1. Administrator danych osobowych

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej jako „RODO”, oraz innymi właściwymi przepisami prawa.

2. Zakres stosowania polityki

Niniejsza polityka dotyczy sklepu internetowego dostępnego pod adresem https://sklep.euduco.com, dalej jako „Sklep” lub „Serwis”.

Polityka obejmuje w szczególności klientów, użytkowników konta, osoby składające zamówienia jako konsumenci lub przedsiębiorcy, osoby kontaktujące się ze Sklepem, odbiorców newslettera oraz użytkowników korzystających z logowania za pomocą konta Google lub Facebook.

3. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko, nazwę firmy, NIP, REGON,
• adres e-mail, numer telefonu,
• adres dostawy, adres rozliczeniowy, adres do zwrotu lub reklamacji,
• dane potrzebne do realizacji zamówienia, płatności, wystawienia paragonu lub faktury,
• dane dotyczące konta klienta w Sklepie, loginu, historii zamówień i aktywności na koncie,
• zawartość koszyka, przechowalni, listy zakupowej oraz preferencje zakupowe,
• dane dotyczące reklamacji, zwrotów, odstąpienia od umowy i korespondencji ze Sklepem,
• dane dotyczące wysyłki przekazywane przewoźnikom, w szczególności InPost i DPD,
• dane dotyczące płatności, w zakresie przekazywanym przez bank lub operatora płatności,
• dane techniczne, takie jak adres IP, identyfikatory cookies, informacje o urządzeniu, przeglądarce, systemie operacyjnym, sesji i logach serwera,
• dane otrzymywane z konta Google, jeżeli korzystasz z logowania przez Google, w szczególności identyfikator konta, adres e-mail, imię i nazwisko oraz zdjęcie profilowe, jeżeli są udostępnione,
• dane otrzymywane z konta Facebook, jeżeli korzystasz z logowania przez Facebook, w szczególności identyfikator użytkownika, adres e-mail oraz podstawowe dane profilu, jeżeli są udostępnione.

4. Cele i podstawy przetwarzania danych

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do założenia konta, złożenia zamówienia, realizacji płatności, wysyłki towaru, odbioru osobistego, wystawienia dokumentu sprzedaży, obsługi zwrotu, reklamacji lub odpowiedzi na zapytanie.

Niepodanie wymaganych danych może uniemożliwić korzystanie z określonych funkcji Sklepu lub realizację zamówienia.

6. Konto klienta i rejestracja bezpośrednia

Użytkownik może utworzyć konto bezpośrednio w Sklepie, podając dane wymagane w formularzu rejestracji. Dane konta są wykorzystywane do obsługi logowania, historii zamówień, szybszego składania kolejnych zamówień, zapamiętania danych dostawy oraz obsługi komunikacji ze Sklepem.

Użytkownik powinien chronić dane dostępowe do konta i nie udostępniać ich osobom nieuprawnionym. W razie podejrzenia nieuprawnionego dostępu do konta prosimy o kontakt ze Sklepem.

7. Logowanie za pomocą konta Google

W przypadku skorzystania z logowania przez Google możemy otrzymać od Google podstawowe dane powiązane z kontem, takie jak identyfikator konta Google, adres e-mail, imię i nazwisko oraz zdjęcie profilowe, jeżeli są dostępne i zostały udostępnione.

Dane te przetwarzamy w celu utworzenia konta użytkownika w Sklepie, umożliwienia logowania, obsługi konta klienta oraz zapewnienia prawidłowego działania funkcji logowania.

Nie uzyskujemy dostępu do poczty Gmail, plików Google Drive, kalendarza Google ani innych usług Google, chyba że użytkownik zostałby o to wyraźnie poproszony i osobno wyraził zgodę.

Usuwanie danych powiązanych z Google

W celu usunięcia danych powiązanych z logowaniem Google napisz na rodo@euduco.com lub helpdesk@euduco.com. W zgłoszeniu podaj adres e-mail użyty do logowania oraz informację, że zgłoszenie dotyczy logowania przez Google.

Dostęp Sklepu do konta Google możesz również usunąć w ustawieniach konta Google: Konto Google → Bezpieczeństwo → Połączenia z aplikacjami i usługami innych firm → Euduco / sklep.euduco.com → Usuń dostęp.

8. Logowanie za pomocą konta Facebook

W przypadku skorzystania z logowania przez Facebook możemy otrzymać od Meta Platforms podstawowe dane powiązane z kontem Facebook, takie jak identyfikator użytkownika, adres e-mail oraz imię i nazwisko, jeżeli są dostępne i zostały udostępnione.

Dane te przetwarzamy w celu utworzenia konta użytkownika w Sklepie, umożliwienia logowania, obsługi konta klienta oraz zapewnienia prawidłowego działania funkcji logowania.

Nie publikujemy treści w imieniu użytkownika na Facebooku i nie uzyskujemy dostępu do prywatnych wiadomości.

Usuwanie danych powiązanych z Facebook

W celu usunięcia danych powiązanych z logowaniem Facebook napisz na rodo@euduco.com lub helpdesk@euduco.com. W zgłoszeniu podaj adres e-mail użyty do logowania oraz informację, że zgłoszenie dotyczy logowania przez Facebook.

Dostęp aplikacji możesz również usunąć w ustawieniach konta Facebook: Ustawienia i prywatność → Ustawienia → Aplikacje i witryny → Euduco / sklep.euduco.com → Usuń.

Usunięcie dostępu po stronie Google lub Facebook nie zawsze oznacza automatyczne usunięcie konta klienta w Sklepie. W celu usunięcia danych ze Sklepu należy skontaktować się z administratorem.

9. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na otrzymywanie informacji handlowych, możemy przetwarzać Twój adres e-mail oraz inne dane podane w tym celu, aby przesyłać informacje o produktach, promocjach, nowościach, akcjach specjalnych i działaniach marketingowych Sklepu.

Zapis do newslettera jest dobrowolny. Zgodę możesz w każdej chwili cofnąć, korzystając z linku rezygnacji w wiadomości newslettera lub kontaktując się ze Sklepem. Cofnięcie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

10. Płatności, dostawa i odbiór osobisty

W celu obsługi zamówienia możemy przetwarzać dane niezbędne do realizacji płatności, potwierdzenia zamówienia, wysyłki lub odbioru osobistego.

W przypadku wyboru dostawy dane niezbędne do doręczenia przesyłki mogą zostać przekazane przewoźnikowi lub operatorowi logistycznemu, w szczególności InPost albo DPD. Zakres przekazanych danych może obejmować imię i nazwisko lub nazwę odbiorcy, adres dostawy, numer telefonu, adres e-mail, numer zamówienia oraz informacje potrzebne do obsługi przesyłki.

W przypadku odbioru osobistego dane mogą być przetwarzane w celu przygotowania zamówienia do odbioru, identyfikacji osoby odbierającej i potwierdzenia wydania towaru.

W przypadku płatności elektronicznych lub płatności online dane mogą być przekazywane operatorowi płatności w zakresie niezbędnym do obsługi transakcji, jej potwierdzenia, zwrotu środków lub rozliczenia reklamacji płatniczej.

11. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii. Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika.

Możemy stosować następujące kategorie cookies:

• niezbędne — wymagane do działania Sklepu, koszyka, logowania, bezpieczeństwa i formularzy,
• funkcjonalne — zapamiętujące wybrane ustawienia i preferencje,
• analityczne — pomagające mierzyć sposób korzystania ze Sklepu i poprawiać jego działanie,
• marketingowe — wykorzystywane do prowadzenia działań reklamowych i remarketingowych, jeżeli użytkownik wyrazi zgodę.

Cookies niezbędne mogą być stosowane bez zgody, ponieważ są potrzebne do świadczenia usługi. Cookies analityczne i marketingowe stosujemy, gdy jest to wymagane, po uzyskaniu zgody użytkownika. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach cookies, jeżeli taka funkcja jest dostępna w Sklepie.

Użytkownik może również zarządzać cookies z poziomu ustawień przeglądarki. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Sklepu.

12. Profilowanie

W związku z działaniem Sklepu możemy dokonywać profilowania w ograniczonym zakresie, np. analizować historię zamówień, aktywność w Sklepie lub preferencje zakupowe, aby dopasować treści, produkty, promocje, newsletter lub reklamy.

Profilowanie nie skutkuje podejmowaniem wobec użytkownika decyzji wywołujących skutki prawne lub wpływających na użytkownika w podobnie istotny sposób w rozumieniu RODO.

13. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

• dostawcy hostingu, infrastruktury IT, systemu sklepu internetowego i obsługi technicznej,
• Asseco Business Solutions S.A. lub inne podmioty obsługujące platformę sklepową, jeżeli uczestniczą w utrzymaniu Sklepu,
• operatorzy płatności, banki i podmioty obsługujące rozliczenia,
• InPost, DPD, firmy kurierskie, operatorzy pocztowi i podmioty logistyczne,
• dostawcy narzędzi newsletterowych, marketingowych i analitycznych,
• Google Ireland Limited / Google LLC — w zakresie logowania Google, reCAPTCHA, usług analitycznych lub reklamowych, jeżeli są wykorzystywane,
• Meta Platforms Ireland Limited / Meta Platforms, Inc. — w zakresie logowania Facebook lub narzędzi marketingowych, jeżeli są wykorzystywane,
• biuro rachunkowe, doradcy prawni, podatkowi, audytorzy oraz podmioty obsługujące dokumenty sprzedaży,
• uprawnione organy publiczne, jeżeli wynika to z przepisów prawa.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych narzędzi zewnętrznych, w szczególności Google, Meta, narzędzi analitycznych, marketingowych, hostingowych lub uwierzytelniających, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

W takim przypadku przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych dopuszczalnych zabezpieczeń.

15. Okres przechowywania danych

• dane konta klienta — przez okres posiadania konta w Sklepie,
• dane dotyczące zamówień — przez okres realizacji zamówienia oraz okres wymagany przepisami księgowymi i podatkowymi,
• dane dotyczące reklamacji, zwrotów i odstąpień od umowy — przez okres obsługi sprawy oraz okres przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody,
• dane przetwarzane w celach marketingu bezpośredniego — do czasu wniesienia sprzeciwu,
• dane techniczne i logi — przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki i ochrony roszczeń,
• dane związane z roszczeniami — do czasu upływu terminów przedawnienia roszczeń.

16. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa wynikające z RODO:

W celu skorzystania z praw napisz na adres: rodo@euduco.com.

17. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

W szczególności stosujemy szyfrowanie połączenia za pomocą certyfikatu SSL, ograniczamy dostęp do danych osobom nieuprawnionym oraz stosujemy rozwiązania wspierające bezpieczeństwo formularzy i kont użytkowników.

18. Zmiany polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian funkcjonalności Sklepu, zmian wykorzystywanych narzędzi, zmian organizacyjnych lub zmian obowiązujących przepisów prawa.

Aktualna wersja polityki prywatności jest dostępna w Sklepie.