Kim jesteśmy

POLITYKA PRYWATNOŚCI – PODSUMOWANIE

Niniejsza polityka prywatności strony internetowejma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla użytkowników.

Administratorem Pani/Pana danych osobowych jest ARC Rynek i Opinia Sp. z o.o., z siedzibą w Warszawie (01-603) przy ul. Dygasińskiego 18, zwany dalej „Administratorem”, będący jednocześnie właścicielem serwisu www.

W razie jakichkolwiek pytań związanych z przetwarzaniem danych, zachęcamy do kontaktu z powołanym przez Administratora Inspektorem Ochrony Danych Panią Martą Skrobosz  na adres e-mail: iod@arc.com.pl bądź na numer telefonu: 22-584 85 00.

Dbamy, by przetwarzanie danych osobowych odbywało się zgodne z przepisami Ogólnego Rozporządzenia o Ochronie Danych 2016/679/WE (zwanego dalej „RODO”), ustawy o ochronie danych osobowych, a także przepisami szczególnymi (zawartymi m.in. w ustawie o rachunkowości) oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca.

Na jakich zasadach i na jakiej podstawie przetwarzamy Pani/Pana dane osobowe
Dokładamy staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewniamy, aby dane te były: – przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą; – zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; – adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane; – prawidłowe i w razie potrzeby uaktualniane; podejmujemy działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane; – przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów; – przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem. Twoje dane przetwarzamy zwykle na podstawie zgody, która może zostać wycofana w każdym momencie.

Jakie prawa Pani/Panu przysługują w związku z przetwarzaniem Pani/Pana danych osobowych:
Podejmujemy odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem, udzielić wszelkich stosownych informacji oraz prowadzić z Tobą wszelką komunikację w sprawie przetwarzania danych osobowych w związku z realizacją przysługującego Ci prawa do: – informacji udzielanych przy pozyskiwaniu danych osobowych; – informacji udzielanych na wniosek – o tym, czy dane są przetwarzane, oraz innych kwestiach określonych w art. 15 RODO, w tym prawa do kopii danych; – sprostowania danych; – bycia zapomnianym; – ograniczenia przetwarzania; – przenoszenia danych; – sprzeciwu; – niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu); – informacji o naruszeniu ochrony danych. Ponadto, jeżeli dane osobowe są przetwarzane na podstawie zgody, przysługuje prawo do jej wycofania. Zgoda może ona być wycofana w każdej chwili, co nie wpływa na legalność przetwarzania dokonywanego przed jej wycofaniem. W celu kontaktu odnośnie realizacji danego prawa prosimy o kontakt pod adresem siedziby Administratora albo pod adresem ido@arc.com.pl. Bezpieczeństwo Pani/Pana danych jest dla nas priorytetem. Jeżeli przetwarzając dane osobowe naruszamy przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi  do Prezesa Urzędu Ochrony Danych Osobowych.

Jak będziemy się z Panią/Panem kontaktować:
Informacji udzielamy na piśmie lub w inny sposób, w tym – w stosownych przypadkach – elektronicznie. Jeżeli tego zażądasz, informacji możemy udzielić ustnie, o ile innymi sposobami potwierdzimy Twoją tożsamość. Jeśli żądanie przekazane zostanie  elektronicznie, w miarę możliwości informacje także zostaną przekazane elektronicznie, chyba że wskazana zostanie  inną preferowaną formę komunikacji.

W jakim terminie spełnimy Pani/Pana żądanie:
Informacji staramy się udzielać bez zbędnej zwłoki – co do zasady w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. Jednak w każdym przypadku, w terminie miesiąca od otrzymania żądania, poinformujemy Panią/Pana o podjętych działaniach i (w stosownych przypadkach) o przedłużeniu terminu, z podaniem przyczyny takiego opóźnienia.
Podwykonawcy/podmioty przetwarzające: Jeżeli współpracujemy z podmiotami, które w naszym imieniu przetwarzają dane osobowe, korzystamy wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Szczegółowo sprawdzamy podmioty, którym powierzamy przetwarzanie Pani/Pana danych. Zawieramy z nimi szczegółowe umowy, a także dokonujemy okresowych kontroli zgodności operacji przetwarzania z treścią takie umowy i przepisami prawa.

