POLITYKA PRYWATNOŚCI I POLITYKA PLIKÓW COOKIE

WPRODWADZENIE

W serwisie thegloow.com szanujemy prywatność użytkowników i dbamy o ochronę ich danych osobowych. Niniejsza polityka wyjaśnia, w jaki sposób zbieramy, przetwarzamy i wykorzystujemy dane osobowe, w tym pliki cookies, zgodnie z obowiązującymi przepisami prawa, w tym z RODO oraz ustawą z dnia 12 lipca 2024 r. Prawo Komunikacji Elektronicznej (Dz.U.2024.1221).

PODSTAWOWE INFORMACJE

Polityka Prywatności to informacje dotyczące przetwarzania danych osobowych i innych informacji dotyczących osób odwiedzających stronę www.thegloow.com, w szczególności Użytkowników i Klientów Sklepu, o których mowa w Regulaminie. Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem Sklepu, dostępnych usług jak Newsletter oraz technologii, wykorzystywanych na stronie.

Celem Polityki Prywatności jest określenie podejmowanych przez Nas działań, w zakresie danych osobowych gromadzonych za pośrednictwem strony internetowej www.thegloow.com, w tym naszego Sklepu, usług i narzędzi, wykorzystywanych do wykonywania czynności, takich jak zakładanie Konta, składanie Zamówienia lub wysyłanie regularnej komunikacji marketingowej w ramach usługi Newsletter. 

Wyrażenia występujące w Polityce Prywatności rozpoczynające się dużą literą należy rozumieć zgodnie z definicjami zawartymi w Regulaminie sklepu internetowego lub Regulaminie wybranej usługi. Niezależnie poniżej przedstawiamy niektóre pojęcia używane w niniejszej Polityce Prywatności:

   1. Polityka prywatności - niniejsza Polityka prywatności,

   2. RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),

   3. PKE – Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U.2024.1221).

4. ADMINISTRATOR DANYCH OSOBOWYCH

The Rich Supplements spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: ul. Krucza 16/22, 00-526 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawa w Warszawie, XII Wydział Gospodarczy, pod numerem KRS: 0001017246, NIP: 7011127593, REGON: 524363636 jest właścicielem serwisu sprzedaży on-line Asortymentu dostępnego na stronie internetowej www.thegloow.com i jednocześnie Sprzedawcą w sklepie internetowym www.thegloow.com.

zwany dalej „Administrator”, „My”, „Nam”).

Kontakt z Administratorem:

• korespondencyjnie na adres ul. Krucza 16/22, 00-526 Warszawa,
• elektronicznie na adres e-mail: [email protected],
• telefonicznie pod numerem: +48 22 250 99 99.
   

ZAKRES, CEL, PODSTAWA PRAWNA ORAZ OKRES PRZETWARZANIA PRZEZ NAS DANYCH OSOBOWYCH

Rejestracja Konta

Rejestracja konta w serwisie thegloow.com wymaga podania przez użytkownika danych osobowych, które są niezbędne do utworzenia konta oraz zapewnienia pełnej funkcjonalności naszych usług. Dane te przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Zakres przetwarzanych danych:

W związku z rejestracją konta możemy przetwarzać następujące dane osobowe:

• Imię i nazwisko – w celu identyfikacji użytkownika.
• Adres e-mail – do komunikacji, w tym potwierdzenia rejestracji, odzyskiwania hasła oraz przesyłania informacji związanych z funkcjonowaniem konta.
• Numer telefonu (opcjonalnie) – do kontaktu w sprawach związanych z realizacją usług, jeśli użytkownik zdecyduje się go podać.
• Hasło – szyfrowane, służące do bezpiecznego logowania do konta.

2. Cel przetwarzania danych:

Dane osobowe przetwarzamy w następujących celach:

• Założenie i obsługa konta Użytkownika – aby umożliwić korzystanie z funkcjonalności Serwisu, w tym składanie zamówień, przeglądanie historii zakupów i zarządzanie preferencjami.
• Komunikacja z Użytkownikiem – dotycząca funkcjonowania konta, aktualizacji regulaminów i polityk, a także wsparcia technicznego.
• Realizacja zobowiązań umownych – wynikających z regulaminu serwisu.
• Zabezpieczenie konta – w celu ochrony przed nieautoryzowanym dostępem lub działaniami niezgodnymi z prawem.

3. Podstawa przetwarzania danych:

Dane osobowe przetwarzamy na podstawie:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik (utworzenie i obsługa konta), czyli wykonanie umowy o prowadzenie Konta zgodnie z Regulaminem.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu administratora, polegającego na zapewnieniu bezpieczeństwa serwisu oraz komunikacji z użytkownikiem.

4. Okres przechowywania danych:

Dane osobowe przetwarzane w związku z rejestracją konta przechowujemy przez cały okres aktywności konta użytkownika. Po usunięciu konta dane są przechowywane przez okres wymagany przepisami prawa (np. w celu rozliczeń podatkowych) lub do czasu upływu okresu przedawnienia roszczeń.

5. Dobrowolność podania danych osobowych

Podanie danych osobowych jest dobrowolne, ale niezbędne do założenia i korzystania z konta w Serwisie. Brak ich podania uniemożliwi rejestrację i korzystanie z pełnej funkcjonalności Serwisu.

