Polityka prywatności
Polityka prywatności i cookies serwisu empikgroup.com
Definicje
Administrator - Empik S.A. z siedzibą w Warszawie (00-017), ul. Marszałkowska 104/122, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000636785, NIP 526-020-74-27, REGON: 011518197, kapitał zakładowy 97 028 362,00 zł opłacony w całości.
Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Polityka - niniejsza Polityka prywatności i cookies.
RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych).
Serwis - niniejszy serwis internetowy prowadzony przez Empik pod adresem empikgroup.com.
Użytkownik - osoba fizyczna korzystająca z Serwisu.
I. Administrator Danych osobowych
1. Administratorem danych osobowych jest Empik S.A. z siedzibą w Warszawie.
2. Kontakt z Administratorem jest możliwy poprzez adres e-mail: [email protected] lub adres korespondencyjny: Empik S.A., ul. Marszałkowska 104/122, 00-017 Warszawa.
3. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez adres e-mail: [email protected] w każdej sprawie dotyczącej przetwarzania danych osobowych.
II. Cele i podstawy prawne przetwarzania Danych osobowych
Dane osobowe Użytkowników są przetwarzane przez Administratora:
a) w celu prowadzenia komunikacji korporacyjnej za pośrednictwem Serwisu, w tym prezentowania informacji o działalności Administratora, Grupy Empik oraz należących do niej podmiotów i marek - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu komunikacji korporacyjnej oraz informowaniu o działalności Grupy Empik;
b) w celu zapewnienia prawidłowego, stabilnego i bezpiecznego funkcjonowania Serwisu, jego utrzymania technicznego, diagnozowania błędów oraz wykrywania i przeciwdziałania nadużyciom, ruchowi automatycznemu i próbom naruszenia bezpieczeństwa - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu sprawnego i bezpiecznego funkcjonowania Serwisu;
c) w przypadku korzystania z wyszukiwarki - w celu obsługi zapytania i przedstawienia wyników wyszukiwania - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu funkcjonalności i użyteczności Serwisu;
d) w celach analitycznych i statystycznych oraz w celu pomiaru dostępności i wydajności Serwisu - w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania Serwisu podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), natomiast w zakresie, w jakim przetwarzanie odbywa się z wykorzystaniem technologii wymagających zgody Użytkownika, podstawą prawną jest jego zgoda (art. 6 ust. 1 lit. a RODO);
e) w celu ustalenia, dochodzenia lub obrony przed roszczeniami - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie praw i interesów Administratora.
Kontakt z Administratorem
Jeżeli osoba kontaktuje się z Administratorem za pomocą adresu e-mail lub adresu korespondencyjnego udostępnionego w Serwisie, Administrator przetwarza dane osobowe przekazane w związku z takim kontaktem. Zakres przetwarzanych danych zależy od treści i przedmiotu sprawy.
Dane osobowe są w takim przypadku przetwarzane:
a) w celu udzielenia odpowiedzi, prowadzenia komunikacji oraz załatwienia sprawy, której dotyczy kontakt - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu komunikacji z osobami kontaktującymi się z Administratorem;
b) w celu nawiązania lub utrzymywania relacji biznesowych - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu współpracy i komunikacji biznesowej;
c) w celu podjęcia działań przed zawarciem umowy lub wykonania umowy - jeżeli osoba kontaktująca się jest stroną tej umowy; podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO;
d) w celu wykonania obowiązków prawnych ciążących na Administratorze - jeżeli obowiązek taki wynika z charakteru sprawy; podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO;
e) w celu ustalenia, dochodzenia lub obrony przed roszczeniami - podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw i interesów.
III. Odbiorcy danych
Dane osobowe Użytkowników mogą być ujawniane podmiotom, których udział jest niezbędny do prowadzenia Serwisu, zapewnienia jego bezpieczeństwa lub realizacji wskazanych powyżej celów przetwarzania, w tym:
a) dostawcom infrastruktury IT oraz usług związanych z hostingiem, utrzymaniem, administracją, rozwojem i bezpieczeństwem Serwisu;
b) dostawcom narzędzi analitycznych, narzędzi służących do zarządzania zgodami oraz dostawcom treści zewnętrznych - w zakresie wynikającym z wyborów dokonanych przez Użytkownika;
c) dostawcom usług związanych z obsługą poczty elektronicznej i korespondencji;
d) podmiotom świadczącym na rzecz Administratora usługi prawne, audytowe i doradcze;
e) podmiotom należącym do Grupy Empik - w zakresie, w jakim ich udział jest niezbędny do realizacji celów przetwarzania wskazanych w Polityce, w szczególności gdy sprawa dotyczy działalności danego podmiotu
f) organom publicznym oraz innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.
