1 DEFINICJE I OGÓLNE INFORMACJE

Jeżeli odwiedzasz nasz serwis (www.superpharm.pl), uczestniczysz w naszym Klubie, korzystasz z naszej aplikacji mobilnej lub z usług dostępnych za ich pośrednictwem, w tym m.in. zamawiasz oferowane przez nas lub przez innych sprzedawców produkty, zapisujesz się do naszego programu lojalnościowego czy subskrybujesz nasz newsletter, zbieramy i przetwarzamy Twoje dane osobowe. Nasza polityka prywatności opisuje zasady oraz cele przetwarzania tych danych, jak również zawiera informacje o plikach cookie i podobnych technologiach, które wykorzystujemy w serwisie i aplikacji mobilnej.

Poniższe pojęcia mają następujące znaczenie:

POJĘCIE	WYJAŚNIENIE
administrator lub my	administrator to podmiot, który ustala cele i sposoby przetwarzania danych osobowych, a także odpowiada m.in. za odpowiedni poziom ich ochrony oraz realizację praw osób, których te dane dotyczą. Jeśli w polityce prywatności nie wskazaliśmy inaczej, administratorem Twoich danych osobowych, pozyskiwanych w związku z korzystaniem przez Ciebie z serwisu i aplikacji mobilnej jesteśmy my, czyli: Super-Pharm Poland sp. z o.o. z siedzibą w Warszawie (ul. Domaniewska 48, 02-672 Warszawa);
aplikacja mobilna	nasza aplikacja przeznaczona do instalacji na urządzeniach mobilnych (np. smartfon), umożliwiająca Ci korzystanie z naszych usług, w tym m.in. przystąpienie do Klubu, otrzymywanie spersonalizowanych kuponów rabatowych, składanie zamówień on-line w naszej drogerii internetowej, przeglądanie naszych ofert, zostawianie opinii czy dodawanie produktów do ulubionych;
dane osobowe	wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (czyli żyjącym człowieku); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, m.in. na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość człowieka;
Klub	nasz program lojalnościowy „Klub Super-Pharm”, który umożliwia Ci m.in. otrzymywanie punktów za zakup określonych towarów z naszej oferty (punkty możesz następnie wymieniać na nagrody), otrzymywanie ofert promocyjnych przygotowanych wyłącznie dla członków Klubu czy spersonalizowanych kuponów rabatowych;
polityka prywatności	ta polityka prywatności;
RODO	Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
strona Klubu	strona internetowa naszego Klubu, którą prowadzimy w ramach serwisu (www.superpharm.pl/klub/); za pośrednictwem tej strony możesz zapisać się do Klubu;
serwis	nasz serwis internetowy, dostępny pod adresem www.superpharm.pl, za pośrednictwem którego m.in. sprzedajemy produkty oferowane przez nas w drogerii internetowej oraz umożliwiamy zakupy produktów od innych sprzedawców za pośrednictwem naszej platformy internetowej (marketplace), umożliwiamy przystąpienie do Klubu, subskrypcję newslettera oraz przeglądanie naszych aktualnych ofert i promocji;
Ty lub użytkownik	każdy, kto korzysta z serwisu (w tym również strony Klubu) lub z aplikacji mobilnej.

2.CELE I PODSTAWY PRAWNE PRZETWARZANIA PRZEZ NAS DANYCH OSOBOWYCH

Twoje dane osobowe możemy przetwarzać w różnych celach i na różnych podstawach prawnych – w zależności od tego, z jakich funkcji serwisu lub aplikacji mobilnej korzystasz bądź czy uczestniczysz w Klubie. Przykładowo, możemy przetwarzać Twoje dane do zawarcia i realizacji zawartych z Tobą umów, prowadzenia działań marketingowych, analiz rynkowych i statystycznych, podnoszenia jakości naszych usług czy wykonania ciążących na nas obowiązków prawnych. Szczegóły opisujemy poniżej.

KORZYSTANIE Z SERWISU I APLIKACJI MOBILNEJ

W serwisie i aplikacji mobilnej używamy plików cookie lub podobnych technologii. W związku z tym nawet jeśli nie jesteś zarejestrowany/-a, przetwarzamy informacje, które w niektórych sytuacjach mogą być uznane za dane osobowe (np. adres IP, identyfikatory internetowe, dane Twojego urządzenia, dane dotyczące Twojej aktywności w serwisie lub aplikacji mobilnej). Wykorzystujemy pliki cookie i podobne technologie w różnych celach, w tym do zapewnienia prawidłowego działania serwisu (niezbędne pliki cookie), w celach analitycznych i statystycznych oraz marketingowych. Więcej informacji na ten temat znajdziesz w dalszej części polityki prywatności, w sekcji „PLIKI COOKIE I PODOBNE TECHNOLOGIE”.

Dane zebrane pierwotnie dzięki plikom cookie i podobnym technologiom możemy następnie łączyć z innymi danymi i przetwarzać w celach opisanych poniżej:

Cel przetwarzania danych osobowych	Podstawa prawna
analizy i statystyki dotyczące serwisu lub aplikacji mobilnej	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu statystyk oraz analiz aktywności i preferencji użytkowników odwiedzających serwis lub korzystających z aplikacji mobilnej, w celu ulepszania udostępnianych przez nas funkcji i usług oraz zapewnienia prawidłowego działania serwisu i aplikacji mobilnej; nasz prawnie uzasadniony interes wynika z Twojej zgody na użycie analitycznych i statystycznych plików cookie;
reklama i marketing, w tym dopasowanie do Ciebie naszych reklam i ofert	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na wyświetlaniu Ci ofert i reklam, które możesz uznać za interesujące (dopasowanych do Ciebie na podstawie informacji, które zebraliśmy na Twój temat), a także na tworzeniu analiz i statystyk dotyczących naszych kampanii reklamy internetowej (w tym mierzenie ich skuteczności); nasz prawnie uzasadniony interes istnieje przede wszystkim wtedy, gdy w wyniku Twojej zgody na użycie reklamowych i marketingowych plików cookie lub podobnych technologii możesz się spodziewać przetwarzania Twoich danych w tym celu.

Nawet jeśli nie jesteś zarejestrowany/-a, twoją aktywność w ramach serwisu rejestrujemy w tzw. logach systemowych (czyli w specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach, które dotyczą naszego systemu IT/naszego serwisu). Zebrane w logach informacje mogą obejmować informacje będące danymi osobowymi (np. adres IP, dane Twojego urządzenia). Informacje te przetwarzamy w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
wykonywanie usług za pośrednictwem serwisu	niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
techniczny, administracyjny (np. wykrywanie błędów), zapewnienie bezpieczeństwa naszego systemu IT/serwisu (np. wykrywanie ataków sieciowych) oraz zarządzanie tym systemem IT/serwisem	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu, jego ulepszaniu oraz ochronie naszych interesów gospodarczych;
ewentualne ustalenie i dochodzenie roszczeń lub obrona przed roszczeniami	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych;
analizy i statystyki serwisu	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk oraz analiz aktywności użytkowników odwiedzających serwis, w celu ulepszania udostępnianych przez nas funkcji i naszych usług oraz zapewnienia prawidłowego działania serwisu;

FORMULARZ KONTAKTOWY, KOMUNIKATOR, INFOLINIA

Zapewniamy możliwość kontaktowania się z nami za pomocą różnych kanałów (narzędzi) komunikacji, np. elektroniczny formularz kontaktowy w serwisie, komunikator w aplikacji mobilnej (w tym formularz umożliwiający zgłaszanie problemów technicznych), połączenie telefoniczne z naszym Biurem Obsługi Klienta (infolinia), nasze kanały w mediach społecznościowych (np. Facebook, Instagram). Gdy kontaktujesz się z nami, możemy przetwarzać Twoje dane osobowe.

Korzystając z naszego formularza kontaktowego w serwisie lub formularza umożliwiającego zgłoszenie awarii w aplikacji mobilnej, zostaniesz poproszony/-a o podanie wymaganych danych osobowych (np. imię i nazwisko, adres e-mail). Dane te są niezbędne do przyjęcia i obsługi Twojego zapytania/zgłoszenia. Umożliwiają nam one nawiązanie kontaktu z Tobą. Dane podajesz nam dobrowolnie, ale wysłanie zapytania/zgłoszenia bez podania tych danych nie jest możliwe. W celu ułatwienia kontaktu i obsługi zapytania/zgłoszenia możesz dobrowolnie podać nam także inne dane osobowe (np. swój numer telefonu).

Gdy nawiązujesz z nami kontakt za pomocą udostępnionych przez nas kanałów (narzędzi) komunikacji, w tym poprzez nasze formularze, będziemy przetwarzać Twoje dane osobowe w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
identyfikacja nadawcy i obsługa zapytania/zgłoszenia oraz udzielenie odpowiedzi	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na udzieleniu odpowiedzi i zapewnieniu wsparcia użytkownikom;
ewentualne ustalenie i dochodzenie roszczeń lub obrona przed roszczeniami (np. jeśli zgłosisz do nas reklamację)	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych oraz rozwiązaniu ewentualnego sporu z Tobą, a także udzieleniu Ci odpowiedzi na reklamację;

REJESTRACJA I KONTO W SERWISIE

Zakładając konto w serwisie zawierasz z nami umowę o korzystanie z naszych usług online („świadczenie usług drogą elektroniczną”). W tym celu poprosimy Cię o podanie w elektronicznym formularzu swoich danych osobowych, oznaczonych jako „wymagane” (takich jak np. Twoje imię i nazwisko, adres e-mail). Dane te są nam niezbędne do założenia, prowadzenia i obsługi Twojego konta w serwisie. Dane te podajesz nam dobrowolnie, jednak ich niepodanie skutkuje brakiem możliwości rejestracji i utworzenia konta w serwisie (obowiązek umowny podania danych).

Dane osobowe, które podajesz nam w związku z rejestracją w serwisie, przetwarzamy w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
zawarcie i realizacja umowy dotyczącej prowadzenia Twojego konta klienta w serwisie	niezbędność przetwarzania do zawarcia umowy o prowadzenie konta klienta (na Twój wniosek) i jej wykonania (art. 6 ust. 1 lit. b RODO) – jeśli jesteś osobą fizyczną; jeśli reprezentujesz użytkownika niebędącego osobą fizyczną (np. jesteś przedstawicielem spółki) – podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zawarciu i wykonaniu umowy dotyczącej konta z podmiotem (np. spółką), który reprezentujesz;
ewentualne ustalenie i dochodzenie roszczeń lub obrona przed roszczeniami (np. jeśli zgłosisz do nas reklamację związaną z Twoim kontem)	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych oraz rozwiązaniu ewentualnego sporu z Tobą, a także udzieleniu Ci odpowiedzi na reklamację;

REJESTRACJA/LOGOWANIE W SERWISIE ZA POMOCĄ KONTA FACEBOOK LUB GOOGLE

W serwisie umożliwiamy Ci założenie konta klienta i logowanie się do niego z wykorzystaniem Twojego konta Facebook lub Google, prowadzonego przez zewnętrznego dostawcę (firmę Meta Platforms Ireland Limited albo – odpowiednio – Google Ireland Limited). Dzięki temu Twoje logowanie lub założenie konta w serwisie jest uproszczone.

Fakt połączenia Twojego konta u zewnętrznego dostawcy z naszym serwisem sprawia, że taki zewnętrzny dostawca uzyskuje informację, że logujesz się lub rejestrujesz u nas. Zewnętrzny dostawca może wykorzystać tę informację jako odrębny administrator do własnych celów. W zależności od Twoich ustawień prywatności, informacje te, jak również informacje dotyczące Twoich działań w serwisie (tzw. zdarzenia) możemy również wykorzystać wspólnie z zewnętrznym dostawcą dla celów marketingowych. Zapoznaj się z zasadami prywatności i regulaminem stosowanym przez Twojego zewnętrznego dostawcę.

Konto Facebook

Jeżeli zarejestrujesz się/logujesz się do serwisu z wykorzystaniem swojego konta Facebook, otrzymamy dostęp do Twoich danych w postaci: imienia, nazwiska, zdjęcia profilowego oraz adresu e-mail. Dane te są nam udostępniane przez operatora serwisu Facebook (Meta Platforms Ireland Limited) za Twoją zgodą, którą udzielasz temu operatorowi. Będziemy przetwarzać udostępnione nam dane (z wyjątkiem zdjęcia profilowego, którego nigdzie nie zapisujemy i nie wykorzystujemy) w celu zawarcia i realizacji umowy dotyczącej prowadzenia Twojego konta klienta w serwisie (w tym zidentyfikowania Cię jako użytkownika i zapewnienia Ci dostępu do Twojego konta w serwisie – logowanie, rejestracja).

