Polityka prywatności XQS (Insurgent Ventures II A/S)
Wprowadzenie
Spółka Insurgent Ventures II A/S („IV”), CVR 43070320 („my” lub „nas”), prowadzi stronę xqs.com/pl („Serwis”). Niniejsza Polityka prywatności informuje, w jaki sposób zbieramy i wykorzystujemy dane osobowe podczas korzystania z serwisu, w tym dane podawane przy rejestracji, zapisie do newslettera, zakupie naszych produktów, udziale w promocjach, odwiedzinach naszych stron internetowych lub kontaktach poprzez media społecznościowe.
Jakie dane gromadzimy i w jakim celu
Aby uzyskać dostęp do informacji o produktach, zamawiać je i brać udział w promocjach, wymagamy podania imienia i nazwiska, adresu, adresu e‑mail, numeru telefonu oraz danych płatniczych (np. numer i data ważności karty). Zbieramy także informacje o preferencjach marketingowych i komunikacyjnych oraz dane pomagające określić, które produkty mogą Cię zainteresować. Podczas wizyty w serwisie zbieramy dane techniczne, takie jak adres IP; niektóre z tych informacji mogą być gromadzone również przez podmioty trzecie za pomocą plików cookies – więcej w Polityce cookies.
Wykorzystujemy dane osobowe w następujących celach:
• dostarczania informacji i materiałów marketingowych o naszych produktach oraz prowadzenia promocji,
• realizacji Twoich zamówień i dostarczania produktów,
• informowania o zmianach w produktach i usługach,
• spełniania obowiązków wynikających z przepisów prawa (np. ochrony danych osobowych, przepisów e‑commerce),
• realizacji naszych prawnie uzasadnionych interesów, takich jak dokumentowanie transakcji, wdrożenie i utrzymanie środków bezpieczeństwa technicznego i organizacyjnego, obsługa zapytań i reklamacji, wykrywanie nadużyć i incydentów, obrona roszczeń prawnych oraz analiza statystyk sprzedaży.
Adresy IP wykorzystujemy m.in. w celu zapobiegania nadużyciom, prowadzenia statystyk odwiedzin oraz poprawy działania serwisu.
Podstawa prawna przetwarzania
Przetwarzanie danych osobowych opieramy na następujących podstawach:
1. Wykonanie umowy – w zakresie niezbędnym do zawarcia i realizacji umowy zakupu produktów.
2. Prawnie uzasadniony interes administratora lub strony trzeciej – gdy przetwarzanie jest konieczne do realizacji uzasadnionych celów, które nie naruszają praw i wolności osoby, której dane dotyczą (np. zapewnienie bezpieczeństwa serwisu, obrona przed roszczeniami).
3. Obowiązek prawny – gdy przepisy prawa nakazują nam przetwarzać dane (np. w zakresie rachunkowości czy podatków).
4. Zgoda – w przypadku przetwarzania danych na potrzeby marketingu bezpośredniego (np. wysyłki newslettera) lub innych działań wymagających zgody.
Okres przechowywania danych
Przechowujemy Twoje dane przez okres niezbędny do realizacji celów opisanych powyżej. Możemy przechowywać dane dłużej, jeśli jest to wymagane przez obowiązujące przepisy (np. prawa podatkowego) lub potrzebne do ustanowienia, dochodzenia lub obrony roszczeń prawnych.
Udostępnianie danych
IV może udostępniać dane osobowe innym spółkom z grupy Scandinavian Tobacco Group („STG”) oraz partnerom współpracującym, np. dostawcom usług IT. Podmioty te przetwarzają dane wyłącznie na nasze zlecenie i zgodnie z naszymi instrukcjami. IV zapewnia odpowiednie środki prawne, techniczne i organizacyjne w celu ochrony danych podczas przekazywania ich wskazanym odbiorcom. Dane mogą być również udostępnione organom państwowym, jeżeli wymagają tego przepisy prawa lub istnieje podejrzenie czynu zabronionego.
Miejsce przetwarzania danych
Dane osobowe są zasadniczo przetwarzane w Polsce oraz w Unii Europejskiej/EOG. Możemy przekazywać dane innym spółkom grupy STG lub partnerom, np. świadczącym usługi IT. Zapewniamy, że poziom ochrony danych jest porównywalny do wymaganego w UE, poprzez stosowanie odpowiednich zabezpieczeń.
