POLITYKA PRYWATNOŚCI
1. Administrator
Administratorem danych osobowych jest KROSS S.A. z siedzibą w Przasnyszu (06-300), ul. Leszno 46, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000223853, o kapitale zakładowym 45.000.000 PLN, NIP: 7611402748, REGON: 550749108, zwana dalej KROSS lub Administratorem.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się listownie z Administratorem na adres siedziby lub za pomocą poczty elektronicznej na adres email: rodo@kross.pl
2. Użytkownik, rejestracja konta bez dokonania zakupu
Jeśli jesteś użytkownikiem, który dokonuje rejestracji konta ale jeszcze nie dokonałeś żadnego zakupu, to Twoje dane osobowe przetwarzamy:
-
w celu świadczenia usługi drogą elektroniczną zgodnie z regulaminem, a w szczególności w celu korzystania z funkcjonalności konta. Przetwarzanie danych osobowych jest niezbędne do wykonania umowy w postaci regulaminu, której jesteś stroną (art. 6 ust. 1 lit. b RODO);
-
w celach marketingowych, o ile wyrazisz nam zgodę z innych aktów prawnych, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na przesyłaniu marketingowych wiadomości e-mail lub SMS lub wykonywaniu połączeń telefonicznych;
-
w celach bezpieczeństwa by monitorować czy strona jest wykorzystywana zgodnie z jej przeznaczeniem i nie dochodzi do nadużyć lub przestępstw na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na dbaniu o bezpieczeństwo;
-
w celu przyjmowania i rozpatrywania reklamacji w oparciu o prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie przed roszczeniami;
-
w celu ustalenia, dochodzenia lub obrony przed roszczeniami co stanowi prawnie uzasadniony interes administratora (art. 6 ust 1 lit. f RODO).
Dane osobowe przetwarzamy do momentu zakończenia świadczenia usługi oraz po zakończeniu umowy do przedawnienia roszczeń cywilnoprawnych. W przypadku wystąpienia roszczeń po Twojej stronie lub KROSS dane osobowe będą przetwarzane do momentu ostatecznego zakończenia sprawy. Dane przetwarzane w celach marketingowych przetwarzamy do momentu wycofania zgody z innych aktów prawnych lub zgłoszenia sprzeciwu.
Dostęp do danych osobowych mogą mieć podmioty będący naszymi partnerami, z którymi współpracujemy lub podmioty, które mogą mieć taki dostęp z mocy prawa, w tym:
-
podmioty świadczące dla nas usługi IT, w szczególności dostawcy serwerów, oprogramowania typu SaaS oraz wsparcia technicznego;
-
podmioty świadczące dla nasz usługi marketingowe, w szczególności dostawcy oprogramowania marketingowego jak to służące do automatycznej wysyłki e-mail lub sms;
-
dostawcy oprogramowania służącego do automatycznej wysyłki e-mail lub sms w zakresie usprawnienia pracy np. z regulaminem;
-
kurierzy, Poczta Polska i inni operatorzy pocztowi w zakresie doręczenia korespondencji.
Podanie danych osobowych jest wymogiem umownym i jest dobrowolne, lecz brak podania danych będzie skutkować niemożliwością założenia konta i korzystania z jego funkcjonalności.
Konto możesz usunąć poprzez wypowiedzenie umowy. Możesz tego dokonać pisząc na mail kross@kross.pl
Jeśli zacząłeś zakładać konto i nie zakończyłeś, to Twoje dane osobowe przechowujemy przez 30 dni w celu przypomnienia o możliwości dokończenia rejestracji. Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
W przypadku zalogowania się za pomocą funkcjonalności Facebook lub Google może dojść do przekazania danych osobowych między Facebook lub Google a KROSS. KROSS co do zasady nie przekazuje danych osobowych do Facebook lub Google, poza danymi typu adres IP lub innym identyfikatorem internetowym.
Jako KROSS możemy otrzymać dane od Facebooka lub Google jak: nazwa profilu (imię i nazwisko).
Przez Facebook należy rozumieć Meta Platforms Ireland Limited.
Przez Google należy rozumieć Google Ireland Limited.
Należy jednak wskazać, że korzystanie z Facebook lub Google może wiązać się z przekazywaniem danych przez te podmioty (Facebook lub Google) do spółek powiązanych np. w USA jak: Meta Platforms Technologies LLC czy Meta Platforms Inc a także Google LLC.
