Polityka prywatności

Wprowadzenie
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Eltron Spółka z ograniczoną odpowiedzialnością Sp. k., z siedzibą przy ul. Brodzka 10 B, 54-103 Wrocław (dalej: “Administrator”), w związku z korzystaniem z serwisu internetowego eltron.pl (dalej: “Serwis”). Dbając o bezpieczeństwo powierzonych nam danych osobowych, działamy zgodnie z wewnętrznymi procedurami oraz przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Definicje
Serwis – strona internetowa dostępna pod adresem eltron.pl, zarządzana przez Eltron Spółka z ograniczoną odpowiedzialnością Sp. k., działająca w formie sklepu internetowego (e-commerce), która oferuje użytkownikom możliwość zakupu produktów i korzystania z usług online.
Użytkownik – osoba fizyczna korzystająca z Serwisu, która może być zarówno odbiorcą usług oferowanych drogą elektroniczną, jak i osoba odwiedzająca Serwis.
Administrator – Eltron Spółka z ograniczoną odpowiedzialnością Sp. k., z siedzibą przy ul. Brodzka 10 B, 54-103 Wrocław, będąca podmiotem zarządzającym Serwisem oraz administratorem danych osobowych użytkowników Serwisu.
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (“osobie, której dane dotyczą”). Osoba możliwa do zidentyfikowania to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator internetowy.
Przetwarzanie – wszelkie operacje lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, rejestracja, organizacja, strukturyzacja, przechowywanie, adaptacja lub modyfikacja, pobieranie, konsultacja, używanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczenie, usuwanie lub niszczenie.
Cookies (ciasteczka) – niewielkie informacje tekstowe, wysyłane przez serwer www i zapisywane po stronie użytkownika (zazwyczaj na twardym dysku). Domyślne parametry cookies pozwalają na odczytanie informacji zawartych w nich tylko serwerowi, który je utworzył.
RODO (Ogólne Rozporządzenie o Ochronie Danych) – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Sesja – pojedyncze odwiedziny Serwisu, które rozpoczynają się w momencie wejścia na stronę internetową i kończą się zamknięciem karty/przeglądarki przez użytkownika.
Profilowanie – każda forma zautomatyzowanego przetwarzania danych osobowych, polegająca na wykorzystaniu danych osobowych do oceny pewnych osobistych aspektów osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wierności, zachowania, lokalizacji lub przemieszczania się.
Inspektor Ochrony Danych

Zgodnie z artykułem 37 Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO), Eltron Spółka z ograniczoną odpowiedzialnością Sp. k. zdecydowała o niepowoływaniu Inspektora Ochrony Danych. Wszelkie kwestie związane z przetwarzaniem danych osobowych, w tym pytania i wnioski dotyczące ochrony danych, powinny być kierowane bezpośrednio do Administratora danych. Możliwy jest kontakt poprzez adres e-mail: kontakt@eltron.pl lub poprzez korespondencję wysłaną na adres siedziby Administratora.

Cele przetwarzania danych
Realizacja umowy (zgodnie z art. 6 ust. 1 lit. b RODO):
Rejestracja w Serwisie i zarządzanie kontem użytkownika, co umożliwia korzystanie z pełnej funkcjonalności Serwisu.
Procesowanie zamówień, w tym przygotowanie, wysyłka i obsługa płatności za zamówione produkty i usługi.
Kontakt z użytkownikiem w celach związanych z realizacją umowy, np. potwierdzenie rejestracji, informacje o statusie zamówienia, rozpatrywanie ewentualnych reklamacji.
Komunikacja i odpowiedzi na zapytania użytkowników (zgodnie z art. 6 ust. 1 lit. a RODO):
Udzielanie odpowiedzi na zapytania przesyłane za pośrednictwem formularzy kontaktowych, w tym dotyczące oferty produktowej.
Komunikacja związana z obsługą klienta, rozwiązywaniem problemów technicznych lub użytkowych.
Prawne obowiązki ciążące na Administratorze (zgodnie z art. 6 ust. 1 lit. c RODO):
Realizacja obowiązków prawnych, np. w zakresie księgowości, archiwizacji danych.
Marketing bezpośredni (zgodnie z art. 6 ust. 1 lit. f RODO dla działań nieelektronicznych, art. 6 ust. 1 lit. a RODO dla działań elektronicznych):
Przesyłanie informacji handlowych dotyczących oferty Serwisu poprzez środki komunikacji elektronicznej, w tym newsletter, po wyrażeniu zgody przez użytkownika.
Działania reklamowe i promocyjne dostosowane do preferencji użytkowników, w tym remarketing.
Celach statystycznych i analitycznych (zgodnie z art. 6 ust. 1 lit. f RODO):
Analiza aktywności i preferencji użytkowników w Serwisie w celu usprawnienia oferowanych funkcjonalności i usług.
Bezpieczeństwo i ochrona danych:
Administrator stosuje odpowiednie środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem, co jest zgodne z art. 32 RODO, mając na uwadze zapewnienie integralności i poufności danych osobowych użytkowników.
Prawnie uzasadniony interes:
Administrator przetwarza niektóre dane osobowe w ramach realizacji prawnie uzasadnionych interesów, jakim jest marketing bezpośredni, analizy statystyczne, bezpieczeństwo serwisu, co jest zgodne z art. 6 ust. 1 lit. f RODO. Oznacza to dążenie do ciągłego ulepszania oferty, ochronę przed nadużyciami oraz optymalizację serwisu.
Rodzaje przetwarzanych danych
Realizacja umowy (zgodnie z art. 6 ust. 1 lit. b RODO):
W związku z interakcją Użytkowników z naszym Serwisem, przetwarzamy różnorodne dane osobowe, które mogą obejmować, ale nie ograniczają się do:

