Polityka prywatności
Kim jesteśmy i jaki jest zakres niniejszej Polityki Prywatności?
Jako administrator danych, OpenELAB ("my", "nas" lub "nasz") przetwarza określone dane osobowe, aby umożliwić Ci korzystanie z naszego sklepu e-commerce znajdującego się na naszej stronie internetowej oraz cieszenie się naszymi produktami. Niniejsza Polityka Prywatności opisuje nasze operacje przetwarzania danych i dostarcza Ci informacji o Twoich prawach związanych z Twoimi danymi.
Niniejsza Polityka Prywatności ma zastosowanie do wszystkich stron internetowych działających pod naszą domeną (openelab.io), w tym naszego sklepu e-commerce oraz powiązanych działań, takich jak organizacja dostaw i prowadzenie działań marketingowych. Prosimy zauważyć, że w niektórych przypadkach nasze strony internetowe mogą zawierać linki do zewnętrznych stron internetowych osób trzecich, które nie są przez nas zarządzane. Niniejsza Polityka Prywatności ma zastosowanie do wszystkich stron internetowych działających pod naszą domeną (openelab.io), w tym naszego sklepu e-commerce oraz powiązanych działań, takich jak organizacja dostaw i prowadzenie działań marketingowych. Prosimy zauważyć, że w niektórych przypadkach nasze strony internetowe mogą zawierać linki do zewnętrznych stron internetowych osób trzecich, które nie są przez nas zarządzane. Niniejsza Polityka Prywatności ma zastosowanie do wszystkich stron internetowych działających pod naszą domeną (www.openelab.io), w tym naszego sklepu e-commerce oraz powiązanych działań, takich jak organizacja dostaw i prowadzenie działań marketingowych. Prosimy zauważyć, że w niektórych przypadkach nasze strony internetowe mogą zawierać linki do zewnętrznych stron internetowych osób trzecich, które nie są zarządzane przez te podmioty; zalecamy zapoznanie się z ich politykami prywatności.
Ponadto, jeśli zamawiasz nasze produkty za pośrednictwem strony internetowej osoby trzeciej (np. Amazon), takie podmioty mogą przetwarzać Twoje dane dla własnych celów i działać jako administrator danych. Aby uzyskać więcej informacji na temat ich operacji przetwarzania danych, zapoznaj się z ich obowiązującymi politykami prywatności.
Jeśli chcesz dowiedzieć się więcej o tym, jakich plików cookie i podobnych technologii używamy, zapoznaj się z naszą Polityką Cookies.
Jakie dane osobowe przetwarzamy, w jakim celu i na jakiej podstawie prawnej?
Świadczenie usług
OpenELAB musi przetwarzać Twoje dane kontaktowe, w tym imię i nazwisko, numer telefonu, adres e-mail oraz dane adresu dostawy, a także informacje o płatnościach i zamówieniach (np. metoda płatności, informacje o produkcie, data zamówienia i metoda wysyłki), aby:
- Realizacja umów kupna, w tym wysyłka, dostawa i przetwarzanie płatności;
- Odpowiadanie na zapytania, zarządzanie Twoim kontem oraz świadczenie innych usług obsługi klienta;
- Zarządzanie reklamacjami oraz przetwarzanie zwrotów, skarg i roszczeń gwarancyjnych;
- Dostarczanie Ci niepromocyjnych komunikatów serwisowych dotyczących np. kwestii technicznych, bezpieczeństwa i spraw umownych (np. ostrzeżenia o oszustwach, blokowanie konta lub zmiany umowne);
- Świadczenie dalszych usług na Twoje żądanie.
Ponadto możemy przetwarzać Twój numer ubezpieczenia społecznego lub datę urodzenia w celach sprawdzenia zdolności kredytowej, jeśli jest to wymagane. Podstawą prawną przetwarzania tych danych do wymienionych celów jest nasza umowa zgodnie z art. 6 ust. 1 lit. b RODO w formie naszych Warunków świadczenia usług.