W związku z korzystaniem z funkcjonalności Facebook lub Google może dochodzić do transferu danych do kraju trzeciego tj. USA. Więcej informacji o transferze danych do USA w rozdziale dot. transferu danych do kraju trzeciego.
3. Użytkownik , rejestracja konta plus dokonanie zakupu
Jeśli jesteś użytkownikiem, który dokonał rejestracji konta i dokonałeś zakupu, to Twoje dane osobowe przetwarzamy:
-
w celu świadczenia usługi drogą elektroniczną zgodnie z regulaminem, a w szczególności w celu korzystania z funkcjonalności konta, a także dokonania i realizacji zakupu. Przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której jesteś stroną (art. 6 ust. 1 lit. b RODO);
-
w celach marketingowych, o ile wyrazisz nam zgodę z innych aktów prawnych, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na przesyłaniu marketingowych wiadomości e-mail lub SMS lub wykonywaniu połączeń telefonicznych;
-
w celu poznania opinii o produkcie i obsłudze na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na poznaniu opinii;
-
w celach bezpieczeństwa by monitorować czy strona jest wykorzystywana zgodnie z jej przeznaczeniem i nie dochodzi do nadużyć lub przestępstw na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na dbaniu o bezpieczeństwo;
-
w celu przyjmowania i rozpatrywania reklamacji w oparciu o prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie przed roszczeniami;
-
w celu ustalenia, dochodzenia lub obrony przed roszczeniami co stanowi prawnie uzasadniony interes administratora (art. 6 ust 1 lit. f RODO);
-
w celach księgowych/podatkowych na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) wynikającego z ustawy o rachunkowości, ustawy o podatku od towarów i usług czy ustawy ordynacja podatkowa;
-
w celu przyjęcia i rozliczenia płatności co jest niezbędne do wykonania umowy, której jesteś stroną (art. 6 ust. 1 lit. b RODO).
Dane osobowe przetwarzamy do momentu zakończenia świadczenia usługi oraz po zakończeniu umowy do przedawnienia roszczeń cywilnoprawnych. W przypadku wystąpienia roszczeń po Twojej stronie lub KROSS dane osobowe będą przetwarzane do momentu ostatecznego zakończenia sprawy. Dane przetwarzane w celach marketingowych przetwarzamy do momentu wycofania zgody z innych aktów prawnych lub zgłoszenia sprzeciwu. Dane osobowe przetwarzane w celach księgowych przetwarzamy przez okres wynikający z przepisów podatkowych.
Dostęp do danych osobowych mogą mieć podmioty będący naszymi partnerami, z którymi współpracujemy lub podmioty, które mogą mieć taki dostęp z mocy prawa, w tym:
-
podmioty świadczące dla nas usługi IT, w szczególności dostawcy serwerów, oprogramowania typu SaaS oraz wsparcia technicznego;
-
podmioty świadczące dla nasz usługi marketingowe, w szczególności dostawcy oprogramowania marketingowego jak to służące do automatycznej wysyłki e-mail lub sms;
-
dostawcy usług płatniczych, w tym banki, operatorzy pocztowi i firmy pożyczkowe w zakresie płatności;
-
dostawcy oprogramowania służącego do automatycznej wysyłki e-mail lub sms w zakresie usprawnienia pracy np. z regulaminem;
-
kurierzy, Poczta Polska i inni operatorzy pocztowi w zakresie doręczenia korespondencji lub przesyłek.
Podanie danych osobowych jest wymogiem umownym i jest dobrowolne, lecz brak podania danych będzie skutkować niemożliwością założenia konta i korzystania z jego funkcjonalności, w tym złożenia zamówienia. W przypadku płatności możemy uzyskać dodatkowe informacje od operatorów płatności w zakresie statusu dokonania opłaty.
Przypominamy, że w zakresie w jakim podajesz dane dot. płatności lub dokonujesz płatności online to korzystasz z bramki dostarczanej przez zewnętrzne podmioty. W takiej sytuacji sam podajesz dane osobowe operatorowi płatności. Więcej informacji o przekazywaniu danych dot. płatności jest w rozdziale Przekazanie danych do instytucji finansowych w związku z płatnościami.
Konto możesz usunąć poprzez wypowiedzenie umowy. Możesz tego dokonać pisząc na mail kross@kross.pl.
W przypadku zalogowania się za pomocą funkcjonalności Facebook lub Google może dojść do przekazania danych osobowych między Facebook lub Google a KROSS. KROSS co do zasady nie przekazuje danych osobowych do Facebook lub Google, poza danymi typu adres IP lub innym identyfikatorem internetowym.