Dane identyfikacyjne – takie jak imię i nazwisko, które Użytkownicy mogą dobrowolnie podać, na przykład podczas zakładania konta, zapisywania się na newsletter czy kontaktowania się z nami poprzez formularz kontaktowy.
Dane kontaktowe – w tym adres e-mail i numer telefonu, niezbędne do komunikacji, przesyłania powiadomień czy realizacji zapytań Użytkowników.
Dane techniczne – obejmujące adres IP, typ i wersję przeglądarki, system operacyjny i inne technologie na urządzeniach, z których Użytkownicy korzystają do dostępu do Serwisu. Te informacje są zbierane automatycznie i pomagają nam zapewnić odpowiednie dostosowanie i bezpieczeństwo Serwisu.
Dane dotyczące aktywności w Serwisie – jak strony i podstrony, które zostały odwiedzone, czas spędzony na każdej z nich, oraz ścieżka nawigacji po Serwisie. Pozwala to na analizę preferencji i zachowań Użytkowników, co jest kluczowe dla optymalizacji i personalizacji doświadczeń w Serwisie.
Dane lokalizacyjne – przybliżona lokalizacja, określana na podstawie adresu IP, może być używana do dostosowania treści lub ofert do regionu, z którego Użytkownik korzysta z Serwisu.
Dane zapisywane podczas rejestracji i interakcji – Użytkownicy mogą być proszeni o podanie dodatkowych danych podczas korzystania z określonych funkcji Serwisu, takich jak zapisywanie się na listy mailingowe czy udział w anketach.
Dane z plików cookies i podobnych technologii – używane do personalizacji treści, analizy ruchu w Serwisie oraz zapewnienia funkcji mediów społecznościowych. Użytkownicy mogą kontrolować użycie plików cookies poprzez ustawienia swojej przeglądarki.
Każdy z powyższych rodzajów danych jest przetwarzany z należytą starannością i zabezpieczeniem, zgodnie z obowiązującymi przepisami prawnymi, w tym RODO, mając na celu zapewnienie ochrony prywatności Użytkowników oraz optymalizację funkcjonowania Serwisu.

Prawa użytkowników
Użytkownikom Serwisu przysługują następujące prawa wynikające z Ogólnego Rozporządzenia o Ochronie Danych (RODO):

Prawo dostępu do danych (art. 15 RODO) – Użytkownicy mają prawo uzyskać potwierdzenie, czy przetwarzane są ich dane osobowe, oraz dostęp do nich.
Prawo do sprostowania danych (art. 16 RODO) – Użytkownicy mogą żądać sprostowania danych, które są nieprawidłowe lub niekompletne.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – Użytkownicy mają możliwość zażądania usunięcia swoich danych osobowych w określonych sytuacjach.
Prawo do ograniczenia przetwarzania (art. 18 RODO) – Użytkownicy mogą zażądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych (art. 20 RODO) – Użytkownicy mają prawo otrzymać swoje dane osobowe w strukturyzowanym formacie oraz prawo do przesłania tych danych innemu administratorowi.
Prawo do wniesienia sprzeciwu (art. 21 RODO) – Użytkownicy mogą wnieść sprzeciw wobec przetwarzania swoich danych osobowych.
Prawo do cofnięcia zgody – Użytkownicy mogą cofnąć swoją zgodę na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO) – W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, użytkownicy mają prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W przypadku chęci skorzystania z wyżej wymienionych praw, prosimy o kontakt za pomocą danych kontaktowych podanych w Polityce Prywatności.

