Bezpłatna dostawa od 450 zł
Strona główna / GDPR

GDPR

ZASADY OCHRONY DANYCH OSOBOWYCH I PLIKI COOKIES

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest firma VEROC Brands Group a.s., numer identyfikacyjny 09939393, NIP UE CZ09939393, z siedzibą Na Poříčí 1047/26, Nové Město, 110 00 Praga 1, Republika Czeska, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Miejski w Pradze pod numerem B 26107/MSPH (dalej „Administrator”).

Kontakt w sprawach ochrony danych osobowych: info@exalted.com .

2. Jakie dane osobowe przetwarzamy

Przetwarzamy wyłącznie dane osobowe, które przekażesz nam w związku z korzystaniem z naszych usług lub zawarciem umowy sprzedaży:

Dane podane przez kupującego:

  • imię i nazwisko,
  • adres e-mail,
  • adres dostawy i/lub adres do faktury,
  • numer telefonu,
  • dane do faktury (w przypadku żądania wystawienia faktury na firmę).

Dane zbierane automatycznie podczas korzystania ze strony internetowej:

  • adres IP,
  • pliki cookies (na warunkach opisanych poniżej),
  • informacje o przeglądarce, systemie operacyjnym i urządzeniu,
  • strona źródłowa (adres strony, z której trafiłeś na naszą stronę),
  • data i czas odwiedzin, odwiedzane podstrony.

Administrator nie przechowuje pełnych danych kart płatniczych. Płatności kartą, Apple Pay, Google Pay, BLIK i Przelewy24 przetwarza dostawca bramki płatniczej. Jeżeli wybierzesz płatność przez PayPal, Klarna lub PayPo, przekażemy temu dostawcy dane niezbędne do realizacji płatności. Klarna i PayPo mogą przed udzieleniem płatności odroczonej ocenić Twoją zdolność kredytową. Przetwarzanie danych osobowych przez tych dostawców podlega ich własnym zasadom.

3. Cele i podstawy prawne przetwarzania

Poniżej przedstawiamy każdy cel przetwarzania wraz z odpowiednią podstawą prawną:

  • Realizacja umowy sprzedaży (przetwarzanie zamówienia, dostawa, obsługa płatności, obsługa zwrotów i reklamacji) — Podstawa prawna: art. 6 ust. 1 lit. b) RODO — wykonanie umowy.
  • Wystawienie i przechowywanie faktur oraz dokumentów księgowych — Podstawa prawna: art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego wynikającego z przepisów podatkowych i rachunkowych.
  • Przesyłanie informacji handlowych e-mailem i SMS-em, w szczególności newslettera, informacji o nowych produktach, akcjach i ofertach specjalnych oraz próśb o ocenę zakupionego towaru, zarówno klientom, jak i osobom niebędącym klientami. Podstawą prawną jest art. 6 ust. 1 lit. a) RODO, czyli Twoja zgoda wyrażona zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zgodę możesz w każdej chwili bezpłatnie wycofać.
  • Marketing bezpośredni z wykorzystaniem danych o Twoich zamówieniach, w szczególności dopasowanie oferty oraz kierowanie i ocena skuteczności reklam. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO, czyli uzasadniony interes Administratora, a jeżeli wymagają tego przepisy (np. przy marketingowych plikach cookies), Twoja zgoda. Wobec takiego przetwarzania możesz w każdej chwili wnieść sprzeciw.
  • Wykrywanie i zapobieganie nadużyciom (w szczególności: podejrzenie oszustwa płatniczego, nadużywanie prawa do odstąpienia od umowy, składanie zamówień na fałszywe dane) — Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora polegający na ochronie przed stratami finansowymi i nadużyciami.
  • Obrona przed roszczeniami prawnymi i dochodzenie roszczeń — Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora.
  • Analiza ruchu na stronie internetowej i poprawa jakości usług — Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda.
  • Wyświetlanie spersonalizowanych reklam — Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda.

4. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Dostawcy usług płatniczych:

  • dostawca bramki płatniczej (karty płatnicze, Apple Pay, Google Pay, BLIK, Przelewy24),
  • Klarna Bank AB, Sveavägen 46, 111 34 Sztokholm, Szwecja,
  • PayPo sp. z o.o.,
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg.

Przewoźnicy i operatorzy logistyczni:

  • InPost sp. z o.o.,
  • DHL Parcel Polska sp. z o.o.,
  • Packeta sp. z o.o. (Zásilkovna),
  • Poczta Polska S.A.

Dostawcy usług IT i analitycznych:

  • Google Ireland Limited (Google Analytics, Google Ads) — dane mogą być przekazywane do USA na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework),
  • Meta Platforms Ireland Limited (Facebook Pixel, Instagram) — dane mogą być przekazywane do USA na podstawie EU-US Data Privacy Framework,
  • dostawca platformy e-commerce i usług hostingowych,
  • dostawca usług e-mail marketingu.

