POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 22 września 2021 r.

vVARDIS AG, Gubelstrasse 24, 6300 Zug, Szwajcaria (zwana dalej „vVARDIS", „my", „nas" lub „nasz") szanuje prywatność swoich użytkowników. Niniejsza Polityka Prywatności opisuje sposób, w jaki postępujemy z danymi osobowymi zbieranymi od użytkowników za pośrednictwem naszych serwisów internetowych skierowanych do klientów europejskich oraz wszelkich innych mikroserwisów internetowych („Serwis Internetowy"), aplikacji mobilnych („Aplikacja") oraz informacjami przekazywanymi nam w ramach interakcji za pośrednictwem naszych stron w serwisach Facebook, Instagram, YouTube, Twitter i innych platformach mediów społecznościowych („Strony w Mediach Społecznościowych"). Niniejsza Polityka Prywatności nie ma zastosowania do kandydatów do pracy, pracowników ani niezależnych wykonawców współpracujących z vVARDIS, jak również nie obejmuje praktyk w zakresie prywatności i bezpieczeństwa stosowanych przez platformy mediów społecznościowych, na których vVARDIS posiada Strony w Mediach Społecznościowych. W przypadku pytań dotyczących sposobu gromadzenia i wykorzystywania danych przez te platformy, prosimy o zapoznanie się z ich regulaminami, politykami prywatności i ustawieniami.

Prosimy o uważne zapoznanie się z niniejszą Polityką Prywatności.

vVARDIS jest administratorem danych osobowych zbieranych na podstawie niniejszej Polityki Prywatności i przetwarza dane osobowe użytkowników w oparciu o podstawy prawne wskazane w Sekcji C poniżej.

Niniejsza Polityka Prywatności może być okresowo aktualizowana; w przypadku istotnych zmian użytkownicy zostaną poinformowani za pośrednictwem stosownego ogłoszenia w Serwisie Internetowym.

A. ZAKRES ZBIERANYCH DANYCH OSOBOWYCH

Zakres zbieranych danych osobowych uzależniony jest od sposobu interakcji użytkownika z nami. Możemy zbierać następujące kategorie danych osobowych:

Dane urządzenia: Podczas wizyty w Serwisie Internetowym, korzystania z Aplikacji, interakcji ze Stronami w Mediach Społecznościowych lub reklamami internetowymi, a także po otwarciu naszych wiadomości e-mail, możemy uzyskać informacje dotyczące przeglądarki, rodzaju urządzenia, wtyczek, adresu IP, adresu MAC, dostawcy usług internetowych, nazwy i wersji systemu operacyjnego, nazwy i wersji przeglądarki, daty i godziny wizyty, przeglądanych stron, używanej platformy, rozdzielczości ekranu, strefy czasowej oraz wszelkich haseł wyszukiwania wprowadzonych w Serwisie Internetowym.
Dane dotyczące interakcji z Serwisem Internetowym i Aplikacją: Zbieramy informacje o interakcjach użytkownika z Serwisem Internetowym i Aplikacją, w tym odwiedzane strony, klikane łącza i przyciski, ruch myszy, zachowanie podczas przewijania oraz aktywność klawiatury nieobejmująca danych wrażliwych. Dane te mogą być następnie wykorzystywane do tworzenia „powtórek sesji" (session replay), służących do diagnostyki problemów w obsłudze klienta, doskonalenia funkcjonalności serwisu oraz analizy interakcji użytkowników. Informacje te mogą zawierać dane osobowe, w zależności od zakresu danych podanych przez użytkownika.
Dane kontaktowe: Możemy zbierać dane kontaktowe użytkownika, w tym imię i nazwisko, adres, numer telefonu, adres e-mail, adres rozliczeniowy i adres dostawy.
Dane dotyczące kart płatniczych i szczegóły płatności: Możemy zbierać dane karty płatniczej lub szczegóły płatności użytkownika, jeżeli dokonuje on zamówienia lub dodaje je do swojego konta.
Historia zakupów i dane transakcyjne: Prowadzimy ewidencję historii zakupów użytkownika, zwrotów i wymian oraz artykułów dodanych do koszyka zakupów.
Zapisy rozmów telefonicznych i korespondencji e-mail: W przypadku kontaktu telefonicznego, mailowego, tekstowego lub za pośrednictwem czatu z naszym działem obsługi klienta, możemy przechowywać zapisy tych rozmów, w tym wszelkie informacje przekazane nam w ich trakcie.
Dane demograficzne: Możemy zbierać dane demograficzne dotyczące naszych klientów, takie jak data urodzenia, płeć, kod pocztowy, informacje z mediów społecznościowych oraz dane profilu i inne podobne dane.
Dane konta vVARDIS: W celu rejestracji lub zarządzania zarejestrowanym kontem w serwisie vVARDIS zbieramy dane kontaktowe, hasła dostępu do konta, dane demograficzne, preferencje oraz historię zakupów i dane transakcyjne.
Aktywność w mediach społecznościowych: Otrzymujemy zagregowane informacje dotyczące osób odwiedzających nasze Strony w Mediach Społecznościowych i wchodzących z nimi w interakcję.
Preferencje: Możemy zbierać informacje o preferencjach użytkownika, takich jak zainteresowanie określonymi produktami.
Wnioski i profile użytkownika: Na podstawie powyższych informacji możemy tworzyć wnioski odnoszące się do preferencji użytkownika lub innych kwestii.

