Polityka prywatności

1.1. Ta sekcja określa:

(a) kategorie przetwarzanych danych; (b) źródło i kategorie danych, których nie otrzymaliśmy bezpośrednio od Ciebie; (c) cele przetwarzania; oraz (d) podstawy prawne.

1.2. Przetwarzamy dane konta („dane konta”), które mogą obejmować imię i nazwisko, e-mail, telefon, inne dane podane przy rejestracji i historię zakupów. Otrzymujemy je bezpośrednio od Ciebie. Służą do prowadzenia witryny, świadczenia i zabezpieczania usług oraz komunikacji. Podstawą jest wykonanie umowy i/lub działania przed jej zawarciem na Twoje żądanie, a także nasz uzasadniony interes w monitorowaniu i ulepszaniu witryny i usług.

1.3. Przetwarzamy informacje związane ze świadczonymi usługami („dane usługowe”), w tym dane kontaktowe, rachunku bankowego i transakcji oraz informacje z odpowiednich kwestionariuszy, także wrażliwe dane zdrowotne, gdy są niezbędne do usługi. Służą świadczeniu usług i prawidłowej ewidencji transakcji. Podstawą jest wykonanie umowy i/lub żądane działania przedumowne oraz nasz uzasadniony interes w prawidłowym administrowaniu witryną i działalnością. Dla wrażliwych danych zdrowotnych podstawą jest wyraźna zgoda.

1.4. Możemy przetwarzać informacje podane przy zapisie na e-maile i newslettery („dane wiadomości”), aby je wysyłać. Podstawą jest zgoda. Jeśli sprzedaliśmy Ci już towary lub świadczyliśmy usługi przez witrynę i/lub aplikacje, a Ty nie zgłosisz sprzeciwu, podstawą może być też nasz uzasadniony interes w utrzymaniu i poprawie relacji z klientami.

1.5. Możemy przetwarzać informacje o korespondencji z nami („dane korespondencyjne”), w tym treść i metadane, aby komunikować się i prowadzić dokumentację. Podstawą jest uzasadniony interes w prawidłowym administrowaniu witryną i działalnością, zapewnieniu jednolitego doradztwa wysokiej jakości i badaniu sporów między Tobą a pracownikami.

1.6. Możemy przetwarzać informacje o używaniu witryny i/lub aplikacji oraz urządzeniu („dane urządzenia”), takie jak IP, położenie, typ i wersja przeglądarki, system operacyjny, typ urządzenia, rozdzielczość ekranu i — za Twoją zgodą — lokalizacja, a także aktywność ruchowa i sposób korzystania. Służą ulepszaniu, ustawieniom domyślnym, zrozumieniu użycia i bezpieczeństwu. Podstawą jest uzasadniony interes w prawidłowym zarządzaniu witryną, aplikacjami i działalnością.

1.7. Możemy przetwarzać wskazane dane, gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń w postępowaniu sądowym, administracyjnym lub pozasądowym. Podstawą jest uzasadniony interes w ochronie i dochodzeniu praw naszych, Twoich i innych osób.

1.8. Możemy przetwarzać dane, gdy jest to konieczne do uzyskania lub utrzymania ubezpieczenia, zarządzania ryzykiem lub uzyskania profesjonalnej porady. Podstawą jest uzasadniony interes w ochronie działalności przed ryzykiem.

1.9. Poza wskazanymi celami możemy przetwarzać dane w celu wypełnienia obowiązku prawnego albo ochrony żywotnych interesów Twoich lub innej osoby fizycznej.

1.10. O zmianie celu lub podstawy poinformujemy Cię, a jeżeli podstawą była zgoda, uzyskamy ją ponownie.

1.11. Możemy agregować, anonimizować lub pozbawiać dane cech identyfikacyjnych tak, aby nie można było rozsądnie Cię zidentyfikować. Nie są one wówczas osobowe i możemy używać ich bez ograniczeń dozwolonych prawem, m.in. udostępniać partnerom lub instytucjom badawczym, wykorzystywać w artykułach, blogach i publikacjach naukowych oraz tworzyć zagregowane statystyki aktywności lub objawów w celu wykrywania wzorców i oceny lub modyfikacji usług.