Marketing
Przetwarzamy również Twoje dane kontaktowe, w tym adres e-mail i numer telefonu, w celach marketingowych. W zakresie, w jakim treść komunikacji marketingowej jest spersonalizowana, możemy również przetwarzać historię Twoich zamówień (tj. wcześniej zakupione produkty) oraz Twoje zainteresowania wskazane przez pliki cookie, które zaakceptowałeś (szczegóły w Polityce Cookies). Działania marketingowe obejmują:
- wysyłanie newsletterów, przypomnień, aktualizacji produktów, rekomendacji, ofert promocyjnych i innych komunikatów promocyjnych na Twój adres e-mail lub pocztą na Twój adres dostawy;
- przekazywanie Ci wiadomości promocyjnych za pomocą wiadomości tekstowych oraz aplikacji WhatsApp lub Facebook Messenger;
- targetowanie treści promocyjnych do Ciebie i stron trzecich na platformach mediów społecznościowych, w tym Facebook, Instagram i TikTok;
- Wysyłanie powiadomień push, w tym komunikacji marketingowej, do Ciebie.
Obowiązującą podstawą prawną dla komunikacji marketingowej i targetowania w mediach społecznościowych jest albo zgoda (art. 6 ust. 1 lit. a RODO), albo prawnie uzasadnione interesy OpenELAB w celu prowadzenia marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO). Obowiązująca podstawa prawna zależy od tego, czy jesteś obecnym klientem, czy nowym klientem, od wybranego przez nas podejścia oraz od treści promocji. Prosimy zauważyć, że powiadomienia push wymagają Twojej zgody, która jest również podstawą prawną do przetwarzania wszelkich danych osobowych zbieranych w celu dostarczania takich powiadomień.
Kiedy po raz pierwszy rejestrujesz się w usługach, OpenELAB chce przetwarzać Twoje dane w celu komunikacji marketingowej i działań targetowania w mediach społecznościowych, aby dostarczać Ci informacje dotyczące podobnych produktów lub usług, którymi wykazałeś zainteresowanie. OpenELAB daje Ci możliwość sprzeciwu wobec wykorzystania Twoich danych do działań marketingowych podczas rejestracji lub w dowolnym momencie później poprzez linki do rezygnacji lub zmieniając ustawienia marketingowe w Twoim profilu. W przypadku, gdy zamiast tego poprosimy Cię o wyrażenie zgody na nasze działania marketingowe lub zrobisz to później w swoim profilu lub za pomocą funkcji naszej strony internetowej (np. aby otrzymać powiadomienie, gdy produkt niedostępny ponownie będzie dostępny), podstawą prawną przetwarzania jest Twoja zgoda.
Aby poprawić Twoje doświadczenia, dostarczać Ci dopasowane komunikaty i promocje oraz umożliwić zbieranie punktów lojalnościowych i otrzymywanie spersonalizowanych rabatów, zbieramy pewne informacje, aby przypisać Cię do segmentu klientów i utworzyć profil klienta. Oprócz danych osobowych określonych powyżej, w tym Twojego imienia i danych adresowych, przypisany segment i utworzony profil opierają się na:
- Twoja historia zakupów;
- Informacje o Twoim urządzeniu i sieci;
- Twoje działania na naszej stronie internetowej i stronach osób trzecich, pod warunkiem że zaakceptowałeś pliki cookie;
- Twoja interakcja z naszymi komunikatami, w tym stronami w mediach społecznościowych za pomocą pikseli i spersonalizowanych adresów URL;
- Twoje urodziny, jeśli je podałeś.
Podstawą prawną tworzenia tych segmentów i profili oraz ich wykorzystywania do personalizacji usług i komunikacji marketingowej jest nasz uzasadniony interes w prowadzeniu spersonalizowanego marketingu oraz Twój uzasadniony interes w otrzymywaniu spersonalizowanych rabatów i rekomendacji opartych na Twoich zainteresowaniach na podstawie art. 6 ust. 1 lit. f RODO.
