RODO · Dane osobowe

Polityka prywatności.

Zasady przetwarzania danych osobowych użytkowników serwisu eliksiryalchemika.pl.

§ 1 Postanowienia ogólne

Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną www.eliksiryalchemika.pl jest „ALCHEMIK" SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrocławiu (54-428), ul. Strzegomska 139, wpisana do rejestru przedsiębiorców Krajowego Rejestru Przedsiębiorców przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000751204, NIP: 8943134913, REGON: 381769751, wysokość kapitału zakładowego: 5 000,00 zł, w całości opłacony (dalej: „Administrator").

Administrator wyznaczył elektroniczny punkt kontaktowy przeznaczony do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą Usług Cyfrowych: eliksiryalchemika@gmail.com. Ten sam punkt kontaktowy może być wykorzystywany przez każdego Klienta do bezpośredniej i szybkiej komunikacji z Administratorem. Z Administratorem można się kontaktować również pisemnie, pod jego adresem: ul. Strzegomska 139, 54-428 Wrocław, za pomocą formularza kontaktowego znajdującego się na stronie lub pod numerem telefonu: 667-000-600 (godziny pracy Administratora 8-16 w dni robocze, opłata jak za zwykłe połączenie telefoniczne, zgodnie z pakietem taryfowym dostawcy usług, z którego korzysta Klient). Komunikacja może być prowadzona w języku polskim lub angielskim.

Celem Polityki jest określenie działań podejmowanych w zakresie danych osobowych gromadzonych za pośrednictwem strony internetowej Administratora oraz powiązanych z nimi usług i narzędzi wykorzystywanych przez jej użytkowników, jak i w ramach działalności zawierania i realizowania umów w kontakcie poza stroną internetową.

W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez ogłoszenie nowej treści Polityki, a w przypadku bazy osób, które wyraziły zgodę na przetwarzanie danych drogą e-mailową lub podały dane e-mailowe przy realizacji umów, o zmianie zostaną one powiadomione także drogą e-mail.

§ 2 Podstawy przetwarzania, cele i przechowywanie danych osobowych

Dane osobowe użytkowników są przetwarzane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych, Ustawą o ochronie danych osobowych z dnia 10.05.2018 r. oraz Ustawą o świadczeniu usług drogą elektroniczną z dnia 18.07.2002 r. wraz z późniejszymi nowelizacjami, a na potrzeby dokonania zgłoszenia na podstawie art. 16 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz.U.UE.L.2022.277.1 z późn. zm.; „DSA") także na podstawie art. 3 lit. h DSA.

Administrator może pobierać dane w następujących celach:

1. Wykonanie umowy z Klientem

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Okres: niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy. Zakres: imię i nazwisko, e-mail, telefon, adres, nazwa firmy, NIP.

2. Dostarczenie Zamówienia oraz sprawdzenie tożsamości odbierającego

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO. Okres: do upływu okresu możliwego dochodzenia roszczeń. Zakres: imię i nazwisko, wiek/data urodzenia, e-mail, telefon, adres, nazwa firmy, NIP.

3. Marketing bezpośredni

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes). Administrator przetwarza dane w celu marketingu bezpośredniego wyłącznie po uzyskaniu zgody i przy braku sprzeciwu osoby, której dane dotyczą, oraz do momentu wycofania zgody. Okres: przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej niż okres przedawnienia roszczeń. Zakres: e-mail, telefon.

4. Marketing (newsletter, kampanie e-mail)

Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (zgoda). Okres: do momentu wycofania zgody lub wypisania się z newslettera. Zakres: imię i nazwisko, e-mail, telefon, adres.

5. Wyrażenie przez Klienta opinii

Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (zgoda). Okres: do momentu wycofania zgody. Zakres: imię i nazwisko, e-mail, telefon.

6. Prowadzenie ksiąg rachunkowych

Podstawa prawna: Art. 6 ust. 1 lit. c) RODO w zw. z art. 86 § 1 Ordynacji podatkowej lub art. 74 ust. 2 ustawy o rachunkowości. Okres: wymagany przepisami prawa (do czasu upływu okresu przedawnienia zobowiązania podatkowego lub 5 lat licząc od początku roku następującego po roku obrotowym). Zakres: imię i nazwisko, e-mail, telefon, adres, NIP, dane podmiotu gospodarczego.

7. Dokonanie zwrotu pieniędzy

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO. Okres: niezbędny do wykonania umowy. Zakres: imię i nazwisko, e-mail, telefon, adres, dane podmiotu gospodarczego.

