POLITYKA PRYWATNOŚCI EIGHT GATE
Wersja 1.2 | obowiązuje od: 9 listopada 2026 r.
Niniejsza Polityka Prywatności (dalej: „Polityka”) wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z Platformy, w tym ze sklepu internetowego i Panelu B2B, kupujących u nas Produkty, kontaktujących się z nami oraz odbiorców przesyłek wysyłanych na zamówienie Klientów B2B. Polityka realizuje obowiązki informacyjne, o których mowa w art. 13 i 14 RODO, wobec osób wskazanych w § 3, a także zawiera informacje o plikach cookies i podobnych technologiach stosowanych na Platformie.
Spis treści
- § 1. Administrator i kontakt
- § 2. Definicje
- § 3. Zakres Polityki
- § 4. Jakie dane przetwarzamy i skąd je mamy
- § 5. Cele, podstawy prawne i okresy przechowywania
- § 6. Komunikacja i informacje handlowe
- § 7. Profile w serwisach społecznościowych
- § 8. Odbiorcy przesyłek zamawianych przez Klientów B2B
- § 9. Odbiorcy danych
- § 10. Przekazywanie danych poza EOG
- § 11. Pliki cookies i podobne technologie
- § 12. Twoje prawa
- § 13. Dobrowolność podania danych i zautomatyzowane decyzje
- § 14. Serwisy zewnętrzne
- § 15. Zmiany Polityki i postanowienia końcowe
§ 1. Administrator i kontakt
1. Administratorem danych osobowych jest EIGHT GATE spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Złota 7/28, 00-019 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001247142, NIP 5253093537, REGON 544984908, o kapitale zakładowym 5 000 zł (dalej: „Eight Gate” lub „my”).
2. We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych w § 12, możesz kontaktować się z nami pod adresem e-mail: privacy@eightgate.pl, telefonicznie pod numerem +48 886 200 988 albo listownie na adres wskazany w ust. 1.
§ 2. Definicje
Pojęcia pisane wielką literą, których nie zdefiniowano w Polityce, w szczególności Platforma, Panel B2B, Konto, Koszyk, Klient, Użytkownik, Zamówienie, Umowa Sprzedaży, Produkt, Dostawca, Opinia i Usługi Elektroniczne, mają znaczenie nadane im w Regulaminie Platformy, przy czym w odniesieniu do Panelu B2B pojęcia Zamówienie, Umowa Sprzedaży i Dostawca mają znaczenie nadane im w Regulaminie B2B, a pojęcia Klient B2B, Konto B2B, Klient Końcowy, Integracja i Umowa B2B mają znaczenie nadane im w Regulaminie B2B. Pojęcia użyte w Polityce oznaczają:
1) Regulamin Platformy: Regulamin Platformy Eight Gate, udostępniony na Platformie;
2) Regulamin B2B: Regulamin B2B Eight Gate, udostępniony na Platformie;
3) Umowa Powierzenia: umowa powierzenia przetwarzania danych osobowych stanowiąca Załącznik nr 1 do Regulaminu B2B;
4) Osoba Kontaktowa: osoba fizyczna działająca w imieniu lub na rzecz Klienta, Klienta B2B albo innego naszego kontrahenta, w szczególności Dostawcy, która sama nie jest stroną umowy z nami;
5) Lista Oczekujących: lista osób, które przed dniem 1 listopada 2026 r. zgłosiły zamiar założenia Konta B2B, aby otrzymać informację o uruchomieniu Panelu B2B, albo zapisały się przez formularz na Platformie, aby otrzymać informację o uruchomieniu wybranych modułów Platformy, które nie są jeszcze dostępne;
6) Podmiot Przetwarzający: podmiot, który przetwarza dane osobowe w naszym imieniu na podstawie umowy, o której mowa w art. 28 RODO;
7) EOG: Europejski Obszar Gospodarczy, czyli państwa Unii Europejskiej oraz Islandia, Liechtenstein i Norwegia;
8) DPF: ramy ochrony danych UE i USA (EU-U.S. Data Privacy Framework), dla których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych decyzją wykonawczą (UE) 2023/1795 z dnia 10 lipca 2023 r.;
9) SCC: standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.;
10) pliki cookies: niewielkie informacje zapisywane i odczytywane w Twoim urządzeniu końcowym, na przykład komputerze lub telefonie, za pośrednictwem przeglądarki;
11) RODO: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
12) PKE: ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej;
13) Prezes UODO: Prezes Urzędu Ochrony Danych Osobowych, czyli polski organ nadzorczy w rozumieniu RODO.
