Polityka prywatności

1. Cel i zakres Polityki

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem sklep.jelux.pl (dalej serwis), oraz wszystkich dostępnych funkcji udostępnionych w Serwisie.

Polityka realizuje obowiązek wynikający w szczególności z art. 12-14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej RODO).

2. Administrator danych osobowych

Administratorem danych osobowych serwisu jest JELUX POLSKA Spółka z ograniczoną odpowiedzialnością z siedzibą w Żorach, ul. Towarowa 2, 44-240 Żory, o numerach KRS 0000413648, NIP 6351830368, REGON 242873686. Kontakt w sprawach dotyczących zasad przetwarzania danych osobowych i realizacji praw: e-mail kontakt@jelux.pl, telefon 609 117 939 lub korespondencyjnie na adres siedziby Administratora z dopiskiem „ochrona danych osobowych”.

3. Najważniejsze zasady przetwarzania

Administrator przetwarza dane zgodnie z prawem oraz przepisami dot. ochrony danych osobowych. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań. Jednocześnie Administrator realizuje wszelkie działania, aby przetwarzanie było bezpieczne i gwarantowało poufność użytkowników serwisu.

Podanie danych wymaganych do zawarcia albo wykonania zamówienia (umowy) jest dobrowolne, lecz bez ich nie będzie możliwe wykonanie danej usługi lub realizacja zamówienia. Zgody marketingowe oraz zgody na opcjonalne technologie śledzące są dobrowolne i nie są warunkiem dokonania zakupu.

4. Skąd pozyskujemy dane i jakie kategorie danych przetwarzamy

Dane w serwisie są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas rejestracji konta, składania zamówienia, korzystania z formularzy, zgłaszania reklamacji lub zwrotu, zapisu do newslettera albo publikowania opinii. Dodatkowe dane mogą zostać przekazane nam przez operatora płatności, przewoźnika lub dostawcę usługi opinii w zakresie niezbędnym do obsługi transakcji, zgłoszenia lub weryfikacji określonej czynności.

dane identyfikacyjne: imię, nazwisko, nazwa firmy, numer NIP oraz inne dane przedsiębiorcy podane w związku z zakupem firmowym;
dane kontaktowe oraz dane do wysyłki: adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy lub punkt odbioru;
dane konta: identyfikator konta, dane logowania i informacje o ustawieniach konta;
dane transakcyjne: zawartość koszyka, zamówione produkty, ceny, rabaty, punkty programu lojalnościowego, sposób płatności, dane dotyczące dostawy, status zamówienia i historia obsługi;
dane płatnicze w zakresie otrzymywanym przez Sklep od operatora płatności, w szczególności status i identyfikator transakcji; dane kart płatniczych lub dane uwierzytelniające do bankowości są co do zasady przetwarzane przez wybranego dostawcę płatności, a nie przez Sklep;
dane reklamacyjne i posprzedażowe: opis sprawy, numer zamówienia, dokumenty, zdjęcia, załączniki, treść korespondencji, sposób rozpatrzenia sprawy;
dane marketingowe: adres e-mail, numer telefonu, udzielone i wycofane zgody, sprzeciwy, historia komunikacji oraz - po uzyskaniu wymaganej zgody - dane o aktywności służące personalizacji;
dane dotyczące opinii i treści użytkownika: treść opinii, ocena, zdjęcie, identyfikator lub podpis użytkownika, informacje niezbędne do weryfikacji zakupu i obsługi moderacji;
dane techniczne i eksploatacyjne: adres IP, identyfikatory sesji i urządzenia, dane przeglądarki, system operacyjny, czas i sposób korzystania z Serwisu, logi bezpieczeństwa oraz informacje z plików cookie i podobnych technologii w zakresie opisanym w Polityce plików cookies.

