Polityka prywatności

Kim jesteśmy i jaki jest zakres niniejszej Polityki Prywatności?

Jako administrator danych, OpenELAB („my”, „nas” lub „nasz”) przetwarza niektóre dane osobowe, aby umożliwić Ci korzystanie z naszego sklepu e-commerce znajdującego się na naszej stronie internetowej oraz korzystanie z naszych produktów. Niniejsza Polityka Prywatności opisuje nasze operacje przetwarzania danych i dostarcza Ci informacji na temat Twoich praw związanych z Twoimi danymi.

Niniejsza Polityka Prywatności ma zastosowanie do wszystkich stron internetowych działających pod naszą domeną (openelab.io), w tym do naszego sklepu internetowego oraz powiązanych działań, takich jak organizacja dostaw i prowadzenie działań marketingowych. Prosimy zauważyć, że w niektórych przypadkach nasze strony internetowe mogą zawierać linki do zewnętrznych stron internetowych osób trzecich, które nie są przez nas zarządzane. Niniejsza Polityka Prywatności ma zastosowanie do wszystkich stron internetowych działających pod naszą domeną (openelab.io), w tym do naszego sklepu internetowego oraz powiązanych działań, takich jak organizacja dostaw i prowadzenie działań marketingowych. Prosimy zauważyć, że w niektórych przypadkach nasze strony internetowe mogą zawierać linki do zewnętrznych stron internetowych osób trzecich, które nie są zarządzane przez tę Politykę Prywatności. Niniejsza Polityka Prywatności ma zastosowanie do wszystkich stron internetowych działających pod naszą domeną (www.openelab.io), w tym do naszego sklepu internetowego oraz powiązanych działań, takich jak organizacja dostaw i prowadzenie działań marketingowych. Prosimy zauważyć, że w niektórych przypadkach nasze strony internetowe mogą zawierać linki do zewnętrznych stron internetowych osób trzecich, które nie są zarządzane przez te podmioty trzecie; zalecamy zapoznanie się z ich politykami prywatności.

Ponadto, jeśli zamówisz nasze produkty za pośrednictwem strony internetowej osoby trzeciej (np. Amazon), takie podmioty mogą przetwarzać Twoje dane dla własnych celów i działać jako administrator danych. Aby uzyskać więcej informacji na temat ich operacji przetwarzania danych, prosimy o zapoznanie się z ich obowiązującymi politykami prywatności.

Jeśli chcesz dowiedzieć się więcej o tym, jakich plików cookie i podobnych technologii używamy, zapoznaj się z naszą Polityką Cookies.

Jakie dane osobowe przetwarzamy, w jakich celach i na jakiej podstawie prawnej?

Świadczenie usług

OpenELAB musi przetwarzać Twoje dane kontaktowe, w tym imię i nazwisko, numer telefonu, adres e-mail oraz dane adresu dostawy, a także informacje o płatności i zamówieniu (np. metoda płatności, informacje o produkcie, data zamówienia i metoda wysyłki), aby:

• Realizuj umowy zakupu, w tym wysyłkę, dostawę i przetwarzanie płatności;
• Odpowiadaj na zapytania, zarządzaj swoim kontem i świadcz inne usługi dla klientów;
• Zarządzaj roszczeniami oraz przetwarzaj zwroty, reklamacje i roszczenia gwarancyjne;
• Dostarczanie niepromocyjnych komunikatów serwisowych dotyczących np. tematów technicznych, związanych z bezpieczeństwem oraz spraw umownych (np. ostrzeżenia o oszustwach, blokowanie konta lub zmiany umowne);
• Świadcz dalsze usługi na Twoje żądanie.

 Ponadto możemy przetwarzać Twój numer ubezpieczenia społecznego lub datę urodzenia w celach sprawdzenia zdolności kredytowej, jeśli będzie to wymagane. Podstawą prawną przetwarzania tych danych w wymienionych celach jest nasza umowa zgodnie z art. 6 ust. 1 lit. b RODO w formie naszych Warunków świadczenia usług.

Marketing

Przetwarzamy również Twoje dane kontaktowe, w tym adres e-mail i numer telefonu, w celach marketingowych. W zakresie, w jakim treść komunikatów marketingowych jest spersonalizowana, możemy również przetwarzać historię Twoich zamówień (tj. produkty kupione wcześniej) oraz Twoje zainteresowania wskazane przez pliki cookie, które zaakceptowałeś (więcej informacji znajdziesz w Polityce plików cookie). Operacje marketingowe obejmują:

• wysyłanie newsletterów, przypomnień, aktualizacji produktów, rekomendacji, ofert promocyjnych oraz innych komunikatów promocyjnych na Twój adres e-mail lub pocztą na Twój adres dostawy;
• przekazywanie Ci promocyjnych wiadomości za pomocą wiadomości tekstowych oraz aplikacji WhatsApp lub Facebook Messenger;
• kierowanie treści promocyjnych do Ciebie i stron trzecich na platformach mediów społecznościowych, w tym Facebook, Instagram i TikTok;
• Wysyłanie powiadomień push, w tym komunikatów marketingowych, do Ciebie.