Retencja danych:
Dane osobowe przechowujemy w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane. Po upływie takiego okresu dane anonimizujemy (pozbawiamy cech umożliwiających zidentyfikowanie danej osoby) albo usuwamy. Usuwanie danych osobowych jest całkowite i trwałe. W procedurze retencji zapewniamy ograniczenie okresu przechowywania danych osobowych do ścisłego minimum, Okres przetwarzania danych określamy w pierwszej kolejności na podstawie przepisów prawa (np. czas przechowywania dokumentów rachunkowych), a także usprawiedliwionego interesu administratora (np. działalność marketingowa).

Upoważnienia: Zapewniamy, by każda osoba działająca z naszego upoważnienia i mająca dostęp do Pani/Pana danych osobowych przetwarzała je wyłącznie na nasze polecenie, chyba że inne wymagania wynikają z prawa Unii lub prawa państwa członkowskiego.

POLITYKA PRYWATNOŚCI

1. POSTANOWIENIA OGÓLNE
1. Niniejsza polityka prywatności strony internetowej ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców i użytkowników strony www.
2. Administratorem danych osobowych zbieranych za pośrednictwem serwisu Internetowego jest ARC Rynek i Opinia Sp. z o. o. zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą strony internetowej.
3. Dane osobowe Usługobiorcy i Klienta są przetwarzane zgodnie z ustawą o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (Dz.U. 1997 Nr 133, poz. 883 ze zm.) (zwana dalej: Ustawą o ochronie danych osobowych) oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
5. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Serwis Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie strony internetowej dostępnym na stronach www.
2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH
1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Usługobiorcę lub użytkownika strony. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
2. Możliwe cele zbierania danych osobowych Usługobiorców lub Klientów przez Administratora:
1. zawarcie i realizacja Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej (np. Konto);
2. marketing bezpośredni własnych produktów lub usług Administratora.
3. Możliwi odbiorcy danych osobowych Klientów serwisu Internetowego:
1. w przypadku Klienta, który korzysta w serwisie Internetowym ze sposobu dostawy przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora;
2. w przypadku Klienta, który korzysta w serwisie Internetowym ze sposobu płatności kartą kredytową, Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności w serwisie Internetowym.
4. Administrator może przetwarzać następujące dane osobowe Usługobiorców lub Klientów korzystających z serwisu Internetowego: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku Usługobiorców lub Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta.
5. Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej w serwisie Internetowym. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie serwisu Internetowego oraz w Regulaminie serwisu Internetowego.
3. COOKIES I DANE EKSPLOATACYJNE
1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę serwisu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz serwis Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony serwisu Internetowego w następujących celach:
1. identyfikacji Usługobiorców jako zalogowanych w serwisie Internetowym i pokazywania, że są zalogowani;
2. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
3. zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do serwisu Internetowego;
4. dostosowywania zawartości strony serwisu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron serwisu Internetowego;
5. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony serwisu Internetowego.
3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności serwisu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
4. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz serwis Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
5. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
1. w przeglądarce Chrome
2. w przeglądarce Firefox
3. w przęglądarce Internet Explorer
4. w przeglądarce Opera
5. w przeglądarce Safari
6. Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze serwisu Internetowego (tzw. logi – adres IP, domena) do generowania statystyk pomocnych w administrowaniu serwisem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę serwisu Internetowego. Logi nie są ujawniane osobom trzecim.
4. PODSTAWA PRZETWARZANIA DANYCH
1. Podanie danych osobowych przez Usługobiorcę lub Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie serwisu Internetowego oraz w Regulaminie serwisu Internetowego danych osobowych niezbędnych do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy.