6. Automatyczne przetwarzanie danych i profilowanie

Dane osobowe podane podczas rejestracji nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

Zamówienia

1. Dane osobowe:

Kiedy dokonujesz zakupu naszych towarów spośród dostępnego Asortymentu lub chcesz dokonać Zamówienia Asortymentu „wkrótce” bądź Asortymentu „nowość”, oprócz danych identyfikacyjnych (jak imię i nazwisko) i kontaktowych (jak numer telefonu, adres lub adres e-mail) zbieramy także informacje dotyczące Twoich zakupów i płatności (np. informacje o zakupionych towarach, wartości zamówienia, sposobie płatności, danych do faktury i adresie dostawy). Danych tych będziemy od Ciebie wymagać każdorazowo w przypadku dokonywania zakupów bez logowania do swojego Konta tj. bez założenia przez Ciebie Konta w Sklepie bądź jednorazowo przy tworzeniu Konta. 

2. Cel przetwarzania danych:

Dane osobowe są przetwarzane w następujących celach:

• Realizacja zamówienia – w tym przetwarzanie płatności, przygotowanie i dostawa produktów do wskazanego adresu.
• Wystawienie dokumentów księgowych – takich jak faktury lub rachunki zgodnie z obowiązującymi przepisami prawa.
• Zapewnienie obsługi klienta – w tym udzielanie odpowiedzi na pytania związane z zamówieniem lub jego realizacją.
• Zapewnienie zgodności z przepisami prawa – w szczególności przepisami podatkowymi oraz dotyczącymi ochrony konsumentów.

3. Podstawa przetwarzania danych:

Dane osobowe przetwarzane w związku ze składaniem zamówień opierają się na:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba składająca zamówienie.
• Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, takich jak prowadzenie dokumentacji księgowej.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu administratora, polegającego na zapewnieniu skutecznej obsługi klienta i rozpatrzenia ewentualnych reklamacji.

4. Okres przechowywania danych/kryteria określania okresu przechowywania

• Dane związane z realizacją zamówienia przechowujemy przez okres niezbędny do jego obsługi.
• Dokumenty księgowe zawierające dane osobowe, takie jak faktury, przechowujemy przez okres wymagany przepisami prawa podatkowego.
• W przypadku reklamacji lub roszczeń dane mogą być przechowywane przez okres przedawnienia tych roszczeń, zgodnie z obowiązującymi przepisami.

5. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane następującym podmiotom:

• Firmy kurierskie i operatorzy logistyczni – w celu dostarczenia zamówienia na wskazany adres.
• Operatorzy płatności – w celu przetwarzania płatności za zamówienie.
• Biura rachunkowe lub organy podatkowe – w celu realizacji obowiązków księgowych i podatkowych.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Brak ich podania uniemożliwi dokonanie zakupu w naszym sklepie.

7. Automatyczne przetwarzanie danych i profilowanie

Dane przetwarzane w związku z zamówieniami nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.

Formularz kontaktowy, infolinia, komunikator, zgłoszenia reklamacyjne

W ramach funkcjonowania sklepu internetowego thegloow.com zapewniamy różnorodne kanały komunikacji z naszymi klientami, takie jak formularz kontaktowy, infolinię, komunikatory internetowe oraz obsługę zgłoszeń reklamacyjnych. Dane osobowe przekazywane w związku z korzystaniem z tych kanałów są przetwarzane w sposób zgodny z przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Zakres przetwarzanych danych osobowych:

Podczas korzystania z formularza kontaktowego, infolinii, komunikatora lub składania reklamacji, przetwarzamy następujące dane:

• Imię i nazwisko – w celu identyfikacji osoby kontaktującej się z nami.
• Adres e-mail – do przesyłania odpowiedzi na zgłoszenia i utrzymywania kontaktu.
• Numer telefonu – w przypadku kontaktu telefonicznego lub zgłoszenia wymagającego szybkiej odpowiedzi.
• Dane dotyczące zamówienia – jeśli zapytanie lub reklamacja dotyczy konkretnego zamówienia (np. numer zamówienia, data zakupu).
• Treść zgłoszenia – wszelkie informacje zawarte w wiadomości, rozmowie telefonicznej, czacie lub w zgłoszeniu reklamacyjnym.

2. Cel przetwarzania danych:

Dane osobowe zbierane w ramach tych kanałów komunikacji przetwarzamy w celu:

• Odpowiedzi na zapytania i prośby o informacje zgłaszane za pośrednictwem formularza kontaktowego, infolinii lub komunikatora.
• Rozpatrywania reklamacji, w tym wyjaśniania problemów związanych z zamówieniem lub produktami.
• Zapewnienia obsługi klienta na najwyższym poziomie, w tym doradztwa i pomocy technicznej.
• Prowadzenia wewnętrznej dokumentacji zgłoszeń w celu usprawnienia naszej obsługi oraz zapewnienia zgodności z przepisami prawa.

3. Podstawa przetwarzania danych:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. odpowiedź na pytania dotyczące produktów przed zakupem).
• Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, w szczególności wynikających z przepisów dotyczących ochrony konsumentów.
• Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na zapewnieniu skutecznej komunikacji z klientami oraz ochronie przed ewentualnymi roszczeniami.

