Polityka prywatności
§ 1. Administrator i zakres polityki prywatności
Administratorem danych osobowych jest INORNA PROSTA SPÓŁKA AKCYJNA z siedzibą w Bielsku-Białej, ul. Jana Szajtera 2G/2, 43-300 Bielsko-Biała, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001028004, NIP 5472237249, REGON 524867727, dalej jako „Administrator” lub „Inorna”.
Z Administratorem można skontaktować się:
listownie – na adres siedziby wskazany powyżej;
pocztą elektroniczną – [email protected].
Polityka określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej i sklepu internetowego dostępnego pod adresem https://inorna.pl oraz jego podstron, dalej jako „Serwis”. Obejmuje w szczególności korzystanie z Konta, składanie i realizację zamówień, płatności i dostawę, zwroty i reklamacje, kontakt z Inorną, Newsletter, opinie o produktach, działania marketingowe, media społecznościowe oraz pliki cookies i podobne technologie.
Polityka stanowi odrębny dokument informacyjny i uzupełnia Regulamin sklepu internetowego Inorna. W sprawach związanych z zasadami sprzedaży i świadczenia usług drogą elektroniczną zastosowanie ma Regulamin.
Na potrzeby Polityki:
„Dane” oznaczają dane osobowe w rozumieniu RODO;
„RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679;
„Użytkownik” oznacza osobę korzystającą z Serwisu lub kontaktującą się z Administratorem;
„Klient”, „Konto”, „Newsletter”, „Towar”, „Zamówienie” i „Umowa” mają znaczenie określone w Regulaminie.
§ 2. Źródła i kategorie danych
Administrator pozyskuje Dane przede wszystkim bezpośrednio od Użytkownika, w szczególności podczas rejestracji Konta, składania Zamówienia, zapisu na Newsletter, kontaktu, składania reklamacji, odstąpienia od Umowy, publikowania opinii lub zgłaszania działania niepożądanego produktu.
Administrator może również otrzymywać Dane od podmiotów uczestniczących w realizacji danej czynności, w szczególności od operatora płatności, przewoźnika, operatora logistycznego, dostawcy systemu sklepowego lub platformy społecznościowej. Z Serwisu mogą być automatycznie pozyskiwane Dane techniczne, takie jak adres IP, identyfikatory internetowe, data i czas zapytania, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w Serwisie i plikach cookies – w zakresie dopuszczonym prawem i dokonanymi wyborami Użytkownika.
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:
dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres, adres e-mail i numer telefonu;
dane Konta, w tym identyfikator Konta, dane logowania i historię aktywności;
dane transakcyjne, w szczególności numer i zawartość Zamówienia, cenę, sposób płatności, status płatności, sposób i adres dostawy, historię zakupów, zwrotów i reklamacji;
dane rozliczeniowe i dane wymagane do wystawienia dokumentów księgowych;
treść korespondencji, zgłoszeń, reklamacji i opinii oraz załączone materiały, np. zdjęcia;
dane dotyczące zgód, sprzeciwów, wypisania z Newslettera i preferencji prywatności;
dane techniczne i dane o korzystaniu z Serwisu;
publicznie dostępne dane profilu i aktywności w mediach społecznościowych;
informacje dotyczące zdrowia lub reakcji na produkt – wyłącznie wtedy, gdy Użytkownik dobrowolnie przekaże je w zgłoszeniu dotyczącym działania niepożądanego lub bezpieczeństwa produktu i gdy ich przetwarzanie jest niezbędne do obsługi zgłoszenia.
Podanie Danych jest dobrowolne, ale w przypadkach oznaczonych w formularzu jako wymagane jest niezbędne do założenia Konta, złożenia i wykonania Zamówienia, obsługi płatności lub dostawy, rozpatrzenia żądania albo udzielenia odpowiedzi. Niepodanie danych niezbędnych uniemożliwi wykonanie danej czynności. Zgody marketingowe i zgody na niekonieczne pliki cookies są dobrowolne, a ich brak nie wpływa na możliwość dokonania zakupu.
Użytkownik powinien przekazywać wyłącznie Dane niezbędne do załatwienia sprawy. W szczególności nie należy przesyłać danych dotyczących zdrowia, dokumentacji medycznej ani wizerunku innych osób, chyba że jest to konieczne do zgłoszenia bezpieczeństwa produktu i Użytkownik jest uprawniony do ich przekazania.