Jako KROSS możemy otrzymać dane od Facebooka lub Google jak: nazwa profilu (imię i nazwisko).
Przez Facebook należy rozumieć Meta Platforms Ireland Limited.
Przez Google należy rozumieć Google Ireland Limited.
Należy jednak wskazać, że korzystanie z Facebook lub Google może wiązać się z przekazywaniem danych przez te podmioty (Facebook lub Google) do spółek powiązanych np. w USA jak: Meta Platforms Technologies LLC czy Meta Platforms Inc a także Google LLC.
W związku z korzystaniem z funkcjonalności Facebook lub Google może dochodzić do transferu danych do kraju trzeciego tj. USA. Więcej informacji o transferze danych do USA w rozdziale dot. transferu danych do kraju trzeciego.
W zakresie poznania opinii o produkcie i obsłudze KROSS współpracuje z serwisem Trustmate S.A. z siedzibą we Wrocławiu, w tym aby umożliwić klientom wyrażenia opinii. Tym samym KROSS przekazuje serwisowi Trustmate dane klientów (numer zamówienia wraz z adresem e-mail, imieniem, informacją o zakupionym produkcie i formą dostawy) którzy dokonali zakupów. Serwis Trustmate następnie prześle wiadomość drogą e-mail z prośbą o wystawienie opinii o sklepie KROSS. Wystawienie opinii jest całkowicie dobrowolne
Regulamin serwisu można znaleźć pod adresem: https://trustmate.io/regulamin-uzytkownika
4. Użytkownik, dokonanie zakupu bez rejestracji konta
Jeśli jesteś użytkownikiem, który dokonał zakupu bez zakładania konta, to Twoje dane osobowe przetwarzamy:
-
w celu świadczenia usługi drogą elektroniczną zgodnie z regulaminem, a w szczególności w celu dokonania i realizacji zakupu. Przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której jesteś stroną (art. 6 ust. 1 lit. b RODO);
-
w celach marketingowych, o ile wyrazisz nam zgodę z innych aktów prawnych, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na przesyłaniu marketingowych wiadomości e-mail lub SMS lub wykonywaniu połączeń telefonicznych;
-
w celu poznania opinii o produkcie i obsłudze na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na poznaniu opinii;
-
w celach bezpieczeństwa by monitorować czy strona jest wykorzystywana zgodnie z jej przeznaczeniem i nie dochodzi do nadużyć lub przestępstw na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na dbaniu o bezpieczeństwo;
-
w celu przyjmowania i rozpatrywania reklamacji w oparciu o prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie przed roszczeniami;
-
w celu ustalenia, dochodzenia lub obrony przed roszczeniami co stanowi prawnie uzasadniony interes administratora (art. 6 ust 1 lit. f RODO);
-
w celach księgowych/podatkowych na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) wynikającego z ustawy o rachunkowości, ustawy o podatku od towarów i usług czy ustawy ordynacja podatkowa;
-
w celu przyjęcia i rozliczenia płatności co jest niezbędne do wykonania umowy, której jesteś stroną (art. 6 ust. 1 lit. b RODO).
Dane osobowe przetwarzamy do momentu zakończenia świadczenia usługi oraz po zakończeniu umowy do przedawnienia roszczeń cywilnoprawnych. W przypadku wystąpienia roszczeń po Twojej stronie lub KROSS dane osobowe będą przetwarzane do momentu ostatecznego zakończenia sprawy. Dane przetwarzane w celach marketingowych przetwarzamy do momentu wycofania zgody z innych aktów prawnych lub zgłoszenia sprzeciwu. Dane osobowe przetwarzane w celach księgowych przetwarzamy przez okres wynikający z przepisów podatkowych.
Dostęp do danych osobowych mogą mieć podmioty będący naszymi partnerami, z którymi współpracujemy lub podmioty, które mogą mieć taki dostęp z mocy prawa, w tym:
-
podmioty świadczące dla nas usługi IT, w szczególności dostawcy serwerów, oprogramowania typu SaaS oraz wsparcia technicznego;
-
podmioty świadczące dla nas usługi marketingowe, w szczególności dostawcy oprogramowania marketingowego jak służące do automatycznej wysyłki e-mail lub sms;
-
dostawcy usług płatniczych, w tym banki, operatorzy pocztowi i firmy pożyczkowe w zakresie płatności;
-
dostawcy oprogramowania służącego do automatycznej wysyłki e-mail lub sms w zakresie usprawnienia pracy np. z regulaminem;
-
kurierzy, Poczta Polska i inni operatorzy pocztowi w zakresie doręczenia korespondencji lub przesyłek.