Podstawą prawną do komunikacji marketingowej i targetowania w mediach społecznościowych jest albo zgoda (art. 6 ust. 1 lit. a RODO), albo uzasadnione interesy OpenELAB w celu prowadzenia marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO). Podstawa prawna zależy od tego, czy jesteś obecnym klientem, czy nowym klientem, od wybranego przez nas podejścia oraz od treści promocji. Uprzejmie informujemy, że powiadomienia push wymagają Twojej zgody, która jest również podstawą prawną do przetwarzania wszelkich danych osobowych zbieranych w celu dostarczania takich powiadomień.

Kiedy po raz pierwszy rejestrujesz się do usług, OpenELAB chce przetwarzać Twoje dane w celach komunikacji marketingowej i działań targetowania w mediach społecznościowych, aby dostarczyć Ci informacje dotyczące podobnych produktów lub usług, którymi wykazałeś zainteresowanie. OpenELAB daje Ci możliwość sprzeciwu wobec wykorzystania Twoich danych do działań marketingowych podczas rejestracji lub w dowolnym momencie później poprzez linki do rezygnacji lub poprzez zmianę ustawień marketingowych w Twoim profilu. W przypadku, gdy zamiast tego poprosimy Cię o wyrażenie zgody na nasze działania marketingowe lub zrobisz to później w swoim profilu lub za pomocą funkcji naszej strony internetowej (np. aby otrzymać powiadomienie, gdy produkt niedostępny ponownie będzie dostępny), podstawą prawną przetwarzania jest Twoja zgoda. 

Aby poprawić Twoje doświadczenia, zapewnić spersonalizowane komunikaty i promocje oraz umożliwić zbieranie punktów lojalnościowych i otrzymywanie indywidualnych rabatów, zbieramy pewne informacje, aby przypisać Cię do segmentu klientów i utworzyć profil klienta. Oprócz danych osobowych określonych powyżej, w tym Twojego imienia i danych adresowych, przypisany segment i utworzony profil opierają się na:

• twoja historia zakupów;
• informacje o twoim urządzeniu i sieci;
• twoje działania na naszej stronie internetowej oraz na stronach osób trzecich, pod warunkiem że zaakceptowałeś pliki cookie;
• twoja interakcja z naszymi komunikatami, w tym stronami mediów społecznościowych za pomocą pikseli i spersonalizowanych adresów URL;
• twoje urodziny, jeśli je podałeś.

Podstawą prawną do tworzenia tych segmentów i profili oraz wykorzystywania ich do personalizacji usług i komunikacji marketingowej jest nasz prawnie uzasadniony interes w prowadzeniu spersonalizowanego marketingu oraz Twój prawnie uzasadniony interes w otrzymywaniu spersonalizowanych rabatów i rekomendacji opartych na Twoich zainteresowaniach zgodnie z art. 6 ust. 1 lit. f RODO.

Blog

Prowadzimy blog na naszej stronie internetowej i umożliwiamy Ci interakcję z naszym blogiem oraz innymi czytelnikami poprzez przesyłanie komentarzy oraz subskrypcję powiadomień o nowych komentarzach lub artykułach na blogu. Jeśli zdecydujesz się zostawić komentarz, przetwarzane dane osobowe to Twoje imię lub wybrana nazwa użytkownika (pseudonim), które są publicznie dostępne na stronie, a także Twój adres e-mail i adres IP, które są przetwarzane w sposób niepubliczny. Podstawą prawną przetwarzania tych danych są nasze uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f RODO, aby umożliwić Ci interakcję z naszymi blogerami i innymi komentatorami oraz Twoje uzasadnione interesy w tym zakresie. Jeśli zdecydujesz się subskrybować powiadomienia o komentarzach, podstawą prawną jest zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

Społeczność

Mamy nadzieję, że jesteś zadowolony z naszych produktów i chętnie przyjmujemy Twoje opinie oraz sugestie dotyczące ulepszeń lub nowych produktów. W tym celu możemy prowadzić społeczność klientów na Facebooku. Przetwarzamy metryki dotyczące grupy, w tym aktywność i zaangażowanie członków w grupie, aby np. zrozumieć, jak angażujesz się w grupie, zobaczyć, którzy członkowie są najbardziej aktywni oraz dowiedzieć się, które posty cieszą się największym zaangażowaniem. Podstawą prawną przetwarzania takich informacji o grupie są nasze uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f RODO, polegające na interakcji z naszymi klientami w celu tworzenia lepszych produktów, oraz Twoje uzasadnione interesy w angażowaniu się z nami i udzielaniu opinii.

