Polityka prywatności
sklepu internetowego eprus.pl
Niniejsza polityka prywatności została przyjęta w przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dziennik Urzędowy Unii Europejskiej nr L 119/1 z 4.5.2016; dalej: RODO). Celem polityki jest w szczególności wykonanie obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO.
I. Definicje
W treści niniejszej polityki posługujemy się poniższymi zwrotami:
1) eprus.pl, Sklep internetowy – sklep internetowy prowadzony przez spółkę Eprus sp. z o.o. pod adresem https://eprus.pl/.
2) My, Administrator - Eprus spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, ul. Leszczyńska 32, wpisana do rejestru przedsiębiorców przez Sąd Rejonowy w Bielsku-Białej VIII Wydział Gospodarczy pod nr KRS 0000935204, NIP 547-214-26-26, REGON: 24290763000000, tel. 33 497 73 70, e-mail eprus@eprus.pl.
3) Ty, Pan, Pani, Państwo, Klient – osoby, których dane osobowe są przetwarzane przez Administratora w związku z korzystaniem z eprus.pl.
1. Kim jest administrator danych?
Administrator danych to osoba ustalająca cele i sposoby przetwarzania danych osobowych. Administratorem Państwa danych osobowych jest Eprus sp. z o.o..
2. Czyje dane osobowe przetwarzamy?
W związku z prowadzoną działalnością, przetwarzamy w szczególności dane osobowe użytkowników eprus.pl. Zakres przetwarzanych danych każdorazowo jest adekwatny do celów przetwarzania.
3. Jakie dane gromadzimy za pomocą eprus.pl, a także w jakim celu je wykorzystujemy?
Zakres Państwa danych, jakie gromadzimy oraz cele ich przetwarzania uzależnione są od wykorzystywanych funkcjonalności eprus.pl, i tak:
4.1. Przeglądanie witryny eprus.pl
I. Jakie dane gromadzimy?
Dane zapisywane w formie logów serwera, w których użytkownik identyfikowany jest jako adres URL. Dane te obejmują:
a) czas nadejścia zapytania,
b) czas wysłania odpowiedzi,
c) nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
d) informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
e) adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do eprus.pl nastąpiło przez odnośnik,
f) informacje o przeglądarce użytkownika,
g) Informacje o adresie IP.
II. W jakim celu przetwarzamy dane?
Na potrzeby administrowania serwerem, na którym zapisany jest eprus.pl, a także analizy statystycznej ruchu w Sklepie internetowym.
III. Czy musisz podawać nam swoje dane?
Podanie danych jest dobrowolne, z zastrzeżeniem, że warunkuje możliwość prawidłowego korzystania z eprus.pl.
IV. Na jakiej podstawie prawnej przetwarzamy Twoje dane?
W oparciu o:
a) zawartą umowę, której przedmiot stanowi usługa świadczona drogą elektroniczną w postaci udostępnienia strony eprus.pl oraz jej funkcjonalności (art. 6 ust. 1 lit. b RODO) oraz
b) nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – polegający na możliwości udostępniania strony eprus.pl osobom trzecim, a także zagwarantowaniu prawidłowego wyświetlania Sklepu internetowego i umożliwienie dokonywania zakupów.
V. Komu możemy udostępniać Twoje dane?
Dane osobowe mogą zostać udostępnione podmiotom trzecim wyłącznie w przypadku, gdy będziemy do tego zobowiązani lub uprawnieni na podstawie przepisów prawa. Odbiorcami danych mogą być zwłaszcza:
a) osoby obsługujące naszą infrastrukturę lub systemy informatyczne,
b) osoby zapewniające hosting danych,
c) podwykonawcy uczestniczący w realizacji zawartych z Tobą umów.
VI. Jak długo będziemy przetwarzać Twoje dane?
Przez czas niezbędny do wykonania zawartych umów lub przez czas trwania naszego prawnie uzasadnionego interesu w przetwarzaniu danych – przy czym w każdym przypadku nie krócej, niż przez okres Twoich odwiedzin na witrynach eprus.pl.
Pamiętaj, że w przypadku, gdy podstawą przetwarzania danych jest prawnie uzasadniony interes – masz możliwość zgłoszenia sprzeciwu względem dalszego przetwarzania danych, zgodnie z pkt. 8 poniżej.