1.12. Stosujemy minimalizację danych: są one adekwatne, istotne i ograniczone do niezbędnych dla celu.

1.13. Dane są przechowywane na serwerach Spółki lub wykonawców związanych szczególnymi klauzulami dotyczącymi przetwarzania i poufnością.

1.14. Stosujemy środki techniczne i organizacyjne. Dostęp mają tylko upoważnione osoby z uzasadnioną potrzebą; zawieramy umowy o poufności, prowadzimy szkolenia i wdrażamy zasady i procedury. Środki techniczne chronią przed zagrożeniami online, utratą, zmianą i nieuprawnionym dostępem, obejmują kontrolę dostępu, uwierzytelnianie i bezpieczeństwo fizyczne.

2.1. Możemy ujawnić dane członkom naszej grupy (spółkom zależnym, najwyższej spółce holdingowej i jej spółkom zależnym), gdy jest to rozsądnie konieczne do opisanych celów, w tym administracji wewnętrznej oraz świadczenia lub współdzielenia usług IT i centrów danych.

2.2. Możemy ujawnić je ubezpieczycielom i/lub doradcom zawodowym, gdy jest to konieczne do uzyskania lub utrzymania ubezpieczenia, zarządzania ryzykiem, uzyskania porady lub ustalenia, dochodzenia bądź obrony roszczeń.

2.3. Możemy ujawnić je dostawcom usług przeciwdziałania oszustwom, ryzyka i zgodności, gdy jest to konieczne do ochrony danych i realizacji obowiązków prawnych.

2.4. Możemy ujawnić je dostawcom płatności. Dane usługowe udostępniamy tylko w zakresie niezbędnym do przetwarzania płatności, transferu środków oraz rozpatrywania związanych z nimi skarg i pytań.

2.5. Możemy ujawnić je innym usługodawcom, gdy wymaga tego konkretna usługa, w tym dostawcom serwerów i utrzymania, e-maili, analizy danych, badań satysfakcji lub rynku. Zapewniamy, aby podwykonawcy stosowali odpowiednie środki organizacyjne i techniczne bezpieczeństwa i prywatności.

2.6. Możemy też ujawnić dane, gdy wymaga tego obowiązek prawny lub ochrona żywotnych interesów.

2.7. Odbiorcy mogą znajdować się poza Litwą, UE i EOG. Przy transferze zastosujemy wszystkie wymagane prawem środki ochrony prywatności, w razie potrzeby standardowe klauzule umowne. Informacje o zabezpieczeniach: [email protected].

3.1. Nie dłużej, niż wymaga tego cel, a w każdym razie:

(a) dane konta: do 5 (pięciu) lat od ostatniej aktualizacji konta; (b) dane usługowe: do 5 (pięciu) lat od zakończenia usług; (c) dane wiadomości: do 2 (dwóch) lat od zgody albo, dla obecnych klientów, do 2 lat od zakończenia odpowiednich usług, chyba że wcześniej wycofasz zgodę lub zgłosisz sprzeciw; (d) dane korespondencyjne: do 6 (sześciu) miesięcy od zakończenia komunikacji.

3.2. Czasem nie da się z góry określić okresu. Dane urządzenia będą np. przechowywane tak długo, jak wymagają tego odpowiednie cele.

3.3. Po upływie okresu lub na Twoje żądanie dane są niszczone przez nadpisanie lub fizyczne zniszczenie, gdy ma zastosowanie.

3.4. Możemy zachować dane, jeżeli wymaga tego obowiązek prawny lub ochrona żywotnych interesów.

4.1. Za zgodą skontaktujemy się e-mailem lub telefonicznie z informacjami o naszej działalności. Jeżeli świadczyliśmy Ci usługi i nie zgłosisz sprzeciwu, możemy też przekazywać na podane dane kontaktowe informacje o innych produktach naszej Spółki lub grupy, które mogą Cię zainteresować.

4.2. Wiadomości SMS zgodnie z pkt 4.1 otrzymasz przez operatora na podany numer. Mogą być wysyłane automatycznym systemem wybierania lub inną technologią. Częstotliwość jest zmienna; mogą obowiązywać opłaty.