Organy publiczne:

  • organy podatkowe, w zakresie wynikającym z obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych stronom trzecim.

5. Przekazywanie danych do państw trzecich

Niektórzy nasi partnerzy, w szczególności dostawcy usług płatniczych, analitycznych i reklamowych (np. Google i Meta), mogą przetwarzać Twoje dane osobowe także poza Unią Europejską, przede wszystkim w Stanach Zjednoczonych. Przekazanie odbywa się wyłącznie z zabezpieczeniami przewidzianymi w RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework, decyzja z dnia 10 lipca 2023 r.) lub standardowych klauzul umownych (art. 46 RODO).

6. Okres przechowywania danych

Przechowujemy Twoje dane osobowe przez następujące okresy:

  • Dane związane z realizacją zamówienia (imię, nazwisko, adres, e-mail, telefon, historia zamówień): przez okres trwania umowy, a następnie do upływu terminu przedawnienia roszczeń określonego w art. 118 Kodeksu cywilnego, który co do zasady wynosi 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, chyba że przepis szczególny stanowi inaczej.
  • Dane księgowe i fakturowe: przez okres wymagany przepisami prawa podatkowego i rachunkowego, tj. co najmniej 5 lat od końca roku podatkowego, w którym dokonano transakcji.
  • Dane przetwarzane na podstawie zgody (newsletter, marketing): do momentu wycofania zgody lub do momentu wniesienia sprzeciwu.
  • Dane z plików cookies: maksymalnie 13 miesięcy od ostatniego użycia.
  • Dane dotyczące wykrywania nadużyć: przez okres niezbędny do obrony przed roszczeniami, nie dłużej niż 6 lat.

Administrator zastrzega sobie prawo do przechowywania danych osobowych po upływie powyższych okresów, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych, wypełnienia obowiązku prawnego lub w innych przypadkach przewidzianych przez obowiązujące przepisy prawa.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

  • Prawo dostępu — masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz uzyskać do nich dostęp (art. 15 RODO).
  • Prawo do sprostowania — masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO).
  • Prawo do usunięcia („prawo do bycia zapomnianym”) — masz prawo żądać usunięcia swoich danych osobowych w przypadkach określonych w art. 17 RODO. Prawo to nie przysługuje, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.
  • Prawo do ograniczenia przetwarzania — masz prawo żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
  • Prawo do przenoszenia danych — masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
  • Prawo do sprzeciwu — masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na uzasadnionym interesie Administratora, w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego, dane osobowe nie będą już w tym celu przetwarzane (art. 21 RODO).
  • Prawo do wycofania zgody — w przypadku przetwarzania opartego na zgodzie, masz prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Prawo do wniesienia skargi — masz prawo wnieść skargę do organu nadzorczego. Dla osób zamieszkałych w Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl .

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: info@exalted.com . Odpowiedź na Twoje żądanie zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

8. Obowiązek podania danych

Podanie danych osobowych niezbędnych do realizacji zamówienia (imię, nazwisko, adres dostawy, e-mail, telefon) jest warunkiem zawarcia i wykonania umowy sprzedaży. Bez tych danych nie jesteśmy w stanie zrealizować zamówienia.

Podanie danych w celach marketingowych jest dobrowolne i nie wpływa na możliwość dokonania zakupu.

9. Odpowiedzialność kupującego

Kupujący jest zobowiązany podać prawdziwe i aktualne dane osobowe. W przypadku podania nieprawidłowych danych, Administrator nie ponosi odpowiedzialności za wynikające z tego konsekwencje, w tym niedostarczenie przesyłki, brak możliwości kontaktu lub niemożność rozpatrzenia zwrotu lub reklamacji.

Kupujący odpowiada za ochronę swoich danych logowania do konta w sklepie internetowym (login i hasło). W przypadku podejrzenia nieuprawnionego dostępu do konta, kupujący powinien niezwłocznie zmienić hasło i powiadomić Administratora.

10. Komunikacja z kupującym

Komunikacja transakcyjna (dotycząca zamówienia)

Administrator przesyła kupującemu wiadomości e-mail oraz powiadomienia SMS związane z realizacją zamówienia, w szczególności: potwierdzenie zamówienia, informację o statusie płatności, informację o wysyłce wraz z numerem śledzenia przesyłki, powiadomienie o dostawie, prośbę o potwierdzenie odbioru oraz komunikację dotyczącą zwrotów i reklamacji. Komunikacja transakcyjna jest niezbędna do wykonania umowy sprzedaży i nie wymaga odrębnej zgody kupującego. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.

Numer telefonu podany przez kupującego może zostać udostępniony przewoźnikowi w celu umożliwienia kontaktu dotyczącego dostawy (np. potwierdzenie terminu doręczenia, powiadomienie o gotowości paczki do odbioru).