Podanie danych osobowych jest wymogiem umownym i jest dobrowolne, lecz brak podania danych będzie skutkować niemożliwością złożenia zamówienia. W przypadku płatności możemy uzyskać dodatkowe informacje od operatorów płatności w zakresie statusu dokonania opłaty.
Przypominamy, że w zakresie w jakim podajesz dane dot. płatności lub dokonujesz płatności online to korzystasz z bramki dostarczanej przez zewnętrzne podmioty. W takiej sytuacji sam podajesz dane osobowe operatorowi płatności. Więcej informacji o przekazywaniu danych dot. płatności jest w rozdziale Przekazanie danych do instytucji finansowych w związku z płatnościami.
W zakresie poznania opinii o produkcie i obsłudze KROSS współpracuje z serwisem Trustmate S.A. z siedzibą we Wrocławiu, w tym aby umożliwić klientom wyrażenia opinii. Tym samym KROSS przekazuje serwisowi Trustmate dane klientów (numer zamówienia wraz z adresem e-mail, imieniem, informacją o zakupionym produkcie i formą dostawy) którzy dokonali zakupów. Serwis Trustmate następnie prześle wiadomość drogą e-mail z prośbą o wystawienie opinii o sklepie KROSS. Wystawienie opinii jest całkowicie dobrowolne
Regulamin serwisu można znaleźć pod adresem: https://trustmate.io/regulamin-uzytkownika
5. Przekazanie danych do operatorów płatności i instytucji kredytowych w związku z płatnościami
Jeśli dokonujesz zakupu i płatności za pomocą bramki płatności lub korzystasz z finansowania typu kredyt, pożyczka, leasing (niezależnie czy jako konsument, czy działalność gospodarcza), to może nastąpić przekazywanie danych osobowych między KROSS a takimi podmiotami.
Pamiętaj, klikając w ikonkę lub link prowadzący do płatności, wniosku kredytowego itp. przechodzisz na stronę instytucji płatniczej lub pożyczkowej (kredytowej). W tym zakresie podajesz dane osobowe innemu podmiotowi, który jest oddzielnym administratorem danych osobowych, jak np. firma pożyczkowa.
KROSS może przekazywać podstawowe informacje o użytkowniku (np. adres e-mail, kwota i przedmiot transakcji) do operatorów płatności i instytucji kredytowych, jeśli użytkownik wybierze określony rodzaj płatności oferowany przez taki podmiot.
Od operatorów płatności i instytucji kredytowych KROSS może otrzymywać takie informacje jak: status płatności lub status finansowania.
KROSS współpracuje z następującymi operatorami płatności i instytucjami kredytowymi:
-
PayU S.A.
-
Alior Bank S.A.
-
Santander Consumer Bank S.A.
-
Credit Agricole
-
PKO Leasing
-
Leaselink sp. z o. o.
-
BNP PARIBAS S. A.
Informacje o przetwarzaniu danych osobowych przez PayU S.A. znajdziesz tutaj: https://poland.payu.com/prywatnosc/polityka-prywatnosci-payu/
Informacje o przetwarzaniu danych osobowych przez Alior Bank S.A. znajdziesz tutaj: https://www.aliorbank.pl/dane-osobowe.html
Informacje o przetwarzaniu danych osobowych przez Santander Consumer Bank S.A. znajdziesz tutaj: https://www.santanderconsumer.pl/prywatnosc
Informacje o przetwarzaniu danych osobowych przez Credit Agricole znajdziesz tutaj: https://www.credit-agricole.pl/polityka-prywatnosci
Informacje o przetwarzaniu danych osobowych przez PKO Leasing znajdziesz tutaj: https://www.pkoleasing.pl/polityka-prywatnosci/
Informacje o przetwarzaniu danych osobowych przez Leaselink sp. z o. o. znajdziesz tutaj: https://leaselink.pl/polityka-prywatnosci/
Informacje o przetwarzaniu danych osobowych przez BNP PARIBAS S. A. znajdziesz tutaj: https://www.bnpparibas.pl/klienci-indywidualni/kredyty/kredyt-ratalny-w-sklepach-internetowych (w treści załączników)
6. Przekazywanie danych osobowych do firmy ubezpieczeniowej, w przypadku wyboru ubezpieczenia
Jeśli wybierzesz opcję ubezpieczenia, to zostaniesz przekierowany na stronę firmy ubezpieczeniowej. W tym zakresie podajesz dane osobowe innemu podmiotowi, który jest oddzielnym administratorem danych osobowych tj. firma ubezpieczeniowa Compensa Towarzystwo Ubezpieczeń S.A. Vienna Insurance Group.