4. Okres przechowywania danych/kryteria określania okresu przechowywania:

• Dane związane z zapytaniami, które nie dotyczą zamówienia, przechowujemy przez okres do 12 miesięcy od daty ostatniego kontaktu, chyba że istnieje inna podstawa prawna do ich dalszego przechowywania (np. zgłoszenie reklamacyjne).
• Dane dotyczące reklamacji przechowujemy przez okres wynikający z przepisów prawa (np. okres przedawnienia roszczeń konsumenckich) lub do czasu zakończenia postępowania reklamacyjnego.
• Dane niezbędne do obrony przed ewentualnymi roszczeniami, w sytuacjach uzasadnionych, przetwarzać będziemy przez okres przedawnienia roszczeń.

W przypadku, gdy toczy się spór lub trwa postępowanie, w szczególności sądowe, okres przechowywania będzie liczony od dnia zakończenia sporu lub prawomocnego zakończenia postępowania.

5. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane:

• Podmiotom współpracującym z nami w celu rozpatrzenia zgłoszenia (np. serwisantom, dostawcom lub przewoźnikom).
• Podmiotom świadczącym usługi techniczne i hostingowe, które wspierają działanie naszej strony internetowej i narzędzi komunikacyjnych.
• Organom publicznym, jeśli jesteśmy zobowiązani do ich udostępnienia na mocy przepisów prawa.

6. Automatyczne przetwarzanie danych i profilowanie

Dane przekazane w związku z formularzem kontaktowym, infolinią, komunikatorem lub zgłoszeniami reklamacyjnymi nie są poddawane zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.

Komunikacja marketingowa poprzez Whatsapp

1. Zakres przetwarzanych danych osobowych

W ramach komunikacji marketingowej poprzez WhatsApp przetwarzamy następujące dane osobowe:

• Numer telefonu – niezbędny do wysyłania wiadomości za pośrednictwem WhatsApp.
• Imię i nazwisko – jeśli zostały podane w formularzu rejestracyjnym lub podczas komunikacji.
• Dane techniczne – identyfikatory użytkownika w aplikacji WhatsApp, które umożliwiają realizację komunikacji.[MKZ1][RF2]

Dane te są przekazywane dobrowolnie, a ich brak może uniemożliwić realizację komunikacji marketingowej przez WhatsApp.

2. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w celu realizacji następujących celów:

• Przesyłania informacji marketingowych, ofert handlowych, promocji i nowości produktowych Administratora i jego Partnerów za pośrednictwem komunikatora WhatsApp.
• Przesyłania powiadomień o produktach lub usługach, które mogą być interesujące dla Użytkowników, zgodnie z uprzednio wyrażoną zgodą.

3. Podstawa prawna przetwarzania danych osobowych

Przetwarzanie danych osobowych w związku z komunikacją marketingową za pomocą WhatsApp odbywa się wyłącznie na podstawie wyrażonej przez użytkownika zgody, w rozumieniu:

• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, na przesyłanie informacji marketingowych za pośrednictwem WhatsApp, w zw. z art. 398 PKE – przesyłanie informacji handlowych do użytkownika końcowego może odbywać się wyłącznie na podstawie uprzednio wyrażonej zgody.

4. Zasady przesyłania informacji handlowych

• Zgoda: Zgodnie z art. 398 PKE, przesyłanie informacji handlowych poprzez WhatsApp jest możliwe tylko w przypadku, gdy użytkownik wyraził na to uprzednią zgodę. Użytkownik może wyrazić zgodę poprzez zapisanie się na komunikację na stronie thegloow.com do subskrypcji wiadomości marketingowych przez WhatsApp.
• Częstotliwość komunikacji: Zgoda pozwala na regularną komunikację marketingową wybranym kanałem do chwili jej wycofania,
• Procedura rezygnacji z komunikacji: W celu rezygnacji z otrzymywania komunikacji marketingowej należy skontaktować się z naszym Biurem Obsługi Klienta pod adresem e-mail [email protected].
• Brak kosztów dla użytkownika: Przesyłanie informacji handlowych odbywa się na koszt Administratora, a użytkownik nie ponosi żadnych dodatkowych opłat związanych z otrzymywaniem wiadomości marketingowych przez WhatsApp.

5. Okres przechowywania danych osobowych

Dane osobowe przetwarzane w związku z komunikacją marketingową przez WhatsApp będą przechowywane przez czas trwania zgody użytkownika na ich przetwarzanie, chyba że użytkownik wycofa zgodę przed tym terminem. Po wycofaniu zgody lub zakończeniu komunikacji marketingowej, dane będą usuwane lub w uzasadnionych przypadkach przechowywane przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

Newsletter

1. Dane osobowe:

W przypadku zapisania się na newsletter zgodnie z Regulaminem usługi „Newsletter”, przekazujesz nam swój adres e-mail. Możesz również dobrowolnie podać swoje imię oraz dostosować treści newslettera do swoich potrzeb (jeżeli taka opcja jest dostępna). W takim wypadku, będziemy przetwarzać informacje dotyczące Twoich preferencji.

2. Cel przetwarzania danych: 

Dane osobowe przekazywane w ramach usługi newsletter przetwarzane są w celu przesyłania informacji zawierających reklamy wizerunkowe i produktowe, zawierającej informacje o promocjach i oferowanych produktach Administratora danych lub jego Partnerów, dostępnych w sklepie internetowym thegloow.com. Należy mieć na uwadze, że tego rodzaju przetwarzanie danych niesie za sobą analizę Twojego profilu, aby określić jakie są jego preferencje celem wysłania odpowiednich dla Ciebie informacji. Możesz w każdej chwili bezpłatnie zrezygnować z otrzymywania newslettera.

