Polityka prywatności Easyitem.com

Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z Systemu „Easyitem”, działającego pod adresem internetowym www.easyitem.com (dalej: „System”).

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce mają znaczenie nadane im w Regulaminie, dostępnym pod adresem: Regulamin.

Administratorem Twoich danych osobowych jest EASYITEM.COM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrocławiu przy ul. Legnicka 45, 54-201 Wrocław, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS 0000716142, NIP 9462678043, REGON 369353221, kapitał zakładowy: 5 000 zł (dalej: „Administrator”).

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą poczty elektronicznej - pod adresem: [email protected]

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych, ani w podobny sposób istotnie wpływać na Twoją sytuację.

Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej w odniesieniu do analizy Twojej aktywności w ramach Systemu oraz danych, które zapiszesz na Koncie.

Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO, zgodnie z którym Administrator może przetwarzać dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dopasowanych do preferencji odbiorców. Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celu (konsekwencją ich niepodania będzie niemożność prowadzenia przez Administratora działań marketingowych dopasowanych do preferencji odbiorców).

Administrator będzie przetwarzał dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:

1. Podmioty infrastrukturalne i hostingowe:
   • OVH Sp. z o.o. – hosting i infrastruktura serwerowa,
   • BorgBase GmbH – backup danych,
   • Cloudflare Inc. – usługi CDN i bezpieczeństwa,
2. Dostawcy usług chmurowych:
   • Google Ireland Ltd. – Google Analytics, Google Workspace (GSuite), przechowywanie danych,
   • Asana Inc. – system zarządzania projektami,
   • LastPass (GoTo Technologies Ireland Unlimited Company) – zarządzanie dostępami,
3. Dostawcy systemów płatności:
   • PayNow (mBank S.A.) – obsługa płatności online
4. Podmioty wspierające marketing i komunikację:
   • edrone sp. z o.o. – system automatyzacji marketingu i newsletter,
   • Meta Platforms Ireland Ltd. – działania marketingowe (Facebook, Instagram),
   • Google Ireland Ltd. – działania marketingowe (Google Ads).
5. Podmioty księgowe i prawne:
   • podmioty świadczące usługi księgowe,
   • podmioty świadczące usługi prawne,
6. Spółki powiązane i partnerzy techniczni:
   • Contelizer Sp. z o.o. – wsparcie IT i programistyczne,
   • IT Support Desk – obsługa wsparcia technicznego.

Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

W związku z korzystaniem przez Administratora z usług dostarczanych przez Google LLC oraz Meta Platforms Ireland Limited Twoje dane osobowe mogą być przekazywane do następujących państw trzecich: Wielka Brytania, Kanada, USA, Chile, Brazylia, Izrael, Arabia Saudyjska, Katar, Indie, Chiny, Korea Południowa, Japonia, Singapur, Tajwan (Republika Chińska), Indonezja i Australii (Google LLC) oraz USA i Singapuru (Meta Platforms Ireland Limited). Podstawą przekazania danych do ww. państw trzecich są:

1. w przypadku Wielkiej Brytanii, Kanady, Izraela i Japonii - decyzje Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w każdym z ww. państw trzecich;
2. w przypadku USA, Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii - klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:

1. prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
2. jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) masz prawo zażądać ich sprostowania;
3. w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
   1. dane przestaną być potrzebne Administratorowi do celów, o których poinformował;
   2. skutecznie cofnąłeś zgodę na przetwarzanie danych - o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej;
   3. przetwarzanie jest niezgodne z prawem;
   4. konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego;
4. w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;
5. w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
6. jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
7. masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;
8. masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