7. Użytkownik korzystający z funkcji „powiadom o dostępności”
Jeśli jesteś użytkownikiem, który skorzystał z funkcji powiadomienia o dostępności, to dane osobowe przetwarzamy w celu poinformowania o dostępności produktu co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Dane osobowe przetwarzamy do momentu poinformowania o dostępności produktu lub do momentu zgłoszenia sprzeciwu.
Dostęp do danych osobowych mogą mieć podmioty będący naszymi partnerami, z którymi współpracujemy lub podmioty, które mogą mieć taki dostęp z mocy prawa, w tym:
-
podmioty świadczące dla nas usługi IT, w szczególności dostawcy serwerów, oprogramowania typu SaaS oraz wsparcia technicznego, w szczególności dostawcy oprogramowania służące do automatycznej wysyłki e-mail lub sms.
Podanie danych osobowych jest dobrowolne, lecz brak podania danych będzie skutkować niemożliwością skorzystania z funkcjonalności powiadomienia o dostępności produktu.
8. Użytkownik korzystający z funkcji „zwrot” bez posiadania zarejestrowanego konta
Jeśli jesteś użytkownikiem, który skorzystał z formularza zwrotu bez posiadania zarejestrowanego konta, to dane przetwarzamy w celu realizacji zwrotu. Jest to element realizacji umowy, a przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której jesteś stroną (art. 6 ust. 1 lit. b RODO). W związku z rozpatrywanym zgłoszeniem, dane mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony przed roszczeniami co stanowi prawnie uzasadniony interes administratora (art. 6 ust 1 lit. f RODO);
Dane osobowe przetwarzamy do momentu zakończenia weryfikowania wniosku. W zakresie ustalenia, dochodzenia lub obrony przed roszczeniami dane będą przetwarzane do przedawnienia roszczeń lub ostatecznego zakończenia sprawy.
Dostęp do danych osobowych mogą mieć podmioty będący naszymi partnerami, z którymi współpracujemy lub podmioty, które mogą mieć taki dostęp z mocy prawa, w tym:
-
podmioty świadczące dla nas usługi IT, w szczególności dostawcy serwerów, oprogramowania typu SaaS oraz wsparcia technicznego, w szczególności dostawcy oprogramowania służącego do automatycznej wysyłki e-mail lub sms;
-
podmioty świadczące usługi prawne.
Podanie danych osobowych jest dobrowolne, lecz brak podania danych będzie skutkować niemożliwością skorzystania z formularza zwrotu.
9. Newsletter
W przypadku zapisania się na newsletter, to dane osobowe przetwarzamy w celu marketingowym tj. przesyłania newslettera KROSS na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na przesyłaniu marketingowych wiadomości e-mail, w związku ze zgodą wyrażoną z innych aktów prawnych.
Dane przetwarzamy do momentu wycofania zgody z innych aktów prawnych lub zgłoszenia sprzeciwu.
Dostęp do danych osobowych mogą mieć podmioty będący naszymi partnerami, z którymi współpracujemy lub podmioty, które mogą mieć taki dostęp z mocy prawa, w tym:
-
podmioty świadczące dla nas usługi IT, w szczególności dostawcy serwerów, oprogramowania typu SaaS oraz wsparcia technicznego;
-
podmioty świadczące dla nasz usługi marketingowe, w szczególności dostawcy oprogramowania marketingowego jak to służące do automatycznej wysyłki e-mail lub sms;
-
podmioty świadczące dla na usługi doradztwa np. prawnego.
Podanie danych osobowych jest dobrowolne, lecz brak podania danych będzie skutkować niemożliwością zapisania się na newsletter.
10. Formularz kontaktowy
Jeśli wypełniasz formularz kontaktowy, to dane osobowe będą przetwarzane celu obsługi korespondencji, co stanowi prawnie uzasadniony interes administratora (at. 6 ust. 1 lit. f RODO).
W zależności od przedmiotu korespondencji dane osobowe możemy przetwarzać w dalszych celach np. jeśli napiszesz w sprawie rekrutacji, kontaktu biznesowego itp.
W takim przypadku podstawa prawna przetwarzania danych osobowych zależeć będzie od celu kontaktu.
