Polityka prywatności i stosowania cookies

§ 1. Definicje

Administrator - yestersen Group sp. z o.o., z siedzibą w Warszawie, pod adresem Nowogrodzka 10/2, 00-511 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001109380, posiadająca NIP 5273115377, REGON 528823750, zwana dalej yestersen,

Dane osobowe - wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.

Marketplace - część serwisu internetowego yestersen.com, na którym prezentowane są towary i za pośrednictwem którego Użytkownicy mogą dokonywać zakupów

Polityka - niniejsza Polityka prywatności

RODO -Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE

Serwis - serwis internetowy prowadzony przez Administratora pod adresem yestersen.com

Użytkownik - każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej lub kilku usług czy funkcjonalności opisanych w Polityce.

§ 2. Przetwarzanie danych Użytkowników

Administrator zbiera dane Użytkowników w związku z korzystaniem z Serwisu, w zakresie koniecznym do świadczenia usługi Marketplace, a także informacje o aktywności Użytkowników w Serwisie. Poniżej zostały przedstawione szczegółowe zasady dotyczące przetwarzania tych danych.

§ 3. Cele i podstawy prawne przetwarzania danych w Serwisie

1. Korzystanie z Serwisu przez Użytkowników niezarejestrowanych:

Dane osobowe Użytkowników Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych o zbliżonej technologii), niebędących zarejestrowanymi Użytkownikami (nieposiadających konta w Serwisie), przetwarzane są przez Administratora w celu:

- świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie, udostępniania ofert innych sprzedawców w ramach usługi Marketplace i dokonywania zakupów za jego pośrednictwem - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO)

- obsługi reklamacji - podstawą prawną przetwarzania jest niezbędność wykonania umowy (art. 6 ust. 1 lit. b RODO)

- analitycznych i statystycznych - podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług

- ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi - podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw

- marketingowych Administratora i innych podmiotów, w szczególności związanych z reklamą behawioralną - podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO)

Aktywność Użytkowników w Serwisie, w tym ich dane osobowe, rejestrowane są w logach systemowych. Informacje te przetwarzane są w związku ze świadczeniem usług.

Administrator przetwarza je dodatkowo w celach technicznych, w szczególności dane mogą być tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z ochroną przed nadużyciami i atakami, testami zmian w systemach informatycznych lub wykonywaniem kopii bezpieczeństwa.

2. Korzystanie z Serwisu przez Użytkowników zarejestrowanych:

Osoby, dokonujące rejestracji w Serwisie, zobowiązane są do podania danych niezbędnych do utworzenia i obsługi konta. W celu ułatwienia realizacji oferowanych przez Administratora towarów Użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie, przy czym dane te mogą zostać usunięte w każdym momencie na żądanie Użytkownika. Podanie danych jest wymagane do założenia i obsługi konta.

Dane osobowe Użytkowników zarejestrowanych przetwarzane są w celu:

- świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie - podstawą przetwarzania jest niezbędność wykonania umowy (art. 6 ust. 1 lit. b RODO)

- analitycznym i statystycznym - podstawą prawną jest uzasadniony interes Administratora, polegający na prowadzeniu analiz aktywności Użytkowników i sposobu korzystania z konta oraz ich preferencji w celu poprawy stosowanych funkcjonalności (art. 6 ust. 1 lit. f RODO)

- ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi - podstawą przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw

- marketingowym Administratora oraz innych podmiotów, w szczególności sprzedawców korzystających z usługi Marketplace - podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) lub uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w przypadku marketingu bezpośredniego własnych produktów i usług

Jeżeli Użytkownik umieszcza w Serwisie jakiekolwiek dane osobowe innych osób (w tym imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa i dóbr osobistych tych osób.

§ 4. Składanie zamówień

Złożenie zamówienia (zakup towaru) przez Użytkownika Serwisu wiąże się z przetwarzaniem jego danych osobowych. Podanie danych jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Złożenie zamówienia przez Użytkownika w ramach usługi Marketplace powoduje, że dane osobowe Użytkownika niezbędne do realizacji zamówienia będą udostępniane sprzedawcy w celu wykonania umowy.

Dane osobowe przetwarzane są:

- w celu realizacji złożonego zamówienia - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO)

- w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości - podstawą prawną jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)

- w celach analitycznych i statystycznych - podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie, a także ich preferencji zakupowych

- w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi - podstawą przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw

§ 5. Okres przechowywania danych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§ 6. Marketing

Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:

- wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji (reklama kontekstowa)

- wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna)

- kierowaniu do Użytkowników powiadomień e-mailowych o mogących zainteresować ich ofertach lub treściach, które w niektórych przypadkach mogą zawierać informacje handlowe

- prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług

W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych w celu analizy ich zachowania lub stworzenia prognozy na przyszłość.

