POLITYKA PRYWATNOŚCI

1. INFORMACJE OGÓLNE

Informacje zawarte w niniejszej polityce prywatności dotyczą przetwarzania danych przez administratora:
SUPER SAVERS Spółka z ograniczoną odpowiedzialnością, ul. Łopuszańska 37, 02-220 Warszawa wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w dla m.st Warszawy w Warszawie, XIII Wydział Gospodarczy KRS pod numerem: 000071131, NIP: 5223111029, REGON: 369295914.
Kontakt z Administratorem jest możliwy poprzez adres biuro@esign.pl lub adres korespondencyjny: SUPER SAVERS Spółka z ograniczoną odpowiedzialnością, ul. Łopuszańska 37, 02-220 Warszawa. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail: daneosobowe@esign.pl w każdej sprawie dotyczącej przetwarzania danych osobowych.

2. DEFINICJE

1. Administrator – SUPER SAVERS Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie.
2. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
3. Polityka – niniejsza Polityka prywatności.
4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Ustawa – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U.2018.1000 z dnia 2018.05.24)
6. Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.esign.pl oraz www.supersavers.pl
7. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

3. PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z SERWISU

W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie, w sposób oraz w zakresie zgodnym z postanowieniami RODO oraz Ustawy:

a) podczas odwiedzania Serwisu:
Przy wyświetlaniu naszego Serwisu przeglądarka używana w Państwa urządzeniu automatycznie wysyła informacje na serwer naszej strony internetowej. Poniższe informacje są zbierane bez Państwa udziału i przechowywane do czasu automatycznego usunięcia:
1) adres IP żądającego komputera,
2) data i godzina dostępu,
3) nazwa i adres URL pobranego pliku,
4) strona internetowa, z której następuje dostęp
5) używana przeglądarka i w razie konieczności system operacyjny na Państwa komputerze, jak również nazwa Państwa operatora.

b) przy rejestracji do naszego newsletteru
Jeśli wyrazili Państwo wyraźną zgodę zgodnie z art. 6 ust. 1 RODO użyjemy Państwa adresu e-mail do wysyłania Państwu naszego newsletteru. Do odbioru newsletteru wystarczy podanie adresu e-mail. Wyrejestrowanie jest możliwe w każdym czasie, na przykład za pośrednictwem linku na końcu każdego newsletteru. Alternatywnie mogą Państwo także wysłać e-mailem prośbę o wyrejestrowanie na adres biuro@esign.pl

c) nawiązanie kontaktu przez e-mail lub telefonicznie
W przypadku jakichkolwiek pytań oferujemy Państwu możliwość skontaktowania się z nami za pośrednictwem adresów e-mail podanych na stronie internetowej lub telefonicznie pod numery telefonów wskazanych na stronie internetowej. Niezbędne jest przy tym podanie ważnego adresu e-mail, imienia oraz nazwiska, aby mogli Państwo wysłać do nas wiadomość e-mail, byśmy wiedzieli, kto wysłał zapytanie i mogli na nie odpowiedzieć. Inne informacje można podać dobrowolnie.

Przetwarzanie danych w celu nawiązania kontaktu z nami odbywa się zgodnie z art. 6 ust. 1 a RODO na podstawie dobrowolnie udzielonej przez Państwa zgody. Dane osobowe zebrane poprzez nawiązanie kontaktu z nami za pośrednictwem poczty e-mail lub telefonicznie zostaną automatycznie skasowane po opracowaniu Państwa wniosku.

4. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SERWISIE

Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora:
1) w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie, zakupu produktów, w tym zakupów
dokonywanych bez rejestracji w Serwisie, obsługi reklamacji produktów – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2) w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
3) w celach marketingowych Administratora oraz innych podmiotów;
4) w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.

5. SKŁADANIE ZAMÓWIEŃ

Złożenie zamówienia (zakupu towaru) przez Użytkownika Serwisu wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Podanie pozostałych danych jest fakultatywne.

Dane osobowe są przetwarzane:
1) w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO); w
zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
2) w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
3) w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na
prowadzeniu analiz aktywności Użytkowników w Serwisie, a także ich preferencji zakupowych w celu doskonalenia stosowanych funkcjonalności;
4) w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.