§ 3. Cele i podstawy prawne przetwarzania
Korzystanie z Serwisu i zapewnienie jego działania. Dane techniczne są przetwarzane w celu wyświetlenia Serwisu, zapewnienia jego podstawowych funkcji, utrzymania sesji, koszyka, bezpieczeństwa, zapobiegania nadużyciom i diagnozowania błędów. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i funkcjonalnego Serwisu – art. 6 ust. 1 lit. f RODO. Dostęp do informacji przechowywanych na urządzeniu Użytkownika w ramach technologii koniecznych odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej.
Konto. Dane podane przy rejestracji i korzystaniu z Konta są przetwarzane w celu zawarcia i wykonania umowy o prowadzenie Konta – art. 6 ust. 1 lit. b RODO – oraz w celu zapewnienia bezpieczeństwa Konta, wykrywania nadużyć i ustalenia, dochodzenia lub obrony roszczeń – art. 6 ust. 1 lit. f RODO.
Zamówienia i Umowy. Dane Klienta są przetwarzane w celu przyjęcia i obsługi Zamówienia, zawarcia i wykonania Umowy, przyjęcia płatności, zorganizowania dostawy, obsługi zwrotu i kontaktu dotyczącego realizacji – art. 6 ust. 1 lit. b RODO.
Obowiązki prawne. Dane transakcyjne, księgowe i reklamacyjne są przetwarzane w celu wykonania obowiązków wynikających w szczególności z przepisów podatkowych, rachunkowych, konsumenckich oraz dotyczących bezpieczeństwa produktów – art. 6 ust. 1 lit. c RODO.
Reklamacje, odstąpienia i roszczenia. Dane są przetwarzane w celu obsługi reklamacji, odstąpienia od Umowy i innych uprawnień Klienta – art. 6 ust. 1 lit. b i c RODO – a także w celu ustalenia, dochodzenia lub obrony roszczeń oraz ochrony przed nadużyciami – art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo produktów kosmetycznych i działania niepożądane. Inorna, jako osoba odpowiedzialna za produkt kosmetyczny, przetwarza Dane przekazane w zgłoszeniu w celu przyjęcia i wyjaśnienia zgłoszenia, oceny bezpieczeństwa produktu, podjęcia działań naprawczych oraz wykonania obowiązków prawnych, w tym obowiązków dotyczących zgłaszania ciężkich działań niepożądanych – art. 6 ust. 1 lit. c RODO w związku z art. 23 rozporządzenia (WE) nr 1223/2009 dotyczącego produktów kosmetycznych. Dane Klienta nie są przekazywane Jagiellońskiemu Centrum Innowacji (JCI); ewentualne ustalenia produkcyjne z JCI odbywają się bez ujawniania danych osobowych Klienta. Jeżeli zgłoszenie zawiera dane dotyczące zdrowia, ich przetwarzanie odbywa się w zakresie niezbędnym do wykonania obowiązków w interesie publicznym związanych z bezpieczeństwem produktów lub do ustalenia, dochodzenia albo obrony roszczeń – odpowiednio art. 9 ust. 2 lit. g lub f RODO.
Kontakt i korespondencja. Dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia komunikacji. Jeżeli kontakt dotyczy Umowy lub działań przed jej zawarciem, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i prowadzeniu działalności – art. 6 ust. 1 lit. f RODO.
Newsletter i marketing elektroniczny. Dane są przetwarzane w celu przesyłania Newslettera, informacji handlowych i marketingu bezpośredniego na podstawie zgody – art. 6 ust. 1 lit. a RODO – oraz zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej. Zgodę można wycofać w każdym czasie, w szczególności za pomocą linku rezygnacji w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Opinie o Towarach. Dane związane z opinią są przetwarzane w celu jej weryfikacji, publikacji w Serwisie, moderacji, zapewnienia wiarygodności opinii oraz przeciwdziałania treściom bezprawnym i nadużyciom. Podstawą jest prawnie uzasadniony interes Administratora polegający na prezentowaniu rzetelnych opinii o Towarach i ochronie Serwisu – art. 6 ust. 1 lit. f RODO. Wykorzystanie opinii, imienia, wizerunku lub innych danych poza Serwisem, w szczególności w reklamie lub mediach społecznościowych, wymaga odrębnej podstawy prawnej oraz – gdy jest to wymagane – odrębnej zgody i licencji.