Blog
Prowadzimy blog na naszej stronie internetowej i umożliwiamy Ci interakcję z naszym blogiem oraz innymi czytelnikami poprzez przesyłanie komentarzy oraz subskrypcję powiadomień o nowych komentarzach lub artykułach na blogu. Jeśli zdecydujesz się zostawić komentarz, przetwarzane dane osobowe to Twoje imię lub wybrana nazwa użytkownika (pseudonim), które są publicznie dostępne na stronie, a także Twój adres e-mail i adres IP, które są przetwarzane w sposób niepubliczny. Podstawą prawną przetwarzania tych danych są nasze uzasadnione interesy na podstawie art. 6 ust. 1 lit. f RODO, aby umożliwić Ci interakcję z naszymi blogerami i innymi komentatorami, oraz Twoje uzasadnione interesy, aby to robić. Jeśli zdecydujesz się subskrybować powiadomienia o komentarzach, podstawą prawną jest zgoda zgodnie z art. 6 ust. 1 lit. a RODO.
Społeczność
Mamy nadzieję, że jesteś zadowolony z naszych produktów i chętnie przyjmujemy Twoje opinie oraz sugestie dotyczące ulepszeń lub nowych produktów. W tym celu możemy prowadzić społeczność klientów na Facebooku. Przetwarzamy metryki dotyczące grupy, w tym aktywność i zaangażowanie członków w grupie, aby np. zrozumieć, jak angażujesz się w grupie, zobaczyć, którzy członkowie są najbardziej aktywni, oraz dowiedzieć się, które posty cieszą się największym zaangażowaniem. Podstawą prawną przetwarzania takich informacji o grupie są nasze uzasadnione interesy na podstawie art. 6 ust. 1 lit. f RODO, aby wchodzić w interakcje z naszymi klientami w celu tworzenia lepszych produktów, oraz Twoje uzasadnione interesy, aby angażować się z nami i przekazywać opinie.
Stworzyliśmy program poleceń, w którym polecasz nas i nasze produkty swoim znajomym. Możesz to zrobić, udostępniając swój kod znajomym lub przesyłając dane kontaktowe swoich znajomych, którzy zostaną powiadomieni za pośrednictwem wskazanego kanału (np. e-mailem). Podstawą prawną takiego przetwarzania jest nasz prawnie uzasadniony interes w nawiązaniu kontaktu z potencjalnymi nowymi klientami, Twój prawnie uzasadniony interes w wysyłaniu rekomendacji znajomym oraz prawnie uzasadniony interes Twoich znajomych w otrzymywaniu rekomendacji, które mogą ich zainteresować. Poinformujemy Twojego znajomego o Twoim poleceniu i przekażemy odpowiednie informacje o naszych praktykach prywatności w pierwszej komunikacji. W przypadku gdy Twój znajomy nie zostanie klientem, nie będziemy przechowywać jego danych kontaktowych. Jeśli wybierzesz udostępnienie swojego kodu, a Twój znajomy go użyje lub jeśli jesteś znajomym korzystającym z kodu, zachowamy te informacje w Twoim profilu klienta, aby zapewnić Ci zniżki lub inne korzyści związane z użyciem kodu.
Inne cele
Możemy również wykorzystywać wymienione powyżej kategorie danych osobowych oraz inne dane, które można zdefiniować jako dane osobowe, zbierane przez nasze niezbędne pliki cookie lub w inny sposób do następujących celów:
- utrzymanie bezpieczeństwa naszej strony internetowej i usług, w tym zapobieganie naruszeniom danych;
- zapobieganie oszustwom;
- badania i rozwój naszej strony internetowej oraz świadczonych usług pod warunkiem, że dane są w formie zbiorczej, pseudonimizowanej lub zanonimizowanej;
- zgodność z przepisami prawa lub nakazami sądowymi (np. w celu przeprowadzenia obowiązujących kontroli przeciwdziałania praniu pieniędzy lub poznania klienta);
- ustanowienie, wykonywanie lub obrona roszczeń prawnych.