Stworzyliśmy program poleceń, w którym polecasz nas i nasze produkty swoim znajomym. Możesz to zrobić, udostępniając swój kod znajomym lub przesyłając dane kontaktowe swoich znajomych, którzy zostaną powiadomieni za pośrednictwem wskazanego kanału (np. e-mailem). Podstawą prawną takiego przetwarzania jest nasz uzasadniony interes w nawiązaniu kontaktu z potencjalnymi nowymi klientami, Twój uzasadniony interes w wysyłaniu rekomendacji znajomym oraz uzasadniony interes Twoich znajomych w otrzymywaniu rekomendacji, które mogą ich zainteresować. Poinformujemy Twojego znajomego o Twoim poleceniu i przekażemy odpowiednie informacje o naszych praktykach dotyczących prywatności w pierwszej komunikacji. W przypadku, gdy Twój znajomy nie zostanie klientem, nie będziemy przechowywać jego danych kontaktowych. Jeśli wybierzesz udostępnienie swojego kodu, a Twój znajomy go użyje, lub jeśli jesteś znajomym korzystającym z kodu, zachowamy te informacje w Twoim profilu klienta, aby zapewnić Ci zniżki lub inne korzyści związane z użyciem kodu.

Inne cele

Możemy również używać wymienionych powyżej kategorii danych osobowych oraz innych danych, które można zdefiniować jako dane osobowe, zbieranych przez nasze niezbędne pliki cookie lub w inny sposób, do następujących celów:

• utrzymanie bezpieczeństwa naszej strony internetowej i usług, w tym zapobieganie naruszeniom danych;
• zapobieganie oszustwom;
• badania i rozwój naszej strony internetowej oraz świadczonych usług pod warunkiem, że dane są w formie zsumowanej, pseudonimizowanej lub zanonimizowanej;
• zgodność z przepisami prawa lub nakazami sądowymi (np. w celu przeprowadzenia obowiązujących kontroli przeciwdziałania praniu pieniędzy lub poznania klienta);
• ustanowienie, wykonywanie lub obrona roszczeń prawnych.

W przypadku tych operacji opieramy się na naszych uzasadnionych interesach, aby wykrywać i zapobiegać oszustwom, utrzymywać bezpieczeństwo naszych usług oraz je ulepszać, a także w celu dochodzenia lub obrony roszczeń prawnych zgodnie z art. 6 ust. 1 lit. f RODO. Gdy musimy przetwarzać Twoje dane w celu spełnienia obowiązków prawnych, np. obowiązujących przepisów prawa lub nakazu sądowego, odpowiednią podstawą prawną przetwarzania jest obowiązek prawny zgodnie z art. 6 ust. 1 lit. c RODO.

Skąd pozyskujemy Twoje dane i z kim je udostępniamy?

Ogólnie przetwarzamy dane osobowe, które są bezpośrednio przez Ciebie nam przekazywane lub które pochodzą z Twojego korzystania z naszych usług. Nasza działalność gospodarcza wymaga również zaangażowania dostawców usług, którzy pomagają nam w świadczeniu naszych usług i produktów dla Ciebie, i którzy mogą, zgodnie z odpowiednimi umowami i środkami bezpieczeństwa, ujawniać nam Twoje dane lub z którymi możemy dzielić się Twoimi danymi. Tacy dostawcy usług mogą obejmować:

• platformy e-commerce;
• dostawcy usług płatniczych;
• agencje sprawdzające zdolność kredytową;
• platformy obsługi klienta i zarządzania relacjami
• usługi wsparcia klienta (np. dostawcy czatu);
• platformy i usługi marketingowe, w tym platformy mediów społecznościowych oraz usługi śledzenia konwersji;
• firmy kurierskie;
• dostawcy usług kolekcjonerskich;
• dostawcy programów lojalnościowych, nagród i poleceń;
• firmy należące do tej samej grupy co my;
• stronom trzecim podczas transakcji biznesowej (np. fuzji i przejęcia lub likwidacji).

Ponadto, w przypadku gdy jesteśmy zobowiązani przez prawo lub decyzję sądu do ujawnienia Twoich danych lub gdy musimy to zrobić w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, możemy przekazać Twoje dane organom ścigania lub innym odpowiednim stronom trzecim. 

Czy osoby trzecie działają jako współadministratorzy?

Gdy dane osobowe dotyczące zdarzeń są przetwarzane za pośrednictwem wtyczek społecznościowych Facebooka, pikseli lub Zestawów SDK (Software Development Kits) w trakcie korzystania przez OpenELAB z usług Facebook Business Tools, Facebook Ireland działa jako współadministrator danych. Także w przypadku przetwarzania danych osobowych w zdarzeniach dla Facebook Page Insights, agregacji takich zdarzeń oraz udostępniania tych informacji administratorom stron na Facebooku. Aby uzyskać więcej informacji na temat sposobu przetwarzania Twoich danych przez Facebook, w tym podstaw prawnych takiego przetwarzania oraz sposobów korzystania z Twoich praw, prosimy o zapoznanie się z obowiązującą polityką prywatności.

