Polityka Prywatności InPost Fresh
- 1.1 Administrator – InPost Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie przy ul. Pana Tadeusza 4, 30-727 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa - Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000543759, NIP: 6793108059, kapitał zakładowy: 116 278 450,00 zł.
- 1.2 Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
- 1.3 Polityka - niniejsza Polityka prywatności.
- 1.4 Regulamin – Regulamin InPost Fresh wraz z Załącznikami, dostępny w Aplikacji mobilnej oraz na stronie internetowej: inpostfresh.pl
- 1.5 RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- 1.6 Użytkownik – każda osoba fizyczna korzystająca z Platformy InPost Fresh.
Niezdefiniowane wyżej pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie
- 2.1 W skład Grupy Kapitałowej INTEGER.PL (dalej: „Grupa Integer”) wchodzą następujące spółki:
- 2.1.1 InPost sp. z o.o. (dawniej jako InPost Express sp. z o.o.) – głównym profilem działalności spółki jest doręczanie przesyłek za pośrednictwem innowacyjnego systemu automatycznych skrytek pocztowych, usługi kurierskie zarówno dla Kupujących biznesowych, jak i detalicznych, obsługa współpracy z serwisem allegro.pl, obsługa procesu reklamacji, prowadzenie działań marketingowych w imieniu Grupy Integer, w tym wysyłka newslettera.
- 2.1.2 InPost Paczkomaty sp. z o.o. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – głównym profilem działalności spółki jest dzierżawa, najem i zarządzanie siecią urządzeń przeznaczonych do odbioru przesyłek (Paczkomaty InPost), w tym zarządzanie ich bezpieczeństwem.
- 2.1.3 Integer.pl S.A. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – głównym przedmiotem działalności spółki jest produkcja i sprzedaż urządzeń do odbioru przesyłek, w tym Paczkomatów, świadczenie usług w obszarze Fulfillment oraz Lodówkomaty, działalność badawczo–rozwojowa, działalność portali internetowych, przetwarzanie danych, zarządzanie stronami internetowymi (hosting) oraz działalność holdingowa, która polega na zarządzaniu Grupą Integer;
- 2.1.4 Integer Group Services sp. z o.o. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – świadczy usługi doradcze, wspiera działalności spółek zależnych Grupy Integer dostosowując swoje działania do bieżących potrzeb wynikających z rozwoju spółek Grupy Integer, w tym m.in. odpowiada za prowadzenie rekrutacji i zatrudnienie.
- 3.1 Podanie Danych osobowych przez Użytkownika jest dobrowolne, lecz niezbędne do skorzystania z funkcjonalności Platformy InPost Fresh, w szczególności z Usług oferowanych w Aplikacji mobilnej.
- 3.2 Korzystanie z Platformy InPost Fresh wiąże się z przetwarzaniem przez Administratora następujących Danych osobowych Użytkownika:
- 3.2.1 dane identyfikacyjne, w tym w szczególności: imię, nazwisko, numer telefonu, adres e-mail, adres zamieszkania, adres dostawy, NIP;
- 3.2.2 dane dotyczące Konta Użytkownika, w tym w szczególności: data założenia konta w Aplikacji mobilnej, dane dotyczące lokalizacji;
- 3.2.3 historia działań podjętych w ramach Konta Użytkownika, w tym w szczególności: historia transakcji, historia płatności, historia adresów, informacja o złożonych reklamacjach, historia korespondencji;
- 3.2.4 szczegóły dotyczące transakcji przeprowadzonych w ramach Konta Użytkownika, w tym w szczególności: data, godzina oraz szczegóły transakcji, wartość koszyka, forma płatności i szczegóły związane z dokonaniem płatności, zwyczaje zakupowe;
- 3.2.5 dane marketingowe, w tym dane o sposobie korzystania z urządzenia mobilnego oraz z Aplikacji mobilnej, w tym w szczególności: kliknięcia i ruch w Aplikacji mobilnej, producent, system operacyjny i model urządzenia mobilnego, adres IP, otwarcie powiadomień push (w przypadku wyrażenia przez Użytkownika zgody na otrzymywanie powiadomień push).