Gromadzenie danych dotyczące zdarzeń w serwisie przy wykorzystaniu narzędzia Meta (Facebook) oraz ich przekazywanie do Meta odbywa się w ramach współadministrowania przez nas danych osobowych z firmą Meta. Uzgodniliśmy z firmą Meta, że Meta odpowiada za zapewnienie egzekwowania Twoich praw, zgodnie z art. 15-20 RODO, w odniesieniu do danych osobowych przechowywanych przez Meta po wspólnym przetwarzaniu. Uzgodnienia dotyczące współadministrowania przez nas i Meta są dostępne na stronie: https://www.facebook.com/legal/controller_addendum,, a informacja na temat danych osobowych, które mogą być przetwarzane w ramach współadministrowania jest dostępna na stronie: https://www.facebook.com/legal/terms/businesstools_jointprocessing..

Politykę prywatności firmy Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia) znajdziesz na stronie: https://www.facebook.com/about/privacy. .

Konto Google

Jeżeli zarejestrujesz się/logujesz się do serwisu z wykorzystaniem konta Google, otrzymamy dostęp do Twoich danych w postaci: nazwy użytkownika, adresu e-mail, ustawień języka i zdjęcia profilowego/awatara. Dane te są nam udostępniane przez Google Ireland Limited za Twoją zgodą, której udzielasz firmie Google. Będziemy przetwarzać udostępnione nam dane (z wyjątkiem zdjęcia profilowego/awatara, którego nigdzie nie zapisujemy i nie wykorzystujemy) w celu zawarcia i realizacji umowy dotyczącej prowadzenia Twojego konta klienta w serwisie (w tym zidentyfikowania Cię jako użytkownika i zapewnienia Ci dostępu do Twojego konta w serwisie – logowanie, rejestracja).

Politykę prywatności firmy Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia) znajdziesz na stronie: https://policies.google.com/privacy.

Cel przetwarzania danych osobowych	Podstawa prawna
zawarcie i realizacja umowy dotyczącej prowadzenia Twojego konta klienta w serwisie (ułatwienie Ci procesu rejestracji i logowania w serwisie, zidentyfikowanie Cię jako użytkownika i zapewnienie Ci dostępu do Twojego konta klienta)	niezbędność przetwarzania do zawarcia umowy o prowadzenie konta klienta (na Twój wniosek) i jej wykonania (art. 6 ust. 1 lit. b RODO) – jeśli jesteś osobą fizyczną; jeśli reprezentujesz użytkownika niebędącego osobą fizyczną (np. jesteś przedstawicielem spółki) – podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zawarciu i wykonaniu umowy dotyczącej konta z podmiotem (np. spółką), który reprezentujesz;
zbieranie i przekazywanie tzw. danych zdarzeń dotyczących działań podejmowanych w naszym serwisie takich jak np. odwiedziny serwisu, zakupy produktów, w celu kierowania naszych reklam oraz targetowania i emisji reklam poprzez narzędzia Meta W ramach przetwarzania danych w tym celu razem z Meta jesteśmy współadministratorami Twoich danych na zasadach opisanych powyżej.	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu oferowanych przez nas towarów i usług i zwiększeniu skuteczności kampanii reklamowych naszych oraz naszego partnera – Meta; nasz prawnie uzasadniony interes jest związany z wybraniem przez Ciebie opcji logowania za pośrednictwem swojego konta Facebook i odpowiednimi ustawieniami dotyczącymi reklam w Meta.

ZAMÓWIENIA W DROGERII INTERNETOWEJ SUPER-PHARM

W serwisie i aplikacji mobilnej możesz zamawiać produkty oferowane w naszej drogerii internetowej, w tym m.in. kosmetyki, perfumy, środki higieny osobistej czy suplementy diety. Jeżeli złożysz zamówienie, będziemy przetwarzać Twoje dane osobowe na potrzeby takiego zamówienia.

Aby złożyć zamówienie, musisz wypełnić formularz, w którym poprosimy Cię o podanie wymaganych danych osobowych (np. imię i nazwisko, adres dostawy, adres e-mail, numer telefonu – danych tych nie musisz ponownie podawać, jeśli wcześniej uzupełniłeś/-aś te dane w ramach swojego konta klienta). Powyższe dane są nam niezbędne do zawarcia z Tobą i wykonania umowy dotyczącej zamawianych produktów. Dane te podajesz nam dobrowolnie, ale zamówienie produktów bez podania tych danych nie jest możliwe (obowiązek umowny podania danych).

W ramach naszej drogerii internetowej udostępniamy również usługę marketplace, czyli możliwość zamawiania produktów u sprzedawców innych niż Super-Pharm. Złożenie zamówienia w ramach usługi marketplace powoduje, że Twoje dane osobowe, niezbędne do realizacji zamówienia, przekażemy sprzedawcy, w celu umożliwienia mu wykonania zawartej z Tobą umowy oraz wykonania obowiązków prawnych, które ciążą na sprzedawcy (np. wystawienie Ci faktury dotyczącej zamówionych przez Ciebie produktów). Więcej na temat marketplace znajdziesz poniżej, w sekcji polityki prywatności dotyczącej „MARKETPLACE”.

Korzystając ze strony Klubu możesz przeglądać aktualną ofertę promocyjną przygotowaną wyłącznie dla klubowiczów i umieszczać wybrane artykuły w koszyku zakupowym. Koszyk jest synchronizowany między stroną Klubu, a naszą drogerią internetową w taki sposób, że klikając w przycisk „Przejdź do kasy” (lub równoważny) w koszyku zakupowym, opuszczasz stronę Klubu i rozpoczyna się proces składania zamówienia w naszej drogerii internetowej/platformie marketplace.

Twoje dane, który pozyskaliśmy w związku ze złożeniem zamówienia, możemy również wykorzystać w celu przekazania Ci (np. e-mailem, SMS-em) informacji związanych z bezpieczeństwem produktu (np. gdyby okazał się on niebezpieczny), zgodnie z właściwymi przepisami prawa, a zwłaszcza unijnym rozporządzeniem 2023/988 w sprawie ogólnego bezpieczeństwa produktów.

Podane przez Ciebie dane osobowe będziemy przetwarzać w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
przyjęcie zamówienia i realizacja umowy sprzedaży produktów	niezbędność przetwarzania do wykonania umowy zawartej z Tobą (art. 6 ust. 1 lit. b RODO) – jeśli jesteś osobą fizyczną; jeśli reprezentujesz użytkownika niebędącego osobą fizyczną (np. jesteś przedstawicielem spółki) – podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zawarciu i wykonaniu umowy z podmiotem (np. spółką), który reprezentujesz;
wykonanie ciążących na nas obowiązków prawnych, które wynikają m.in. z przepisów prawa podatkowego i przepisów o rachunkowości (art. wystawienie i przechowywanie faktur) oraz przepisów dotyczących ochrony konsumentów (np. przesłanie Ci e-mailem wymaganych informacji dotyczących zamówienia), a także z przepisów dotyczących bezpieczeństwa produktów (rozporządzenie 2023/988)	niezbędność przetwarzania do wykonania ciążącego na nas obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
ewentualne ustalenie i dochodzenie roszczeń lub obrona przed roszczeniami (np. jeśli zgłosisz do nas reklamację)	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych oraz rozwiązaniu ewentualnego sporu z Tobą, a także udzieleniu Ci odpowiedzi na reklamację.

PROGRAM LOJALNOŚCIOWY (KLUB)

Prowadzimy program lojalnościowy „Klub Super-Pharm” przeznaczony dla konsumentów. Jego uczestnicy (klubowicze) za zakup określonych produktów mogą otrzymywać punkty, które następnie mogą wymieniać na nagrody. Członkowie Klubu mogą też otrzymywać oferty i promocyjne dostępne wyłącznie dla klubowiczów (np. oferty specjalne dotyczące produktów oferowanych w naszej drogerii internetowej), jak również personalizowane kupony rabatowe.

Aby przystąpić do Klubu musisz zarejestrować konto w Klubie na stronie Klubu lub w aplikacji mobilnej. W tym celu poprosimy Cię o podanie wymaganych danych w formularzu rejestracji w Klubie (np. imię, nazwisko, adres e-mail, numer telefonu). Dane te podajesz nam dobrowolnie, ale przystąpienie do Klubu i założenie konta klubowicza bez podania tych danych nie jest możliwe (obowiązek umowny podania danych).

W związku z udziałem w Klubie dopasowanie ofert i promocji do Ciebie może obejmować tzw. profilowanie w rozumieniu RODO. „Profilowanie” to zautomatyzowane przetwarzanie danych osobowych, które polega na wykorzystaniu tych danych do oceny niektórych czynników osobowych danego człowieka, a szczególnie do analizy lub prognozy aspektów dotyczących np. osobistych preferencji, zainteresowań czy zachowania. Przykładowo, jeśli wiemy, że jesteś kobietą oraz kupujesz dużo produktów dla zwierząt i do domu (np. środki czystości), możemy przedstawić Ci ofertę lub promocję dopasowaną do Ciebie (np. zobaczysz kod promocyjny na karmę dla psa lub chemię gospodarstwa domowego, ale nie wyświetlimy Ci oferty na perfumy męskie).

Jeżeli w naszej drogerii internetowej lub poza nią (np. w stacjonarnej drogerii Super-Pharm) zidentyfikujemy Cię jako uczestnika Klubu (np. poinformujesz kasjera, że jesteś klubowiczem i okażesz mu swoją kartę Klubu do zeskanowania), będziemy przetwarzać informacje o Twoich zakupach, zrealizowanych kuponach rabatowych lub promocjach, z których korzystasz, w celu przyznania Ci korzyści przewidzianych w Klubie oraz lepszego dopasowania do Ciebie ofert i promocji. Naszym celem jest dostarczenie Ci ofert i promocji, które będą dla Ciebie interesujące i korzystne. Zależy nam na tym, żeby uczestnictwo w Klubie było dla Ciebie cennym i pozytywnym doświadczeniem. Przykładowo, jeśli wiemy, że często kupujesz kosmetyki męskie, możesz otrzymać od nas ofertę promocyjną dotyczącą tej kategorii produktowej.

W celu przekazywania klubowiczom krótkich powiadomień, w tym informacji dotyczących Klubu i promocji, możemy wykorzystywać technologię web push. Powiadomienia te są przekazywane w czasie rzeczywistym i obsługiwane przez przeglądarkę internetową, z której korzystasz. W tym celu w Twojej przeglądarce zapisany jest unikalny identyfikator. Możliwość wysłania Ci powiadomień web push zależy od ustawień Twojej przeglądarki, w której wybierasz, czy zgadzasz się na otrzymywanie takich powiadomień. Możesz w dowolnym momencie wyłączyć powiadomienia, korzystając z ustawień swojej przeglądarki. Do przesłania web push nie wykorzystujemy danych, które bezpośrednio Cię identyfikują. Jesteś identyfikowany/-a wyłącznie na podstawie informacji przechowywanych przez Twoją przeglądarkę internetową, do których nie mamy dostępu.

Nasz Klub umożliwia nam identyfikację produktów, które od nas kupujesz. Dlatego zgodnie z przepisami unijnego rozporządzenia 2023/988 w sprawie ogólnego bezpieczeństwa produktów umożliwiamy Ci możliwość podania odrębnych danych kontaktowych wyłącznie do celów związanych z bezpieczeństwem produktów (np. gdyby jakiś produkt z naszej oferty okazał się niebezpieczny). Dane osobowe zbierane w tym celu ograniczamy do niezbędnego minimum i wykorzystujemy wyłącznie do kontaktowania się z konsumentami w przypadku odzyskania produktu lub ostrzeżenia dotyczącego bezpieczeństwa. Jeśli chcesz podać nam swoje odrębne dane kontaktowe (inne niż te podane w Klubie) dla celów związanych z bezpieczeństwem produktów (np. swój adres e-mail lub numer telefonu komórkowego), skontaktuj się z naszym Biurem Obsługi Klienta – np. na adres e-mail bok@superpharm.pl lub za pomocą formularza kontaktowego na naszej stronie.

