Administratorem danych osobowych jest:

DAY 1 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
adres: ul. JANA HEWELIUSZA 11/811, 80-890 GDAŃSK
NIP: 5833563362
e-mail: info@itsday1.pl

Kontakt w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: [ADRES E-MAIL].

DAY 1 prowadzi ten sklep i stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, aby zapewniać Użytkownikowi dostosowane środowisko zakupowe („Usługi”). Sklep DAY 1 jest obsługiwany przez technologię Shopify, co pozwala nam oferować Użytkownikowi Usługi. Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób. W przypadku sprzeczności między naszymi Warunkami świadczenia usług a niniejszą Polityką prywatności niniejsza Polityka prywatności ma zastosowanie do gromadzenia, przetwarzania i ujawniania informacji osobowych Użytkownika.

Uważnie przeczytaj niniejszą Politykę prywatności. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zna niniejszą Politykę prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych opisane w niniejszej Polityce prywatności.

Informacje osobowe, które gromadzimy i przetwarzamy

Używając terminu „informacje osobowe”, odnosimy się do informacji, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. Informacje osobowe nie obejmują informacji gromadzonych anonimowo ani takich, które zostały zanonimizowane w sposób uniemożliwiający identyfikację Użytkownika ani powiązanie ich z Użytkownikiem. Możemy gromadzić lub przetwarzać poniższe kategorie informacji osobowych, w tym wyciągnięte z nich wnioski, w zależności od sposobu, w jaki Użytkownik korzysta z Usług, i miejsca zamieszkania Użytkownika, a także w zakresie dozwolonym lub wymaganym przez obowiązujące prawo:

• Dane kontaktowe obejmują imię i nazwisko, adres, adres rozliczeniowy, adres wysyłki, numer telefonu i adres e-mail.
• Dane finansowe obejmują numery karty kredytowej, karty debetowej i numery kont finansowych, dane kart płatniczych, dane kont finansowych, szczegóły transakcji, formy płatności, potwierdzenia płatności i inne dane płatności.
• Informacje o koncie obejmują nazwę użytkownika, hasło, pytania zabezpieczające, preferencje i ustawienia.
• Informacje o transakcji obejmują pozycje, które wyświetla, dodaje do koszyka, dodaje do listy życzeń, kupuje, zwraca, wymienia lub anuluje Użytkownik, a także przeszłe transakcje.
• Komunikacja z nami obejmują informacje podane w komunikacji z nami, np. podczas wysyłania zapytania do działu obsługi klienta.
• Informacje o urządzeniu obejmujące informacje o urządzeniu, przeglądarce lub połączeniu sieciowym klienta, adres IP oraz inne unikatowe identyfikatory.
• Informacje o użytkowaniu obejmujące informacje dotyczące interakcji klienta z Usługami, w tym sposobu i czasu korzystania z Usług lub nawigowania po nich.

Źródła informacji osobowych

Możemy zbierać informacje osobowe z poniższych źródeł:

• Bezpośrednio od klienta w tym w momencie utworzenia konta, odwiedzenia naszych Usług lub skorzystania z nich, komunikacji z nami lub w przypadku dostarczenia nam informacji osobowych w inny sposób.
• Automatycznie za pośrednictwem Usług w tym z urządzenia Użytkownika podczas korzystania z naszych produktów lub usług albo odwiedzania naszych witryn internetowych, a także poprzez używanie plików cookie i podobnych technologii.
• Od dostawców usług w tym w przypadkach, gdy współpracujemy z nimi w celu obsługi pewnej technologii i gdy zbierają lub przetwarzają informacje osobowe Użytkownika w naszym imieniu.
• Od naszych partnerów lub innych firm zewnętrznych

W jaki sposób używamy informacji osobowych klienta

W zależności od sposobu interakcji z nami oraz używanych przez Użytkownika Usług możemy wykorzystywać informacje osobowe Użytkownika w poniższych celach:

