Polityka prywatności

Niniejsza polityka prywatności („Polityka Prywatności”) określa zasady przetwarzania danych, w tym danych osobowych, zwanych dalej „danymi”, przez ELDRUT sp. z o.o. sp.k. z siedzibą w Wadowicach Górnych, adres: Przebendów 42A, 39-308 Wadowice Górne, zwaną dalej „Firmą”, w związku z działalnością wytwarzania, sprzedaży i utrzymania urządzeń vendingowych i innych, których dotyczy gromadzenie i przetwarzanie danych osobowych, zwanych dalej „urządzeniami”.

1. Cel zbierania i przetwarzania danych: Firma przetwarza dane klientów i użytkowników końcowych w celu prowadzenia serwisu posprzedażowego, rozpatrywania reklamacji, sporządzania analiz i statystyk sprzedażowych oraz marketingowych dotyczących urządzeń, jak również w celach diagnostycznych i rozwojowych asortymentu, w tym aplikacji (Kwiatomat 24 EA, SushiVend 24 EA, MultiVend 24 EA) rozszerzających usługi Firmy. Analizy te są wykorzystywane w celach doskonalenia oferty, dostosowania asortymentu do potrzeb rynku oraz optymalizacji procesów biznesowych (np. sugerowanie strategii sprzedażowych za pośrednictwem urządzeń, a także informacje o aktywności danego klienta na platformie i umieszczanych tam danych). Dane te służą również do świadczenia usług na najwyższym poziomie, w tym zapewnienia wsparcia posprzedażowego oraz personalizacji doświadczenia zakupowego.

Klienci przyjmują do wiadomości, iż w kontekście realizacji celów, o których mowa powyżej, Firma zachowuje uprawnienie do wglądu w statystyki sprzedażowe poszczególnych urządzeń, jak również uprawnienia dostępu do nagrań z monitoringu wyłącznie do celów serwisowych. Uzyskane w ramach powyższych celów statystyki i opracowane na ich podstawie analizy mogą być prezentowane tylko zbiorczo, bez wyróżniania konkretnych urządzeń i klientów (dla zachowania ich indywidualnych danych w pełnej poufności). Konkretne statystyki z konkretnego urządzenia i opracowane na ich podstawie analizy mogą być udostępniane tylko i wyłącznie na prośbę podmiotu, który jest właścicielem danego urządzenia.