W związku z uczestnictwem w Klubie Twoje dane osobowe będziemy przetwarzać w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
przystąpienie do Klubu (rejestracja konta klubowicza) i realizacja programu lojalnościowego (wykonanie postanowień regulaminu Klubu), w tym przyznawanie Ci korzyści przewidzianych dla klubowiczów	niezbędność przetwarzania do zawarcia umowy o prowadzenie konta Klubu (na Twój wniosek) i jej wykonania (art. 6 ust. 1 lit. b RODO);
dostarczanie Ci informacji handlowych (ofert, promocji) i innych treści marketingowych za pomocą kanału komunikacji, na który się zgodzisz (np. e-mail, telefon, push, SMS/MMS lub podobne środki komunikacji elektronicznej), w tym ofert, promocji i innych treści, które mogą być od Ciebie automatycznie dopasowane (profilowanie); obejmuje to również użycie systemów do automatycznej wysyłki wiadomości; jeśli udzielisz nam dodatkowej zgody, dostarczane informacje i treści marketingowe mogą dotyczyć nie tylko Super-Pharm, ale również podmiotów (firm), które z nami współpracują	Twoja zgoda (art. 6 ust. 1 lit. a RODO);
gromadzenie informacji na temat Twoich zakupów i aktywności w Klubie (w tym na stronie Klubu i w serwisie, w naszych sklepach stacjonarnych) w celu lepszego dopasowania do Ciebie ofert i promocji (w tym profilowanie)	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na dopasowaniu do Ciebie naszych ofert i promocji oraz realizacji założeń naszego programu lojalnościowego;
ewentualne ustalenie i dochodzenie roszczeń lub obrona przed roszczeniami (np. jeśli zgłosisz do nas reklamację)	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych oraz rozwiązaniu ewentualnego sporu z Tobą, a także udzieleniu Ci odpowiedzi na reklamację.
wykonanie ciążących na nas obowiązków prawnych, które wynikają m.in. z przepisów prawa podatkowego i przepisów o rachunkowości (art. wystawienie i przechowywanie faktur) oraz przepisów dotyczących ochrony konsumentów (np. przesłanie Ci e-mailem wymaganych informacji dotyczących zamówienia), a także z przepisów dotyczących bezpieczeństwa produktów (rozporządzenie 2023/988 w sprawie ogólnego bezpieczeństwa produktów – np. przesłanie powiadomień dotyczących bezpieczeństwa produktów)	niezbędność przetwarzania do wykonania ciążącego na nas obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
kontakt z Tobą w przypadku odzyskania produktu lub ostrzeżenia dotyczącego produktu – jeśli jesteś klubowiczem i podałeś/-aś nam odrębne dane kontaktowe w tym celu	Twoja zgoda (art. 6 ust. 1 lit. a RODO)

Szczegółowe informacje dotyczące przetwarzania danych osobowych w ramach Klubu znajdziesz też w jego regulaminie

NEWSLETTER

Jeśli chcesz otrzymywać informacje o naszych nowościach i promocjach, możesz skorzystać z naszej darmowej usługi newslettera (subskrypcja newslettera). W tym celu poprosimy Cię o podanie Twojego adresu e-mail. Jest to dobrowolne, ale niezbędne do skorzystania z newslettera.

Zapisanie się do newslettera oznacza, że zgadzasz się na otrzymywanie informacji handlowych (np. ofert, promocji) i innych treści marketingowych dotyczących Super-Pharm. Twoja zgoda obejmuje też użycie systemów do automatycznej wysyłki newslettera.

Niektóre wiadomości wysyłane w ramach newslettera mogą być dopasowane do Ciebie na podstawie ogólnych informacji, jakie posiadamy na Twój temat (np. jeśli wiemy, że jesteś z Warszawy lub okolic, możemy wysłać Ci wiadomość przeznaczoną tylko dla adresatów z Mazowsza; jeśli wiemy, że jesteś kobietą, możesz otrzymać dedykowaną wiadomość z ofertą sezonową dla kobiet).

W każdej chwili możesz zrezygnować z newslettera (cofnąć zgodę). Wystarczy, że klikniesz w specjalny link widoczny na końcu każdej wiadomości lub wyślesz do nas e-mail o rezygnacji z newslettera. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przez nas Twoich danych osobowych na podstawie zgody przed jej wycofaniem.

Twoje dane osobowe przetwarzanych w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
wysyłka newslettera	Twoja zgoda (art. 6 ust. 1 lit. a RODO).

APLIKACJA MOBILNA

Możesz zainstalować na swoim urządzeniu (np. smartfonie) naszą aplikację mobilną. W ten sposób chcemy ułatwić Ci korzystania z naszych usług, w tym przeglądanie naszej oferty, składanie zamówień, sprawdzania salda Twojego konta w Klubie. Więcej na temat aplikacji mobilnej znajdziesz na stronie https://www.superpharm.pl/aplikacja-mobilna.

Jeżeli korzystasz z aplikacji mobilnej, możemy przetwarzać dane techniczne dotyczące urządzenia, na którym ją zainstalowałeś, a także informacje o Twojej lokalizacji. Przetwarzamy również Twoje dane identyfikacyjne (np. imię i nazwisko) i kontaktowe (numer telefonu, adres e-mail), które podasz nam w ramach korzystania z aplikacji mobilnej. Jeśli chcesz uruchomić funkcję aplikacji mobilnej pozwalającą na wyszukiwanie za pomocą geolokalizacji Twojego urządzenia naszych najbliższych sklepów stacjonarnych lub określonego punktu odbioru przesyłki, możemy uzyskiwać za Twoją zgodą, dostęp do Twojej geolokalizacji.

Za pomocą aplikacji mobilnej możesz też przystąpić do Klubu (zarejestrować się i założyć konto w Klubie). Więcej informacji na temat Klubu i związanego z nim przetwarzania danych osobowych znajdziesz w sekcji polityki prywatności „PROGRAM LOJALNOŚCIOWY (KLUB)”.

Jeśli korzystasz z aplikacji mobilnej, możemy przetwarzać Twoje dane w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
przystąpienie do Klubu (rejestracja konta klubowicza) i realizacja programu lojalnościowego (wykonanie postanowień regulaminu Klubu), w tym przyznawanie Ci korzyści przewidzianych dla klubowiczów	niezbędność przetwarzania do zawarcia umowy o prowadzenie konta Klubu (na Twój wniosek) i jej wykonania (art. 6 ust. 1 lit. b RODO);
udostępnianie Ci aplikacji mobilnej i wykonywanie usług dostępnych za jej pośrednictwem	niezbędność przetwarzania do wykonania umowy zawartej z Tobą (art. 6 ust. 1 lit. b RODO) – jeśli jesteś osobą fizyczną; jeśli reprezentujesz użytkownika niebędącego osobą fizyczną (np. jesteś przedstawicielem spółki) – podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zawarciu i wykonania umowy z podmiotem (np. spółką), który reprezentujesz; w przypadku usług wymagających dostępu do geolokalizacji – Twoja zgoda (art. 6 ust. 1 lit. a RODO)
wysyłka informacji handlowych (ofert, promocji) i innych treści marketingowych za pomocą kanału komunikacji, na który się zgodzisz (np. e-mail, SMS, push), w tym ofert, promocji i innych treści, które mogą być od Ciebie automatycznie dopasowane (profilowanie); obejmuje to również użycie systemów do automatycznej wysyłki wiadomości	Twoja zgoda (art. 6 ust. 1 lit. a RODO);
gromadzenie informacji na temat Twoich zakupów i aktywności w aplikacji mobilnej w celu lepszego dopasowania do Ciebie ofert i promocji (w tym profilowanie);	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na dopasowaniu do Ciebie naszych ofert i promocji Klubu oraz realizacji założeń naszego programu lojalnościowego;
ewentualne ustalenie i dochodzenie roszczeń lub obrona przed roszczeniami (np. jeśli zgłosisz do nas reklamację)	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych oraz rozwiązaniu ewentualnego sporu z Tobą, a także udzieleniu Ci odpowiedzi na reklamację;

PLATFORMY SPOŁECZNOŚCIOWE I UDOSTĘPNIANIA WIDEO

Jeżeli odwiedzasz nasz profil (konto firmowe/stronę firmową) na platformie społecznościowej takiej jak Facebook (facebook.com/super.pharm), Instagram (instagram.com/superpharmpoland), TikTok (https://www.tiktok.com/@superpharmpoland) lub nasz kanał w serwisie YouTube (https://www.youtube.com/@SUPERPHARMPolska) i wchodzisz z nim w interakcje (np. dodając do obserwowanych, zostawiając komentarze, polubienia), przetwarzamy Twoje dane osobowe.

Zakres danych osobowych, które przetwarzamy, obejmuje dane, które sam/-a nam podasz, a także dane pozyskane przez nas od operatora danej platformy, w tym dane takie jak np. Twój identyfikator na platformie społecznościowej (imię i nazwisko lub nazwa profilu), zdjęcie profilowe/awatar itp. Podanie danych jest dobrowolne, ale bez ich podania nie można skorzystać z niektórych funkcji platformy społecznościowej (np. dodać komentarza, napisać do nas wiadomości).

Niezależnie od nas operator platformy przetwarza Twoje dane osobowe w celu dostarczania Ci usług tej platformy, zgodnie z jej zasadami i warunkami korzystania. Zapoznaj się z regulaminem/warunkami korzystania oraz polityką prywatności/informacją o przetwarzaniu danych osobowych, obowiązującymi na platformie, z której korzystasz.

Przeglądając nasz serwis znajdziesz w nim linki odsyłające do naszych profili (kont/stron firmowych) na platformach społecznościowych i udostępniania wideo (m.in. Facebook, Instagram, TikTok, YouTube). Po kliknięciu w link zostaniesz przekierowany/-a do naszego profilu (konta/strony firmowej), który prowadzimy w ramach wybranej platformy. Po przekierowaniu do takiej platformy, administratorem Twoich danych osobowych jest również operator danej platformy, który może wykorzystać gromadzone informacje do własnych celów (np. może wykorzystać informację o tym, że przeszedłeś/przeszłaś z naszego serwisu do platformy społecznościowej np. do celów reklamowych, badań rynkowych czy zbierania informacji o Twoich preferencjach). Nie mamy wpływu na przetwarzanie danych osobowych, którego operator platformy dokonuje niezależnie od nas, jako odrębny administrator. Szczegółowe informacje na temat przetwarzania danych osobowych przez platformy społecznościowe i udostępniania wideo znajdziesz w ich politykach prywatności:

• Facebook: https://www.facebook.com/privacy/policy/?entry_point=comet_dropdown
• Instagram: https://privacycenter.instagram.com/policy
• YouTube: https://policies.google.com/privacy
• Tik Tok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.

Facebook i Instagram

Jeśli korzystasz z naszego profilu (strony firmowej) na platformie Facebook lub Instagram lub z treści z nim powiązanych, przetwarzamy Twoje dane osobowe. Dane, jakie przetwarzamy, mogą obejmować

• nazwę użytkownika na Facebooku/Instagramie;
• komentarze zamieszczone na naszej stronie firmowej;
• wiadomości wysyłane do nas;
• aktywność na naszej stronie firmowej (dzięki usłudze „Audience Insights”, z której korzystamy), np. wizyty na naszej stronie firmowej, wpisy, średni czas trwania wyświetleń wideo, informacje o kraju i miejscowości, z której pochodzą odwiedzający, statystyki dotyczące płci odwiedzających;
• inne informacje niezbędne do realizacji żądań lub do jednoznacznej identyfikacji odwiedzających.

Operatorem platform Facebook i Instagram jest Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Irlandia – dalej „Meta”). Meta przetwarza Twoje dane osobowe zgodnie ze swoją polityką prywatności, która jest dostępna na stronie https://www.facebook.com/privacy/policy/ (Facebook) oraz https://privacycenter.instagram.com/policy (Instagram).

Współadministrowanie z Meta

Wykorzystujemy informacje statystyczne związane z korzystaniem z naszego profilu (strony firmowej) na Facebooku oraz Instagramie, które Meta udostępnia nam w zanonimizowanej formie, w tym za pośrednictwem usługi „Audience Insights”. Usługa ta nie pozwala na przypisanie informacji do poszczególnych użytkowników ani uzyskanie dostępu do ich indywidualnych profili. Więcej na temat statystyk stron firmowych na Facebooku i Instagramie znajdziesz na https://www.facebook.com/legal/terms/information_about_page_insights_data.

Jesteśmy wspólnymi administratorami Twoich danych osobowych wraz z operatorem platform Facebook i Instagram – firmą Meta (Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlandia) w odniesieniu do przetwarzania danych dla celów statystyk strony (dane na potrzeby statystyk). Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników naszego profilu.

Zakres odpowiedzialności Meta za przetwarzanie danych w ramach współadministrowania to:

• posiadanie podstawy prawnej dla przetwarzania danych na potrzeby statystyk strony;
• zapewnienie realizacji praw osób, których dane dotyczą;
• zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie, osób których dotyczyło naruszenie o zdarzeniu;
• zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Twoich danych.

