2. Zakres stosowania polityki

Niniejsza polityka prywatności dotyczy serwisów internetowych prowadzonych lub wykorzystywanych przez EUDUCO KBC GROUP Sp. z o.o., w szczególności:

• https://www.euduco.com oraz https://euduco.com — strona firmowa i informacyjna,
• https://b2b.euduco.com — platforma sprzedażowa B2B,
• https://sklep.euduco.com — sklep internetowy / platforma sprzedażowa.

W dalszej części dokumentu wskazane wyżej strony i platformy nazywane są łącznie „Serwisami”, a każda z nich osobno również „Serwisem”.

3. Kogo dotyczy polityka?

Polityka dotyczy w szczególności osób odwiedzających nasze strony internetowe, klientów i kontrahentów, użytkowników kont w platformach B2B i sklepie, osób składających zamówienia, osób kontaktujących się z nami przez formularze, e-mail lub telefon, odbiorców newslettera, przedstawicieli firm współpracujących z nami oraz osób korzystających z logowania za pomocą konta Google lub Facebook.

4. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania z Serwisów możemy przetwarzać w szczególności:

• imię i nazwisko, nazwę firmy, stanowisko lub funkcję w firmie,
• NIP, REGON, KRS oraz inne dane identyfikujące przedsiębiorcę,
• adres e-mail, numer telefonu oraz inne dane kontaktowe,
• adres siedziby, adres dostawy, adres korespondencyjny i adres rozliczeniowy,
• dane potrzebne do realizacji zamówienia, obsługi sprzedaży, dostawy, reklamacji i zwrotów,
• dane potrzebne do wystawienia faktury, prowadzenia księgowości i realizacji obowiązków podatkowych,
• dane dotyczące konta użytkownika w Serwisie, w tym login, identyfikator konta, historia zamówień, zawartość koszyka i preferencje zakupowe,
• dane zawarte w korespondencji e-mail, formularzach kontaktowych, zgłoszeniach technicznych i reklamacyjnych,
• dane techniczne, takie jak adres IP, identyfikatory cookies, dane przeglądarki, dane urządzenia, data i godzina połączenia oraz informacje o aktywności w Serwisach,
• dane otrzymywane z konta Google, jeżeli korzystasz z logowania za pomocą Google, w szczególności identyfikator konta Google, adres e-mail, imię i nazwisko oraz zdjęcie profilowe, jeżeli są dostępne,
• dane otrzymywane z konta Facebook, jeżeli korzystasz z logowania za pomocą Facebook, w szczególności identyfikator użytkownika Facebook, adres e-mail oraz podstawowe dane profilu, jeżeli są dostępne.

5. Cele i podstawy prawne przetwarzania danych

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do zawarcia lub wykonania umowy, założenia konta, złożenia zamówienia, wystawienia faktury, dostawy towaru, obsługi płatności, kontaktu z obsługą Serwisu albo skorzystania z wybranych funkcji. Brak podania wymaganych danych może oznaczać brak możliwości korzystania z części usług lub funkcji Serwisów.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

7. Konta użytkowników i platformy sprzedażowe

W ramach b2b.euduco.com oraz sklep.euduco.com możemy umożliwiać założenie konta użytkownika, składanie zamówień, przeglądanie historii zamówień, zarządzanie danymi dostawy, korzystanie z koszyka, ofert i innych funkcji sprzedażowych. Dane wprowadzane w tych platformach są przetwarzane w celu obsługi konta, realizacji zamówień, kontaktu z klientem, rozliczeń oraz zapewnienia bezpieczeństwa działania platform.

Jeżeli jako klient biznesowy wprowadzasz do platform dane swoich pracowników, przedstawicieli, odbiorców dostaw lub innych osób kontaktowych, powinieneś posiadać odpowiednią podstawę do przekazania tych danych oraz poinformować te osoby o zasadach przetwarzania danych w zakresie wymaganym przez przepisy prawa.

8. Logowanie za pomocą konta Google

W przypadku skorzystania z logowania za pomocą Google możemy otrzymać od Google podstawowe dane powiązane z Twoim kontem Google, takie jak identyfikator konta Google, adres e-mail, imię i nazwisko oraz zdjęcie profilowe, jeżeli są dostępne.