2. Rodzaj zbieranych danych: Firma gromadzi różnorodne kategorie danych, w tym:
   • dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu, numer identyfikacyjny;
   • dane kontaktowe: adres e-mail, numer telefonu;
   • dane demograficzne: wiek, płeć, wykształcenie, zawód;
   • dane cyfrowe: nr kart SIM, hasła i loginy użytkowników, nagrania z monitoringu wizyjnego, adresy IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii oraz w logach systemowych;
   • dane transakcyjne: informacje dotyczące zakupów, historia transakcji, preferencje zakupowe, ilość i cena sprzedawanych produktów w odniesieniu do czasokresu transakcji;
   • dane związane z interakcjami klientów z Firmą: opinie, komentarze, informacje zwrotne, zapytania, opinie na temat produktów i usług.
3. Podstawa prawna przetwarzania danych: Przetwarzanie danych w zależności od konkretnego przypadku opiera się na różnych podstawach prawnych, w tym przede wszystkim na:
   • zgodzie podmiotu danych na przetwarzanie danych osobowych w celach określonych w Polityce Prywatności;
   • prawnie uzasadnionym interesie administratora danych osobowych;
   • konieczności przetwarzania danych w celu wykonania umowy zawartej z klientem lub w celu podjęcia działań na żądanie klienta przed zawarciem umowy;
   • obowiązujących przepisach prawa, w tym przepisach dotyczących ochrony danych osobowych.
4. Ochrona, bezpieczeństwo danych: Firma podejmuje wszelkie niezbędne środki techniczne, organizacyjne i proceduralne w celu ochrony danych przed nieuprawnionym dostępem, utratą, uszkodzeniem lub nieuprawnionym ujawnieniem. Wdrożono odpowiednie procedury bezpieczeństwa informacji, stosowane są aktualne rozwiązania techniczne zapewniające bezpieczeństwo przetwarzanych danych. Realizowane są regularne audyty bezpieczeństwa oraz szkolenia pracowników w zakresie ochrony danych. Analizowane są również możliwości rozwoju tych zabezpieczeń poprzez wdrażanie nowych środków opisanych w normach do tego stworzonych.
5. Przekazywanie danych osobom trzecim: Dane mogą być udostępniane lub przekazywane osobom trzecim wyłącznie w przypadkach, gdy jest to niezbędne do realizacji celów określonych w Polityce Prywatności oraz w granicach dopuszczalnych przez obowiązujące przepisy prawa. Przekazywanie danych może mieć miejsce w przypadku współpracy z podmiotami świadczącymi usługi na rzecz Firmy (np. dostawcy usług informatycznych, firmy kurierskie), przy czym zapewniamy, że osoby trzecie przetwarzające dane działają na podstawie stosownych zawartych umów oraz przestrzegają odpowiednich standardów bezpieczeństwa danych.
6. Prawa klientów/podmiotów danych: Takie osoby posiadają szereg praw związanych z przetwarzaniem ich danych, w tym prawo do:
   • dostępu do swoich danych oraz otrzymania informacji na temat sposobu ich przetwarzania;
   • poprawiania swoich danych w przypadku ich nieprawidłowości lub niekompletności;
   • usunięcia swoich danych („prawo do bycia zapomnianym”) w określonych przypadkach, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane;
   • ograniczenia przetwarzania danych w przypadkach określonych w przepisach prawa;
   • wniesienia sprzeciwu wobec przetwarzania danych w sytuacjach określonych w przepisach prawa, w tym wobec przetwarzania danych w celach marketingowych;
   • przenoszenia danych, tj. otrzymania danych od Firmy w ustrukturyzowanym, powszechnie używanym formacie maszynowym oraz przesłania tych danych innemu administratorowi danych.
7. Okres przechowywania danych: Dane przechowywane są przez czas niezbędny do realizacji celów, dla których zostały zebrane, oraz zgodnie z obowiązującymi przepisami prawa. Okres przechowywania danych może różnić się w zależności od konkretnych okoliczności oraz rodzaju danych przetwarzanych przez Firmę. W tym kontekście ważnym czynnikiem są okresy przedawnienia roszczeń.
8. Kontakt: W sprawach dotyczących ochrony danych, realizacji praw klientów oraz wszelkich pytań lub wątpliwości związanych z przetwarzaniem danych można kontaktować się z Firmą poprzez adres e-mail: zapytania@eldrut.pl, telefonicznie pod numerem +48 606918397 lub pisemnie na adres siedziby. Dane zebrane w ten sposób są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy kontakt.

9. Aktualizacja polityki prywatności: Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu dostosowania do zmian w przepisach prawa oraz praktykach Firmy. Aktualna wersja polityki jest dostępna na stronie internetowej https://www.eldrut.pl/rodo.
10. Weryfikacja poprawności danych: Firma regularnie monitoruje i weryfikuje poprawność oraz aktualność przechowywanych danych  zapewniając ich dokładność i kompletność.
11. Działania związane z incydentami bezpieczeństwa danych: W przypadku wystąpienia incydentu bezpieczeństwa danych, Firma podejmuje niezbędne działania w celu szybkiego zidentyfikowania, zlokalizowania i ograniczenia skutków incydentu. Osoby, których on dotyczy, zostaną o nim poinformowane, jeśli będzie to wymagane przez obowiązujące przepisy prawa lub uzasadnione z uwagi na interes tej osoby.
12. Zasada minimalizacji danych: Firma stosuje zasadę minimalizacji danych, zbierając jedynie te informacje, które są niezbędne do realizacji określonych celów przetwarzania danych.
13. Przekazywanie danych poza obszar UE: W przypadku przekazywania danych poza obszar Europejskiego Obszaru Gospodarczego (EOG), Firma zapewnia odpowiednie zabezpieczenia i gwarancje zgodności z obowiązującymi przepisami prawa w zakresie ochrony danych.
14. Zautomatyzowane podejmowanie decyzji: Firma nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, mającego istotny wpływ na klientów/użytkowników końcowych bez ich wyraźnej zgody.

Niniejsza Polityka Prywatności została sporządzona z należytą starannością oraz zgodnie z obowiązującymi przepisami, w tym w zakresie prawa o ochronie danych osobowych. Jej celem jest zapewnienie klientom i użytkownikom końcowym pełnej przejrzystości i zaufania w zakresie przetwarzania ich danych przez Firmę.