Zakres naszej odpowiedzialności za przetwarzanie danych w ramach współadministrowania to:

• posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk;
• zrealizowanie obowiązków informacyjnych w zakresie realizowanych przez nas celów przetwarzania.

Głównym organem nadzorczym w zakresie wspólnego przetwarzania danych jest irlandzka Komisja ds. ochrony danych. Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy współadministratorami są dostępne na stronie https://www.facebook.com/legal/terms/page_controller_addendum.

TikTok

Jeśli korzystasz z naszego profilu (strony firmowej) na platformie TikTok lub z treści z nim powiązanych, przetwarzamy Twoje dane osobowe. Dane, jakie przetwarzamy, mogą obejmować:

• nazwę użytkownika na TikToku;
• komentarze zamieszczone na naszej stronie firmowej;
• wiadomości wysyłane do nas;
• aktywność na naszej stronie firmowej (np. wizyty na naszej stronie firmowej), wpisy, informacje o kraju i miejscowości, z której pochodzą odwiedzający;
• inne informacje niezbędne do realizacji żądań lub do jednoznacznej identyfikacji odwiedzających.

Jeśli odwiedzasz nasz profil (stronę internetową) na platformie TikTok, Twoje dane osobowe są przetwarzane przez TikTok Technology Limited (spółka irlandzka) oraz TikTok Information Technologies UK Limited (spółka brytyjska), które są wspólnie odpowiedzialne za gromadzenie i przetwarzanie danych w ramach tej platformy. Spółki TikTok przetwarzają Twoje dane osobowe zgodnie ze swoją polityką prywatności, która jest dostępna na stronie https://www.tiktok.com/legal/page/eea/privacy-policy/pl.

Współadministrowanie z TikTok

W ramach prowadzenia naszego profilu (strony firmowej) TikTok przekazuje nam anonimowe dane statystyczne (tzw. insights). Dane zawarte w statystykach są przez nas wykorzystywane wyłącznie do analizy zachowań użytkowników, dzięki czemu możemy lepiej dostosować nasz profil (konto firmowe) TikTok i naszą ofertę do potrzeb i zainteresowań odwiedzających. Jesteśmy wspólnymi administratorami Twoich danych osobowych wraz z operatorami platformy TikTok – irlandzką spółką TikTok Technology Limited (2 Cardiff Lane Grand Canal Dock, Dublin 2 DUBLIN, D02 E395 Irlandia) oraz brytyjską spółką TikTok Information Technologies UK Limited (6th Floor, One London Wall, London, EC2Y 5EB, Zjednoczone Królestwo Wielkiej Brytanii i Irlandii Północnej) w odniesieniu do przetwarzania danych dla celów statystyk strony (dane na potrzeby statystyk). Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników naszego profilu.

Szczegóły umowy o wspólnym przetwarzaniu znajdziesz tutaj: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en.

YouTube

Jeśli odwiedzasz lub subskrybujesz nasz kanał na platformie YouTube, komentujesz nasze wideo opublikowane w ramach tego kanału lub pozostawiasz reakcję na publikowane przez nas tam treści, przetwarzamy Twoje dane osobowe. Dane, jakie przetwarzamy, mogą obejmować:

• nazwę użytkownika na platformie YouTube;
• komentarze zamieszczone na naszym kanale;
• wiadomości wysyłane do nas;
• aktywność na naszym kanale (YouTube w ramach prowadzenia konta na platformie umożliwia tworzenie statystyk i gromadzenie informacji np. o wizytach na kanale, średnim czasie oglądania zamieszczonych filmów, wpisach, informacje o kraju i miejscowości, z której pochodzą odwiedzający, statystykach dotyczących płci odwiedzających kanał);
• inne informacje niezbędne do realizacji żądań lub do jednoznacznej identyfikacji odwiedzających.

Operatorem platformy YouTube jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia – dalej „Google”). Jeśli odwiedzasz nasz kanał prowadzony w ramach tej platformy, to Google zbiera i przetwarza Twoje dane osobowe zgodnie ze swoją polityką prywatności, która jest dostępna na stronie https://policies.google.com/privacy?hl=pl.

W związku z prowadzeniem profili (stron firmowych) na platformach możemy przetwarzać Twoje dane osobowe w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
prowadzenie profilu na platformie społecznościowej/udostępniania wideo, w tym komunikacja i interakcja z użytkownikami za pośrednictwem platformy, informowanie o naszej działalności, promowanie naszej marki, wydarzeń, usług i produktów	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na naszej obecności w mediach społecznościowych/platformach udostępniania wideo, możliwości odpowiadania na wiadomości i zapytania oraz reakcji na trendy wśród naszych potencjalnych klientów, a także promowaniu naszych produktów, usług i marki Super-Pharm oraz budowaniu pozytywnych relacji z użytkownikami platform;
prowadzenie kampanii reklamowych na platformie	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na dążeniu do zwiększenia sprzedaży naszych produktów i usług oraz promowaniu marki Super-Pharm albo Twoja zgoda (art. 6 ust. 1 lit. a RODO), jeśli jest wymagana przez prawo lub zasady danej platformy;
statystyki i analizy dotyczące naszego profilu/konta/strony firmowej	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ulepszeniu i optymalizacji naszego profilu/konta/strony firmowej na platformie i lepszym dopasowaniu go do użytkowników;
ewentualne ustalenie i dochodzenie roszczeń lub obrona przed roszczeniami	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych oraz rozwiązaniu ewentualnego sporu z Tobą;

MARKETPLACE

W naszym serwisie i aplikacji mobilnej udostępniamy tzw. marketplace. Jest to internetowa platforma handlowa, czyli usługa pozwalająca oferować i sprzedawać produkty firmom innym niż my.

W związku z prowadzeniem marketplace działamy jako platforma pośrednicząca. Oznacza to, że umożliwiamy Tobie zakup produktów od innych firm. Nie jesteśmy stroną umowy, którą zawierasz z taką inną firmą oraz nie jesteśmy właścicielami produktów, które te firmy oferują.

Jeśli korzystasz z usługi marketplace, przetwarzamy Twoje dane osobowe niezbędne do zawarcia i wykonania umowy dotyczącej zamówionego produktu. Twoje dane osobowe, podane podczas składania zamówienia, udostępniamy firmie, z którą zawierasz umowę, w celu umożliwienia mu wykonania zawartej z Tobą umowy oraz wykonania obowiązków prawnych, które ciążą na sprzedawcy (np. wystawienie Ci faktury dotyczącej zamówionych przez Ciebie produktów). Podanie danych niezbędnych do złożenia zamówienia jest dobrowolne, jednak ich niepodanie skutkuje brakiem możliwości złożenia zamówienia (obowiązek umowny podania danych).

Twoje dane osobowe możemy również przetwarzać w celu wykonania ciążących na nas obowiązków prawnych, wynikających z przepisów regulujących działalność internetowych platform handlowych, w tym przepisów podatkowych, przepisów unijnego aktu o usługach cyfrowych czy unijnego rozporządzenia w sprawie ogólnego bezpieczeństwa produktów.

Podane przez Ciebie dane osobowe będziemy przetwarzać w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
wykonanie usługi marketplace, w tym umożliwienie Ci składania zamówień u sprzedawców innych niż Super-Pharm	niezbędność przetwarzania do wykonania umowy zawartej z Tobą (art. 6 ust. 1 lit. b RODO);
wykonanie ciążących na nas (jako dostawcy internetowej platformy handlowej) obowiązków prawnych, które wynikają m.in. z przepisów prawa podatkowego, przepisów dotyczących bezpieczeństwa produktów (unijne rozporządzenie 2023/988 w sprawie ogólnego bezpieczeństwa produktów – np. przesłanie powiadomień dotyczących bezpieczeństwa produktów) czy unijnego rozporządzenia 2022/2065 (akt o usługach cyfrowych)	niezbędność przetwarzania do wykonania ciążącego na nas obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
ewentualne ustalenie i dochodzenie roszczeń lub obrona przed roszczeniami (np. jeśli zgłosisz do nas reklamację dotyczącą marketplace)	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych oraz rozwiązaniu ewentualnego sporu z Tobą, a także udzieleniu Ci odpowiedzi na reklamację.

Jeśli jesteś użytkownikiem biznesowym usługi marketplace (czyli wystawiasz produkty na sprzedaży w naszym serwisie lub aplikacji mobilnej), informacje dotyczące przetwarzania przez nas Twoich danych osobowych przekażemy Ci odrębnie.

MARKETING I REKLAMA INTERNETOWA

rowadzimy różne formy działań marketingowych w Internecie. W związku z tym możemy przetwarzać Twoje dane osobowe. W związku z użyciem plików cookie i podobnych technologii, Twoje dane mogą również trafiać do naszych partnerów reklamowych (więcej na ten temat znajdziesz w sekcji polityki prywatności „PLIKI COOKIE I PODOBNE TECHNOLOGIE”).

Korzystamy z platformy marketingowej Insider, która wspiera wielokanałową strategię marketingową oraz automatyzację marketingu w Internecie. Rozwiązania dostarczane przez Insider pozwalają nam np. łączyć dane pozyskiwane z różnych kanałów (np. serwisu, aplikacji mobilnej czy poczty e-mail), aby stworzyć profil naszych klientów. Dzięki temu możemy wyświetlać użytkownikom dopasowane (spersonalizowane) reklamy, oferty, promocje i rekomendacje produktów na podstawie ich zachowania, przewidywanego prawdopodobieństwa zakupu, czy zachowań zakupowych w przeszłości.

Nasze działania marketingowe mogą mieć różną formę. Rodzaje działań marketingowych, które opisujemy poniżej, mogą się ze sobą łączyć (np. reklama behawioralna może mieć formę retargetingu).

Reklama kontekstowa

Możemy wyświetlać Ci w ramach serwisu lub aplikacji mobilnej nasze reklamy i inne treści marketingowe, które są dopasowane do tego, co aktualnie przeglądasz (tzw. reklama kontekstowa). Przykładowo, jeśli oglądasz naszą ofertę perfum, możemy wyświetlić Ci reklamę dotyczącą tego asortymentu produktów. Reklama kontekstowa nie wymaga zwykle przetwarzania danych osobowych.

Reklama behawioralna

My lub nasi partnerzy reklamowi możemy wyświetlać Ci nasze reklamy i treści marketingowe, które są dopasowane do Twoich preferencji (np. na podstawie treści, które przeglądasz, rodzaju produktów, które kupujesz – tzw. reklama behawioralna). W tym celu możemy przetwarzać Twoje dane osobowe, w tym udostępniać naszym partnerom reklamowym dane zebrane za pomocą plików cookie i podobnych technologii (jeżeli zgodziłeś/-aś się na ich użycie).

Retargeting

Retargeting polega na kierowaniu reklam i ofert na innych stronach internetowych do tych internautów, którzy już wykazali zainteresowanie naszym serwisem lub aplikacją mobilną i potencjalnie mogą być zainteresowani naszą ofertą (np. jeśli oglądałeś/-aś produkty w naszej drogerii internetowej, ale nie zdecydowałeś/-aś się na ich zakup, reklama tych produktów może wyświetlać Ci się na innych stronach, które odwiedzasz). W ramach retargetingu materiały reklamowe są wyświetlane w oparciu o analizę aktywności użytkowników opartą na plikach cookie lub podobnych technologiach.

Remarketing

Remarketing polega na kierowaniu reklam i ofert (np. e-mailem) w oparciu o dane zebrane w czasie korzystania przez użytkownika z serwisu lub aplikacji mobilnej, w tym podczas zakupów, zakładania konta, zapisania się do newslettera. Remarketing może mieć formę np. e-maila z informacją o rabacie na akcesoria do produktu, który już kupiłeś/-aś. Możesz też otrzymać e-maila z informacją o tym, że nie dokończyłeś/-aś procesu składania zamówienia (tzw. porzucony koszyk). Treści dostarczane w ramach remarketingu są zwykle bardziej spersonalizowane niż w przypadku retargetingu. Mają one zachęcić klienta do powrotu do nas i zrealizowania transakcji. Reklamy i oferty w ramach remarketingu możemy Ci przesyłać e-mailem lub w inny sposób (np. SMS/MMS), jeśli mamy Twoją zgodę na użycie danego kanału komunikacji.