8. Ustalenie, dochodzenie lub obrona roszczeń

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO. Okres: przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż okres przedawnienia roszczeń. Zakres: imię i nazwisko, e-mail, telefon, adres, NIP, dane podmiotu gospodarczego.

9. Prowadzenie badań i analiz w celu poprawy działania usług

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO. Okres: przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż okres przedawnienia roszczeń. Zakres: imię i nazwisko, nazwa firmy, e-mail, telefon, adres, podzespoły komputerowe, ustawienia, zainstalowane oprogramowanie.

10. Zbieranie danych telemetrycznych

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO. Okres: do momentu wygaśnięcia ważności lub usunięcia plików cookies. Zakres: adres IP, przybliżona lokalizacja na podstawie adresu IP, identyfikator użytkownika, udostępnianie i korzystanie z oprogramowania.

11. Rejestracja konta Klienta

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO. Okres: niezbędny do wykonania umowy. Zakres: imię i nazwisko, data urodzenia, e-mail, PESEL, telefon, adres, dane podmiotu gospodarczego.

12. Wypełnienie obowiązku prawnego

Podstawa prawna: Art. 6 ust. 1 lit. c) RODO. Okres: przez okres istnienia obowiązku prawnego. Zakres: imię i nazwisko, e-mail, telefon, PESEL, adres, dane podmiotu gospodarczego.

13. Poprawne funkcjonowanie serwisu

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO. Utrzymanie wydajności Serwisu, śledzenie wizyt ze względów bezpieczeństwa, ochrona Klientów przed użyciem ujawnionego hasła, umożliwienie zresetowania hasła, nadzorowanie zgodności z regulaminami. Okres: przez okres istnienia prawnie uzasadnionego interesu. Zakres: ID użytkownika, adres IP, przeglądarka, treści i adresy URL, data i godzina połączeń, hasło Klienta, dane podmiotu gospodarczego.

14. Rozpatrywanie wniosków dot. danych osobowych

Podstawa prawna: Art. 6 ust. 1 lit. c) RODO. Okres: przez okres istnienia prawnie uzasadnionego interesu. Zakres: imię i nazwisko, e-mail, telefon, adres, NIP, dane podmiotu gospodarczego.

15. Dostarczanie informacji do organów państwowych i ścigania

16. Obowiązki wynikające z DSA (akt o usługach cyfrowych)

Podstawa prawna: Art. 6 ust. 1 lit. c) RODO. Wypełnienie obowiązku prawnego, określonego w art. 16 ust. 1, 4, 5 i 6 DSA polegającego na: przyjęciu zgłoszenia o nielegalnych treściach, rozpatrzeniu zgłoszenia, poinformowaniu o decyzji oraz o możliwości odwołania. Okres: do czasu poinformowania o decyzji i możliwości odwołania. Zakres: imię i nazwisko, e-mail, telefon, adres, NIP, dane podmiotu gospodarczego.

17. Przetwarzanie w ramach postępowań przed organami administracji

Podstawa prawna: Art. 6 ust. 1 lit. c) RODO. Okres: przez okres trwania takiego obowiązku. Zakres: imię i nazwisko, e-mail, telefon, adres, NIP, dane podmiotu gospodarczego.

Okresy przechowywania

Dane osobowe użytkowników przechowywane są nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, tj. do momentu cofnięcia zgody jeżeli przetwarzanie odbywa się w oparciu o taką zgodę, do momentu przedawnienia roszczeń Administratora i drugiej strony w zakresie realizacji zawartych umów (w przypadku umów sprzedaży/umów o świadczenie usług 2 lata, licząc do końca roku) oraz do momentu realizacji zapytania kierowanego za pomocą e-mail lub do czasu zakończenia rozpatrywania reklamacji. Po upływie tego terminu dane osobowe Klienta będą przetwarzane przez Administratora na podstawie art. 6 ust. 1 lit. f RODO, tj. w celach wynikających z prawnie uzasadnionych interesów realizowanych na potrzeby prowadzonych kampanii marketingowych.

Dane osobowe użytkowników, pozyskane ze względu na wykonywanie umowy o prowadzenie konta użytkownika, przechowywane są przez okres 2 lat od ostatniego zakupu dokonanego za jego pomocą i nie dłużej niż 3 lata od tej aktywności.

