GDPR

ZASADY OCHRONY DANYCH OSOBOWYCH I PLIKI COOKIES

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest firma VEROC Brands Group a.s., IČO: 09939393, NIP UE: CZ09939393, z siedzibą Na Poříčí 1047/26, Nové Město, 110 00 Praga 1, Republika Czeska, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Miejski w Pradze pod numerem B 26107/MSPH (dalej „Administrator”).

Kontakt w sprawach ochrony danych osobowych: info@exalted.com.

2. Jakie dane osobowe przetwarzamy

Przetwarzamy wyłącznie dane osobowe, które przekażesz nam w związku z korzystaniem z naszych usług lub zawarciem umowy sprzedaży:

Dane podane przez kupującego:

imię i nazwisko,
adres e-mail,
adres dostawy i/lub adres do faktury,
numer telefonu,
dane do faktury (w przypadku żądania wystawienia faktury na firmę).

Dane zbierane automatycznie podczas korzystania ze strony internetowej:

adres IP,
pliki cookies (na warunkach opisanych poniżej),
informacje o przeglądarce, systemie operacyjnym i urządzeniu,
strona źródłowa (adres strony, z której trafiłeś na naszą stronę),
data i czas odwiedzin, odwiedzane podstrony.

Administrator nie przechowuje pełnych danych kart płatniczych. Płatności są przetwarzane przez zewnętrznych dostawców usług płatniczych (PayU, Klarna, PayPo, PayPal).

3. Cele i podstawy prawne przetwarzania

Poniżej przedstawiamy każdy cel przetwarzania wraz z odpowiednią podstawą prawną:

Realizacja umowy sprzedaży (przetwarzanie zamówienia, dostawa, obsługa płatności, obsługa zwrotów i reklamacji) — Podstawa prawna: art. 6 ust. 1 lit. b) RODO — wykonanie umowy.
Wystawienie i przechowywanie faktur oraz dokumentów księgowych — Podstawa prawna: art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego wynikającego z przepisów podatkowych i rachunkowych.
Marketing bezpośredni — wysyłka newslettera do istniejących klientów (po dokonaniu zakupu Administrator może przesyłać Ci informacje handlowe dotyczące podobnych towarów lub usług) — Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora. Możesz w każdej chwili bezpłatnie zrezygnować z otrzymywania takich komunikatów.
Marketing bezpośredni — wysyłka newslettera do osób niebędących klientami — Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda. Zgodę możesz wycofać w dowolnym momencie.
Wykrywanie i zapobieganie nadużyciom (w szczególności: podejrzenie oszustwa płatniczego, nadużywanie prawa do odstąpienia od umowy, składanie zamówień na fałszywe dane) — Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora polegający na ochronie przed stratami finansowymi i nadużyciami.
Obrona przed roszczeniami prawnymi i dochodzenie roszczeń — Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora.
Analiza ruchu na stronie internetowej i poprawa jakości usług — Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda wyrażona za pośrednictwem banera cookies.
Wyświetlanie spersonalizowanych reklam — Podstawa prawna: art. 6 ust. 1 lit. a) RODO — Twoja zgoda wyrażona za pośrednictwem banera cookies.

4. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Dostawcy usług płatniczych:

PayU SA, ul. Grunwaldzka 186, 60-166 Poznań (BLIK, Przelewy24, karty płatnicze),
Klarna Bank AB, Sveavägen 46, 111 34 Sztokholm, Szwecja,
PayPo sp. z o.o.,
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg.

Przewoźnicy i operatorzy logistyczni:

InPost sp. z o.o.,
DHL Parcel Polska sp. z o.o.,
Packeta sp. z o.o. (Zásilkovna),
Poczta Polska S.A.

Dostawcy usług IT i analitycznych:

Google Ireland Limited (Google Analytics, Google Ads) — dane mogą być przekazywane do USA na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework),
Meta Platforms Ireland Limited (Facebook Pixel, Instagram) — dane mogą być przekazywane do USA na podstawie EU-US Data Privacy Framework,
dostawca platformy e-commerce (WooCommerce / Automattic Inc.),
dostawca usług e-mail marketingu.

Organy publiczne:

organy podatkowe, w zakresie wynikającym z obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych stronom trzecim.

5. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług Google i Meta, Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-US Data Privacy Framework (decyzja z dnia 10 lipca 2023 r.). W przypadku zmiany lub unieważnienia tej decyzji, Administrator zastosuje odpowiednie zabezpieczenia zgodnie z art. 46 RODO.