5. Cele, podstawy prawne i okresy przechowywania danych

Administrator przetwarza dane w serwisiew następujących celach

Proces	Cel	Podstawa prawna	Okres
Korzystanie z Serwisu	Zapewnienie działania strony, utrzymanie sesji, diagnostyka błędów, ochrona przed nadużyciami, atakami i nieuprawnionym dostępem.	art. 6 ust. 1 lit. f RODO; w zakresie funkcji żądanych przez użytkownika także art. 6 ust. 1 lit. b RODO	Przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki oraz do czasu przedawnienia roszczeń związanych z incydentem.
Dane konta klienta	Utworzenie, utrzymanie i obsługa konta, logowanie, historia zamówień, ustawienia i funkcje przypisane do konta.	art. 6 ust. 1 lit. b RODO	Przez okres utrzymywania konta oraz po jego usunięciu wyłącznie w zakresie wymaganym prawem lub niezbędnym do ustalenia, dochodzenia albo obrony roszczeń.
Koszyk i czynności przed zakupem	Zapamiętanie koszyka, przygotowanie zamówienia, odpowiedź na działania zmierzające do zawarcia umowy.	art. 6 ust. 1 lit. b RODO	Do zakończenia procesu zakupowego albo wygaśnięcia sesji/ważności niezbędnych identyfikatorów.
Zawarcie i wykonanie umowy sprzedaży	Przyjęcie zamówienia, realizacja, obsługa klienta i wykonanie pozostałych obowiązków umownych.	art. 6 ust. 1 lit. b RODO	Przez okres wykonania umowy, a następnie przez okres wymagany przepisami oraz do upływu terminów przedawnienia roszczeń.
Płatności	Obsługa wybranej metody płatności, potwierdzenie statusu transakcji, zwroty środków i wyjaśnianie nieprawidłowości.	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych.	Do zakończenia transakcji oraz przez okres wymagany rozliczeniowo i niezbędny do dochodzenia lub obrony roszczeń.
Dostawa i odbiór	Przekazanie przesyłki przewoźnikowi, kontakt w sprawie dostawy i dowód doręczenia.	art. 6 ust. 1 lit. b RODO	Do wykonania dostawy, a następnie w zakresie potrzebnym do obsługi reklamacji, obowiązków prawnych i roszczeń.
Księgowość i obowiązki prawne	Wystawianie i przechowywanie dokumentów księgowych, podatkowych, sprzedażowych oraz realizacja obowiązków konsumenckich i innych obowiązków ustawowych.	art. 6 ust. 1 lit. c RODO	Przez okres wymagany właściwymi przepisami prawa, a następnie do czasu, gdy dalsze przechowywanie jest konieczne do wykazania prawidłowości rozliczeń lub obrony roszczeń.
Zwroty, odstąpienia, reklamacje i rękojmia	Przyjmowanie i rozpatrywanie zgłoszeń, kontakt, rozliczenie zwrotu, dokumentowanie sposobu załatwienia sprawy.	art. 6 ust. 1 lit. b i lit. c RODO oraz art. 6 ust. 1 lit. f RODO w zakresie dowodowym i roszczeń	Do zakończenia sprawy, a następnie przez okres wynikający z obowiązków prawnych i przedawnienia związanych roszczeń.
Kontakt poprzez formularz kontaktowy	Udzielenie odpowiedzi, przygotowanie oferty, wyjaśnienie warunków zakupu, obsługa innej korespondencji.	art. 6 ust. 1 lit. a RODO	Do zakończenia korespondencji i przez okres niezbędny do wykazania jej przebiegu lub obrony roszczeń.
Komunikacja poprzez Chat	Udzielenie odpowiedzi w zakresie podanym w zapytaniu	art. 6 ust. 1 lit. f RODO	Do zakończenia korespondencji i przez okres niezbędny do wykazania jej przebiegu lub obrony roszczeń.
Powiadomienie o dostępności	Wysłanie zamówionej przez użytkownika informacji o ponownej dostępności produktu na wskazany adres e-mail albo numer telefonu.	art. 6 ust. 1 lit. a RODO - wykonanie usługi żądanej przez użytkownika	Do wysłania powiadomienia albo wcześniejszego wycofania żądania (zgody).
Program lojalnościowy	Naliczanie i rozliczanie punktów.	art. 6 ust. 1 lit. a RODO	Przez okres uczestnictwa w programie i rozliczenia punktów lub do czasu zaprzestania uczestnictwa w programie (wycofania zgody)
Newsletter i marketing kanałami elektronicznymi	Wysyłka newslettera, ofert i informacji handlowych na kanał wskazany przez użytkownika.	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej	Do wycofania zgody, rezygnacji z danego kanału lub wniesienia sprzeciwu.
Personalizacja i profilowanie marketingowe	Analiza aktywności w Serwisie, zainteresowań, oglądanych produktów, koszyka, zakupów i reakcji na komunikację w celu segmentacji, rekomendacji i automatyzacji kampanii.	art. 6 ust. 1 lit. a RODO oraz zgoda na opcjonalne technologie zgodnie z art. 399 Prawa komunikacji elektronicznej; dla komunikacji marketingowej dodatkowo art. 398 PKE	Do wycofania odpowiedniej zgody lub usunięcia identyfikatorów zgodnie z Polityką plików cookies.
Opinie o zakupach, produktach i komentarze	Umożliwienie wystawienia, publikacji i weryfikacji opinii, przeciwdziałanie opiniom nierzetelnym, wysłanie zaproszenia do wystawienia opinii w ramach obsługi posprzedażowej.	art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na poznawaniu jakości obsługi i prezentowaniu wiarygodnych opinii.	Przez czas publikacji lub obsługi opinii oraz przez okres niezbędny do weryfikacji, moderacji i roszczeń.
Dochodzenie i obrona roszczeń	Ustalenie stanu faktycznego, zabezpieczenie dowodów, windykacja, obrona przed roszczeniami.	art. 6 ust. 1 lit. f RODO	Do upływu właściwych terminów przedawnienia roszczeń lub prawomocnego zakończenia postępowania i wykonania rozstrzygnięcia.
Realizacja praw osób	Obsługa żądań dotyczących dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia, sprzeciwu i wycofania zgody oraz dokumentowanie sposobu ich obsługi.	art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO	Przez okres rozpatrywania żądania, a następnie tak długo, jak jest to konieczne do wykazania prawidłowej realizacji obowiązków i obrony przed roszczeniami.