1. Administrator informuje, że System korzysta z plików „cookies” (ciasteczka), instalowanych w Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być one odczytywane przez system Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta Administrator (np. Meta, Google’a).
2. Administrator wykorzystuje pliki cookies w następujących celach:
   1. zapewnienie prawidłowego działania Systemu – dzięki plikom cookies, możliwe jest sprawne działanie Systemu, korzystanie z jego funkcji oraz wygodne przemieszczanie się między poszczególnymi podstronami;
   2. zwiększenie komfortu korzystania z Systemu – dzięki plikom cookies możliwe jest wykrywanie błędów na niektórych podstronach oraz ich stałe ulepszanie;
   3. tworzenie statystyk – pliki cookies są wykorzystywane w celu dokonania analizy sposobu korzystania przez użytkowników ramach Systemu. Dzięki temu możliwe jest stałe ulepszanie Systemu i dostosowywanie jej działania do preferencji użytkowników;
   4. prowadzenia działań marketingowych – dzięki plikom cookies, Administrator może kierować do użytkowników reklamy dostosowane do ich preferencji.
3. Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są zazwyczaj usuwane z chwilą zamknięcia przeglądarki, natomiast zamknięcie przeglądarki nie powoduje usunięcia plików trwałych.
4. Informacja o plikach cookies wykorzystywanych przez Administratora wyświetlana jest w panelu znajdującym się w dolnej części strony internetowej/stopce Systemu. W zależności od Twojej decyzji, możesz włączyć lub wyłączyć pliki cookies poszczególnych kategorii (z wyjątkiem niezbędnych plików cookies) oraz zmieniać te ustawienia w każdym czasie.
5. Dane zbierane za pomocą plików cookies nie pozwalają Administratorowi na Twoją identyfikację.
6. Administrator korzysta z następujących plików cookies lub wykorzystujących je narzędzi:

   Narzędzie	Dostawca	Funkcje i zakres pobieranych danych	Okres działania
   Niezbędne pliki cookies	Administrator	Działanie tych plików jest niezbędne do prawidłowego funkcjonowania Systemu/strony internetowej Systemu, dlatego nie możesz ich wyłączyć. Dzięki tym plikom (pobierających m.in. numer IP Twojego urządzenia), możliwe jest m.in. informowanie Cię o plikach cookies działających w ramach Systemu	Większość niezbędnych plików cookies ma charakter sesyjny, niektóre jednak pozostają w Twoim urządzeniu końcowym przez okres 3 miesięcy lub do momentu ich usunięcia;
   Google Analytics	Google	Narzędzie to umożliwia zbieranie danych statystycznych o sposobie korzystania z Systemu przez Użytkowników, m.in. o liczbie odwiedzin, czasie trwania odwiedzin, stosowanej wyszukiwarce, lokalizacji. Zebrane dane pomagają ulepszać System oraz czynić go bardziej przyjaznym dla Użytkowników	do 2 lat lub do momentu ich usunięcia (w zależności o tego, które z wymienionych zdarzeń nastąpi wcześniej)
   Meta Pixel	Meta	Narzędzie to umożliwia ustalenie, że otworzyłeś System także skierowanie do Ciebie reklam wyświetlanych na portalach społecznościowych Facebook i Instagram oraz mierzenie ich skuteczności.	do 3 miesięcy lub do momentu ich usunięcia (w zależności o tego, które z wymienionych zdarzeń nastąpi wcześniej)
   Segment Analytics	Twilio Inc.	Narzędzie to służy do zbierania i unifikacji danych o aktywności użytkowników w Systemie, co pozwala na lepsze zrozumienie ich zachowań i personalizację doświadczeń. Dane te mogą być przekazywane do innych narzędzi analitycznych i marketingowych zintegrowanych z Systemem.	do 2 lat lub do momentu ich usunięcia (w zależności o tego, które z wymienionych zdarzeń nastąpi wcześniej)
   User.com Analytics	User.com sp. z o.o.	Narzędzie do automatyzacji marketingu i obsługi klienta. Pozwala na śledzenie aktywności użytkowników w Systemie, komunikację poprzez czat oraz personalizację komunikatów marketingowych.	do 2 lat lub do momentu ich usunięcia (w zależności o tego, które z wymienionych zdarzeń nastąpi wcześniej)

7. Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookies, jak również usunąć zainstalowane pliki cookies oraz zablokować instalowanie ich w przyszłości przez System. Wyłączenie lub ograniczenie obsługi plików cookies może jednak spowodować dość poważne trudności w korzystaniu z Systemu, np. w postaci konieczności logowania się na każdej podstronie, dłuższego okresu ładowania się Systemu, ograniczeń w korzystaniu z niektórych funkcjonalności.

W zakresie nieuregulowanym Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.

Polityka obowiązuje od dnia 16 grudnia 2025 r.