Polityka prywatności

§1 POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności skierowana jest do osób odwiedzających stronę internetową dostępną pod adresem https://www.e-satori.pl/ (zwanych dalej: „Użytkownikami”) i określa zasady gromadzenia, wykorzystywania oraz przetwarzania danych osobowych Użytkowników, a także zasady korzystania z plików cookies.
2. Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (zwanym dalej: „RODO”), Administratorem Danych Osobowych jest E-satori Aleksander Stencel z siedzibą w Solcu Kujawskim przy ul. Kujawskiej 3c/8 (zwany dalej: „Administratorem”).
3. Administrator dokłada szczególnej staranności w celu ochrony prywatności Użytkowników oraz zapewnienia bezpieczeństwa przetwarzanych danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności przepisami RODO.
4. W celu uzyskania informacji dotyczących niniejszej Polityki Prywatności lub w sprawach związanych z przetwarzaniem danych osobowych Użytkownika, możliwy jest kontakt z Administratorem za pośrednictwem następujących danych kontaktowych: adres e-mail: kontakt@e-satori.pl.
5. Zawartość Serwisu, w tym zamieszczone materiały, teksty, grafiki oraz elementy graficzne, stanowi własność Administratora lub podmiotów współpracujących z Administratorem i jest prawnie chroniona na podstawie obowiązujących przepisów prawa.
6. Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do realizacji zamówienia, zawarcia umowy sprzedaży, dokonania płatności, realizacji dostawy lub skorzystania z określonych funkcjonalności Serwisu.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub sposobu funkcjonowania Serwisu. Aktualna wersja Polityki Prywatności jest każdorazowo dostępna w Serwisie.

§ 2 DANE OSOBOWE

1. Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio określić, w szczególności poprzez identyfikator taki jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby.
2. Za dane osobowe mogą być uznane również informacje gromadzone podczas korzystania z Serwisu, w szczególności adres IP urządzenia, dane dotyczące lokalizacji, identyfikatory internetowe oraz informacje pozyskiwane za pośrednictwem plików cookies i podobnych technologii, jeżeli umożliwiają identyfikację Użytkownika.
3. Administrator przetwarza dane osobowe z zachowaniem zasad określonych w art. 5 RODO, w szczególności:

1. a) zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
2. b) w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz nie przetwarza ich w sposób niezgodny z tymi celami;
3. c) w zakresie niezbędnym do realizacji określonych celów, z uwzględnieniem zasady minimalizacji danych;
4. d) z zapewnieniem prawidłowości danych oraz ich aktualności w zakresie niezbędnym do realizacji celów przetwarzania;
5. e) przez okres niezbędny do realizacji określonych celów, zgodnie z obowiązującymi przepisami prawa oraz przyjętymi przez Administratora zasadami przechowywania danych;
6. f) w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę praw i wolności osób, których dane dotyczą.

§ 3 CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe Użytkowników Serwisu są przetwarzane w szczególności w następujących celach:

1. a) zapewnienia prawidłowego funkcjonowania Serwisu oraz umożliwienia korzystania z jego dostępnych funkcjonalności, w tym przeglądania oferty sklepu internetowego, składania zamówień oraz korzystania z dostępnych usług elektronicznych, na podstawie art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu i utrzymaniu Serwisu;
2. b) realizacji zamówień złożonych w sklepie internetowym, w tym obsługi koszyka zakupowego, przygotowania i realizacji zamówienia, kontaktu w sprawach związanych z zakupem oraz wykonania zawartej umowy sprzedaży, na podstawie art. 6 ust. 1 lit. b) RODO;
3. c) obsługi płatności za zamówienia, w tym przekazywania niezbędnych danych operatorom płatności elektronicznych w celu realizacji transakcji, na podstawie art. 6 ust. 1 lit. b) RODO, jako działania niezbędnego do wykonania umowy sprzedaży;
4. d) realizacji obowiązków prawnych ciążących na Administratorze, w szczególności związanych z prowadzeniem dokumentacji sprzedaży, wystawianiem faktur, rozliczeniami podatkowymi oraz rachunkowymi, na podstawie art. 6 ust. 1 lit. c) RODO;
5. e) realizacji dostawy zamówionych produktów, w tym przekazywania danych podmiotom świadczącym usługi transportowe lub kurierskie, jeżeli jest to niezbędne do wykonania umowy sprzedaży, na podstawie art. 6 ust. 1 lit. b) RODO;
6. f) obsługi reklamacji, zwrotów, odstąpień od umowy oraz innych zgłoszeń związanych z zakupionymi produktami lub usługami, na podstawie art. 6 ust. 1 lit. b) lub lit. f) RODO, w zależności od charakteru sprawy;
7. g) prowadzenia komunikacji z Użytkownikami, w szczególności w sprawach związanych z zamówieniami, płatnościami, dostawą lub korzystaniem z Serwisu, na podstawie art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadnionego interesu Administratora;
8. h) ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, co stanowi prawnie uzasadniony interes Administratora polegający na ochronie jego praw i interesów, na podstawie art. 6 ust. 1 lit. f) RODO;
9. i) prowadzenia analiz statystycznych dotyczących korzystania z Serwisu, monitorowania ruchu oraz poprawy jego funkcjonalności, w przypadku wyrażenia przez Użytkownika zgody na stosowanie odpowiednich plików cookies, na podstawie art. 6 ust. 1 lit. a) RODO;
10. j) prowadzenia działań marketingowych, w tym pomiaru skuteczności reklam, tworzenia grup odbiorców oraz prowadzenia działań remarketingowych, w przypadku korzystania z narzędzi marketingowych, takich jak Meta Pixel, po uzyskaniu zgody Użytkownika na stosowanie plików cookies marketingowych, na podstawie art. 6 ust. 1 lit. a) RODO.