- 3.3 Dane osobowe Użytkowników przetwarzane są przez Administratora:
- 3.3.1 w celu świadczenia usług drogą elektroniczną, udostępnianych Użytkownikom w ramach Platformy InPost Fresh – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- 3.3.2 w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych Usług;
- 3.3.3 w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw;
- 3.3.4 w celu ustosunkowania się do reklamacji dotyczących świadczenia usług drogą elektroniczną i przekazania odpowiedzi – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności rozpatrzenia reklamacji i udzielenia odpowiedzi na nią;
- 3.3.5 w celach marketingowych Administratora oraz innych podmiotów – zasady przetwarzania Danych osobowych w celach marketingowych zostały opisane w sekcji MARKETING.
- 3.4 Dane osobowe Użytkownika w postaci informacji o urządzeniu mobilnym i sposobie korzystania z Aplikacji mobilnej mogą być przetwarzane w celu zapewnienia jej prawidłowego funkcjonowania, prowadzenia analiz i dostosowywania wyświetlanych reklamowych treści do zainteresowań. Działania w celu analitycznym i marketingowym, które są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie. Informacje o stosowanych technologach śledzących oraz informacje o przysługujących Użytkownikowi prawach zostały opisane w sekcji TECHNOLOGIE ŚLEDZĄCE WYKORZYSTYWANE W APLIKACJI MOBILNEJ.
- 3.5 Administratorem Danych osobowych Kupujących przetwarzanych w związku z zawarciem umowy sprzedaży za pomocą Aplikacji mobilnej jest Sprzedawca, z którym dany Kupujący zawiera umowę sprzedaży.
- 3.5 Szczegółowe informacje na temat przetwarzania przez poszczególnych Sprzedawców Danych osobowych Kupujących znajdują się w profilu Sprzedawcy w Aplikacji mobilnej.
- 4.1 Administrator przetwarza Dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
- 4.1.1 wyświetlaniu Użytkownikowi w Aplikacji mobilnej treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna), a także na kierowaniu przekazu reklamowego do Użytkowników, którzy korzystają z Aplikacji mobilnej na stronach internetowych i w portalach społecznościowych (remarketing);
- 4.1.2 przesyłaniu informacji handlowych różnymi kanałami, w tym za pośrednictwem poczty e-mail, drogą SMS/MMS, poprzez powiadomienia push lub telefonicznie, zawierających informacje o interesujących ofertach lub treściach dotyczących produktów i usług Administratora, spółek z Grupy Integer.pl oraz podmiotów współpracujących z ww. spółkami.
- 4.2 Administrator podejmuje działania, o których mowa powyżej w przypadku odebrania stosownej zgody (dalej jako: „Zgoda marketingowa”).
- 4.3 W przypadku działań, o których mowa w 4.1.1. Administrator odbiera od Użytkownika zgodę na wykorzystywanie technologii śledzących wykorzystujących informacje o urządzeniu mobilnym i sposobie korzystania z Aplikacji mobilnej za pośrednictwem bannera wyświetlającego się po otwarciu Aplikacji mobilnej. Więcej informacji na ten temat znajduje się w podrozdziale „Technologie śledzące wykorzystywane w Aplikacji mobilnej” poniżej.
- 4.4 W przypadku działań, o których mowa w 4.1.2. Administrator odbiera od Użytkownika zgodę na przekazywanie treści marketingowych na wskazany kanał komunikacji poprzez zaznaczenie właściwego checkboxa znajdującego się pod formularzem dostępnym na etapie składania zamówienia.