Marketing bezpośredni

Istniejący klienci: Informacje handlowe, w szczególności newsletter, informacje o nowych kolekcjach, promocjach, kodach rabatowych i dropach produktowych oraz prośby o ocenę zakupionego towaru, przesyłamy na Twój adres e-mail i numer telefonu tylko wtedy, gdy uprzednio wyrazisz na to zgodę (art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej), w szczególności zaznaczając odpowiednie pole przy składaniu zamówienia, zapisując się do newslettera albo udostępniając w tym celu swój adres elektroniczny. Samo złożenie zamówienia nie oznacza zgody na informacje handlowe. Podstawą prawną jest art. 6 ust. 1 lit. a) RODO.

Kupujący może w każdej chwili bezpłatnie zrezygnować z otrzymywania komunikatów marketingowych:

  • e-mail: klikając w link rezygnacyjny w każdej wiadomości e-mail,
  • SMS: wysyłając odpowiedź STOP zgodnie z instrukcją zawartą w wiadomości SMS,
  • lub wysyłając żądanie na adres info@exalted.com .

Rezygnacja z komunikacji marketingowej nie wpływa na otrzymywanie komunikatów transakcyjnych związanych z realizacją zamówienia.

Osoby niebędące klientami (zapis na newsletter): Przesyłanie informacji handlowych do osób, które nie dokonały zakupu, odbywa się wyłącznie na podstawie ich dobrowolnej zgody wyrażonej poprzez zapis na newsletter. Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgodę można wycofać w dowolnym momencie.

Kanały komunikacji marketingowej: Administrator prowadzi komunikację marketingową za pośrednictwem poczty elektronicznej (e-mail) oraz wiadomości tekstowych (SMS).

Przesyłanie informacji handlowych e-mailem i SMS-em, w tym próśb o ocenę zakupionego towaru, wymaga Twojej zgody. Dane o Twoich zamówieniach możemy ponadto wykorzystywać do dopasowania oferty oraz kierowania i oceny skuteczności reklam, w tym do wyświetlania reklam dopasowanych do Twoich zakupów i zainteresowań, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO), a jeżeli wymagają tego przepisy, na podstawie Twojej zgody. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych do celów marketingu bezpośredniego (art. 21 ust. 2 RODO). W przypadku wniesienia sprzeciwu Twoje dane osobowe nie będą już w tym celu przetwarzane.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

12. Linki do stron zewnętrznych

Strona internetowa Administratora może zawierać linki do stron zewnętrznych (w tym stron dostawców usług płatniczych, przewoźników, platform społecznościowych). Administrator nie ponosi odpowiedzialności za zasady ochrony danych osobowych stosowane przez operatorów tych stron. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

13. Pliki cookies

Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, telefonie, tablecie) podczas odwiedzania strony internetowej. Służą do zapewnienia prawidłowego funkcjonowania strony, zapamiętywania Twoich preferencji oraz analizy ruchu na stronie.

Rodzaje plików cookies

  • Niezbędne (techniczne) — zapewniają prawidłowe funkcjonowanie strony internetowej (obsługa koszyka, logowanie, wybór języka). Nie wymagają Twojej zgody. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
  • Analityczne — służą do analizy ruchu na stronie i sposobu korzystania z niej (np. Google Analytics). Wymagają Twojej zgody. Podstawa prawna: art. 6 ust. 1 lit. a) RODO.
  • Marketingowe — służą do wyświetlania spersonalizowanych reklam i śledzenia skuteczności kampanii reklamowych (np. Meta Pixel, Google Ads). Wymagają Twojej zgody. Podstawa prawna: art. 6 ust. 1 lit. a) RODO.

Zarządzanie plikami cookies

Wszystkie pliki cookies inne niż niezbędne, w szczególności analityczne i marketingowe, zapisujemy tylko za Twoją zgodą, niezależnie od tego, czy zawierają dane osobowe. Zgodę możesz w każdej chwili wycofać, usuwając lub blokując pliki cookies w ustawieniach swojej przeglądarki albo pisząc na adres info@exalted.com.

Korzystanie z plików cookies możesz również ograniczyć lub zablokować w ustawieniach swojej przeglądarki.

Odrzucenie plików cookies niezbędnych może wpłynąć na prawidłowe funkcjonowanie strony internetowej.

Pliki cookies zawierające dane osobowe są usuwane najpóźniej w ciągu 13 miesięcy od ich ostatniego użycia.

14. Zmiany zasad ochrony danych

Administrator zastrzega sobie prawo do zmiany niniejszych zasad ochrony danych osobowych. Aktualna wersja jest zawsze dostępna na stronie exalted.com/pl/gdpr/. W przypadku istotnych zmian Administrator poinformuje o nich na stronie internetowej.

15. Kontakt

W przypadku pytań dotyczących ochrony danych osobowych lub chęci skorzystania ze swoich praw, prosimy o kontakt:

E-mail: info@exalted.com
VEROC Brands Group a.s., Na Poříčí 1047/26, Nové Město, 110 00 Praga 1, Republika Czeska

Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl .