§1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej https://echosense.pl należącej do Echo Sense Sp. z o.o. z siedzibą w Stalowej Woli przy ul. Eugeniusza Kwiatkowskiego 9, 37-450 Stalowa Wola, wpisanej do Krajowego Rejestru Sądowego pod numerem KRS 0001199133, NIP 8652590799, REGON 542532409.
Administratorem danych osobowych jest Echo Sense Sp. z o.o. Kontakt z Administratorem możliwy jest pod adresem e-mail: hello@echosense.eu
Ochrona danych osobowych Użytkowników jest dla nas priorytetem. Dane przetwarzane są zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.
§2. Zakres przetwarzanych danych
Administrator przetwarza następujące kategorie danych osobowych Użytkowników:
- Dane identyfikacyjne: imię, nazwisko
- Dane kontaktowe: adres e-mail, numer telefonu
- Dane dotyczące zamówienia: adres dostawy, historia zamówień
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny
- Dane dotyczące korzystania z serwisu: pliki cookies, logi systemowe
Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji usług oferowanych przez serwis.
§3. Cele i podstawy prawne przetwarzania danych
Dane osobowe Użytkowników przetwarzane są w następujących celach:
- Realizacja umowy sprzedaży produktów lub świadczenia usług (art. 6 ust. 1 lit. b RODO)
- Obsługa zapytań i zgłoszeń kontaktowych (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora)
- Wysyłka newslettera i informacji marketingowych - na podstawie zgody (art. 6 ust. 1 lit. a RODO)
- Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO)
- Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO)
- Analiza statystyczna i ulepszanie funkcjonalności serwisu (art. 6 ust. 1 lit. f RODO)
§4. Okres przechowywania danych
Dane osobowe przechowywane są przez następujące okresy:
- Dane dotyczące realizacji umowy - przez okres niezbędny do realizacji umowy oraz przez okres wymagany przepisami prawa (np. przepisy podatkowe - 5 lat)
- Dane przetwarzane na podstawie zgody (np. newsletter) - do czasu wycofania zgody przez Użytkownika
- Dane dotyczące marketingu - do czasu wniesienia sprzeciwu lub wycofania zgody
- Dane w plikach cookies - zgodnie z ustawieniami przeglądarki lub do 12 miesięcy
§5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Operatorzy płatności (Przelewy24) - w celu realizacji transakcji płatniczych
- Dostawcy usług hostingowych i serwerowych (Vercel) - w celu zapewnienia działania serwisu
- Dostawcy usług email (Resend) - w celu wysyłki wiadomości e-mail
- Firmy kurierskie - w celu dostawy zamówionych produktów
- Podmioty świadczące usługi księgowe i prawne - w zakresie niezbędnym do realizacji tych usług
- Organy publiczne i państwowe - w przypadkach przewidzianych przepisami prawa
Wszyscy odbiorcy danych zobowiązani są do zachowania poufności i przetwarzania danych zgodnie z RODO.
§6. Prawa użytkowników
Użytkownik ma prawo do:
- Dostępu do danych - Użytkownik może zażądać informacji o przetwarzanych danych osobowych
- Sprostowania danych - Użytkownik może żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
- Usunięcia danych ("prawo do bycia zapomnianym") - w przypadkach przewidzianych w RODO
- Ograniczenia przetwarzania - w przypadkach określonych w RODO
- Przenoszenia danych - otrzymanie danych w ustrukturyzowanym formacie oraz przesłanie ich innemu administratorowi
- Sprzeciwu wobec przetwarzania - w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu
- Wycofania zgody - w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: hello@echosense.eu
Użytkownik ma prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
§7. Zgody marketingowe
Zgoda na komunikację e-mail:
"Wyrażam zgodę na przetwarzanie moich danych osobowych przez spółkę Echo Sense sp. z o.o. z siedzibą w Stalowej Woli, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001150313, NIP 8652507099, REGON: 542534909, w celu przesyłania informacji handlowych i marketingowych drogą elektroniczną (e-mail). Zgoda może być w każdej chwili cofnięta poprzez kontakt z Organizatorem na adres e-mail hello@echosense.eu."
Zgoda na komunikację telefoniczną:
"Wyrażam zgodę na przetwarzanie moich danych osobowych przez spółkę Echo Sense sp. z o.o. z siedzibą w Stalowej Woli, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001150313, NIP 8652507099, REGON: 542534909, w celu przesyłania informacji handlowych i marketingowych drogą kontaktu telefonicznego. Zgoda może być w każdej chwili cofnięta poprzez kontakt z Organizatorem na adres e-mail hello@echosense.eu."
§8. Pliki cookies
Serwis wykorzystuje pliki cookies (ciasteczka) - małe pliki tekstowe zapisywane na urządzeniu Użytkownika w celu zapewnienia prawidłowego działania strony oraz analizy ruchu.
Cookies wykorzystywane są w następujących celach:
- Zapewnienie prawidłowego działania serwisu (cookies niezbędne)
- Zapamiętanie ustawień użytkownika (cookies funkcjonalne)
- Analiza statystyk odwiedzin (cookies analityczne)
- Dostosowanie reklam do zainteresowań użytkownika (cookies marketingowe)
Użytkownik może w każdym momencie zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie.
§9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem lub nieuprawnioną modyfikacją.
Środki bezpieczeństwa obejmują między innymi:
- Szyfrowanie połączenia HTTPS (SSL)
- Regularne aktualizacje oprogramowania
- Ograniczenie dostępu do danych tylko dla upoważnionych osób
- Regularne kopie zapasowe danych
- Stosowanie zabezpieczeń przed atakami informatycznymi
Dane kart płatniczych nie są przechowywane przez Administratora - płatności obsługiwane są przez zewnętrznego operatora płatności (Przelewy24).
§10. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej wersji Polityki Prywatności na stronie internetowej z podaniem daty ostatniej aktualizacji.
Zmiany wchodzą w życie z dniem ich publikacji na stronie, chyba że określono inaczej.
Zalecamy regularne przeglądanie treści Polityki Prywatności w celu bycia na bieżąco z zasadami przetwarzania danych.
§11. Postanowienia końcowe
W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego i europejskiego. Szczegółowe zasady korzystania z serwisu określa Regulamin serwisu.
Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej.