Polityka prywatności & plików cookie
Niniejsza polityka wyjaśnia, jakie dane osobowe KEYFORREST zbiera, gdy odwiedzasz lub kupujesz na keyforrest.eu, dlaczego je zbieramy, komu je udostępniamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują. Sprzedajemy na całym świecie, więc obejmuje ona klientów z Wielkiej Brytanii, UE i innych krajów.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych zbieranych za pośrednictwem tej Strony jest:
- Spółka
- ESEO SERVICES LTD
- Nr spółki
- 13675404 (England & Wales)
- Adres siedziby
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
- Kontakt w sprawach prywatności
- [email protected]
- Telefon
- +44 731 280 5009
Witryną, sklepem oraz naszymi kontami reklamowymi i handlowymi zarządza ESEO SERVICES LTD, spółka wskazana powyżej, która jest administratorem danych osobowych zbieranych za pośrednictwem Witryny.
Nie mamy obowiązku wyznaczania Inspektora Ochrony Danych, ale wszystkie pytania dotyczące prywatności są obsługiwane bezpośrednio przez nasz zespół zarządzający pod powyższym adresem.
2. Dane osobowe, które zbieramy
Zbieramy tylko to, czego potrzebujemy, aby sprzedać Ci licencję i prowadzić naszą działalność.
| Kategoria | Co obejmuje | Skąd pochodzi |
|---|---|---|
| Tożsamość & kontakt | Imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, kraj | Od Ciebie, podczas składania zamówienia lub rejestracji |
| Konto | Nazwa użytkownika, hasło (przechowywane w postaci zaszyfrowanej), historia zamówień, zapisane preferencje | Od Ciebie |
| Zamówienie & transakcja | Kupione produkty, cena, waluta, numer faktury, wydane klucze licencyjne, numer VAT lub numer podatkowy dla zamówień biznesowych | Generowane podczas składania zamówienia |
| Płatność | Rodzaj metody płatności, wynik transakcji oraz zamaskowany identyfikator. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty — dane karty trafiają bezpośrednio do naszego dostawcy płatności | Dostawca płatności |
| Techniczne | Adres IP, typ przeglądarki i urządzenia, system operacyjny, język, strefa czasowa | Zbierane automatycznie |
| Korzystanie | Wyświetlone strony, oglądane produkty, produkty dodane do koszyka, strona odsyłająca, sposób poruszania się po Witrynie | Pliki cookie i analityka |
| Komunikacja | Wiadomości, które do nas wysyłasz, zgłoszenia do pomocy technicznej, treści formularza kontaktowego i czatu na żywo, opinie | Od Ciebie |
| Zapobieganie oszustwom | Sygnały ryzyka związane z zamówieniem, takie jak zgodność adresu i IP oraz wyniki weryfikacji płatności | Generowane podczas weryfikacji |
Nie zbieramy świadomie danych szczególnej kategorii (takich jak dane o zdrowiu, rasie, religii czy poglądach politycznych) i prosimy, abyś nam ich nie przesyłał.
3. Dlaczego ich używamy i jaka jest nasza podstawa prawna
Zgodnie z UK GDPR i EU GDPR musimy mieć zgodną z prawem podstawę do każdego wykorzystania Twoich danych.
| Cel | Dane wykorzystane | Podstawa prawna |
|---|---|---|
| Przetwarzanie Twojego zamówienia i dostarczenie klucza licencyjnego | Dane identyfikacyjne, kontaktowe, dane zamówienia, dane płatności | Wykonanie umowy |
| Zarządzanie Twoim kontem i historią zamówień | Konto, zamówienie | Wykonanie umowy |
| Obsługa klienta, zwroty i reklamacje | Dane kontaktowe, zamówienie, korespondencja | Wykonanie umowy |
| Sprawdzanie zamówień pod kątem oszustw i ochrona posiadaczy kart | Dane techniczne, płatności, zapobieganie oszustwom | Prawnie uzasadnione interesy — zapobieganie oszustwom i stratom |
| Wystawianie faktur oraz prowadzenie dokumentacji księgowej i podatkowej | Dane identyfikacyjne, zamówienie, numer podatkowy | Obowiązek prawny |
| Wysyłanie e-maili marketingowych i newsletterów | Dane kontaktowe, sposób korzystania | Zgoda albo prawnie uzasadnione interesy w przypadku obecnych klientów dotyczące podobnych produktów |
| Analityka i ulepszanie Serwisu | Dane techniczne, sposób korzystania | Zgoda (za pośrednictwem plików cookies) |
| Reklama i mierzenie skuteczności kampanii | Dane techniczne, sposób korzystania | Zgoda (za pośrednictwem plików cookies) |
| Bezpieczeństwo Serwisu i zapobieganie nadużyciom | Techniczne | Prawnie uzasadnione interesy — zapewnienie bezpieczeństwa Serwisu |
| Ustalanie lub obrona roszczeń prawnych | W zależności od sytuacji | Prawnie uzasadnione interesy / obowiązek prawny |
Jeśli opieramy się na prawnie uzasadnionych interesach, rozważyliśmy, czy Twoje prawa nie mają nad nimi pierwszeństwa, i uznaliśmy, że nie mają. Możesz wnieść sprzeciw w dowolnym momencie — zobacz sekcję 10.
4. Marketing i Twoje wybory
- Wysyłamy materiały marketingowe tylko wtedy, gdy wyraziłeś na to zgodę albo gdy kupiłeś u nas produkt i informujemy Cię o podobnych produktach. Każda wiadomość zawiera link do rezygnacji jednym kliknięciem.
- Możesz wycofać zgodę w dowolnym momencie, korzystając z tego linku, zmieniając swoje preferencje komunikacyjne lub wysyłając wiadomość na adres [email protected].
- Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
- Nadal będziesz otrzymywać wiadomości serwisowe — potwierdzenia zamówień, dostarczenie licencji, faktury, powiadomienia o zwrocie pieniędzy i alerty bezpieczeństwa. Są one częścią umowy i nie można ich wyłączyć, dopóki masz aktywne zamówienie.
- Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich stronom trzecim do ich własnych, niezależnych działań marketingowych.
5. Komu udostępniamy dane
Udostępniamy dane osobowe wyłącznie usługodawcom, którzy pomagają nam prowadzić działalność, i tylko w zakresie, w jakim ich potrzebują. Działają oni na nasze polecenie na podstawie pisemnej umowy i nie mogą wykorzystywać Twoich danych do własnych celów.
| Odbiorca | Cel | Udostępniane dane |
|---|---|---|
| PayPal (w tym płatności kartą) | Przetwarzanie płatności i zwrotów | Imię, adres e-mail, adres rozliczeniowy, wartość zamówienia |
| Nasz bank | Otrzymywanie i zwrot przelewów bankowych | Imię, tytuł płatności, kwota |
| Wydawcy i dostawcy oprogramowania & | Wystawianie, weryfikacja lub zastąpienie klucza licencyjnego | Numer zamówienia oraz, jeśli wydawca wymaga tego do utworzenia lub przypisania licencji, Twoje imię i adres e-mail |
| Amazon SES & nasz dostawca poczty | Wysyłanie wiadomości e-mail dotyczących zamówienia, dostawy i wsparcia | Imię, adres e-mail, treść wiadomości |
| Mailchimp | Dostarczanie newsletterów i e-maili marketingowych | Imię, adres e-mail, dane o zaangażowaniu |
| Google Analytics | Zrozumienie, w jaki sposób używana jest Strona | Dane techniczne i dane o korzystaniu, w większości przypadków pseudonimizowane |
| Google Ads & Merchant Center | Reklama, pomiar konwersji i listingi produktów | Dane techniczne i dane o korzystaniu, zdarzenia konwersji |
| Cloudflare (Turnstile) | Blokowanie botów i nadużyć | Adres IP, dane techniczne |
| Nasz dostawca hostingu | Obsługa i tworzenie kopii zapasowych Strony | Wszystkie dane Strony, bezpiecznie przechowywane |
| Księgowi i doradcy zawodowi | Doradztwo w zakresie księgowości, podatków i prawa | Dokumentacja faktur i transakcji |
Możemy też ujawnić dane, gdy wymaga tego prawo, regulatorowi lub organom ścigania, aby egzekwować nasze Warunki korzystania albo chronić nasze prawa, własność lub bezpieczeństwo. Jeśli nasza firma zostanie sprzedana lub zreorganizowana, dane mogą zostać przekazane nabywcy, który będzie musiał nadal chronić je zgodnie z niniejszą polityką.
6. Transfery międzynarodowe
Mamy siedzibę w Wielkiej Brytanii i sprzedajemy na całym świecie, więc Twoje dane mogą być przekazywane poza Twój kraj — w tym do Stanów Zjednoczonych, gdzie znajduje się kilku naszych dostawców usług.
Jeśli dane osobowe opuszczają Wielką Brytanię lub EOG, polegamy na jednym lub kilku z poniższych zabezpieczeń:
- decyzja stwierdzająca odpowiedni stopień ochrony wydana przez rząd Wielkiej Brytanii lub Komisję Europejską dla kraju docelowego;
- Standardowe Klauzule Umowne, wraz z brytyjskim International Data Transfer Addendum, jeśli ma zastosowanie;
- Twoją wyraźną zgodę albo fakt, że transfer jest niezbędny do wykonania naszej umowy z Tobą.
Możesz poprosić o kopię stosowanego przez nas zabezpieczenia, pisząc na [email protected].
7. Jak długo przechowujemy dane
| Rekord | Okres przechowywania |
|---|---|
| Dokumentacja zamówień, faktur i księgowości | 6 lat od końca odpowiedniego roku obrotowego (prawo podatkowe w Wielkiej Brytanii) |
| Szczegóły konta | Dopóki konto jest aktywne, a następnie 12 miesięcy po tym, jak poprosisz nas o jego zamknięcie |
| Przypisane Ci klucze licencyjne | Przechowywane wraz z zapisem zamówienia, abyśmy mogli je ponownie wysłać lub zweryfikować |
| Zgłoszenia do pomocy technicznej i korespondencja | 3 lata od ostatniego kontaktu |
| Dane kontaktowe do marketingu | Do momentu wypisania się, a potem zablokowane na liście osób, z którymi nie należy się kontaktować |
| Dane dotyczące zapobiegania oszustwom | Do 6 lat, jeśli jest to potrzebne do zapobiegania ponownym oszustwom |
| Dane analityczne i pliki cookie | Do 26 miesięcy lub zgodnie z opisem w sekcji 9 |
Gdy okres przechowywania dobiegnie końca, usuwamy dane albo nieodwracalnie je anonimizujemy, tak aby nie można było Cię już zidentyfikować.
8. Jak chronimy Twoje dane
- Cała Strona jest obsługiwana przez szyfrowane HTTPS/TLS.
- Dane karty wpisujesz bezpośrednio u naszego zgodnego z PCI-DSS dostawcy płatności, a nigdy nie przechodzą one przez nasze serwery.
- Hasła są przechowywane przy użyciu jednokierunkowego skrótu kryptograficznego — nie możemy ich odczytać.
- Dostęp do danych klientów mają wyłącznie pracownicy, którzy go potrzebują, a chronią go indywidualne konta i silne uwierzytelnianie.
- Korzystamy z zapory aplikacji webowej, ochrony przed botami oraz regularnych aktualizacji oprogramowania i kopii zapasowych.
Żaden system nie może być uznany za całkowicie bezpieczny, ale traktujemy te środki bardzo poważnie. Jeśli dojdzie do naruszenia danych, które najprawdopodobniej spowoduje wysokie ryzyko dla Twoich praw, powiadomimy Ciebie oraz właściwy organ nadzorczy bez zbędnej zwłoki, a w każdym razie w ciągu 72 godzin od momentu, gdy się o tym dowiemy, jeśli wymaga tego prawo.
9. Pliki cookie i podobne technologie
Pliki cookie to niewielkie pliki zapisywane na Twoim urządzeniu. Używamy ich, aby Strona działała prawidłowo, zapamiętywała Twój koszyk oraz — za Twoją zgodą — aby rozumieć sposób korzystania z niej i mierzyć skuteczność reklam.
| Typ | Do czego służy | Zgoda | Typowy okres przechowywania |
|---|---|---|---|
| Niezbędne | Logowanie, koszyk, finalizacja zakupu, bezpieczeństwo i ochrona przed botami. Bez nich Strona nie może działać. | Niewymagana | Od sesji do 12 miesięcy |
| Funkcjonalne | Zapamiętują język, walutę, region i ustawienia wyświetlania. | Zgoda | Do 12 miesięcy |
| Analityczne | Google Analytics — zlicza wizyty i pokazuje, jak Strona jest używana, dzięki czemu możemy ją ulepszać. | Zgoda | Do 26 miesięcy |
| Reklamowe | Google Ads i podobne — mierzą konwersje i mogą wyświetlać Ci odpowiednie reklamy na innych stronach. | Zgoda | Do 24 miesięcy |
Zarządzanie plikami cookie. Gdy wyświetlany jest baner zgody, możesz zaakceptować lub odrzucić pliki cookie inne niż niezbędne oraz w każdej chwili zmienić swój wybór. Możesz też usunąć lub zablokować pliki cookie w ustawieniach przeglądarki — sprawdź strony pomocy Chrome, Safari, Firefox lub Edge. Zablokowanie ściśle niezbędnych plików cookie spowoduje, że koszyk i finalizacja zamówienia przestaną działać.
Możesz zrezygnować z Google Analytics we wszystkich witrynach, korzystając z dodatku do przeglądarki Google pod adresem tools.google.com/dlpage/gaoptout, a ustawieniami personalizacji reklam zarządzać na myadcenter.google.com.
Niektóre przeglądarki wysyłają sygnał „Do Not Track” lub Global Privacy Control. Traktujemy sygnał Global Privacy Control jako ważną rezygnację z plików cookie reklamowych tam, gdzie wymaga tego prawo.
10. Twoje prawa
Jeśli jesteś w Wielkiej Brytanii, EOG lub innym regionie, w którym obowiązuje podobne prawo, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:
- Dostęp — otrzymanie kopii danych, które o Tobie przechowujemy.
- Sprostowanie — poprawienie nieprawidłowych lub niekompletnych danych.
- Usunięcie — poproszenie nas o usunięcie danych, których nie potrzebujemy. Możemy jednak musieć zachować dokumentację faktur, aby spełnić nasze obowiązki podatkowe.
- Ograniczenie — poproszenie nas o wstrzymanie przetwarzania, gdy zgłoszona sprawa jest badana.
- Przenoszenie — otrzymanie danych, które nam przekazałeś, w uporządkowanym, możliwym do odczytu maszynowego formacie lub przesłanie ich innemu dostawcy.
- Sprzeciw — sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wobec marketingu bezpośredniego w dowolnym momencie.
- Wycofanie zgody — tam, gdzie opieramy się na zgodzie, możesz ją wycofać w dowolnym momencie.
- Złożenie skargi — złożenie skargi do organu ochrony danych.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected] z adresu powiązanego z Twoim kontem. Możemy poprosić o potwierdzenie tożsamości, aby upewnić się, że nie ujawnimy Twoich danych innej osobie. Odpowiadamy bezpłatnie w ciągu jednego miesiąca i poinformujemy Cię, jeśli będziemy potrzebować więcej czasu, ponieważ wniosek jest złożony.
11. Prawa mieszkańców USA
Jeśli mieszkasz w Kalifornii lub innym stanie USA z kompleksową ustawą o prywatności, możesz mieć prawo do informacji, jakie dane osobowe zbieramy i dlaczego, do żądania dostępu do nich lub ich usunięcia, do ich poprawiania oraz do niedyskryminowania za korzystanie z tych praw.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich do reklamy behawioralnej w różnych kontekstach w zamian za wynagrodzenie. Gdy odrzucisz pliki cookie reklamowe lub wyślesz sygnał Global Privacy Control, nie wykorzystujemy Twoich danych do spersonalizowanych reklam.
Aby złożyć wniosek, napisz na adres [email protected] i wpisz „Privacy Request” w temacie wiadomości. Upoważniony pełnomocnik może działać w Twoim imieniu na podstawie pisemnego upoważnienia.
12. Dzieci
Strona jest przeznaczona dla dorosłych. Świadomie nie zbieramy danych osobowych od osób poniżej 18 roku życia, a zamówienia mogą składać wyłącznie dorośli. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a niezwłocznie je usuniemy.
13. Zautomatyzowane podejmowanie decyzji
Zamówienia przechodzą przez zautomatyzowaną kontrolę antyfraudową, która może oznaczyć transakcję jako wysokiego ryzyka i opóźnić ją lub odrzucić. Pomaga to chronić posiadaczy kart i naszą firmę. Człowiek zawsze sprawdza zamówienie przed jego ostatecznym odrzuceniem, a żadne zamówienie nie jest odrzucane wyłącznie automatycznie bez takiej weryfikacji. Jeśli Twoje zamówienie zostało odrzucone i uważasz, że to pomyłka, skontaktuj się z nami, a ponownie je przeanalizujemy.
14. Zmiany w tej polityce
Regularnie przeglądamy tę politykę i możemy ją aktualizować, aby odzwierciedlała zmiany w naszych usługach lub przepisach. Data „ostatnia aktualizacja” u góry pokazuje, kiedy dokonano ostatniej zmiany. Jeśli zmiana będzie istotna, poinformujemy Cię o tym e-mailem lub wyraźnym komunikatem na Stronie przed jej wejściem w życie.
15. Kontakt i skargi
Najpierw skontaktuj się z nami z każdym pytaniem dotyczącym prywatności — wolimy po prostu naprawić sprawę bezpośrednio.
- [email protected]
- Telefon
- +44 731 280 5009
- Administrator danych
- ESEO SERVICES LTD (company no. 13675404)
- Poczta
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
Jeśli nie będziesz zadowolony z naszej odpowiedzi, możesz złożyć skargę do organu ochrony danych. W Wielkiej Brytanii jest to Information Commissioner’s Office (ico.org.uk, infolinia 0303 123 1113). W EOG możesz złożyć skargę do organu nadzorczego w kraju swojego zamieszkania.