IV. Okres przetwarzania Danych osobowych
Okres przetwarzania Danych osobowych przez Administratora zależy od celu i podstawy prawnej ich przetwarzania. Co do zasady Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, do czasu wycofania zgody - jeżeli przetwarzanie odbywa się na jej podstawie - albo do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania, jeżeli podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora.
Dane przetwarzane w celu wykonania obowiązku prawnego ciążącego na Administratorze są przetwarzane przez okres wymagany właściwymi przepisami prawa.
Okres przetwarzania Danych osobowych może zostać przedłużony, jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami, a po tym okresie - jedynie w przypadku i zakresie, w jakim wymagają tego obowiązujące przepisy prawa.
V. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w przypadkach, gdy jest to niezbędne, z zapewnieniem odpowiedniego poziomu ich ochrony.
W zależności od państwa, do którego dane są przekazywane, oraz odbiorcy danych, przekazanie może odbywać się w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
VI. Uprawnienia Użytkownika
Osobom, których dane dotyczą, przysługują następujące prawa:
1. Prawo do informacji o przetwarzaniu danych osobowych - na tej podstawie osobie zgłaszającej takie żądanie Administrator przekazuje informację o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
2. Prawo uzyskania kopii danych - na tej podstawie Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
3. Prawo do sprostowania - na tej podstawie Administrator usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
4. Prawo do usunięcia danych - na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5. Prawo do ograniczenia przetwarzania - na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
6. Prawo do przenoszenia danych - na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez
osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi - jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego innego podmiotu;
7. Prawo sprzeciwu wobec innych celów przetwarzania danych - osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora. Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz podlega ocenie Administratora;
8. Prawo wycofania zgody - jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
9. Prawo do skargi - w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
a) pisemnie na adres: Empik S.A., ul. Marszałkowska 104/122, 00-017 Warszawa;
b) drogą elektroniczną na adres: [email protected].
VII. Cookies i podobne technologie
Serwis wykorzystuje pliki cookies oraz podobne technologie, które umożliwiają przechowywanie informacji na urządzeniu Użytkownika lub uzyskiwanie dostępu do informacji już na nim zapisanych. Technologie te mogą być wykorzystywane w celu zapewnienia prawidłowego funkcjonowania Serwisu, zapamiętywania określonych wyborów Użytkownika, prowadzenia analiz i statystyk oraz udostępniania wybranych treści i funkcjonalności.
Rodzaje wykorzystywanych cookies i podobnych technologii
W Serwisie mogą być wykorzystywane w szczególności:
a) niezbędne cookies i podobne technologie - konieczne do prawidłowego i bezpiecznego funkcjonowania Serwisu, zapewnienia jego podstawowych funkcjonalności oraz zapamiętywania wyborów Użytkownika dotyczących prywatności;
b) analityczne i statystyczne cookies i podobne technologie - umożliwiające analizę ruchu w Serwisie, sposobu korzystania z jego funkcjonalności oraz pomiar jego działania;
c) cookies i podobne technologie związane z treściami zewnętrznymi - wykorzystywane w związku z udostępnianiem w Serwisie treści lub funkcjonalności pochodzących od zewnętrznych dostawców, w szczególności materiałów wideo.
Niezbędne cookies i podobne technologie mogą być wykorzystywane bez zgody Użytkownika w przypadkach przewidzianych w obowiązujących przepisach prawa. Pozostałe technologie są wykorzystywane po uzyskaniu wymaganej zgody Użytkownika.
Technologie dostawców zewnętrznych
W związku z korzystaniem z narzędzi analitycznych lub treści i funkcjonalności pochodzących od zewnętrznych dostawców, dostawcy tych rozwiązań mogą wykorzystywać własne cookies lub podobne technologie. Zakres ich wykorzystania zależy od rodzaju danej funkcjonalności oraz wyborów dokonanych przez Użytkownika.
Zarządzanie ustawieniami cookies
Użytkownik może w dowolnym momencie zmienić swoje ustawienia dotyczące opcjonalnych cookies i podobnych technologii lub wycofać udzieloną zgodę za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie.
Szczegółowe i aktualne informacje dotyczące cookies i podobnych technologii wykorzystywanych w Serwisie, w tym ich celów, dostawców oraz okresów działania, są dostępne w panelu zarządzania zgodami.
VIII. Zmiany Polityki
Polityka jest okresowo weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki obowiązuje od 18 września 2026 roku.