Polityka prywatności

§1 Postanowienia ogólne

Administrator danych i kontakt

Administratorem danych osobowych jest SalColl Distribution LLC Spółka z Ograniczoną Odpowiedzialnością Oddział w Polsce, dalej „Administrator”. Administrator zbiera dane za pośrednictwem strony www.salmoncollagen.eu

Dane Administratora:

• Adres siedziby: ul. Marcina Kasprzaka 31/119, 01-234 Warszawa.
• REGON: 544841356.
• NIP: 5273223144.
• KRS: 0001242454.
• E-mail: biuro@salmoncollagen.eu
• Telefon: +48 889 559 967.

Rejestr przedsiębiorców prowadzi Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS.

Podstawowe zasady przetwarzania

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.

Rozporządzenie dotyczy ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnego przepływu tych danych. Uchyla również dyrektywę 95/46/WE. W dalszej części dokumentu używamy skrótu „RODO”.

§2 Cele, zakres i okres przetwarzania danych

Konto i zamówienia

Administrator przetwarza dane podczas rejestracji Konta oraz składania Zamówienia.

W przypadku Konta celem jest utworzenie indywidualnego konta i zarządzanie nim. Podstawę stanowi art. 6 ust. 1 lit. b RODO. Przetwarzanie służy realizacji umowy o świadczenie usługi drogą elektroniczną, zgodnie z Regulaminem Sklepu.

W przypadku Zamówienia Administrator wykorzystuje dane do wykonania Umowy Sprzedaży. Podstawę stanowi art. 6 ust. 1 lit. b RODO.

Newsletter i wiadomości SMS

Po zapisaniu się Użytkownika do Newslettera Administrator przesyła informacje handlowe drogą elektroniczną. Przetwarza dane po uzyskaniu odrębnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO.

Administrator może również wysyłać automatyczne wiadomości SMS za pośrednictwem narzędzi partnerów. Wiadomości obejmują:

• przypomnienia o porzuconym koszyku;
• przypomnienia o zakupie;
• treści marketingowe.

Przypomnienia o porzuconym koszyku wykorzystują pliki cookies śledzące produkty w koszyku.

Program SMS wymaga odrębnej zgody Użytkownika. Podstawę przetwarzania stanowi art. 6 ust. 1 lit. a RODO. Użytkownik dobrowolnie podaje numer telefonu podczas rejestracji, składania zamówienia lub wypełniania formularza.

Administrator przekazuje te dane Klaviyo, które działa jako podmiot przetwarzający. Przekazanie służy wyłącznie realizacji programu SMS. Administrator nie udostępnia statusu zgody stronom trzecim niezwiązanym ze świadczeniem tych usług.

Kontakt i obsługa Użytkowników

Administrator wykorzystuje dane z Formularza Kontaktowego, aby obsłużyć wiadomość Użytkownika. Podstawę stanowi prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Administrator obsługuje także zgłoszenia i komunikację za pośrednictwem Systemu. Celem jest zapewnienie wsparcia technicznego, informacji oraz należytej obsługi Użytkowników. Podstawę stanowi art. 6 ust. 1 lit. f RODO.

Marketing, analiza i statystyki

Administrator przetwarza dane w celu marketingu własnych produktów. Działania mogą obejmować analizę danych i profilowanie.

Profilowanie pomaga przygotować ofertę zgodną z preferencjami Użytkowników. Podstawę stanowi prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Administrator prowadzi również statystyki i analizuje ruch w Sklepie. Dzięki temu może:

• monitorować aktywność Użytkowników;
• analizować korzystanie z funkcji Sklepu;
• dostosowywać ofertę do potrzeb Użytkowników;
• wspierać procesy sprzedażowe.

Podstawę tych działań stanowi art. 6 ust. 1 lit. f RODO.

Obowiązki podatkowe i roszczenia

Administrator przetwarza dane w celu prowadzenia ksiąg podatkowych. W ten sposób realizuje obowiązek prawny, zgodnie z art. 6 ust. 1 lit. c RODO.