4.3. Możesz zrezygnować w każdej chwili przez link w wiadomości lub kontakt wskazany na stronie. Jeśli otrzymujesz marketing e-mailem i telefonicznie, z każdego kanału trzeba zrezygnować osobno.

4.4. Po rezygnacji zaktualizujemy profil, aby nie wysyłać dalszego marketingu.

4.5. Aktualizacja całej sieci powiązanych usług może potrwać kilka dni, więc podczas realizacji żądania możesz nadal otrzymywać wiadomości.

4.6. Rezygnacja nie zatrzymuje komunikacji bezpośrednio związanej ze świadczeniem usług.

5.1. Poniżej podsumowujemy prawa z przepisów o ochronie danych. Ze względu na ich złożoność podajemy główne aspekty. Pełne wyjaśnienie zawierają odpowiednie przepisy, przede wszystkim RODO (UE) 2016/679, oraz wytyczne organów.

5.2. Główne prawa to:

(a) dostęp do danych; (b) sprostowanie; (c) usunięcie; (d) ograniczenie przetwarzania; (e) sprzeciw; (f) przenoszenie danych; (g) skarga do organu nadzorczego; (h) wycofanie zgody; (i) żądanie niepodlegania decyzji opartej wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu.

5.3. Prawo dostępu. Możesz uzyskać potwierdzenie, czy przetwarzamy dane, a jeśli tak — dostęp oraz informacje o celach, kategoriach i odbiorcach. Jeśli nie narusza to praw i wolności innych, dostarczymy kopię. Pierwsza jest bezpłatna, kolejne mogą podlegać rozsądnej opłacie.

5.4. Prawo do sprostowania. Możesz poprawić dane nieprawidłowe i, z uwzględnieniem celów, uzupełnić niekompletne.

5.5. Możesz żądać usunięcia, gdy: (i) dane nie są już potrzebne; (ii) wycofasz zgodę i brak innej podstawy; (iii) skutecznie zgłosisz sprzeciw; (iv) przetwarzanie służy marketingowi bezpośredniemu; lub (v) jest niezgodne z prawem. Wyjątki obejmują przetwarzanie niezbędne: (i) do wolności wypowiedzi i informacji; (ii) do obowiązku prawnego; lub (iii) do roszczeń.

5.6. Możesz żądać ograniczenia, gdy: (i) kwestionujesz prawidłowość; (ii) przetwarzanie jest bezprawne, ale sprzeciwiasz się usunięciu; (iii) my nie potrzebujemy danych, lecz Ty potrzebujesz ich do roszczeń; lub (iv) trwa weryfikacja sprzeciwu. Możemy je przechowywać, ale inaczej przetwarzać tylko: (i) za zgodą; (ii) dla roszczeń; (iii) dla ochrony praw innych; lub (iv) z ważnego interesu publicznego.

5.7. Możesz sprzeciwić się z przyczyn związanych z Twoją sytuacją przetwarzaniu opartemu na zadaniu publicznym lub uzasadnionym interesie naszym bądź osoby trzeciej. Zaprzestaniemy go, chyba że wykażemy nadrzędne prawnie uzasadnione podstawy albo konieczność dla roszczeń.

5.8. Możesz sprzeciwić się marketingowi bezpośredniemu, w tym związanemu profilowaniu; wtedy zakończymy takie przetwarzanie.

5.9. Możesz sprzeciwić się przetwarzaniu do badań naukowych, historycznych lub statystyki z przyczyn swojej sytuacji, chyba że jest niezbędne do zadania w interesie publicznym.

5.10. Prawo do przenoszenia. Gdy podstawą jest:

(a) zgoda; lub (b) umowa albo działania przedumowne na Twoje żądanie,

możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie maszynowym. Prawo nie ma zastosowania, gdy narusza prawa i wolności innych.

5.11. Jeśli uznasz, że naruszamy przepisy, możesz złożyć skargę do organu ochrony danych w państwie UE zwykłego pobytu, pracy lub domniemanego naruszenia. Nadzoruje nas Państwowa Inspekcja Ochrony Danych Republiki Litewskiej, L. Sapiegos St. 17, LT-10312 Vilnius, www.ada.lt.