Analityka, funkcjonalności dodatkowe i reklama. Dane pozyskiwane przy użyciu niekoniecznych plików cookies lub podobnych technologii mogą być przetwarzane w celu pomiaru korzystania z Serwisu, ulepszania jego funkcji, personalizacji, pomiaru skuteczności kampanii, remarketingu i dopasowania reklam wyłącznie na podstawie zgody Użytkownika – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Media społecznościowe. Dane osób odwiedzających profile Inorny, kontaktujących się za ich pośrednictwem lub publikujących treści są przetwarzane w celu prowadzenia profili, komunikacji, moderacji, promocji marki, analityki dostępnej administratorom profili oraz ochrony przed roszczeniami. Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – a w przypadku dobrowolnych działań marketingowych wymagających zgody także art. 6 ust. 1 lit. a RODO. Operator danej platformy przetwarza dane również na własnych zasadach, a w odniesieniu do niektórych statystyk Inorna i operator platformy mogą działać jako współadministratorzy.
Dokumentowanie zgód i zgodności z prawem. Informacje o udzielonych zgodach, ich zakresie, zmianach i wycofaniu oraz o spełnieniu obowiązków informacyjnych mogą być przetwarzane na podstawie obowiązku prawnego – art. 6 ust. 1 lit. c RODO – oraz prawnie uzasadnionego interesu Administratora polegającego na wykazaniu zgodności z prawem i obronie przed roszczeniami – art. 6 ust. 1 lit. f RODO.
§ 4. Profilowanie i zautomatyzowane decyzje
Administrator może analizować aktywność Użytkownika w Serwisie w celach analitycznych lub marketingowych, w tym tworzyć segmenty odbiorców, prowadzić remarketing, przygotowywać rekomendacje produktów, wysyłać – po uzyskaniu zgody wymaganej dla danego kanału – przypomnienia o porzuconym koszyku oraz dopasowywać treści i oferty na podstawie odwiedzanych podstron, reakcji na treści lub historii zakupów. Takie działania są podejmowane wyłącznie po uzyskaniu zgody wymaganej dla odpowiednich technologii lub marketingu prowadzonego danym kanałem.
Profilowanie opisane powyżej służy w szczególności dopasowaniu treści i ofert, ocenie skuteczności kampanii oraz kierowaniu reklam. Dane analityczne są, gdy pozwala na to dane narzędzie, agregowane lub pseudonimizowane; nie oznacza to jednak pełnej anonimowości, ponieważ identyfikatory internetowe mogą stanowić Dane osobowe. Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego wpływa.
Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że przed uruchomieniem takiego procesu Użytkownik otrzyma odrębną informację wymaganą przez art. 13 ust. 2 lit. f i art. 22 RODO.
§ 5. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji danego celu:
Odoo S.A. z siedzibą w Belgii – dostawcy platformy Odoo.sh wykorzystywanej do prowadzenia sklepu internetowego oraz obsługi Kont, Zamówień i związanej komunikacji. Odoo S.A. przetwarza Dane w imieniu Administratora jako podmiot przetwarzający i może korzystać z zatwierdzonych podprocesorów infrastrukturalnych, w szczególności Google Cloud EMEA Ltd oraz OVH S.A.S., w zakresie hostingu, przechowywania kopii zapasowych, bezpieczeństwa, utrzymania i wsparcia technicznego. Dostęp do Danych może następować wyłącznie w zakresie niezbędnym do świadczenia usługi, zapewnienia bezpieczeństwa, usuwania awarii lub udzielenia wsparcia technicznego oraz przez osoby odpowiednio upoważnione i zobowiązane do zachowania poufności;
ING Bankowi Śląskiemu S.A., jako operatorowi płatności iMoje, oraz bankom i innym podmiotom uczestniczącym w realizacji płatności;
przewoźnikom i operatorom logistycznym, w tym InPost;
podmiotom świadczącym usługi księgowe, podatkowe, prawne, audytowe, ubezpieczeniowe lub windykacyjne;
dostawcom Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel oraz Microsoft Clarity, a także dostawcy narzędzia do zarządzania zgodami – wyłącznie po uzyskaniu wymaganych zgód i zgodnie z wyborami Użytkownika;
właściwym organom nadzoru – wyłącznie gdy przekazanie Danych jest wymagane przepisami dotyczącymi bezpieczeństwa produktów kosmetycznych lub zgłaszania ciężkich działań niepożądanych;
organom publicznym i innym podmiotom uprawnionym do otrzymania Danych na podstawie przepisów prawa.
Podmioty przetwarzające Dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania i zgodnie z poleceniami Administratora, chyba że z przepisów prawa lub charakteru usługi wynika, że dany podmiot działa jako odrębny administrator.
