1. Informacje ogólne

• Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: yamann.com
• Operatorem serwisu oraz Administratorem danych osobowych jest: Yamann Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu (54-530) przy ul. Skrzypowej 1, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000444280, posługująca się numerem REGON 022037032 i  NIP 8992740275, kapitał zakładowy: 140.000,00 zł,
  
• Kontakt z Operatorem jest możliwy za pośrednictwem:  

1. poczty: ul. Skrzypowa 1, 54-530 Wrocław
2. poczty elektronicznej Operatora: hello@yamann.com
3. formularza kontaktowego w Serwisie

• Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
• Twoje dane są przetwarzane zgodnie z aktualnie obowiązującymi przepisami i normami prawnymi w szczególności zaś zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm., dalej RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U.2019.1781 t.j.) i ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U.2024.1513 t.j.).
• Operator przetwarza Twoje dane udostępnione różnymi kanałami komunikacji, w tym pisemnie, mailowo, telefonicznie, za pośrednictwem Serwisu i social mediów (Facebook). Dane mogły zostać Operatorowi przekazane w różnych sytuacjach np. w ramach współpracy w toku realizacji umów sprzedaży lub umów o świadczenie usług drogą elektroniczną.
• Dane osobowe mogą być przekazywane Operatorowi bezpośrednio przez Ciebie lub mogą pochodzić z powszechnie dostępnych źródeł (CEiDG, KRS).
• Twoje dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. a) - c) i f) RODO w celu nawiązania współpracy, zawarcia i wykonywania umowy sprzedaży (w tym realizacji dostawy) lub dotyczących świadczenia usług drogą elektroniczną, udzielenia odpowiedzi na wszelkie skierowane do Operatora pytania lub wnioski oraz prowadzenia dalszej korespondencji w tym zakresie, marketingu bezpośredniego, w tym w formie newslettera (w przypadku wyrażenia zgody) i prowadzenia rozmów typu chat online, kontaktu w sprawie innych informacji, ofert i usług (w przypadku wyrażenia zgody), a także wykonania ciążących na Operatorze obowiązków prawnych, ustalenia, obrony i  dochodzenia ewentualnych roszczeń, obsługi zgłoszeń reklamacyjnych, rozliczeń finansowych, w tym wystawienia dokumentów księgowych.
• Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

1. Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

• W związku z realizacją umów sprzedaży i usług oraz związanymi z tym obowiązkami prawnymi Operator może przetwarzać następujące dane:

1. dane identyfikacyjne, w tym imię i nazwisko, NIP, REGON,
2. dane teleadresowe, w tym adres zamieszkania, numer telefonu, adres e-mail, numer rachunku płatniczego, numer karty płatniczej,
3. inne dane osobowe przekazane w związku ze współpracą, prośbą o kontakt lub udzielenie informacji.

2. Wybrane metody ochrony danych stosowane przez Operatora

• Wdrożone przez Operatora procedury wewnętrzne gwarantują, że zbierane dane są:
• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą; 
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; 
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
• prawidłowe i w razie potrzeby uaktualniane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; 
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
• Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
• Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo - nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
• W serwisie jest stosowana autentykacja dwuskładnikowa, co stanowi dodatkową formę ochrony logowania do Serwisu.

3. Hosting

• Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: cyberFolks.pl
• Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

1. zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
2. czas nadejścia zapytania,
3. czas wysłania odpowiedzi,
4. nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
5. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
6. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
7. informacje o przeglądarce użytkownika,
8. informacje o adresie IP,
9. informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
10. informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

• W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe podmiotom współpracującym z nim, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy sprzedaży, w tym powiązanych z jej realizacją usług dodatkowych lub umowy w zakresie świadczenia usług drogą elektroniczną lub do zrealizowania obowiązków ciążących na Administratorze. Twoje dane mogą zostać przekazane podmiotom współpracującym z Operatorem na podstawie umowy o powierzeniu przetwarzania danych osobowych. Dotyczy to takich grup odbiorców:

1. firma hostingowa, 
2. kurierzy i operator pocztowy,
3. operatorzy płatności,
4. podmioty świadczące na rzecz Operatora usługi doradcze, pomoc prawną, podatkową, rachunkową,
5. firmy, świadczące usługi marketingu na rzecz Administratora (w przypadku wyrażenia zgody na przetwarzanie danych osobowych w celach marketingowych)

Dane osobowe mogą być ujawnione upoważnienym pracownikom Operatora i współpracownikom, którzy korzystają z danych w celu realizacji celu działania sSerwisu.

• Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do osiągnięcia celów przetwarzania określonych powyżej lub do wycofania zgody. Po wygaśnięciu umowy Operator będzie przetwarzał Twoje dane osobowe przez okres nie dłuższy niż jest to konieczne dla realizacji ewentualnych roszczeń (a wynikających zwłaszcza z terminów przedawnienia określonych w Ordynacji podatkowej oraz Kodeksie Cywilnym) lub wykonania obowiązków wynikających z przepisów prawa, w szczególności prawa podatkowego i rachunkowości.  W odniesieniu do danych marketingowych dane będą przetwarzane do czasu wycofania zgody, lecz nie dłużej niż przez 3 lata.
• Przysługuje Ci prawo żądania od Administratora:

1. dostępu do danych osobowych Ciebie dotyczących,
2. ich sprostowania,
3. usunięcia,
4. ograniczenia przetwarzania,
5. oraz przenoszenia danych.

• Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego powyżej wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
• Jeżeli przetwarzanie danych odbywa się na podstawie Twojej zgody, masz prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie zgody może jednak uniemożliwić wykonywanie umowy na Twoją rzecz.
• Jeżeli dane osobowe są przetwarzane przez Operatora na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu. 
• Chcąc skorzystać, z któregokolwiek z powyższych uprawnień należy przesłać żądanie wraz ze wskazaniem zakresu danych będących przedmiotem żądania na adres email lub listownie na adresy wskazane do kontaktu.
• Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
• Podanie danych osobowych jest dobrowolne, lecz niektóre dane wymagane są jako niezbędne do realizacji Umowy przez Operatora i obsługi Serwisu.
• Dane osobowe nie są przekazywane od krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Unii Europejskiej. Dane te mogą być przekazane poza ww. obszar w związku z działaniami podejmowanymi w mediach społecznościowych przez Meta lub w związku z wykorzystaniem narzędzi i wtyczek przez Google LCC. W takim przypadku przekazywanie odbywa się w oparciu o klauzule ochrony danych przyjęte przez Komisję Europejską, bądź na podstawie odpowiedniej decyzji Komisji Europejskiej. Google LCC ponosi odpowiedzialność za przekazywanie danych poza EOG na zasadach określonych na stronie: https://policies.google.com/privacy/frameworks?hl=pl, zaś Meta na zasadach określonych na stronie: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

5. Informacje w formularzach

• Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
• Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
• Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
• Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

6. Logi Administratora

• Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

7. Istotne techniki marketingowe

• Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
• Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do operatorom reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
• Operator  korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych dotyczących aktywności oraz danych osobowych, wobec których sam jest administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. Więcej informacji: https://privacycenter.instagram.com/policy
• Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Operatora.
• Operator korzysta z narzędzi Google Ads i Facebook Ads w celach marketingowych, umożliwiających dostosowanie wyświetlanych reklam w oparciu o odwiedzane przez Ciebie strony i pliki cookies. Google Ads i Facebook Ads zbierają dane w postaci adresu IP, w szczególności do określenia Twojej lokalizacji, aby dostosować reklamy do Twoich potrzeb.  Aby dowiedzieć się więcej o danych wykorzystywanych przez Google Ads należy przejść na adres: https://policies.google.com/technologies/partner-sites . Aby dowiedzieć się więcej o danych wykorzystywanych przez Facebook Ads należy przejść na adres: https://www.facebook.com/privacy/policy/?locale=pl_PL

8. NEWSLETTER oraz powiadomienie o dostępności produktu

1. Do subskrypcji Newslettera wymagane jest podanie Twojego adresu e-mail i wyrażenie przez Ciebie zgody. Z chwilą subskrypcji Newslettera, zawierasz umowę o dostarczanie treści cyfrowej.
2. Newsletter umożliwia Ci otrzymywanie cyklicznych wiadomości e-mail zawierających informację o m.in. aktualnych ofertach, promocjach, wydarzeniach.
3. Możesz w każdej chwili zrezygnować z Newslettera poprzez odznaczenie zgody na Newsletter za pośrednictwem linka „Zrezygnuj z otrzymywania wiadomości” w dostarczanym Newsletter lub poprzez wysłanie żądania na adres e-mail: hello@yamann.com
4. Korzystając z funkcji „Powiadom mnie, gdy produkt będzie dostępny”, dobrowolnie wyrażasz zgodę na jednorazowe przesłanie wiadomości e-mail o ponownej dostępności wskazanego produktu. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane przechowujemy do czasu wysłania powiadomienia lub wycofania zgody. Funkcja jest niezależna od Newslettera i nie powoduje zapisu do Newslettera. Zgodę możesz wycofać w każdej chwili przez link w wiadomości lub pisząc na: hello@yamann.com. Odbiorcami danych mogą być dostawcy hostingu i systemów marketing automation działający na nasze zlecenie.

9.  Zmiana Polityki Prywatności

Operator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, o czym będziesz odpowiednio informowany.