Metadane

W zakresie niezbędnym do prawidłowego funkcjonowania strony internetowej, jej funkcjonalności oraz prawidłowego przeprowadzenia operacji płatności, strona korzysta z metadanych Użytkownika. Przez metadane należy rozumieć proces odczytywania i rozpoznawania przez system informatyczny strony konfiguracji i podzespołów komputera, z którego korzysta użytkownik, w celu dopasowania strony do jego możliwości oraz ustanowienia bezpiecznego połączenia. Metadane nie mogą prowadzić do identyfikacji Użytkownika i nie są w żaden sposób szkodliwe dla danych przechowywanych na komputerze. Użytkownik ma prawo w każdym momencie wycofać zgodę na przetwarzanie metadanych poprzez stosowne skonfigurowanie swojej przeglądarki.

Profilowanie

Administrator może korzystać z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia umowy. Efektem profilowania może być np. przyznanie rabatu, przesłanie kodu rabatowego, przypomnienie o niedokończonych zakupach, propozycja produktu odpowiadającego zainteresowaniom. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy chce skorzystać z otrzymanego rabatu i dokonać zakupu.

Dodatkowe informacje techniczne

W ramach prawidłowego funkcjonowania strona może gromadzić:

adres IP,
informacje o urządzeniu, sprzęcie i oprogramowaniu (identyfikatory sprzętowe, IDFA Apple, AAID Android),
rodzaj platformy,
ustawienia i komponenty,
dane dotyczące przeglądarki internetowej (rodzaj, preferowany język).

Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z rozporządzeniem. Środki są w razie potrzeby poddawane przeglądom i uaktualniane.

§ 3 Udostępnianie danych

Administrator zapewnia, że wszelkie zebrane dane osobowe służą do realizacji zobowiązań wobec użytkowników. Informacje te nie będą udostępniane osobom trzecim za wyjątkiem sytuacji, gdy:

uprzednio zostanie wyrażona wyraźna zgoda osób, których dane dotyczą,
obowiązek przekazania danych wynika lub będzie wynikać z obowiązujących przepisów prawa (np. organom ścigania).

Kategorie odbiorców

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Dostawcy usług technicznych, IT i hostingu - dostawcy oprogramowania, agencje marketingowe, dostawcy poczty elektronicznej i hostingu, dostawcy oprogramowania do zarządzania firmą.
Dostawcy usług księgowych, prawnych i doradczych - biuro księgowe, kancelaria prawna, firma windykacyjna.
Dostawcy bramek płatności - PayU spółka akcyjna z siedzibą w Poznaniu przy ul. Grunwaldzkiej 186 (60-166), KRS: 0000274399, NIP: 7792308495.
Dostawcy usług transportu i dostawy produktu (kurierzy) - udostępnienie danych w celu identyfikacji odbiorcy Zamówienia.

Przekazywanie poza EOG

Administrator może udostępniać dane zanonimizowane zewnętrznym usługodawcom w celu lepszego rozpoznania atrakcyjności reklam i usług. W zakresie podmiotów poza EOG przekazywanie odbywa się z zachowaniem standardowych klauzul umownych UE lub na podstawie bilateralnych umów. Te podmioty to:

Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) - Google Analytics, Google Tag Manager, Google Ads, Google Workspace (Drive, Gmail, Sheets, Forms, Looker Studio).
Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) - Facebook Pixel.

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

W zakresie danych przekazywanych do Stanów Zjednoczonych, Administrator zgodnie z decyzją Komisji Europejskiej z 10 lipca 2023 r. przekazuje dane wyłącznie do organizacji, które zapewniają zgodność z „Ramami ochrony danych UE-USA" (EU-US Data Privacy Framework). W przypadku importerów danych w USA, którzy nie przystąpili do programu, przekazywanie odbywa się po spełnieniu warunków określonych w art. 46 lub 49 RODO.

Strona Administratora może korzystać z Google Analytics - usługi analizy oglądalności udostępnianej przez Google LLC. Adresy IP użytkowników są skracane zgodnie ze standardami informatycznymi. Google nie łączy adresu IP przekazanego w ramach Google Analytics z innymi danymi. Więcej informacji: www.google.com/policies/privacy/partners. Wyłączenie: tools.google.com/dlpage/gaoptout.