1. Reklama

Administrator przetwarza dane osobowe Użytkowników, w tym dane osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii, dla celów

marketingowych w związku z kierowaniem do Użytkowników reklamy behawioralnej. Przetwarzanie danych osobowych obejmuje wówczas również profilowanie Użytkowników.

Wykorzystanie zebranych za pośrednictwem tej technologii danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów podmiotów trzecich, odbywa się na podstawie uzasadnionego interesu Administratora i tylko pod warunkiem, że Użytkownik wyrazi na to wyraźną zgodę.

Zgoda ta może być wycofana w każdym momencie.

2. Marketing bezpośredni

Jeżeli Użytkownik wyraził zgodę na otrzymywanie informacji marketingowych za pośrednictwem e-mail, dane osobowe Użytkownika będą przetwarzane w celu wysyłania takich informacji. Podstawą przetwarzania jest uzasadniony interes Administratora, polegający na wysyłce informacji marketingowych w granicach udzielonej przez Użytkownika zgody. Użytkownik ma prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania. Dane będą przechowywane w tym celu przez okres istnienia prawnie uzasadnionego interesu Administratora, chyba że Użytkownik sprzeciwi się otrzymywaniu informacji marketingowych.

§ 7. Portale społecznościowe

Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, Instagram).

Dane przetwarzane są wyłącznie w związku z prowadzeniem profilu, w tym informowania Użytkowników o aktywności Administratora oraz promowania różnego rodzaju wydarzeń, usług i produktów, a także w celu komunikacji z Użytkownikami za pośrednictwem kanałów dostępnych w mediach społecznościowych (art. 6 ust. 1 lit. f RODO).

§ 8. Pliki cookies i podobne technologie

Serwis używa plików „cookies", czyli niewielkich plików tekstowych wysyłanych przez serwer www i przechowywanych przez oprogramowanie urządzenia końcowego Użytkownika. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się Użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. „Cookies" ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.

Administrator wykorzystuje tzw. cookies serwisowe przede wszystkim w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika, np. komputerze.

Administrator wykorzystuje pliki cookies również w celach marketingowych, m.in. w związku z kierowaniem do Użytkowników reklamy behawioralnej. W tym celu Administrator przechowuje informacje lub uzyskuje dostęp do informacji już przechowywanych w końcowym urządzeniu telekomunikacyjnym Użytkownika. Wykorzystywanie plików cookies oraz zebranych za ich pośrednictwem danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług i towarów osób trzecich, wymaga zgody Użytkownika. Zgoda ta może być wycofana w każdym momencie.

Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.

Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób użytkownicy korzystają z naszych witryn, aby usprawniać funkcjonowanie serwisu zapewniając bardziej efektywną i bezproblemową nawigację. Monitorowania informacji o użytkownikach dokonujemy korzystając z narzędzi, które rejestrują zachowanie użytkownika na stronie.

Cookies identyfikuje Użytkownika, co pozwala na dopasowanie treści witryny do jego potrzeb. Zapamiętując jego preferencje, umożliwia odpowiednie dopasowanie skierowanych do niego reklam. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszego Serwisu, a zebrane dane są wykorzystywane jedynie wewnątrz firmy w celu optymalizacji działań.

Na naszej stronie wykorzystujemy następujące pliki cookies:

- „niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu na czas trwania sesji

- pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach serwisu

- „wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisu

- sesyjne pliki cookies odtwarzaczy multimedialnych na czas trwania sesji

- pliki cookies służące do zapamiętywania zawartości koszyka na czas trwania sesji

- „funkcjonalne" pliki cookies, umożliwiające „zapamiętanie" wybranych przez Użytkownika ustawień i personalizację jego interfejsu, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej i na potrzeby serwisów Facebook (przycisk "lubię to" i publikacja treści w serwisie Facebook), Instagram i Pinterest (przycisk "Pin" i publikacja treści w serwisie Pinterest)

- „statystyczne" pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityka danych, w tym Google cookies, umożliwiające dostarczanie Administratorowi anonimowych danych statystycznych, które pozwalają identyfikować sposób korzystania użytkowników ze stron internetowych

Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia „cookies" poprzez zmianę ustawień w przeglądarce. Instrukcja zarządzania plikami „cookies" dostępna jest w ustawieniach oprogramowania (przeglądarki internetowej - Chrome, Firefox, Internet Explorer, Opera, Safari).

Usunięcie plików Cookies lub wyłączenie ich w przeglądarce może skutkować niepoprawnym działaniem Serwisu i ograniczeniem dostępu do różnych funkcjonalności Serwisu.

