Polityka prywatności

 POLITYKA PRYWATNOŚCI (Obowiązująca od 16 listopada 2022)

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego shop.xicorr.com (zwanego dalej: „Sklepem Internetowym”).

2. Właścicielem Sklepu i jednocześnie administratorem danych jest

Xicorr Prosta Spółka Akcyjna (Xicorr PSA)

z siedzibą w Warszawie (03-310) przy ulicy św. Jacka Odrowąża 9/14

NIP: 5273025384

REGON: 523505904

Wpisaną do Krajowego Rejestru Sądowego (KRS) pod numerem: 0000999127

Kapitał zakładowy: 150.000 PLN

e-mail: onlineshop@xicorr.com,

zwany dalej Xicorr.

3. Xicorr dokłada szczególnej staranności do poszanowania prywatności Klientów odwiedzających Sklep Internetowy.

§1 Jak zbieramy dane?

1. Xicorr zbiera dane osobowe osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością (konsumenci), zwani dalej jako Klienci.

2. Dane osobowe Klientów są zbierane w przypadku:

a) rejestracji konta w Sklepie Internetowym;

b) składania zamówienia w Sklepie Internetowym.

3. W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje:

a) adres e-mail;

b) dane adresowe:

a. kod pocztowy i miejscowość;

b. kraj (państwo);

c. ulica wraz z numerem domu/mieszkania.

c) imię i nazwisko;

d) numer telefonu.

4. Podczas rejestracji konta w Sklepie Internetowym Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło, w późniejszym czasie, na zasadach opisanych w §4.

5. W przypadku składania zamówienia w Sklepie Internetowym, Klient podaje następujące dane:

a) adres e-mail;

b) dane adresowe:

a. kod pocztowy i miejscowość;

b. kraj (państwo);

c. ulica wraz z numerem domu/mieszkania.

c) imię i nazwisko;

d) numer telefonu.

6. Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

7. Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w naszym Sklepie Internetowym.

§ 2 Jak wykorzystujemy zebrane dane?

1. W przypadku dokonania rejestracji konta w Sklepie Internetowym dane Klientów wykorzystywane są w celu utworzenia indywidualnego konta i zarządzania tym kontem.

2. W przypadku dokonania zakupu w Sklepie Internetowym, dane osobowe mogą być przekazywane, w zależności od wyboru Klienta, następującym podmiotom w celu dostarczenia zamówionych towarów:

a) firmie kurierskiej;

b) Poczcie Polskiej S.A. z siedzibą w Warszawie.

3. W przypadku, gdy Klient wybierze płatność poprzez system PayU, jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce PayU S.A. z siedzibą w Poznaniu (60-166), przy ul. Grunwaldzkiej 182, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399.

4. W przypadku, gdy Klient wybierze płatność poprzez system PayPal, jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce PayPal (PayPal (Europe) S.à r.l. & Cie, S.C.A, L-1150 w Luksemburgu).

5. Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Klientom lepszej obsługi, analizy danych statystycznych i dostosowania Sklepu Internetowego do preferencji Klientów, a także administrowania Sklepem Internetowym.

§ 3 Mechanizm cookies, adres IP Strona

1. Sklep Internetowy używa niewielkich plików, zwanych cookies. Zapisywane są one przez Xicorr na urządzeniu końcowym osoby odwiedzającej Sklep Internetowy, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia" oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać oferowane przez Xicorr produkty do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Sklep Internetowy. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych produktów w Sklepie Internetowym.

2. Xicorr wykorzystuje dwa typy plików cookies:

a) Cookies sesyjne: po zakończeniu sesji danej przeglądarki lub wyłączeniu komputera zapisane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputerów Klientów.

b) Cookies trwałe: są przechowywane w pamięci urządzenia końcowego Klienta i pozostają tam do momentu ich skasowania lub wygaśnięcia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Klientów.

3. Xicorr wykorzystuje cookies własne w celu:

a) uwierzytelniania Klienta w Sklepie Internetowym i zapewnienia sesji Klienta w Sklepie Internetowym (po zalogowaniu), dzięki której Klient nie musi na każdej podstronie Sklepu Internetowego ponownie wpisywać loginu i hasła;

b) analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają ze Strony Internetowej Sklepu, co

umożliwia ulepszanie jej struktury i zawartości.

4. Xicorr wykorzystuje cookies zewnętrzne w celu:

a) prezentacji Certyfikatu Rzetelny Regulamin za pośrednictwem serwisu internetowego rzetelnyregulamin.pl (administrator

cookies zewnętrznego: Rzetelna Grupa sp. z o.o. z siedzibą w Warszawie).

5. Mechanizm cookies jest bezpieczny dla komputerów Klientów Sklepu Internetowego. W szczególności tą drogą nie jest możliwe przedostanie się do komputerów Klientów wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Niemniej w swoich przeglądarkach Klienci mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie ze Sklepu Internetowego będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.

7. Xicorr może gromadzić adresy IP Klientów. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Sklep Internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem i z tego powodu traktowany jest powszechnie, jako nieosobista informacja identyfikująca. Adres IP jest wykorzystywany przez Xicorr przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notujemy najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Sklepu Internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Sklepu Internetowego. 8. Sklep Internetowy zawiera linki i odnośniki do innych stron internetowych. Xicorr nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące.

§ 4 Dostęp do danych i zabezpieczenia

1. Dane osobowe zbierane przez Xicorr za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U.2016.922) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).

