Polityka Prywatności

1. Administrator danych i definicje

1. Administratorem danych osobowych Klientów / Użytkowników Sklepu Internetowego, zwany także Sprzedawcą, jest: Modjeska Tomasz Łukaszek, telefon: 789 907 989, NIP: 5472140395, REGON: 243644841.
2. Z Administratorem danych można kontaktować się:
   1. pod adresem korespondencyjnym: Strażacka 81, 43-300 Bielsko-Biała;
   2. pod adresem poczty elektronicznej: info@raypath.eco.
3. Użytkownik - osoba fizyczna wchodząca na stronę/strony Sklepu internetowego lub korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce Prywatności i Cookies.
4. Klient - osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, która zawiera ze Sprzedawcą Umowę sprzedaży na odległość.
5. Sklep Internetowy - serwis internetowy prowadzony przez Sprzedawcę, dostępny pod adresami elektronicznymi (stronami): https://raypath.eco za pośrednictwem, którego Klient/Użytkownik może uzyskać informacje o Towarze i jego dostępności oraz kupić Towar lub zlecić świadczenie usługi.
6. Newsletter - informacje, w tym informacje handlowe w rozumieniu ustawy z dnia 18 lipca 2002r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344) pochodzące od Sprzedawcy wysyłane Klientowi/Użytkownikowi drogą elektroniczną; jego otrzymywanie jest dobrowolne i wymaga zgody Klienta/Użytkownika.
7. Konto - zbiór danych przechowywanych w Sklepie internetowym oraz w systemie teleinformatycznym Sprzedawcy dotyczący danego Klienta/Użytkownika oraz składanych przez niego zamówień i zawieranych umów, z wykorzystaniem którego Klient/Użytkownik może składać zamówienia oraz zawierać umowy.
8. RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

2. Cele, podstawy prawne oraz czas przetwarzania danych

1. W celu realizacji Umowy sprzedaży na odległość Sprzedawca przetwarza:
   1. informacje dotyczące urządzenia Użytkownika w celu zapewnienia poprawności działania usług: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach;
   2. informacje o geolokalizacji, jeżeli Użytkownik wyraził zgodę na dostęp usługodawcy do geolokalizacji. Informacja o geolokalizacji jest wykorzystywana w celu dostarczania bardziej dostosowanych ofert produktów i usług;
   3. dane osobowe Użytkowników: imię, nazwisko, adres siedziby, adres korespondencyjny, adres e-mail, numer telefonu, NIP, numer konta bankowego lub inne dane osobowe, których podanie jest niezbędne do zrealizowania zakupu, a których podania w procesie zakupowym wymaga Administrator.
2. Informacje te nie zawierają danych dotyczących tożsamości Użytkowników, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.
3. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO, w celu realizacji usługi, tj. umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem oraz zgodnie z art. 6 ust. 1 lit. a RODO, w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonych przez odpowiednie ustawienia przeglądarki internetowej zgodnie z Prawem telekomunikacyjnym lub w związku z wyrażeniem zgody na geolokalizację. Dane są przetwarzane do czasu zakończenia korzystania przez Klienta/Użytkownika ze Sklepu internetowego.
4. Administrator zobowiązuje się podjąć wszelkie środki wymagane na mocy art. 32 RODO, tj, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

3. Działania marketingowe administratora

1. Na stronie Sklepu internetowego Administrator danych może zamieszczać informacje marketingowe o swoich produktach lub usługach. Wyświetlanie tych treści jest dokonywane przez Administratora danych zgodnie z art. 6 ust.1 lit. f RODO, tj. zgodnie z prawnie uzasadnionym interesem Administratora danych polegającym na publikacji treści związanych ze świadczonymi usługami oraz treści promocyjnych akcji, w które Administrator danych jest zaangażowany. Jednocześnie działanie to nie narusza praw i wolności Klientów/Użytkowników, Klienci/Użytkownicy spodziewają się otrzymywania treści podobnej zawartości, a nawet tego oczekują lub jest to ich bezpośrednim celem wizyty na stronie/stronach Sklepu internetowego.

4. Odbiorcy danych użytkowników

1. Administrator danych ujawnia dane osobowe użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych w celu realizacji usług na rzecz Administratora danych, np. hostingu i obsługi Strony, usługi IT, obsługi marketingowej i PR.

