1. Informações gerais

• Esta política se aplica ao site operando no endereço url: yamann.com
• O operador do site e administrador de dados pessoais é: Yamann Spółka z ograniczoną odpowiedzialnością com sede em Wrocław (54-530) em ul. Skrzypowa 1, inscrita no registo de empresários mantido pelo Tribunal Distrital de Wrocław-Fabryczna em Wrocław, 9ª Divisão Comercial do Registo do Tribunal Nacional, sob o número KRS: 0000444280, usando o número REGON 022037032 e NIP 8992740275, capital social: 140.000,00 PLN,
  
• O contacto com o Operador é possível através de: 

1. correios: ul. Skrzypowa 1, 54-530 Breslávia
2. E-mail da operadora: hello@yamann.com
3. formulário de contato no site

• O Operador é o Administrador dos seus dados pessoais em relação aos dados fornecidos voluntariamente no Site.
• Os seus dados são tratados de acordo com as normas e regulamentos legais atualmente aplicáveis, em particular de acordo com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e que revoga a Diretiva 95/46/CE (Diário Oficial da UE. L. de 2016, n.º 119, página 1, conforme alterado, doravante denominado RGPD), a Lei de 10 de maio de 2018 sobre a proteção de dados pessoais (Diário Oficial 2019.1781, texto consolidado) e a Lei de 18 de julho de 2002 sobre a prestação de serviços eletrónicos (Diário Oficial 2024.1513, texto consolidado).
• A Operadora trata os seus dados fornecidos através de diversos canais de comunicação, nomeadamente por escrito, por e-mail, por telefone, através do Site e das redes sociais (Facebook). Os dados podem ser fornecidos ao Operador em diversas situações, por ex. no âmbito da cooperação no âmbito da implementação de contratos de venda ou de prestação de serviços eletrónicos.
• Os dados pessoais podem ser fornecidos ao Operador diretamente por você ou podem vir de fontes publicamente disponíveis (CEiDG, KRS).
• Os seus dados pessoais serão processados ​​de acordo com o Art. 6 secção 1 letra a) - c) e f) do RGPD, a fim de estabelecer cooperação, celebrar e executar um contrato de venda (incluindo entrega) ou relativo à prestação de serviços por meios eletrónicos, respondendo a quaisquer questões ou pedidos dirigidos ao Operador e realizando correspondência adicional a este respeito, marketing direto, incluindo sob a forma de newsletter (se houver consentimento) e realização de conversas de chat online, contacto sobre outras informações, ofertas e serviços (se for dado consentimento), bem como o cumprimento das obrigações legais do Operador, determinando, defendendo e perseguindo possíveis reclamações, tratamento de reclamações, liquidações financeiras, incluindo emissão de documentos contábeis.
• O site desempenha as funções de obtenção de informações sobre os usuários e seu comportamento da seguinte forma:

1. Inserindo voluntariamente dados em formulários inseridos nos sistemas da Operadora.
2. Ao guardar cookies em dispositivos finais (os chamados "cookies").

• Em conexão com a implementação de contratos de vendas e serviços e obrigações legais relacionadas, a Operadora poderá processar os seguintes dados:

1. dados de identificação, incluindo nome e apelido, NIP, REGON,
2. detalhes de contato, incluindo endereço residencial, número de telefone, endereço de e-mail, número da conta de pagamento, número do cartão de pagamento,
3. outros dados pessoais fornecidos no âmbito de cooperação, pedido de contacto ou informação.

2. Métodos selecionados de proteção de dados utilizados pelo Operador

• Os procedimentos internos implementados pelo Operador garantem que os dados recolhidos são:
• processados de forma lícita, leal e transparente para o titular dos dados; 
• coletados para fins específicos, explícitos e legítimos e não processados ​​de forma incompatível com esses fins; 
• adequados, relevantes e limitados ao necessário em relação às finalidades para as quais são tratados;
• corrija e atualize conforme necessário;
• conservados de uma forma que permita a identificação do titular dos dados apenas durante o período necessário para os fins para os quais os dados são tratados; 
• processados ​​de uma maneira que garanta a segurança adequada dos dados, incluindo proteção contra processamento não autorizado ou ilegal e perda, destruição ou dano acidental, usando medidas técnicas ou organizacionais apropriadas.
• Os locais de login e inserção de dados pessoais são protegidos na camada de transmissão (certificado SSL). Graças a isso, os dados pessoais e os dados de login inseridos no site são criptografados no computador do usuário e só podem ser lidos no servidor de destino.
• As senhas dos usuários são armazenadas em formato hash. A função hash funciona em uma direção - é impossível reverter sua operação, que atualmente é o padrão moderno para armazenar senhas de usuários.
• O site utiliza autenticação de dois fatores, que é uma forma adicional de proteção para fazer login no site.