- 4.5 W przypadku wyrażenia zgody marketingowej Administrator może rozpocząć przetwarzanie danych osobowych Użytkownika, które zgromadził na jego temat w związku z realizacją innych procesów przetwarzania danych (prowadzenie konta, świadczenie usług w Aplikacji mobilnej, itd.) w celach marketingowych, realizując swój uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te mogą służyć do profilowania Użytkownika. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących Użytkowników w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze dopasowanie wyświetlanych lub przekazywanych treści do indywidualnych preferencji i zainteresowań Użytkownika. Sposób wykorzystania profili zależy od tego, jakiej treści zgodę marketingową wyraził Użytkownik (np. jeżeli Użytkownik zgodził się na wyświetlanie mu reklamy behawioralnej w Aplikacji mobilnej Administratora, profil zostanie wykorzystany do dopasowania treści reklamy do jego preferencji, jeżeli natomiast zamówił komunikację marketingową, to informacje handlowe przesyłane za pośrednictwem poczty e-mail będą odpowiednio dopasowane do jego zainteresowań).
- 4.6Administrator oraz jego zaufani partnerzy reklamowi przetwarzają Dane osobowe Użytkowników, w tym Dane osobowe gromadzone za pośrednictwem technologii śledzących, dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Użytkownika). Działania Administratora mogą polegać również na powtórzeniu przekazu reklamowego osobom, które korzystają z Aplikacji mobilnej, na stronach internetowych i portalach społecznościowych. Przetwarzanie Danych osobowych obejmuje wówczas także profilowanie Użytkowników. Przetwarzanie Danych osobowych odbywa się wówczas na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), w związku ze zgodą wyrażoną przez Użytkownika na wykorzystywanie technologii śledzących wykorzystujących informacje o urządzeniu mobilnym i sposobie korzystania z Aplikacji mobilnej. W proces wyświetlania Użytkownikowi spersonalizowanej reklamy zaangażowani są również zaufani partnerzy Administratora.
- 4.7Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e–mail, drogą MMS / SMS, poprzez połączenia telefoniczne oraz powiadomienia push. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie.
- 4.8Dane osobowe są przetwarzane:
- 4.8.1 w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania, w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO w związku z odpowiednimi przepisami dotyczącymi komunikacji elektronicznej), polegający na promowaniu towarów lub usług Administratora bądź podmiotów trzecich w związku z wyrażoną zgodą na kanał komunikacji
- 4.8.2 w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Aplikacji mobilnej w celu doskonalenia stosowanych funkcjonalności;
- 4.8.3 w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.
- 4.9Aplikacja mobilna wykorzystuje technologie śledzące wykorzystujące informacje o urządzeniu mobilnym i sposobie korzystania z Aplikacji mobilnej przez Użytkowników. Administrator może wykorzystywać te informacje w celu zapewnienia prawidłowego funkcjonowania Aplikacji mobilnej, prowadzenia analiz i dostosowywania wyświetlanych reklamowych treści do zainteresowań Użytkownika. Dostęp do tych informacji mogą również otrzymać partnerzy Administratora będący dostawcami narzędzi analitycznych i marketingowych wykorzystywanych przez Administratora w Aplikacji mobilnej. Działania w celach marketingowych i analitycznych są podejmowane jedynie w przypadku, gdy Użytkownik wyraził na to zgodę za pośrednictwem bannera wyświetlającego się po wejściu w Aplikację mobilną.
- 4.10 Zgoda na wykorzystywanie technologii śledzących wykorzystujących informacje o urządzeniu mobilnym i sposobie korzystania z Aplikacji mobilnej przez Użytkowników w celach analitycznych i marketingowych może być wycofana w dowolnym momencie poprzez wybranie przycisku „Wycofaj zgodę” w sekcji Prywatność znajdującej się po rozwinięciu ustawień Aplikacji mobilnej w lewym górnym rogu ekranu. Aby skorzystać z praw do dostępu, poprawienia, usunięcia, ograniczenia, przeniesienia, wniesienia sprzeciwu wobec przetwarzania Danych osobowych, zgłoszenia skargi lub zadania innego pytania w zakresie technologii śledzących należy przesłać zapytanie na adres dane_osobowe@inpost.pl, lub inne dane kontaktowe Administratora wskazane w niniejszej Polityce. Jeżeli chcesz ograniczyć wyświetlanie spersonalizowanych reklam za pomocą identyfikatorów wyświetlania reklam wykorzystywanych przez system IOS lub Android możesz zmienić ustawienia swojego urządzenia. Informację o tym jak zrezygnować ze spersonalizowanych reklam w systemie Android uzyskasz, klikając w link: https://support.google.com/googleplay/android-developer/answer/6048248?hl=pl. W celu rezygnacji z wyświetlania reklam na podstawie informacji z urządzeń wykorzystujących oprogramowanie IOS informację są dostępne pod linkiem: https://support.apple.com/pl-pl/HT202074.