2. Podstawą przetwarzania danych osobowych Usługobiorcy lub Klienta jest konieczność realizacji umowy, której jest stroną lub podjęcia na jego żądanie działań przed jej zawarciem. W przypadku przetwarzania danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora podstawą takiego przetwarzania jest (1) uprzednia zgoda Usługobiorcy lub Klienta lub (2) wypełnienie prawnie usprawiedliwionych celów realizowanych przez Administratora (zgodnie z art. 23 ust. 4 Ustawy o ochronie danych osobowych za prawnie usprawiedliwiony cel uważa się w szczególności marketing bezpośredni własnych produktów lub usług Administratora).
5. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA
1. Usługobiorca lub Klient ma prawo dostępu do treści swoich danych osobowych oraz ich poprawiania.
2. Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorze danych Administratora, a zwłaszcza prawo do: żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.
3. W przypadku udzielenia przez Usługobiorcę lub Klienta zgody na przetwarzanie danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora zgoda może być odwołana w każdym czasie.
4. W przypadku, gdy Administrator zamierza przetwarzać lub przetwarza dane Usługobiorcy lub Klienta w celu marketingu bezpośredniego własnych produktów lub usług Administratora, osoba, której dane dotyczą uprawniona jest także do (1) wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację lub do (2) wniesienia sprzeciwu wobec przetwarzania jej danych.
5. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej polityki prywatności.
6. GOOGLE ANALYTICS, OPTIMIZELY I HOTJAR WEB ANALYTICS
1. Administrator korzysta z usług Google Analytics dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), usług HotJar dostarczanych przez firmę Hotjar Ltd (Malta) oraz z usług Optimizely dostarczanych przez firmę Optimizely Inc. (631 Howard Street, Suite 100, San Francisco, CA 94105). Usługi te pomagają Administratorowi analizować sposób korzystania ze serwisu Internetowego.
2. Google Analytics, HotJar oraz Optimizely wykorzystuje pliki Cookies (ciasteczka) do analizowania sposobu korzystania ze serwisu Internetowego. Pliki Cookies są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby korzystającej ze serwisu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta osoba korzystająca ze serwisu Internetowego).
3. Informacje uzyskane za pomocą plików Cookies są zapisywane na serwerach wykorzystywanych przez Google Inc, HotJar Ltd i Optimizely Inc., w tym na terytorium Stanów Zjednoczonych. W przypadku aktywowania anonimizowania adresu IP podczas korzystania ze serwisu Internetowego adres IP zostanie skrócony jeszcze w państwach członkowskich Unii Europejskiej lub innych będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Jedynie w wyjątkowych przypadkach pełny adres IP zostanie przekazany do Stanów Zjednoczonych i tam skrócony.
4. Na zlecenie Administratora Google Inc., HotJar Ltd I Optimizely Inc. będzie korzystała z tych informacji w celu oceny korzystania ze serwisu Internetowego przez Użytkownika, tworzenia raportów dotyczących ruchu na stronach oraz świadczenia innych usług związanych z korzystaniem e serwisu Internetowego.
5. Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany (są to tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby). Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby korzystające ze serwisu Internetowego.
6. Standardowo większość przeglądarek internetowych oraz urządzeń dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej lub własnego urządzenia. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności serwisu Internetowego.
7. Ustawienia przeglądarki internetowej lub urządzenia w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez serwis Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej lub urządzenia. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej lub urządzenia w zakresie plików Cookies.
8. HotJar może rejestrować kliknięcia myszką, ruchy myszką, aktywność przewijania oraz wprowadzane informacje, które nie są danymi osobowymi.
9. Możliwe jest także ogólne uniemożliwienie przekazywania danych z urządzenia Użytkownika do Google Analytics, HotJar Ltd i Optimizely z wykorzystaniem plików Cookies (włącznie z przekazywaniem adresu IP) poprzez pobranie dostępnej pod następującym adresem wtyczki do przeglądarki dostarczanej przez Google Inc, HotJar Ltd i Optimizely Inc. I jej zainstalowanie: https://tools.google.com/dlpage/gaoptout?hl=pl , https://www.hotjar.com/contact i http://www.optimizely.com/opt_out.
10. Szczegółowe informacje o zasadach na jakich działają powyższe usługi, w tym o zasadach zbierania i przetwarzania danych dostępne są tutaj: www.google.com/intl/pl/policies/privacy/partners/.
7. POSTANOWIENIA KOŃCOWE
1. Serwis Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego serwisu Internetowego.
2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
3. Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:
1. Zabezpieczenie zbioru danych przed nieuprawnionym dostępem.
2. Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.
3. Certyfikat SSL.