3. Hospedagem

• O site está hospedado (mantido tecnicamente) nos servidores da operadora: cyberFolks.pl
• Para garantir a confiabilidade técnica, a empresa de hospedagem mantém registros no nível do servidor. O seguinte pode ser registrado:

1. recursos especificados pelo identificador URL (endereços dos recursos solicitados - páginas, arquivos),
2. consultar hora de chegada,
3. hora de enviar a resposta,
4. nome da estação cliente - identificação realizada via protocolo HTTP,
5. informações sobre erros que ocorreram durante a transação HTTP,
6. Endereço URL da página visitada anteriormente pelo usuário (link de referência) - se o Site foi acessado através de um link,
7. informações sobre o navegador do usuário,
8. Informações de endereço IP,
9. informações de diagnóstico relacionadas ao processo de auto-solicitação de serviços por meio de gravadores no site,
10. informações relacionadas ao tratamento de e-mail endereçado à Operadora e enviado pela Operadora.

4. Seus direitos e informações adicionais sobre como seus dados são utilizados

• Em algumas situações, o Administrador tem o direito de transferir os seus dados pessoais para entidades que com ele cooperem, caso seja necessário para a execução do contrato de venda celebrado consigo, incluindo serviços adicionais relacionados com a sua implementação ou um contrato de prestação de serviços eletrónicos, ou para cumprir as obrigações do Administrador. Os seus dados podem ser transferidos para entidades que cooperam com o Operador com base num acordo de atribuição do tratamento de dados pessoais. Isto se aplica aos seguintes grupos-alvo:

1. empresa de hospedagem, 
2. correios e operador postal,
3. operadores de pagamento,
4. entidades que prestam serviços de consultoria, assistência jurídica, fiscal e contabilística ao Operador,
5. empresas que prestam serviços de marketing ao Administrador (em caso de consentimento para o tratamento de dados pessoais para fins de marketing)

Os dados pessoais podem ser divulgados a funcionários autorizados do Operador e colaboradores que utilizam os dados para atingir a finalidade do Site.

• Os seus dados pessoais não serão processados ​​pelo Administrador durante mais tempo do que o necessário para atingir as finalidades de processamento especificadas acima ou até que você retire o seu consentimento. Após o termo do contrato, o Operador tratará os seus dados pessoais por um período não superior ao necessário para cumprir quaisquer reclamações (especialmente decorrentes dos prazos de prescrição previstos na Portaria Tributária e no Código Civil) ou para cumprir obrigações decorrentes de disposições legais, nomeadamente de direito fiscal e contabilístico.  No que diz respeito aos dados de marketing, os dados serão processados ​​até que o consentimento seja retirado, mas não mais de 3 anos.
• Você tem o direito de solicitar ao Administrador:

1. acesso a dados pessoais relacionados a você,
2. suas correções,
3. exclusão,
4. restrições de processamento,
5. e transferência de dados.

• Tem o direito de se opor ao tratamento acima indicado ao tratamento de dados pessoais para efeitos de prossecução de interesses legalmente justificados prosseguidos pelo Administrador, incluindo a definição de perfis, no entanto, o direito de oposição não será possível se existirem fundamentos válidos juridicamente justificados para o tratamento, interesses, direitos e liberdades que se sobreponham a si, nomeadamente a declaração, exercício ou defesa de reclamações.
• Se o tratamento de dados se basear no seu consentimento, tem o direito de retirá-lo a qualquer momento, sem afetar a licitude do tratamento que foi realizado com base no consentimento antes da sua retirada. No entanto, a retirada do consentimento pode impedir a execução do contrato em seu nome.
• Se os seus dados pessoais forem tratados pelo Operador para efeitos de marketing direto, poderá opor-se ao tratamento dos seus dados pessoais para efeitos de tal marketing a qualquer momento. 
• Caso pretenda exercer algum dos direitos acima referidos, deverá enviar um pedido acompanhado da indicação do âmbito dos dados que são objeto do pedido para o endereço de correio eletrónico ou por correio para os endereços indicados para contacto.
• Você pode reclamar das ações do Administrador ao Presidente do Gabinete de Proteção de Dados Pessoais, ul. Stanisława Moniuszki 1A, 00-014 Varsóvia.
• O fornecimento de dados pessoais é voluntário, mas alguns dados são necessários conforme necessário para a implementação do Contrato pela Operadora e para o funcionamento do Site.
• Os dados pessoais não são transferidos de países terceiros na aceção dos regulamentos de proteção de dados pessoais. Isto significa que não os enviamos para fora da União Europeia. Estes dados podem ser transferidos fora do acima mencionado. área em conexão com atividades realizadas nas redes sociais pela Meta ou em conexão com o uso de ferramentas e plug-ins pelo Google LCC. Nesse caso, a transferência baseia-se em cláusulas de proteção de dados adotadas pela Comissão Europeia ou com base numa decisão adequada da Comissão Europeia. O Google LCC é responsável pela transferência de dados fora do EEE nos termos estabelecidos no site: https://policies.google.com/privacy/frameworks?hl=pl, e a Meta nos termos estabelecidos no site: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