Zabezpieczenie danych
W celu zapewnienia maksymalnej ochrony danych osobowych przed nieautoryzowanym dostępem, nieuprawnionym wykorzystaniem, utratą lub zniszczeniem, Administrator stosuje szereg zaawansowanych środków technicznych i organizacyjnych. Działania te są dostosowane do poziomu ryzyka związanego z przetwarzaniem danych osobowych oraz do rodzaju chronionych danych. Wśród zastosowanych środków znajdują się między innymi:

Szyfrowanie danych: Wrażliwe dane przesyłane między serwisem a użytkownikiem są zabezpieczone za pomocą protokołu SSL (Secure Socket Layer), co zapewnia ich ochronę przed przechwyceniem przez osoby trzecie.
Zarządzanie dostępem: Dostęp do danych osobowych jest ściśle ograniczony i udzielany tylko uprawnionym pracownikom Administratora, którzy potrzebują tych danych do wykonania swoich obowiązków. Administrator stosuje politykę minimalnego dostępu oraz regularnie przeprowadza przeglądy uprawnień dostępowych.
Regularne audyty bezpieczeństwa: Administrator systematycznie przeprowadza audyty bezpieczeństwa w celu identyfikacji potencjalnych luk i słabych punktów systemu, a następnie wprowadza odpowiednie usprawnienia i aktualizacje zabezpieczeń.
Szkolenia dla pracowników: Wszyscy pracownicy mają regularne szkolenia dotyczące ochrony danych osobowych i świadomości bezpieczeństwa, aby zapewnić ich odpowiednie postępowanie z danymi osobowymi oraz znajomość procedur ochrony przed naruszeniami danych.
Ochrona przed złośliwym oprogramowaniem: Systemy informatyczne są regularnie aktualizowane i chronione przed wirusami, oprogramowaniem szpiegującym oraz innym złośliwym oprogramowaniem.
Kopie zapasowe: Aby zapobiec utracie danych w wyniku awarii technicznej lub innego zdarzenia, Administrator regularnie tworzy kopie zapasowe danych, które są przechowywane w bezpiecznym miejscu i szyfrowane.
Administrator zobowiązuje się do ciągłego monitorowania i aktualizowania środków ochrony danych, aby zapewnić ich najwyższy możliwy poziom bezpieczeństwa.

Dla płatności kartą kredytową lub przelewem elektronicznym korzystamy z serwisu Przelewy24, który odpowiada za przetwarzanie danych finansowych. Przelewy24 zabezpiecza i szyfruje wszystkie transakcje zgodnie z międzynarodowymi standardami. Administrator Serwisu nie ma dostępu do danych karty ani innych informacji finansowych. Zachęcamy do zapoznania się z polityką prywatności Przelewy24 przed dokonaniem płatności.

Udostępnianie danych
Przekazanie danych innym podmiotom.

Dane osobowe Użytkowników Serwisu mogą być udostępniane podmiotom zewnętrznym, które wspierają realizację usług oferowanych przez Serwis. Do takich podmiotów należą m.in.:

Firmy kurierskie i pocztowe, odpowiedzialne za dostarczenie zamówień.
Instytucje finansowe oraz pośrednicy płatniczy, umożliwiający dokonywanie transakcji oraz obsługę zwrotów środków.
Dostawcy rozwiązań IT, wspierający nasze systemy informatyczne i zapewniający ich bezpieczeństwo oraz sprawne funkcjonowanie.
Podmioty świadczące usługi doradcze, prawne, podatkowe czy księgowe, wspomagające nas w codziennej działalności.
Dane osobowe mogą być także przekazywane organom publicznym, w przypadku gdy wymagają tego przepisy prawa, lub w sytuacjach, w których jest to konieczne do ochrony praw Serwisu.
Informacje uzyskane bezpośrednio od Użytkowników za pośrednictwem komunikacji z Serwisem są wykorzystywane wyłącznie w celu odpowiedzi na zapytania, rozpatrzenia reklamacji lub realizacji usług. Zapewniamy, że każde przekazanie danych odbywa się z zachowaniem najwyższych standardów bezpieczeństwa oraz w granicach dozwolonych przez prawo, zawsze mając na uwadze ochronę prywatności naszych Użytkowników.