Administrator nie sprzedaje Danych osobowych.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przetwarzane za pośrednictwem platformy Odoo.sh oraz ich kopie zapasowe są przechowywane wyłącznie na terytorium Unii Europejskiej. Główne środowisko produkcyjne Administratora działa w centrum danych Google Cloud Platform w Saint-Ghislain w Belgii. W świadczeniu usługi uczestniczą Odoo S.A. oraz jego zatwierdzeni podprocesorzy infrastrukturalni. Korzystanie z Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel i Microsoft Clarity może natomiast wiązać się z dostępem do Danych lub ich dalszym przetwarzaniem poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Nie oznacza to, że Inorna samodzielnie przekazuje Dane do dowolnego państwa; możliwość transferu wynika z korzystania z globalnej infrastruktury tych dostawców.
Dane mogą być przekazywane poza EOG wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, w szczególności:
na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym – w odniesieniu do uprawnionych i certyfikowanych podmiotów w USA – na podstawie Ram Ochrony Danych UE–USA;
na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych w razie potrzeby dodatkowymi zabezpieczeniami;
na podstawie innego mechanizmu przewidzianego w rozdziale V RODO.
Informację o zastosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem.
§ 7. Okresy przechowywania danych
Dane Konta są przechowywane przez okres prowadzenia Konta, a po jego usunięciu – przez okres niezbędny do obsługi żądań, zapewnienia bezpieczeństwa i przedawnienia związanych roszczeń.
Dane dotyczące Zamówień i Umów są przechowywane przez czas wykonania Umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń. Dokumentacja podatkowa i księgowa jest co do zasady przechowywana przez pięć lat, liczonych zgodnie z właściwymi przepisami.
Dane związane z reklamacją, odstąpieniem od Umowy lub innym sporem są przechowywane do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub dłużej, jeżeli obowiązek przechowywania wynika z prawa.
Dane dotyczące bezpieczeństwa produktu i działań niepożądanych są przechowywane przez okres wymagany przepisami dotyczącymi produktów kosmetycznych, nadzoru nad bezpieczeństwem i dokumentacji produktu, a następnie – w niezbędnym zakresie – do upływu terminów związanych roszczeń.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania. Informacja pozwalająca wykazać fakt i treść zgody może być przechowywana do upływu terminu przedawnienia roszczeń lub odpowiedzialności związanej z jej wykorzystaniem.
Dane związane z Newsletterem są przechowywane do czasu rezygnacji z Newslettera lub wycofania zgody, a dane służące wykazaniu zgodności wysyłki z prawem – przez okres wskazany w ust. 5.
Dane z korespondencji są przechowywane przez czas potrzebny do załatwienia sprawy, a następnie przez okres właściwy dla charakteru sprawy i związanych z nią roszczeń.
Dane dotyczące opinii są przechowywane przez okres publikacji opinii, a po jej usunięciu – w zakresie niezbędnym do wykazania prawidłowości moderacji, przeciwdziałania nadużyciom i obrony przed roszczeniami.
Logi techniczne i bezpieczeństwa są przechowywane co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu, przeciwdziałania nadużyciom lub dochodzenia albo obrony roszczeń.
Dane pozyskiwane za pomocą cookies i podobnych technologii są przechowywane przez okres wskazany w panelu ustawień cookies lub do czasu wycofania zgody, jeżeli nastąpi wcześniej. Okresy te mogą być krótsze wskutek ustawień Użytkownika lub dostawcy danej technologii.
Po upływie właściwego okresu Dane są usuwane albo trwale anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem. Po usunięciu Danych z aktywnej bazy systemu ich kopie mogą przez ograniczony czas pozostawać w cyklicznych kopiach zapasowych, do chwili ich automatycznego nadpisania zgodnie z harmonogramem dostawcy infrastruktury. Dane znajdujące się w kopiach zapasowych nie są wykorzystywane do bieżących celów operacyjnych i mogą zostać odtworzone wyłącznie w przypadku awarii, utraty danych, incydentu bezpieczeństwa albo innej uzasadnionej potrzeby odtworzenia systemu.
§ 8. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO Użytkownikowi przysługuje prawo:
dostępu do Danych i otrzymania ich kopii;
sprostowania Danych;
usunięcia Danych;
ograniczenia przetwarzania;
przenoszenia Danych – gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
wniesienia sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
wniesienia w każdym czasie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
Żądanie można złożyć za pomocą danych kontaktowych wskazanych w § 1. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, ale nie będzie żądał danych nadmiarowych.
Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje wraz z podaniem przyczyn.
