1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców, Klientów lub Partnerów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików cookies oraz narzędzi analitycznych.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest spółka Leo Gmerek Maroń Spółka Jawna z siedzibą w Chorzowie (adres siedziby i adres do doręczeń: ul. Teodora Kalidego 69, 41-500 Chorzów); wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000134180; sąd rejestrowy, w którym przechowywana jest dokumentacja spółki: Sąd Rejonowy Katowice – Wschód w Katowicach Wydział VIII Gospodarczy Krajowego Rejestru Sądowego; NIP: 6270011525; REGON: 276641618; adres poczty elektronicznej: bok@leo.pl, numer telefonu kontaktowego: 327701339 – zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego, Sprzedawcą oraz Organizatorem Programu Partnerskiego.
1.3. Inspektor Ochrony Danych nie został wyznaczony. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem bok@leo.pl lub korespondencyjnie na adres siedziby wskazany w pkt 1.2.
1.4. Klientami, Usługobiorcami i Partnerami Sklepu Internetowego są wyłącznie przedsiębiorcy. Sklep Internetowy nie jest skierowany do konsumentów i nie obsługuje konsumentów. Niniejsza polityka prywatności dotyczy przetwarzania danych osobowych osób fizycznych działających w imieniu Klientów, Usługobiorców lub Partnerów (np. osób reprezentujących spółkę, osób fizycznych prowadzących działalność gospodarczą, osób kontaktowych wskazanych w Zamówieniu lub w zgłoszeniu serwisowym).
1.5. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzenie RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
1.6. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów Licencji, jest dobrowolne. Podobnie związane z tym podanie danych osobowych jest dobrowolne, z zastrzeżeniem trzech wyjątków: (1) zawieranie umów z Administratorem – niepodanie danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży, umowy o świadczenie Usługi Elektronicznej lub umowy w ramach Programu Partnerskiego skutkuje brakiem możliwości zawarcia tejże umowy; (2) obowiązki ustawowe Administratora – podanie danych jest wymogiem wynikającym z powszechnie obowiązujących przepisów prawa, w tym – w zakresie, w jakim obowiązek ten wynika z przepisów – przepisów o Krajowym Systemie e-Faktur (KSeF) oraz przepisów podatkowych i rachunkowych, a brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków; (3) przypisanie Licencji do numeru NIP – wygenerowanie Licencji wymaga podania nazwy firmy oraz numeru NIP Klienta końcowego, na którego rzecz Licencja jest generowana, niezależnie od tego, czy Zamówienie składane jest samodzielnie przez Klienta, czy za pośrednictwem Partnera.
1.7. Administrator przetwarza dane osobowe zgodnie z RODO, w tym zapewnia, że dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania; oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
1.8. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
1.9. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna, Licencja, Partner, Reflink) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego lub Regulaminie Programu Partnerskiego dostępnym na stronach Sklepu Internetowego lub w Panelu Partnera.
2. PODSTAWY PRZETWARZANIA DANYCH
2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt 2.1. Konkretne podstawy przetwarzania danych osobowych są wskazane w pkt 3 w odniesieniu do danego celu przetwarzania.
3. CEL, PODSTAWA, KATEGORIE, ŹRÓDŁO I OKRES PRZETWARZANIA DANYCH
3.1. Każdorazowo cel, podstawa, okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego Usługobiorcę, Klienta lub Partnera w Sklepie Internetowym lub przez Administratora.
3.2. Administrator przetwarza w szczególności następujące kategorie danych: dane identyfikacyjne i kontaktowe osób działających w imieniu Klienta, Usługobiorcy lub Partnera (imię, nazwisko, adres e-mail, numer telefonu, stanowisko), dane firmy i numer NIP, dane konta (w tym dane logowania w zakresie niezbędnym do uwierzytelnienia), dane Zamówień i Licencji, dane niezbędne do rozliczeń i płatności (przy czym dane karty płatniczej są przetwarzane przez operatora płatności, a nie przechowywane przez Administratora w pełnym zakresie), treść zgłoszeń serwisowych oraz logi techniczne związane z bezpieczeństwem Konta i Panelu Partnera (np. znacznik ostatniej aktywności, informacja o urządzeniu zaufanym przy weryfikacji dwuetapowej). Nazwa firmy oraz NIP osoby fizycznej prowadzącej działalność gospodarczą stanowią dane osobowe.