6. Odbiorcy danych Sklepu

Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Kategoria / podmiot	Zakres
Dostawcy infrastruktury i obsługi informatycznej	hosting, utrzymanie platformy e-commerce, kopie zapasowe, serwis, bezpieczeństwo, obsługa poczty i systemów wspierających działanie Sklepu; w przypadku przetwarzania na polecenie są obejmowani odpowiednimi umowami powierzenia.
Edrone	Edrone Sp. z o.o. z siedzibą w Krakowie - dostawca systemu CRM/marketing automation wykorzystywanego do obsługi komunikacji marketingowej, analizy aktywności i personalizacji w zakresie aktywowanych funkcji; użycie funkcji marketingowych i identyfikatorów śledzących następuje po uzyskaniu wymaganych zgód.
Operator płatności Przelewy24	PayPro S.A. z siedzibą w Poznaniu - w przypadku wyboru płatności obsługiwanej przez Przelewy24; dane są przekazywane w zakresie niezbędnym do inicjowania, autoryzacji i rozliczania płatności oraz obsługi zwrotów.
InPost Pay i usługi InPost	InPost sp. z o.o. z siedzibą w Krakowie - w przypadku wyboru usług InPost Pay, paczkomatu, punktu odbioru albo innej usługi InPost; zakres zależy od wybranego sposobu płatności lub dostawy.
Przewoźnicy i operatorzy logistyczni	podmioty wybrane do doręczenia przesyłki, realizacji przesyłki pobraniowej, dostawy paletowej, odbioru zwrotu lub obsługi punktu odbioru; otrzymują dane niezbędne do dostawy i kontaktu.
TrustMate / dostawca systemu opinii	w zakresie, w jakim Sklep korzysta z zewnętrznego narzędzia do zapraszania do wystawienia opinii, weryfikacji zakupu, publikacji i moderacji opinii. Zakres i rola prawna dostawcy wynikają z wykorzystywanej funkcji oraz umowy.
Dostawcy komunikacji i marketingu	operatorzy poczty elektronicznej, wiadomości tekstowych oraz inni dostawcy narzędzi komunikacyjnych używani wyłącznie w zakresie zgodnym z udzielonymi zgodami i wybranymi kanałami.
Biuro rachunkowe, doradcy i pełnomocnicy	podmioty świadczące usługi księgowe, podatkowe, prawne, audytowe, windykacyjne lub ubezpieczeniowe, gdy dostęp do danych jest konieczny do wykonania ich zadań.
Operator formularzy internetowych serwisu	Smartsupp.com, s.r.o. – w przypadku wykorzystania formularza “czatu”
Organy publiczne	sądy, organy podatkowe, organy ścigania, Prezes UODO i inne uprawnione instytucje - wyłącznie wtedy, gdy obowiązek lub uprawnienie do udostępnienia danych wynika z prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Wszytkie podstawowe procesy sprzedaży i obsługi serwisu realizowane są w Europejskim Obszarze Gospodarczym. Niektóre usługi technologiczne mogą jednak korzystać z podwykonawców lub infrastruktury zlokalizowanej poza EOG. Jeżeli w ramach konkretnej usługi dochodzi do takiego przekazania danych, Administrator zapewnia podstawę przewidzianą w rozdziale V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, uczestnictwo uprawnionego odbiorcy w uznanym mechanizmie adekwatności albo standardowe klauzule umowne wraz z wymaganymi środkami uzupełniającymi.

