POLITYKA PRYWATNOŚCI

Kim jesteśmy i jak można się z nami skontaktować?

Administrator

Administratorem Twoich danych osobowych przetwarzanych w związku z działalnością serwisu www.yves-rocher.pl, jest Yves Rocher Polska Sp. z o.o. z siedzibą w Warszawie, ul. Nowogrodzka 68, 02-014 Warszawa. Ilekroć piszemy w tej informacji „administrator", „my", „nas", „nasze" itp., chodzi o Yves Rocher Polska sp. z o.o.

Dane kontaktowe

Możesz się skontaktować z Administrator zwracając się do Centrum Obsługi Klienta Yves Rocher:

a) za pomocą poczty elektronicznej: bok@yves-rocher.pl

b) telefonicznie, od poniedziałku do soboty w godz. 8:00-20:00, pod numerami:

(32) 7 700 700 (koszt zgodny ze stawką operatora)

800 887 888 (numer darmowy dla połączeń z telefonów stacjonarnych)

c) faksem:

(32) 7 700 777 (koszt zgodny ze stawką operatora)

d) listownie na adres:

Yves Rocher Polska Sp. z o.o. Centrum Obsługi Klienta ul. Dworcowa 17, 41 - 709 Ruda Śląska

Inspektor Ochrony Danych

Powołaliśmy Inspektora Ochrony Danych - Pana Tomasza Cygana, z którym możesz skontaktować się pod adresem: iod@yves-rocher.pl lub telefonicznie pod numerem: (32) 7 700 700.

Skąd mamy Twoje dane osobowe?

Zbieramy Twoje dane osobowe od Ciebie. Podajesz je nam np. przy założeniu konta serwisie, przy składaniu zamówień bez zakładania konta, na potrzeby realizacji i wysyłki zakupów, przy zapisywaniu się na newsletter lub inne formy marketingu.

Możesz nam również przekazywać swoje dane osobowe komunikując się z nami - np. zadając pytania dotyczące produktów, składając reklamacje itp.

Oprócz tego przetwarzamy Twoje dane dotyczące tego, w jaki sposób korzystasz z serwisu, naszej oferty i usług.

W jakim celu i na jakiej podstawie dane są przetwarzane?

Istnieją różne cele i podstawy przetwarzania danych - pogrupowaliśmy je tematycznie.

Korzystanie z serwisu

Przetwarzamy w celu zapewnienia funkcjonalności naszego serwisu, zgodnie z jego Regulaminem.

Te funkcjonalności to przede wszystkim możliwość przeglądania treści zawartych w serwisie, założenia i korzystania z konta w serwisie, możliwość korzystania z web chata i formularzy kontaktowych, możliwość publikowania opinii o produktach, możliwość dodawania produktów do koszyka, możliwość tworzenia listy życzeń, możliwość zapisania się do newslettera i innych form marketingu, możliwość zakupu produktów.

Podstawą prawną przetwarzania danych, które musisz podać w przypadku założenia konta w serwisie, jest umowa o świadczenie usług drogą elektroniczną, zgodnie z art. 6 ust. 1 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., dalej „RODO". Podstawą prawną przetwarzania dodatkowych danych, które możesz podać przy rejestracji, jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

W przypadku, gdy będziesz korzystać z funkcjonalności serwisu bez bez założenia konta w serwisie, wówczas podstawą prawną przetwarzania danych będzie tzw. prawnie uzasadniony interes Administratora, polegający na umożliwieniu Ci korzystania z serwisu i jego funkcjonalności, zgodnie z art. 6 ust. 1 lit. f RODO.

Zakup produktów

W przypadku, gdy dokonasz zakupu produktów, Twoje dane będziemy przetwarzać do celu realizacji transakcji sprzedaży. To obejmuje informację o tym, jakie produkty kupujesz, informacje potrzebne do otrzymania od Ciebie płatności za zakup, informacje potrzebne do wysyłki zakupionych towarów na wskazany przez Ciebie adres czy do wstawienia dokumentów sprzedaży.