3.3. Dane pochodzą od osoby, której dotyczą, albo od Klienta lub Partnera wskazującego osobę kontaktową lub Klienta końcowego (w tym nazwę firmy i NIP, na które ma zostać wygenerowana Licencja). W takim przypadku Administrator realizuje obowiązek informacyjny wobec osoby, której dane dotyczą, zgodnie z art. 14 RODO, w zakresie, w jakim jest to możliwe bez niewspółmiernego wysiłku (w szczególności poprzez niniejszą politykę oraz – gdy Administrator dysponuje adresem e-mail tej osoby – poprzez informację przy pierwszym kontakcie).
3.4. Administrator nie prowadzi newslettera. Administrator nie zbiera danych o aktywności osób odwiedzających Sklep Internetowy w celu tworzenia profilu zachowania, historii przeglądania ani analityki indywidualnej. Administrator nie korzysta z Google Analytics, Piksela Facebooka ani innych narzędzi reklamowych, marketingowych i społecznościowych.
3.5. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach:
Wykonanie Umowy Sprzedaży Licencji lub umowy o świadczenie Usługi Elektronicznej, lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem tych umów, w tym generowanie Licencji przypisanej do numeru NIP Klienta końcowego. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy; w odniesieniu do osób działających w imieniu przedsiębiorcy – art. 6 ust. 1 lit. f) RODO, prawnie uzasadniony interes Administratora polegający na zawarciu i wykonaniu umowy z przedsiębiorcą). Okres przechowywania: przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy (podstawowo trzy lata).
Wystawienie i przekazanie faktury, w tym – w zakresie, w jakim obowiązek ten wynika z przepisów – faktury ustrukturyzowanej w Krajowym Systemie e-Faktur (KSeF). Podstawa prawna: art. 6 ust. 1 lit. c) RODO w zw. z ustawą o podatku od towarów i usług oraz Ordynacją podatkową. Okres przechowywania: przez okres wymagany przepisami podatkowymi, do czasu upływu okresu przedawnienia zobowiązania podatkowego (zasadniczo pięć lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy stanowią inaczej).
Uczestnictwo w Programie Partnerskim, w tym rozpatrzenie wniosku o przyznanie statusu Partnera, generowanie Reflinków, naliczanie i rozliczanie Prowizji oraz – w zakresie wynikającym z zasad Programu Partnerskiego – przyznanie ewentualnego rabatu przy zakupie produktu, którego dotyczył link partnerski. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy; w odniesieniu do osób działających w imieniu przedsiębiorcy – art. 6 ust. 1 lit. f) RODO) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora – weryfikacja i rozliczenie współpracy z Partnerem). Okres przechowywania: przez okres uczestnictwa w Programie Partnerskim oraz przez okres przedawnienia roszczeń wynikających ze współpracy (podstawowo trzy lata).
Obsługa zgłoszeń serwisowych (system Freshdesk), w tym przyjęcie zgłoszenia złożonego ze Sklepu Internetowego, korespondencja w sprawie zgłoszenia oraz – po wyrażeniu zgody na kategorię plików cookies „Wsparcie i zgłoszenia” – działanie widgetu czatu / zgłoszeń. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy / działania przedumowne; w odniesieniu do osób działających w imieniu przedsiębiorcy – art. 6 ust. 1 lit. f) RODO) oraz – w zakresie widgetu i plików cookies dostawcy – art. 6 ust. 1 lit. a) RODO (zgoda). Okres przechowywania: przez czas obsługi zgłoszenia oraz przez okres przedawnienia roszczeń (podstawowo trzy lata), a w zakresie cookies widgetu – zgodnie z pkt 7.6. Brak zgody na widget nie ogranicza możliwości kontaktu przez formularz kontaktowy w Sklepie Internetowym oraz pod adresem bok@leo.pl.
Marketing bezpośredni produktów lub usług własnych Administratora na adresy e-mail związane z działalnością gospodarczą Klienta, Usługobiorcy lub Partnera (w tym informacja o odnowieniu Licencji). Administrator nie prowadzi newslettera ani nie zbiera zgód na newsletter. Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) w zw. z art. 10 ust. 3 ustawy o świadczeniu usług drogą elektroniczną. Marketing bezpośredni prowadzony jest zgodnie z obowiązującymi przepisami dotyczącymi komunikacji elektronicznej, w szczególności po uzyskaniu wymaganych zgód, o ile przepisy wymagają ich uzyskania. Okres przechowywania: do wniesienia sprzeciwu, nie dłużej niż przez okres trwania współpracy i przedawnienia roszczeń (podstawowo trzy lata). Administrator nie przetwarza danych w tym celu w przypadku skutecznego sprzeciwu.
Prowadzenie ksiąg podatkowych i rachunkowych. Podstawa prawna: art. 6 ust. 1 lit. c) RODO w zw. z art. 86 § 1 Ordynacji podatkowej. Okres przechowywania: do czasu upływu okresu przedawnienia zobowiązania podatkowego, zasadniczo pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że ustawy podatkowe stanowią inaczej.
Ustalenie, dochodzenie lub obrona roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora. Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Okres przechowywania: do upływu okresu przedawnienia roszczeń (dla roszczeń związanych z prowadzeniem działalności gospodarczej podstawowo trzy lata; w pozostałym zakresie zgodnie z przepisami Kodeksu cywilnego).
Korzystanie ze strony Sklepu Internetowego i zapewnienie jej prawidłowego działania, w tym bezpieczeństwa Konta i Panelu Partnera oraz ochrony przed automatycznymi nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Okres przechowywania logów i znaczników bezpieczeństwa: nie dłużej niż 24 miesiące, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń.
Obsługa płatności za Licencję (Proforma, Stripe – karta płatnicza, BLIK, subskrypcja cykliczna). Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy; w odniesieniu do osób działających w imieniu przedsiębiorcy – art. 6 ust. 1 lit. f) RODO) oraz – w zakresie rozliczeń podatkowych – art. 6 ust. 1 lit. c) RODO. Okres przechowywania: przez okres niezbędny do realizacji i rozliczenia płatności oraz przez okres wymagany przepisami podatkowymi.
Zbiorcze statystyki odwiedzin strony (liczba wyświetleń stron, bez identyfikacji osoby). Dane te w zamierzeniu nie stanowią danych osobowych. Jeżeli w konkretnym przypadku dałoby się je powiązać z osobą, podstawą jest art. 6 ust. 1 lit. f) RODO (utrzymanie i rozwój serwisu), a okres przechowywania nie przekracza 24 miesięcy. Szczegóły: pkt 7.8.
4. ODBIORCY DANYCH ORAZ PRZEKAZYWANIE POZA EOG
4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży, obsługi zgłoszeń oraz funkcjonowania Programu Partnerskiego, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO.
4.2. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w zakresie niezbędnym do jego zrealizowania.
4.3. Dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
4.3.1. Stripe Payments Europe, Ltd. – dostawca usług płatniczych, obsługujący płatności kartą płatniczą oraz BLIK, w tym płatności jednorazowe i subskrypcje cykliczne, w zakresie niezbędnym do realizacji płatności za Zamówienie. Stripe może korzystać z podprocesorów, w tym podmiotów z grupy Stripe poza EOG.
4.3.2. Operator Krajowego Systemu e-Faktur (KSeF) – Ministerstwo Finansów / Krajowa Administracja Skarbowa – w zakresie niezbędnym do wystawienia i przekazania faktury ustrukturyzowanej, o ile obowiązek ten dotyczy Administratora.
4.3.3. Freshworks Inc. (usługa Freshdesk) – system zgłoszeń serwisowych Administratora. Klient może złożyć zgłoszenie bezpośrednio ze Sklepu Internetowego. Widget czatu / zgłoszeń jest wczytywany wyłącznie po wyrażeniu zgody na kategorię „Wsparcie i zgłoszenia”. W zgłoszeniu mogą być przetwarzane dane kontaktowe oraz treść korespondencji.
4.3.4. Dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna) – w zakresie niezbędnym do zrealizowania danego celu przetwarzania.
4.3.5. Dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające prowadzenie Sklepu Internetowego, Panelu Partnera i Usług Elektronicznych, w szczególności: dostawca hostingu i infrastruktury (Vercel, Inc.), dostawca zabezpieczenia formularzy (Cloudflare, Inc. – Cloudflare Turnstile) oraz dostawcy poczty elektronicznej i wsparcia technicznego – w zakresie niezbędnym do zrealizowania danego celu przetwarzania.
