiedni poziom ochrony danych osobowych.
Dane osobowe mogą być także udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, a w szczególności właściwym organom państwowym.
VI. ZMIANA POSTANOWIEŃ
Administrator zastrzega sobie prawo do zmiany treści Polityki Prywatności w każdym czasie, w szczególności w przypadku wystąpienia zmiany obowiązujących przepisów. Data ostatniej aktualizacji Polityki jest widoczna na końcu niniejszego dokumentu.
