Polityka Prywatności

POLITYKA PRYWATNOŚCI I COOKIES

Postanowienia ogólne

Niniejsza polityka prywatności określa szczegółowe zasady oraz cele przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego prowadzonego pod adresem: https://ecosavers.club (dalej: „Sklep Internetowy”). Administratorem danych jest   ecosavers club Poland Prosta Spółka Akcyjna z siedzibą w Jasionce. przy ul. Jasionka 953, KRS 0000950118 , posiadająca numer NIP PL5170422754 oraz numer REGON: 52106893100000. Wszelkie definicje występujące w niniejszej polityce prywatności rozpoczynające się dużą literą mają takie samo znaczenie jak definicje zawarte w Regulaminie Sklepu Internetowego dostępnym na stronie Sklepu Internetowego.

Definicje

Administratorecosavers club Poland Prosta Spółka Akcyjna

Dane osobowe – wszystkie informacje o osobie fizycznej którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

Polityka Prywatności – niniejsza polityka prywatności i cookies Sklepu Internetowego.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L Nr 119, str. 1).

Urządzenie –urządzenie elektroniczne, za pośrednictwem którego Użytkownik uzyskuje dostęp do Sklepu Internetowego.

Ustawa – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781, tekst jednolity z późniejszymi zmianami).

Użytkownik – każda osoba fizyczna przeglądająca stronę Sklepu Internetowego lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce Prywatności.

Cele, podstawy przetwarzania danych osobowych

Dane osobowe Użytkowników są zbierane w przypadku:

  1. przeglądania strony Sklepu Internetowego;
  2. Rejestracji w Sklepie Internetowym (zakładania Konta w Sklepie Internetowym);
  3. uzupełniania ankiety mającej na celu ustalenie zapotrzebowania Użytkownika na Produkty;
  4. składania Zamówienia (w tym obsługi reklamacji i zwrotów).

Przeglądanie strony Sklepu Internetowego

Dane osób korzystających ze Sklepu Internetowego, nieposiadających Konta w Sklepie Internetowym (niebędących zarejestrowanymi Użytkownikami) (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii) są przetwarzane przez Administratora w jednym bądź kilku następujących celach:

  1. świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści zamieszczonych w Sklepie Internetowym (podstawa prawna przetwarzania – niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b RODO);
  2. obsługi reklamacji (podstawa prawna przetwarzania – niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b RODO);
  3. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna przetwarzania – uzasadniony interes Administratora – art. 6 ust. 1 lit f RODO);
  4. ewentualnego udzielenia odpowiedzi na skierowane do Administratora zapytania (podstawa prawna przetwarzania – zgoda wynikająca z zainicjowania kontaktu art. 6 ust. 1 lit. a RODO. Podstawą prawną przetwarzania po zakończeniu kontaktu jest uzasadniony interes Administratora i usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości – art. 6 ust. 1 lit. f RODO);
  5. analitycznych i statystycznych (podstawa prawna przetwarzania – uzasadniony interes Administratora – art. 6 ust. 1 li.t f RODO – prowadzenie analiz zachowań oraz aktywności Użytkowników a także ich preferencji mające na celu poprawę jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług).
  6. W celu zaoferowania Ci metody płatności Klarna możemy w procesie dokonywania zakupu przekazać Twoje dane osobowe w postaci danych kontaktowych oraz szczegółów zamówienia do Klarna w celu dokonania przez Klarna oceny, czy kwalifikujesz się do metody płatności Klarna i w celu dostosowania tych metod do Ciebie. Twoje przekazane dane osobowe są przetwarzane zgodnie z polityką prywatności Klarna.

Rejestracja w Sklepie Internetowym (zakładanie Konta w Sklepie Internetowym)

Użytkownicy, dokonujący Rejestracji proszeni są o podanie danych niezbędnych do utworzenia oraz obsługi Konta (imię, nazwisko, dane teleadresowe, adres e-mail). Podanie danych jest dobrowolne, ale wymagane w celu założenia i obsługi Konta (niepodanie danych skutkuje brakiem możliwości założenia Konta). Dane osobowe są przetwarzane przez Administratora w jednym bądź kilku następujących celach:

  1. świadczenia usług związanych z prowadzeniem i obsługą Konta w Sklepie Internetowym (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do wykonania umowy – art. 6 ust. 1 lit. b RODO);
  2. obsługi reklamacji (podstawa prawna przetwarzania – niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b RODO);
  3. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit. f RODO);
  4. analitycznych i statystycznych (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit. f RODO – prowadzeniu analiz zachowań oraz aktywności Użytkowników a także ich preferencji mający na celu poprawę jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług).