4.3.6. Partner – w zakresie ograniczonym do nazwy firmy oraz numeru NIP Klienta końcowego, wyłącznie w odniesieniu do Licencji zakupionych za pośrednictwem Reflinku danego Partnera lub zakupionych przez niego samodzielnie na rzecz danego Klienta końcowego, zgodnie z zasadami widoczności danych określonymi w Regulaminie Programu Partnerskiego. Partner nie ma wglądu w dane Klientów końcowych, którzy zakupili Licencję samodzielnie, bez użycia Reflinku. W zakresie danych, które Partner zbiera samodzielnie (np. od własnych klientów), Partner działa jako odrębny administrator.
4.4. Część odbiorców (w szczególności Cloudflare, Inc., Vercel, Inc., Freshworks Inc. oraz podprocesorzy Stripe) może przetwarzać dane w Stanach Zjednoczonych Ameryki lub w innych państwach poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym unijno-amerykańskich ram ochrony danych – EU–US Data Privacy Framework), o ile dany podmiot jest w nich certyfikowany, a w pozostałym zakresie na podstawie standardowych klauzul umownych, o których mowa w art. 46 RODO, oraz – w razie potrzeby – dodatkowych zabezpieczeń. Transfer następuje wyłącznie w zakresie niezbędnym do świadczenia danej usługi.
5. PROFILOWANIE I ZAUTOMATYZOWANE DECYZJE
5.1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne wobec osoby, której dane dotyczą, lub w podobny sposób istotnie na nią wpływają, w rozumieniu art. 22 RODO. Decyzja o przyznaniu lub odebraniu statusu Partnera podejmowana jest wyłącznie przez Administratora w sposób niesautomatyzowany.
5.2. Administrator nie zbiera danych z aktywności w Sklepie Internetowym i nie tworzy profili behawioralnych osób odwiedzających. Ewentualne wykorzystanie historii zakupów Licencji (np. informacja o zbliżającym się końcu okresu Licencji) służy wyłącznie wykonaniu umowy lub marketingowi bezpośredniemu produktów własnych, o którym mowa w pkt 3.5, i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
5.3. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO, w tym wobec marketingu bezpośredniego.
6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych, w przypadkach i na warunkach określonych w art. 15–21 RODO. Realizacja tych praw może podlegać ograniczeniom wynikającym z obowiązków prawnych Administratora (w szczególności podatkowo-rachunkowych) oraz z konieczności ustalenia, dochodzenia lub obrony roszczeń.
6.2. Prawo do cofnięcia zgody w dowolnym momencie – jeżeli dane przetwarzane są na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a) RODO), osoba, której dane dotyczą, ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgoda dotyczy w szczególności niewymaganych plików cookies (pkt 7).
6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
6.4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f) RODO.
6.5. Prawo do sprzeciwu dotyczącego marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu dane nie są przetwarzane w tym celu.
6.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie, można kontaktować się z Administratorem pisemnie lub pocztą elektroniczną na adres bok@leo.pl albo korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.
7. PLIKI COOKIES I ANALITYKA
7.1. Pliki Cookies (ciasteczka) to niewielkie informacje tekstowe zapisywane przez stronę Sklepu Internetowego na urządzeniu osoby odwiedzającej (komputerze, laptopie, smartfonie). Poniżej Administrator wymienia pliki Cookies i podobne mechanizmy wykorzystywane w Sklepie Internetowym wraz z celem i okresem ich przechowywania. Kategorie zgody odpowiadają oknu zgody w Sklepie Internetowym: „Niezbędne”, „Partnerzy i polecenia” oraz „Wsparcie i zgłoszenia”.
7.2. Do momentu dokonania wyboru przez osobę odwiedzającą Sklep Internetowy zapisywane są wyłącznie pliki Cookies niezbędne do jego działania. Pozostałe kategorie plików Cookies oraz skrypty podmiotów trzecich nie są wczytywane ani uruchamiane przed wyrażeniem zgody.
7.3. Zgodę wyraża się w oknie zgody wyświetlanym przy pierwszej wizycie, przy użyciu opcji „Akceptuj wszystko”, „Tylko niezbędne” albo „Dostosuj”, gdzie poszczególne kategorie można włączyć osobno. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” dostępnego w stopce każdej strony Sklepu Internetowego. Wycofanie zgody powoduje usunięcie plików Cookies danej kategorii oraz zaprzestanie wczytywania odpowiadających im skryptów. Sam wybór zapisywany jest w pliku Cookie „leo_consent” (okres przechowywania: 12 miesięcy) i nie służy do żadnych innych celów.