- 5.1 Administrator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera.
- 5.2 Administrator korzysta z narzędzia Google Firebase Analytics dostarczanego przez firmę Google dla Aplikacji mobilnej. Narzędzie Firebase służy do zbierania danych analitycznych za pomocą identyfikatorów urządzeń mobilnych oraz tworzenia statystyk i raportów. Informacje z Google Firebase Analitycs mogą być wykorzystywane na potrzeby wyświetlania reklam opartych na zainteresowaniach. System Google Firebase Analytics nie umożliwia identyfikacji poszczególnych Użytkowników. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://firebase.google.com/policies/analytics.
- 5.3 SDK Facebook to narzędzie pozwalające wyświetlać reklamy dynamiczne osobom, które odwiedziły Aplikację mobilną. Dzięki SDK Facebook wie, komu wyświetlać reklamy na podstawie działań podejmowanych przez odbiorców (np. wyświetlenie oferty określonego produktu lub dodanie produktu do koszyka). Jest to niezbędne, aby funkcja reklam dynamicznych przedstawiała trafne rekomendacje osobom, które mogą być zainteresowane zakupem produktów. Szczegółowe informacje na temat przetwarzania danych przez Facebook można znaleźć pod tym linkiem: https://www.facebook.com/about/privacy/update.
- 5.4 Adform to platforma dla reklamodawców i agencji. Jej działalność polega na licytacji powierzchni reklamowej w czasie rzeczywistym i docieraniu do odbiorców końcowych. Dodatkowo Adform przekazuje raporty dotyczące polepszenia kampanii reklamowej. W ramach narzędzia są wykorzystywane takie informacje o Użytkownikach jak pliki cookie, identyfikator reklamy i adres IP. Link do polityki prywatności Adform https://site.adform.com/uncategorized/product-and-services-privacy-policy/.
- 5.4 Rozwiązania Salesmanago służą do przechowywania danych Użytkowników w jednym miejscu i wykorzystywania ich do wyboru grup docelowych i personalizacji kampanii za pomocą danych personalnych, transakcyjnych i behawioralnych. Salesmenago przy budowaniu profili Użytkowników wykorzystuje Machine Learning i AI. Więcej informacji: https://www.salesmanago.pl/info/rodo.htm.
- 5.5 Kochava to rozwiązanie, które służy do monitorowania i informowania o wydajności aplikacji, wykrywaniu i zapobieganiu oszustwom w Aplikacji, a także mierzeniu skuteczności kampanii reklamowych. Narzędzie Kochava jest wykorzystywane do planowania, ukierunkowania, aktywacji, pomiaru i optymalizacji kampanii w Aplikacji. Więcej informacji: https://media-index.kochava.com/privacy.
- 5.7 Synerise to narzędzie służące do zarządzania kampaniami marketingowymi w tym automatyzacji marketingowej, personalizacji użytkowników, pozyskiwania informacji o zachowaniu klientów, analizowania ich i wykorzystywania w kontekście zwiększania efektywności działań. Więcej informacji: https://synerise.com/legal/privacy-policy .
- 6.1 Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
- 6.2 Dane osobowe przetwarzane są przez Administratora:
- 6.2.1 w celu świadczenia usług drogą elektroniczną udostępnionych przez Administratora w Aplikacji mobilnej – do momentu zakończenia świadczenia danej usługi;
- 6.2.2 w celach analitycznych i statystycznych - do momentu zakończenia przechowywania Danych osobowych Użytkownika w związku z innym aktywnym celem przetwarzania lub do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych (nie dłużej jednak niż do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usług przez Administratora);
- 6.2.3 w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami - do ostatniego dnia roku kalendarzowego następującego po upływie 6 lat (w przypadku roszczeń konsumentów) lub 3 lat (w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) od momentu zakończenia świadczenia usługi;
- 6.2.4 w celu ustosunkowania się do reklamacji dotyczących świadczenia usług drogą elektroniczną i przekazania odpowiedzi – do ostatniego dnia roku kalendarzowego następującego po upływie 6 lat (w przypadku roszczeń konsumentów) lub 3 lat (w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) od momentu rozpoznania reklamacji;
- 6.2.5 w celach marketingowych Administratora oraz innych podmiotów - do momentu wycofania Zgody marketingowej lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych.