5. Przesyłanie danych osobowych do państw trzecich

1. Dane osobowe nie będą przetwarzane w państwach trzecich.

6. Prawa osób, których dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:
   1. dostępu (art. 15 RODO) - uzyskania od Administratora danych potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
   2. do otrzymania kopii danych (art. 15 ust.3 RODO) - uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator danych może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych;
   3. do sprostowania (art. 16 RODO) - żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;
   4. do usunięcia danych (art. 17 RODO) - żądania usunięcia jej danych osobowych, jeżeli Administrator danych nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
   5. do ograniczenia przetwarzania (art. 18 RODO) - żądania ograniczenia przetwarzania danych osobowych, gdy:
      1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi danych sprawdzić prawidłowość tych danych,
      2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
      3. Administrator danych nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
      4. osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
   6. do przenoszenia danych (art. 20 RODO) - otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi danych, oraz żądania przesłania tych danych innemu Administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;
   7. do sprzeciwu (art. 21 RODO) - wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator danych dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, Administrator danych będzie zobowiązany zaprzestać przetwarzania danych w tych celach;
   8. do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona.
2. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z Administratorem danych i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

7. Prezes Urzędu Ochrony Danych Osobowych

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stanisława Moniuszki 1A, z którym można kontaktować się w następujący sposób:
2. listownie: ul. Stanisława Moniuszki 1A, 00-014 Warszawa;
3. przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt;
4. Infolinia: 606-950-000.

8. Inspektor Ochrony Danych

1. W każdym przypadku osoba, której dane dotyczą, może również skontaktować się bezpośrednio z inspektorem ochrony danych Administratora za pomocą wiadomości e-mail lub pisemnie na adres Administratora danych, podany w dziale 1 punkcie 2 niniejszej Polityki Prywatności i Cookies.

9. Zmiany Polityki Prywatności

1. Polityka prywatności i cookies może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji Klientom/Użytkownikom.

10. Cookies

1. Sklep internetowy realizuje funkcje pozyskiwania informacji o Klientach, Użytkownikach i ich zachowaniu w następujący sposób:
   1. poprzez dobrowolnie wprowadzone w formularzach informacje w celach wynikających z funkcji konkretnego formularza;
   2. poprzez zapisywanie w urządzeniach końcowych pliki cookies (tzw. „ciasteczka”);
   3. poprzez gromadzenie logów serwera www przez operatora hostingowego Sklepu internetowego (konieczne do poprawnego działania serwisu).
2. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym Klienta / Użytkownika i przeznaczone są do korzystania ze strony Sklepu internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Sklep internetowy korzysta z plików cookies wyłącznie po wyrażeniu przez Klienta/Użytkownika Sklepu uprzedniej zgody w tym zakresie. Wyrażenie zgody na korzystanie przez Sklep internetowy z wszystkich plików cookies następuje poprzez kliknięcie przycisku: „Zamknij” podczas wyświetlania się komunikatu o korzystaniu z plików cookies przez Sklep internetowy albo poprzez zamknięcie tego komunikatu.
4. Jeżeli Klient/Użytkownik Sklepu internetowego nie wyraża zgody na korzystanie przez Sklep internetowy z plików cookies, może skorzystać z opcji: „Nie wyrażam zgody”, dostępnej również w komunikacie o korzystaniu z plików cookies przez Sklep internetowy bądź dokonać zmian w ustawieniach przeglądarki internetowej, z której aktualnie korzysta (może to jednak spowodować niepoprawne działanie strony Sklepu internetowego).
5. W celu zarządzania ustawieniami cookies, należy wybrać z listy przeglądarkę internetową/system i postępować zgodnie z instrukcjami: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Podstawą prawną przetwarzania danych osobowych pochodzących z plików cookies są prawnie uzasadnione interesy Administratora danych, polegające na zapewnianiu wysokiej jakości usług, zapewnianiu bezpieczeństwa usług.
7. W ramach Sklepu internetowego stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia Sklepu internetowego lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Klienta/Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Klienta/Użytkownika.