W tych działaniach opieramy się na naszych prawnie uzasadnionych interesach w celu wykrywania i zapobiegania oszustwom, utrzymania bezpieczeństwa naszych usług oraz ich ulepszania, a także w celu dochodzenia lub obrony roszczeń prawnych (art. 6 ust. 1 lit. f RODO). Gdy musimy przetwarzać Twoje dane, aby wypełnić obowiązki prawne, np. obowiązujące przepisy prawa lub nakaz sądowy, podstawą prawną przetwarzania jest obowiązek prawny zgodnie z art. 6 ust. 1 lit. c RODO.
Skąd pozyskujemy Twoje dane i z kim je udostępniamy?
Ogólnie przetwarzamy dane osobowe, które są bezpośrednio przez Ciebie nam przekazywane lub które wynikają z korzystania przez Ciebie z naszych usług. Nasza działalność biznesowa wymaga również zaangażowania dostawców usług, którzy pomagają nam w świadczeniu naszych usług i produktów dla Ciebie, i którzy mogą, na podstawie odpowiednich umów i środków bezpieczeństwa, ujawniać nam Twoje dane lub z którymi możemy dzielić się Twoimi danymi. Tacy dostawcy usług mogą obejmować:
- platformy e-commerce;
- dostawcy usług płatniczych;
- agencje sprawdzające zdolność kredytową;
- platformy obsługi klienta i zarządzania relacjami;
- usługom wsparcia klienta (np. dostawcom czatu);
- platformom i usługom marketingowym, w tym platformom mediów społecznościowych oraz usługom śledzenia konwersji;
- firmom kurierskim;
- dostawcom usług windykacyjnych;
- dostawcom programów lojalnościowych, nagród i poleceń;
- firmom należącym do tej samej grupy co my;
- stronom trzecim w związku z transakcją biznesową (np. fuzją i przejęciem lub likwidacją).
Ponadto, w przypadku gdy jesteśmy zobowiązani przez prawo lub decyzję sądu do ujawnienia Twoich danych lub gdy musimy to zrobić w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, możemy przekazać Twoje dane organom ścigania lub innym odpowiednim stronom trzecim.
Czy strony trzecie działają jako współadministratorzy?
Gdy dane osobowe dotyczące zdarzeń są przetwarzane za pośrednictwem wtyczek społecznościowych Facebooka, pikseli lub zestawów SDK w ramach korzystania przez OpenELAB z usług Facebook Business Tools, Facebook Ireland działa jako współadministrator danych. Dotyczy to również przetwarzania danych osobowych w zdarzeniach dla Facebook Page Insights, agregacji takich zdarzeń oraz udostępniania tych informacji administratorom stron na Facebooku. Aby uzyskać więcej informacji o tym, jak Facebook przetwarza Twoje dane, w tym podstawy prawne takiego przetwarzania oraz jak możesz korzystać ze swoich praw, zapoznaj się z obowiązującą polityką prywatności.
Gdzie przetwarzane są Twoje dane?
OpenELAB to europejska firma z siedzibą w Niemczech. Jednakże możemy przekazywać Twoje dane do innych krajów w UE/EOG, jak również do krajów trzecich. W przypadku przekazywania danych osobowych do krajów trzecich, które nie są objęte odpowiednią decyzją o adekwatności, zapewniamy, że obowiązuje odpowiedni mechanizm transferu (np. Standardowe Klauzule Umowne) oraz wszelkie wymagane dodatkowe techniczne i organizacyjne środki bezpieczeństwa.
Jak chronione są Twoje dane?