Niestandardowe grupy odbiorców na platformach społecznościowych

Możemy kierować nasze reklamy na platformach społecznościowych (np. Facebook, Instagram) do określonego grona odbiorców (tzw. niestandardowe grupy odbiorców – custom audience). W tym celu wykorzystujemy różne technologie, takie jak np. piksel śledzący w serwisie, specjalne narzędzia programistyczne dla aplikacji mobilnej (SDK), śledzenie tzw. zdarzeń w serwisie lub aplikacji mobilnej, gromadzenie informacji o aktywności użytkowników na naszym profilu (stronie firmowej) na platformie społecznościowej lub przekazujemy operatorowi danej platformy (np. firmie Meta) zabezpieczony plik z niektórymi danymi naszych użytkowników (zawiera on m.in. adresy e-mail lub numery telefonu, dzięki którym operator platformy może zidentyfikować Cię jako użytkownika platformy – dopasowanie danych). Przykładowo, jeśli chcemy wyświetlić na Facebooku nasze reklamy osobom, które są już naszymi klientami, to przekazujemy operatorowi Facebooka (firmie Meta) zabezpieczoną listę z niezbędnymi danymi; jeśli nasi klienci są użytkownikami Facebooka, to wyświetli im się nasza reklama. Na tej samej zasadzie możemy wykluczyć wszystkich lub niektórych naszych klientów z grona adresatów kampanii (np. jeśli nie chcemy wyświetlić Ci na Facebooku reklamy produktu, który już kupiłeś/-aś, ponieważ jest mało prawdopodobne, że znów go kupisz). Przekazywane dane osobowe są odpowiednio zabezpieczone (zahaszowane). Jeżeli nie jesteś zarejestrowany/-a na danej platformie, to jej operator nie odczyta przekazanych mu danych i nie użyje ich do wyświetlenia Ci reklamy.

Marketing e-mailowy, SMS-owy i za pomocą innych kanałów komunikacji

Jeśli się zgodzisz, będziemy Ci przesyłać informacje handlowe (np. oferty, promocje) i inne treści marketingowe za pośrednictwem wiadomości e-mail, SMS/MMS, wiadomości push lub innych kanałów komunikacji, na które dasz nam zgodę. W tym celu podajesz nam swoje dane osobowe (np. adres e-mail, numer telefonu). Twoja zgoda obejmuje użycie przez nas narzędzi do automatycznej wysyłki wiadomości

Treści, które Ci przesyłamy, mogą być dopasowane do informacji, jakie posiadamy na Twój temat. Przykładowo: (1) możemy Ci wysłać e-mail z przypomnieniem o produktach, które pozostawiłeś/-aś w koszyku bez finalizacji transakcji, (2) możemy Ci wysłać ofertę dotyczącą produktów z asortymentu, który często u nas kupujesz lub (3) jeśli wiemy, że ostatnio oglądałeś/-aś w naszej drogerii internetowej jakiś produkt, to możemy Ci wysłać e-mailem ofertę dotyczącą tego lub podobnego produktu.

Profilowanie

W ramach naszych działań marketingowych możemy wykorzystywać tzw. profilowanie w rozumieniu RODO. „Profilowanie” to zautomatyzowane przetwarzanie danych osobowych, które polega na wykorzystaniu tych danych do oceny niektórych czynników osobowych danego człowieka, a szczególnie do analizy lub prognozy aspektów dotyczących np. osobistych preferencji, zainteresowań czy zachowania.

Dzięki profilowaniu możemy dostarczać Ci treści marketingowe, w tym reklamy, oferty, informacje o promocjach czy kupony rabatowe dopasowane do Ciebie i Twoich zainteresowań. Przykładowo, jeśli wiemy, że jesteś kobietą i kupujesz dużo produktów dla dzieci (np. pampersy, preparaty do pielęgnacji skóry dziecka, akcesoria dla dzieci), możemy przedstawić Ci ofertę lub promocję dopasowaną do Ciebie (np. zobaczysz kod promocyjny na chusteczki nawilżane, ale nie wyświetlimy Ci oferty na produkty pielęgnacyjne dla mężczyzn).

W związku z profilowaniem nie dochodzi do zautomatyzowanego podejmowania wobec Ciebie decyzji w rozumieniu art. 22 ust. 1 RODO (czyli decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa).

W zasadzie podstawą prawną profilowania Twoich danych osobowych dla celów marketingowych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na wyświetlaniu Ci ofert i reklam, które możesz uznać za interesujące (dopasowanych do Ciebie na podstawie informacji, które zebraliśmy na Twój temat), a przez to zwiększenie skuteczności naszych działań marketingowych. Według nas Tobie również zależy na tym, żeby otrzymywać informacje o promocjach czy nowościach, które mogą Cię zainteresować i nie są przypadkowe (a przez to irytujące). Opieramy się na naszym prawnie uzasadnionym interesie dotyczącym profilowania danych osobowych w celach marketingowych tylko wtedy, kiedy – racjonalnie oceniając – możesz spodziewać się tego, że Twoje dane osobowe będą przetwarzane właśnie w takim celu (np. zapisałeś/-aś się do Klubu, zgodziłeś/-aś się na otrzymywanie e-maili marketingowych czy na użycie marketingowych plików cookie)

Jeśli jednak w konkretnym przypadku profilowanie mogłoby być dla Ciebie zaskakujące lub – racjonalnie oceniając – mógłbyś/mogłabyś je uznać za zbyt ingerujące w Twoją prywatność, przetwarzanie Twoich danych osobowych w celach marketingowych z wykorzystaniem profilowania odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

Akcje promocyjne

Od czasu do czasu realizujemy akcje promocyjne, takie jak konkursy z nagrodami, sprzedaż premiowa czy loterie promocyjne. Mogą być one przeznaczone tylko dla klubowiczów lub dla wszystkich klientów i potencjalnych klientów. W związku z tym, jeśli bierzesz udział w takiej akcji promocyjnej, możemy przetwarzać Twoje dane osobowe w celu realizacji danej akcji promocyjnej, w tym przyznania i wydania nagród, wykonania ciążących na nas obowiązków prawnych (wynikających np. z przepisów prawa podatkowego, przepisów o grach hazardowych czy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu) lub rozpatrywania reklamacji.

Szczegółowe cele i podstawy prawne przetwarzania przez nas danych osobowych znajdziesz w regulaminie, warunkach uczestnictwa lub odrębnej informacji o przetwarzaniu danych osobowych dotyczącej danej akcji promocyjnej. W naszej polityce prywatności – ze względu na różnorodne cele i podstawy prawne przetwarzania danych osobowych w ramach akcji promocyjnych, a także możliwe współadministrowanie z agencją marketingową pełniącą rolę organizatora akcji promocyjnej, jedynie sygnalizujemy kwestię akcji promocyjnych.

Rodzajem akcji promocyjnej jest nasz Klub, który opisujemy w osobnej sekcji polityki prywatności („PROGRAM LOJALNOŚCIOWY (KLUB)”.

Newsletter

Informacje dotyczące naszego newslettera znajdziesz w osobnej sekcji polityki prywatności („NEWSLETTER”).

Cele i podstawy prawne przetwarzania danych osobowych dla celów marketingowych i reklamy internetowej opisaliśmy poniżej.

Cel przetwarzania danych osobowych	Podstawa prawna
dopasowanie reklam, ofert i promocji do Ciebie (w tym profilowanie) oraz prezentowanie Ci (wyświetlanie) takich dopasowanych reklam, ofert i promocji	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na wyświetlaniu Ci ofert i reklam, które możesz uznać za interesujące (dopasowanych do Ciebie na podstawie informacji, które zebraliśmy na Twój temat), a także na tworzeniu analiz i statystyk dotyczących naszych kampanii reklamy internetowej (w tym mierzenie ich skuteczności); nasz prawnie uzasadniony interes istnieje przede wszystkim wtedy, gdy możesz się spodziewać przetwarzania Twoich danych w ww. celach (np. w związku z Twoim udziałem w Klubie lub zgodą na użycie marketingowych plików cookie lub podobnych technologii); w niektórych przypadkach (np. gdy profilowanie mogłoby istotnie ingerować w Twoją prywatność lub gdy – rozsądnie oceniając – mógłbyś/mogłabyś nie spodziewać się, że Twoje dane zostaną wykorzystane do dopasowania reklamy, oferty lub promocji) – Twoja zgoda (art. 6 ust. 1 lit. a RODO);
wyświetlanie Ci reklam w ramach zewnętrznych platform (np. Facebook) w oparciu o Twój adres e-mail lub numer telefonu (niestandardowe grupy odbiorców)	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu oferowanych przez nas towarów i usług i zwiększeniu skuteczności naszych kampanii reklamowych; nasz prawnie uzasadniony interes jest związany z podaniem nam przez Ciebie Twoich danych kontaktowych (takich jak adres e-mail, numer telefonu)
dostarczanie Ci informacji handlowych (ofert, promocji) i innych treści marketingowych za pomocą kanału komunikacji, na który się zgodzisz (np. e-mail, telefon, push, SMS/MMS lub podobne środki komunikacji elektronicznej), w tym ofert, promocji i innych treści, które mogą być do Ciebie automatycznie dopasowane (profilowanie); obejmuje to również użycie systemów do automatycznej wysyłki wiadomości; jeśli udzielisz nam dodatkowej zgody, dostarczane informacje i treści marketingowe mogą dotyczyć nie tylko Super-Pharm, ale również podmiotów (firm), które z nami współpracują	Twoja zgoda (art. 6 ust. 1 lit. a RODO);
realizacja akcji promocyjnej, w tym przyznanie i wydanie nagród, wykonanie ciążących na nas obowiązków prawnych (wynikających np. z przepisów prawa podatkowego, przepisów o grach hazardowych czy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu) oraz rozpatrywanie reklamacji	niezbędność do zawarcia (na Twoje żądanie) i wykonania umowy dotyczącej udziału w akcji promocyjnej (art. 6 ust. 1 lit. b RODO), a w przypadku, gdy akcja promocyjna jest tzw. przyrzeczeniem publicznym (np. konkurs) – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), jakim jest wykonanie zobowiązań wynikających z przyrzeczenia publicznego i przeprowadzenie akcji promocyjnej służącej promowaniu naszych produktów lub naszej marki; niezbędność przetwarzania do wykonania ciążącego na nas obowiązku prawnego (art. 6 ust. 1 lit. c RODO), wynikającego np. z przepisów prawa podatkowego (np. rozliczenie PIT), a w przypadku loterii promocyjnej – również przepisów o grach hazardowych czy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu; nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw i interesów majątkowych oraz rozwiązaniu ewentualnego sporu z Tobą, a także udzieleniu Ci odpowiedzi na reklamację.

ANALIZY, STATYSTYKI I BADANIE SATYSFAKCJI

Jeżeli korzystasz z naszego serwisu lub aplikacji mobilnej, w tym robisz zakupy za ich pośrednictwem, jesteś członkiem Klubu czy w inny sposób wchodzisz z nami w interakcję, dane na Twój temat możemy przetwarzać w celach statystycznych i analitycznych. Analizy i statystyki służą nam przede wszystkim do ulepszania i optymalizacji naszego serwisu, aplikacji mobilnej, Klubu i naszej oferty produktów, a także do poprawy jakości naszych usług. Na potrzeby analiz i statystyk używamy plików cookie i podobnych technologii (więcej na ten temat znajdziesz w sekcji polityki prywatności „PLIKI COOKIE I PODOBNE TECHNOLOGIE”).

Chcemy się dla Ciebie ulepszać i rozwijać. Dlatego zależy nam na tym, żeby poznać poziom Twojej satysfakcji z zakupu, korzystania z serwisu lub aplikacji mobilnej. W tym celu my lub firma, która z nami współpracuje, możemy poprosić Cię (np. e-mailem) o wypełnienie ankiety satysfakcji. Firma, która z nami współpracuje i która jest odpowiedzialna za wysłanie zaproszenia do udziału w badaniu satysfakcji otrzyma od nas wyłącznie Twój adres e-mail oraz informacje o zakupionym produkcie. Uzupełnienie ankiety satysfakcji jest dobrowolne.

Twoje dane osobowe możemy przetwarzać w następujących celach:

Cel przetwarzania danych osobowych	Podstawa prawna
analizy i statystyki dotyczące serwisu, aplikacji mobilnej, zakupów, Klubu itp.	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu statystyk oraz analiz aktywności i preferencji użytkowników w celu ulepszania naszych usługi i naszej oferty oraz zapewnienia prawidłowego działania serwisu, aplikacji mobilnej lub Klubu;
badanie satysfakcji klientów, w tym poprzez wysyłanie e-mailem prośby o wypełnienie ankiety satysfakcji po zakupie	nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na dążeniu do jak najwyższej jakości obsługi i poziomu zadowolenia klientów z oferowanych produktów i usług.