4.2. Newsletter oraz Formularz kontaktowy
I. Jakie dane gromadzimy?
Adres poczty elektronicznej oraz numer telefonu.
II. W jakim celu przetwarzamy dane?
Dla celów marketingowych, związanych z wysyłką newslettera, odpowiedzią na zgłoszone zapytania dotyczące prowadzonej działalności gospodarczej, w tym do informowania o treści naszej oferty, aktualnych promocjach, usługach itd.
III. Czy musisz podawać nam swoje dane?
Podanie danych jest dobrowolne, z zastrzeżeniem, że warunkuje możliwość otrzymywania newslettera lub odpowiedzi na zgłoszone zapytanie.
IV. Na jakiej podstawie prawnej przetwarzamy Twoje dane?
W oparciu o zgodę na otrzymywanie newslettera lub przesyłanie odpowiedzi na zapytanie (art. 6 ust. 1 lit. a RODO) – udzieloną w szczególności poprzez uzupełnienie stosownego formularza w obrębie strony eprus.pl i kliknięcie zatwierdzającego przycisku widocznego w formularzu.
Pamiętaj, że masz prawo do cofnięcia zgody w dowolnym momencie (np. poprzez wysyłkę stosownej wiadomości email na adres: eprus@eprus.pl ), bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
V. Komu możemy udostępniać Twoje dane?
Dane osobowe mogą zostać udostępnione podmiotom trzecim wyłącznie w przypadku, gdy będziemy do tego zobowiązani lub uprawnieni na podstawie przepisów prawa. Odbiorcami danych mogą być zwłaszcza:
a) osoby obsługujące naszą infrastrukturę lub systemy informatyczne,
b) osoby zapewniające hosting danych,
c) podwykonawcy, za pomocą których możemy realizować wysyłkę newslettera.
VI. Jak długo będziemy przetwarzać Twoje dane?
Do czasu cofnięcia zgody na otrzymywanie newslettera lub do czasu udzielenia odpowiedzi na zgłoszone zapytanie.
4.3. Rejestracja Konta w eprus.pl i składanie zamówień za pośrednictwem Sklepu internetowego oraz mailowo
I. Jakie dane gromadzimy?
Dane niezbędne do rejestracji konta w eprus.pl oraz realizacji umowy i zamówień w tym: adres, adres wysyłki (jeżeli jest inny), adres poczty elektronicznej, numer telefonu, login, hasło, a także NIP oraz firma.
II. W jakim celu przetwarzamy dane?
W celu:
a) wykonania umowy o świadczenie usługi elektronicznej – w postaci założenia Konta w eprus.pl,
b) wykonania zamówień złożonych za pomocą Konta, w tym: wysyłki powiązanych wiadomości email, wysyłki towaru na wskazany adres oraz obsługi ewentualnych reklamacji,
c) wykonania zamówień złożonych drogą mailową, w tym kontaktu w sprawie zamówienia oraz wysyłki towaru,
d) dopasowania treści Sklepu internetowego do Twoich upodobań, w zależności od czynności podejmowanych przez Ciebie w eprus.pl - w tym w zakresie rekomendowanych towarów lub usług.
e) marketingu towarów lub usług Administratora, oferowanych w ramach Sklepu internetowego - w tym do informowania o treści naszej oferty, aktualnych promocjach, konkursach, programach lojalnościowych itd.,
f) prowadzeniu korespondencji za pomocą wszelkich znanych technologii, w tym: poczty tradycyjnej, poczty elektronicznej (email) lub innych metod komunikacji (np. komunikatorów internetowych itd.).
g) tworzenia zestawień, analiz i statystyk – co obejmuje zwłaszcza badania marketingowe, analizy danych handlowych, planowanie rozwoju usług itd.
h) dochodzenia roszczeń lub obrony przed zgłoszonymi roszczeniami.
III. Czy musisz podawać nam swoje dane?
Podanie danych jest dobrowolne, z zastrzeżeniem, że warunkuje możliwość rejestracji Konta w eprus.pl i korzystanie z powiązanych funkcjonalności strony eprus.pl oraz składanie zamówień drogą mailową.