2. Dostęp do danych osobowych Klientów zbieranych za pośrednictwem Sklepu Internetowego mają jedynie uprawnieni pracownicy Xicorr.

3. Dane osobowe Klientów mogą być przekazywane innym podmiotom na podstawie przepisów prawa lub zgody wyrażonej przez Klienta. Lista podmiotów, o których mowa w zdaniu poprzednim wskazana jest w paragrafie: „Jak wykorzystujemy zebrane dane?”.

4. Xicorr zapewnia Klientom, którzy posiadają konto, nieprzerwany dostęp do swoich danych osobowych i możliwość ich modyfikacji w każdej chwili. Dostęp i modyfikacja danych osobowych możliwe są po zalogowaniu do konta w Sklepie Internetowym.

5. Klient ma możliwość usunięcia danych osobowych ze zbioru danych. Xicorr może odmówić usunięcia danych Klienta, jeśli ten naruszył obowiązujący w Sklepie Internetowym regulamin, a zachowanie danych jest niezbędne do wyjaśnienia tych okoliczności i ustalenia odpowiedzialności, a w szczególności dochodzenia przez Xicorr roszczeń od danego Klienta.

6. W przypadku, gdy Klient posiadający konto w Sklepie utracił Strona 4/5 w jakikolwiek sposób hasło dostępu Sklep Internetowy umożliwia wygenerowanie nowego hasła. Xicorr nie wysyła przypomnienia hasła. Hasło jest przechowywane w bazie danych w formie zaszyfrowanej, w sposób uniemożliwiający jego odczytanie. Celem wygenerowania nowego hasła należy podać adres e-mail w formularzu dostępnym pod linkiem „Nie pamiętam hasła”, podanym przy formularzu logowania do konta w Sklepie Internetowym. Nowe hasło zostanie automatycznie wysłane na adres poczty elektronicznej podany podczas rejestracji lub zapisany w ostatniej zmianie profilu konta.

7. Xicorr nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do konta Klienta.

§ 5 Prawa przysługujące Klientowi

Klientowi przysługują następujące prawa:

- prawo do uzyskania informacji o przetwarzaniu Państwa danych w zakresie określonym w art. 15 RODO;

- zgodnie z art. 16 RODO – prawo do sprostowania dotyczących Państwa nieprawidłowych lub niekompletnych danych osobowych;

- zgodnie z art. 17 RODO – prawo do usunięcia („prawo do bycia zapomnianym”) zapisanych u nas Państwa danych osobowych, o ile ich dalsze przetwarzanie nie jest niezbędne:

- do korzystania z prawa do wolności wypowiedzi i informacji;

- do wywiązania się z prawnego obowiązku;

- z uwagi na względy interesu publicznego;

- do ustalenia, dochodzenia lub obrony roszczeń;

- zgodnie z art. 18 RODO – prawo do ograniczenia przetwarzania Państwa danych osobowych, o ile:

- prawidłowość danych osobowych jest przez Państwa kwestionowana;

- przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu;

- nie potrzebujemy już danych osobowych, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń;

- wnieśli Państwo sprzeciw na podstawie art. 21 wobec przetwarzania;

- zgodnie z art. 20 RODO – prawo do otrzymania dostarczonych nam Państwa danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi („prawo do przenoszenia danych”);

- zgodnie z art. 77 RODO – prawo do wniesienia skargi do organu nadzorczego. Z reguły mogą się Państwo zwrócić w tej sprawie do organu nadzorczego w miejscu Państwa zwykłego pobytu, miejsca pracy lub naszej siedziby przedsiębiorstwa.

W przypadku pytań dotyczących gromadzenia, przetwarzania i wykorzystania Państwa danych osobowych, sprostowania, blokowania lub usuwania danych, a także w celu odwołania udzielonych zgód lub wyrażenia sprzeciwu wobec wykorzystywania danych w celach określonych w niniejszej polityce prywatności, prosimy o kontakt z administratorem danych: (info@xicorr.com).

- Prawo do wniesienia sprzeciwu

Jeżeli w sposób opisany w niniejszej polityce prywatności przetwarzamy dane osobowe w celu zabezpieczenia naszych prawnie uzasadnionych interesów, wówczas mogą Państwo wyrazić sprzeciw wobec przetwarzania Państwa danych w takim celu – ze skutkiem na przyszłość. W przypadku przetwarzania danych w celach marketingu bezpośredniego, mogą Państwo zrealizować prawo do sprzeciwu w każdym czasie. Jeżeli przetwarzanie ma miejsce w innych celach, przysługuje Państwu prawo do złożenia sprzeciwu jedynie z przyczyn wynikających z Państwa szczególnej sytuacji.

Po skorzystaniu przez Państwa z prawa do sprzeciwu nie będziemy kontynuować przetwarzania Państwa danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania i będą one nadrzędne wobec Państwa interesów i praw, lub gdy przetwarzanie danych ma służyć dochodzeniu, wykonaniu lub obronie roszczeń.

Powyższe nie obowiązuje, gdy przetwarzanie danych ma miejsce do celów marketingu bezpośredniego. W takim przypadku nie będziemy kontynuować przetwarzania Państwa danych osobowych do powyższego celu.

§ 6 Zmiany Polityki Prywatności

1. Polityka Prywatności może ulec zmianie, o czym Xicorr poinformuje Klientów z wyprzedzeniem.

2. Pytania związane z Polityką Prywatności prosimy kierować na adres: onlineshop@xicorr.com

3. Data ostatniej modyfikacji: 16.11.2022 r.