Polityka Prywatności „Euro-net” Sp. z o.o.

I Postanowienia ogólne

1. Wyrazom pisanym wielką literą, a niezdefiniowanym poniżej nadano znaczenie jak w Regulaminie Serwisu dostępnym pod adresem:http://www.oleole.pl/regulamin.
2. Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych Klientów Serwisu dostępnego pod adresem http://www.oleole.pl (Polityka Prywatności).
3. Administratorem danych osobowych (Dane osobowe) Klientów – osób fizycznych – i użytkowników (osoby, których dane dotyczą) Serwisu jest „Euro-net”
   Sp. z o.o. z siedzibą w Warszawie, przy ul. Muszkieterów 15, 02-273 Warszawa, e-mail: daneosobowe@oleole.pl, telefon: 812 812 812, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, Wydział XIV Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000117710, o numerze NIP 5270005984, o numerze REGON 010137837,
   o numerze rejestrowym BDO 000011437, o kapitale zakładowym w wysokości 560.190 zł.
4. Kontakt z Administratorem jest możliwy:
   1. pod adresem: ul. Muszkieterów 15, 02-273 Warszawa;
   2. za pośrednictwem poczty elektronicznej: daneosobowe@oleole.pl;
   3. pod numerem telefonu: 855 855 855.
5. Dane osobowe, o których mowa w Polityce Prywatności to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, której dane dotyczą, tj. takiej, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie cechy takiej jak: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jednej bądź kilku cech określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną,
   kulturową lub społeczną tożsamość osoby fizycznej.
6. Administrator przetwarza Dane osobowe, osób których dotyczą zgodnie z obowiązującymi przepisami, w szczególności prawa polskiego oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
   i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO).
7. Przetwarzanie, w rozumieniu Polityki Prywatności oznacza operację lub zestaw operacji wykonywanych na Danych osobowych lub zestawach Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie.

II Zakres danych

8. W związku z korzystaniem przez Klienta z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, zawierania umów, a także informacje o aktywności Klienta w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Serwisu przez Klienta.

III Cele i podstawy prawne przetwarzania

KORZYSTANIE Z SERWISU

9. Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory i informacje gromadzone za pośrednictwem narzędzi wykorzystywanych przez Administratora), przetwarzane są przez Administratora
   1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Klientom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
   2. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes
      Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Klientów, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
   3. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes
      Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw;
   4. w celach marketingowych Administratora – zasady przetwarzania Danych osobowych w celach marketingowych zostały opisane w sekcji MARKETING
10. Aktywność Klienta w Serwisie, w tym jego Dane osobowe, są rejestrowane w logach systemowych. Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

REJESTRACJA I OBSŁUGA KONTA W SERWISIE

11. Rejestracja Konta w Serwisie wymaga podania Danych osobowych niezbędnych do utworzenia i obsługi Konta. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi Konta, a ich niepodanie skutkuje brakiem możliwości jego założenia. Podanie pozostałych danych jest dobrowolne.
12. Dane osobowe pozyskane podczas rejestracji i obsługi Konta Administratora przetwarza:
    1. w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie dodatkowych danych, które zostały wskazane przez Klienta dobrowolnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
    2. w celach analitycznych i statystycznych– wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes
       Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Klientów, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
    3. w celach marketingowych Administratora – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji MARKETING;
    4. w celu dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes
       Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.

SKŁADANIE ZAMÓWIEŃ I REZERWACJI ORAZ ZAWARCIE I REALIZACJA UMÓW

13. Złożenie Zamówienia lub dokonanie Rezerwacji przez Klienta wiąże się z przetwarzaniem jego danych osobowych. Podanie danych wskazanych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi Zamówienia lub dokonania Rezerwacji, a ich niepodanie skutkuje brakiem realizacji
    Zamówienia lub Rezerwacji.
14. W związku ze złożeniem Zamówienia lub dokonaniem Rezerwacji przez Klienta, jego dane osobowe będą również przetwarzane w celu zawarcia i wykonania umów, w tym Umowy sprzedaży, Umowy Kredytu, Umowy Ubezpieczenia lub innych umów opisanych zgodnie z Regulaminem Serwisu
15. Dane osobowe są przetwarzane:
    1. w celu realizacji złożonego Zamówienia lub dokonania Rezerwacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO);
    2. w celu zawarcia i realizacji umów, w tym Umowy sprzedaży, Umowy Kredytu, Umowy Ubezpieczenia lub innych umów opisanych
       zgodnie z Regulaminem Serwisu – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO);
    3. w celu realizacji obowiązków ustawowych ciążących na Administratorze – wynikających w szczególności z przepisów podatkowych
       i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (podstawa prawna przetwarzania: art. 6 ust. 1 lit. c RODO);
    4. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO), polegający na usprawnieniu procesu zakupowego, prowadzeniu analiz aktywności Klientów w Serwisie,
       a także preferencji zakupowych w celu doskonalenia stosowanych funkcjonalności
    5. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.
16. 1Jeżeli Klient zamieszcza w Serwisie jakiekolwiek dane osobowe innej osoby (w tym jej imię i nazwisko, adres, numer telefonu lub adres e-mail),
    może to uczynić jedynie pod warunkiem nienaruszenia przepisów prawa i dóbr osobistych tej osoby.