7.4. Kategoria „Niezbędne”. Pliki Cookies i mechanizmy tej kategorii są wykorzystywane bez zgody, ponieważ bez nich Sklep Internetowy nie może działać prawidłowo. Obejmują logowanie i sesję, ochronę przed botami, pamięć zaufanego urządzenia, obsługę płatności oraz zapis wyboru dotyczącego plików Cookies:
„sb-…-auth-token” – utrzymanie sesji zalogowania (dostęp do Konta, Zamówień, Licencji oraz Panelu Partnera); okres przechowywania: czas trwania sesji, odnawiany podczas korzystania z Konta;
„leo_last_seen” – znacznik ostatniej aktywności, służący automatycznemu wylogowaniu po okresie bezczynności; okres przechowywania: do wylogowania;
„leo_td” – zapamiętanie urządzenia zaufanego przy weryfikacji dwuetapowej, aby nie pytać o kod przy każdym logowaniu; okres przechowywania: 30 dni;
„leo_consent” – zapamiętanie wyboru dotyczącego plików Cookies; okres przechowywania: 12 miesięcy.
Cloudflare Turnstile (Cloudflare, Inc.) – zabezpieczenie formularzy logowania, rejestracji, odzyskiwania hasła, Zamówienia oraz wniosku o przystąpienie do Programu Partnerskiego przed automatycznymi nadużyciami; bez tej usługi zalogowanie się, złożenie Zamówienia lub wniosku partnerskiego nie jest możliwe. Usługa jest wczytywana niezależnie od zgody, wyłącznie na stronach, na których dana funkcja występuje, na podstawie art. 6 ust. 1 lit. b) i/lub lit. f) RODO.
Stripe (Stripe Payments Europe, Ltd.) – obsługa płatności, w tym subskrypcji cyklicznych, wczytywana na etapie płatności za Zamówienie, niezależnie od zgody na kategorie opcjonalne; szczegóły przetwarzania danych określa polityka prywatności dostawcy płatności. Podstawa: art. 6 ust. 1 lit. b) i/lub lit. f) RODO.
Korzystanie z Cloudflare Turnstile i Stripe może wiązać się z przekazaniem danych poza EOG na zasadach określonych w pkt 4.4.
7.5. Kategoria „Partnerzy i polecenia”, wykorzystywana wyłącznie po wyrażeniu zgody:
„leo_ref” – zapamiętanie kodu polecającego (Reflinku Partnera) przekazanego w odnośniku wraz z produktem, którego dotyczył link partnerski, w celu przypisania Prowizji oraz – jeżeli zasady Programu Partnerskiego lub oferty to przewidują – ewentualnego rabatu przy zakupie tego produktu; okres przechowywania: 60 dni. Plik ten jest zapisywany dopiero po wyrażeniu zgody, a w razie jej braku albo wycofania jest usuwany. Brak zgody na ten plik Cookie oznacza, że Zamówienie złożone przez Klienta końcowego nie zostanie przypisane do Reflinku Partnera (w tym w zakresie prowizji i ewentualnego rabatu z linku), nawet jeśli Klient końcowy skorzystał z tego odnośnika. Plik „leo_ref” nie służy celom reklamowym podmiotów trzecich.
7.6. Kategoria „Wsparcie i zgłoszenia”, wykorzystywana wyłącznie po wyrażeniu zgody: wczytanie widgetu czatu pomocy / zgłoszeń serwisowych Freshdesk (Freshworks Inc.), dostępnego z każdej strony Sklepu Internetowego, umożliwiającego rozmowę i złożenie zgłoszenia bez opuszczania strony. Widget może zapisywać własne pliki Cookies zgodnie z polityką dostawcy i może wiązać się z przekazaniem danych poza EOG (pkt 4.4). W przypadku braku zgody widget nie jest wczytywany. Złożenie zgłoszenia i kontakt ze wsparciem pozostają możliwe przez formularz kontaktowy w Sklepie Internetowym (w tym bezpośrednie zgłoszenie do systemu Freshdesk, o ile ta ścieżka nie wymaga widgetu) oraz pod adresem bok@leo.pl.