• Zapewnianie, dostosowywanie i udoskonalanie Usług. Wykorzystujemy informacje osobowe Użytkownika w celu świadczenia Usług, w tym w celu realizacji umowy zawartej z Użytkownikiem, przetwarzania płatności, realizowania zamówień, zapamiętywania preferencji oraz produktów, które interesują Użytkownika, wysyłania powiadomień związanych z kontem Użytkownika, przetwarzania zakupów, zwrotów, wymian lub innych transakcji, utworzenia, i utrzymywania konta Użytkownika oraz zarządzania nim, organizowania wysyłki, umożliwiania zwrotów i wymian, umożliwienia publikowania recenzji i tworzenia spersonalizowanych wrażeń zakupowych, na przykład poprzez polecanie produktów związanych z wcześniejszymi zakupami Użytkownika. Może to obejmować wykorzystywanie informacji osobowych klienta w celu personalizowania i udoskonalania Usług.
• Marketing i reklama. Możemy używać informacji osobowych Użytkownika w takich celach marketingowych i promocyjnych, jak wysyłanie komunikacji marketingowej, reklamowej i promocyjnej za pośrednictwem wiadomości e-mail, wiadomości tekstowych lub poczty tradycyjnej, oraz w celu wyświetlania Użytkownikowi reklam online promujących produkty lub usługi w naszych Usługach lub w innych witrynach internetowych, w tym na podstawie pozycji zakupionych lub dodanych przez Użytkownika do koszyka lub innych aktywności Użytkownika w Usługach.
• Bezpieczeństwo i zapobieganie oszustwom. Używamy informacji osobowych Użytkownika w celu uwierzytelniania jego konta, zapewniania bezpiecznych płatności i zakupów, wykrywania oraz badania potencjalnie nieuczciwych, nielegalnych, niebezpiecznych lub złośliwych działań oraz podejmowania odpowiednich kroków w celu ich zwalczania, a także ochrony bezpieczeństwa publicznego i zapewniania bezpieczeństwa naszych usług. Jeśli Użytkownik zdecyduje się na korzystanie z Usług i rejestrację konta, będzie ponosić odpowiedzialność za zapewnienie bezpieczeństwa poświadczeń swojego konta. Zdecydowanie odradzamy dzielenia się z kimkolwiek nazwą użytkownika, hasłem i innymi danymi uwierzytelniającymi.
• Komunikacja z Użytkownikiem. Używamy informacji osobowych Użytkownika, aby zapewniać mu obsługę klienta, odpowiadać na jego pytania, świadczyć mu skuteczne usługi oraz utrzymywać z nim relacje biznesowe.
• Powody prawne. Używamy informacji osobowych Użytkownika w celu zapewnienia zgodności z obowiązującym prawem lub odpowiadania na uzasadnione procesy prawne, w tym żądania służb porządkowych lub instytucji rządowych, a także w celu prowadzenia dochodzeń lub uczestnictwa w postępowaniach dowodowych w sprawach cywilnych, potencjalnych lub rzeczywistych sporach sądowych bądź innych postępowaniach o charakterze spornym, a także w celu egzekwowania lub badania potencjalnych naruszeń naszych warunków bądź polityk.

Podstawy prawne RODO

Przetwarzamy dane osobowe Użytkownika wyłącznie wtedy, gdy posiadamy do tego odpowiednią podstawę prawną określoną w RODO. Nasze podstawy prawne obejmują:
– Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Przetwarzanie jest niezbędne do realizacji zamówień, obsługi płatności, dostawy produktów oraz prowadzenia konta Użytkownika.

– Uzasadniony interes (art. 6 ust. 1 lit. f RODO): Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas (np. zapobieganie oszustwom, zapewnienie bezpieczeństwa IT, dochodzenie roszczeń).

– Obowiązek prawny (art. 6 ust. 1 lit. c RODO): Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, takich jak prowadzenie dokumentacji księgowej i podatkowej.

– Zgoda (art. 6 ust. 1 lit. a RODO): Przetwarzanie odbywa się na podstawie wyraźnej zgody Użytkownika (np. przesyłanie informacji marketingowych drogą elektroniczną, wykorzystywanie opcjonalnych plików cookies). Na podstawie Twojej dobrowolnej zgody udostępniamy dane dotyczące aktywności na stronie podmiotom trzecim w celach analitycznych i remarketingowych. Narzędzia te są dostarczane przez podmioty z siedzibą w USA, co wiąże się z transferem danych poza Europejski Obszar Gospodarczy, opartym na decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzulach umownych. Należą do nich:

  • Google Analytics, dostarczane przez Google LLC (Polityka prywatności: https://policies.google.com/privacy)

  • Amplitude, dostarczane przez Amplitude, Inc. (Polityka prywatności: https://amplitude.com/privacy)

  • Meta Pixel, dostarczane przez Meta Platforms, Inc. (Polityka prywatności: https://www.facebook.com/privacy/policy/)

Użytkownik ma prawo w dowolnym momencie wycofać zgodę za pomocą panelu zarządzania plikami cookies na naszej stronie.