§ 4 OKRES RETENCJI DANYCH OSOBOWYCH

1. Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celu, w którym zostały zebrane, zgodnie z obowiązującymi przepisami prawa oraz zasadami określonymi w RODO.
2. Dane osobowe związane z realizacją zamówień, zawarciem i wykonaniem umowy sprzedaży, obsługą płatności oraz dostawą produktów są przechowywane przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
3. Dane dotyczące historii zamówień mogą być przechowywane przez okres niezbędny do obsługi reklamacji, zwrotów, odstąpień od umowy oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
4. Dane przekazane operatorom płatności oraz podmiotom realizującym dostawy mogą być przechowywane przez te podmioty zgodnie z zasadami określonymi w ich własnych politykach prywatności.
5. Dane przetwarzane na podstawie zgody Użytkownika są przechowywane do momentu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie danych.
6. Dane wykorzystywane do celów analitycznych i marketingowych, w tym za pomocą plików cookies i podobnych technologii, są przechowywane przez okres wynikający z ustawień danego narzędzia lub do momentu wycofania zgody przez Użytkownika.
7. Po upływie okresu przechowywania dane osobowe są trwale usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dane dotyczą.

 

§ 5 PRAWA UŻYTKOWNIKA SERWISU W ZWIĄZKU Z PRZETWARZANIEM DANYCH

1. Zobowiązujemy się do poszanowania poufności danych osobowych Użytkowników niniejszego Serwisu oraz do zagwarantowania możliwości wykonania swoich praw. Użytkownik może wykonywać swoje prawa bez ponoszenia żadnych kosztów, wysyłając do nas wiadomość e-mail lub kontaktując się z nami w inny sposób.
   2. W przypadkach i na zasadach określonych w przepisach o ochronie danych osobowych Użytkownik Serwisu posiada:
2. a) Prawo dostępu do danych (art. 15 RODO);
3. b) Prawo do sprostowania danych (art. 16 RODO);
4. c) Prawo do usunięcia danych (art. 17 RODO);
5. e) Prawo do ograniczenia wykorzystania Danych osobowych (art. 18 RODO);
6. f) Prawo do przenoszenia Danych osobowych  (art. 20 RODO);
7. g) Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 ust. 1 RODO);
8. h) Prawo do cofnięcia zgody (art. 7 RODO);
9. d) Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO).
   Użytkownik, chcący skorzystać z mocy swoich praw powinien w miarę możliwości precyzyjnie wskazać, czego dotyczy żądanie, tj. w szczególności:
   a) z jakiego uprawnienia chce skorzystać
10. b) jakich procesów przetwarzania lub (i) celów przetwarzania dotyczy żądanie.
    Administrator zastrzega sobie prawo do ponownego kontaktu z wnioskodawcą w celu uzyskania większej ilości informacji, jeżeli nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek.
    5. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia. Odpowiedź udzielana jest na adres elektroniczny, z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie – listem zwykłym na adres wskazany przez wnioskodawcę.