Jak chronimy Twoje dane
Stosujemy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowemu utraceniu, ujawnieniu czy nieuprawnionemu dostępowi do danych. Środki te mogą obejmować szyfrowanie, pseudonimizację, kontrolę dostępu, zapewnienie integralności i dostępności systemów oraz regularne testy skuteczności zabezpieczeń. Posiadamy procedury reagowania na incydenty i, w razie wystąpienia naruszenia, poinformujemy Cię i właściwe organy nadzorcze, jeżeli będzie to wymagane przepisami.
Twoje prawa
Zgodnie z RODO masz prawo do:
1. Dostępu do danych – masz prawo wiedzieć, jakie dane osobowe przetwarzamy na Twój temat i otrzymać ich kopię.
2. Przenoszenia danych – masz prawo otrzymać dane dostarczone nam w ustrukturyzowanym, powszechnie używanym formacie i, jeśli to technicznie możliwe, żądać ich przekazania innemu administratorowi.
3. Sprostowania – możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych.
4. Usunięcia („prawo do bycia zapomnianym”) – możesz żądać usunięcia danych, jeśli nie są już potrzebne do celów, dla których zostały zebrane, przetwarzanie odbywało się na podstawie zgody, która została wycofana, lub gdy przetwarzanie jest niezgodne z prawem. W pewnych sytuacjach dane muszą pozostać, np. z uwagi na obowiązki prawne.
5. Ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w przypadku zakwestionowania prawidłowości danych, sprzeciwu względem przetwarzania lub potrzeby zachowania danych na potrzeby roszczeń.
6. Sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych na podstawie naszego uzasadnionego interesu; jeśli sprzeciw jest uzasadniony, zaprzestaniemy przetwarzania. Masz również prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego, w tym profilowania.
Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z danych podanych poniżej. W przypadku marketingu możesz też kliknąć link „Wypisz się” w wiadomości e‑mail, aby zrezygnować z dalszych wysyłek.
Kontakt
W sprawach dotyczących przetwarzania danych osobowych lub w celu skorzystania z przysługujących praw, prosimy o kontakt:
Insurgent Ventures II A/S
Sandtoften 9, 2820 Gentofte, Dania
E‑mail: mydata@st-group.com
Telefon: +45 39 55 62 00
Skargi
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl). Zależy nam jednak na rozstrzygnięciu sprawy polubownie, więc prosimy o kontakt z nami w pierwszej kolejności.
Wprowadzenie
Spółka Insurgent Ventures II A/S („IV”), CVR 43070320 („my” lub „nas”), prowadzi stronę xqs.com/pl („Serwis”). Niniejsza Polityka prywatności informuje, w jaki sposób zbieramy i wykorzystujemy dane osobowe podczas korzystania z serwisu, w tym dane podawane przy rejestracji, zapisie do newslettera, zakupie naszych produktów, udziale w promocjach, odwiedzinach naszych stron internetowych lub kontaktach poprzez media społecznościowe.
Jakie dane gromadzimy i w jakim celu
Aby uzyskać dostęp do informacji o produktach, zamawiać je i brać udział w promocjach, wymagamy podania imienia i nazwiska, adresu, adresu e‑mail, numeru telefonu oraz danych płatniczych (np. numer i data ważności karty). Zbieramy także informacje o preferencjach marketingowych i komunikacyjnych oraz dane pomagające określić, które produkty mogą Cię zainteresować. Podczas wizyty w serwisie zbieramy dane techniczne, takie jak adres IP; niektóre z tych informacji mogą być gromadzone również przez podmioty trzecie za pomocą plików cookies – więcej w Polityce cookies.
Wykorzystujemy dane osobowe w następujących celach:
• dostarczania informacji i materiałów marketingowych o naszych produktach oraz prowadzenia promocji,
• realizacji Twoich zamówień i dostarczania produktów,
• informowania o zmianach w produktach i usługach,
• spełniania obowiązków wynikających z przepisów prawa (np. ochrony danych osobowych, przepisów e‑commerce),
• realizacji naszych prawnie uzasadnionych interesów, takich jak dokumentowanie transakcji, wdrożenie i utrzymanie środków bezpieczeństwa technicznego i organizacyjnego, obsługa zapytań i reklamacji, wykrywanie nadużyć i incydentów, obrona roszczeń prawnych oraz analiza statystyk sprzedaży.
Adresy IP wykorzystujemy m.in. w celu zapobiegania nadużyciom, prowadzenia statystyk odwiedzin oraz poprawy działania serwisu.