Pliki Cookies i Technologie Śledzące

Wykorzystujemy pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika) oraz technologie śledzące do usprawnienia nawigacji, analizy korzystania z naszych Usług oraz wsparcia naszych działań marketingowych. Zgodnie z prawem, możemy przechowywać pliki cookies na urządzeniu Użytkownika bez pytania o zgodę tylko wtedy, gdy są one absolutnie niezbędne do działania naszej strony (tzw. Niezbędne pliki cookies, np. do zapamiętywania zawartości koszyka). 

W przypadku wszystkich innych rodzajów plików cookies (Analityczne, Marketingowe, Funkcjonalne) potrzebujemy uprzedniej zgody Użytkownika. Do opcjonalnych narzędzi zewnętrznych, na które zbieramy dobrowolne zgody, należą wymienione wyżej systemy: Google Analytics, Amplitude EU oraz Meta Pixel.

Podczas pierwszej wizyty w naszym Sklepie Użytkownik jest proszony o dostosowanie preferencji za pomocą naszego panelu zarządzania cookies (tzw. cookie banner). Zgodę można w każdej chwili wycofać lub zmodyfikować, klikając w link „Ustawienia Cookies” (lub podobny) znajdujący się w stopce naszej strony internetowej.

W jaki sposób ujawniamy informacje osobowe

W pewnych okolicznościach możemy ujawnić informacje osobowe Użytkownika firmom zewnętrznym w uzasadnionych celach, zgodnie z niniejszą Polityką prywatności. Te okoliczności mogą obejmować:

• W przypadku Shopify możemy ujawniać dane dostawcom i innym firmom zewnętrznym, które świadczą usługi w naszym imieniu (np. zarządzanie IT, przetwarzanie płatności, analiza danych, obsługa klienta, przechowywanie w chmurze, realizacja i wysyłka).
• W przypadku partnerów biznesowych i marketingowych w celu świadczenia usług marketingowych i prezentowania Użytkownikowi reklam. Na przykład, używamy Shopify, aby zapewniać spersonalizowane reklamy za pomocą usług firm zewnętrznych na podstawie aktywności online Użytkownika u różnych sprzedawców i na różnych stronach internetowych. Nasi partnerzy biznesowi i marketingowi użyją danych Użytkownika zgodnie z własnymi informacjami o ochronie prywatności. W zależności od swojego miejsca zamieszkania Użytkownik może mieć prawo do nieudostępniania swoich informacji w celu wyświetlania spersonalizowanych reklam oraz marketingu na podstawie aktywności online u różnych sprzedawców w na różnych witrynach internetowych.
• Gdy Użytkownik zleca nam ujawnienie określonych informacji firmom zewnętrznym, żąda tego lub wyraża na to zgodę, na przykład w celu wysyłki produktów bądź w związku z korzystaniem z widżetów mediów społecznościowych lub integracji logowania.
• Z naszymi podmiotami stowarzyszonymi lub w ramach naszej grupy korporacyjnej.
• W związku z transakcją biznesową taką jak fuzja czy upadłość w celu spełnienia obowiązków wynikających z obowiązującego prawa (w tym w odpowiedzi na wezwania sądowe, nakazy przeszukania i podobne żądania), egzekwowania obowiązujących warunków świadczenia usług lub polityk oraz ochrony i obrony Usług, naszych praw, praw Użytkownika lub praw innych osób.

Witryny internetowe i linki firm zewnętrznych

Usługi mogą zawierać linki do witryn internetowych oraz innych platform online obsługiwanych przez firmy zewnętrzne. W przypadku przeniesienia się do witryn internetowych niepowiązanych z nami ani niekontrolowanych przez nas należy zapoznać się z ich politykami prywatności i bezpieczeństwa oraz innymi zasadami i warunkami. Nie gwarantujemy prywatności ani bezpieczeństwa takich witryn internetowych, ani nie jesteśmy za nie odpowiedzialni. Dotyczy to między innymi dokładności, kompletności i rzetelności informacji znalezionych w tych witrynach. Informacje, które Użytkownik podaje w miejscach publicznych lub częściowo publicznych, w tym informacje udostępniane na platformach społecznościowych firm zewnętrznych, mogą być również widoczne dla innych użytkowników Usług i/lub użytkowników tych platform firm zewnętrznych bez ograniczeń co do ich wykorzystania przez nas lub firmę zewnętrzną. Zamieszczenie przez nas takich linków samo w sobie nie oznacza poparcia dla treści na takich platformach ani dla ich właścicieli lub operatorów, z wyjątkiem sytuacji wyjaśnionych w Usługach.