IV. Na jakiej podstawie prawnej przetwarzamy Twoje dane?
W oparciu o:
a) zawarte umowy, których przedmiot stanowi prowadzenie Konta w eprus.pl, a także dostawa towarów lub świadczenie usług zamówionych za pośrednictwem Sklepu internetowego (art. 6 ust. 1 lit. b RODO),
b) umowy sprzedaży zawarte zgodnie z treścią OWS, za pośrednictwem maila (art. 6 ust. 1 lit. b RODO),
c) powszechnie obowiązujące przepisy, które nakładają na nas obowiązki prawne, dla realizacji których konieczne jest przetwarzanie danych - w szczególności w zakresie prawa podatkowego oraz przepisów o rachunkowości lub archiwizacji (art. 6 ust. 1 lit. c RODO),
d) nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – polegający na możliwości podejmowania działań wskazanych w pkt. II lit. c-g powyżej.
V. Komu możemy udostępniać Twoje dane?
Dane osobowe mogą zostać udostępnione podmiotom trzecim wyłącznie w przypadku, gdy będziemy do tego zobowiązani lub uprawnieni na podstawie przepisów prawa. Odbiorami danych mogą być zwłaszcza:
a) osoby obsługujące naszą infrastrukturę lub systemy informatyczne,
b) osoby zapewniające hosting danych,
c) podwykonawcy, za pomocą których możemy realizować zamówienia,
d) osoby świadczące usługi związane z wykonaniem lub ulepszeniem procesu sprzedaży (np. kurierzy lub przewoźnicy, pośrednicy płatności, rzeczoznawcy uczestniczący w procedurach reklamacji) w tym w szczególności spółka AUTOPAY S.A. z siedzibą w Spocie (KRS: 0000320590) świadcząca na rzecz Administratora usługi w zakresie obsługi systemu płatności,
e) osoby świadczące na naszą rzecz usługi audytorskie lub doradcze – np. w zakresie pomocy prawnej, podatkowej lub rachunkowej,
f) nabywcy wierzytelności, związanych z transakcjami zawieranymi za pomocą Sklepu internetowego – w przypadku, gdy zdecydujemy się na dokonanie zbycia takich wierzytelności, w szczególności z uwagi na istnienie znacznych zaległości płatniczych.
VI. Jak długo będziemy przetwarzać Twoje dane?
Zależnie od podstawy przetwarzania – będzie to:
a) czas niezbędny do wykonania umowy zawartej za pośrednictwem Sklepu internetowego lub maila, a także przedawnienia związanych z tym roszczeń,
b) czas trwania obowiązków prawnych, z których wynika konieczność przetwarzania Twoich danych,
c) czas istnienia naszego prawnie uzasadnionego interesu w przetwarzaniu danych.
Pamiętaj, że w przypadku, gdy podstawą przetwarzania danych jest prawnie uzasadniony interes – masz możliwość zgłoszenia sprzeciwu względem dalszego przetwarzania danych, zgodnie z pkt. 8 poniżej.
4.4. Pliki cookies
Polityka plików cookies stanowi załącznik nr 1 do niniejszej Polityki prywatności.
4. Czy dane mogą być przetwarzane w procesach obejmujących zautomatyzowane podejmowanie decyzji, w tym profilowanie „kwalifikowane”?
Obecnie nie stosujemy żadnych operacji, w ramach których dochodziłoby do zautomatyzowanego podejmowania decyzji wywołujących po stronie ich adresatów skutki prawne lub w podobny sposób istotnie na nich wpływających. W przypadku wdrożenia w przyszłości takich operacji związanych z przetwarzaniem danych osobowych – zapewnimy ich zgodność ze właściwymi przepisami, w tym art. 22 RODO.
5. Czy Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG)?
Twoje dane osobowe mogą zostać przekazane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki – w związku z korzystaniem z usług Microsoft Corporation. W takim wypadku, dane będą zabezpieczone w sposób wymagany przez powszechnie obowiązujące przepisy, na podstawie Decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE-USA (Dz. U. UE. L. z 2023 r. Nr 231, str. 118) (dalej: EU-US Data Privacy Framework).