§ 3. Zakres Polityki
1. Polityka dotyczy danych osobowych:
a. osób odwiedzających Platformę, w tym Panel B2B;
b. Użytkowników i Klientów będących osobami fizycznymi, w tym prowadzących jednoosobową działalność gospodarczą, oraz osób wskazanych przez Klienta jako odbiorcy przesyłki;
c. Klientów B2B będących osobami fizycznymi prowadzącymi działalność gospodarczą;
d. Osób Kontaktowych;
e. osób zapisanych na Listę Oczekujących;
f. osób, które kontaktują się z nami e-mailem, telefonicznie, listownie, przez formularz kontaktowy albo przez nasze profile w serwisach społecznościowych, w tym osób zgłaszających treści, które uważają za nielegalne;
g. osób, które wyraziły zgodę na otrzymywanie od nas informacji handlowych;
h. Klientów Końcowych i innych odbiorców przesyłek wysyłanych na Zamówienie Klienta B2B, w zakresie określonym w § 8.
§ 4. Jakie dane przetwarzamy i skąd je mamy
1. Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz z Platformy i z naszych usług. Przedstawia go poniższe zestawienie.
| Kogo dotyczy | Jakie dane przetwarzamy | Skąd je mamy |
|---|---|---|
| Osoby odwiedzające Platformę | adres IP, informacje o przeglądarce, urządzeniu i systemie operacyjnym, identyfikatory plików cookies, data i godzina połączenia oraz odwiedzane podstrony, a jeżeli wyrazisz zgodę, także informacje o sposobie korzystania z Platformy i o interakcji z wyświetlanymi na niej reklamami, a także o tym, czy trafiłeś na Platformę z naszej reklamy i jakie działania na niej podjąłeś, w tym czy złożyłeś Zamówienie | automatycznie, w związku z połączeniem Twojego urządzenia z Platformą |
| Użytkownicy posiadający Konto | imię i nazwisko, adres e-mail, hasło w postaci zabezpieczonej, a jeżeli je zapiszesz, także numer telefonu i adresy dostawy historia Zamówień oraz opublikowane Opinie wraz z wybranym sposobem podpisu | od Ciebie, a historię Zamówień tworzymy sami |
| Klienci | imię i nazwisko, adres e-mail, numer telefonu i adres dostawy, a jeżeli chcesz otrzymać fakturę, także dane do faktury, w tym firma i NIP dane Zamówień i Umów Sprzedaży, w tym Produkty, ceny, sposób dostawy i płatności, status płatności i przesyłki oraz dokumenty sprzedaży treść oświadczeń o odstąpieniu od umowy, reklamacji i korespondencji wraz z dołączonymi zdjęciami i nagraniami | od Ciebie, a dane innej osoby wskazanej jako odbiorca przesyłki od Klienta status płatności od operatora płatności, a status przesyłki od Dostawców i przewoźników |
| Klienci B2B i Osoby Kontaktowe działające w ich imieniu | firma, adres siedziby, NIP, REGON, status działalności oraz imiona i nazwiska osób uprawnionych do reprezentacji ujawnione w rejestrach publicznych imię i nazwisko, adres e-mail i numer telefonu osoby rejestrującej Konto B2B i innych osób działających w imieniu Klienta B2B, hasło w postaci zabezpieczonej, a w razie potrzeby dokumenty potwierdzające dane przedsiębiorcy lub umocowanie dane Zamówień i rozliczeń, dane dotyczące korzystania z Integracji, w tym dzienniki zapytań, oraz treść korespondencji | od Ciebie albo od podmiotu, w którego imieniu działasz dane przedsiębiorcy także z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej oraz wykazu podatników VAT |
| Osoby Kontaktowe innych kontrahentów, w szczególności Dostawców | imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu, nazwa podmiotu, w którego imieniu działasz, oraz treść korespondencji | od Ciebie albo od podmiotu, w którego imieniu działasz |
| Osoby zapisane na Listę Oczekujących | adres e-mail i pozostałe dane podane w formularzu zapisu na Listę Oczekujących oraz data zapisu | od Ciebie |
| Osoby kontaktujące się z nami | imię i nazwisko, adres e-mail, numer telefonu, adres, nazwa profilu w serwisie społecznościowym i treść korespondencji, a w przypadku zgłoszenia treści nielegalnej także informacje zawarte w zgłoszeniu | od Ciebie |
| Klienci Końcowi i inni odbiorcy przesyłek wysyłanych na Zamówienie Klienta B2B | dane wskazane w § 8 ust. 3 | od Klienta B2B, a status przesyłki od Dostawców i przewoźników |
| Osoby, które wyraziły zgodę na informacje handlowe | adres e-mail lub numer telefonu oraz dane dokumentujące zgodę, jej treść i datę, a także informacja o jej wycofaniu | od Ciebie |