§ 6 ODBIORCY DANYCH OSOBOWYCH

1. Administrator dokłada wszelkich starań, aby zapewnić poufność i bezpieczeństwo przetwarzanych danych osobowych. Dane osobowe Użytkowników są wykorzystywane wyłącznie w celach wskazanych w niniejszej Polityce Prywatności i mogą zostać przekazane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania lub w przypadkach przewidzianych przepisami prawa.
2. Odbiorcami danych osobowych Użytkowników mogą być w szczególności:

1. a) podmioty świadczące usługi niezbędne do obsługi Serwisu oraz sklepu internetowego, w tym dostawcy hostingu, systemów informatycznych, oprogramowania sklepu oraz podmioty zapewniające wsparcie techniczne;
2. b) operatorzy płatności elektronicznych, w przypadku dokonywania płatności za zamówienia za pośrednictwem dostępnych metod płatności online;
3. c) podmioty realizujące dostawę zamówień, w szczególności firmy kurierskie, przewoźnicy oraz operatorzy logistyczni, w zakresie niezbędnym do dostarczenia zakupionych produktów;
4. d) podmioty świadczące usługi księgowe, rachunkowe lub prawne, jeżeli jest to niezbędne do realizacji obowiązków Administratora;
5. e) dostawcy narzędzi analitycznych, statystycznych i marketingowych, w szczególności podmioty obsługujące rozwiązania takie jak Google Analytics, Meta Pixel lub inne podobne technologie, zgodnie z zasadami opisanymi w niniejszej Polityce Prywatności oraz po uzyskaniu wymaganych zgód Użytkownika;
6. f) pracownicy, współpracownicy oraz podwykonawcy Administratora, którzy przetwarzają dane w zakresie niezbędnym do realizacji zadań związanych z funkcjonowaniem Serwisu, obsługą zamówień lub świadczeniem usług;
7. g) organy publiczne i podmioty uprawnione na podstawie przepisów prawa, w szczególności organy administracji publicznej, organy podatkowe, Policja, sądy oraz inne instytucje, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów prawa.

1. Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom ochrony danych osobowych oraz zawiera z podmiotami przetwarzającymi dane odpowiednie umowy powierzenia przetwarzania danych osobowych, jeżeli jest to wymagane przepisami RODO.

§ 7 PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Administrator informuje, że w związku z korzystaniem z usług zewnętrznych dostawców narzędzi i usług internetowych, dane osobowe Użytkowników mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG).
2. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy może mieć miejsce w szczególności w związku z korzystaniem przez Administratora z usług dostawców narzędzi analitycznych, statystycznych, marketingowych oraz serwisów społecznościowych, takich jak Google lub Meta.
3. W przypadku przekazywania danych osobowych poza EOG Administrator zapewnia, aby odbywało się ono zgodnie z wymaganiami określonymi w rozdziale V RODO, w szczególności na podstawie:

1. a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w państwie trzecim;
2. b) standardowych klauzul umownych przyjętych przez Komisję Europejską;
3. c) innych odpowiednich zabezpieczeń przewidzianych przepisami RODO.

1. Użytkownik może uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem danych poza Europejski Obszar Gospodarczy, kontaktując się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce Prywatności.

 

§ 8 MEDIA SPOŁECZNOŚCIOWE

1. Administrator prowadzi profile w serwisach społecznościowych, w szczególności na platformach Facebook oraz Instagram, w celu komunikacji z Użytkownikami, publikowania informacji dotyczących produktów, usług, aktualności oraz budowania relacji z osobami zainteresowanymi działalnością Administratora.
2. Administrator przetwarza dane osobowe osób, które odwiedzają jego profile w mediach społecznościowych, w szczególności osób obserwujących profile, reagujących na publikowane treści, komentujących posty, przesyłających wiadomości lub korzystających z innych funkcjonalności dostępnych w ramach tych serwisów.
3. Zakres i sposób przetwarzania danych osobowych w mediach społecznościowych może zależeć również od zasad określonych przez dostawców tych serwisów. Administrator korzysta z platform społecznościowych zgodnie z ich regulaminami oraz politykami prywatności.
4. W zakresie przetwarzania danych związanych z prowadzeniem profili w serwisach społecznościowych, Administrator oraz dostawcy tych platform mogą występować jako odrębni administratorzy danych lub współadministratorzy w zakresie określonym przepisami prawa.
5. Szczegółowe informacje dotyczące zasad przetwarzania danych osobowych przez dostawców serwisów społecznościowych dostępne są pod adresami:

1. a)Facebook (Meta)– https://www.facebook.com/privacy/policy/
2. b)Instagram (Meta)– https://privacycenter.instagram.com/policy/

§ 9 PLIKI COOKIES

Nasz Serwis wykorzystuje pliki cookies, które służą do zapewnienia prawidłowego działania strony internetowej, analizy sposobu korzystania z Serwisu, tworzenia statystyk dotyczących odwiedzin oraz prowadzenia działań marketingowych.

1. W Serwisie wykorzystywane są następujące rodzaje plików cookies:

1. a) niezbędne– pliki cookie niezbędne do prawidłowego działania witryny oraz zapamiętania decyzji użytkownika dotyczących zgód na pliki cookies:

cookieadmin_consent – plik cookie służący do zapamiętania wyborów użytkownika dotyczących zgody na wykorzystywanie plików cookies oraz preferencji prywatności. Dzięki niemu użytkownik nie musi ponownie dokonywać wyboru przy każdej wizycie na stronie.