6. Jakie prawa przysługują Ci w związku z przetwarzaniem danych?
Możesz wystąpić do nas w szczególności z wnioskiem o:
1) dostęp do przetwarzanych przez nas danych (w tym: informację o przetwarzaniu przez nas danych lub przekazanie kopii danych),
2) sprostowanie (poprawienie) danych,
3) ograniczenie przetwarzania (wstrzymanie operacji na danych lub nieusuwanie danych),
4) usunięcie danych (“prawo do bycia zapomnianym”),
5) przeniesienie danych do innego administratora.
Powyższe wnioski mogą być wysyłane w szczególności w sposób określony w pkt. 11 poniżej – i będą rozpatrywane zgodnie z właściwymi przepisami, w tym art. 15-20 RODO.
7. Prawo sprzeciwu
Niezależnie od powyższego, masz prawo do wniesienia sprzeciwu względem przetwarzania Twoich danych, które realizowane jest w oparciu o nasz prawnie uzasadniony interes. W takim wypadku:
1) jeżeli dane osobowe są przetwarzane na cele marketingu – niezwłocznie zaprzestaniemy takiego przetwarzania.
2) jeżeli podstawą przetwarzania danych jest interes innego rodzaju – zaprzestaniemy takiego przetwarzania, chyba że wykażemy: a) że wspomniany interes jest nadrzędny wobec Twoich interesów, praw i wolności lub też b) istnieje podstawa do ustalenia, dochodzenia lub obrony przed roszczeniami.
Prawo sprzeciwu może być realizowane w szczególności poprzez wysyłkę stosownego oświadczenia w sposób określony w pkt. 11 poniżej.
8. Skarga do organu nadzorczego
W przypadku gdy uznasz, że przetwarzanie Twoich danych narusza obowiązujące przepisy - masz prawo wnieść skargę do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe PUODO dostępne są w szczególności na witrynie https://uodo.gov.pl/pl/p/kontakt.
9. Miejsce publikacji oraz aktualizacje polityki prywatności
Niniejsza polityka prywatności może od czasu do czasu podlegać zmianom. Aktualna wersja polityki będzie każdorazowo dostępna przez cały czas na naszej stronie internetowej pod adresem: https://eprus.pl/prywatnosci-25,25 .
10. Jak można się z nami skontaktować?
W razie jakichkolwiek pytań dotyczących sposobu wykorzystania przez nas Państwa danych osobowych, można się z nami skontaktować telefonicznie, pocztą elektroniczną lub listownie pod następującymi numerami i adresami:
Eprus spółka z ograniczoną odpowiedzialnością
ul. Leszczyńska 32
43-300 Bielsko-Biała - z dopiskiem: „ochrona danych osobowych”
tel. 33 497 73 70, e-mail eprus@eprus.pl
Załącznik nr 1 do Polityki prywatności – Polityka COOKIES
§1
1. Niniejsza Polityka określa zasady przechowywania przez Administratora informacji oraz dostępu Administratora do informacji już przechowywanej na Urządzeniach Klienta w formie plików Cookies.
2. Wszelkie pojęcia, zdefiniowane w Polityce prywatności, zachowują swoje znaczenie także na gruncie niniejszej Polityki Cookies. Nadto, następującym pojęciom nadaje się poniższe znaczenie:
a) Cookies - stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika eprus.pl i przeznaczone są do korzystania ze stron eprus.pl. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
b) Cookies Własne - oznacza Cookies zamieszczane przez Administratora, związane ze świadczeniem usług droga elektroniczną przez Administratora za pośrednictwem eprus.pl.
c) Cookies Zewnętrzne - oznacza Cookies zamieszczane przez osoby trzecie, za pośrednictwem strony internetowej eprus.pl i wykorzystywane przez współpracujących z Administratorem Sklepu internetowego reklamodawców oraz partnerów.
d) Polityka – niniejszej Polityka plików Cookies, stanowiąca załącznik nr 1 do Polityki prywatności.
e) Urządzenie - oznacza elektroniczne urządzenie za pośrednictwem, którego Klient uzyskuje dostęp do strony eprus.pl.
§2
1. Administrator za pomocą plików Cookies przechowuje na Urządzeniu Klienta informacje lub uzyskuje dostęp do informacji już przechowywanej – na zasadach określonych w niniejszej Polityce.