Podstawa prawna przetwarzania
Przetwarzanie danych osobowych opieramy na następujących podstawach:
1. Wykonanie umowy – w zakresie niezbędnym do zawarcia i realizacji umowy zakupu produktów.
2. Prawnie uzasadniony interes administratora lub strony trzeciej – gdy przetwarzanie jest konieczne do realizacji uzasadnionych celów, które nie naruszają praw i wolności osoby, której dane dotyczą (np. zapewnienie bezpieczeństwa serwisu, obrona przed roszczeniami).
3. Obowiązek prawny – gdy przepisy prawa nakazują nam przetwarzać dane (np. w zakresie rachunkowości czy podatków).
4. Zgoda – w przypadku przetwarzania danych na potrzeby marketingu bezpośredniego (np. wysyłki newslettera) lub innych działań wymagających zgody.
Okres przechowywania danych
Przechowujemy Twoje dane przez okres niezbędny do realizacji celów opisanych powyżej. Możemy przechowywać dane dłużej, jeśli jest to wymagane przez obowiązujące przepisy (np. prawa podatkowego) lub potrzebne do ustanowienia, dochodzenia lub obrony roszczeń prawnych.
Udostępnianie danych
IV może udostępniać dane osobowe innym spółkom z grupy Scandinavian Tobacco Group („STG”) oraz partnerom współpracującym, np. dostawcom usług IT. Podmioty te przetwarzają dane wyłącznie na nasze zlecenie i zgodnie z naszymi instrukcjami. IV zapewnia odpowiednie środki prawne, techniczne i organizacyjne w celu ochrony danych podczas przekazywania ich wskazanym odbiorcom. Dane mogą być również udostępnione organom państwowym, jeżeli wymagają tego przepisy prawa lub istnieje podejrzenie czynu zabronionego.
Miejsce przetwarzania danych
Dane osobowe są zasadniczo przetwarzane w Polsce oraz w Unii Europejskiej/EOG. Możemy przekazywać dane innym spółkom grupy STG lub partnerom, np. świadczącym usługi IT. Zapewniamy, że poziom ochrony danych jest porównywalny do wymaganego w UE, poprzez stosowanie odpowiednich zabezpieczeń.
Jak chronimy Twoje dane
Stosujemy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowemu utraceniu, ujawnieniu czy nieuprawnionemu dostępowi do danych. Środki te mogą obejmować szyfrowanie, pseudonimizację, kontrolę dostępu, zapewnienie integralności i dostępności systemów oraz regularne testy skuteczności zabezpieczeń. Posiadamy procedury reagowania na incydenty i, w razie wystąpienia naruszenia, poinformujemy Cię i właściwe organy nadzorcze, jeżeli będzie to wymagane przepisami.
Twoje prawa
Zgodnie z RODO masz prawo do:
1. Dostępu do danych – masz prawo wiedzieć, jakie dane osobowe przetwarzamy na Twój temat i otrzymać ich kopię.
2. Przenoszenia danych – masz prawo otrzymać dane dostarczone nam w ustrukturyzowanym, powszechnie używanym formacie i, jeśli to technicznie możliwe, żądać ich przekazania innemu administratorowi.
3. Sprostowania – możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych.
4. Usunięcia („prawo do bycia zapomnianym”) – możesz żądać usunięcia danych, jeśli nie są już potrzebne do celów, dla których zostały zebrane, przetwarzanie odbywało się na podstawie zgody, która została wycofana, lub gdy przetwarzanie jest niezgodne z prawem. W pewnych sytuacjach dane muszą pozostać, np. z uwagi na obowiązki prawne.
5. Ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w przypadku zakwestionowania prawidłowości danych, sprzeciwu względem przetwarzania lub potrzeby zachowania danych na potrzeby roszczeń.
6. Sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych na podstawie naszego uzasadnionego interesu; jeśli sprzeciw jest uzasadniony, zaprzestaniemy przetwarzania. Masz również prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego, w tym profilowania.
Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z danych podanych poniżej. W przypadku marketingu możesz też kliknąć link „Wypisz się” w wiadomości e‑mail, aby zrezygnować z dalszych wysyłek.
Kontakt
W sprawach dotyczących przetwarzania danych osobowych lub w celu skorzystania z przysługujących praw, prosimy o kontakt:
Insurgent Ventures II A/S
Sandtoften 9, 2820 Gentofte, Dania
E‑mail: mydata@st-group.com
Telefon: +45 39 55 62 00
Skargi
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl). Zależy nam jednak na rozstrzygnięciu sprawy polubownie, więc prosimy o kontakt z nami w pierwszej kolejności.