Gdzie są przetwarzane Twoje dane?

OpenELAB to europejska firma z siedzibą w Niemczech. Jednakże możemy przekazywać Twoje dane do innych krajów w UE/EOG, jak również do krajów trzecich. W przypadku przekazywania danych osobowych do krajów trzecich, które nie są objęte odpowiednią decyzją o adekwatności, zapewniamy, że obowiązuje odpowiedni mechanizm transferu (np. Standardowe Klauzule Umowne) oraz że wdrożone są wszelkie wymagane dodatkowe techniczne i organizacyjne środki bezpieczeństwa.

Jak chronione są Twoje dane?

OpenELAB posiada kompleksowe techniczne i organizacyjne środki bezpieczeństwa, aby zapewnić ochronę Twoich danych. Są one regularnie przeglądane i aktualizowane, aby zapewnić zgodność z najnowszymi standardami.

Dokonujemy również przeglądu naszych dostawców i podpisujemy z nimi odpowiednie umowy, aby zapewnić, że przestrzegają naszych określonych środków bezpieczeństwa.

Kiedy usuniemy Twoje dane?

Twoje dane są przechowywane tylko tak długo, jak jest to konieczne do celów określonych w niniejszej polityce, w tym w celu spełnienia naszych zobowiązań prawnych, np. w celu zapewnienia gwarancji na produkt lub przechowywania dokumentacji finansowej.

Jakie są Twoje prawa dotyczące naszych operacji przetwarzania danych i jak się z nami skontaktować?

Oprócz prawa do otrzymywania informacji w formie niniejszej polityki prywatności, masz następujące prawa na mocy odpowiednich warunków prawnych:

• prawo do dostępu do Twoich danych;
• prawo do sprostowania Twoich nieprawidłowych lub niekompletnych danych;
• prawo do bycia zapomnianym (usuwanie/anonymizacja danych);
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne dotyczące Ciebie lub w podobny istotny sposób Cię dotyka; oraz
• prawo do złożenia skargi do organu nadzorczego.

Ponadto, w przypadku gdy przetwarzamy Twoje dane w oparciu o uzasadnione interesy, masz prawo sprzeciwić się temu przetwarzaniu z mocą na przyszłość. Jeśli skorzystasz z prawa do sprzeciwu, zaprzestaniemy przetwarzania odpowiednich danych. Jednak dalsze przetwarzanie może mieć miejsce, pod warunkiem że będziemy mogli wykazać kompleksowe powody przetwarzania, które przeważają nad Twoimi interesami, podstawowymi prawami i wolnościami, lub jeśli przetwarzanie jest związane z certyfikacją, wykonywaniem lub obroną roszczeń prawnych. Jeśli przetwarzamy Twoje dane w celach bezpośredniej reklamy, masz prawo w każdej chwili sprzeciwić się takiemu przetwarzaniu, a my zaprzestaniemy przetwarzania Twoich danych w celach marketingu bezpośredniego.

Uprzejmie informujemy, że nie sprzedajemy Twoich danych. Jednak w przypadku transakcji biznesowej Twoje dane mogą zostać przekazane nowemu podmiotowi odpowiedzialnemu za ich przetwarzanie.

Aby skorzystać ze swoich praw, prosimy o przesłanie do nas wiadomości e-mail na info@openelab.io. Należy zauważyć, że grupa wyznaczyła Inspektora Ochrony Danych (DPO), który nadzoruje naszych oficerów ds. zgodności z ochroną prywatności i może odpowiedzieć na wszelkie dalsze pytania dotyczące naszych operacji przetwarzania danych.

Możesz się z nami również skontaktować pocztą:

OpenELAB Technology Ltd.

Do wiadomości: Inspektor Ochrony Danych

Creative City A7-1307, dzielnica Nanshan, 518051 Shenzhen, Chiny

Uprzejmie informujemy, że jako operator e-commerce przetwarzamy Twoje dane w formie elektronicznej, a zatem na żądanie dostępu do Twoich danych udostępniamy je w powszechnie używanym formacie czytelnym dla maszyn (np. PDF).

Kto jest naszym grupowym inspektorem ochrony danych?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, dzielnica Nanshan, 518051 Shenzhen, Chiny

Kiedy ta Polityka Prywatności była ostatnio przeglądana?

Niniejsza Polityka Prywatności została ostatnio przeglądnięta i zaktualizowana w 02/2025. W przypadku istotnych zmian w tej Polityce Prywatności powiadomimy Cię za pośrednictwem podanego adresu e-mail.