8. Pliki cookies wykorzystywane są w następujących celach:
   1. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci/Użytkownicy Sklepu internetowego korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
   2. utrzymania sesji Klienta/Użytkownika (po zalogowaniu), dzięki której Klient/Użytkownik nie musi na każdej podstronie Sklepu internetowego ponownie wpisywać od nowa loginu i hasła;
   3. określania profilu Klienta/Użytkownika w celu wyświetlania mu rekomendacji produktowych i dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google.
9. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Klienta/Użytkownika. Klienci/Użytkownicy mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies.
10. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Sklepu internetowego.
11. Pliki cookies zamieszczane w urządzeniu końcowym Klienta/Użytkownika i wykorzystywane mogą być również przez współpracujących ze Sklepem internetowym reklamodawców oraz partnerów Sklepu internetowego.
12. Pliki cookie mogą być wykorzystane przez sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki Klient/ Użytkownik korzysta z Sklepu internetowego. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie: https://policies.google.com/technologies/partner-sites.
13. Zalecamy przeczytanie Klientowi/Użytkownikowi polityki ochrony prywatności tych firm, aby poznać zasady korzystania z plików cookies wykorzystywane w statystykach: Polityka ochrony prywatności Google Analytics.
14. W zakresie informacji o preferencjach Klienta/ Użytkownika gromadzonych przez sieć reklamową Google, Klient/Użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/.
15. Na stronie Sklepu internetowego są umieszczone wtyczki, które mogą przekazywać dane Klientów/Użytkowników do Administratorów takich jak, np.: Google Maps, Meta (Facebook), Google Ads, PayPal, IdoAccounts, IdoSell, IAI S.A., Google.
16. W celu poprawnej realizacji Umowy sprzedaży na odległość Administrator danych może udostępniać dane Klientów/Użytkowników podmiotom kurierskim. Aktualnie dostępne sposoby dostawy w Sklepie Internetowym dostępne są pd adresem: https://raypath.eco/pl/delivery.html.
17. W celu poprawnej realizacji Umowy sprzedaży na odległość Administrator może udostępniać dane Klientów/Użytkowników systemom płatności internetowych. Aktualnie dostępne sposoby płatności w formie przedpłat w Sklepie internetowym dostępne są pod adresem: https://raypath.eco/pl/payments.html.
18. Więcej informacji na temat warunków i prywatności można znaleźć także na stronie Prywatność i warunki Google.
    
    
    

11. Aplikacja mobilna Raypath.eco

11.1. Administrator Administratorem danych przetwarzanych w aplikacji mobilnej Raypath.eco na Androida i iOS jest Modjeska Tomasz Łukaszek, ul. Strażacka 81, 43-300 Bielsko-Biała, NIP 5472140395, REGON 243644841. W sprawach danych osobowych pisz na info@raypath.eco albo dzwoń pod numer 789 907 989. Punkty 1-10 tej polityki obowiązują także w aplikacji. Ten punkt opisuje to, co dzieje się wyłącznie w aplikacji.

11.2. Konto, zamówienia, zwroty i reklamacje Przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy, nazwę firmy i NIP (gdy chcesz fakturę), historię zamówień, zawartość koszyka i listy ulubionych, wybrany punkt odbioru, kod rabatowy i uwagi do zamówienia. Przy zwrocie albo reklamacji dochodzą: numer zamówienia, produkty, opis problemu, oczekiwany sposób rozpatrzenia i numer rachunku bankowego do zwrotu pieniędzy. Cele i podstawy prawne:

• założenie i prowadzenie konta, sprzedaż, dostawa, zwroty i reklamacje: wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• faktury i dokumentacja księgowa: obowiązek prawny (art. 6 ust. 1 lit. c RODO),
• ustalenie, dochodzenie i obrona roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale bez nich nie złożysz zamówienia (także bez zakładania konta). Jak długo: dane konta przechowujemy do usunięcia konta, zamówienia i faktury przez 5 lat od końca roku, w którym powstał obowiązek podatkowy, a dane potrzebne do roszczeń do ich przedawnienia.