1. b) analityczne– pliki cookie wykorzystywane do analizy sposobu korzystania z Serwisu, monitorowania źródeł ruchu oraz tworzenia statystyk dotyczących odwiedzin:

sbjs_current – zapisuje informacje o aktualnym źródle wejścia użytkownika na stronę (np. wyszukiwarka, media społecznościowe, bezpośrednie wejście).

sbjs_current_add – przechowuje dodatkowe informacje dotyczące bieżącego źródła ruchu.

sbjs_first – zapisuje informacje o pierwszym źródle pozyskania użytkownika.

sbjs_first_add – przechowuje dodatkowe dane dotyczące pierwszej wizyty użytkownika.

sbjs_session – umożliwia identyfikację bieżącej sesji użytkownika na potrzeby analityczne.

sbjs_udata – zapisuje anonimowe informacje o użytkowniku wykorzystywane do analizy skuteczności źródeł ruchu.

sbjs_migrations – plik techniczny wykorzystywany przez bibliotekę analityczną Sourcebuster.js w celu zapewnienia prawidłowego działania mechanizmów analitycznych.

1. c) statystyczne– pliki cookie służące do tworzenia statystyk dotyczących korzystania z Serwisu oraz pomiaru jego wydajności:

tk_ai – plik cookie wykorzystywany przez Jetpack do anonimowej analizy ruchu i identyfikacji użytkowników na potrzeby statystyk.

tk_lr – służy do analizy sposobu korzystania z Serwisu i źródeł ruchu.

tk_or – zapisuje informacje o źródle odwiedzin użytkownika.

tk_r3d – wykorzystywany do celów statystycznych i analitycznych przez usługę Jetpack.

tk_tc – umożliwia prowadzenie analiz dotyczących ruchu oraz efektywności działania strony.

1. d) marketingowe– pliki cookie wykorzystywane w celu pomiaru skuteczności działań reklamowych, tworzenia grup odbiorców oraz prowadzenia działań remarketingowych:

_fbp – plik cookie wykorzystywany przez narzędzie Meta Pixel (Facebook Pixel) do identyfikacji przeglądarki użytkownika oraz analizy aktywności użytkowników w Serwisie. Umożliwia m.in. pomiar skuteczności kampanii reklamowych prowadzonych w usługach Meta, tworzenie anonimowych statystyk oraz dopasowywanie komunikatów reklamowych do zainteresowań użytkowników.

_fbc – plik cookie wykorzystywany przez Meta Pixel do przechowywania informacji o kliknięciu użytkownika w reklamę na platformach Meta (np. identyfikatora kliknięcia reklamy). Umożliwia przypisywanie działań wykonanych w Serwisie do konkretnych kampanii reklamowych oraz analizę ich skuteczności.

2. Meta Pixel

Serwis może korzystać z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited, które umożliwia analizę aktywności użytkowników w Serwisie, pomiar skuteczności kampanii reklamowych prowadzonych na platformach Meta oraz tworzenie grup odbiorców na potrzeby działań marketingowych, w tym remarketingu.

Dane zbierane za pomocą Meta Pixel mogą obejmować informacje dotyczące aktywności użytkownika w Serwisie, takie jak odwiedzane podstrony, wykonywane działania lub informacje dotyczące źródła wejścia na stronę. Dane te są wykorzystywane w formie umożliwiającej analizę skuteczności reklam oraz optymalizację działań marketingowych.

Uruchomienie narzędzia Meta Pixel następuje wyłącznie po uzyskaniu zgody użytkownika na stosowanie plików cookies marketingowych. Użytkownik może w każdej chwili wycofać udzieloną zgodę poprzez zmianę ustawień dotyczących plików cookies.

3. Wykorzystujemy dwa rodzaje plików cookies:

1. a) sesyjne– pozostające na urządzeniu użytkownika do momentu opuszczenia strony internetowej lub zamknięcia przeglądarki internetowej;
2. b) stałe– pozostające na urządzeniu użytkownika przez czas określony w parametrach plików cookies lub do momentu ich usunięcia przez użytkownika.

4. Zarządzanie plikami cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej lub wycofać wcześniej udzieloną zgodę. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

Szczegółowe informacje dotyczące zarządzania plikami cookies dostępne są na stronach producentów przeglądarek internetowych:

1. a) Microsoft Edge –https://support.microsoft.com/pl-pl/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy
   b) Chrome –https://support.google.com/chrome/answer/95647?hl=pl
   c) Firefox – https://support.mozilla.org/pl/kb/ciasteczka
   d) Opera – https://help.opera.com/pl/latest/security-and-privacy/
   e) Safari – https://support.apple.com/pl-pl/HT201265