Uzupełnianie ankiety mającej na celu analizę i ustalenie zapotrzebowania na Produkty i składanie Zamówienia (w tym obsługa reklamacji i zwrotów)

W przypadku uzupełnienia ankiety mającej na celu analizę i ustalenie zapotrzebowania na Produkty Użytkownik podaje dane osobowe niezbędne do realizacji usługi polegającej na analizie zapotrzebowania na Produkty i przygotowania propozycji pakietu Produktów (adres e-mail). W przypadku składania Zamówienia, Użytkownik podaje dane osobowe niezbędne do realizacji Zamówienia (imię, nazwisko, adres e-mail, numer telefonu i adres dostawy). W przypadku przedsiębiorców składających Zamówienie, powyższy zakres danych jest dodatkowo poszerzony o firmę przedsiębiorcy, adres i NIP. Podanie danych jest dobrowolne, ale wymagane w celu analizy i ustalenia zapotrzebowania na Produkty oraz złożenia i obsługi Zamówienia (niepodanie danych skutkuje brakiem możliwości złożenia Zamówienia). Dane osobowe są przetwarzane przez Administratora w jednym bądź kilku następujących celach:

  1. Świadczenia usług związanych z analizą zapotrzebowania na Produkty i opracowaniem propozycji pakietu proponowanych Produktów (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do wykonania umowy – art. 6 ust. 1 lit. b RODO)
  2. realizacji złożonego Zamówienia (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do wykonania umowy– art. 6 ust. 1 lit. b RODO);
  3. obsługi reklamacji i zwrotów (podstawa prawna przetwarzania – niezbędność przetwarzania do wykonania umowy – art. 6 ust. 1 lit. b RODO);
  4. realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze – art. 6 ust. 1 lit. c RODO);
  5. ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit f RODO);
  6. analitycznych i statystycznych (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit. f RODO – prowadzenie analiz zachowań oraz aktywności Użytkowników a także ich preferencji mające na celu poprawę jakości oraz adekwatności stosowanych funkcjonalności i świadczonych usług);
  7. w celach związanych z badaniem satysfakcji, w szczególności poprzez wysyłanie na adres e-maili komunikacji z prośbą o wystawienie opinii (recenzji) lub wypełnienie ankiety satysfakcji (podstawa prawna przetwarzania – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – art. 6 ust. 1 lit f RODO – badanie satysfakcji ma na utrzymywaniu wysokiej jakości obsługi oraz poziomu zadowolenia Użytkowników z oferowanych produktów i usług). 

Okresy przechowywania danych

Dane osobowe będą przetwarzane przez Administratora przez okres niezbędny dla realizacji celów, o których mowa w części III - Cele i podstawy przetwarzania danych osobowych. Cel ten wynika z przepisów prawa (które nakazują przechowywanie danych przez określony czas) lub jest niezbędny do wykonania umowy lub prawnie uzasadnionych interesów realizowanych przez Administratora. Po tym okresie dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.

Prawa przysługujące osobom, których dane dotyczą

Użytkownikowi przysługują następujące uprawnienia:

  1. prawo do informacji o przetwarzaniu danych osobowych – zgłaszającemu takie żądanie Administrator przekazuje informację o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
  2. prawo uzyskania kopii danych – zgłaszającemu takie żądanie Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
  3. prawo do sprostowania – na żądanie Użytkownika Administrator usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
  4. prawo do usunięcia danych – na tej podstawie Użytkownik może żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
  5. prawo do ograniczenia przetwarzania – na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
  6. prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego innego podmiotu;
  7. prawo do sprzeciwu wobec przetwarzania danych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych). Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz podlega ocenie Administratora;
  8. prawo do sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na potrzeby marketingu bezpośredniego, bez konieczności uzasadnienia takiego sprzeciwu;
  9. prawo wycofania zgody – jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo wycofać zgodę w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
  10. prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Użytkownik może realizować swoje uprawnienia kontaktując się z Administratorem pod adresem S&G Creative Sp z o.o., ul. Chmielna 2/31, 00-020 Warszawa, bądź pod adresem e-mail: help@ecosavers.club. Podanie przyczyny realizacji uprawnień nie jest wymagane.

Wniosek powinien w miarę możliwości precyzyjnie wskazywać przedmiot żądania, w szczególności:

  1. rodzaj uprawnienia, z którego chce skorzystać osoba składająca wniosek;
  2. rodzaj procesu przetwarzania, którego dotyczy żądanie; 
  3. cele przetwarzania, których dotyczy żądanie (np. cele marketingowe, cele analityczne, itp.).

Administrator może zwrócić się do osoby składającej wniosek o dodatkowe informacje, jeżeli nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie.

Odpowiedź na wniosek zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.

Odpowiedź zostanie udzielona na adres e-mail, z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).

Odbiorcy danych

Dane osobowe Użytkownika przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, działają na rzecz Administratora w zakresie celów i sposobów przetwarzania tych danych.

Administrator korzysta z dostawców następujących usług:

  1. usług technologicznych oraz informatycznych (w tym Typeform, Shopify, Google, Facebook, inPost, Zendesk);
  2. usług logistycznych, transportowych i doręczeniowych;
  3. usług związanych z obsługą klienta;
  4. usług księgowych;
  5. usług związanych z marketingiem i reklamą.

Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego.

Administrator ma prawo, a także ustawowy obowiązek do przekazania wybranych bądź wszystkich informacji dotyczących Użytkowników organom władzy publicznej bądź podmiotom trzecim, które zgłoszą takie żądanie udzielenia informacji na podstawie obowiązujących przepisów prawa polskiego.