2. Pełnych danych karty płatniczej nie przechowujemy, przetwarza je operator płatności.
§ 5. Cele, podstawy prawne i okresy przechowywania
1. Cele przetwarzania danych, podstawy prawne i okresy przechowywania przedstawia poniższe zestawienie. Jeżeli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), wskazujemy, na czym ten interes polega.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Świadczenie Usług Elektronicznych opisanych w Regulaminie Platformy, w tym udostępnianie Platformy, Koszyka i formularza kontaktowego, stosowanie niezbędnych plików cookies oraz prowadzenie Konta | art. 6 ust. 1 lit. b RODO | przez czas świadczenia danej usługi, a dane Konta przez czas jego prowadzenia |
| Zawarcie i wykonanie Umowy Sprzedaży, w tym przyjęcie Zamówienia i płatności, przekazanie danych Dostawcy i przewoźnikowi, dostawa Produktu, informowanie o realizacji Zamówienia, obsługa przesyłek nieodebranych i zwrot płatności, a także nieodpłatny odbiór zużytego sprzętu elektrycznego i elektronicznego przy dostawie | art. 6 ust. 1 lit. b RODO w zakresie odbioru zużytego sprzętu art. 6 ust. 1 lit. c RODO w związku z ustawą o zużytym sprzęcie elektrycznym i elektronicznym | do upływu terminów przedawnienia roszczeń z Umowy Sprzedaży, a jeżeli Umowa Sprzedaży nie została zawarta, w szczególności z powodu wygaśnięcia nieopłaconego Zamówienia, nie dłużej niż 90 dni od złożenia Zamówienia |
| Obsługa odstąpienia od Umowy Sprzedaży oraz rozpatrywanie reklamacji Produktów i Usług Elektronicznych | art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o prawach konsumenta i Kodeksu cywilnego w pozostałym zakresie art. 6 ust. 1 lit. b RODO | do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń |
| Publikowanie Opinii oraz sprawdzanie, czy pochodzą od osób, które kupiły dany Produkt | art. 6 ust. 1 lit. b RODO w zakresie publikowania Opinii w zakresie sprawdzania Opinii art. 6 ust. 1 lit. f RODO Uzasadniony interes: zapewnienie, że Opinie publikowane na Platformie pochodzą od kupujących | do usunięcia Opinii przez Ciebie albo przez nas, a po usunięciu Konta Opinia pozostaje na Platformie bez Twojego imienia, nazwiska i pseudonimu |
| Rozpatrywanie zgłoszeń treści nielegalnych oraz przekazywanie uzasadnień decyzji dotyczących Opinii i Konta | art. 6 ust. 1 lit. c RODO w związku z art. 16 i 17 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 (akt o usługach cyfrowych) | do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń |
| Rejestracja Konta B2B i weryfikacja przedsiębiorcy, zawarcie i wykonanie Umowy B2B oraz Umów Sprzedaży zawieranych w Panelu B2B, prowadzenie Konta B2B i obsługa Integracji | art. 6 ust. 1 lit. b RODO w zakresie weryfikacji w rejestrach publicznych art. 6 ust. 1 lit. f RODO Uzasadniony interes: potwierdzenie, że Konto B2B zakłada istniejący przedsiębiorca i osoba do tego umocowana, oraz zapobieganie nadużyciom | przez czas obowiązywania Umowy B2B, a po jej rozwiązaniu do upływu terminów przedawnienia roszczeń, a jeżeli Konto B2B nie zostało aktywowane, nie dłużej niż 90 dni od rejestracji |
| Odmowa aktywacji Konta B2B przedsiębiorcy, z którym rozwiązaliśmy Umowę B2B ze skutkiem natychmiastowym z powodu rażącego naruszenia, albo któremu odmówiliśmy aktywacji Konta B2B z powodu uzasadnionego podejrzenia oszustwa lub innego nadużycia | art. 6 ust. 1 lit. f RODO Uzasadniony interes: ochrona przed nadużyciami i przed ponownym naruszeniem Regulaminu B2B | przez 3 lata od rozwiązania Umowy B2B albo odmowy aktywacji Konta B2B, przy czym przechowujemy wyłącznie dane przedsiębiorcy i przyczynę decyzji |
| Zawarcie i wykonanie umów z Dostawcami i innymi kontrahentami oraz bieżący kontakt z nimi | art. 6 ust. 1 lit. b RODO | przez czas obowiązywania umowy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń |
| Poinformowanie osób z Listy Oczekujących o uruchomieniu Panelu B2B i umożliwienie im dokończenia rejestracji Konta B2B | art. 6 ust. 1 lit. b RODO | do dokończenia rejestracji Konta B2B, a jeżeli nie nastąpi ono w terminie 3 miesięcy od wysłania informacji o uruchomieniu Panelu B2B, dane usuwamy |
| Poinformowanie osób z Listy Oczekujących o uruchomieniu wybranych modułów Platformy | zgoda (art. 6 ust. 1 lit. a RODO) | do wysłania informacji o uruchomieniu wybranych modułów albo do wycofania zgody |
| Wystawianie dokumentów sprzedaży, prowadzenie rozliczeń oraz wykonywanie obowiązków podatkowych, rachunkowych i celnych | art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego, celnego i o rachunkowości | przez okres wymagany tymi przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Wykonywanie obowiązków dotyczących bezpieczeństwa Produktów, w tym przekazywanie informacji o zagrożeniach oraz o wycofaniu lub odzyskaniu Produktu | art. 6 ust. 1 lit. c RODO w związku z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów | przez okres przechowywania danych Zamówienia, którego dotyczy informacja |
| Udzielanie odpowiedzi na zapytania i prowadzenie korespondencji, w tym przez formularz kontaktowy i profile w serwisach społecznościowych | art. 6 ust. 1 lit. b RODO, jeżeli sprawa dotyczy umowy, której jesteś stroną albo którą chcesz zawrzeć w pozostałych przypadkach art. 6 ust. 1 lit. f RODO Uzasadniony interes: udzielenie odpowiedzi na Twoją wiadomość i załatwienie sprawy, której dotyczy | do 24 miesięcy od ostatniego kontaktu, a jeżeli korespondencja dotyczy umowy, przez okresy wskazane dla danych z tej umowy |
| Ustalenie, dochodzenie lub obrona roszczeń, w tym roszczeń wobec Dostawców i przewoźników | art. 6 ust. 1 lit. f RODO Uzasadniony interes: ochrona naszych praw, w tym dochodzenie odszkodowania za utracone lub uszkodzone przesyłki | do upływu terminów przedawnienia roszczeń, a jeżeli toczy się postępowanie, do jego zakończenia |
| Przesyłanie informacji handlowych e-mailem, SMS-em lub telefonicznie | zgoda (art. 6 ust. 1 lit. a RODO), która jest jednocześnie zgodą, o której mowa w art. 398 ust. 1 PKE | do wycofania zgody |
| Pomiar ruchu na Platformie i sposobu korzystania z niej | zgoda (art. 6 ust. 1 lit. a RODO) wyrażona na zasadach art. 399 ust. 1 pkt 2 PKE | do wycofania zgody albo wygaśnięcia plików cookies, a dane w Google Analytics nie dłużej niż 14 miesięcy |
| Wyświetlanie na Platformie reklam podmiotów trzecich, w tym dopasowanych do Twoich zainteresowań, oraz pomiar ich skuteczności | zgoda (art. 6 ust. 1 lit. a RODO) wyrażona na zasadach art. 399 ust. 1 pkt 2 PKE | do wycofania zgody albo wygaśnięcia plików cookies; okresy przechowywania danych przez Google jako odrębnego administratora określa Google |
| Pomiar skuteczności naszych reklam w usługach Google i Meta, w tym w serwisach Facebook i Instagram, oraz kierowanie tych reklam do osób, które odwiedziły Platformę | zgoda (art. 6 ust. 1 lit. a RODO) wyrażona na zasadach art. 399 ust. 1 pkt 2 PKE | do wycofania zgody albo wygaśnięcia plików cookies; okresy przechowywania danych przez Google i Meta jako odrębnych administratorów określają te podmioty |
| Prowadzenie profili w serwisach społecznościowych, komunikacja z osobami, które z nich korzystają, oraz korzystanie ze statystyk profili udostępnianych przez operatora serwisu | art. 6 ust. 1 lit. f RODO Uzasadniony interes: promocja naszych Produktów, komunikacja z odbiorcami naszych profili i analiza zasięgu publikacji | przez czas istnienia profilu albo do usunięcia danych przez Ciebie lub operatora serwisu, a korespondencja jak dla zapytań |