Ta kategoria obejmuje również przetwarzanie Twoich danych na potrzeby ustalenia, dochodzenia lub obrony roszczeń w związku ze sprzedażą i skorzystania przez Ciebie z ewentualnych uprawnień wynikających z rękojmi lub gwarancji na produkty.

Podstawą prawną przetwarzania w takim wypadku jest umowa sprzedaży, zgodnie z art. 6 ust. 1 lit. b RODO.

Oprócz tego będziemy przetwarzać Twoje dane w celu realizacji obowiązków ustawowych ciążących na nas, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości - podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Marketing

Przetwarzamy Twoje dane do celów naszego własnego marketingu, tj. do promowania produktów i usług Yves Rocher.

Cele marketingowe obejmują przedstawianie Ci ofert i promocji Yves Rocher.

W serwisie możemy wyświetlać Ci zarówno treści nie dostosowane do Twoich preferencji (reklama kontekstowa), jak i treści odpowiadające Twoim zainteresowaniom (reklama behawioralna).

Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes w postaci marketingu własnego, zgodnie z art. 6 ust. 1 lit. f RODO.

W niektórych wypadkach prosimy Cię również o wyraźną zgodę na przetwarzanie Twoich danych osobowych do celów marketingu, w tym profilowania. Jeśli udzielisz nam takiej zgody, wówczas podstawą prawną takiego przetwarzania będzie art. 6 ust. 1 lit. a RODO.

Jeśli się na to zgodzisz, możemy też kierować do Ciebie informacje handlowe dotyczące naszej oferty w wybrany przez Ciebie sposób - e-mailem, przez SMS/MMS lub telefonicznie lub innymi środkami komunikacji elektronicznej. W takim przypadku będziemy wykorzystywać Twoje dane w celu wysyłania Ci informacji handlowych w wybrany przez Ciebie sposób.

Przetwarzamy też Twoje dane, aby wysyłać Ci drukowane informacje handlowe (np. ulotki, katalogi) drogą pocztą - na podstawie naszego prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO.

Dane dotyczące korzystania przez Ciebie z serwisu, które uzyskujemy za pośrednictwem tzw. plików cookies, przetwarzamy na podstawie Twojej zgody, wyrażonej zgodnie z art. 173 Prawa telekomunikacyjnego. Szczegóły dotyczące plików cookies znajdziesz w naszej Polityce Plików Cookies.

Programy lojalnościowe, konkursy, akcje promocyjne

Możemy również oferować programy lojalnościowe, np. grono Stałych Klientów i Karta Yves Rocher, a także konkursy lub akcje promocyjne, posiadające własne regulaminy - w takim przypadku, jeśli zapiszesz się do takiego programu lub akcji, będziemy przetwarzać Twoje dane na potrzeby takiego programu, konkursu lub akcji. Podstawa prawna przetwarzania będzie zależeć od rodzaju akcji - będzie to np. wykonanie umowy, Twoja zgoda lub nasz uzasadniony interes prawny (art. 6 ust. 1 lit. a, b, lub f RODO). Szczegóły będziemy przekazywać Ci przy okazji takich działań.

Formularze kontaktowe

W serwisie udostępniamy formularze kontaktowe, aby ułatwić Ci kontakt z nami. Skorzystanie z formularza wymaga podania danych osobowych do skontaktowania się z Tobą i udzielenia odpowiedzi na Twoje pytanie. Może również podać nam inne dane w celu ułatwienia kontaktu lub obsługi zapytania. W takim przypadku przetwarzamy Twoje dane w celu identyfikacji Ciebie oraz obsługi Twojego zapytania - podstawą prawną przetwarzania jest umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

Portale społecznościowe

Przetwarzamy też dane osobowe użytkowników odwiedzających nasze profile prowadzone w mediach społecznościowych (np. Facebook, YouTube, Instagram, Twitter, Google +, Pinterest). Dane te są przetwarzane w związku z prowadzeniem naszego profilu, w tym w celu informowania użytkowników o naszej aktywności oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z użytkownikami za pośrednictwem tych mediów społecznościowych. Jeśli komunikujesz się z nami w takich mediach społecznościowych, wówczas możemy przetwarzać Twoje dane zawarte w takiej komunikacji. Podstawą prawną przetwarzania danych osobowych w tym celu jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.