Podanie danych jest dobrowolne. Brak podania danych może skutkować brakiem możliwości przesyłania wiadomości poprzez formularz kontaktowy lub realizacji dalszych celów, które wynikają z treści korespondencji.
Dane osobowe z formularza kontaktowego będziemy przetwarzać, do momentu ostatecznego zakończenia sprawy, w której się kontaktujesz. Jeśli z przedmiotu korespondencji będą wynikać dalsze, inne cele przetwarzania, to termin retencji będzie zależeć od tych celów. W każdym wypadku, w szczególności w przypadku korespondencji w sprawie roszczeń, reklamacji itp., możemy przetwarzać dane do momentu przedawnienia roszczeń cywilnoprawnych lub prawomocnego zakończenia postępowania i wyegzekwowania prawa.
Dostęp do danych osobowych mogą mieć nasi zaufani partnerzy jak dostawcy usług IT, kancelarie prawne, firmy konsultingowe.
11. Infolinia i BOK
Jeśli kontaktujesz się z naszą infolinią poprzez numer telefonu podany na stronie internetowej, to informujemy, że rozmowy są nagrywane. Twoje dane będą przetwarzane w związku z obsługą zapytania, ale mogą być przetwarzane także w dalszych celach, w zależności od przedmiotu sprawy, z jaką dzwonisz. Więcej informacji o przetwarzaniu danych osobowych w ramach infolinii możesz uzyskać, dzwoniąc na podany numer i wybierając gwiazdkę.
Jeśli kontaktujesz się z nami poprzez ogólny adres e-mail podany na stronie internetowej, to informujemy, że dane będą przetwarzane w związku z obsługą zapytania, ale mogą być przetwarzane także w dalszych celach, w zależności od przedmiotu sprawy, w jakiej piszesz.
W obu przypadkach podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes administratora (at. 6 ust. 1 lit. f RODO).
Podanie danych jest dobrowolne. Brak podania danych może skutkować brakiem możliwości realizacji dalszych celów, które wynikają z przedmiotu zapytania lub treści korespondencji.
Dane osobowe będziemy przetwarzać do momentu ostatecznego zakończenia sprawy, w której się kontaktujesz. Jeśli z przedmiotu zapytania lub treści korespondencji będą wynikać dalsze, inne cele przetwarzania, to termin retencji będzie zależeć od tych celów. W każdym wypadku, w szczególności w przypadku roszczeń czy reklamacji dane możemy przetwarzać do momentu przedawnienia roszczeń cywilnoprawnych lub prawomocnego zakończenia postępowania i wyegzekwowania prawa.
Dostęp do danych osobowych mogą mieć nasi zaufani partnerzy jak dostawcy usług IT, kancelarie prawne, firmy konsultingowe.
12. Sprzedaż serwisowa
Jeśli składasz zamówienie, kupujesz części serwisowe, to Twoje dane osobowe przetwarzamy:
-
w celu przyjęcia i realizacji zamówienia gdyż jest to niezbędne do wykonania umowy sprzedaży lub podjęcia działań przed zawarciem umowy czyli w oparciu o art. 6 ust. 1 lit. b RODO.
-
w celach marketingowych, o ile wyrazisz nam zgodę z innych aktów prawnych, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na przesyłaniu marketingowych wiadomości e-mail lub SMS lub wykonywaniu połączeń telefonicznych;
-
w celu poznania opinii o produkcie i obsłudze na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na poznaniu opinii;
-
w celu przyjmowania i rozpatrywania reklamacji w oparciu o prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na obronie przed roszczeniami;
-
w celu ustalenia, dochodzenia lub obrony przed roszczeniami co stanowi prawnie uzasadniony interes administratora (art. 6 ust 1 lit. f RODO);
-
w celach księgowych/podatkowych na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) wynikającego z ustawy o rachunkowości, ustawy o podatku od towarów i usług czy ustawy ordynacja podatkowa;
-
w celu przyjęcia i rozliczenia płatności co jest niezbędne do wykonania umowy, której jesteś stroną (art. 6 ust. 1 lit. b RODO).
Dane osobowe przetwarzamy do momentu zakończenia świadczenia usługi oraz po zakończeniu umowy do przedawnienia roszczeń cywilnoprawnych. W przypadku wystąpienia roszczeń po Twojej stronie lub KROSS dane osobowe będą przetwarzane do momentu ostatecznego zakończenia sprawy. Dane przetwarzane w celach marketingowych przetwarzamy do momentu wycofania zgody z innych aktów prawnych lub zgłoszenia sprzeciwu. Dane osobowe przetwarzane w celach księgowych przetwarzamy przez okres wynikający z przepisów podatkowych.