| Zapewnienie bezpieczeństwa Platformy, Panelu B2B i Integracji, w tym prowadzenie dzienników zdarzeń systemu i ochrona przed nadużyciami | art. 6 ust. 1 lit. f RODO Uzasadniony interes: prawidłowe i bezpieczne działanie Platformy | nie dłużej niż 12 miesięcy, a w razie incydentu do jego wyjaśnienia |
| Dokumentowanie zgód, ich wycofania i sprzeciwów oraz obsługa żądań dotyczących danych osobowych | art. 6 ust. 1 lit. c RODO w związku z art. 12 do 22 RODO w zakresie obsługi żądań w pozostałym zakresie art. 6 ust. 1 lit. f RODO Uzasadniony interes: wykazanie zgodności z przepisami i uszanowanie Twojej rezygnacji | do upływu terminów przedawnienia roszczeń, a informację o wycofaniu zgody lub sprzeciwie przez czas prowadzenia przez nas działań marketingowych |
2. Jeżeli w zestawieniu jako podstawę wskazano art. 6 ust. 1 lit. b RODO, dane Osób Kontaktowych przetwarzamy w tym samym celu i przez ten sam okres na podstawie art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest wówczas zawarcie i wykonanie umowy z podmiotem, w którego imieniu lub na rzecz którego działa Osoba Kontaktowa, oraz kontakt z tym podmiotem.
3. Jeżeli te same dane przetwarzamy w kilku celach, przechowujemy je do upływu najdłuższego z okresów właściwych dla tych celów, przy czym w każdym z celów wykorzystujemy je wyłącznie przez okres dla niego właściwy. Po upływie okresu przechowywania dane usuwamy albo anonimizujemy.
§ 6. Komunikacja i informacje handlowe
1. Wiadomości dotyczące Konta, Konta B2B i Zamówień, które wysyłamy na zasadach Regulaminu Platformy i Regulaminu B2B, są niezbędne do wykonania umowy i nie są informacjami handlowymi.
2. Informacje handlowe e-mailem, SMS-em lub telefonicznie przekazujemy wyłącznie osobom, które wyraziły na to zgodę, odrębnie dla każdego z tych kanałów. Wyrażenie zgody nie jest warunkiem zawarcia jakiejkolwiek umowy.
3. Zgodę możesz wycofać w każdej chwili, korzystając z możliwości rezygnacji wskazanej w otrzymanej wiadomości albo kontaktując się z nami w sposób wskazany w § 1 ust. 2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem.
§ 7. Profile w serwisach społecznościowych
1. Prowadzimy profile w serwisach Facebook i Instagram. Jeżeli odwiedzasz nasz profil, komentujesz nasze publikacje lub wysyłasz nam wiadomość przez taki serwis, przetwarzamy dane, które w nim udostępniasz, w celach i przez okres wskazane w § 5.
2. Operator tych serwisów, Meta Platforms Ireland Limited, przetwarza dane ich użytkowników jako odrębny administrator, na zasadach określonych w swojej polityce prywatności. W zakresie statystyk dotyczących naszych profili jesteśmy z nim współadministratorami, a zasadniczą treść uzgodnień między nami udostępnia on na stronie: www.facebook.com/legal/terms/page_controller_addendum.
§ 8. Odbiorcy przesyłek zamawianych przez Klientów B2B
1. Jeżeli otrzymałeś przesyłkę z Produktem kupionym w sklepie innego przedsiębiorcy, który zamawia Produkty w Panelu B2B (Klienta B2B), administratorem Twoich danych związanych z tym zakupem jest ten przedsiębiorca. My przetwarzamy te dane, w tym treść wiadomości, które kierujesz do nas w sprawie takiej przesyłki, w jego imieniu na zasadach Umowy Powierzenia, dlatego w sprawach Twoich danych właściwy jest przede wszystkim sprzedawca, u którego dokonałeś zakupu, a żądania skierowane do nas przekazujemy temu przedsiębiorcy.
2. W ograniczonym zakresie jesteśmy odrębnym administratorem tych danych, to jest gdy:
a. wymagają tego przepisy prawa celnego, podatkowego lub o bezpieczeństwie produktów, w szczególności przy Produktach sprowadzanych spoza Unii Europejskiej, których jesteśmy importerem, oraz przy wycofaniu lub odzyskaniu Produktu (art. 6 ust. 1 lit. c RODO);
b. w związku z przesyłką zgłoszono reklamację lub roszczenie albo powstał spór, w tym z Dostawcą lub przewoźnikiem, a dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO), przy czym naszym prawnie uzasadnionym interesem jest ochrona naszych praw.