Prawa do usunięcia, ograniczenia, przenoszenia i sprzeciwu nie mają charakteru bezwzględnego. Ich realizacja może być ograniczona w przypadkach przewidzianych prawem, w szczególności gdy Dane są niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeżeli uważa, że przetwarzanie jego Danych narusza RODO.
§ 9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz zidentyfikowanego ryzyka, w celu ochrony Danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Dostęp do Danych jest ograniczony do osób i podmiotów, które potrzebują go do wykonywania powierzonych zadań. Administrator okresowo ocenia adekwatność stosowanych zabezpieczeń i wymaga odpowiednich gwarancji od podmiotów przetwarzających Dane w jego imieniu.
Żaden sposób transmisji lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. W przypadku naruszenia ochrony Danych Administrator podejmie działania wymagane przez RODO, w tym – gdy spełnione są ustawowe przesłanki – zawiadomi organ nadzorczy lub osobę, której Dane dotyczą.
§ 10. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies, pamięć lokalną, piksele, tagi, identyfikatory i podobne technologie. Technologie te mogą być dostarczane przez Administratora albo przez podmioty trzecie.
Technologie konieczne są wykorzystywane bez odrębnej zgody wyłącznie w zakresie niezbędnym do zapewnienia transmisji komunikatu, prawidłowego działania Serwisu, bezpieczeństwa, obsługi sesji, koszyka, logowania, płatności, zapisania wyborów dotyczących prywatności lub świadczenia funkcji wyraźnie żądanej przez Użytkownika.
Funkcjonalne, analityczne, reklamowe i inne technologie niekonieczne są uruchamiane dopiero po uzyskaniu zgody Użytkownika, zgodnie z art. 399 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO. Po uzyskaniu odpowiedniej zgody Serwis może korzystać z Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel oraz Microsoft Clarity. Narzędzia te mogą przetwarzać identyfikatory internetowe, informacje o urządzeniu i aktywności w Serwisie, w tym dane potrzebne do pomiaru ruchu, remarketingu, personalizacji reklam, tworzenia map cieplnych i nagrań sesji. Microsoft Clarity powinien zostać skonfigurowany tak, aby pola formularzy i inne elementy zawierające dane klientów były maskowane.
Panel zarządzania zgodami powinien umożliwiać co najmniej:
odrzucenie wszystkich technologii niekoniecznych równie łatwo jak ich zaakceptowanie;
wybór poszczególnych kategorii;
uzyskanie informacji o dostawcy, celu, nazwie i okresie działania danej technologii;
wycofanie lub zmianę zgody w dowolnym momencie bez negatywnych konsekwencji dla funkcji koniecznych Serwisu.
Aktualna lista wykorzystywanych technologii, ich dostawców, celów i okresów działania jest udostępniana w panelu ustawień cookies dostępnym w Serwisie. Lista powinna być aktualizowana po każdej zmianie konfiguracji Serwisu lub wdrożeniu nowego narzędzia.
Brak zgody na technologie niekonieczne nie uniemożliwia dokonania zakupu. Może natomiast ograniczyć działanie funkcji dodatkowych zależnych od tych technologii.
Użytkownik może również ograniczyć lub usunąć cookies za pomocą ustawień przeglądarki. Zmiana ustawień przeglądarki może wpłynąć na działanie niektórych funkcji Serwisu.
§ 11. Zewnętrzne serwisy i media społecznościowe
Serwis może zawierać odnośniki do stron, usług lub profili prowadzonych przez inne podmioty. Po przejściu do zewnętrznego serwisu zasady przetwarzania Danych określa także jego operator.
W przypadku korzystania z profili Inorny w mediach społecznościowych Użytkownik powinien zapoznać się również z polityką prywatności operatora danej platformy oraz dostępnymi w niej ustawieniami prywatności.
Osadzone w Serwisie wtyczki, materiały lub przyciski podmiotów trzecich, które nie są konieczne do działania Serwisu, nie powinny być aktywowane przed uzyskaniem wymaganej zgody.
§ 12. Zmiany i postanowienia końcowe
Polityka może być aktualizowana w szczególności w razie zmiany przepisów prawa, procesów przetwarzania, dostawców, funkcjonalności Serwisu lub stosowanych technologii.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z informacją o dacie jej obowiązywania. Jeżeli zmiana może istotnie wpływać na prawa lub sposób przetwarzania Danych Użytkowników posiadających Konto albo korzystających z Newslettera, Administrator przekaże im informację o zmianie odpowiednim kanałem.
Polityka obowiązuje od dnia jej opublikowania w Serwisie.