Dane dzieci

Usługi nie są przeznaczone do użytku przez dzieci. Nie zbieramy świadomie żadnych informacji osobowych na temat dzieci poniżej wieku pełnoletności w jurysdykcji Użytkownika. Jeśli Użytkownik jest rodzicem lub opiekunem dziecka, które podało nam swoje informacje osobowe, Użytkownik może się skontaktować z nami za pomocą poniższych danych kontaktowych, aby zażądać ich usunięcia. Na dzień wejścia w życie niniejszej Polityki prywatności nie posiadamy faktycznej wiedzy o „udostępnianiu” ani „sprzedawaniu” (zgodnie z definicją tych terminów w obowiązującym prawie) danych osobowych osób poniżej 16. roku życia.

Bezpieczeństwo oraz retencja danych Użytkownika

Należy pamiętać, że żadne środki bezpieczeństwa nie są doskonałe ani nienaruszalne i nie możemy zagwarantować „całkowitego bezpieczeństwa”. Co więcej, wszelkie przesyłane do nas informacje mogą nie być bezpieczne podczas przesyłania. Odradzamy korzystanie z niebezpiecznych kanałów w celu przekazywania nam wrażliwych bądź poufnych informacji.

Informacje osobowe Użytkownika przechowujemy tak długo, jak jest to niezbędne do celów określonych w niniejszej Polityce prywatności. Stosujemy następujące okresy przechowywania:
– Dane związane z realizacją zamówienia (umowa): Przechowujemy przez okres trwania umowy, a następnie do czasu upływu terminu przedawnienia roszczeń cywilnoprawnych (zazwyczaj od 3 do 6 lat).
– Dane rachunkowe i podatkowe: Przechowujemy przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z obowiązującymi przepisami prawa.
– Dane przetwarzane na podstawie zgody (np. marketing e-mailowy): Przechowujemy do momentu wycofania zgody przez Użytkownika.
– Dane zbierane w celach analitycznych i bezpieczeństwa: Przechowujemy przez okres niezbędny do realizacji naszego uzasadnionego interesu, nie dłużej jednak niż przez 2 lata.

Prawa i wybory Użytkownika

W zależności od swojego miejsca zamieszkania Użytkownikowi mogą przysługiwać wszystkie poniższe prawa związane z jego informacjami osobowymi bądź niektóre z nich. Jednak prawa te nie są absolutne, mogą mieć zastosowanie tylko w pewnych okolicznościach i, w niektórych przypadkach, możemy odrzucić żądanie Użytkownika w zakresie dozwolonym przez prawo.

• Prawo do dostępu/informacji. Użytkownik może mieć prawo do dostępu do informacji osobowych, które mamy na jego temat.
• Prawo do usunięcia danych. Użytkownik może mieć prawo do zażądania usunięcia informacji osobowych, które mamy na jego temat.
• Prawo do poprawy danych. Użytkownik może mieć prawo do zażądania poprawienia niedokładnych informacji osobowych, które mamy na jego temat.
• Prawo do przeniesienia danych. Użytkownik może mieć prawo do uzyskania kopii informacji osobowych, które mamy na jego temat, a także zażądania przeniesienia ich do firmy zewnętrznej w pewnych okolicznościach i z pewnymi wyjątkami.
• Zarządzanie preferencjami dotyczącymi komunikacji (Marketing): Będziemy wysyłać Użytkownikowi promocyjne wiadomości e-mail lub SMS wyłącznie wtedy, gdy Użytkownik wyrazi na to uprzednią, dobrowolną zgodę (opt-in). Użytkownik może w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej (opt-out), klikając link anulowania subskrypcji w naszych wiadomościach e-mail lub kontaktując się z nami bezpośrednio. Po wycofaniu zgody możemy nadal wysyłać wiadomości o charakterze niemarketingowym, takie jak potwierdzenia zamówień czy informacje o zmianach na koncie.