W tym dokumencie nie jesteśmy w stanie szczegółowo opisać wszelkich procesów przetwarzania danych osobowych, które mogą mieć miejsce w związku z naszą działalnością w Internecie. W przypadku niektórych projektów, które realizujemy we współpracy z naszymi parterami technologicznymi, informacje o przetwarzaniu danych osobowych znajdziesz w odrębnym dokumencie (np. regulaminie danego produktu lub w dedykowanej informacji o przetwarzaniu Twoich danych osobowych). Dotyczy to np. naszej współpracy z:

• ModiFace Inc. – ModiFace to dostawca aplikacji, dzięki której możesz na podstawie „selfie” wykonać diagnozę potrzeb pielęgnacyjnych Twojej skóry, a następnie otrzymać rekomendacje co do zalecanych produktów określonej marki, które możesz zakupić w naszej drogerii internetowej. Jeśli korzystasz z tej usługi, przetwarzanie Twoich danych osobowych odbywa się na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO – przetwarzane dane mogą obejmować informacje dotyczące Twojego zdrowia – np. problemów skórnych).
• SigmaCEM Retail Solutions Poland sp. z o.o. – SigmaCEM Retail Solutions Poland to dostawca aplikacji, dzięki której możesz skontaktować się z dermokonsultantką/dermokonsultantem zapewniającym doradztwo produktowe i pielęgnacyjne w zakresie produktów wybranych marek, które możesz kupić w naszej drogerii internetowej. Jeśli korzystasz z tej usługi, przetwarzanie Twoich danych osobowych odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) lub Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO) – jeśli przetwarzane dane mogą obejmować informacje dotyczące Twojego zdrowia – np. problemów skórnych.

3.PLIKI COOKIE I PODOBNE TECHNOLOGIE

W naszym serwisie oraz aplikacji mobilnej używamy plików cookie oraz innych, podobnie działających technologii (np. HTTP cookies, piksele śledzące, lokalne pliki danych, tagi, znaczniki, identyfikatory, narzędzia programistyczne – tzw. SDK – rejestrujące zdarzenia w aplikacji mobilnej lub serwisie), które zapisują informacje na Twoim urządzeniu (np. komputerze, smartfonie) i uzyskują do nich dostęp, pozwalając nam lub współpracującym z nami firmom gromadzić informacje dotyczące Ciebie i Twojego urządzenia. Dla uproszczenia wszystkie takie technologie nazywamy zbiorczo „plikami cookie” (jest to uproszczenie choćby z tego powodu, że HTTP cookies dotyczą w praktyce przeglądarek internetowych i typowe aplikacje mobilne ich nie obsługują).

Jak działają pliki cookie?

Pliki cookie – w ścisłym tego słowa znaczeniu – to dane informatyczne (mały dokument, najczęściej tekstowy), które serwis internetowy wysyła do przeglądarki i który przeglądarka wysyła z powrotem przy następnych wejściach na witrynę. Są one zapisywane i przechowywane na urządzeniu użytkownika (np. w pamięci komputera czy smartfona). Pozwalają one m.in. rozpoznać Twoje urządzenie i prawidłowo wyświetlić strony internetowe (w tym dostosować je do preferencji użytkownika), a także gromadzić różne informacje związane z przeglądaniem serwisu przez użytkownika. Pliki cookie zazwyczaj zawierają nazwę strony internetowej (domeny), z której pochodzą, czas przechowywania ich na urządzeniu oraz unikalny identyfikator.

Do czego służą pliki cookie?

Pliki cookie realizują różne funkcje. Niektóre z nich są ściśle niezbędne do prawidłowego działania serwisu, a inne zbierają informacje związane z korzystaniem przez Ciebie z serwisu, np. poprzez zapamiętywanie Twoich odwiedzin i dokonywanych w tym czasie czynności.
Używamy plików cookie i podobnych technologii w celach:

• uwierzytelniania Cię w ramach serwisu (dzięki czemu możesz np. zalogować się i być zalogowany/-a);
• zapamiętywania Twoich preferencji związanych z przeglądaniem serwisu (takich jak np. język, konfiguracja);
• analitycznych i statystycznych – abyśmy mogli lepiej zrozumieć sposób korzystania z serwisu przez użytkowników, co pozwala nam udoskonalać serwis i oferować lepsze usługi;
• marketingowych (np. w związku z gromadzeniem informacji na potrzeby reklam internetowych, dopasowaniem do Ciebie ofert i reklam, a także budowaniem Twojego profilu, w tym łączeniem różnych informacji na Twój temat).

Pliki cookie a dane osobowe

Informacje zebrane przez pliki cookie zazwyczaj nie pozwalają bezpośrednio na zidentyfikowanie Twojej tożsamości. Z naszej perspektywy informacje, które pozyskujemy dzięki plikom cookie to dane anonimowe. Jednak w niektórych przypadkach, zwłaszcza w połączeniu z innymi informacjami, pliki cookie potencjalnie umożliwiają zidentyfikowanie konkretnej osoby. Chcemy stosować transparentne i nastawione na prywatność podejście do plików cookie, dlatego w naszej polityce prywatności z ostrożności uznajemy, że ich użycie może wiązać się z przetwarzaniem danych osobowych.

Okres aktywności plików cookie

Pliki cookie mają różne okresy aktywności, po upływie których są automatycznie usuwane (wygasają) – chyba że wcześniej sam/-a je usuniesz. Niektóre pliki cookie mają charakter tymczasowy (są zapisywane tylko na czas Twojej sesji w serwisie lub nieco dłużej – np. kilkanaście minut) i są automatycznie usuwane po zamknięciu przeglądarki lub wylogowaniu z serwisu. Inne pliki cookie (np. Google Analytics, cookie dotyczący wyświetlania komunikatu o plikach cookie) są przechowywane dłużej (np. przez kilka miesięcy, a nawet lat) i mogą być usunięte np. poprzez ustawienia przeglądarki.

Własne i zewnętrzne pliki cookie

Niektóre pliki cookie pochodzą z naszej domeny (tzw. własne cookie), a inne pochodzą z zewnętrznych domen (zewnętrznych serwerów) i są zapisywane przez podmioty trzecie (inne firmy), z którymi współpracujemy (tzw. zewnętrzne cookies – third party cookies). W związku z użyciem zewnętrznych plików cookie dane zebrane przez te pliki trafiają do innych firm (np. do operatorów sieci reklamowych).

Aplikacja mobilna

Ze względów technicznych pliki cookies (http cookie) nie działają w aplikacji mobilnej. Jednak nasza aplikacja mobilna używa identyfikatorów i marketingowych narzędzi programistycznych (SDK), które pozwalają gromadzić informacje o Twoim urządzeniu mobilnym, zdarzeniach w aplikacji mobilnej oraz śledzić sposób korzystania przez Ciebie z aplikacji mobilnej. Zebrane w ten sposób informacje możemy wykorzystywać w celu zapewnienia prawidłowego funkcjonowania aplikacji mobilnej, prowadzenia analiz i statystyk oraz dopasowania reklam i ofert do Twoich preferencji i zainteresowań (w tym łącząc zebrane informacje z innymi informacjami na Twój temat). Dostęp do tych informacji mogą także otrzymać nasi partnerzy, którzy dostarczają nam narzędzi analitycznych i marketingowych.
Wykorzystywanie technologii śledzących przez naszą aplikację mobilną wymaga Twojej zgody. Zgodę możesz cofnąć w każdym momencie ze skutkiem na przyszłość.

3.1. Cookies serwisowe, w tym niezbędne i funkcjonalne

W ramach serwisu wykorzystujemy tzw. cookie „serwisowe”. Pozwalają one zapewnić prawidłowe funkcjonowanie serwisu, poprawiać jakość jego działania, optymalizować wyświetlanie serwisu pod kątem parametrów Twojego urządzenia i przeglądarki. Cookie „serwisowe” zbierają informacje ułatwiające korzystanie z serwisu – np. poprzez zapamiętywanie ustawień dotyczących przeglądania czy zapamiętanie, że został Ci już wyświetlony komunikat o plikach cookie. Pliki cookie „serwisowe” obejmują:

• pliki cookie z danymi wprowadzanymi przez Ciebie na czas trwania sesji;
• uwierzytelniające pliki cookie (wykorzystywane do usług wymagających uwierzytelniania);
• pliki cookie służące do zapewnienia bezpieczeństwa (np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania);
• trwałe pliki cookie służące do personalizacji Twojego interfejsu na czas trwania sesji lub dłużej.

Niezbędne pliki cookie

Część plików cookie „serwisowych” jest konieczna do prawidłowego i bezpiecznego działania serwisu. W związku z tym, zgodnie z przepisami prawa (art. 399 ust. 3 Prawa komunikacji elektronicznej), ich użycie nie wymaga Twojej zgody.

Funkcjonalne pliki cookie

Część plików „serwisowych” nie jest ściśle niezbędna do prawidłowego i bezpiecznego działania serwisu, ale ułatwiają Ci one korzystanie z niego. Przykładowo, pozwalają one na zapamiętanie Twoich wyborów i umożliwiają dopasowanie usług do Twoich preferencji. Zapewniają one też wsparcie niektórych funkcji stron internetowych (np. związane z odtwarzaniem wideo). Brak zgody na ich użycie będzie skutkować tym, że nasz serwis nadal będzie działał, ale korzystanie z niego może być mniej wygodne.

3.2. Analityczne/statystyczne pliki cookie

Używamy plików cookie, które pozwalają monitorować – na potrzeby analiz i statystyk – w jaki sposób korzystasz z serwisu oraz jakie strony przeglądasz w ramach serwisu. Pozwalają one również analizować dane o ruchu na stronach serwisu, adres IP i MAC, ogólne dane geograficzne, rodzaj przeglądarki i urządzenia, z którego łączysz się z serwisem, informacje o dostawcy Internetu oraz informacje o działaniach podejmowanych przez Ciebie w ramach serwisu (analityka). Umożliwia nam to tworzyć ogólne raporty i statystyki, aby ulepszać serwis i usuwać ewentualne błędy.

3.3. Marketingowe pliki cookie

Marketingowe pliki cookie umożliwiają gromadzenie informacji w celu wyświetlania reklam, które są dopasowane do użytkowników (na podstawie m.in. informacji o stronach przeglądanych w naszym serwisie). Służą one m.in. do personalizowania reklam internetowych, wyświetlania naszych reklam poza naszym serwisem oraz do prowadzenia statystyk reklamowych.

3.4. Narzędzia dostawców zewnętrznych

W ramach serwisu i aplikacji mobilnej korzystamy z różnych zewnętrznych usług i narzędzi, które wykorzystują pliki cookie. Dotyczy to zwłaszcza działań związanych z marketingiem i reklamą. Więcej informacji o poszczególnych dostawcach i narzędziach, z których korzystamy, opisaliśmy poniżej.

Google Analytics

W ramach serwisu korzystamy z usługi Google Analytics dostarczanej przez firmę Google (Google Ireland Limited, Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia).

Na potrzeby Google Analytics wykorzystujemy własne pliki cookie, żeby mierzyć, tworzyć i raportować statystyki Twojej interakcji z naszym serwisem.

Informacje zebrane przez Google Analytics służą do tworzenia ogólnych, zbiorczych analiz i statystyk. Google Analytics nie wykorzystuje zebranych danych do identyfikacji Ciebie ani nie łączy tych informacji w celu umożliwienia takiej identyfikacji.

Niezależnie od wymogu zgody na użycie plików cookie analitycznych i statystycznych (o czym piszemy poniżej), zapisywanie cookie Google Analytics można wyłączyć poprzez odpowiednie ustawienie przeglądarki internetowej. Gromadzenie i przetwarzanie przez Google Analytics danych pozyskiwanych przez cookie można też zablokować przez pobranie i zainstalowanie specjalnej wtyczki do przeglądarki dostępnej pod adresem: https://tools.google.com/dlpage/gaoptout/. Więcej informacji o Google Analytics można znaleźć pod adresem: https://support.google.com/analytics/answer/6004245?hl=pl oraz w polityce prywatności Google: www.google.com/policies/privacy/partners/.

Narzędzia reklamowe Google (Google Marketing Platform, Google Ads) Korzystamy z narzędzi Google służących do celów reklamowych i remarketingowych (np. Google Marketing Platform, Google Ads). W tym celu są używane pliki cookie firmy Google dotyczące np. usług DoubleClick. Polega to na tym, że w naszym serwisie jest wdrożony plik cookie (kod śledzący lub specjalny piksel), który pozwala pobrać informacje o Twojej aktywności na naszych stronach. Następnie na tej podstawie firma Google może wyświetlić Ci w swojej sieci reklamowej (na innych stronach) nasze reklamy. Pliki cookie Google pozwalają też zbierać informacje na potrzeby analizy kampanii reklamowej (w tym mierzenia jej skuteczności).