5. Informações em formulários

• O site coleta informações fornecidas voluntariamente pelo usuário, incluindo dados pessoais, se fornecidos.
• O site pode salvar informações sobre parâmetros de conexão (carimbo de hora, endereço IP).
• Em alguns casos, o site pode guardar informações que facilitam a ligação dos dados do formulário ao endereço de e-mail do utilizador que preenche o formulário. Neste caso, o endereço de e-mail do usuário aparece dentro da URL da página que contém o formulário.
• Os dados fornecidos no formulário são tratados para a finalidade resultante do funcionamento de um formulário específico, por ex. para processar uma solicitação de serviço ou um contato comercial, registrar serviços, etc. Cada vez, o contexto e a descrição do formulário informam claramente para que serve.

6. Registros do administrador

• As informações sobre o comportamento do usuário no site podem estar sujeitas a registro. Esses dados são usados ​​para administrar o site.

7. Técnicas importantes de marketing

• O operador utiliza análise estatística do tráfego do site através do Google Analytics (Google Inc. com sede nos EUA). A operadora não transfere dados pessoais para a operadora deste serviço, apenas informações anonimizadas. O serviço baseia-se na utilização de cookies no dispositivo final do utilizador. Ao nível da informação sobre as preferências do utilizador recolhida pela rede de publicidade Google, o utilizador pode visualizar e editar a informação resultante dos cookies através da ferramenta: https://www.google.com/ads/preferences/
• A Operadora utiliza técnicas de remarketing que permitem adaptar as mensagens publicitárias ao comportamento do utilizador no site, o que pode dar a ilusão de que os dados pessoais do utilizador são utilizados para o rastrear, mas na prática nenhum dado pessoal é transferido da Operadora para os operadores publicitários. A condição tecnológica para tais atividades é que os cookies estejam habilitados.
• A operadora usa o pixel do Facebook. Esta tecnologia permite ao Facebook (Facebook Inc. com sede nos EUA) saber que uma determinada pessoa aí registada utiliza o Site. Neste caso, baseia-se em dados de atividade e dados pessoais dos quais é administrador; a Operadora não fornece quaisquer dados pessoais adicionais ao Facebook. O serviço baseia-se na utilização de cookies no dispositivo final do utilizador. Mais informações: https://privacycenter.instagram.com/policy
• A Operadora utiliza uma solução que automatiza o funcionamento do Site para os usuários, por exemplo, que pode enviar um e-mail ao usuário após visitar uma subpágina específica, desde que este tenha concordado em receber correspondência comercial da Operadora.
• A Operadora utiliza ferramentas Google Ads e Facebook Ads para fins de marketing, possibilitando a personalização dos anúncios exibidos com base nos sites que você visita e nos cookies. O Google Ads e o Facebook Ads recolhem dados sob a forma de um endereço IP, nomeadamente para determinar a sua localização, a fim de adaptar os anúncios às suas necessidades.  Para saber mais sobre os dados utilizados pelo Google Ads, acesse: https://policies.google.com/technologies/partner-sites. Para saber mais sobre os dados usados pelos Anúncios do Facebook, acesse: https://www.facebook.com/privacy/policy/?locale=pl_PL

8. NEWSLETTER e notificação sobre disponibilidade de produtos

1. Para subscrever a Newsletter deverá fornecer o seu endereço de e-mail e o seu consentimento. Ao subscrever a Newsletter, celebra um contrato de fornecimento de conteúdos digitais.
2. A newsletter permite-lhe receber e-mails periódicos contendo informações sobre, entre outras: ofertas atuais, promoções, eventos.
3. Você pode cancelar a assinatura da Newsletter a qualquer momento, desmarcando o seu consentimento para a Newsletter através do link "Cancelar recebimento de mensagens" na Newsletter entregue ou enviando uma solicitação para o endereço de e-mail: hello@yamann.com
4. Ao usar a função "Avise-me quando o produto estiver disponível", você concorda voluntariamente com descartável enviando um e-mail sobre a redisponibilidade do produto indicado. A base legal para o processamento é o seu consentimento (artigo 6(1)(a) do RGPD). Armazenamos os dados até que a notificação seja enviada ou o consentimento seja retirado. A função está aí independente do boletim informativo e não resulta na subscrição da Newsletter. Você pode retirar seu consentimento a qualquer momento através do link na mensagem ou escrevendo para: hello@yamann.com. Os destinatários dos dados podem ser fornecedores de sistemas de hospedagem e automação de marketing agindo em nosso nome.

9.  Alterações na Política de Privacidade

A Operadora reserva-se o direito de efetuar alterações à Política de Privacidade, das quais será devidamente informado.