3. Podstawa przetwarzania danych:

Przetwarzanie danych osobowych odbywa się na podstawie:

• Art. 6 ust. 1 lit. b RODO – umowa zgodna z Regulaminem Newslettera. Przesyłanie komunikacji marketingowej spełnia wymagania art. 398 PKE – przesyłanie informacji handlowych do użytkownika końcowego wymaga uprzedniej zgody, którą uzyskuje się poprzez zapisanie się na Newsletter.

4. Jak zapisać się i wypisać z Newslettera?

• Subskrypcja Newslettera wymaga od użytkownika podania i potwierdzenia adresu e-mail (np. procedura double opt-in). Dodatkowo można również podać swoje imię.
• Możesz zrezygnować z otrzymywania Newslettera w każdej chwili, bez wpływu na wcześniejsze przetwarzanie danych. Aby to zrobić, użyj linku rezygnacyjnego w stopce Newslettera lub napisz do nas na adres [email protected].

4. Okres przechowywania danych/kryteria określania okresu przechowywania:

Dane osobowe użytkowników subskrybujących Newsletter przechowujemy przez okres obowiązywania zgody na otrzymywanie informacji handlowych. W przypadku rezygnacji z subskrypcji Newslettera i w rezultacie cofnięcia zgody dane są niezwłocznie usuwane, jednak nie później niż w terminie 30 dni od daty wycofania zgody, chyba że istnieje inna podstawa prawna do ich dalszego przetwarzania (np. ustalenie, dochodzenie lub obrona roszczeń).

6. Udostępnianie danych osobowych:

Dane użytkowników Newslettera mogą być udostępniane:

• Podmiotom świadczącym na naszą rzecz usługi techniczne, hostingowe lub marketingowe, związane z obsługą i wysyłką Newslettera (np. dostawcom narzędzi mailingowych).
• Organom publicznym w przypadkach określonych przepisami prawa.

7. Automatyczne przetwarzanie danych i profilowanie:

W ramach usługi Newslettera możemy prowadzić działania polegające na profilowaniu, które mają na celu dostosowanie treści wiadomości do zainteresowań i preferencji użytkownika. Profilowanie opiera się na analizie danych dotyczących aktywności użytkownika (np. otwierania wiadomości, klikania w linki). Nie podejmujemy decyzji wywołujących skutki prawne lub w inny sposób istotnie wpływających na użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

8. Informacje dodatkowe:

Wysyłka Newslettera odbywa się wyłącznie za uprzednią zgodą i nie wiąże się z kosztami po stronie użytkownika końcowego ani abonenta.

Karty prezentowe | The Gloow Club

1. Dane osobowe:

W przypadku posiadania Karty prezentowej nie przetwarzamy danych osobowych posiadacza do chwili złożenia zamówienia. W przypadku złożenia zamówienia i opłacenia go przy użyciu Karty prezentowej będziemy przetwarzać dane osobowe zgodnie z zasadami przedstawionymi powyżej w części „Zamówienia”.

2. Cel przetwarzania danych:

Dane podane nam przez Nabywcę Karty prezentowej przetwarzane są w celu realizacji uprawnień Nabywcy określonych w Regulaminie Karty Prezentowej w związku z jej zakupem.

Dane osobowe posiadacza Karty prezentowej przetwarzane są w celu realizacji uprawnień wynikających z Regulaminu Karty prezentowej i w związku z finalizacją zamówienia w razie skorzystania z Karty prezentowej w celu opłacenia zamówienia.

3. Podstawa przetwarzania danych:

Podstawę prawną do realizacji uprawnień Nabywcy i posiadacza Karty prezentowej stanowi Regułami Karty Prezentowej, zatem przetwarzamy dane w celu realizacji zawartej umowy zgodnie z art. 6 ust. 1 lit. b) RODO.

4. Okres przechowywania danych/kryteria określania okresu przechowywania:

Przetwarzamy Twoje dane osobowe do czasu zakończenia umowy, a po tym czasie, w innych zgodnych z prawem celach, związanych z umową np. okresem zabezpieczenia ewentualnych roszczeń, tj. do końca roku kalendarzowego, w którym upływa odpowiedni termin przedawnienia. W przypadku braku zawarcia umowy przetwarzamy Twoje dane do czasu rozpatrzenia wniosku oraz przez okres przedawnienia w celu obsługi ewentualnych reklamacji oraz – w uzasadnionych przypadkach – w celu obrony przed roszczeniami.

Klub Lojalnościowy THE GLOOW CLUB

1. Dane osobowe:

W przypadku dołączenia do Klubu Lojalnościowego The Gloow Club będziemy przetwarzać dane wymagane zgodnie z Regulaminem Klubu Lojalnościowego THE GLOOW CLUB. 

W celu umożliwienia korzystania z Klubu Lojalnościowego przetwarzamy następujące dane osobowe:

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu.
• Dane konta użytkownika: identyfikator konta, historia zamówień, zebrane punkty lojalnościowe.
• Dane związane z aktywnością w Klubie Lojalnościowym: informacje o dokonywanych zakupach, wykorzystanych zniżkach, preferencjach zakupowych.