MAREKTING

17. Administrator przetwarza Dane osobowe Klientów w celu realizowania działań marketingowych, które mogą polegać na:
    1. wyświetlaniu Klientom treści marketingowych, które nie są dostosowane do ich preferencji (reklama kontekstowa);
    2. przesyłaniu informacji handlowych różnymi kanałami, tj. za pośrednictwem poczty e– mail (w tym w formie newslettera), za pośrednictwem wiadomości SMS lub za pomocą powiadomień push, zawierających informacje o interesujących ofertach lub treściach dotyczących produktów i usług Administratora lub produktów i usług dostępnych do nabycia w Serwisie.

REKLAMA KONTEKSTOWA

18. Administrator może przetwarzać Dane osobowe Klientów dla celów marketingowych w związku z kierowaniem do Klientów reklamy kontekstowej. Przetwarzanie Danych osobowych odbywa się wówczas w związku z realizacją prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

PRZESYŁANIE INFORMACJI HANDLOWYCH

19. Dane osobowe Klientów mogą być również wykorzystywane przez Administratora, aby kierować do nich treści marketingowe za pośrednictwem poczty e–mail (w tym w formie newslettera), za pośrednictwem wiadomości SMS lub powiadomień push. Takie działania są podejmowane przez Administratora
    wyłącznie w przypadku, gdy Klient wyraził na nie zgodę na otrzymywanie treści marketingowych za pośrednictwem wskazanych kanałów, którą może wycofać w dowolnym momencie.
20. Dane osobowe są przetwarzane:
    1. w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania jest prawnie uzasadniony interes
       Administratora (art. 6 ust. 1 lit. f RODO w związku z odpowiednimi przepisami dotyczącymi komunikacji elektronicznej), polegający na promowaniu towarów lub usług Administratora bądź podmiotów trzecich w związku z wyrażoną zgodą na kierowanie komunikacji handlowej;
    2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Klientów w Serwisie w celu doskonalenia stosowanych funkcjonalności.

OBSŁUGA ZGŁOSZEŃ I FORMULARZY

21. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu:
    1. elektronicznego formularza kontaktowego,
    2. formularza czatu,
    3. poczty e-mail,
    4. rozmowy wideo z tłumaczem języka migowego,
    5. poczty tradycyjnej,
    6. infolinii.
22. Skorzystanie z dowolnej ww. formy kontaktu wymaga Danych osobowych niezbędnych do nawiązania kontaktu z Klientem i udzielenia odpowiedzi na zapytanie. Podanie danych wskazanych jako obowiązkowe jest wymagane w celu realizacji zamówionego kontaktu lub skierowania zapytania, a ich niepodanie skutkuje brakiem możliwości realizacji zamówionego kontaktu lub obsługi przesłanego zapytania. Podanie pozostałych danych jest dobrowolne
23. Dane osobowe pozyskane za pośrednictwem ww. form kontaktu Administrator przetwarza:
    1. w celu identyfikacji nadawcy i obsługi jego zapytania, skargi lub zgłoszenia oraz w celu udzielenia odpowiedzi na zapytanie - podstawą prawną przetwarzania danych obowiązkowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na udzielaniu odpowiedzi na kierowane do niego zapytania; w zakresie dodatkowych danych, które zostały wskazane przez nadawcę dobrowolnie - podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
    2. w celu obsługi reklamacji – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
    3. w celu obsługi wniosków podmiotów danych – podstawą prawną przetwarzania danych jest obowiązek prawny administratora
       (art. 6 ust. 1 lit. c w zw. z art. 12-21 RODO);
    4. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na usprawnieniu procesu zakupowego, prowadzeniu statystyk zapytań zgłaszanych przez Klientów za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności;
    5. w celu dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora
       (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.

MEDIA SPOŁECZNOŚCIOWE

24. Administrator przetwarza Dane osobowe Klientów odwiedzających profile Administratora prowadzone w mediach społecznościowych:
    1. Facebook: https://www.facebook.com/oleolepl
    2. YouTube: https://www.youtube.com/channel/UCzd7v14M3hbhy2GKwcMFVuA
    3. Instagram: https://www.instagram.com/oleole_sklep/
25. Dane te przetwarzane są:
    1. w celu administrowania i prowadzenia profilu w danym medium społecznościowym, w tym informowania Klientów o aktywności Administratora
       i promowania różnego rodzaju wydarzeń, usług oraz produktów;
    2. w celu prowadzenia korespondencji z Użytkownikami
    
    - podstawą prawną przetwarzania Danych osobowych przez Administratora w tym celu jest jego prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki.