Usługi reklamowe Google (Google Ads) pozwalają nam wyświetlić nasze reklamy i oferty w wyszukiwarce Google oraz na stronach należących do sieci reklamowej Google. Dzięki Google Ads analizujemy też skuteczność reklam, co pozwala nam lepiej dopasować je do oczekiwań użytkowników. Przykładowo, gdy klikniesz w naszą reklamę lub ofertę opublikowaną przez Google, to na Twoim urządzeniu może zapisać się plik cookie powiązany z usługą Google Ads. Pozwala to powiązać Twoją wizytę w serwisie z kliknięciem w reklamę. W ramach takich analiz nie gromadzimy i nie przetwarzamy Twoich danych osobowych – od firmy Google otrzymujemy jedynie statystyki, na podstawie których możemy ustalić, które z zastosowanych środków reklamowych okazały się skuteczne.

W ramach narzędzia Google Ads korzystamy z funkcji remarketingu, która umożliwia nam prezentowanie użytkownikom dopasowanych reklam w wynikach wyszukiwania wyszukiwarki Google lub na stronach należących do sieci reklamowej Google.

Więcej informacji o przetwarzaniu danych osobowych przez Google znajdziesz tutaj: https://policies.google.com/privacy.

Jeśli masz konto Google, możesz zarządzać treściami marketingowymi wyświetlanymi Ci przez Google przy wykorzystaniu plików cookie za pomocą ustawień swojego konta (https://myaccount.google.com/).

Usługi reklamowe Google dostarcza nam firma Google Ireland Limited (Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia).

W niektórych przypadkach firma Google przetwarza dane osobowe w naszym imieniu (tzw. podmiot przetwarzający) – dotyczy to Google Marketing Platform i niektórych funkcji Google Ads. W innych przypadkach firma Google jest odrębnym administratorem Twoich danych osobowych przetwarzanych na potrzeby reklam Google. Szczegółowe informacje (w języku angielskim) możesz znaleźć tutaj: https://business.safety.google/gdpr/.

Meta

W ramach serwisu i aplikacji mobilnej korzystamy z narzędzi oferowanych przez firmę Meta Platforms Ireland Ltd, takich jak piksel Meta czy analiza zdarzeń w aplikacji mobilnej i serwisie. Przykładowo, gdy odwiedzasz nasz serwis, piksel Meta wysyła do firmy Meta informację o tym, co robisz w naszym serwisie. Dzięki temu możemy lepiej dopasować nasze reklamy na platformie Facebook i sprawdzać ich skuteczność. Pozwala to nam również uzyskiwać od Meta analizy i pomiary dotyczące naszych produktów i usług.

Za proces gromadzenia i przetwarzania danych odpowiadamy wspólnie z firmą Meta Platforms Ireland Limited (współadministrowanie). Obejmuje to następujące cele:

• tworzenie zindywidualizowanych lub odpowiednich reklam oraz ich optymalizacja;
• dostarczanie informacji handlowych i związanych z transakcjami (np. za pośrednictwem komunikatora Messenger).

Współadministrowanie nie dotyczy następujących procesów:

• procesy, który odbywają się po zebraniu i przesłaniu danych do Meta (odpowiada wyłącznie Meta);
• przygotowywanie raportów i analiz w formie zagregowanej i zanonimizowanej jest realizowane dla nas przez firmę Meta jako tzw. podmiot przetwarzający, a więc podlega naszej odpowiedzialności.

Zawarliśmy z firmą Meta umowę o współadministrowaniu, z którą możesz zapoznać się tutaj: https://www.facebook.com/legal/controller_addendum. Umowa ta określa odpowiednie obowiązki w zakresie wypełniania zobowiązań wynikających z RODO w odniesieniu do współadministrowania.

Więcej informacji na temat przetwarzania danych osobowych przy współpracy z firmą Meta znajdziesz w Regulaminie korzystania z narzędzi biznesowych firmy Meta dostępnym tutaj: https://www.facebook.com/legal/terms/businesstools.

Więcej informacji o przetwarzaniu danych osobowych przez Meta Platforms Ireland Limited (w tym podstawie prawnej przetwarzania i wykonaniu Twoich praw wobec firmy Meta) znajdziesz pod adresem: https://www.facebook.com/about/privacy.

TikTok

Korzystamy z narzędzi TikTok, które pozwalają nam na analizę i pomiary dotyczące naszych produktów i usług, ocenę skuteczności kampanii reklamowych, optymalizowanie kampanii reklamowych i pozyskiwanie nowych klientów.

Za pośrednictwem tzw. piksela TikTok Twoja przeglądarka nawiązuje bezpośrednie połączenie z serwerami TikTok (gdy tylko wyrazisz zgodę na korzystanie z plików cookie, które tej zgody wymagają). Piksel otrzymuje informacje o uzyskaniu przez Ciebie dostępu do określonej strony naszego serwisu lub informacje o tym, że kliknąłeś/kliknęłaś w naszą reklamę.

Zebrane za pośrednictwem piksela TikTok dane są wykorzystywane przez firmę TikTok do wyświetlania swoim użytkownikom spersonalizowanych reklam oraz do tworzenia ich profili opartych na ich zainteresowaniach. Przekazywane nam przez TikTok dane są anonimowe i służą nam wyłącznie do pomiaru skuteczności naszych reklam.

TikTok może pozyskiwać również inne Twoje dane, takie jak: adres IP i inne informacje o urządzeniu, z którego korzystasz, informacje o odwiedzaniu serwisu i godzinie. TikTok wykorzystuje te dane do identyfikacji użytkowników serwisu i powiązania ich działań z kontem na TikToku.

Jesteśmy wspólnie odpowiedzialni z TikTok Technology Limited (spółka irlandzka) i TikTok Information Technologies UK Limited (spółka brytyjska) (dalej łącznie „TikTok”) za gromadzenie i przesyłanie danych w ramach narzędzi udostępnianych przez TikTok. Dotyczy to następujących celów:

• pomiary i raportowanie,
• gromadzenie i przesyłanie danych deweloperów lub danych o wydarzeniach.

Wspólne przetwarzanie nie dotyczy natomiast procesów realizowanych niezależnie przez TikTok, takich jak:

• określanie i ulepszanie trafności reklam dla poszczególnych osób,
• optymalizacja dostarczania reklam przez TikTok.
• poprawa bezpieczeństwa użytkowników, badania i rozwój w celu utrzymania i poprawy integralności produktów i usług TikTok.

Zawarliśmy z firmami TikTok umowę dotyczącą współadministrowania, która jest dostępna pod adresem: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Umowa ta określa wzajemną odpowiedzialność za wypełnianie obowiązków wynikających ze współadministrowania danymi osobowymi.

Za przetwarzanie danych osobowych w ramach platformy TikTok odpowiadają:

TikTok Technology Limited (2 Cardiff Lane Grand Canal Dock, Dublin 2, DUBLIN, D02 E395, Irlandia) oraz TikTok Information Technologies UK Limited (6th Floor, One London Wall, London, EC2Y 5EB, Zjednoczone Królestwo Wielkiej Brytanii i Irlandii Północnej). Firmy te są współadministratorami danych osobowych pozyskiwanych w ramach platformy TikTok.

Polityka prywatności TikTok znajduje się na stronie: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.

Criteo

Criteo to narzędzie służące do retargetowania reklam, które poprzez analizę Twoich zachowań w ramach korzystania z serwisu lub aplikacji mobilnej pozwala na wyświetlanie Ci reklam dopasowanych do Twoich preferencji zakupowych. Rozwiązanie działa w oparciu o informacje zapisane w plikach cookie i podobnych technologiach umieszczanych w Twojej przeglądarce oraz informacje zapisane w identyfikatorach reklamowych w środowiskach, które nie obsługują plików cookie, takich jak aplikacje mobilne.

Narzędzie Criteo jest nam dostarczane przez francuską spółkę Criteo S.A. (32 rue Blanche, 75009 Paris, Francja). Więcej informacji na temat danych zbieranych za pośrednictwem Criteo znajdziesz w ich polityce prywatności dostępnej tutaj: https://www.criteo.com/privacy.

Możesz także wyłączyć personalizowanie wyświetlanych Ci reklam przez Criteo pod następującym linkiem: https://www.criteo.com/privacy/disable-criteo-services-on-internet-browsers.

W związku z korzystaniem przez nas z Criteo, jesteśmy wraz z Criteo S.A. współadministratorami danych osobowych. Nasza odpowiedzialność dotyczy pozyskania Twojej zgody dotyczącej gromadzenia Twoich danych przez Criteo oraz ustalenia parametrów danej kampanii reklamowej. Criteo jest odpowiedzialne za realizację kampanii reklamowej (np. podjęcie decyzji o umiejscowieniu reklamy w ramach sieci reklamowej). Informacje gromadzone przez Cirteo mogą być łączone przez Criteo z informacjami zebranymi z innych źródeł i przekazywane partnerom reklamowym Criteo. Więcej informacji znajdziesz w polityce prywatności Criteo (https://www.criteo.com/privacy/how-we-use-your-data/) oraz w umowie dotyczącej danych osobowych (https://www.criteo.com/wp-content/uploads/2023/02/Criteo-Data-Protection-Agreement-Feb-23_EN.pdf).

Narzędzie reCAPTCHA

W serwisie używamy narzędzia reCAPTCHA dostarczanego przez firmę Google Ireland Limited. Służy ono do rozpoznawania sztucznego ruchu na naszych stronach w ramach serwisu i ochrony przed automatycznym pobieraniem treści przez roboty internetowe, a także do ochrony przed spamem. Narzędzie to polega na wyświetleniu prośby o wykonanie prostego testu potwierdzającego, że jesteś człowiekiem, a nie robotem/komputerem. W związku z tym firma Google pozyskuje i analizuje również dane o Twoim sprzęcie i oprogramowaniu (np. dane Twojego urządzenia i przeglądarki). Google reCAPTCHA wykorzystuje własne pliki cookie.

Narzędzie reCAPTCHA jest dla nas niezbędne do zapewnienia prawidłowego działania i bezpieczeństwa serwisu. Nie trafiają do nas żadne dane, w tym dane osobowe, związane z użyciem Google reCAPTCHA. Informacje zebrane w związku z wykorzystywaniem usługi reCAPTCHA są wykorzystywane przez firmę Google do dostarczania, utrzymywania i ulepszania reCAPTCHA oraz do ogólnych celów bezpieczeństwa.

Politykę prywatności firmy Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia) znajdziesz na stronie: https://policies.google.com/privacy.

3.5. Zgoda na wykorzystywanie plików cookie

Wykorzystywanie plików cookie (i podobnych technologii) wymaga uzyskania przez nas Twojej zgody (za wyjątkiem tzw. cookie niezbędnych). W serwisie wyświetlamy komunikat informujący o korzystaniu przez nas z plików cookie. W tym komunikacie możesz zgodzić się na użycie plików cookie we wskazanych tam celach albo odmówić takiej zgody. Jeśli odmówisz zgody, możemy używać tylko plików cookie niezbędnych do prawidłowego i bezpiecznego funkcjonowania serwisu – do użycia tych plików cookie nie jest potrzebna Twoja zgoda, ponieważ bez nich serwis nie będzie działał prawidłowo (art. 399 ust. 3 Prawa komunikacji elektronicznej).

W przypadku, gdy w ramach użycia plików cookie wymagających zgody (dotyczy to cookie analitycznych, funkcjonalnych i marketingowych) dochodzi do przetwarzania danych osobowych, podstawą takiego przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dalsze przetwarzanie przez nas Twoich danych osobowych, zebranych pierwotnie dzięki plikom cookie, może odbywać się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO – np. marketing produktów lub usług, tworzenie statystyk i analiz), zgodnie z tym co opisaliśmy w poprzednich rozdziałach polityki prywatności.

W przypadku plików cookie zewnętrznych (third party), Twoja zgoda na użycie takiego pliku oznacza również zgodę na to, że Twoje dane, pozyskiwane dzięki takiemu plikowi cookie, trafią do zewnętrznego dostawcy (innej firmy).

Zgodę na wykorzystanie plików cookie możesz wycofać w dowolnym momencie, np. korzystając z ustawień plików cookie w „okienku” dotyczącym tych plików, wyświetlanym na interfejsie naszego serwisu lub za pomocą ustawień swojej przeglądarki internetowej. Możesz też ustawić w swojej przeglądarce automatyczne blokowanie wszystkich lub niektórych plików cookie. Szczegółowe informacje na temat ustawień przeglądarki znajdziesz w jej dokumentacji.