B. SPOSOBY GROMADZENIA DANYCH OSOBOWYCH

Opisane powyżej dane mogą być zbierane bezpośrednio od użytkownika, od współpracujących z nami podmiotów trzecich lub za pomocą plików cookie i innych zautomatyzowanych środków. Źródła zbierania danych obejmują:

Bezpośrednio od użytkownika: Dane zbieramy bezpośrednio od użytkownika każdorazowo, gdy dokonuje zakupu; kontaktuje się z nami z pytaniami lub uwagami; odpowiada na ankietę; przesyła treści do Serwisu Internetowego, Aplikacji lub Stron w Mediach Społecznościowych; zakłada konto; dodaje artykuły do koszyka zakupów; wyraża zgodę na otrzymywanie wiadomości tekstowych; ubiega się o pracę; wypełnia formularze dostępne w Serwisie Internetowym, Aplikacji lub Stronach w Mediach Społecznościowych.
Urządzenie lub przeglądarka użytkownika: Określone informacje są automatycznie zbierane z urządzenia lub przeglądarki użytkownika i analizowane podczas wizyty w Serwisie Internetowym, korzystania z Aplikacji, interakcji ze Stronami w Mediach Społecznościowych lub reklamami internetowymi, a także po otwarciu naszych wiadomości e-mail.
Podmioty trzecie: Współpracujemy z podmiotami trzecimi świadczącymi na naszą rzecz usługi, takie jak badania rynku. Podmioty te przekazują nam zagregowane informacje (tj. informacje, które nie identyfikują użytkownika).
Platformy mediów społecznościowych: Platformy mediów społecznościowych udostępniają pewne informacje. Szczegółowe informacje na temat sposobu gromadzenia i wykorzystywania danych przez platformy mediów społecznościowych dostępne są w ich politykach prywatności i ustawieniach. W przypadku kontaktu z nami za pośrednictwem Stron w Mediach Społecznościowych w celu złożenia reklamacji lub wniosku, zbierzemy informacje związane z tą reklamacją lub wnioskiem od danej platformy.
Pliki cookie: vVARDIS używa plików cookie (małych plików przechowywanych na urządzeniu lub w przeglądarce użytkownika), znaczników pikselowych (małych grafik osadzonych w serwisach internetowych lub wiadomościach e-mail), sygnałów nawigacyjnych (web beacons) i innych podobnych technologii do automatycznego zbierania informacji podczas wizyty w Serwisie Internetowym, korzystania z Aplikacji lub interakcji z naszymi wiadomościami e-mail.