Jeśli Użytkownik jest mieszkańcem Wielkiej Brytanii bądź Europejskiego Obszaru Gospodarczego i podlegasz wyjątkom oraz ograniczeniom przewidzianym przez prawo lokalne, oprócz praw opisanych powyżej może korzystać z poniższych praw:

• Sprzeciw na przetwarzanie danych i ograniczenie przetwarzania danych: Użytkownik ma prawo poprosić nas o zaprzestanie bądź ograniczenie przetwarzania jego informacji osobowych w pewnych celach.
• Wycofanie zgody: W przypadkach, w których potrzebujemy zgody Użytkownika do przetwarzania jego informacji osobowych, Użytkownik ma prawo wycofać tę zgodę. Jeśli Użytkownik wycofa zgodę, nie wpłynie to na zgodność z prawem wszelkiego przetwarzania na podstawie jego zgody przed jej wycofaniem.

Użytkownik może dochodzić wszelkich z tych praw tam, gdzie wskazano to w Usługach bądź za pomocą poniższych danych kontaktowych. Aby dowiedzieć się więcej na temat tego, jak Shopify wykorzystuje informacje osobowe Użytkownika, oraz praw, które mogą mu przysługiwać, w tym na temat praw związanych z przetwarzaniem danych przez Shopify, należy odwiedzić stronę https://privacy.shopify.com/pl.

Nie będziemy dyskryminować Użytkownika za korzystanie z któregokolwiek z tych praw. Możliwe, że będziemy musieli zweryfikować tożsamość Użytkownika, zanim przystąpimy do realizacji jego żądania, zgodnie z obowiązującym prawem. Zgodnie z obowiązującymi przepisami Użytkownik może upoważnić przedstawiciela do składania w jego imieniu żądań związanych z dochodzeniem jego praw. Zanim zaakceptujemy takie żądanie złożone przez przedstawiciela, będziemy wymagać dowodu, że został on upoważniony przez Użytkownika do działania w jego imieniu, a także możemy poprosić Użytkownika o bezpośrednie potwierdzenie swojej tożsamości. Odpowiemy na żądanie Użytkownika w terminie przewidzianym przez obowiązujące przepisy.

Skargi

W przypadku skarg dotyczących sposobu, w jaki przetwarzamy dane osobowe, należy skontaktować się z nami, korzystając z poniższych danych kontaktowych. W zależności od swojego miejsca zamieszkania Użytkownik może mieć prawo do odwołania się od naszej decyzji, kontaktując się z nami za pomocą poniższych danych kontaktowych, lub do złożenia skargi do lokalnego organu ochrony danych. Listę właściwych organów nadzorczych ds. ochrony danych w EOG można znaleźć tutaj.

Transfer międzynarodowy danych

Możemy przekazywać, przechowywać i przetwarzać informacje osobowe Użytkownika poza krajem jego zamieszkania, w tym w Stanach Zjednoczonych (gdzie znajdują się serwery m.in. Google, Meta i Amplitude) oraz w Kanadzie (gdzie siedzibę ma Shopify).

Jeśli przekazujemy informacje osobowe Użytkownika poza Europejski Obszar Gospodarczy (EOG) lub Wielką Brytanię, opieramy się na uznanych mechanizmach prawnych zabezpieczających te transfery. W przypadku transferów do Stanów Zjednoczonych opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, czyli programie EU-US Data Privacy Framework (w stosunku do firm, które do niego przystąpiły), a w pozostałych przypadkach na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską.

Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, między innymi w celu odzwierciedlenia zmian w naszych praktykach lub z innych powodów operacyjnych, prawnych czy regulacyjnych. Opublikujemy zmienioną Politykę prywatności na tej stronie internetowej, uaktualnimy datę „Ostatniej aktualizacji” i poinformujemy Użytkownika o zmianach zgodnie z obowiązującymi przepisami prawa.

Kontakt

W razie jakichkolwiek pytań dotyczących naszych praktyk w zakresie prywatności lub niniejszej Polityki prywatności, lub w celu skorzystania z któregokolwiek z praw przysługujących Użytkownikowi, należy się z nami skontaktować telefonicznie , w wiadomości e-mail na adres info@itsday1.pl lub listownie na adres ul. JANA HEWELIUSZA 11/811, 80-890, GDAŃSK Zgodnie z obowiązującymi przepisami o ochronie danych osobowych jesteśmy kontrolerem informacji osobowych Użytkownika.