6. Okres przechowywania danych

Przechowujemy Twoje dane osobowe przez następujące okresy:

Dane związane z realizacją zamówienia (imię, nazwisko, adres, e-mail, telefon, historia zamówień): przez okres trwania umowy oraz przez 3 lata po jej zakończeniu (ogólny termin przedawnienia roszczeń cywilnoprawnych w Polsce zgodnie z art. 118 Kodeksu cywilnego), a w przypadku roszczeń z działalności gospodarczej — przez 6 lat.
Dane księgowe i fakturowe: przez okres wymagany przepisami prawa podatkowego i rachunkowego, tj. co najmniej 5 lat od końca roku podatkowego, w którym dokonano transakcji.
Dane przetwarzane na podstawie zgody (newsletter, marketing): do momentu wycofania zgody lub do momentu wniesienia sprzeciwu.
Dane z plików cookies: maksymalnie 13 miesięcy od ostatniego użycia.
Dane dotyczące wykrywania nadużyć: przez okres niezbędny do obrony przed roszczeniami, nie dłużej niż 6 lat.

Administrator zastrzega sobie prawo do przechowywania danych osobowych po upływie powyższych okresów, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych, wypełnienia obowiązku prawnego lub w innych przypadkach przewidzianych przez obowiązujące przepisy prawa.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Prawo dostępu — masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz uzyskać do nich dostęp (art. 15 RODO).
Prawo do sprostowania — masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO).
Prawo do usunięcia („prawo do bycia zapomnianym”) — masz prawo żądać usunięcia swoich danych osobowych w przypadkach określonych w art. 17 RODO. Prawo to nie przysługuje, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do ograniczenia przetwarzania — masz prawo żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
Prawo do przenoszenia danych — masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
Prawo do sprzeciwu — masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na uzasadnionym interesie Administratora, w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego, dane osobowe nie będą już w tym celu przetwarzane (art. 21 RODO).
Prawo do wycofania zgody — w przypadku przetwarzania opartego na zgodzie, masz prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi — masz prawo wnieść skargę do organu nadzorczego. Dla osób zamieszkałych w Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: info@exalted.com. Odpowiedź na Twoje żądanie zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

8. Obowiązek podania danych

Podanie danych osobowych niezbędnych do realizacji zamówienia (imię, nazwisko, adres dostawy, e-mail, telefon) jest warunkiem zawarcia i wykonania umowy sprzedaży. Bez tych danych nie jesteśmy w stanie zrealizować zamówienia.

Podanie danych w celach marketingowych jest dobrowolne i nie wpływa na możliwość dokonania zakupu.

9. Odpowiedzialność kupującego

Kupujący jest zobowiązany podać prawdziwe i aktualne dane osobowe. W przypadku podania nieprawidłowych danych, Administrator nie ponosi odpowiedzialności za wynikające z tego konsekwencje, w tym niedostarczenie przesyłki, brak możliwości kontaktu lub niemożność rozpatrzenia zwrotu lub reklamacji.

Kupujący odpowiada za ochronę swoich danych logowania do konta w sklepie internetowym (login i hasło). W przypadku podejrzenia nieuprawnionego dostępu do konta, kupujący powinien niezwłocznie zmienić hasło i powiadomić Administratora.

10. Komunikacja z kupującym

Komunikacja transakcyjna (dotycząca zamówienia)

Administrator przesyła kupującemu wiadomości e-mail oraz powiadomienia SMS związane z realizacją zamówienia, w szczególności: potwierdzenie zamówienia, informację o statusie płatności, informację o wysyłce wraz z numerem śledzenia przesyłki, powiadomienie o dostawie, prośbę o potwierdzenie odbioru oraz komunikację dotyczącą zwrotów i reklamacji. Komunikacja transakcyjna jest niezbędna do wykonania umowy sprzedaży i nie wymaga odrębnej zgody kupującego. Podstawa prawna: art. 6 ust. 1 lit. b) RODO.

Numer telefonu podany przez kupującego może zostać udostępniony przewoźnikowi w celu umożliwienia kontaktu dotyczącego dostawy (np. potwierdzenie terminu doręczenia, powiadomienie o gotowości paczki do odbioru).