vVARDIS współpracuje również z zewnętrznymi firmami reklamowymi lub analitycznymi, które wyświetlają użytkownikom reklamy internetowe w innych serwisach. Firmy te używają plików cookie lub podobnych technologii do zbierania informacji o interakcjach użytkownika z naszym Serwisem Internetowym, Aplikacją oraz innymi serwisami internetowymi. Zebrane dane mogą być przez nie wykorzystywane i udostępniane w celu wyświetlania reklam lepiej dopasowanych do zainteresowań użytkownika. vVARDIS otrzymuje od tych podmiotów zagregowane informacje służące do oceny skuteczności prowadzonych kampanii reklamowych.

Szczegółowe informacje na temat używania przez nas plików cookie i podobnych technologii zawiera nasza Polityka Plików Cookie.

C. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

Realizacja zamówień: Realizacja złożonych zamówień i innych wniosków, w tym przetwarzanie płatności, potwierdzanie i aktualizowanie statusu zamówienia, doręczanie przesyłek, obsługa zwrotów oraz odpowiadanie na zapytania do działu obsługi klienta. Podstawa prawna dla klientów z EOG/Wielkiej Brytanii: przetwarzanie jest niezbędne do zawarcia i wykonania umowy z użytkownikiem.
Analiza zachowań klientów: Analiza aktywności użytkownika (w tym interakcji z Serwisem Internetowym, Aplikacją, Stronami w Mediach Społecznościowych, wiadomościami e-mail i innymi kanałami komunikacji), analiza trendów i statystyk. vVARDIS śledzi przeglądane strony oraz sposób korzystania z Serwisu Internetowego, aby określić popularność produktów i optymalizować Serwis. Dane użytkownika mogą być analizowane łącznie z danymi innych klientów w celu identyfikacji trendów, wzorców zakupowych i preferencji demograficznych. Podstawa prawna dla klientów z EOG/Wielkiej Brytanii: uzasadniony interes administratora polegający na doskonaleniu doświadczeń użytkownika i podnoszeniu jakości świadczonych usług.
Personalizacja i marketing: Wykorzystywanie preferencji i innych zebranych informacji do personalizowania doświadczeń zakupowych, w tym do rekomendowania produktów, usług lub promocji, a także do personalizowania reklam i treści w Serwisie Internetowym, Aplikacji, wiadomościach e-mail i kampaniach reklamowych. Podstawa prawna dla klientów z EOG/Wielkiej Brytanii: zgoda użytkownika, którą można wycofać w dowolnym momencie.
Komunikacja z użytkownikiem: Kontaktowanie się z użytkownikiem, w tym odpowiadanie na jego zapytania i wnioski. Podstawa prawna dla klientów z EOG/Wielkiej Brytanii: uzasadniony interes administratora polegający na sprawnym i skutecznym obsługiwaniu zapytań użytkownika; w zakresie, w jakim zapytanie dotyczy wykonania praw do prywatności, przetwarzanie wynika z obowiązku prawnego.
Zapobieganie oszustwom: Przeprowadzanie kontroli kredytowych i weryfikacji w zakresie zapobiegania oszustwom, w tym weryfikacja tożsamości użytkownika, walidacja karty płatniczej, uzyskiwanie wstępnych autoryzacji oraz autoryzacja poszczególnych transakcji. Podstawa prawna dla klientów z EOG/Wielkiej Brytanii: uzasadniony interes administratora polegający na wykrywaniu i zapobieganiu potencjalnym oszustwom, ochronie użytkownika przed próbami wyłudzenia przez osoby trzecie oraz zapobieganiu nieautoryzowanemu korzystaniu z Serwisu Internetowego i Aplikacji. W określonych przypadkach przetwarzanie może być wymagane przez prawo.

W przypadku gdy podanie danych osobowych jest niezbędne do wywiązania się przez vVARDIS z obowiązków prawnych lub umownych, a użytkownik odmówi ich podania, vVARDIS może nie być w stanie świadczyć usług na rzecz użytkownika.

Użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych, jeżeli przetwarzanie odbywa się w oparciu o uzasadniony interes administratora lub w celach marketingu bezpośredniego.

D. UDOSTĘPNIANIE DANYCH OSOBOWYCH PODMIOTOM TRZECIM

vVARDIS może udostępniać dane osobowe podmiotom trzecim w określonych celach. W szczególności dane osobowe mogą być udostępniane:

Podmiotom świadczącym usługi na rzecz vVARDIS: vVARDIS współpracuje z podmiotami trzecimi wspierającymi różne aspekty jej działalności, w tym z dostawcami usług hostingowych, logistycznych, obsługi klienta, marketingu, tłumaczeń, ocen i recenzji, raportowania, reklamy oraz analizy zainteresowań i aktywności użytkowników w Serwisie Internetowym i Stronach w Mediach Społecznościowych. Podmioty te mogą świadczyć usługi związane z celami opisanymi w Sekcji C, a vVARDIS może udostępniać im wszelkie rodzaje informacji opisanych w Sekcji A, w tym informacje dotyczące banków, dostawców raportów kredytowych, agencji zapobiegania oszustwom, przetwarzania podatków i agencji informacji kredytowej. vVARDIS może również otrzymywać informacje zebrane przez te podmioty i łączyć je z posiadanymi przez siebie danymi. Dane użytkownika mogą być również zbierane i przetwarzane przez podmioty trzecie, takie jak wybrani przez użytkownika dostawcy usług płatniczych, którzy przetwarzają je niezależnie, zgodnie z własnymi politykami prywatności.
Agencjom marketingowym i dostawcom analityki: vVARDIS może współpracować z podmiotami trzecimi w zakresie reklamy, marketingu oraz analityki biznesowej. vVARDIS może udostępniać im rodzaje informacji opisanych w Sekcji A.
Podmiotom powiązanym vVARDIS: vVARDIS jest częścią grupy spółek, które vVARDIS kontroluje, przez które jest kontrolowana lub z którymi jest w inny sposób powiązana. Dane osobowe użytkownika mogą być udostępniane tym podmiotom powiązanym.
Innym podmiotom trzecim: Dane osobowe użytkownika mogą być udostępniane w zakresie wymaganym lub dozwolonym przez prawo, w celu wykonania nakazu sądowego lub podobnego procesu prawnego lub wniosku rządowego, a także gdy vVARDIS w dobrej wierze uważa, że ujawnienie jest wymagane prawnie lub w inny sposób niezbędne do ochrony jej praw i mienia lub praw, mienia lub bezpieczeństwa innych osób, w tym organów ścigania oraz organów sądowych i regulacyjnych. Dane osobowe mogą być również udostępniane podmiotom trzecim w celu wykrywania i zapobiegania oszustwom lub naruszeniom bezpieczeństwa danych. Dane osobowe mogą być również przekazywane podmiotowi trzeciemu w przypadku fuzji, reorganizacji lub innej restrukturyzacji vVARDIS.

E. MIĘDZYNARODOWE TRANSFERY DANYCH OSOBOWYCH

Dane osobowe zbierane od użytkownika będą przetwarzane w Szwajcarii, gdzie vVARDIS ma swoją siedzibę. Niektóre z podmiotów wymienionych w Sekcji D mogą jednak znajdować się na terenie EOG/Wielkiej Brytanii, Stanów Zjednoczonych lub w innych krajach. Dane osobowe użytkownika mogą być zatem przekazywane do vVARDIS i jej dostawców usług zlokalizowanych w krajach poza obszarem EOG/Szwajcaria/Wielka Brytania, które nie są uznawane za zapewniające odpowiedni poziom ochrony danych. Takie transfery będą odbywać się wyłącznie zgodnie z obowiązującymi przepisami o ochronie danych osobowych, z zastosowaniem odpowiednich zabezpieczeń tam, gdzie jest to wymagane lub właściwe (w tym m.in. poprzez zawarcie z odbiorcą umowy o przekazaniu danych i, w razie konieczności, wdrożenie dodatkowych środków zapewniających zasadniczo równoważny poziom ochrony jak w EOG/Szwajcarii/Wielkiej Brytanii).