§ 9. Uprawnienia Użytkownika

Osobom, które są Użytkownikami Serwisu, przysługują następujące uprawnienia:

- prawo do informacji o przetwarzaniu danych osobowych - Użytkownicy, których dane dotyczą, mają możliwość uzyskania od Administratora określonych informacji - czy ich dane są przetwarzane i w jakim zakresie. Ponadto Użytkownik może żądać od Administratora uzyskania dostępu do tych danych, jak również uzyskania ich kopii. Pierwsza kopia wydawana jest bezpłatnie, przy kolejnych prośbach Użytkownika może zostać obciążony opłatą, np. tytułem kosztów administracyjnych

- prawo do sprostowania danych - pozwala Użytkownikom żądać od Administratora poprawianie swoich danych w przypadku gdy są one nieprawidłowe lub niekompletne

- prawo do przenoszenia danych - dotyczy przenoszenia danych pomiędzy różnymi podmiotami (administratorami). W przypadku takiego wniosku, Administrator ma obowiązek przekazać Użytkownikowi komplet zgromadzonych na jego temat danych

- prawo do ograniczenia przetwarzania danych - Użytkownikowi w określonych okolicznościach przysługuje prawo do ograniczenia dotyczących go danych, tj.:

- kiedy zgromadzone dane są nieprawidłowe - ograniczenie przetwarzania dotyczy danych, które nie mają podstawy prawnej

- w momencie kiedy nie ma podstawy prawnej do przetwarzania danych

- kiedy nie są one potrzebne Administratorowi, jednak potrzebuje ich osoba, do której należą

- w przypadku kiedy Użytkownik zgłosił sprzeciw wobec przetwarzanych danych

- prawo do bycia zapomnianym - Użytkownicy, których dane są przetwarzane mają prawo żądania ich usunięcia, zwane "prawem do bycia zapomnianym". Prawo to dotyczy niektórych lub całości danych w przypadku, m.in.:

- braku podstawy prawnej do przetwarzania danych

- zebrane dane nie są już potrzebne do celów, w których zostały zgromadzone

- dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego

- wniesienia sprzeciwu przez osobę, której dane dotyczą

- prawo do sprzeciwu - Użytkownik może w każdym momencie sprzeciwić się przetwarzaniu jego danych osobowych, bez konieczności uzasadniania wniosku

- prawo wycofania zgody - Użytkownik, który wyraził zgodę na przetwarzanie jego danych może ją w każdym czasie wycofać. Nie wpływa to na zgodność z prawem przetworzonych danych do czasu cofnięcia zgody

- prawo skargi - w przypadku uznania, że przetwarzanie danych narusza przepisy RODO lub przepisy dotyczące ochrony danych osobowych, osoba której dane dotyczą może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych

Wniosek dotyczący realizacji któregokolwiek z powyższych uprawnień można zgłosić drogą mailową na adres hello@yestersen.com, wskazując z jakiego prawa Użytkownik chce skorzystać, jakiego celu wniosek przetwarzania dotyczy oraz do jakiego procesu przetwarzania danych się odnosi.

Odpowiedź zostanie udzielona Użytkownikowi nie później niż w ciągu miesiąca drogą mailową na adres, z którego wniosek został nadesłany.

§ 10. Odbiorcy danych

W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, producentom, podmiotom takim jak banki, operatorzy płatności, podmioty świadczące usługi księgowe, prawne, konsultingowe, kurierzy, agencje marketingowe oraz podmioty powiązane z Administratorem. W przypadku reklamacji dane Użytkownika mogą zostać przekazane dystrybutorowi produktu lub producentowi. W przypadku zakupu dokonanego od podmiotu innego niż Administrator, na platformie Marketplace, dane Użytkownika zostaną ujawnione sprzedawcy w celu zawarcia i wykonania umowy.

W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione podmiotom do ich własnych celów, w tym także celów marketingowych.

Administrator zastrzega sobie prawo do ujawnienia wybranych danych Użytkownika na żądanie właściwych organów lub osób trzecich, opierających się na odpowiedniej podstawie prawnej.

§ 11. Bezpieczeństwo danych

Administrator prowadzi na bieżąco analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są w sposób bezpieczny - zapewniający dostęp jedynie osobom upoważnionym i to w zakresie niezbędnym ze względu na wykonywane zadania. Administrator dba by wszystkie operacje na danych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.

Administrator podejmuje niezbędne działania, aby również jego partnerzy handlowi zapewnili bezpieczeństwo przekazanych im przez Administratora danych.

§ 12. Przekazywanie danych poza EOG

Administrator przekazuje dane osobowe poza Europejski Obszar Gospodarczy (EOG) tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, głównie poprzez:

- współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej

- stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską

- stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

§ 13. Zmiany Polityki

Niniejszy dokument jest na bieżąco weryfikowany i w razie potrzeby aktualizowany.

Aktualna wersja Polityki została przyjęta i obowiązuje od 12 lipca 2025 r.