IV Okres przetwarzania Danych Osobowych

26. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach,
    gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
27. Okres przetwarzania danych może być przedłużony w przypadku,
    gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku
    i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.

V Pliki Cookies

28. Administrator informuje, że podczas korzystania z Serwisu Dane osobowe zbierane są automatycznie w logach systemowych Serwisu, przez pliki Cookies, przez system Web Beacon oraz za pośrednictwem powiadomień push.
29. Informacje o wykorzystywanych plikach Cookies Administratora i celach ich wykorzystywania są opisane w Polityce Cookies i powiadomień push
    „Euro-net” Sp. z o.o.

VI Odbiorcy danych

30. Administrator zastrzega sobie prawo ujawnienia wybranych Danych osobowych właściwym organom władzy bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną, zgodnie z przepisami obowiązującego prawa.
31. Administrator oświadcza, że powierza przetwarzanie Danych osobowych, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami podmiotom świadczącym na rzecz Administratora usługi hostingu, administracji, utrzymywania oraz zarządzania Serwisem, jak również usługi w zakresie optymalizacji przekazu oraz zarządzania kampaniami promocyjnymi, a także dostawcom systemów IT oraz wykorzystywanych przez Administratora narzędzi informatycznych.
32. Administrator oświadcza, że udostępnia Dane osobowe Klienta podmiotom świadczącym na rzecz Administratora usługi w zakresie niezbędnym do korzystania z Serwisu, w tym realizacji zawartych umów, w tym w szczególności, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami. Dane Osobowe Klientów mogą zostać udostępnione w szczególności dostawcom, kurierom, bankom i dostawcom usług płatniczych, podmiotom świadczącym usługi doradcze.

VII PRZEKAZYWANIE DANYCH POZA EOG

33. Dane Osobowe mogą być przetwarzane na terenie Polski, Państwa Członkowskiego Unii Europejskiej (UE), na terenie sygnatariusza
    Porozumienia o Europejskim Obszarze Gospodarczym (EOG). Dane Osobowe mogą być przetwarzane także poza EOG, poprzez ich przekazanie przez
    Administratora lub Przetwarzającego, ale tylko wtedy, gdy jest to konieczne dla realizacji celów określonych w sekcji III powyżej, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
    1. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
    2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
    3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
34. O zamiarze przekazania Danych Osobowych poza EOG Administrator informuje na etapie ich zbierania.

VIII Prawa i obowiązki osoby, której Dane Osobowe dotyczą

35. Każdy Klient ma prawo:
    1. dostępu do swoich Danych Osobowych, prawo ich sprostowania, usunięcia oraz prawo żądania ograniczania przetwarzania.
    2. wnieść sprzeciw wobec przetwarzania Danych Osobowych, cofnąć zgodę na przetwarzanie Danych Osobowych w jednym lub większej liczbie celów na jaki była udzielona, w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, a także prawo przeniesienia swoich Danych Osobowych.
36. W celu realizacji uprawnień, o których mowa w pkt.35 a) oraz b) powyżej należy wysłać e-mail na adres: daneosobowe@oleole.pl, zadzwonić pod numer telefonu 855 855 855 lub skorzystać z funkcjonalności udostępnionych w Koncie Klienta lub wysłać pisemną informację o cofnięciu zgody na otrzymywanie informacji handlowej na adres Usługodawcy: Euro-net Sp. z o.o. ul. Muszkieterów 15; 02-273 Warszawa, z dopiskiem DANE OSOBOWE
    lub skorzystać z formularza dostępnego na stronie https://www.oleole.pl
37. Każdy Klient ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych
38. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail iod@oleole.pl w każdej sprawie dotyczącej przetwarzania danych osobowych.

IX Zabezpieczenie Danych Osobowych

39. Administrator oświadcza, iż dokłada starań, aby zapewnić Klientom wysoki poziom bezpieczeństwa w zakresie korzystania z Serwisu i w tym celu:
    1. stosuje wymagane prawem środki techniczne i organizacyjne, w szczególności w zakresie bezpieczeństwa przetwarzania Danych Osobowych;
    2. stosuje środki zapewniające: i) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
       ii) zdolność do szybkiego przywrócenia dostępności Danych Osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
       iii) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania
40. Wszelkie zdarzenia mające wpływ na bezpieczeństwo przekazu informacji, danych, w tym również dotyczące podejrzenia udostępniania plików zawierających wirusy i innych plików o podobnym charakterze lub innych, aniżeli pliki mechanizmów destrukcyjnych należy zgłaszać Administratorowi za pośrednictwem formularza "Zgłoś naruszenie w treści lub błąd na stronie" umieszczonego na stronie głównej oleole.pl w sekcji "Kontakt".

X Postanowienia końcowe

41. W sprawach nieuregulowanych w Polityce Prywatności mają zastosowanie przepisy prawa dotyczące przetwarzania Danych Osobowych, w tym RODO.
42. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja polityki została przyjęta i obowiązuje od 27 marca 2025 r.