3. W tym zakresie przetwarzamy Twoje imię i nazwisko albo nazwę, adres dostawy i numer telefonu, a jeżeli wymaga tego przewoźnik, także adres e-mail, oraz dane przesyłki i zamówionych Produktów, a także informacje zawarte w korespondencji i na etykiecie przewozowej. Dane przechowujemy przez okres wymagany przepisami, o których mowa w ust. 2 lit. a, a w przypadku, o którym mowa w ust. 2 lit. b, do upływu terminów przedawnienia roszczeń albo do zakończenia postępowania. Odbiorcami tych danych mogą być organy celne, podatkowe i nadzoru rynku, Dostawcy, przewoźnicy oraz podmioty wspierające nas w dochodzeniu roszczeń, a zasady przekazywania danych poza EOG określa § 10.
4. W zakresie, w jakim jesteśmy administratorem, przysługują Ci prawa opisane w § 12, w tym prawo sprzeciwu wobec przetwarzania, o którym mowa w ust. 2 lit. b.
§ 9. Odbiorcy danych
1. Dane udostępniamy wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce. Dostęp do nich mają osoby upoważnione przez nas.
2. Dane mogą być przekazywane następującym Podmiotom Przetwarzającym, które działają w naszym imieniu i na nasze polecenie:
a. Dostawcom, którzy wysyłają zamówione Produkty bezpośrednio na adres dostawy, w tym Dostawcom z siedzibą w Chinach;
b. dostawcom usług hostingu, infrastruktury i ochrony sieci, poczty elektronicznej, wysyłki wiadomości oraz narzędzia do zarządzania zgodami na pliki cookies;
c. podmiotom świadczącym na nasze zlecenie usługi informatyczne, w tym usługi rozwoju i utrzymania Platformy;
d. biuru rachunkowemu oraz dostawcom oprogramowania do fakturowania i księgowości;
e. Google Ireland Limited w zakresie narzędzia Google Analytics;
f. Stripe Payments Europe, Limited i Stripe Technology Europe, Limited z siedzibą w Dublinie w zakresie obsługi płatności, jeżeli płatność jest realizowana za pośrednictwem Stripe.
3. Odbiorcami danych mogą być również podmioty, które przetwarzają je jako odrębni administratorzy:
a. operator płatności PayPro S.A. z siedzibą w Poznaniu, prowadzący serwis płatności Przelewy24, oraz banki, w zakresie obsługi płatności i zwrotów, a jeżeli płatność jest realizowana za pośrednictwem Stripe, także Stripe Payments Europe, Limited i Stripe Technology Europe, Limited z siedzibą w Dublinie, w zakresie zapobiegania oszustwom i wykonywania ich obowiązków prawnych;
b. przewoźnicy i operatorzy pocztowi, w szczególności InPost, DPD, DHL, UPS i Poczta Polska, a także inni przewoźnicy, z którymi współpracują Dostawcy, w tym przy Produktach wysyłanych z Chin, w zakresie przewozu i doręczenia przesyłek;
c. Google Ireland Limited oraz inni dostawcy technologii reklamowych wskazani w ustawieniach plików cookies, w zakresie usługi Google Ads oraz wyświetlania reklam za pomocą usług Google AdSense i Google Ad Manager, na zasadach opisanych w § 11;
d. Meta Platforms Ireland Limited, na zasadach opisanych w § 7 i § 11;
e. kancelarie prawne, doradcy i ubezpieczyciele, w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń;
f. organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa, w szczególności organy podatkowe, w tym za pośrednictwem Krajowego Systemu e-Faktur, organy celne, organy nadzoru rynku, sądy i Policja, w zakresie, w jakim przepisy zobowiązują nas do udostępnienia danych.
§ 10. Przekazywanie danych poza EOG
1. Jeżeli zamówiony Produkt dostarcza Dostawca z siedzibą w Chinach, przekazujemy mu dane niezbędne do wysyłki, to jest imię i nazwisko albo nazwę, adres dostawy i numer telefonu odbiorcy, a jeżeli wymaga tego przewoźnik, także jego adres e-mail, a w razie reklamacji lub sporu dotyczącego przesyłki także informacje zawarte w dokumentacji reklamacji, w tym na zdjęciach etykiety przewozowej. Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych w Chinach, dlatego przekazanie następuje na podstawie SCC (art. 46 ust. 2 lit. c RODO) wraz ze środkami dodatkowymi, jeżeli są one niezbędne do zapewnienia odpowiedniego stopnia ochrony danych. Dostawca może przekazać te dane przewoźnikom, z którymi współpracuje, na zasadach określonych w SCC. Skargi dotyczące przetwarzania tych danych przez Dostawcę możesz kierować do nas w sposób wskazany w § 1 ust. 2, a rozpatrujemy je we współpracy z Dostawcą.