5.12. Zgodę możesz wycofać w dowolnym czasie bez wpływu na zgodność wcześniejszego przetwarzania.

5.13. Możesz żądać niepodlegania decyzji opartej wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, wywołującej skutki prawne lub podobnie istotnie na Ciebie wpływającej. Wyjątkiem są decyzje: (i) niezbędne do zawarcia lub wykonania umowy; (ii) dozwolone prawem UE lub państwa członkowskiego, zapewniającym odpowiednie zabezpieczenia; lub (iii) oparte na wyraźnej zgodzie.

5.14. Prawa możesz też wykonywać przez [email protected]. Odpowiemy w ciągu 1 miesiąca od otrzymania. Przy złożonych lub licznych żądaniach termin może być przedłużony o 2 miesiące; poinformujemy Cię o tym.

6.1. Cookie to mały plik tekstowy z identyfikatorem, wysyłany przez serwer do przeglądarki i przez nią zapisywany. Identyfikator wraca do serwera przy każdym żądaniu strony.

6.2. Zwykle nie zawiera informacji bezpośrednio identyfikujących użytkownika, ale nasze dane osobowe mogą być powiązane z informacjami z cookie.

Używamy trzech głównych typów:

(a) niezbędne — prawidłowe działanie, bezpieczeństwo klientów i danych, wysoka jakość usług; (b) funkcjonalne — poprawa doświadczenia, analiza użycia i ulepszanie usług; (c) reklamowe — obserwacja zachowań online i optymalizacja kampanii.

8.1. Usługodawcy stosują cookie, które mogą być zapisane na Twoim komputerze.

(a) Google Analytics — ruch, błędy i przepustowość; polityka prywatności jest dostępna tutaj; (b) YouTube — wyświetlanie treści z YouTube i dynamiczna, informacyjna strona; polityka tutaj; (c) Twitter — wyświetlanie treści z Twittera w tych samych celach; polityka tutaj; (d) Google Maps — za zgodą lokalizacja, dostosowanie ustawień i poprawa doświadczenia; polityka tutaj; (e) DoubleClick — kontrola reklam, rozpoznanie obecnych użytkowników i ograniczenie reklam; polityka tutaj; (f) Facebook — zarządzanie reklamami w tych samych celach; polityka tutaj; (g) Google Tag Manager — kontrola cookie reklamowych i dystrybucja reklam; polityka tutaj; (h) Hotjar — obserwacja użycia i wydajności oraz analiza ulepszeń; polityka tutaj; (i) Visual Website Optimiser — informacje o interakcjach odwiedzających ze stronami; polityka tutaj.

9.1. Większość przeglądarek pozwala je odrzucać i usuwać. Metody zależą od przeglądarki i wersji. Aktualne informacje znajdziesz w witrynach Chrome, Firefox, Internet Explorer i Safari.

9.2. Blokowanie wszystkich cookie pogarsza użyteczność wielu witryn.

9.3. Po ich zablokowaniu nie wszystkie funkcje naszej witryny będą dostępne.

Witryna może zawierać odsyłacze do i z serwisów partnerów, źródeł informacji i podmiotów powiązanych. Mają one własne polityki, za które nie odpowiadamy. Przeczytaj je przed podaniem danych.

11.1. Witryna i usługi są przeznaczone dla osób powyżej 18 lat.

11.2. Jeśli mamy podstawy sądzić, że posiadamy dane młodszej osoby bez zgody osoby sprawującej władzę rodzicielską, usuniemy je.

Konsumentowi lub mieszkańcowi Kalifornii mogą przysługiwać dodatkowe prawa z California Consumer Privacy Act:

a. Świadomie nie sprzedajemy danych osobowych ani nie udostępniamy ich osobom trzecim do marketingu bezpośredniego. Jeśli zrobimy to w przyszłości, powiadomimy Cię i umożliwimy rezygnację ze „sprzedaży”; b. Dane zebrane lub przetwarzane w Twoim imieniu zachowamy, wykorzystamy lub ujawnimy wyłącznie do opisanych celów i poinformujemy o zmianie; c. Nie możesz być dyskryminowany za korzystanie z praw.

Powiadom nas, jeśli przechowywane informacje wymagają poprawienia lub aktualizacji.

Zmiany opublikujemy w witrynie, a o istotnych możemy poinformować e-mailem lub innym odpowiednim sposobem.