Może także przetwarzać dane w celu dochodzenia roszczeń lub obrony przed nimi. Podstawę stanowi prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Jakie dane podaje Użytkownik?

Zakres danych zależy od usługi, z której korzysta Użytkownik:

• Konto: login, imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy i adres jej siedziby.
• Zamówienie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, nazwa firmy, adres jej siedziby oraz NIP.
• SMS lub Newsletter: adres e-mail i numer telefonu.
• Formularz Kontaktowy: imię i nazwisko oraz adres e-mail.

Użytkownik podaje dane dobrowolnie. Jednak dane wskazane dla danej usługi są niezbędne do jej realizacji.

Jak długo przechowujemy dane?

Jeżeli podstawą przetwarzania jest umowa, Administrator przechowuje dane przez czas niezbędny do jej wykonania. Następnie przechowuje je przez okres odpowiadający terminowi przedawnienia roszczeń.

Jeżeli podstawą przetwarzania jest zgoda, Administrator przechowuje dane do jej cofnięcia. Po cofnięciu zgody przechowuje je przez okres przedawnienia roszczeń Administratora lub roszczeń wobec niego.

Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat. Dla roszczeń o świadczenia okresowe i roszczeń związanych z działalnością gospodarczą wynosi trzy lata.

Dane techniczne i nawigacyjne

Podczas korzystania ze Sklepu Administrator może zbierać dodatkowe informacje, takie jak:

• adres IP komputera Użytkownika lub zewnętrzny adres IP dostawcy internetu;
• nazwa domeny;
• rodzaj przeglądarki;
• czas dostępu;
• typ systemu operacyjnego.

Administrator może również zbierać dane nawigacyjne. Obejmują one informacje o klikniętych linkach i innych czynnościach Użytkownika w Sklepie.

Dane te pomagają ułatwiać korzystanie z usług elektronicznych oraz poprawiać ich funkcjonalność. Podstawę stanowi prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Zgoda na kontakt marketingowy

Po uzyskaniu odrębnej zgody Administrator może przesyłać informacje handlowe drogą elektroniczną lub wykonywać telefoniczne połączenia marketingowe. Dotyczy to również komunikacji wynikającej z profilowania.

Podstawę przetwarzania danych stanowi art. 6 ust. 1 lit. a RODO.

W przesłanym dokumencie wskazano również następujące przepisy dotyczące zgody na komunikację:

• art. 10 ust. 2 ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• art. 172 ust. 1 ustawy z 16 lipca 2004 r. – Prawo telekomunikacyjne.

Ochrona i jakość danych

Administrator chroni interesy osób, których dane dotyczą. W szczególności:

• przetwarza dane zgodnie z prawem, rzetelnie i przejrzyście;
• zbiera dane w określonych, zgodnych z prawem celach;
• nie wykorzystuje danych w sposób niezgodny z tymi celami;
• dba o poprawność danych i ich adekwatność do celu przetwarzania;
• przechowuje dane umożliwiające identyfikację tylko przez niezbędny okres;
• chroni dane przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

Administrator wdraża odpowiednie środki techniczne i organizacyjne. Uwzględnia charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób.

Regularnie przegląda i aktualizuje zabezpieczenia. Chroni także dane przesyłane elektronicznie przed dostępem i ingerencją osób nieupoważnionych.

§3 Profilowanie

Na czym polega profilowanie?

Administrator może przetwarzać dane automatycznie, w tym wykorzystywać profilowanie. Przesłany dokument odwołuje się w tym zakresie do art. 22 ust. 1 i 4 RODO.

Profilowanie pozwala analizować lub prognozować preferencje i zachowania Użytkowników. Nie wywołuje jednak skutków prawnych ani innych istotnych konsekwencji dla Użytkownika.

Administrator analizuje między innymi:

• historię zakupów;
• przeglądane produkty;
• produkty dodane do koszyka;
• korzystanie z funkcji Sklepu.