6. MARKETING

Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
1) kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe;
2) prowadzenie innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług (przesyłanie informacji handlowych drogą elektroniczną oraz
działania telemarketingowe na przekazane wcześniej Administratorowi numery telefonu).

W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość.

7. PORTALE SPOŁCZENOŚĆIOWE

Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu produktów, a także w celu komunikacji z użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.

8. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

9. UPRAWNIENIA UŻYTKOWNIKA

Użytkownikowi przysługują następujące prawa:
1. Prawo do informacji o przetwarzaniu danych osobowych – na podstawie art. 15 RODO Użytkownik może zażądać informacji o przetwarzanych przez Administratora danych osobowych; W szczególności mogą Państwo żądać informacji dotyczących celów przetwarzania, kategorii danych osobowych, planowanego okresu przechowywania, istnienia prawa do sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu, istnienia prawa do złożenia zażalenia;
2. Prawo do sprostowania – na podstawie art. 16 RODO Użytkownik może zażądać niezwłocznej korekty (sprostowania) błędnych danych bądź uzupełnienia zapisanych u Administratora danych osobowych;
3. Prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
4. Prawo do usunięcia danych – na podstawie art. 17 RODO Użytkownik może zażądać usunięcia przechowywanych przez Administratora danych osobowych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5. Prawo do ograniczenia przetwarzania – na podstawie art. 18 RODO Użytkownik może zażądać ograniczenia przetwarzania danych osobowych, jeśli Użytkownik kwestionuje prawidłowość danych o sobie, przetwarzanie jest niezgodne z prawem, ale nie chcą Państwo ich usunięcia, a my nie potrzebujemy już tych danych, ale potrzebne są jednak Państwu do dochodzenia, wykonywania lub obrony roszczeń prawnych zgodnie z art. 21 RODO albo jeśli złożyli Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 RODO;
6. Prawo do przenoszenia danych – na podstawie art. 20 RODO Użytkownik może otrzymać swoje dane osobowe, jakie Użytkownik udostępnił w  strukturyzowanym, powszechnie używanym i możliwym do odczytu komputerowego formacie lub może zażądać przesłania danych osobowych innemu administratorowi;
7. Prawo wycofania zgody – na podstawie art. 7 ust. 3 RODO Użytkownik może cofnąć udzieloną Administratorowi zgodę na przetwarzanie danych osobowych;
8. Prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (www.giodo.gov.pl).

10. ODBIORCY DANYCH

1. W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe, kurierzy (w związku z realizacją zamówienia), agencje marketingowe (w zakresie usług marketingowych).
2. W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
3. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

11. ZMIANA POLITYKI PRYWATNOŚCI

Administrator zobowiązuje się do regularnego przeglądu niniejszej Polityki prywatności i jej aktualizacji.

12. PRZETWARZANIE DANYCH OSOBOWYCH PRZETWARZANYCH PRZEZ
ASSECO DATA SYSTEMS S.A.

Super Savers Sp. z o.o. wskazuje, iż w zakresie danych osobowych przetwarzanych przez Asseco Data Systems S.A., w zakresie zasad przetwarzania danych osobowych zastosowanie znajdują postanowienia niniejszej Polityki prywatności, z zastrzeżeniem, iż:
1. Administratorem danych osobowych przetwarzanych przez Asseco Data Systems S.A. jest Asseco Data Systems S.A. z siedzibą w Gdyni, ul. Podolska 21, 81-321
Gdynia.
2. Kontakt do Inspektora ochrony danych w Asseco Data Systems S.A. można uzyskać pod adresem e-mail: IOD@assecods.pl, tel. +48 42 675 63 60.
3. Dane osobowe przetwarzane będą przez Asseco Data Systems S.A. w celach niezbędnych do wykonania umowy, na podstawie art. 6 ust. 1 lit. b Rozporządzenia.
4. Dane osobowe będą przechowywane przez Asseco Data Systems S.A. przez okres 20 lat na podstawie art. 17 ust. 2 ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz.U. 2016 poz. 1579).
5. Prawo dostępu do treści danych osobowych udostępnionych Asseco Data Systems S.A. oraz prawo ich sprostowania, usunięcia/zapomnienia, ograniczenia
przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem może być realizowane poprzez wniosek złożony na stronie www.daneosobowe.assecods.pl.