§ 4 Uprawnienia Użytkownika

Użytkownik, którego dane osobowe są przetwarzane ma prawo do:

Dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - żądania od Administratora dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania. Szczegóły: art. 15-21 RODO.
Cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Wniesienia skargi do organu nadzorczego - w Polsce: Prezes Urzędu Ochrony Danych Osobowych w Warszawie.
Sprzeciwu - wobec przetwarzania na podstawie art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania.
Sprzeciwu dot. marketingu bezpośredniego - wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania.

Realizacja powyższych praw odbywa się na podstawie żądania użytkownika przesłanego na adres eliksiryalchemika@gmail.com. Żądanie powinno zawierać imię i nazwisko użytkownika.

Użytkownik zapewnia, że podawane lub publikowane przez niego w serwisie dane są poprawne.

§ 5 Pliki Cookies

Poprzez pliki „cookies" należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych użytkowników (zazwyczaj na twardym dysku komputera lub w urządzeniu mobilnym) służące do zapisywania określonych ustawień i danych w celu korzystania ze stron internetowych. Pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę.

„Cookies" używane są w celu:

dostosowania zawartości stron do preferencji użytkownika i optymalizacji korzystania,
tworzenia anonimowych statystyk pomagających w ulepszaniu struktur i zawartości,
dostarczania treści reklamowych dostosowanych do zainteresowań.

Pliki „cookies" nie służą identyfikacji użytkownika i na ich podstawie nie jest ustalana jego tożsamość.

Rodzaje plików cookies

Niezbędne - absolutnie konieczne do prawidłowego funkcjonowania strony i bezpieczeństwa usług.
Funkcjonalne - wzbogacają funkcjonalność strony, dostosowując ją do preferencji użytkownika.
Biznesowe - umożliwiają realizację modelu biznesowego (np. cookies reklamowe).
Konfiguracyjne - umożliwiają ustawienia funkcji i usług.
Bezpieczeństwa - umożliwiają weryfikację autentyczności i optymalizację wydajności.
Uwierzytelnianie - informują, gdy użytkownik jest zalogowany.
Stan sesji - zapisują informacje o sposobie korzystania ze strony.
Procesy na stronie - umożliwiają sprawne działanie funkcji.
Reklamowe - wyświetlają reklamy dopasowane do zainteresowań.
Lokalizacja - dostosowują wyświetlane informacje do lokalizacji użytkownika.
Analizy i audyt oglądalności - pomagają zrozumieć preferencje użytkowników.

Stosowanie plików „cookies" w celu dostosowania zawartości strony do preferencji użytkownika nie oznacza co do zasady gromadzenia żadnych informacji pozwalających na identyfikację użytkownika. Dane osobowe gromadzone przy użyciu plików „cookies" mogą być zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz użytkownika i są zaszyfrowane.

Pliki cookies wykorzystywane przez stronę nie są szkodliwe dla użytkownika ani dla urządzenia końcowego. W celu prawidłowego funkcjonowania serwisu zalecane jest niewyłączanie ich obsługi w przeglądarkach. Użytkownik w każdej chwili może zmienić sposób korzystania z plików „cookies" poprzez zmianę ustawień przeglądarki.

Pliki „cookies" używane są także do ułatwienia logowania do konta użytkownika oraz umożliwiania przechodzenia między podstronami bez konieczności ponownego logowania. Równocześnie cookies są wykorzystywane do zabezpieczenia stron (np. uniemożliwienia dostępu osobom nieuprawnionym).

W ramach technologii cookies Administrator może stosować piksele śledzące lub czyste pliki GIF w celu gromadzenia informacji o sposobie korzystania z usług oraz reakcji na wiadomości marketingowe. Po wyrażeniu zgody przeglądarka automatycznie nawiązuje bezpośrednie połączenie z serwerem przechowującym piksela.

Administrator może stosować internetowe pliki dziennika (zawierające dane techniczne jak adres IP) w celu monitorowania ruchu w obrębie usług, rozwiązywania problemów technicznych, wykrywania oszustw i egzekwowania postanowień Umowy.

Administrator informuje, że strona nie reaguje na sygnały typu DNT (Do Not Track). Użytkownik może wyłączyć określone formy śledzenia w sieci poprzez zmianę ustawień plików cookie w swojej przeglądarce lub za pomocą narzędzi do wyrażania zgody na cookies.

Zarządzanie cookies w przeglądarkach

Szczegółowe informacje na temat zmiany ustawień plików cookies dostępne są na stronach:

Szczegółowe informacje o zarządzaniu plikami cookies na telefonie lub urządzeniu mobilnym znajdują się w instrukcji obsługi danego urządzenia.