Cele profilowania

Administrator wykorzystuje profilowanie wyłącznie do marketingu, analizy oraz optymalizacji oferty Sklepu.

Podstawę stanowi prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Dzięki profilowaniu Administrator może dopasować komunikację i ofertę do potrzeb Użytkownika. Przykłady obejmują:

• przesyłanie kodów rabatowych;
• przypominanie o niedokończonych zakupach;
• prezentowanie korzystniejszych warunków zakupu.

Przesłanie wyniku profilowania, na przykład rabatu, wymaga danych kontaktowych Użytkownika. Administrator może posiadać je dzięki wcześniejszej rejestracji lub zapisowi do Newslettera.

Decyzje i prawa Użytkownika

Profilowanie nie dotyczy decyzji o zawarciu lub odmowie zawarcia Umowy Sprzedaży. Nie decyduje również o dostępie do Usług Elektronicznych.

Użytkownik ma prawo nie podlegać decyzjom opartym wyłącznie na automatycznym przetwarzaniu, jeśli wywołują skutki prawne lub podobnie istotnie na niego wpływają.

§4 Udostępnianie danych osobowych

Współpraca z dostawcami usług

Administrator korzysta z usług zewnętrznych dostawców, aby prowadzić Sklep i realizować umowy sprzedaży.

Przekazuje dane wyłącznie podmiotom zapewniającym odpowiednie środki techniczne i organizacyjne. Środki te mają zapewniać zgodność z RODO oraz ochronę praw osób.

Odbiorcy danych

Administrator może przekazywać dane następującym odbiorcom:

• Firmy kurierskie, przewoźnicy i operatorzy logistyczni: otrzymują dane niezbędne do dostarczenia zamówienia.
• Operatorzy płatności elektronicznych: otrzymują dane niezbędne do obsługi płatności online lub kartą.
• Dostawcy usług księgowych, prawnych i doradczych: otrzymują dane potrzebne do rozliczeń, obsługi prawnej lub windykacji należności.
• Dostawcy usług IT i narzędzi technicznych: otrzymują dane niezbędne do zapewnienia wsparcia technicznego, informatycznego i organizacyjnego.

Ostatnia grupa obejmuje dostawców oprogramowania Sklepu i Panelu Klienta oraz usług hostingowych. Obejmuje także dostawców systemów e-mail i SMS, powiadomień transakcyjnych oraz narzędzi do zarządzania i pomocy technicznej.

Administrator przekazuje dane tylko w zakresie niezbędnym do realizacji konkretnego celu.

Role dostawców i miejsce przechowywania

Rola dostawcy zależy od umowy i okoliczności współpracy.

Podmiot przetwarzający działa według poleceń Administratora dotyczących celów i sposobów przetwarzania. Natomiast odrębny administrator sam określa te cele i sposoby.

Administrator przechowuje dane Użytkowników wyłącznie na terenie Europejskiego Obszaru Gospodarczego. Zastrzeżenia wskazuje §6 pkt 5 oraz §7 niniejszej Polityki prywatności.

§5 Prawa Użytkownika

Dostęp i kontrola nad danymi

Osoba, której dane dotyczą, może korzystać z następujących praw na zasadach określonych w RODO:

• dostęp do danych – art. 15 RODO;
• sprostowanie danych – art. 16 RODO;
• usunięcie danych – art. 17 RODO;
• ograniczenie przetwarzania – art. 18 RODO;
• przenoszenie danych – art. 20 RODO;
• wniesienie sprzeciwu – art. 21 RODO;
• cofnięcie zgody – art. 7 ust. 3 RODO.

Użytkownik może cofnąć zgodę w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania na podstawie tej zgody.

Jak zgłosić żądanie?

Aby skorzystać ze swoich praw, wyślij wiadomość na adres:

biuro@salmoncollagen.eu

Administrator rozpatruje żądanie bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. Informuje Użytkownika o realizacji żądania albo odmowie.

Jeżeli żądanie jest skomplikowane lub Administrator otrzyma wiele żądań, może przedłużyć termin o kolejne dwa miesiące. W ciągu pierwszego miesiąca informuje Użytkownika o przedłużeniu i jego przyczynach.

Prawo do skargi

Jeżeli Użytkownik uważa, że przetwarzanie jego danych narusza RODO, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§6 Pliki cookies

Do czego służą cookies?

Strona Administratora korzysta z plików cookies.

Pliki te zawierają informacje potrzebne do prawidłowego działania Sklepu i świadczenia usług. Umożliwiają również opracowywanie ogólnych statystyk odwiedzin.

Cookies sesyjne

Cookies sesyjne to pliki tymczasowe. Urządzenie Użytkownika przechowuje je do wylogowania lub opuszczenia strony.

Pliki te zapewniają prawidłowe działanie niektórych funkcji Sklepu.

Cookies stałe

Cookies stałe pozostają na urządzeniu przez czas określony w ich parametrach lub do usunięcia przez Użytkownika.

Ułatwiają korzystanie ze strony. Mogą zapamiętywać preferencje i wybory Użytkownika, na przykład rozdzielczość lub układ treści.

Urządzenie przechowuje stałe cookies maksymalnie przez 12 miesięcy lub do wycofania zgody przez Użytkownika.

Statystyki i reklamy

Administrator wykorzystuje własne cookies, aby lepiej poznać sposób korzystania ze strony.

Pliki zbierają informacje o:

• sposobie korzystania ze Sklepu;
• rodzaju strony, z której Użytkownik trafił do Sklepu;
• liczbie odwiedzin;
• czasie wizyty.

Informacje służą opracowywaniu statystyk korzystania ze strony. Zgodnie z opisem w przesłanym dokumencie nie rejestrują konkretnych danych osobowych Użytkownika.

Cookies mogą także wykorzystywać sieci reklamowe, w szczególności Google i Meta. Celem jest wyświetlanie reklam dopasowanych do sposobu korzystania ze Sklepu.

W tym celu sieci mogą zapamiętywać ścieżkę nawigacji oraz czas spędzony na danej stronie.

Zarządzanie cookies

Użytkownik decyduje o dostępie cookies do swojego urządzenia. Może:

• wybrać rodzaje cookies w komunikacie wyświetlanym po wejściu do Sklepu;
• zmienić ustawienia przeglądarki;
• usunąć cookies z urządzenia.

Zgodnie z opisem w przesłanym dokumencie Użytkownik może wycofać zgodę przez usunięcie cookies z przeglądarki.

Szczegółowe instrukcje znajdują się w ustawieniach oraz dziale pomocy przeglądarki. Dotyczy to między innymi Chrome, Firefox, Internet Explorer, Opera, Safari i Microsoft Edge.

§7 Postanowienia końcowe

Zabezpieczenia danych

Administrator stosuje zabezpieczenia techniczne i organizacyjne odpowiednie do zagrożeń oraz rodzaju przetwarzanych danych.

W szczególności chroni dane przed:

• dostępem i zabraniem przez osoby nieupoważnione;
• przetwarzaniem niezgodnym z prawem;
• nieuprawnioną zmianą;
• utratą, uszkodzeniem lub zniszczeniem.

Administrator stosuje również środki zapobiegające nieuprawnionemu pozyskiwaniu i modyfikowaniu danych przesyłanych elektronicznie.

Właściwe przepisy i organ nadzorczy

Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach, których nie reguluje niniejsza Polityka prywatności, zastosowanie mają RODO oraz inne właściwe przepisy prawa polskiego.

§8 Zmiany w Polityce prywatności

Administrator zastrzega możliwość zmiany Polityki prywatności, aby dostosować ją do aktualnych wymogów prawnych.

Może również zmienić dokument po wprowadzeniu nowych produktów lub usług albo zmianie dotychczasowej oferty Sklepu.