- 6.3 Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
- 7.1 Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
- 7.2 W Polsce organem nadzorczym zajmującym się ochroną danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
- 7.3 Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
- 7.4 Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
- 7.5 ądanie dotyczące realizacji praw Użytkowników można złożyć:
- 7.5.1 w formie pisemnej na adres korespondencyjny Administratora, wskazany w pkt.1.1. powyżej;
- 7.5.2 drogą e-mailową na adres: dane_osobowe@inpost.pl.
- 8.1 W związku z realizacją przez Administratora udostępnianych w Aplikacji mobilnej usług świadczonych drogą elektroniczną, Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych (VTex), podmiotom świadczącym usługi księgowe, podmiotom świadczącym usługi prawne, agencjom marketingowym (w zakresie usług marketingowych), oraz podmiotom powiązanym z Administratorem, w tym spółkom z Grupy Integer.
- 8.2 Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
- 8.3 W przypadku dokonywania płatności w Aplikacji mobilnej w związku z zawartą za pośrednictwem Aplikacji mobilnej umową sprzedaży, Dane osobowe Kupujących będą przekazywane przez InPost sp. z o.o., na zlecenie danego Sprzedawcy, pośrednikom płatniczym. Pośrednik płatniczy będzie przetwarzał Dane osobowe Kupujących jako administrator w celu świadczenia jednorazowej usługi płatniczej i wykonania obowiązków ustawowych związanych z przeciwdziałaniem praniu brudnych pieniędzy i finansowania terroryzmu. Więcej informacji znajduje się w politykach prywatności poszczególnych pośredników płatniczych
- 9.1 Niektóre podmioty świadczące usługi dla Administratora mają siedziby w krajach poza obszarem Europejskiego Obszaru Gospodarczego („EOG”) lub mogą korzystać z podwykonawców, którzy mają siedziby poza EOG. W szczególności w celu świadczenia usług drogą elektroniczną Administrator korzysta z usług VTex Ecommerce Platform Limited, który ma siedzibę w Wielkiej Brytanii i korzysta z podwykonawców mających siedzibę w Brazylii i Stanach Zjednoczonych
- 9.2 Poziom ochrony Danych osobowych poza EOG różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem stopnia ochrony na poziomie wymaganym przez RODO. W tym celu Administrator:
- 9.2.1 przekazuje dane osobowe Użytkowników do państw, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych osobowych (szczegółowe informacje znajdują się tutaj), albo
- 9.2.2 korzystając z usług określonych dostawców, posługuje się wzorami umów, które zatwierdziła Komisja Europejska. Wraz z wymaganymi dodatkowymi środkami bezpieczeństwa zapewniają one danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej. Wzory umów znajdują się tutaj.
- 9.3 Kopię szczegółowych informacji o zabezpieczeniach stosowanych przez Administratora przy przekazywaniu danych poza EOG można uzyskać kontaktując się z Administratorem w sposób wskazany w pkt. 11 niniejszej Polityki.
- 10.1 Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
- 10.2 Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.
- 11.1 Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez adres e–mail: dane_osobowe@inpost.pl w każdej sprawie dotyczącej przetwarzania Danych osobowych przez Administratora.
- 11.2 Kontakt z Administratorem jest możliwy również na adres korespondencyjny wskazany w pkt. 1.1. powyżej.
- 12.1 Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
- 12.2 Aktualna wersja Polityki została przyjęta i obowiązuje od 08.07.2022r.
Pobierz
InPost Fresh