2. Administrator wykorzystuje następujące typy plików Cookies:
a) Cookies sesyjne (session cookies): są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej),
b) Cookies trwałe (persistent cookies): przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika. Zakończenie sesji danej przeglądarki lub wyłączenie Urządzenia nie powoduje usunięcia tego rodzaju Cookies z Urządzenia.
3. Korzystanie przez Administratora z plików Cookies nie powoduje zmian konfiguracyjnych w Urządzeniu Klienta i oprogramowaniu zainstalowanym w tym Urządzeniu.
§3
1. Administrator wykorzystuje Cookies Własne w celu dostosowania zawartości Sklepu internetowego do preferencji i potrzeb Użytkownika, w szczególności przy uwzględnieniu rodzaju Urządzenia, za pomocą którego Użytkownik korzysta z eprus.pl. Tego rodzaju Cookies obejmują:
a) „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Sklepu internetowego, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Sklepu internetowego;
b) „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Sklepu internetowego;
c) „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
d) „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
2. Administrator wykorzystuje Cookies Zewnętrzne w celu tworzenia zbiorczych statystyk i analiz, służących monitorowaniu sposobu korzystania ze Sklepu internetowego przez Klientów – co umożliwia jak najlepsze dostosowanie go do potrzeb Klientów. W tym zakresie Administrator korzysta z usług:
a) Google Analytics – w ramach której w chwili otworzenia Sklepu internetowego następuje odczytanie, napisanie i wysłanie na zabezpieczony serwer Google informacji o pochodzeniu użytkowników identyfikowanych na podstawie IP. Szczegółowe informacje w tym zakresie dostępne są na witrynie Google (https://policies.google.com/technologies/types?hl=pl).
b) Meta Conversions API w ramach której istnieje możliwość połączenia między danymi marketingowymi pochodzącymi z eprus.pl a platformami Meta. Przesyłane dane obejmują m.in. zdarzenia z witryny, zdarzenia aplikacyjne, konwersje offline oraz interakcje z wiadomościami. API umożliwia personalizację reklam, optymalizację kampanii oraz pomiar skuteczności działań marketingowych w Meta (https://www.facebook.com/business/help/2041148702652965?id=818859032317965).
c) Hotjar – w ramach którego, eprus.pl dokonuje analizy zachowań użytkowników i zbierania od nich informacji, w celu lepszego dostosowania strony eprus.pl do potrzeb użytkownika. Szczegółowe informacje dostępne są na stronie: https://www.hotjar.com/legal/policies/privacy/.
d) Google Ads – w ramach, których eprus.pl korzysta z tzw. kodów remarketingowych. Kody wykorzystywane są w celu dopasowania zindywidualizowanych reklam do poszczególnych Użytkowników, a następnie ich wyświetlenia w sieci reklamowej danego dostawcy (Google). Sieci te obejmują zarówno witryny dostawców, jak również ich partnerów handlowych. Szczegółowe informacje w tym zakresie dostępna są na witrynach dostawców, w tym:
• Google – https://policies.google.com/technologies/types?hl=pl,
3. W związku z korzystaniem z plików cookies, Administrator gromadzi wyłącznie dane statystyczne, związane z historią przeglądania. Inne dane (jak np. imię, nazwisko, adres itd.) nie są w żaden sposób utrwalane.
§4
1. Klient ma możliwość ograniczenia lub wyłączenia dostępu plików Cookies do swojego Urządzenia w ustawieniach przeglądarki internetowej lub poprzez konfigurację usługi - w szczególności w taki sposób, aby blokować automatyczną obsługę plików Cookies bądź informować o każdorazowym zamieszczeniu Cookies na Urządzeniu Klienta. Opis niezbędnych w tym celu czynności można odnaleźć na witrynach producentów, np:
a) Mozilla Firefox: https://support.mozilla.org/pl/kb/W%C5%82%C4%85czanie%20i%20wy%C5%82%C4%85czanie%20obs%C5%82ugi%20ciasteczek.
b) Google Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=pl.
c) Microsoft Edge: https://privacy.microsoft.com/pl-pl/windows-10-microsoft-edge-and-privacy.
2. Użytkownik może w każdej chwili usunąć pliki Cookies.
3. Administrator informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Sklepu internetowego.