Podanie danych osobowych jest dobrowolne, jednak ich nieprzekazanie może uniemożliwić korzystanie z Klubu Lojalnościowego.

2. Cel przetwarzania danych:

Dane podane nam podczas przystąpienia do Klubu Lojalnościowego The Gloow Club przetwarzane są w celu realizacji uprawnień Uczestnika określonych w Regulaminie.

Dane Uczestników Klubu Lojalnościowego przetwarzamy w szczególności w celu:

• Rejestracji i prowadzenia konta uczestnika Klubu Lojalnościowego.
• Naliczania i zarządzania punktami lojalnościowymi oraz innymi benefitami oferowanymi w ramach Klubu.
• Realizacji działań marketingowych i promocyjnych, w tym informowania o ofertach specjalnych, nagrodach i promocjach dedykowanych uczestnikom Klubu.
• Analizy aktywności uczestników w celu lepszego dostosowania ofert i działań marketingowych do ich preferencji.

3. Podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych uczestników Klubu Lojalnościowego odbywa się na podstawie:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o uczestnictwo w Klubie Lojalnościowym.
• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, na działania marketingowe i przesyłanie informacji handlowych.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na analizie aktywności uczestników w celu poprawy jakości świadczonych usług i dostosowania ofert.

4. Okres przechowywania danych/kryteria określania okresu przechowywania:

Dane osobowe Uczestników Klubu Lojalnościowego są przechowywane przez okres uczestnictwa w Klubie oraz przez okres przedawnienia roszczeń wynikających z uczestnictwa.

5. Profilowanie i automatyczne przetwarzanie danych:

W ramach działania Klubu Lojalnościowego możemy prowadzić działania profilowania w celu dopasowania ofert i promocji do preferencji uczestników, np. na podstawie historii zakupów i aktywności w Klubie. Profilowanie nie wywołuje skutków prawnych ani nie wpływa w inny sposób istotnie na uczestników.

6. Udostępnianie danych osobowych:

Dane uczestników Klubu Lojalnościowego mogą być udostępniane:

• Podmiotom przetwarzającym dane na nasze zlecenie (np. dostawcom systemów informatycznych i usług marketingowych), które działają wyłącznie na podstawie umowy z nami i zgodnie z naszymi instrukcjami.
• Organom publicznym w przypadkach przewidzianych przepisami prawa.

ŚRODKI BEZPIECZEŃSTWA DANYCH OSOBOWYCH

W serwisie thegloow.com dokładamy najwyższej staranności, aby zapewnić bezpieczeństwo danych osobowych naszych użytkowników. Wdrożyliśmy szereg środków organizacyjnych, technicznych i proceduralnych, które mają na celu ochronę danych przed nieautoryzowanym dostępem, utratą, zmianą lub zniszczeniem.

1. Zabezpieczenia techniczne

• Szyfrowanie danych: Wszystkie dane przesyłane pomiędzy użytkownikiem a serwerem są chronione za pomocą protokołu SSL/TLS, co zapewnia ich poufność i integralność.
• Systemy monitorowania: Regularnie monitorujemy ruch na naszych serwerach w celu wykrycia i zapobiegania potencjalnym zagrożeniom, takim jak próby ataków hackerskich czy nieautoryzowany dostęp.
• Kontrola dostępu: Dostęp do systemów informatycznych, w których przetwarzane są dane osobowe, jest ograniczony tylko do upoważnionych pracowników, którzy posiadają odpowiednie uprawnienia.

2. Zabezpieczenia organizacyjne

• Szkolenia personelu: Nasi pracownicy są regularnie szkoleni z zakresu ochrony danych osobowych oraz cyber-bezpieczeństwa, co pozwala minimalizować ryzyko naruszeń.
• Polityki i procedury: Przyjęliśmy wewnętrzne polityki ochrony danych osobowych, które określają zasady przetwarzania i przechowywania danych zgodnie z RODO oraz innymi obowiązującymi przepisami.

3. Testy i audyty bezpieczeństwa

Regularnie przeprowadzamy testy bezpieczeństwa oraz audyty naszych systemów informatycznych w celu identyfikacji potencjalnych luk i wdrożenia odpowiednich poprawek.

4. Współpraca z zaufanymi podmiotami

Dane osobowe przekazujemy tylko podmiotom, które gwarantują wdrożenie odpowiednich środków ochrony zgodnych z obowiązującymi przepisami prawa. Współpracujemy wyłącznie z dostawcami usług zgodnymi z RODO i umownie zobowiązujemy ich do ochrony powierzonych danych.

5. Zarządzanie incydentami bezpieczeństwa

W przypadku wykrycia naruszenia ochrony danych osobowych mamy wdrożone procedury zarządzania incydentami, które obejmują:

• Bezzwłoczne powiadomienie odpowiednich organów nadzorczych.
• Informowanie osób, których dane mogły zostać naruszone, o charakterze incydentu oraz podjętych działaniach.
• Minimalizowanie skutków incydentu i zapobieganie podobnym sytuacjom w przyszłości.

Stale pracujemy nad udoskonaleniem naszych zabezpieczeń, aby sprostać rosnącym wymaganiom w zakresie ochrony danych osobowych oraz przeciwdziałać nowym zagrożeniom.

ODBIORCY DANYCH OSOBOWYCH

Twoje dane osobowe mogą być ujawniane podmiotom trzecim, które wspierają nas w świadczeniu oferowanych usług m.in. dostawcom i partnerom: 

1. usług związanych z technologią i wsparciem IT (na przykład wsparcie naszej strony internetowej i innych systemów, z których korzystamy w celu dostarczenia Ci naszych usług),

2. usług związanych z optymalizacją naszych procesów realizacji zamówień w sklepie internetowym,

3. dostarczającym usługi chmurowe i platformę do zarządzania sklepem internetowym,

4. dostarczającym usługi logistyczne, transportowe i doręczeniowe,

5. dostarczającym usługi związane z marketingiem i reklamą (w tym newsletter),

6. dostarczającym usługi prawne i inne wyspecjalizowane usługi, 

7. innych usług związanych z obsługą klienta.

Naszym dostawcom i partnerom udostępniamy tylko te dane osobowe, które umożliwiają im świadczenie usług na naszą rzecz oraz wymagamy od nich zachowania poufności i bezpieczeństwa informacji. Weryfikujemy także, czy zapewniają oni odpowiednie środki ochrony danych osobowych.

Ponadto Twoje dane osobowe mogą być ujawniane podmiotom uprawnionym do ich uzyskania na podstawie obowiązującego prawa, np. organom ścigania. W zakresie dozwolonym przez obowiązujące przepisy prawa możemy także udostępniać dane osobowe instytucjom zajmującym się windykacją należności i obrotem wierzytelnościami. 

Transfer danych poza Europejski Obszar Gospodarczy

Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo Unii Europejskiej.  Z tego powodu The Gloow przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

1. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;

2. stosowanie standardowych klauzul umownych   wydanych przez Komisję Europejską;

3. współpracę z organizacjami z USA posiadającymi certyfikat Transatlantyckich Ram Ochrony Danych (Data Privacy Framework), przyjętych przez Komisję Europejską.

WYKORZYSTYWANIE PLIKÓW COOKIE I INNYCH TECHNOLOGII

Na stronie internetowej thegloow.com wykorzystujemy pliki cookies oraz podobne technologie w celu zapewnienia użytkownikom jak najlepszych doświadczeń z korzystania z naszej strony, dostosowania treści do ich preferencji, analizowania ruchu oraz prowadzenia działań marketingowych. Niniejsza informacja została opracowana zgodnie z ustawą z dnia 12 lipca 2024 r. Prawo Komunikacji Elektronicznej i opisuje zasady przetwarzania danych w ramach stosowania plików cookies.

Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (np. komputerze, tablecie, smartfonie) podczas korzystania z naszej strony internetowej. Zawierają one informacje, które są wykorzystywane w celu usprawnienia korzystania z serwisu oraz realizacji określonych funkcji, takich jak personalizacja treści czy analiza danych.

Korzystamy z plików cookies w celu:

1. odpowiedniej konfiguracji serwisu - dzięki nim możliwe jest odpowiednie ustawienia funkcji i usług w serwisie,

2. zapewnienia bezpieczeństwa - dzięki tym plikom cookies dokonujemy weryfikacji autentyczności i optymalizację wydajności serwisu,

3. uwierzytelniania - dzięki nim wiemy, kiedy użytkownik jest zalogowany i możemy pokazać mu odpowiednie treści i funkcjonalności,

4. zapisania stanu sesji - umożliwiają zapisywanie informacji o tym, jak użytkownik korzysta z witryny. Pliki cookies służą również do zapisywania stanu sesji i umożliwiają np. zapamiętanie produktów w koszyku, nawet po zamknięciu karty przeglądarki i otworzenia jej na nowo,

5. wyświetlania reklam - pliki te pozwalają wyświetlać odpowiednie treści reklamowe użytkownikom, personalizować reklamy, używane są również do wyświetlania reklam poza stronami serwisu,

6. lokalizacji - umożliwiają dostosowanie wyświetlanych informacji do lokalizacji użytkownika

7. statystyki, audytu, analizy, badania oglądalności - umożliwiają one zbieranie danych statystycznych i tworzenie anonimowych statystyk. Dzięki temu możemy lepiej zrozumieć preferencje użytkowników. Dodatkowo poprzez odpowiednią analizę danych jesteśmy w stanie poprawiać i rozwijać nasze produkty oraz usługi.

Pliki cookies i przechowywana w nich informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w urządzeniu i oprogramowaniu zainstalowanym w tym urządzeniu. Informacje uzyskiwane przez nas dzięki plikom cookies nie są przypisywane do konkretnej osoby i nie pozwalają jej zidentyfikować. Możesz zmieniać ustawienia preferencji tutaj lub sposób korzystania z plików cookies przez przeglądarkę, w tym blokować lub usunąć te, które pochodzą ze Strony Internetowej. W tym celu należy zmienić ustawienia przeglądarki.

Pliki cookie i przechowywana w nich informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w urządzeniu i oprogramowaniu zainstalowanym w tym urządzeniu. Informacje uzyskiwane przez nas dzięki plikom cookie nie są przypisywane do konkretnej osoby i nie pozwalają jej zidentyfikować. Możesz zmieniać sposób korzystania z plików cookie przez przeglądarkę, w tym blokować lub usunąć te, które pochodzą ze Strony Internetowej. W tym celu należy zmienić ustawienia przeglądarki.

RODZAJE PLIKÓW COOKIES WYKORZYSTYWANYCH NA STRONIE INTERNETOWEJ WWW.THEGLOOW.COM

Pliki cookies wykorzystywane na Stronie internetowej można podzielić na dwie kategorie:

Szczegółowe informacje na temat poszczególnych plików cookies, z których korzystamy znajdziesz w Ustawieniach plików cookies. Tam możesz również zarządzać swoimi zgodami.

Na Stronie internetowej stosowane są stałe i sesyjne pliki cookies. Poniżej znajdziesz więcej informacji o tym, jak długo są one przechowywane: 

Google Analytics

Jeśli wyrazisz uprzednią zgodę na używanie plików cookies Google Analytics poprzez nasz baner do zarządzania plikami cookies, będziemy używać tych plików oraz Google Analytics do zbierania ogólnych i anonimowych danych statystycznych, które pomagają nam zrozumieć, w jaki sposób osoby odwiedzające Sklep Internetowy korzystają z naszej strony internetowej i wchodzą z nią w interakcję.

Google Analytics przechowuje informacje następujących kategorii: o wizytach na stronie, działaniach podjętych na stronie, o czasie spędzonym na stronie, sposobie dotarcia na stronę, kliknięciach podczas wizyty, a także informacje o przeglądarce i urządzeniu wykorzystującym anonimowy adres IP.

Google Analytics został ustawiony przez The Gloow w trybie maskowania IP, czyli tak, aby zapewnić anonimizację gromadzonych adresów IP. Dodatkowo zostały wykorzystane inne ustawienia Google Analytics zapewniające, że maskowany adres IP zebrany z przeglądarki nie jest łączony z żadnymi innymi produktami Google do przetwarzania danych poza Google Analytics. Google może jednak przesyłać i przetwarzać dane na swoich serwerach w USA.

Więcej informacji na temat sposobu gromadzenia i przetwarzania danych przez Google Analytics można znaleźć na stronie www.google.com/policies/privacy/partners https://policies.google.com/privacy.

Google Analytics cookies zostały przez nas skategoryzowane jako „Statystyczne” pliki cookies.

Google Ads  

Korzystamy z narzędzi Google Ads, dzięki czemu możemy prezentować naszą ofertę w ramach wyszukiwarki Google oraz na witrynach, które są częścią sieci reklamowej Google. Użytkownikowi wpisującemu określone hasła w wyszukiwarce wyświetlana może zostać nasza reklama powiązana z wpisanym hasłem. W ramach Google Ads analizujemy skuteczność reklam publikowanych na stronach Google, co pozwala lepiej dopasować nam ofertę do oczekiwań Użytkowników. Po kliknięciu na baner ogłoszenia publikowanego przez Google na komputerze Użytkownika zapisywane są pliki cookies w ramach Ads.

Google Ads zostały przez nas skategoryzowane jako „Marketingowe” pliki cookies.

Facebook (Meta) Pixel 

Facebook (Meta) Pixel to o krótki kod JavaScript umieszczany w naszej witrynie, który pozwala mierzyć skuteczność reklam na podstawie analizy działań podejmowanych przez użytkowników w witrynie. Użytkownicy strony są dopasowywani do swoich kont na Facebooku (Meta) i identyfikowani przez pliki cookies Facebooka (Meta) na swoich urządzeniach. Piksel śledzi odwiedzane adresy URL i domeny, a także urządzenia używane przez odwiedzających witrynę. W dowolnej chwili możesz wyświetlić swoje ustawienia reklam na Facebooku i zaktualizować swoje preferencje. 

Pamiętaj: 

• osoby trzecie, w tym Facebook, mogą wykorzystywać pliki cookie, sygnały nawigacyjne i podobne technologie do gromadzenia lub odbierania informacji z witryny i innych miejsc w Internecie i używać ich do świadczenia usług pomiarów i targetowania reklam 

• W każdej chwili możesz wyłączyć gromadzenie i używanie informacji do obsługi targetowania reklam   

• możesz sprawdzić status swoich zgód i zarządzać prywatnością przy użyciu poniższych narzędzi: http://www.aboutads.info/choicesoraz http://www.youronlinechoices.eu/ 

Facebook (Meta) Pixel cookies zostały skategoryzowane przez nas jako “Marketingowe” pliki cookie. 

LinkedIn Ads

Korzystamy również z plików cookies w ramach usług analitycznych i marketingowych LinkedIn. 

Szczegółowe informacje na temat poszczególnych plików cookies LinkedIn znajdziesz w Ustawieniach plików cookies oraz na stronie LinkedIn dostępnej tutaj.

Microsoft Clarity i Microsoft Advertising

Korzystamy z usług Microsoft Clarity i Microsoft Advertising, aby rejestrować sposób korzystania z naszej witryny internetowej i interakcji z nią za pomocą wskaźników behawioralnych, tzw. „heat maps” i powtórek sesji w celu ulepszania i wprowadzania na rynek naszych produktów i usług. Dane dotyczące korzystania z witryny są przechwytywane za pomocą własnych i zewnętrznych plików cookies oraz innych technologii śledzenia w celu określenia popularności produktów, usług i aktywności online. Ponadto wykorzystujemy te informacje do optymalizacji witryny, oszustw, bezpieczeństwa oraz reklamy. Aby uzyskać więcej informacji o tym, jak firma Microsoft zbiera i wykorzystuje dane użytkownika, odwiedź stronę Microsoft Privacy Statement.

SALESmanago

The Gloow korzysta z usług SALESmanago w celach analitycznych i marketingowych. Szczegóły dot. Powiązanych plików cookies znajdziesz w Ustawieniach a więcej informacji o usłudze i samym dostawcy tutaj

ZARZĄDZANIE PLIKAMI COOKIES Z POZIOMU PRZEGLĄDARKI

Większość przeglądarek oferuje możliwość akceptowania lub odrzucania wszystkich plików cookie, akceptowania tylko niektórych rodzajów albo informowania za każdym razem, gdy strona internetowa próbuje je zapisać. Możesz również z łatwością usuwać pliki cookie, które zostały już zapisane na urządzeniu przez przeglądarkę. Zarządzanie i usuwanie plików cookie różni się w zależności od używanej przeglądarki. Szczegółowe informacje o zarządzaniu plikami cookie dla wybranych przeglądarek:

    • Google Chrome 

    • Microsoft Internet Explorer 

    • Firefox  

    • Safari  

    • Opera  

    • Microsoft Edge  

Więcej informacji na temat zarządzania plikami cookie można znaleźć tutaj:

    • www.wszystkoociasteczkach.pl lub

    • www.allaboutcookies.org.

PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osoba, której dane osobowe dotyczą, ma: 

1. Prawo dostępu (art. 15 RODO), tj. żądania od The Gloow informacji o przetwarzaniu jej danych osobowych, tj. potwierdzenia, czy przetwarzane są dane osobowe osoby, której one dotyczą. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich, uzyskania ich kopii oraz do uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o przysługujących osobie prawach związanych z przetwarzaniem jego danych osobowych, o możliwości wniesienia skargi do organu nadzoru, o źródle pozyskania danych osobowych, jeżeli nie zostały pozyskane bezpośrednio od osoby, której dane dotyczą oraz o profilowaniu i zautomatyzowanym przetwarzaniu decyzji; 

2. Prawo do sprostowania (art. 16 RODO), tj., jeżeli osoba uzyska informację o tym, że jej dane osobowe przetwarzane przez The Gloow są nieprawidłowe, nieaktualne lub niekompletne, ma ona prawo żądać ich niezwłocznego sprostowania lub uzupełnienia; 

3. Prawo do usunięcia danych (art. 17 RODO) czyli może żądać usunięcia swoich danych osobowych, przy czym, jeżeli osoba wyraziła zgodę na przetwarzanie danych osobowych, żądanie usunięcia odniesie taki sam skutek jak cofnięcie zgody;

4. Prawo do ograniczenia przetwarzania danych (art. 18 RODO) czyli zażądanie zaprzestania ich przetwarzania z wyjątkiem ich przechowywania, w sytuacjach, gdy: 

a. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych;

b. osoba, której dane dotyczą, kwestionuje zgodność z prawem przetwarzania danych osobowych przez The Gloow;  

c. The Gloow nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony jego roszczeń; 

d. osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania i sprzeciw ten został uznany przez The Gloow;

5. Prawo przeniesienia danych (art. 20 RODO) co oznacza prawo do otrzymania udostępnionych The Gloow danych osobowych w usystematyzowanym formacie, powszechnego użytku, nadającym się do odczytu przez określone urządzenie, aby mógł on zostać przekazany bezpośrednio do innego podmiotu, pod warunkiem, że jest to możliwe z punktu widzenia technicznego;

6. Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) co oznacza prawo wniesienia przez osobę, której dane dotyczą sprzeciwu wobec wykorzystania jej danych osobowych na cele związane z marketingiem bezpośrednim produktów i usług, jak również innych realizowanych przez The Gloow działań marketingowych wysyłanych za pośrednictwem poczty elektronicznej lub sms). Sprzeciw nie skutkuje usunięciem danym, a jedynie zaprzestaniem ich wykorzystywania przez The Gloow w celach marketingowych.

7. Prawo do cofnięcia zgody co oznacza, że w przypadkach, w których przetwarzanie danych odbywa się na podstawie udzielonej zgody, osobie, której dane dotyczą przysługuje prawo do cofnięcia udzielonych zgód na poszczególne cele przetwarzania, w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, realizowanego do czasu wycofania zgody; 

8. Prawo do złożenia skargi do właściwego organu nadzorczego. Jeżeli osoba, której dane dotyczą uważa, że przetwarzane są dane nielegalnie, ma prawo do wniesienia skargi do właściwego organu nadzorczego:

Urząd Ochrony Danych Osobowych

    • Ul. Stawki 2, 00-193 Warszawa

    • tel. 22 531 03 00, fax. 22 531 03 01

    • [email protected]

ZMIANY W POLITYCE PRYWATNOŚCI

Postanowienia Polityki Prywatności mogą być zmieniane bądź aktualizowane, w związku z czym zalecamy regularne śledzenie zmian. O wszelkich zmianach lub uzupełnieniach poinformujemy Cię poprzez zamieszczenie odpowiednich informacji na Stronie internetowej, a w przypadku istotnych zmian możemy wysłać Ci także odrębne powiadomienia na wskazany przez Ciebie adres e-mail.

Data publikacji: 27.03.2025