Inne własne cele administratora

Przetwarzamy Twoje dane również do innych naszych prawnie uzasadnionych celów, tj.:

a) do ustalenia, dochodzenia lub obrony roszczeń,

b) do prowadzenia analityki i statystyk korzystania z serwisu przez użytkowników w celu doskonalenia jego działania - co polega np. na analizie sposobu poruszania się użytkowników po serwisie, oglądanych produktach etc., aby zrozumieć, w jaki sposób użytkownicy korzystają z serwisu i sprawić, że będzie w przyszłości bardziej intuicyjny i wygodniejszy w korzystaniu;

c) do administrowania tym serwisem,

d) do udzielania odpowiedzi na pytania i uwagi kierowane przez Ciebie do nas np. w korespondencji czy w rozmowach telefonicznych.

Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO.

Możemy przetwarzać Twoje dane również w celu wypełnienia naszego obowiązku prawnego, np. rozpatrywania Twoich reklamacji. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. c RODO.

Wysyłka informacji handlowych drogą elektroniczną

W przypadku, gdy zgodzisz się na otrzymywanie informacji handlowych drogą elektroniczną (np. e-mailem lub za pomocą narzędzi typu chatbot), wysyłka takich wiadomości będzie stanowić przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej i może też stanowić marketing bezpośredni przy wykorzystaniu telekomunikacyjnych urządzeń końcowych prowadzony przy wykorzystaniu automatycznych urządzeń wywołujących - zależnie od tego, na jakim urządzeniu odbierasz tego typu komunikację.

W przypadku, gdy zgodzisz się na kontakt telefoniczny lub SMS-owy do celów marketingu, informacje handlowe będą przekazywane telefonicznie na numer telefonu podany przez Ciebie do tego celu. Taki kontakt będzie stanowił marketing bezpośredni przy wykorzystaniu telekomunikacyjnych urządzeń końcowych i może być prowadzony przy wykorzystaniu automatycznych urządzeń wywołujących.

Zgody te możesz w każdej chwili wycofać lub ograniczyć to, w jaki sposób wysyłamy Ci takie informacje - szczegóły znajdziesz poniżej w punkcie „Cofnięcie zgody i sprzeciw wobec przetwarzania".

Profilowanie na potrzeby marketingu

W niektórych przypadkach przy marketingu podejmujemy wobec Ciebie decyzje w spos ób zautomatyzowany na podstawie profilowania, czyli automatycznego przetwarzania Twoich danych osobowych. Profilowanie, które stosujemy, polega na wykorzystywaniu algorytmów komputerowych do analizy Twoich danych osobowych (Twojego zachowania w serwisie, oglądanych przez Ciebie w serwisie produktów, danych zebranych za pomocą plików cookies, historii Twoich zakupów, Twoich preferencji zakupowych, Twojego udziału w akcjach promocyjnych, a także podanych przez Ciebie danych osobowych) w celu wyświetlania Ci bezpośrednio w serwisie, lub też w marketingu bezpośrednim (e-maile, SMS/MMS, marketing telefoniczny etc.) spersonalizowanej oferty, opartej o Twoje potencjalne preferencje i zainteresowania mogące dotyczyć naszych produktów i usług.

Podstawą profilowania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jednakże w niektórych wypadkach prosimy Cię o wyrażenie zgody na profilowanie - w takim wypadku podstawą profilowania jest Twoja zgoda (art. 6 ust. 1 lit. f RODO).

Jakie dane mogą być przetwarzane?

To, jakie dane przetwarzamy, jest zależne od sytuacji, w tym od tego, w jaki sposób korzystasz z serwisu, jak również od tego, jakie dane nam podasz. Możemy przetwarzać następujące kategorie Twoich danych osobowych:

a) imię, nazwisko, podane np. przy założeniu konta lub przy zakupach;

b) adres zamieszkania lub adres do dostawy - które podajesz na potrzeby dostarczania zakupionych produktów;

c) adres e-mail, numer telefonu - które podajesz do założenia konta lub dokonania zakupu, a także na potrzeby marketingu na podstawie osobnej zgody;

d) dane dotyczące Twoich transakcji (w tym co i kiedy kupiłaś/eś, wykorzystane kody rabatowe, sposoby dokonywania płatności);

e) numer rachunku bankowego i nazwa banku prowadzącego rachunek, z którego dokonywałeś płatności przy zakupie;

f) dane dotyczące Ciebie, które nam przekażesz, np. data urodzenia, wiek lub przedział wiekowy, płeć,

g) informacje o sposobie korzystania przez Ciebie z naszego serwisu zebrane przy pomocy plików cookies (w przypadku wyrażenia zgody na pliki cookies - szczegóły dotyczące plików cookies znajdziesz w naszej Polityce Plików Cookies ).

h) adres IP, z którego komunikujesz się z naszym serwisem, informacje o urządzeniu, z którego korzystasz odwiedzając Serwis, w tym o jego ustawieniu (np. przeglądarka, rozdzielczość ekranu);

i) informacje, które zawrzesz w Twoich wypowiedziach i komunikacji kierowanych do nas - np. w korespondencji e-mail lub w rozmowie telefonicznej, jak również np. w reklamacjach;

j) treść Twoich opinii o produktach publikowanych w Serwisie;

k) treść i zakres zgód udzielonych przez Ciebie w serwisie;

l) informacje, które nam przekażesz na potrzeby uczestnictwa w akcjach promocyjnych lub konkursach - zawarte w Twoich zgłoszeniach lub pracach konkursowych - jeśli będziesz w nich uczestniczyć.

Jak długo dane będą przechowywane?

Czas, przez jaki możemy przechowywać Twoje dane osobowe, jest uzależniony od celu i podstawy prawnej przetwarzania, tj.:

a) w przypadku przetwarzania na potrzeby świadczenia usług drogą elektroniczną w serwisie (np. rejestracja w serwisie, zapis do newslettera) - tak długo jak będziesz korzystać z tych usług (np. do czasu usunięcia przez Ciebie konta w serwisie lub wypisania się z newslettera), a po tym okresie przez taki okres, przez jaki będziemy do tego zobowiązani zgodnie zasadą rozliczalności, jednak nie dłużej niż przez 10 lat od zakończenia korzystania z usług;

b) realizacja sprzedaży - przez okres wymagany do wykonania tej umowy, w tym do ewentualnych uprawnień z rękojmi i gwarancji, a po tym okresie przez taki okres, przez jaki będziemy do tego zobowiązani zgodnie zasadą rozliczalności zgodnie z RODO, jednak nie dłużej niż przez 5 lat od zakończenia wykonania umowy sprzedaży;

c) w przypadku, gdy przetwarzamy Twoje dane osobowe na podstawie Twojej zgody - do czasu cofnięcia tej zgody;

d) w przypadku, przetwarzania na podstawie uzasadnionego interesu Administratora - do czasu ustania tego interesu (np. okres przedawnienia roszczeń) lub do momentu sprzeciwienia się osoby, której dane dotyczą, dalszemu takiemu przetwarzaniu - w sytuacjach, gdy sprzeciw taki zgodnie z przepisami prawa przysługuje;

e) w przypadku, gdy Administrator przetwarza dane osobowe, ponieważ jest to konieczne z uwagi na obowiązujące przepisy prawa, okresy przetwarzania danych w tym celu określają te przepisy.