F. PRAWA UŻYTKOWNIKA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH

Użytkownikowi przysługują określone prawa w odniesieniu do danych osobowych przetwarzanych przez vVARDIS, które mogą podlegać ograniczeniom. Obejmują one prawo do:

żądania dostępu do danych osobowych oraz ich sprostowania lub usunięcia;
wycofania zgody na przetwarzanie danych osobowych;
żądania ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania danych osobowych;
żądania przekazania kopii danych osobowych użytkownikowi lub podmiotowi trzeciemu w formacie cyfrowym (prawo do przenoszenia danych).

W celu skorzystania z przysługujących praw do prywatności prosimy skontaktować się z nami za pośrednictwem dedykowanego formularza dostępnego w Serwisie Internetowym.

Użytkownikowi przysługuje również prawo do wniesienia skargi do właściwego organu nadzorczego w zakresie ochrony danych osobowych.

G. DANE OSÓB NIEPEŁNOLETNICH

vVARDIS świadomie i celowo nie przetwarza danych osobowych osób poniżej szesnastego (16) roku życia. W przypadku powzięcia wiadomości, że dziecko poniżej 16 roku życia przekazało swoje dane osobowe do vVARDIS za pośrednictwem naszych serwisów, prosimy o niezwłoczny kontakt pod adresem: contact@vvardis.com.

H. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Dane osobowe użytkownika przechowywane są wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, w tym przez okres wymagany dla spełnienia wszelkich wymogów prawnych, księgowych lub sprawozdawczych. Przy ustalaniu odpowiedniego okresu przechowywania danych osobowych vVARDIS bierze pod uwagę: ilość, rodzaj i wrażliwość danych osobowych; potencjalne ryzyko szkody wynikające z nieuprawnionego wykorzystania lub ujawnienia danych; cele, w jakich dane są przetwarzane, oraz możliwość osiągnięcia tych celów innymi środkami; a także obowiązujące wymogi prawne.

I. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

vVARDIS wdraża i utrzymuje rozsądne zabezpieczenia odpowiednie do rozmiaru i złożoności prowadzonej działalności oraz wrażliwości zbieranych danych osobowych. Pomimo stosowania środków ochrony danych osobowych, nawet najbardziej zaawansowane zabezpieczenia mogą nie być w stanie zapobiec wszelkim naruszeniom bezpieczeństwa.

J. ODNOŚNIKI DO ZEWNĘTRZNYCH SERWISÓW INTERNETOWYCH

Serwis Internetowy może zawierać odnośniki do serwisów internetowych należących do i obsługiwanych przez podmioty trzecie („Zewnętrzne Serwisy Internetowe"). vVARDIS nie ma wpływu na to, czy operatorzy Zewnętrznych Serwisów Internetowych przestrzegają obowiązujących przepisów o ochronie danych osobowych. Zachęcamy do zapoznania się z politykami prywatności Zewnętrznych Serwisów Internetowych w celu zrozumienia sposobu zbierania, wykorzystywania i udostępniania przez nie danych użytkownika. vVARDIS nie ponosi odpowiedzialności za polityki prywatności ani inne treści zamieszczane w Zewnętrznych Serwisach Internetowych.

K. KONTAKT

Wszelkie pytania i uwagi dotyczące niniejszej Polityki Prywatności prosimy kierować do:

vVARDIS AG Attn: Privacy Policy Inquiries Gubelstrasse 24, 6300 Zug, Szwajcaria E-mail: contacteu@vvardis.com

Przedstawiciel ds. ochrony danych na terenie EOG:
vVARDIS Baltic SIA Kr. Valdemāra iela 21-11 Ryga, LV-1010, Łotwa