11.3. Kontakt i czat Wiadomości z formularza kontaktowego i z funkcji „Zgłoś błąd” (adres e-mail i treść) zapisujemy na serwerze aplikacji i przesyłamy na skrzynkę e-mail sklepu, żeby na nie odpowiedzieć (art. 6 ust. 1 lit. f RODO). Przechowujemy je [DO POTWIERDZENIA: np. 12 miesięcy od zakończenia sprawy]. Czat w polskiej wersji aplikacji działa na platformie edrone. Gdy jesteś zalogowany, aplikacja przekazuje do edrone Twój adres e-mail, żebyśmy wiedzieli, z kim rozmawiamy. edrone otrzymuje też treść rozmowy, adres IP i informacje o urządzeniu, a na telefonie zapisuje własne identyfikatory (pliki cookies i pamięć lokalna okna czatu). Podstawa: nasz prawnie uzasadniony interes w obsłudze pytań klientów (art. 6 ust. 1 lit. f RODO). [DO POTWIERDZENIA: czy edrone używa tych danych także do marketingu. Jeśli tak, potrzebna jest osobna zgoda.]

11.4. Powiadomienia push Żeby wysyłać powiadomienia, aplikacja przy uruchomieniu pobiera z telefonu token powiadomień: na iPhonie z Apple Push Notification service, na Androidzie z Firebase Cloud Messaging. Usługa Expo zamienia go na własny token, który zapisujemy na serwerze aplikacji razem z losowym identyfikatorem instalacji, systemem telefonu i językiem. Po zalogowaniu łączymy token z Twoim kontem. Token zapisujemy także wtedy, gdy powiadomienia są wyłączone, ale wtedy nic nie pojawia się na ekranie. Wysyłamy informacje o zamówieniach oraz informacje handlowe, np. o promocjach albo o produktach, które zostały w koszyku. Powiadomienia wyświetlą się tylko wtedy, gdy zezwolisz na nie w telefonie. Wyłączysz je w ustawieniach telefonu, a po zalogowaniu także w aplikacji: Profil → Powiadomienia. Podstawy: powiadomienia o zamówieniach wysyłamy w ramach wykonania umowy (art. 6 ust. 1 lit. b RODO). Powiadomienia handlowe wysyłamy za Twoją zgodą (art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę wyrażasz, włączając powiadomienia, a cofasz ją w każdej chwili, wyłączając je. [DO POTWIERDZENIA z prawnikiem, patrz D.1 pkt 3.] Jak długo: token przypisany do konta przechowujemy do usunięcia konta, pozostałe do odinstalowania aplikacji, bo wtedy usługa push zgłasza token jako nieaktywny. [DO POTWIERDZENIA]

11.5. Aktywność w aplikacji i dopasowane powiadomienia Aplikacja przesyła na nasz serwer informacje o oglądanych kategoriach i produktach, o zawartości koszyka (produkty, wartość, waluta) i o dacie ostatniego uruchomienia. Łączymy je z identyfikatorem instalacji i tokenem powiadomień, a po zalogowaniu także z kontem. Na tej podstawie tworzymy grupy odbiorców, np. „oglądali kategorię X” albo „nie otwierali aplikacji od 30 dni”, i wysyłamy im dopasowane powiadomienia. To profilowanie w celach marketingowych, które nie wywołuje wobec Ciebie skutków prawnych. Podstawa: nasz prawnie uzasadniony interes, czyli marketing bezpośredni własnych produktów (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz się temu sprzeciwić bez podawania powodu (art. 21 ust. 2 RODO): napisz na info@raypath.eco. Wyłączenie powiadomień zatrzymuje ich wysyłkę. [DO POTWIERDZENIA, patrz D.1 pkt 2: odczyt identyfikatora z telefonu w celu marketingowym może wymagać zgody z art. 399 PKE.] Osobno, bez żadnych identyfikatorów, liczymy udostępnienia aplikacji i odsłony stron informacyjnych w celach statystycznych. Jak długo: dane powiązane z instalacją lub kontem 90 dni, anonimowe liczniki 730 dni.