Dane te są wykorzystywane wyłącznie w celu utworzenia konta użytkownika, umożliwienia logowania, obsługi konta klienta oraz zapewnienia prawidłowego działania funkcji logowania za pomocą Google.

Nie uzyskujemy dostępu do Twojej poczty Gmail, plików Google Drive, kalendarza Google ani innych usług Google, o ile nie zostanie to wyraźnie wskazane i osobno zaakceptowane przez użytkownika. Nie sprzedajemy danych otrzymanych z konta Google i nie wykorzystujemy ich do celów innych niż obsługa konta oraz logowanie do Serwisu.

Usuwanie danych powiązanych z logowaniem Google

Jeżeli chcesz usunąć dane powiązane z logowaniem przez Google, wyślij wiadomość e-mail na adres: rodo@euduco.com lub helpdesk@euduco.com.

Po otrzymaniu zgłoszenia usuniemy lub zanonimizujemy dane powiązane z logowaniem Google, o ile ich dalsze przechowywanie nie będzie wymagane na podstawie przepisów prawa, w szczególności w celu realizacji obowiązków księgowych, podatkowych, obsługi wcześniej złożonych zamówień albo ustalenia, dochodzenia lub obrony roszczeń.

Możesz również usunąć dostęp Serwisu do konta Google bezpośrednio w ustawieniach konta Google: Konto Google → Bezpieczeństwo → Połączenia z aplikacjami i usługami innych firm → Euduco / sklep.euduco.com / b2b.euduco.com → Usuń dostęp.

9. Logowanie za pomocą konta Facebook

W przypadku skorzystania z logowania za pomocą Facebook możemy otrzymać od Meta Platforms podstawowe dane powiązane z Twoim kontem Facebook, takie jak identyfikator użytkownika Facebook, adres e-mail, imię i nazwisko oraz podstawowe dane profilu, jeżeli są dostępne.

Dane te są wykorzystywane w celu utworzenia konta użytkownika, umożliwienia logowania, obsługi konta klienta oraz zapewnienia prawidłowego działania funkcji logowania za pomocą Facebook. Nie publikujemy treści w Twoim imieniu na Facebooku i nie uzyskujemy dostępu do Twoich prywatnych wiadomości.

Usuwanie danych powiązanych z logowaniem Facebook

Jeżeli chcesz usunąć dane powiązane z logowaniem przez Facebook, wyślij wiadomość e-mail na adres: rodo@euduco.com lub helpdesk@euduco.com.

Po otrzymaniu zgłoszenia usuniemy lub zanonimizujemy dane powiązane z logowaniem Facebook, o ile ich dalsze przechowywanie nie będzie wymagane na podstawie przepisów prawa, w szczególności w celu realizacji obowiązków księgowych, podatkowych, obsługi wcześniej złożonych zamówień albo ustalenia, dochodzenia lub obrony roszczeń.

Możesz również usunąć dostęp aplikacji bezpośrednio w ustawieniach konta Facebook: Facebook → Ustawienia i prywatność → Ustawienia → Aplikacje i witryny → Euduco / Sklep Euduco → Usuń.

10. Profilowanie

W związku z działaniem Serwisów możemy dokonywać profilowania, wykorzystując dane dotyczące Twojej aktywności, historii zamówień lub preferencji zakupowych. Profilowanie może polegać na dopasowaniu treści, ofert, promocji lub reklam do Twoich zainteresowań.

Profilowanie, którego dokonujemy, nie skutkuje podejmowaniem decyzji wywołujących wobec Ciebie skutki prawne lub wpływających na Ciebie w podobnie istotny sposób.

11. Okres przetwarzania danych

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa albo przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

• dane konta użytkownika — przez okres posiadania konta w Serwisie,
• dane dotyczące zamówień i dokumentów księgowych — przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody,
• dane przetwarzane w celach marketingu bezpośredniego — do czasu wniesienia skutecznego sprzeciwu,
• dane techniczne i cookies — przez okres wynikający z ustawień cookies albo do czasu ich usunięcia przez użytkownika,
• dane związane z roszczeniami — do czasu upływu terminów przedawnienia roszczeń.

