1. Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług świadczonych drogą elektroniczną za pośrednictwem serwisu internetowego eklucze.pl.
2. Administratorem danych osobowych jest Smart Cloud Sp. z o.o., z siedzibą we Wrocławiu (52-227), ul. Orawska 1/11, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu pod numerem KRS: 0001193496, NIP: 8993035219, REGON: 542695650.
3. Z Administratorem można skontaktować się pod adresem e-mail: kontakt@eklucze.pl lub telefonicznie: +48 577 851 325
4. Administrator jest administratorem Twoich danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Administrator przetwarza dane osobowe w następujących celach:

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Dostawcy usług IT – firmy hostingowe, dostawcy oprogramowania (na zasadzie powierzenia)
2. Operatorzy płatności:
   • Obecnie: przelew bankowy bezpośrednio na konto Administratora
   • PayU S.A. – w trakcie weryfikacji jako operator płatności (podmiot posiadający certyfikat PCI DSS Level 1)
   • Przelewy24 (PayPro S.A.) – planowany operator płatności (podmiot posiadający certyfikat PCI DSS Level 1)

   Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy)

3. Dostawcy narzędzi analitycznych i marketingowych:
   • Google LLC (Google Analytics, Google Ads) – analiza ruchu i remarketing
   • Meta Platforms Ireland Limited (Facebook Pixel) – remarketing społecznościowy

   Podstawa: art. 6 ust. 1 lit. a RODO (zgoda użytkownika)

4. Biuro rachunkowe – w celu prowadzenia księgowości
5. Organy publiczne – w przypadkach przewidzianych prawem

1. Dane kontraktowe – przez okres niezbędny do wykonania umowy oraz dochodzenia roszczeń (do 6 lat)
2. Zgłoszenia z formularzy kontaktowych – do 30 dni od rozpatrzenia sprawy
3. Dane marketingowe – do momentu cofnięcia zgody, nie dłużej niż 3 lata
4. Dane księgowe – zgodnie z przepisami o rachunkowości (5 lat)
5. Logi systemowe – do 12 miesięcy
6. Dane analityczne (Google Analytics) – do 26 miesięcy
7. Dane remarketingowe (Google Ads) – do 90 dni
8. Dane remarketingowe (Facebook Pixel) – do 180 dni

Przysługuje Ci prawo do:

1. Dostępu do swoich danych osobowych
2. Sprostowania nieprawidłowych danych
3. Usunięcia danych (prawo do bycia zapomnianym)
4. Ograniczenia przetwarzania danych
5. Przenoszenia danych do innego administratora
6. Sprzeciwu wobec przetwarzania danych w celach marketingowych
7. Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem dotychczasowego przetwarzania)
8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami: kontakt@eklucze.pl

Administrator stosuje następujące środki bezpieczeństwa:

1. Szyfrowanie SSL/TLS – ochrona transmisji danych
2. Szyfrowanie bazy danych – ochrona przechowywanych danych
3. Hashowanie haseł – jednokierunkowe szyfrowanie haseł użytkowników
4. Regularne kopie bezpieczeństwa – ochrona przed utratą danych
5. Aktualizacje oprogramowania – eliminacja luk bezpieczeństwa
6. Kontrola dostępu – ograniczenie dostępu do danych osobowych
7. Monitoring bezpieczeństwa – wykrywanie zagrożeń
8. Bezpieczeństwo płatności – Administrator nie przechowuje danych kart płatniczych. Płatności kartą obsługuje operator płatności zgodnie z normą PCI DSS. Transakcje zabezpieczone protokołem 3D Secure.

Administrator przechowuje automatycznie generowane logi zawierające:

• Adres IP użytkownika
• Datę i czas żądania
• Informacje o przeglądarce i systemie operacyjnym
• Adres strony odsyłającej (referer)
• Żądany zasób (URL)
• Informacje o błędach

Logi są wykorzystywane wyłącznie do celów administracyjnych, bezpieczeństwa i optymalizacji serwisu.

Okres przechowywania: do 12 miesięcy

1. Zapisanie się do newslettera wymaga podania adresu e-mail i wyrażenia zgody na otrzymywanie informacji handlowych
2. Wypisanie się jest możliwe w każdym momencie poprzez:
   • Link „Wypisz się” w stopce każdej wiadomości
   • Ustawienia konta w serwisie
   • Kontakt z administratorem: kontakt@eklucze.pl
3. Profilowanie – możemy dostosowywać treści newslettera do Twoich zainteresowań na podstawie:
   • Historii przeglądanych produktów
   • Dokonanych zakupów
   • Kliknięć w wcześniejsze newslettery
4. Newsletter wysyłany jest maksymalnie 2 razy w tygodniu

Administrator stosuje następujące techniki marketingowe:

Wszystkie powyższe techniki wymagają Twojej zgody, którą wyrażasz poprzez akceptację cookies marketingowych w bannerze na stronie.