Okres przetwarzania danych osobowych
Dane osobowe Użytkowników Serwisu są przetwarzane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym:

Dla danych zbieranych w celu realizacji umowy: do czasu pełnego wykonania zobowiązań wynikających z umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń.
Dla danych przetwarzanych na podstawie zgody: do momentu jej cofnięcia.
Dla danych używanych do celów marketingowych: do momentu wniesienia sprzeciwu przez użytkownika lub ustania potrzeby ich przechowywania w związku z zakończeniem działań marketingowych.
Dla danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora: do czasu wystąpienia sprzeciwu wobec przetwarzania lub ustania tego uzasadnionego interesu.
Po wyżej wymienionych okresach, dane będą anonimizowane lub usunięte, chyba że przepisy prawa wymagają dalszego przechowywania danych osobowych w celach archiwalnych, statystycznych itp., co każdorazowo będzie komunikowane użytkownikowi.

Zastrzegamy sobie prawo do przechowywania danych przez okres dłuższy, jeżeli będzie to konieczne z powodu potencjalnych roszczeń prawnych, do czasu ich rozstrzygnięcia przez odpowiednie organy.

Cookies i technologie śledzenia
Dane osobowe Użytkowników Serwisu są przetwarzane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym:

W Serwisie wykorzystujemy pliki cookies i inne podobne technologie śledzenia, by usprawnić i dostosować serwis do potrzeb Użytkowników oraz w celach analitycznych i marketingowych. Pliki cookies to niewielkie pliki tekstowe wysyłane i przechowywane na urządzeniu Użytkownika (np. komputerze, telefonie, tablecie) podczas przeglądania stron internetowych. Umożliwiają one rozpoznanie urządzenia Użytkownika i odpowiednie dostosowanie strony internetowej do jego preferencji.
Wykorzystanie cookies obejmuje między innymi zapamiętywanie ustawień i preferencji Użytkownika na stronie, analizę zachowań i preferencji w celu poprawy jakości usług oraz dostosowywanie wyświetlanych treści reklamowych do zainteresowań Użytkownika.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies, decydując o ich ograniczeniu lub wyłączeniu w ustawieniach swojej przeglądarki internetowej. Należy jednak pamiętać, że ograniczenie używania cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej.
Dokładne informacje na temat rodzajów wykorzystywanych przez nas plików cookies, celów ich stosowania oraz sposobów zarządzania nimi, znajdują się w Polityce Cookies(link do strony) dostępnej na stronie Serwisu.
Profilowanie
W ramach naszego Serwisu realizujemy procesy profilowania, czyli automatyczną analizę danych osobowych użytkowników. Celem profilowania jest ocena niektórych cech osoby, głównie w celu analizy lub prognozy preferencji, zainteresowań, zachowań, lokalizacji. Dzięki temu procesowi jesteśmy w stanie lepiej dopasować nasze oferty i komunikację do oczekiwań i potrzeb naszych użytkowników.

Profilowanie może dotyczyć między innymi:

Personalizacji treści marketingowych kierowanych do użytkowników, na przykład poprzez newsletter.
Optymalizacji oferty produktów i usług na podstawie aktywności użytkowników na stronie.
Przewidywania trendów rynkowych i analizy preferencji użytkowników.
Dostosowania reklam wyświetlanych w Serwisie do preferencji użytkowników.
Należy podkreślić, że profilowanie w naszym Serwisie nie prowadzi do podejmowania jakichkolwiek zautomatyzowanych decyzji wywołujących skutki prawne względem użytkowników lub istotnie wpływających na ich sytuację.

Użytkownicy mają prawo wniesienia sprzeciwu wobec profilowania, zwłaszcza gdy jest ono związane z marketingiem bezpośrednim. W takim wypadku zaprzestaniemy przetwarzania danych użytkowników w celach profilowania. Stosowanie profilowania odbywa się zgodnie z przepisami RODO, gwarantując pełną ochronę danych osobowych i praw użytkowników.

Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie, bez konieczności powiadamiania o tym użytkowników. Wszelkie modyfikacje stają się skuteczne w momencie ich publikacji na stronie internetowej Serwisu. Użytkownicy są zachęcani do regularnego przeglądania Polityki Prywatności, aby być na bieżąco z aktualnymi zasadami ochrony danych osobowych. Kontynuowanie korzystania z Serwisu po wprowadzeniu zmian oznacza akceptację nowej Polityki Prywatności.
W przypadku jakichkolwiek pytań lub wątpliwości związanych z niniejszą Polityką Prywatności, użytkownicy mogą skontaktować się z Administratorem danych za pomocą adresu e-mail: kontakt@eltron.pl lub poprzez wysłanie korespondencji na adres siedziby Administratora. Zapewniamy, że każde zapytanie zostanie rozpatrzone z należytą uwagą i zgodnie z obowiązującymi przepisami prawa.