2. W związku z korzystaniem z usług Google i Meta oraz dostawców usług ochrony sieci i wysyłki wiadomości e-mail z siedzibą w USA dane mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach DPF (art. 45 RODO), a w zakresie, w jakim nie ma ona zastosowania, na podstawie SCC (art. 46 ust. 2 lit. c RODO).
3. Jeżeli Podmioty Przetwarzające lub ich podwykonawcy przetwarzają dane poza EOG w innych przypadkach, przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, SCC albo innego zabezpieczenia przewidzianego w rozdziale V RODO.
4. Kopię zabezpieczeń stosowanych przy przekazaniu Twoich danych możesz otrzymać, kontaktując się z nami w sposób wskazany w § 1 ust. 2.
§ 11. Pliki cookies i podobne technologie
1. Gdy korzystasz z Platformy, w tym z Panelu B2B, stosujemy pliki cookies i podobne technologie, takie jak pamięć lokalna przeglądarki i skrypty, które zapisują informacje w Twoim urządzeniu lub uzyskują do nich dostęp. Stosujemy je w następujących kategoriach:
a. niezbędne, które zapewniają działanie Platformy i usług, z których korzystasz, w szczególności utrzymanie sesji po zalogowaniu do Konta lub Konta B2B, działanie Koszyka i składanie Zamówień, bezpieczeństwo, w tym ochronę przed botami, oraz zapamiętanie Twoich wyborów dotyczących plików cookies; nie wymagają one zgody (art. 399 ust. 3 pkt 2 PKE);
b. analityczne, w szczególności Google Analytics, które pozwalają nam mierzyć ruch na Platformie i sposób korzystania z niej;
c. reklamowe, w szczególności Google AdSense i Google Ad Manager, które służą do wyświetlania na Platformie reklam podmiotów trzecich, ograniczania liczby wyświetleń tej samej reklamy, dopasowania reklam do Twoich zainteresowań i pomiaru ich skuteczności, a także Google Ads i piksel Meta, które pozwalają nam mierzyć skuteczność naszych reklam w usługach Google i Meta, w tym w serwisach Facebook i Instagram, i kierować te reklamy do osób, które odwiedziły Platformę.
2. Pliki analityczne i reklamowe stosujemy wyłącznie po wyrażeniu przez Ciebie zgody, którą wyrażasz w banerze wyświetlanym przy pierwszej wizycie, odrębnie dla każdej z tych kategorii. Brak zgody nie ogranicza możliwości korzystania z Platformy, a reklamy mogą być wówczas wyświetlane wyłącznie w sposób, który nie wymaga zapisywania ani odczytywania informacji w Twoim urządzeniu i nie jest dopasowany do Twoich zainteresowań.
3. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach plików cookies dostępnych na Platformie, a wycofanie zgody jest równie proste jak jej wyrażenie. Plikami cookies możesz zarządzać także w ustawieniach przeglądarki, w tym je blokować lub usuwać, przy czym zablokowanie plików niezbędnych może utrudnić korzystanie z Platformy.
4. Szczegółowy wykaz stosowanych plików cookies, w tym ich dostawców i okresów przechowywania, znajduje się w ustawieniach plików cookies na Platformie.
5. Przy korzystaniu z Google Ads i wyświetlaniu reklam za pomocą Google AdSense i Google Ad Manager Google Ireland Limited przetwarza dane jako odrębny administrator, na zasadach opisanych na stronie: policies.google.com/technologies/partner-sites. Google i współpracujący z nim dostawcy technologii reklamowych, wskazani w ustawieniach plików cookies, wykorzystują pliki cookies do wyświetlania reklam na podstawie Twoich wcześniejszych wizyt na Platformie i w innych serwisach internetowych. Wyświetlanie reklam spersonalizowanych przez Google możesz wyłączyć w ustawieniach reklam Google pod adresem: www.google.com/settings/ads, a zgodę na pliki cookies poszczególnych dostawców możesz zmienić w ustawieniach plików cookies na Platformie.
6. Przy stosowaniu piksela Meta jesteśmy współadministratorami z Meta Platforms Ireland Limited w zakresie zbierania danych na Platformie i ich przekazania do Meta, a zasadniczą treść uzgodnień między nami udostępnia Meta na stronie: www.facebook.com/legal/controller_addendum. W tym zakresie prawa opisane w § 12 możesz wykonywać wobec nas albo wobec Meta. Dane przekazane do Meta przetwarza ona dalej jako odrębny administrator, w szczególności w celu wyświetlania reklam i pomiaru ich skuteczności, na zasadach określonych w swojej polityce prywatności.
§ 12. Twoje prawa
1. W zakresie przewidzianym w RODO przysługuje Ci prawo do:
a. dostępu do danych i otrzymania ich kopii (art. 15 RODO), przy czym pierwszą kopię udostępniamy bezpłatnie;
b. sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych (art. 16 RODO);
c. usunięcia danych (art. 17 RODO), z wyjątkiem danych, które musimy przechowywać na podstawie przepisów prawa, na przykład dokumentów sprzedaży, albo które są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
d. ograniczenia przetwarzania (art. 18 RODO);
e. przenoszenia danych, które nam przekazałeś, jeżeli przetwarzamy je w sposób zautomatyzowany na podstawie zgody lub umowy (art. 20 RODO);
f. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO);
g. wniesienia sprzeciwu na zasadach opisanych w ramce poniżej.
Prawo sprzeciwu (art. 21 RODO)
Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, które są nadrzędne wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli przetwarzamy Twoje dane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw w każdej chwili, bez podawania przyczyny.
Sprzeciw możesz zgłosić na adres: privacy@eightgate.pl.
2. Żądanie możesz zgłosić w sposób wskazany w § 1 ust. 2.
3. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Z uwagi na skomplikowany charakter żądania lub liczbę żądań termin ten możemy przedłużyć o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu miesiąca od otrzymania żądania, podając przyczyny opóźnienia.
4. Jeżeli mamy uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO). Za kolejne kopie danych możemy pobrać opłatę w rozsądnej wysokości, wynikającej z kosztów administracyjnych (art. 15 ust. 3 RODO), a jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić ich realizacji (art. 12 ust. 5 RODO).
5. Masz prawo wnieść skargę do organu nadzorczego. Organem nadzorczym właściwym dla Eight Gate jest Prezes UODO, ul. Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl. Skargę możesz wnieść także do organu nadzorczego w państwie EOG, w którym masz miejsce zwykłego pobytu lub miejsce pracy albo w którym doszło do domniemanego naruszenia.
§ 13. Dobrowolność podania danych i zautomatyzowane decyzje
1. Podanie danych jest dobrowolne. Dane wymagane przy rejestracji Konta, w Zamówieniu i przy rejestracji Konta B2B są jednak niezbędne do założenia Konta, zawarcia i wykonania Umowy Sprzedaży oraz zawarcia Umowy B2B, a dane potrzebne do wystawienia faktury są wymagane także przez przepisy podatkowe. Jeżeli ich nie podasz, nie założymy Konta, nie przyjmiemy Zamówienia ani nie aktywujemy Konta B2B.
2. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
§ 14. Serwisy zewnętrzne
Platforma może zawierać odnośniki do stron podmiotów zewnętrznych, w szczególności operatora płatności, serwisów społecznościowych i reklamodawców. Po przejściu na taką stronę zastosowanie mają zasady przetwarzania danych, w tym zasady stosowania plików cookies, przyjęte przez jej administratora. Nie odpowiadamy za treść tych stron ani za przetwarzanie danych przez ich administratorów, z wyjątkiem przetwarzania, w którym jesteśmy z nimi współadministratorami. Zachęcamy do zapoznania się z politykami prywatności tych stron.
§ 15. Zmiany Polityki i postanowienia końcowe
1. Możemy zmieniać Politykę, w szczególności w razie zmiany przepisów, naszych usług lub sposobu przetwarzania danych. Aktualna wersja Polityki wraz z datą, od której obowiązuje, jest zawsze dostępna na Platformie.
2. O istotnych zmianach Polityki poinformujemy Cię przed ich wejściem w życie, e-mailem albo przez wyraźny komunikat na Platformie. Jeżeli zmiana wymagałaby Twojej zgody, poprosimy o nią odrębnie.
3. Polityka ma charakter informacyjny i nie ogranicza praw, które przysługują Ci na podstawie RODO i innych przepisów.
4. Polityka w niniejszej wersji obowiązuje od dnia 9 listopada 2026 r. i zastępuje wcześniej publikowane wersje polityki prywatności Eight Gate.