Osoba, której dane dotyczą, może zwrócić się do Administratora o informację dotyczącą stosowanych zabezpieczeń dla transferu odnoszącego się do jej danych, o ile taki transfer występuje w konkretnym procesie.

8. Profilowanie, personalizacja i zautomatyzowane działania marketingowe

Administrator może wykorzystywać technologie do tworzenia profilu zainteresowań na podstawie aktywności użytkownika w serwisie. Profil może obejmować w szczególności informacje o oglądanych produktach, zawartości koszyka, dokonanych zakupach, częstotliwości wizyt oraz reakcji na komunikację. Dane te mogą służyć do doboru rekomendacji, segmentacji odbiorców i automatycznego uruchamiania scenariuszy komunikacji, na przykład przypomnienia o produktach lub koszyku.

Stosowane przez Administratora profilowanie nie jest wykorzystywane wobec użytkownika w celu podejmowania decyzji wywołujących skutki prawne (w rozumieniu art. 22 RODO).

Użytkownik może w każdym czasie wycofać zgodę na opcjonalne technologie lub komunikację marketingową oraz wnieść sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania we własnym zakresie poprzez odpowiednie zgody oraz ustawienia plików cookies.

9. Newsletter i kontakt w celu marketingowym

Zapis do newslettera i wyrażenie zgody na marketing są dobrowolne i odbywają się na podstawie zgody. Administrator będzie wykorzystywał wyłącznie te kanały komunikacji, na które użytkownik wyraził zgodę.

10. Opinie, zdjęcia i inne treści użytkowników

Administrator może umożliwiać publikowanie opinii o produktach lub zakupach bezpośrednio w Serwisie albo za pośrednictwem zewnętrznego systemu opinii. W celu zwiększenia wiarygodności opinii Administrator może powiązać możliwość ich wystawienia z informacją o dokonanym zakupie i wysłać po transakcji indywidualne zaproszenie do oceny. Dane dotyczące zamówienia są wykorzystywane w zakresie niezbędnym do weryfikacji uprawnienia do wystawienia opinii i obsługi tej funkcji. Treści mogą podlegać moderacji zgodnie z regulaminem Sklepu oraz obowiązującymi przepisami.

Za zdjęcie lub inną treść publikowaną w serwisie odpowiada użytkownik.

11. Pliki cookie i podobne technologie

Serwis wykorzystuje pliki cookie. Technologie niezbędne do transmisji komunikatu lub świadczenia usługi żądanej przez użytkownika mogą być stosowane bez zgody w zakresie przewidzianym przepisami. Technologie analityczne, reklamowe, marketingowe i inne opcjonalne powinny być uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika. Szczegółowy wykaz, cele i okresy działania opisuje odrębna Polityka plików cookies.

12. Prawa osoby, której dane dotyczą

W granicach i na zasadach określonych w RODO osobie przysługują następujące prawa:

prawo dostępu do danych i otrzymania ich kopii,
prawo sprostowania i uzupełnienia swoich danych,
prawo usunięcia danych, jeżeli zachodzą przesłanki i jest to prawnie możliwe,
prawo ograniczenia przetwarzania,
prawo przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
prawo wycofania zgody, gdy przetwarzanie odbywa się na podstawie zgody (wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania),
Jeżeli osoba uważa, że jej dane są przetwarzane z naruszeniem RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie należy przesłać na adres Administratora podany w pkt. 2 Polityki. W uzasadnionych przypadkach Administrator może poprosić użytkownika o dodatkowe informacje niezbędne do potwierdzenia tożsamości.

13. Bezpieczeństwo danych

Administrator stosuje i aktualizuje środki techniczne i organizacyjne w sposób adekwatny do ryzyk oraz zgodnie z najlepszymi praktykami w tym zakresie.

14. Zmiany Polityki

Polityka jest okresowo przeglądana oraz aktualizowana w przypadku zmian prawa, sposobu działania Serwisu, wykorzystywanych dostawców, celów przetwarzania lub technologii. Jeżeli zmiana istotnie wpływa na sposób korzystania z danych, Administrator przekaże dodatkową informację w sposób odpowiedni do charakteru zmiany.