11.6. Narzędzia reklamowe Meta i Google (tylko za Twoją zgodą) Przy pierwszym uruchomieniu aplikacja pokazuje ekran „Twoja prywatność” z przyciskami „Akceptuję” i „Tylko niezbędne”. Dopóki nie wybierzesz „Akceptuję”, narzędzia Meta i Google są wyłączone i nic do nich nie trafia. Bez zgody aplikacja działa tak samo. Po „Akceptuję” aplikacja przekazuje:

• do Meta (Facebook, Instagram), przez Meta SDK: instalację i uruchomienia aplikacji, obejrzenie produktu, dodanie do koszyka, rozpoczęcie zamówienia i zakup (wartość, waluta, numer zamówienia), identyfikatory urządzenia (identyfikator reklamowy, na iPhonie tylko po zgodzie w oknie systemowym, oraz identyfikator nadawany przez Meta), adres IP i dane techniczne urządzenia (model, system, język, strefa czasowa, operator),
• do Google, przez Google Analytics dla Firebase połączone z Google Ads: instalację, sesje, wyświetlone ekrany aplikacji, obejrzenie produktu, dodanie do koszyka, rozpoczęcie zamówienia i zakup (wartość, waluta, numer zamówienia), identyfikator instancji aplikacji i identyfikator reklamowy. Z adresu IP Google ustala przybliżoną lokalizację, np. miasto. Nie przekazujemy do Meta ani do Google Twojego imienia i nazwiska, adresu e-mail ani numeru telefonu. Cele: mierzymy skuteczność naszych reklam (czy instalacja albo zakup nastąpiły po reklamie), prowadzimy statystykę korzystania z aplikacji i pokazujemy Ci reklamy naszych produktów w serwisach Meta i Google (remarketing). Meta i Google łączą te dane z informacjami z innych aplikacji i stron. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), w tym zgoda na dostęp do informacji zapisanych w telefonie (art. 399 ustawy Prawo komunikacji elektronicznej). Meta: za zbieranie danych w aplikacji i przekazanie ich do Meta odpowiadamy wspólnie z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (współadministrowanie, art. 26 RODO). Uzgodniliśmy, że my zbieramy Twoją zgodę i informujemy Cię o przetwarzaniu, a Meta odpowiada za realizację Twoich praw wobec danych, które przechowuje po ich otrzymaniu. Swoje prawa możesz wykonać wobec nas albo wobec Meta. Treść uzgodnień: https://www.facebook.com/legal/controller_addendum. Po otrzymaniu danych Meta przetwarza je jako samodzielny administrator na zasadach opisanych na https://www.facebook.com/privacy/policy. [DO POTWIERDZENIA: zakres uzgodnień zgodny z Controller Addendum] Google: w zakresie Google Analytics dla Firebase Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, przetwarza dane na nasze zlecenie. W zakresie Google Ads (pomiar konwersji i remarketing) Google jest samodzielnym administratorem. Jak Google wykorzystuje dane z aplikacji partnerów: https://policies.google.com/technologies/partner-sites. iPhone: po „Akceptuję” system zapyta, czy pozwalasz aplikacji śledzić Twoją aktywność. Identyfikator reklamowy (IDFA) przekażemy tylko po „Pozwól”. Po odmowie Meta i Google dostają zdarzenia bez identyfikatora reklamowego, a Google dostaje od nas informację, że tych danych nie wolno użyć do reklam kierowanych do Ciebie ani do personalizacji reklam. Decyzję zmienisz w Ustawieniach iPhone'a: Prywatność i ochrona → Śledzenie. Android: identyfikator reklamowy usuniesz albo zresetujesz w ustawieniach telefonu, zwykle w Ustawienia → Google → Reklamy albo Ustawienia → Prywatność → Reklamy. Jak wycofać zgodę: w aplikacji wejdź w Profil → Polityka prywatności → „Zmień zgody marketingowe” i wybierz „Tylko niezbędne”. Narzędzia wyłączą się od razu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania i nie usuwa danych, które już trafiły do Meta i Google. O ich usunięcie możesz poprosić nas albo bezpośrednio Meta i Google. Jak długo: w Google Analytics dane na poziomie użytkownika i zdarzeń przechowujemy 14 miesięcy [DO POTWIERDZENIA ustawienie w GA4: Administracja → Przechowywanie danych]. Meta przechowuje dane zgodnie ze swoją polityką [DO POTWIERDZENIA okres]. Twoją decyzję w sprawie zgody aplikacja pamięta na telefonie, dopóki jej nie zmienisz albo nie odinstalujesz aplikacji.