Dane osobowe mogą być przekazywane do krajów spoza Unii Europejskiej w przypadku korzystania z usług podmiotów amerykańskich objętych mechanizmem Data Privacy Framework (dawniej: Privacy Shield):

1. Google LLC (Stany Zjednoczone)
   • Google Analytics – analiza ruchu
   • Google Ads – kampanie reklamowe i remarketing
2. Meta Platforms Inc. (Stany Zjednoczone)
   • Facebook Pixel – remarketing społecznościowy

Data Privacy Framework to mechanizm certyfikacji zapewniający odpowiedni poziom ochrony danych osobowych zgodnie z wymogami RODO. Firmy certyfikowane przez DPF zobowiązują się do przestrzegania zasad ochrony danych porównywalnych do standardów europejskich.

Więcej informacji:
• Data Privacy Framework: dataprivacyframework.gov
• Lista certyfikowanych firm: dataprivacyframework.gov/list

W przypadku pytań dotyczących przekazywania danych poza UE, skontaktuj się z nami: kontakt@eklucze.pl

Administrator może stosować zautomatyzowane przetwarzanie danych, w tym profilowanie, w następujących celach:

1. Personalizacja oferty
   • Dostosowanie wyświetlanych produktów do Twoich zainteresowań
   • Rekomendacje produktów na podstawie historii przeglądania
   • Personalizacja treści newslettera
2. Wykrywanie nadużyć
   • Ochrona przed oszustwami płatniczymi
   • Wykrywanie nietypowych wzorców zachowań
   • Ochrona przed spamem
3. Optymalizacja funkcjonowania serwisu
   • Analiza skuteczności kampanii marketingowych
   • Testowanie A/B różnych wersji strony
   • Poprawa UX na podstawie zachowań użytkowników

Profilowanie nie skutkuje podejmowaniem decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Twoją sytuację (np. automatyczne odrzucenie zamówienia).

Masz prawo:

• Wyrazić sprzeciw wobec profilowania
• Zażądać interwencji ludzkiej
• Wyrazić własne stanowisko
• Zakwestionować decyzję

W sprawach dotyczących ochrony danych osobowych można kontaktować się:

• E-mail: kontakt@eklucze.pl
• Telefon: +48 577 851 325
• Temat wiadomości: „RODO – ochrona danych osobowych”
• Poczta: Smart Cloud Sp. z o.o., ul. Orawska 1/11, 52-227 Wrocław

Odpowiadamy na zapytania w ciągu 30 dni od ich otrzymania, zgodnie z wymogami RODO.

Możesz również złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
uodo.gov.pl

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności ze względu na:
   • Zmiany w przepisach prawa
   • Rozwój funkcjonalności serwisu
   • Wdrożenie nowych narzędzi analitycznych lub marketingowych
   • Poprawę bezpieczeństwa danych
2. O istotnych zmianach użytkownicy zostaną poinformowani co najmniej 14 dni przed ich wejściem w życie poprzez:
   • Komunikat na stronie głównej serwisu
   • Wiadomość e-mail (dla zarejestrowanych użytkowników)
   • Banner informacyjny przy pierwszej wizycie po zmianie
3. Aktualna wersja polityki prywatności jest zawsze dostępna na stronie: eklucze.pl/polityka-prywatnosci
4. Data ostatniej aktualizacji widoczna jest na górze tego dokumentu

1. Podanie danych osobowych jest dobrowolne, ale niezbędne do:
   • Korzystania z usług serwisu (realizacja zamówień)
   • Otrzymywania newslettera (marketing)
   • Kontaktu z obsługą klienta
2. Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych zgodnie z najlepszymi praktykami branżowymi
3. W sprawach nieuregulowanych niniejszą polityką zastosowanie mają przepisy:
   • RODO (Rozporządzenie 2016/679)
   • Ustawy o ochronie danych osobowych
   • Prawa telekomunikacyjnego
   • Ustawy o świadczeniu usług drogą elektroniczną
4. Polityka wchodzi w życie z dniem publikacji na stronie internetowej