Dostęp do danych osobowych mogą mieć podmioty będący naszymi partnerami, z którymi współpracujemy lub podmioty, które mogą mieć taki dostęp z mocy prawa, w tym:
-
podmioty świadczące dla nas usługi IT, w szczególności dostawcy serwerów, oprogramowania typu SaaS oraz wsparcia technicznego;
-
podmioty świadczące dla nas usługi marketingowe, w szczególności dostawcy oprogramowania marketingowego jak służące do automatycznej wysyłki e-mail lub sms;
-
dostawcy usług płatniczych, w tym banki, operatorzy pocztowi i firmy pożyczkowe w zakresie płatności;
-
kurierzy, Poczta Polska i inni operatorzy pocztowi w zakresie doręczenia korespondencji lub przesyłek.
Podanie danych osobowych jest wymogiem umownym i jest dobrowolne, lecz brak podania danych będzie skutkować niemożliwością złożenia zamówienia. W przypadku płatności możemy uzyskać dodatkowe informacje od operatorów płatności w zakresie statusu dokonania opłaty.
Przypominamy, że w zakresie w jakim podajesz dane dot. płatności lub dokonujesz płatności online to korzystasz z bramki dostarczanej przez zewnętrzne podmioty. W takiej sytuacji sam podajesz dane osobowe operatorowi płatności. Więcej informacji o przekazywaniu danych dot. płatności jest w rozdziale Przekazanie danych do instytucji finansowych w związku z płatnościami.
W zakresie poznania opinii o produkcie i obsłudze KROSS współpracuje z serwisem Trustmate S.A. z siedzibą we Wrocławiu, w tym aby umożliwić klientom wyrażenia opinii. Tym samym KROSS przekazuje serwisowi Trustmate dane klientów (numer zamówienia wraz z adresem e-mail, imieniem, informacją o zakupionym produkcie i formą dostawy) którzy dokonali zakupów. Serwis Trustmate następnie prześle wiadomość drogą e-mail z prośbą o wystawienie opinii o sklepie KROSS. Wystawienie opinii jest całkowicie dobrowolne
Regulamin serwisu można znaleźć pod adresem: https://trustmate.io/regulamin-uzytkownika
13. Osoba składająca żądanie RODO
Jeśli złożysz żądanie w oparciu o przepisy RODO, to dane osobowe będą przetwarzane w celu zarejestrowania i analizy żądania oraz udzielenia na nie odpowiedzi (art. 6 ust. 1 lit. c RODO) gdyż jest to niezbędne do spełnienia obowiązku prawnego ciążącego na administratorze wynikającego z RODO.
Podanie danych osobowych jest dobrowolne. Brak podania danych może skutkować brakiem udzielenia odpowiedzi ze względu na brak możliwości jednoznacznej identyfikacji. Brak podania danych może także skutkować brakiem złożenia żądania.
Dane osobowe będą przetwarzane do momentu przedawnienia roszczeń cywilnoprawnych lub prawomocnego zakończenia postępowania i wyegzekwowania prawa.
Dostęp do danych osobowych mogą mieć nasi zaufani partnerzy jak dostawcy usług IT, kancelarie prawne, firmy konsultingowe.
14. Cookie i podobne technologie
Jeśli wyrazisz zgodę z innych aktów prawnych na analityczne cookie lub technologie podobne, to dane osobowe będą przetwarzane w celu analitycznym, w tym analizowania skąd trafiłeś na naszą stronę itp., co stanowi prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Dodatkowo stosujemy cookie i inne technologie w celu zadbania o bezpieczeństwo, w związku z czym dane mogą być przetwarzane w celu by monitorować czy strona jest wykorzystywana zgodnie z jej przeznaczeniem i nie dochodzi do nadużyć lub przestępstw. Dane są przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na dbaniu o bezpieczeństwo IT.
Podanie danych osobowych i wyrażenie zgody z innych aktów prawnych jest dobrowolne. Zgodę możesz wycofać w dowolnym momencie poprzez usunięcie cookie na swoim urządzeniu. Wycofanie zgody nie działa wstecz.
Dane osobowe w celach analitycznych będą przetwarzane do momentu wniesienia sprzeciwu lub wycofania zgody wyrażonej na podstawie innych aktów prawnych. Dane w celu bezpieczeństwa będą przetwarzane do przedawnienia roszczeń lub karalności. Termin ten może zostać wydłużony do prawomocnego zakończenia postępowania i pełnego wyegzekwowania prawa.