OpenELAB posiada kompleksowe techniczne i organizacyjne środki bezpieczeństwa, aby zapewnić ochronę Twoich danych. Są one regularnie przeglądane i aktualizowane, aby zapewnić zgodność z najnowszymi standardami.
Przeglądamy również naszych dostawców i podpisujemy z nimi odpowiednie umowy, aby zapewnić, że przestrzegają naszych określonych środków bezpieczeństwa.
Kiedy usuniemy Twoje dane?
Twoje dane są przechowywane tylko tak długo, jak jest to konieczne do celów określonych w niniejszej polityce, w tym w celu spełnienia naszych obowiązków prawnych, np. zapewnienia gwarancji na produkt lub przechowywania dokumentacji finansowej.
Jakie masz prawa w związku z naszymi operacjami przetwarzania danych i jak się z nami skontaktować?
Oprócz prawa do otrzymania informacji w formie niniejszej polityki prywatności, przysługują Ci następujące prawa na podstawie odpowiednich warunków prawnych:
- prawo dostępu do swoich danych;
- prawo do sprostowania nieprawidłowych lub niekompletnych danych;
- prawo do bycia zapomnianym (usunięcie/anonymizacja danych);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne wobec Ciebie lub w podobny sposób znacząco Cię dotyka; oraz
- prawo do złożenia skargi do organu nadzorczego.
Ponadto, jeśli przetwarzamy Twoje dane w oparciu o uzasadnione interesy, masz prawo sprzeciwić się temu przetwarzaniu z mocą na przyszłość. Jeśli skorzystasz z prawa sprzeciwu, zaprzestaniemy przetwarzania odpowiednich danych. Jednak dalsze przetwarzanie może mieć miejsce, jeśli będziemy w stanie wykazać kompleksowe powody przetwarzania, które przeważają nad Twoimi interesami, podstawowymi prawami i wolnościami, lub jeśli przetwarzanie jest niezbędne do certyfikacji, wykonywania lub obrony roszczeń prawnych. Jeśli przetwarzamy Twoje dane w celach bezpośredniego marketingu, masz prawo w dowolnym momencie sprzeciwić się takiemu przetwarzaniu, a my zaprzestaniemy przetwarzania Twoich danych do celów marketingu bezpośredniego.
Uprzejmie informujemy, że nie sprzedajemy Twoich danych. Jednak w przypadku transakcji biznesowej Twoje dane mogą zostać przekazane nowemu podmiotowi odpowiedzialnemu.
Aby skorzystać ze swoich praw, prosimy o przesłanie do nas e-maila na adres info@openelab.io. Prosimy zauważyć, że grupa wyznaczyła Inspektora Ochrony Danych (DPO), który nadzoruje naszych oficerów ds. zgodności z ochroną prywatności i może odpowiedzieć na wszelkie dalsze pytania dotyczące naszych operacji przetwarzania danych.
Możesz się z nami również skontaktować pocztą:
OpenELAB Technology Ltd.
Do wiadomości: Inspektor Ochrony Danych
Creative City A7-1307, Dzielnica Nanshan, 518051 Shenzhen, Chiny
Uprzejmie informujemy, że jako operator e-commerce przetwarzamy Twoje dane w formie elektronicznej, dlatego na żądanie dostępu do Twoich danych udostępniamy je w powszechnie używanym formacie czytelnym dla maszyn (np. PDF).
Kim jest nasz grupowy inspektor ochrony danych?
Jason Cai
OpenELAB Technology Ltd.
Creative City A7-1307, Dzielnica Nanshan, 518051 Shenzhen, Chiny
Kiedy ostatnio przeglądano tę Politykę Prywatności?
Niniejsza Polityka Prywatności została ostatnio przejrzana i zaktualizowana w 02/2025. W przypadku istotnych zmian w tej Polityce Prywatności powiadomimy Cię za pośrednictwem podanego adresu e-mail.