Komu przekazujemy Twoje dane?

Udostępniamy dane osobowe firmom, z których usług korzystamy, aby wypełnić nasze zobowiązania wobec Ciebie lub aby prowadzić naszą działalność, zgodnie z celami przetwarzania. W związku z tym Twoje dane osobowe, które są wymagane na potrzeby realizacji danego celu, mogą być przekazywane następującym odbiorcom, będącym podmiotami przetwarzającymi dane w naszym imieniu:

a) firmom przewozowym lub transportowym - na potrzeby dostawy zamówionych przez Ciebie produktów;

b) w przypadku płatności za zakupione przez Ciebie produkty - firmom, które pośredniczą w obsłudze płatności, na potrzeby tej obsługi, bankom;

c) firmom, które dostarczają nam rozwiązania technologiczne i usługi wymagane na potrzeby zapewnienia funkcjonalności serwisu;

d) dostawcom usług marketingowych, analitycznych i statystycznych, którzy pomagają nam zrozumieć, czym są zainteresowani nasi klienci i stworzyć ciekawe oferty, promocje, jak również personalizować marketing;

e) agencjom reklamowym i innym firmom obsługującym konkursy i akcje promocyjne na nasze zlecenie - na potrzeby realizacji tych konkursów i akcji;

f) firmom prowadzącym marketing bezpośredni w naszym imieniu (np. wysyłkę e-maili, marketing telefoniczny) - do realizacji tego marketingu;

g) firmom prowadzącym bieżącą obsługę klientów w naszym imieniu - w tym nasze Centrum Obsługi Klienta - do prowadzenia tej obsługi;

h) firmom świadczącym dla nas usługi księgowe, prawne, audytowe, konsultingowe lub doradztwa podatkowego;

i) dostawcom standardowych usług związanych z obiegiem i przechowywaniem informacji - dostawcom usług hostingu, poczty elektronicznej, infrastruktury informatycznej, usług związanych z utrzymaniem baz danych.

Udostępniamy również Twoje dane naszym upoważnionym pracownikom i współpracownikom.

Cofnięcie zgody i sprzeciw wobec przetwarzania

Cofnięcie zgody

W zakresie, w jakim przetwarzanie odbywa się na podstawie Twojej zgody, możesz w dowolnym momencie, bez podania przyczyny, cofnąć tę zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Zaznaczamy jednak, że w niektórych przypadkach Twoja zgoda jest potrzebna do świadczenia określonych usług lub dokonania czynności - np. do umożliwienia Ci udziału w konkretnej akcji promocyjnej lub konkursie. W takim przypadku cofnięcie zgody sprawi, że świadczenie takiej usługi lub dokonanie takiej czynności będzie niemożliwe.

Sprzeciw wobec przetwarzania danych

Możesz również w każdej chwili:

a) wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym wobec operacji opartych na profilowaniu, a także

b) wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, innego niż marketing bezpośredni i profilowanie.

Zaznaczamy, że jeśli wniesiesz sprzeciw wobec przetwarzania danych w konkretnym celu (np. do marketingu), będziemy mogli w dalszym ciągu przetwarzać dane do innych celów - np. do realizacji zamówień etc.

W jaki sposób cofnąć zgodę lub wnieść sprzeciw

Możesz cofnąć zgodę lub wnieść sprzeciw wysyłając e-maila na adres bok@yves-rocher.pl lub kontaktując się telefonicznie lub pisemnie z naszym Centrum Obsługi Klienta (pełne dane do kontaktu znajdziesz powyżej w punkcie „Dane Kontaktowe").

Dodatkowe prawa, które Ci przysługują

Przepisy przewidują szereg praw, które Ci przysługują w związku z przetwarzaniem przez nas Twoich danych osobowych.