Marketing bezpośredni

Istniejący klienci: Składając zamówienie, kupujący zostaje włączony do bazy marketingowej Administratora. Po dokonaniu zakupu Administrator może przesyłać na adres e-mail oraz numer telefonu kupującego informacje handlowe dotyczące podobnych towarów lub usług, w tym informacje o nowych kolekcjach, promocjach, kodach rabatowych, dropach produktowych oraz innych działaniach marketingowych. Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes Administratora (marketing bezpośredni wobec własnych klientów) w związku z art. 172 ust. 2 ustawy Prawo komunikacji elektronicznej.

Kupujący może w każdej chwili bezpłatnie zrezygnować z otrzymywania komunikatów marketingowych:

e-mail: klikając w link rezygnacyjny w każdej wiadomości e-mail,
SMS: wysyłając odpowiedź STOP zgodnie z instrukcją zawartą w wiadomości SMS,
lub wysyłając żądanie na adres info@exalted.com.

Rezygnacja z komunikacji marketingowej nie wpływa na otrzymywanie komunikatów transakcyjnych związanych z realizacją zamówienia.

Osoby niebędące klientami (zapis na newsletter): Przesyłanie informacji handlowych do osób, które nie dokonały zakupu, odbywa się wyłącznie na podstawie ich dobrowolnej zgody wyrażonej poprzez zapis na newsletter. Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgodę można wycofać w dowolnym momencie.

Kanały komunikacji marketingowej: Administrator prowadzi komunikację marketingową za pośrednictwem poczty elektronicznej (e-mail) oraz wiadomości tekstowych (SMS).

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych do celów marketingu bezpośredniego (art. 21 ust. 2 RODO). W przypadku wniesienia sprzeciwu Twoje dane osobowe nie będą już w tym celu przetwarzane.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

12. Linki do stron zewnętrznych

Strona internetowa Administratora może zawierać linki do stron zewnętrznych (w tym stron dostawców usług płatniczych, przewoźników, platform społecznościowych). Administrator nie ponosi odpowiedzialności za zasady ochrony danych osobowych stosowane przez operatorów tych stron. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

13. Pliki cookies

Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, telefonie, tablecie) podczas odwiedzania strony internetowej. Służą do zapewnienia prawidłowego funkcjonowania strony, zapamiętywania Twoich preferencji oraz analizy ruchu na stronie.

Rodzaje plików cookies

Niezbędne (techniczne) — zapewniają prawidłowe funkcjonowanie strony internetowej (obsługa koszyka, logowanie, wybór języka). Nie wymagają Twojej zgody. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
Analityczne — służą do analizy ruchu na stronie i sposobu korzystania z niej (np. Google Analytics). Wymagają Twojej zgody. Podstawa prawna: art. 6 ust. 1 lit. a) RODO.
Marketingowe — służą do wyświetlania spersonalizowanych reklam i śledzenia skuteczności kampanii reklamowych (np. Meta Pixel, Google Ads). Wymagają Twojej zgody. Podstawa prawna: art. 6 ust. 1 lit. a) RODO.

Zarządzanie plikami cookies

Przy pierwszej wizycie na naszej stronie wyświetlany jest baner cookies, za pośrednictwem którego możesz wyrazić zgodę na poszczególne kategorie plików cookies lub odrzucić je. Swoją zgodę możesz w dowolnym momencie zmienić lub wycofać.

Pliki cookies możesz również kontrolować za pomocą ustawień swojej przeglądarki lub za pośrednictwem strony: https://www.youronlinechoices.com/pl/twojewybory.

Odrzucenie plików cookies niezbędnych może wpłynąć na prawidłowe funkcjonowanie strony internetowej.

Pliki cookies zawierające dane osobowe są usuwane najpóźniej w ciągu 13 miesięcy od ich ostatniego użycia.

14. Zmiany zasad ochrony danych

Administrator zastrzega sobie prawo do zmiany niniejszych zasad ochrony danych osobowych. Aktualna wersja jest zawsze dostępna na stronie exalted.com/pl/gdpr/. W przypadku istotnych zmian Administrator poinformuje o nich na stronie internetowej.

15. Kontakt

W przypadku pytań dotyczących ochrony danych osobowych lub chęci skorzystania ze swoich praw, prosimy o kontakt:

E-mail: info@exalted.com VEROC Brands Group a.s., Na Poříčí 1047/26, Nové Město, 110 00 Praga 1, Republika Czeska

Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.