1. Wstęp
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej Xtrasize dostępnej pod adresem buyxtrasize.com (dalej: „Strona"). Administratorem danych osobowych jest Xtrasize z siedzibą pod adresem: 205 Archbishop Makarios Avenue, Limassol 3030, Cyprus.
Xtrasize jest stroną marketingową promującą suplement diety Member XXL w ramach modelu affiliate marketing. Nie prowadzimy sklepu internetowego, nie przetwarzamy zamówień ani płatności i nie zbieramy danych transakcyjnych użytkowników. Nasza rola ogranicza się do prezentacji informacji o produkcie i przekierowania zainteresowanych użytkowników do zewnętrznego partnera handlowego.
Szanujemy prywatność naszych użytkowników i dokładamy wszelkich starań, aby chronić przekazane nam dane osobowe. Prosimy o zapoznanie się z niniejszą Polityką Prywatności oraz naszym Regulamin i Polityka cookies.
2. Jakie Informacje Zbieramy
Ze względu na charakter naszej działalności jako strony marketingowej, zakres zbieranych przez nas danych jest ograniczony. Nie prowadzimy rejestracji użytkowników, nie zbieramy danych transakcyjnych ani szczegółowych danych osobowych.
2.1. Dane zbierane automatycznie
Podczas korzystania ze Strony automatycznie zbieramy następujące informacje:
- Adres IP urządzenia
- Typ i wersja przeglądarki internetowej
- System operacyjny
- Data i godzina odwiedzin
- Strony, z których użytkownik trafił na naszą Stronę (strona odsyłająca)
- Przeglądane podstrony i czas spędzony na Stronie
- Informacje o kliknięciach i interakcjach ze Stroną
2.2. Dane z formularza kontaktowego
Jeśli użytkownik skontaktuje się z nami za pośrednictwem formularza kontaktowego lub adresu e-mail, zbieramy:
- Adres e-mail
- Imię (jeśli zostanie podane)
- Treść wiadomości
2.3. Dane cookies
Strona wykorzystuje pliki cookies, które mogą zawierać identyfikatory użytkownika oraz informacje o preferencjach. Szczegółowe informacje znajdują się w naszej Polityka cookies.
3. Sposób Zbierania Informacji
Informacje o użytkownikach zbieramy w następujący sposób:
3.1. Automatycznie
Dane techniczne są zbierane automatycznie podczas korzystania ze Strony za pomocą logów serwera, plików cookies oraz narzędzi analitycznych (Google Analytics).
3.2. Bezpośrednio od użytkownika
Dane kontaktowe otrzymujemy bezpośrednio od użytkownika, gdy kontaktuje się z nami za pośrednictwem formularza kontaktowego lub adresu e-mail.
3.3. Od podmiotów trzecich
Możemy otrzymywać anonimowe dane analityczne od usługodawców zewnętrznych, takich jak Google Analytics, dotyczące ruchu na Stronie i zachowań użytkowników.
4. Cele Przetwarzania Danych
Zebrane dane wykorzystujemy w następujących celach:
- Zapewnienie prawidłowego funkcjonowania Strony
- Analiza ruchu na Stronie i zachowań użytkowników w celu doskonalenia naszych usług
- Odpowiadanie na zapytania użytkowników przesłane przez formularz kontaktowy
- Rozliczenia z partnerami afiliacyjnymi (śledzenie przekierowań)
- Zapewnienie bezpieczeństwa Strony i wykrywanie nadużyć
- Wypełnienie obowiązków prawnych
5. Podstawy Prawne Przetwarzania (RODO)
Przetwarzanie danych osobowych odbywa się na podstawie:
5.1. Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
Dotyczy plików cookies analitycznych i afiliacyjnych, które wymagają zgody użytkownika.
5.2. Prawnie uzasadnione interesy administratora (art. 6 ust. 1 lit. f RODO)
Dotyczy:
- Zapewnienia bezpieczeństwa Strony
- Prowadzenia analiz statystycznych
- Dochodzenia lub obrony przed roszczeniami
5.3. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Dotyczy odpowiadania na zapytania użytkowników przesłane przez formularz kontaktowy.
5.4. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Dotyczy sytuacji, gdy przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze.
6. Udostępnianie Danych
Dane użytkowników możemy udostępniać następującym kategoriom odbiorców:
6.1. Dostawcy usług
- Dostawcy usług hostingowych
- Dostawcy narzędzi analitycznych (Google Analytics)
- Dostawcy usług e-mail
6.2. Partnerzy afiliacyjni
W ramach programu affiliate marketing udostępniamy partnerom handlowym informacje o przekierowaniach (bez danych pozwalających na bezpośrednią identyfikację użytkownika) w celu rozliczenia prowizji.
6.3. Organy publiczne
Dane mogą być udostępniane organom publicznym, gdy wynika to z obowiązujących przepisów prawa.
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych użytkowników podmiotom trzecim w celach marketingowych.
7. Pliki Cookies i Technologie Śledzące
Strona wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego funkcjonowania, analizy ruchu oraz śledzenia przekierowań afiliacyjnych. Szczegółowe informacje dotyczące rodzajów wykorzystywanych plików cookies, ich celów oraz sposobów zarządzania nimi znajdują się w naszej Polityka cookies.
8. Usługi Podmiotów Trzecich
8.1. Google Analytics
Strona korzysta z Google Analytics, usługi analizy internetowej świadczonej przez Google LLC. Google Analytics wykorzystuje pliki cookies do analizy sposobu korzystania ze Strony przez użytkowników. Informacje generowane przez cookies są przekazywane do Google i przechowywane na serwerach w Stanach Zjednoczonych. Użytkownik może zablokować zbieranie danych przez Google Analytics, instalując dodatek do przeglądarki dostępny pod adresem: https://tools.google.com/dlpage/gaoptout.
8.2. Partnerzy afiliacyjni
Po kliknięciu linków afiliacyjnych użytkownik jest przekierowywany do strony zewnętrznego partnera handlowego. Od momentu opuszczenia naszej Strony, przetwarzanie danych użytkownika podlega polityce prywatności danego partnera. Zachęcamy do zapoznania się z politykami prywatności partnerów przed dokonaniem zakupu.
9. Bezpieczeństwo Danych
Xtrasize wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Stosowane środki obejmują:
- Szyfrowanie transmisji danych (SSL/TLS)
- Regularne aktualizacje oprogramowania
- Ograniczenie dostępu do danych tylko do upoważnionych osób
- Regularne tworzenie kopii zapasowych
Mimo stosowania odpowiednich środków bezpieczeństwa, żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania nie jest całkowicie bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa danych.
10. Okres Przechowywania Danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane z logów serwera: do 12 miesięcy
- Dane z formularza kontaktowego: do 24 miesięcy od ostatniego kontaktu
- Dane z cookies analitycznych: zgodnie z okresem ważności cookies (szczegóły w Polityka cookies)
- Dane niezbędne do dochodzenia roszczeń: przez okres przedawnienia roszczeń
11. Prawa Użytkownika
Zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych osobowych, użytkownikowi przysługują następujące prawa:
11.1. Prawo dostępu
Użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe, oraz dostęp do tych danych i informacji o przetwarzaniu.
11.2. Prawo do sprostowania
Użytkownik ma prawo żądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
11.3. Prawo do usunięcia
Użytkownik ma prawo żądać usunięcia swoich danych osobowych w określonych okolicznościach (prawo do bycia zapomnianym).
11.4. Prawo do ograniczenia przetwarzania
Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych osobowych w określonych okolicznościach.
11.5. Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać je innemu administratorowi.
11.6. Prawo do sprzeciwu
Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych opartego na prawnie uzasadnionych interesach administratora.
11.7. Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
11.8. Prawo do wniesienia skargi
Użytkownik ma prawo wnieść skargę do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych), jeżeli uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO.
W celu skorzystania z powyższych praw prosimy o kontakt pod adresem [email protected].
12. Międzynarodowe Przekazywanie Danych
W związku z korzystaniem z usług podmiotów trzecich (np. Google Analytics), dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych. W takich przypadkach zapewniamy odpowiedni poziom ochrony danych poprzez:
- Korzystanie z usług podmiotów uczestniczących w programie EU-US Data Privacy Framework
- Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
- Inne prawnie dozwolone mechanizmy transferu danych
13. Prywatność Dzieci
Strona nie jest skierowana do osób poniżej 18 roku życia i nie zbieramy świadomie danych osobowych od dzieci. Jeżeli rodzic lub opiekun prawny dowie się, że dziecko przekazało nam swoje dane osobowe, prosimy o kontakt pod adresem [email protected]. Podejmiemy kroki w celu usunięcia takich danych z naszych systemów.
14. Zmiany Polityki Prywatności
Xtrasize zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany będą publikowane na tej stronie wraz z datą ostatniej aktualizacji. Zachęcamy do regularnego sprawdzania treści Polityki Prywatności.
Istotne zmiany dotyczące sposobu przetwarzania danych osobowych będą komunikowane użytkownikom poprzez wyraźne powiadomienie na Stronie.
15. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych, prosimy o kontakt:
Xtrasize
Adres: 205 Archbishop Makarios Avenue, Limassol 3030, Cyprus
E-mail: [email protected]
Formularz kontaktowy dostępny jest na stronie Kontakt.