Prawo dostępu do treści Twoich danych osobowych

Możesz żądać od nas potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeżeli tak, to możesz żądać dostępu do tych danych. Szczegóły prawa dostępu określa art. 15 RODO.

Prawo uzyskania kopii danych

Na tej podstawie przekazujemy Ci kopię Twoich danych, które przetwarzamy.

Prawo do sprostowania danych

Jeśli Twoje dane osobowe, które przetwarzamy, są nieprawidłowe, masz prawo żądać sprostowania tych danych, a także ich uzupełnienia, jeśli są niekompletne.

Prawo do usunięcia danych - prawo do bycia zapomnianym

Masz prawo żądania, aby Twoje dane zostały przez nas usunięte, jeśli zachodzą przesłanki określone w przepisach, np. dane nie są już niezbędne do celów, w których zostały zebrane, albo wycofasz zgodę na przetwarzanie, a nie będzie innej podstawy prawnej do przetwarzania. Szczegóły prawa do bycia zapomnianym są uregulowane w art. 17 RODO.

Prawo do ograniczenia przetwarzania

Masz prawo żądania ograniczenia przetwarzania w przypadkach i na warunkach określonych w art. 18 RODO.

Prawo do przenoszenia danych do innego administratora

W przypadkach i na warunkach określonych w art. 19 RODO masz prawo do przenoszenia danych, tj. prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe Ciebie dotyczące, które dostarczyłaś/eś nam, oraz masz prawo przesłać te dane osobowe innemu administratorowi.

W jaki sposób skorzystać z dodatkowych praw

Możesz skorzystać z praw opisanych powyżej wysyłając e-maila na adres bok@yves-rocher.pl lub kontaktując się telefonicznie lub pisemnie z naszym Centrum Obsługi Klienta (pełne dane do kontaktu znajdziesz powyżej w punkcie „Dane Kontaktowe").

Korzystanie z tych praw jest nieodpłatne. W przypadku jednak, gdy żądania osoby, której dane dotyczą, będą ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter (np. nieuzasadnione codzienne prośby o udzielenie informacji), to będziemy mogli pobrać rozsądną opłatę za udzielenie informacji, prowadzenie komunikacji lub podjęcie żądanych działań, uwzględniając administracyjne koszty, jak również odmówić podjęcia działań w związku z żądaniem.

Prawo do wniesienia skargi do organu nadzoru

Jeżeli w Twojej ocenie naruszyliśmy Twoje prawa w związku z przetwarzania Twoich danych osobowych, to masz prawo do złożenia skargi bezpośrednio do organu nadzoru (od 25 maja 2018 roku jest to Prezes Urzędu Ochrony Danych Osobowych). W skardze należy zamieścić opis zaistniałej sytuacji oraz wskazać jakie działanie uznajesz za naruszające Twoje prawa lub wolności. Skargę należy złożyć bezpośrednio do organu nadzoru.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do realizacji niektórych celów - na przykład do założenia konta w serwisie, do zakupu produktów, do wzięcia udziału w konkursie lub akcji promocyjnej. Podanie danych i wyrażenie zgód na potrzeby marketingu jest dobrowolne.

Wiek

Serwis nie został zaprojektowany z myślą o osobach poniżej szesnastego roku życia i nie jest dla nich przeznaczony. Nie przewidujemy celowego gromadzenia danych, dotyczących osób poniżej szesnastego roku życia.

W przypadku, gdy uzyskamy informację, że użytkownik serwisu nie ukończył szesnastego roku życia, podejmiemy stosowne kroki aby usunąć informacje takiego użytkownika z bazy oraz ograniczymy przyszły dostęp takiego użytkownika do usługi.

Pliki cookies

Szczegóły dotyczące plików cookies znajdziesz w naszej Polityce Plików Cookies .

Zmiany polityki prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.