7.7. Analityka. Administrator korzysta z usługi Vercel Analytics dostarczanej przez Vercel Inc., służącej wyłącznie do zbiorczych statystyk odwiedzin (np. liczby wyświetleń poszczególnych stron). Usługa ta nie zapisuje plików Cookies, nie tworzy identyfikatora urządzenia ani profilu osoby odwiedzającej, nie jest wykorzystywana do celów reklamowych i nie służy do śledzenia aktywności w Sklepie Internetowym. Gromadzone dane mają charakter zbiorczy i w zamierzeniu nie pozwalają na identyfikację osoby odwiedzającej. Jeżeli w konkretnym przypadku dane dałoby się powiązać z osobą, podstawą jest art. 6 ust. 1 lit. f) RODO, a okres przechowywania nie przekracza 24 miesięcy. Korzystanie z Vercel może wiązać się z przekazaniem danych poza EOG na zasadach określonych w pkt 4.4.
7.8. Administrator nie korzysta w Sklepie Internetowym z usług Google Analytics, Piksela Facebooka ani innych narzędzi reklamowych, marketingowych i społecznościowych (z wyjątkiem pliku Cookie „leo_ref” opisanego w pkt 7.5, służącego wyłącznie do identyfikacji Reflinku Partnera i produktu z linku partnerskiego). Dane pochodzące z plików Cookies nie są przekazywane podmiotom zajmującym się handlem danymi ani wykorzystywane do automatycznego podejmowania decyzji w rozumieniu art. 22 RODO.
7.9. Niezależnie od okna zgody, pliki Cookies można ograniczyć lub usunąć w ustawieniach przeglądarki internetowej. Zablokowanie plików Cookies niezbędnych może jednak uniemożliwić zalogowanie się do Konta, złożenie Zamówienia, obsługę płatności lub korzystanie z Panelu Partnera, a usunięcie plików Cookies spowoduje wylogowanie z Konta, konieczność ponownej weryfikacji dwuetapowej oraz ponowne wyświetlenie okna zgody. Szczegółowe informacje o zarządzaniu plikami Cookies dostępne są w dziale pomocy używanej przeglądarki internetowej – Chrome, Firefox, Microsoft Edge, Opera lub Safari.
8. PROGRAM PARTNERSKI – DANE PARTNERA I KLIENTA KOŃCOWEGO
8.1. W związku z uczestnictwem w Programie Partnerskim Administrator przetwarza dane Partnera (nazwa firmy, NIP, dane kontaktowe) w celu rozpatrzenia wniosku o przyznanie statusu Partnera, umożliwienia korzystania z Panelu Partnera, generowania Reflinków oraz naliczania i rozliczania Prowizji.
8.2. W Panelu Partnera Partner ma wgląd w nazwę firmy oraz numer NIP Klienta końcowego wyłącznie w odniesieniu do Licencji zakupionych za pośrednictwem jego Reflinku lub zakupionych przez niego samodzielnie na rzecz danego Klienta końcowego. Partner zobowiązany jest do zachowania tych danych w tajemnicy i niewykorzystywania ich w celach niezwiązanych z Programem Partnerskim, zgodnie z Regulaminem Programu Partnerskiego.
8.3. Regulamin Programu Partnerskiego nie jest publicznie dostępny na stronie Sklepu Internetowego i jest udostępniany osobie ubiegającej się o status Partnera w toku składania wniosku za pośrednictwem Panelu Partnera. Przed podaniem danych we wniosku o status Partnera osoba składająca wniosek powinna zapoznać się z niniejszą polityką prywatności (obowiązek informacyjny z art. 13 RODO). Link do niniejszej polityki jest dostępny w formularzu wniosku.
9. POSTANOWIENIA KOŃCOWE
9.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych, w tym strony operatora płatności Stripe. Administrator zaleca, aby po przejściu na inne strony zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy wyłącznie Sklepu Internetowego Administratora oraz Panelu Partnera.
9.2. Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności, w szczególności w związku ze zmianą przepisów prawa, zmianą zakresu świadczonych usług (np. wprowadzeniem nowych sposobów płatności, nowych funkcjonalności Panelu Partnera) lub zmianą korzystanych narzędzi technicznych. O każdej zmianie Administrator informuje poprzez opublikowanie zaktualizowanej treści polityki prywatności na stronie Sklepu Internetowego, ze wskazaniem daty jej ostatniej aktualizacji. W przypadku istotnej zmiany celów przetwarzania lub kategorii odbiorców Administrator dodatkowo poinformuje o tym osoby posiadające aktywne Konto lub pozostające w stosunku umownym z Administratorem, w szczególności za pośrednictwem wiadomości e-mail na adres związany z Kontem, o ile jest to możliwe bez niewspółmiernego wysiłku.