Zwracamy uwagę, że w razie zablokowania niezbędnych plików cookie, serwis – ze względów technicznych – nie będzie funkcjonować prawidłowo.

Powyższe informacje dotyczą odpowiednio aplikacji mobilnej, gdzie wykorzystujemy podobne technologie.

3.6. Lista plików cookie wykorzystywanych w ramach serwisu

Szczegółową listę plików cookie, które wykorzystujemy w ramach serwisu, znajdziesz w załączniku na końcu dokumentu.

4.OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Okres przetwarzania przez nas Twoich danych osobowych zależy od rodzaju, celu i podstawy przetwarzania. Dane osobowe przechowujemy:

• w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu (np. ochrona przed roszczeniami lub dochodzenie roszczeń) – przez okres niezbędny do realizacji tego interesu (np. w przypadku roszczeń majątkowych – do momentu przedawnienia takich roszczeń), chyba że wcześniej zgłosisz skuteczny sprzeciw wobec przetwarzania danych osobowych;
• w przypadku, gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy – przez czas realizacji takiej umowy;
• w przypadku, gdy podstawę przetwarzania stanowi obowiązek prawny – przez okres wynikający z przepisów prawa (np. dane zawarte w dokumentach związanych z podatkami, takie jak np. dane zawarte w fakturach, są – zasadniczo – przechowywane przez 5 lat od końca roku, w którym upłynął termin zapłaty podatku);
• w przypadku, gdy dane są przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że dane wcześniej nie będą nam już potrzebne do realizacji celu, dla którego zgoda została zebrana.

Okres przetwarzania Twoich danych osobowych możemy przedłużyć w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami lub gdy jest to niezbędne do wywiązania się z obowiązków prawnych ciążących na nas, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przechowywania dane usuwamy (usunięcie danych może polegać na ich nieodwracalnej anonimizacji).

5.PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Przysługuje Ci prawo dostępu do Twoich danych osobowych, żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych (jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy lub zgody), prawo wniesienia sprzeciwu wobec przetwarzania danych (jeśli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu – np. w związku z realizacją celów analitycznych i statystycznych – lub w celu marketingu bezpośredniego), prawo do wycofania zgody i prawo wniesienia skargi do organu nadzorczego.

Więcej informacji dotyczących Twoich praw przedstawiamy poniżej:

• Prawo żądania od nas dostępu do danych osobowych: Oznacza to, że możesz uzyskać od nas informacje o tym, w jaki sposób i w jakim zakresie przetwarzamy Twoje dane osobowe oraz dodatkowo możesz uzyskać od nas kopię swoich danych osobowych.
• Prawo żądania od nas sprostowania danych osobowych: Oznacza to, że możesz zażądać od nas sprostowania (poprawienia) Twoich danych osobowych, np. gdy zostały błędnie zapisane lub jeśli uległy zmianie.
• Prawo żądania od nas sprostowania danych osobowych: Oznacza to, że możesz zażądać od nas sprostowania (poprawienia) Twoich danych osobowych, np. gdy zostały błędnie zapisane lub jeśli uległy zmianie.
• Prawo żądania od nas usunięcia danych osobowych: Oznacza to, że możesz żądać od nas usunięcia Twoich danych osobowych, jeśli nie ma podstawy do tego, żebyśmy te dane przetwarzali lub jeśli zachodzą inne okoliczności przewidziane przez RODO.
• Prawo żądania od nas ograniczenia przetwarzania danych osobowych: Oznacza to, że możesz żądać od nas, żeby Twoje dane osobowe były przetwarzane tylko w ograniczonym zakresie, do czasu rozpoznania przez nas Twojego sprzeciwu co do przetwarzania Twoich danych lub do czasu rozpatrzenia Twojego wniosku o sprostowanie danych, lub też w przypadku, gdy chcesz aby Twoje dane zostały przechowane przez nas w związku z Twoimi roszczeniami lub w związku ze stwierdzeniem przetwarzania danych niezgodnie z prawem.
• Prawo do przenoszenia danych osobowych: Jeżeli przetwarzamy Twoje dane osobowe na podstawie zgody lub na podstawie zawartej z Tobą umowy oraz odbywa się to w sposób zautomatyzowany (komputerowo), masz prawo żądać od nas przekazania Twoich danych osobowych, które nam dostarczyłeś/-aś, w ustrukturyzowanym, powszechnie stosowanym formacie, nadającym się do odczytu maszynowego (komputerowego – np. XML). Możesz samodzielnie przekazać takie dane osobowe wybranemu przez Ciebie innemu administratorowi. Ponadto, jeśli będzie to technicznie możliwe, przy zachowaniu odpowiednich standardów bezpieczeństwa, na Twoje żądanie możemy sami przekazać Twoje dane osobowe wskazanemu przez Ciebie innemu administratorowi. Prawo do przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób.
• Prawo do wniesienia sprzeciwu wobec przetwarzania: Jeżeli przetwarzamy Twoje dane osobowe na podstawie prawnie uzasadnionego interesu, w tym profilowania na tej podstawie, możesz sprzeciwić się takiemu przetwarzaniu z przyczyn związanych z Twoją szczególną sytuacją. Przeanalizujemy wówczas sprzeciw pod kątem istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania przez nas danych osobowych, nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do dochodzenia przez nas roszczeń lub obrony przed nimi. W razie zgłoszenia skutecznego sprzeciwu, nie możemy już więcej przetwarzać danych osobowych, których dotyczy sprzeciw. Jeśli przetwarzamy Twoje dane osobowe na potrzeby marketingu bezpośredniego, w tym profilowania na potrzeby marketingu, masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, bez konieczności jego uzasadniania. Jeżeli zgłosisz nam taki sprzeciw, nie będziemy mogli przetwarzać Twoich danych osobowych dla celów marketingu bezpośredniego.
• Prawo do wycofania zgody na przetwarzanie danych osobowych: Gdy przetwarzamy Twoje dane osobowe na podstawie zgody, możesz wycofać taką zgodę w dowolnym momencie ze skutkiem na przyszłość. Oznacza to, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej cofnięciem. W celu wycofania zgody możesz np. skontaktować się z nami kanałami kontaktu wskazanymi poniżej.
• Prawo wniesienia skargi do organu nadzorczego: Jeśli uważasz, że przetwarzanie przez nas Twoich danych osobowych jest niezgodne z prawem, masz prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

W związku z realizacją przez Ciebie praw, które opisaliśmy powyżej, możemy dodatkowo zweryfikować Twoją tożsamość, żeby upewnić się, że to właśnie Ty (a nie ktoś podszywający się pod Ciebie), zgłasza się do nas.

W niektórych przypadkach nie będziemy mogli zrealizować Twoich praw. Może to wynikać z tego, że zakres danych, którymi dysponujemy, nie pozwala nam na zidentyfikowanie Ciebie (art. 11 RODO).

6. ODBIORCY DANYCH

W ramach prowadzenia serwisu i aplikacji mobilnej korzystamy z usług podmiotów trzecich (naszych podwykonawców i dostawców). W związku z tym, obiorcami Twoich danych osobowych będą dostawcy usług IT (np. hosting), partnerzy, którzy wspierają nas przy świadczeniu usług marketingowych, m.in. przy wysyłaniu komunikatów promocyjnych na temat produktów oferowanych przez nas, nasi partnerzy technologiczni, którzy dostarczają nam narzędzia, z których możesz korzystać za pośrednictwem serwisu, firmy, które sprzedają swoje towary w ramach marketplace, banki i operatorzy płatności, firmy świadczące usługi księgowe (w związku z wystawieniem faktury/rachunku) czy usługi kurierskie/pocztowe.

Dane osobowe możemy również ujawniać sądom lub właściwym organom władzy publicznej (np. organy ścigania) bądź innym uprawnionym osobom trzecim. Ujawnienie danych następuje jedynie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna (np. przepis prawa nakazujący ujawnienie danych osobowych) oraz zgodnie z obowiązującymi regulacjami.

W związku z użyciem plików cookie zewnętrznych dane zebrane przez te pliki, w tym informacje mogące stanowić dane osobowe, są zbierane przez zewnętrznych dostawców tych plików cookie.

7.PRZEKAZYWANIE DANYCH POZA EOG

Z uwagi na to, z jakich narzędzi korzystamy i z jakimi podmiotami współpracujemy, Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). Zapewniamy, że przekazujemy Twoje dane osobowe poza EOG tylko wtedy, gdy jest zagwarantowany odpowiedni stopień ich ochrony.

Korzystamy z narzędzi dostarczanych przez firmy z „centralą” w USA (np. Google LLC, Meta Platforms Inc), dlatego nawet jeśli bezpośrednio nie przekazujemy Twoich danych osobowych do USA, to twoje dane osobowe mogą trafiać na serwery zlokalizowane w USA. Decyzją Komisji Europejskiej z 10 lipca 2023 r. USA zostały uznane za państwo zapewniające odpowiedni poziom ochrony danych osobowych w odniesieniu do firm objętych programem „EU – U.S. Data Privacy Framework” („Ramy ochrony danych EU-USA”). Korzystamy z usług firm z „centralami” w USA, które są objęte ww. programem.

Korzystamy również z usług dostarczanych przez firmy mające siedzibę w Zjednoczonym Królestwie Wielkiej Brytanii i Irlandii Północnej (TikTok Information Technologies UK Limited), dlatego Twoje dane osobowe mogą być przekazywane do Zjednoczonego Królestwa, które nie należy do EOG. Decyzją Komisji Europejskiej z 28 czerwca 2021 r. Zjednoczone Królestwo zostało uznana za państwo zapewniające odpowiedni poziom ochrony danych osobowych.

W ramach współpracy z dostawcami (np. dostawca platformy marketingowej Insider) może dochodzić do dalszego powierzenia przetwarzania danych osobowych do podmiotów, które mają siedzibę lub „centralę” poza EOG. Przykładowo spółka Insider Polska sp. z o.o., jako podmiot przetwarzający dane osobowe w naszym imieniu (podmiot przetwarzający), może przekazywać powierzone jej dane osobowe do podmiotu powiązanego z grupy Insider, którego siedziba znajduje się poza Europejskim Obszarem Gospodarczym. Podmioty przetwarzające są zobowiązane do zapewnienia odpowiedniego poziomu ochrony powierzonych im danych osobowych. W przypadku ich dalszego przekazywania np. swoim podwykonawcom czy podmiotom powiązanym posiadającym siedzibę poza obszarem EOG, podmiot przetwarzający zobowiązany jest stosować mechanizmy zapewniające odpowiedni stopień ochrony danych, zwłaszcza poprzez stosowanie standardowych klauzul umownych dotyczących przekazywania danych osobowych zatwierdzonych przez Komisję Europejską (jeżeli podmiot ten nie ma siedziby w państwie, które decyzją Komisji Europejskiej zostało uznane za zapewniające odpowiedni poziom ochrony danych).

8.BEZPIECZEŃSTWO

Aby zapewnić, że Twoje dane osobowe są bezpieczne, na bieżąco prowadzimy analizę ryzyka oraz stosujemy odpowiednie środki organizacyjne i techniczne, służące ochronie danych. Naszym celem jest m.in. zapewnienie, że dostęp do Twoich danych osobowych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Dbamy również o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników

Podejmujemy wszelkie niezbędne działania, aby także nasi podwykonawcy i inne firmy, z którymi współpracujemy, dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Twoje dane osobowe w naszym imieniu.

9.NASZE DANE KONTAKTOWE I INSPEKTOR OCHRONY DANYCH

Możesz skontaktować się z nami korespondencyjnie, pisząc na nasz adres: Super-Pharm Poland sp. z o.o., ul. Domaniewska 48, 02-672 Warszawa lub e-mailowo, przesyłając wiadomość na adres: kontakt@superpharm.pl .

Wyznaczyliśmy inspektora ochrony danych (IOD). Naszym IOD jest Krzysztof Pawelec. Możesz skontaktować się z nim w sprawach dotyczących przetwarzania przez nas danych osobowych, wysyłając e-mail na adres:ochronadanych@superpharm.pl lub pisząc na adres: Super-Pharm Poland sp. z o.o., ul. Domaniewska 48, 02-672 Warszawa z dopiskiem „IOD”.

10.ZMIANY POLITYKI PRYWATNOŚCI

Na bieżąco weryfikujemy naszą polityka prywatności i w razie potrzeby ją aktualizujemy. Jeśli zmiany będą istotne, możemy Cię o tym powiadomić za pomocą dostępnych kanałów kontaktu (np. e-mailem, SMS-em).

Aktualna wersja polityki prywatności obowiązuje od 29 stycznia 2025 r.

11.ZAŁĄCZNIK

1.1.Lista plików cookie