12. Bezpieczeństwo danych

Przetwarzając dane osobowe stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. W szczególności stosujemy szyfrowanie połączenia za pomocą certyfikatu SSL oraz rozwiązania organizacyjne ograniczające dostęp do danych wyłącznie do osób, które potrzebują go w celu wykonywania swoich obowiązków.

13. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO, w szczególności:

W celu skorzystania ze swoich praw skontaktuj się z nami pod adresem: rodo@euduco.com.

14. Pliki cookies

Nasze Serwisy, podobnie jak większość witryn internetowych, korzystają z plików cookies, czyli niewielkich informacji zapisywanych na Twoim urządzeniu. Pliki cookies mogą być wykorzystywane w celu zapewnienia prawidłowego działania Serwisów, zapamiętywania informacji o sesji, obsługi koszyka, logowania, prowadzenia statystyk i analiz, działań marketingowych oraz poprawy bezpieczeństwa i stabilności działania Serwisów.

Korzystając z ustawień przeglądarki internetowej, możesz w każdej chwili usunąć pliki cookies, zablokować ich obsługę albo ograniczyć ich stosowanie. Ograniczenie plików cookies może wpłynąć na działanie niektórych funkcji Serwisów.

15. Usługi zewnętrzne i odbiorcy danych

W związku z prowadzeniem Serwisów korzystamy z usług podmiotów zewnętrznych, którym dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów. Odbiorcami danych mogą być w szczególności:

• podmioty świadczące usługi hostingowe i utrzymania infrastruktury IT,
• dostawcy systemów sklepu internetowego, platformy B2B i oprogramowania wykorzystywanego w działalności,
• Asseco Business Solutions S.A. — w zakresie dostarczania lub obsługi platform sprzedażowych, jeżeli platforma jest przez ten podmiot dostarczana lub wspierana,
• operatorzy płatności, w tym Autopay S.A. / Blue Media, jeżeli płatność jest realizowana za ich pośrednictwem,
• dostawcy oprogramowania do wystawiania faktur, obsługi dokumentów księgowych i systemów sprzedaży,
• biuro rachunkowe, doradcy podatkowi, prawni lub audytorzy,
• firmy kurierskie, operatorzy pocztowi i podmioty obsługujące dostawy,
• dostawcy narzędzi analitycznych, statystycznych i marketingowych,
• dostawcy usług internetowych i narzędzi uwierzytelniania, w szczególności Google,
• Google Ireland Limited / Google LLC — w zakresie obsługi logowania za pomocą konta Google oraz uwierzytelniania użytkownika,
• Meta Platforms Ireland Limited / Meta Platforms, Inc. — w zakresie obsługi logowania za pomocą konta Facebook oraz uwierzytelniania użytkownika,
• podmioty świadczące usługi obsługi klienta, komunikacji, poczty elektronicznej i wsparcia technicznego,
• osoby współpracujące z administratorem na podstawie odpowiednich umów, wspierające bieżącą działalność.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług zewnętrznych, w szczególności dostawców narzędzi informatycznych, analitycznych, marketingowych lub logowania społecznościowego, dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego.

W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich mechanizmów prawnych przewidzianych przez RODO, w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych prawnie dopuszczalnych zabezpieczeń. Nie opieramy przekazywania danych na nieaktualnym mechanizmie Tarczy Prywatności UE-USA.

17. Newsletter i marketing

Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na otrzymywanie informacji handlowych, możemy przetwarzać Twój adres e-mail oraz inne dane podane w tym celu, aby przesyłać informacje o produktach, promocjach, nowościach lub działaniach marketingowych. Możesz w każdej chwili zrezygnować z otrzymywania newslettera lub cofnąć zgodę na komunikację marketingową.

18. Zmiany polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian funkcjonalności Serwisów, zmian wykorzystywanych narzędzi, zmian organizacyjnych albo zmian obowiązujących przepisów prawa. Aktualna wersja polityki prywatności jest dostępna w Serwisach.

19. Kontakt z administratorem