11.7. Płatności Płacisz w oknie otwieranym w aplikacji. Najpierw widzisz stronę płatności sklepu, potem bramkę wybranego operatora płatności, np. IdoPay, PayU, Przelewy24 albo PayPal [DO POTWIERDZENIA lista aktywnych metod]. Dane karty i kod BLIK wpisujesz u operatora i nie mamy do nich dostępu. Operator dostaje dane potrzebne do przeprowadzenia płatności. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Na stronie płatności w aplikacji nie uruchamiamy analitycznych ani marketingowych plików cookies sklepu. [WARUNEK: to ostatnie zdanie jest prawdziwe dopiero po poprawce z punktu 0.1.]

11.8. Mapa punktów odbioru i filmy Aplikacja nie korzysta z lokalizacji GPS. Adres wpisany przy wyszukiwaniu punktu odbioru przekazujemy do usługi Nominatim prowadzonej przez OpenStreetMap Foundation, żeby pokazać go na mapie. Mapa pobiera obraz z serwerów OpenStreetMap, a potrzebny do niej skrypt z serwisu unpkg.com, więc te serwisy widzą adres IP Twojego telefonu. Filmy z Vimeo osadzone w treściach aplikacji ładują się z serwerów Vimeo, które mogą zapisać na telefonie własne pliki cookies.

11.9. Dane, które zostają na telefonie Na telefonie zostają: historia wyszukiwania, koszyk, decyzja w sprawie zgody marketingowej, wybrany język i waluta oraz dane logowania (w zabezpieczonym magazynie systemu). Usuniesz je, odinstalowując aplikację. Wpisaną frazę wyszukiwania wysyłamy do sklepu tylko po to, żeby pokazać wyniki, i nie zapisujemy jej na serwerze aplikacji.

11.10. Odbiorcy danych z aplikacji

• IAI S.A. (platforma IdoSell): obsługuje sklep, konta, zamówienia, zwroty i reklamacje jako podmiot przetwarzający [DO POTWIERDZENIA pełne dane z umowy],
• [NAZWA FIRMY 360commerce]: dostawca aplikacji i jej serwera, jako podmiot przetwarzający, oraz dostawca hostingu serwera aplikacji [DO POTWIERDZENIA nazwa i kraj],
• 650 Industries, Inc. (Expo), USA: przekazywanie powiadomień i sprawdzanie aktualizacji aplikacji,
• Apple i Google: doręczanie powiadomień na telefon,
• edrone [DO POTWIERDZENIA: edrone sp. z o.o., Kraków]: czat,
• Microsoft [DO POTWIERDZENIA]: poczta, przez którą trafiają do nas wiadomości z formularza kontaktowego,
• operatorzy płatności, firmy kurierskie i operatorzy punktów odbioru: w zakresie potrzebnym do płatności i dostawy,
• OpenStreetMap Foundation: wyszukiwanie adresu na mapie,
• Meta Platforms Ireland Limited i Google Ireland Limited: tylko po Twojej zgodzie, zgodnie z pkt 11.6.

11.11. Przekazywanie danych poza Europejski Obszar Gospodarczy Meta Platforms, Inc. i Google LLC mogą przetwarzać dane w USA. Obie firmy należą do programu EU-US Data Privacy Framework, dla którego Komisja Europejska 10 lipca 2023 r. stwierdziła odpowiedni stopień ochrony danych. Obie stosują też standardowe klauzule umowne. Expo (650 Industries, Inc.) przetwarza token powiadomień w USA na podstawie [DO POTWIERDZENIA: Data Privacy Framework albo standardowych klauzul umownych]. OpenStreetMap Foundation działa w Wielkiej Brytanii, dla której Komisja Europejska stwierdziła odpowiedni stopień ochrony. Kopię zabezpieczeń otrzymasz, pisząc na info@raypath.eco.

11.12. Twoje prawa Masz prawa opisane w pkt 6 i prawo do skargi do Prezesa UODO (pkt 7). W aplikacji:

• zgodę na narzędzia Meta i Google wycofasz w Profil → Polityka prywatności → „Zmień zgody marketingowe”,
• powiadomienia wyłączysz w ustawieniach telefonu albo, po zalogowaniu, w Profil → Powiadomienia,
• sprzeciw wobec marketingu bezpośredniego, w tym wobec profilowania z pkt 11.5, zgłosisz mailem na info@raypath.eco i nie musisz go uzasadniać,
• konto usuniesz w Profil → Usuń konto (pkt 11.13).