Dostęp do danych osobowych mogą mieć podmioty dostarczające nam narzędzia i systemy IT, w szczególności dostawcy cookie, firmy doradcze i marketingowe.
Poniżej znajdują się informacje o współpracy z dostawcą w związku z prowadzeniem działań analitycznych i marketingowych w oparciu o narzędzia dostarczane przez Google:
-
Informacja o współpracy administratora z Google w zakresie ochrony danych osobowych:
https://support.google.com/analytics/answer/9012600
-
Udostępnianie danych i warunki współpracy w zakresie ochrony danych między Google a właścicielami kont usług pomiarowych występującymi w roli administratorów
https://support.google.com/analytics/answer/9024351?hl=pl
-
Bezpieczeństwo danych
https://support.google.com/analytics/answer/6004245#zippy=
-
Jak Google używa danych z witryn, które korzystają z usług Google
https://policies.google.com/technologies/partner-sites
Jednocześnie informujemy, że korzystamy z narzędzi firmy Microsoft. Więcej informacji o stosowaniu tych narzędzi i przetwarzaniu danych osobowych przez Microsoft znajduje się w linkach poniżej:
Wykorzystujemy także narzędzia Facebook. Więcej o przetwarzaniu danych osobowych przez Facebook znajduje się w poniższych linkach:
Wykorzystujemy także narzędzia Synerise. Więcej o przetwarzaniu danych osobowych przez Synerise:
https://www.synerise.com/legal/privacy-policy
Możesz wycofać zgodę na cookie odpowiednio dostosowując ustawienia urządzenia. Ponadto możesz samodzielnie usunąć cookie wybierając odpowiednie ustawienia w swoim urządzeniu.
Jak usunąć cookie w:
-
Mozilla Firefox https://support.mozilla.org/pl/kb/ciasteczka
-
Opera https://help.opera.com/pl/latest/security-and-privacy/
-
Safari https://support.apple.com/pl-pl/105082
15. Transfer do kraju trzeciego
W związku z prowadzeniem działań analitycznych opartych o cookie lub podobnych technologii, a także w związku z logowaniem poprzez Facebook lub Google może następować transfer danych do USA. Jest to związane z wykorzystywaniem narzędzi dostarczanych przez firmę Meta oraz Google. Więcej informacji o transferze danych i zasadach ich przekazywania znajduje się poniżej.
Przekazywanie danych do krajów trzecich przez Google Ireland Limited w związku ze współpracą i wykorzystywanymi narzędziami:
https://policies.google.com/privacy/frameworks?hl=pl
Przekazywanie danych do krajów trzecich przez Meta Platforms Ireland Limited w związku ze współpracą i wykorzystywanymi narzędziami:
https://www.facebook.com/business/help/1001186684640957
W związku z korzystaniem z narzędzi Microsoft Ireland Operations Limited (zwaną „Microsoft”), może następować transfer danych do USA. Transfer danych oparty jest o EU–US Data Privacy Framework.
Więcej o przetwarzaniu danych osobowych przez Microsoft:
https://www.microsoft.com/pl-pl/privacy/privacystatement#mainwherewestoreandprocessdatamodule
W związku z korzystaniem z narzędzi Synerise spółka akcyjna (zwana „Synerise), może następować transfer danych do Australii oraz USA. Transfer danych oparty jest o standardowe klauzule umowne oraz EU–US Data Privacy Framework.
Więcej o przetwarzaniu danych osobowych przez Synerise:
https://www.synerise.com/legal/privacy-policy
16. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje zautomatyzowanych decyzji. KROSS wykorzystuje jednak narzędzia analityczne, w tym do profilowania przekazu reklamowego.
17. Przysługujące prawa
W związku z przetwarzaniem danych osobowych, każda osoba, której dane są przetwarzane ma prawo żądania dostępu do nich, sprostowania, usunięcia lub ograniczenia przetwarzania, jak również wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych.
W każdym czasie można również cofnąć udzieloną zgodę na przetwarzanie danych osobowych, jeżeli taka zgoda była udzielona. Wycofanie zgody nie działa wstecz.
Przysługuje prawo wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych. Jak jednak wskazuje organ, zanim złoży się skargę należy najpierw skorzystać z uprawnień przysługujących podmiotowi danych. Możesz to zrobić pisząc na rodo@kross.pl.
Polityka prywatności obowiązuje od dnia: 01.03.2025