Przekazywanie danych poza EOG

Administrator w uzasadnionych i koniecznych z uwagi na okoliczności przypadkach, może udostępnić dane osobowe Użytkowników podmiotom mającym siedzibę poza EOG, tj. np. USA, Singapur, Indie, Chiny, Hong Kong i Kanada, do których transfer jest niezbędny w zakresie celów wskazanych w części III - Cele i podstawy przetwarzania danych osobowych. Przekazanie danych osobowych poza EOG następuje z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

  1. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
  2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
  3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
  4. uwzględnianie wytycznych wydanych przez właściwy organ nadzorczy;

Użytkownik ma prawo do uzyskania kopii ww. standardowych klauzul umownych (lub innych stosownych zabezpieczeń transferu danych poza EOG) za pośrednictwem Administratora.

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

Polityka cookies

Administrator stosuje pliki typu cookies (tzw. "ciasteczka") stanowiące dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w Urządzeniu końcowym Użytkownika. Stosowane przez Administratora cookies są bezpieczne dla Urządzenia Użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do Urządzeń Użytkowników wirusów lub innego niepożądanego oprogramowania lub oprogramowania złośliwego. 

Pliki cookies umożliwiają Administratorowi w szczególności lepsze dostosowanie witryny Sklepu Internetowego do indywidualnych zainteresowań i preferencji Użytkownika.

Strona Sklepu Internetowego wykorzystuje pliki cookies własne. Cookies własne wykorzystywane są w celu zapewnienia prawidłowego działania strony, w szczególności procesu zamówienia. 

Strona Sklepu Internetowego wykorzystuje funkcje zapewniane przez podmioty trzecie, co wiąże się również z wykorzystywaniem plików cookies pochodzących od podmiotów trzecich.

Strona Sklepu Internetowego wykorzystuje także wtyczki i inne narzędzia społecznościowe udostępniane przez serwisy społecznościowe, takie jak Facebook, Twitter, Instagram, LinkedIn, Google. 

W celu uniknięcia przyporządkowania wizyty na stronie Sklepu Internetowego profilowi Użytkownika na danym portalu społecznościowym/serwisie, niezbędne jest wylogowanie się z tego portalu/serwisu przed wizytą na stronie Sklepu Internetowego.

Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców/podmiotów trzecich, możliwość kontaktu, prawa Użytkownika w tym zakresie oraz możliwość dokonania ustawień zapewniających ochronę prywatności zostały opisane w polityce prywatności poszczególnych usługodawców. 

Pliki cookies zazwyczaj zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer do zapamiętania informacji o Użytkownikach.

Administrator wykorzystuje Cookies w następujących celach:

  1. konfiguracji Sklepu Internetowego – dostosowania zawartości strony internetowej https://ecosavers.club do preferencji Użytkownika oraz optymalizacji korzystania ze Sklepu Internetowego;
  2. umożliwienia logowania się do Konta w Sklepie Internetowym, monitorowania ruchu Użytkowników Sklepu Internetowego, opracowania statystyk korzystania ze Sklepu Internetowego; 
  3. analiz i badań oraz audytu oglądalności – zbierania ogólnych i anonimowych danych statystycznych, tworzenia anonimowych statystyk za pośrednictwem narzędzi analitycznych, które pomagają zrozumieć, w jaki sposób Użytkownicy Sklepu Internetowego korzystają ze strony internetowej https://ecosavers.club, co umożliwia ulepszanie jej struktury i zawartości;
  4. w celach marketingowych – w celu dopasowania treści i form reklam, wyświetlanych na stronie Sklepu Internetowego;
  5. w celu korzystania z wtyczek społecznościowych (Facebook, LinkedIn, Twitter, Instagram, Google)

Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do Urządzenia Użytkownika. Zmiany ustawień wskazanych w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o każdorazowym zamieszczeniu cookies na Urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

Ograniczenie stosowania plików cookies, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej https://ecosavers.club.

Profilowanie

Dane osobowe takie jak: imię, nazwisko, dane teleadresowe, adres e-mail, oraz numer telefonu, po wyrażeniu dobrowolnej zgody przez Użytkownika, zbierane są i przetwarzane także w celach statystycznych i marketingowych („Profilowanie”).

Przy użyciu narzędzi do profilowania danych osobowych Administrator jest w stanie dokonać oceny osobowych czynników dotyczących konkretnego Użytkownika, a w szczególności analizować lub prognozować aspekty dotyczące osobistych preferencji, zainteresowań lub zachowań.

Profilowanie dokonywane jest w celu dostarczenia indywidualnym Użytkownikom spersonalizowanych i dopasowanych ofert oraz treści, m. in. poprzez dynamiczne treści na stronie internetowej, czy też przez e-mail marketing.

Profilowanie danych osobowych Użytkownika odbywa się w oparciu o wyrażoną uprzednio dobrowolną zgodę Użytkownika.

Użytkownik ma prawo do cofnięcia zgody na przetwarzanie jego danych osobowych polegających na Profilowaniu, a także prawo do zgłoszenia sprzeciwu względem Profilowania poprzez kontakt z Administratorem.

Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką Prywatności obowiązują przepisy Ustawy oraz RODO.