11.13. Usunięcie konta Konto usuniesz w aplikacji (Profil → Usuń konto) albo mailem na info@raypath.eco wysłanym z adresu przypisanego do konta. Po usunięciu konto w sklepie zostaje zanonimizowane, usuwamy przypisane do niego tokeny powiadomień, a zapisy aktywności z pkt 11.5 odłączamy od telefonu i kasujemy najpóźniej po 90 dniach. Zamówienia i faktury przechowujemy dalej przez okres z pkt 11.2. Konta nie da się usunąć, dopóki masz zamówienie w realizacji. Usunięcie konta nie usuwa danych przekazanych wcześniej do Meta i Google (pkt 11.6) ani wiadomości z formularza kontaktowego

 

12. Newsletter

1. Klient może wyrazić zgodę na otrzymywanie informacji handlowych drogą elektroniczną, poprzez zaznaczenie odpowiedniej opcji w formularzu rejestracyjnym lub w terminie późniejszym w odpowiedniej zakładce. W przypadku wyrażenia takiej zgody, Klient/Użytkownik otrzymywać będzie na podany przez siebie adres email informację (Newsletter) Sklepu internetowego, a także inne informacje handlowe wysyłane przez Sprzedawcę.
2. Klient może w dowolnym momencie zrezygnować z otrzymywania Newslettera samodzielnie, poprzez odznaczenie stosownego pola na stronie swojego Konta lub udając się na formularz https://raypath.eco/pl/newsletter.html, kliknięcie stosownego linku znajdującego się w treści każdego Newslettera lub za pośrednictwem Biura Obsługi Klienta.

13. Konto

1. Klient/Użytkownik nie może umieszczać w Sklepie internetowym ani dostarczać do Sprzedawcy treści, w tym opinii i innych danych o charakterze bezprawnym.
2. Klient/Użytkownik uzyskuje dostęp do Konta po dokonaniu rejestracji.
3. W ramach rejestracji Klient / Użytkownik podaje typ konta lub płeć, imię, nazwisko, nazwę firmy, NIP, dane do wystawienia dokumentu sprzedaży, dane do wysyłki, adres e-mail oraz wybiera hasło. Klient/Użytkownik zapewnia, że dane podane przez niego/nią w formularzu rejestracyjnym, są zgodne z prawdą. Rejestracja wymaga dokładnego zapoznania się z Regulaminem oraz zaznaczenia na formularzu rejestracyjnym, że Klient/Użytkownik zapoznał się z Regulaminem i w pełni akceptuje wszystkie jego postanowienia.
4. W chwili nadania Klientowi/Użytkownik dostępu do Konta pomiędzy Sprzedawcą, a Klientem zostaje zawarta na czas nieokreślony umowa o świadczenie usług drogą elektroniczną dotycząca Konta. Konsument może od tej umowy odstąpić na zasadach określonych Regulaminie.
5. Rejestracja Konta na jednej ze stron Sklepu internetowego oznacza równocześnie rejestrację umożliwiającą dostęp do pozostałych stron, pod którymi dostępny jest Sklep internetowy.
6. Klient/Użytkownik może wypowiedzieć umowę o świadczenie usługi drogą elektroniczną w każdym czasie ze skutkiem natychmiastowym, informując o tym Sprzedawcę za pomocą wiadomości e-mail lub pisemnie na adres Administratora danych, podany w dziale 1 punkcie 2 niniejszej Polityki Prywatności i Cookies.
7. Sprzedawca ma prawo rozwiązać umowę o świadczenie usług dotyczącą Konta w przypadku zaprzestania świadczenia lub przeniesienia usługi Sklepu internetowego na osobę trzecią, naruszenia przez Klienta/Użytkownika prawa lub postanowień Regulaminu, a także w przypadku braku aktywności Klienta/Użytkownika przez okres 6 miesięcy. Rozwiązanie umowy następuje z zachowaniem siedmiodniowego okresu wypowiedzenia. Sprzedawca może zastrzec, że ponowna rejestracja Konta będzie wymagać zezwolenia Sprzedawcy.