Privacy Policy

The privacy policy describes the rules for processing information about you, including personal data and cookies.

General information

1. This policy applies to the Website operating at the url:  www.fridee.com.
2. The website operator and Personal Data Administrator is: Fridee
3. Operator's contact e-mail address: [niemoznapatrzec].
4. The Operator is the Administrator of your personal data in relation to the data provided voluntarily on the Website.
5. The Website uses personal data for the following purposes: running a newsletter, running a comment system, handling inquiries via the form, preparing, packing, shipping goods, performing ordered services, presentation of offers or information.
6. The Website implements functions of obtaining information about users and their behavior in the following way: through data voluntarily entered in forms, which are entered into the operator's systems and by saving cookies in end devices.

Selected data protection methods used by the operator

1. Places of logging in and entering personal data are protected at the transmission layer (SSL certificate). Thanks to this, personal data and login data entered on the website are encrypted on the user's computer and can be read only on the target server.
2. The operator periodically changes its administrative passwords.
3. To protect data, the operator regularly makes backups.
4. An important element of data protection is the regular updating of all software used by the operator to process personal data, which in particular means regular updates of programming components.

Hosting

1. The website is hosted (technically maintained) on the operator's server: ovhcloud.com
2. Hosting company registration data: OVH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrocławiu, ul. Powstańców Śląskich 9, 53-332 Wrocław, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000220286, REGON 933029040, NIP 8992520556, kapitał zakładowy 50.000,00 zł w pełni wpłacony.
3. At https://www.ovhcloud.com/en/personal-data-protection/ you can learn more about hosting and check the hosting company's privacy policy.
4. The hosting company: uses data loss protection measures (np. macierze dyskowe, regularne kopie bezpieczeństwa zgodnie z polityką Backup Policy), stosuje adekwatne środki ochrony miejsc przetwarzania na wypadek pożaru (np. specjalne systemy gaśnicze), stosuje adekwatne środki ochrony systemów przetwarzania na wypadek nagłej awarii zasilania (np. podwójne tory zasilania, agregaty, systemy podtrzymania napięcia UPS), stosuje środki fizycznej ochrony dostępu do miejsc przetwarzania danych (np. kontrola dostępu, monitoring 24/7), stosuje środki zapewnienia odpowiednich warunków środowiskowych dla serwerów jako elementów systemu przetwarzania danych (np. kontrola warunków środowiskowych, specjalistyczne systemy klimatyzacji), stosuje rozwiązania organizacyjne dla zapewnienia możliwie wysokiego stopnia ochrony i poufności (szkolenia, wewnętrzne regulaminy, polityki haseł, procedury „privacy by design” itp.), posiada certyfikaty: ISO/IEC 27001:2022 (Information Security Management System), ISO/IEC 27017:2015 (Cloud Security), ISO/IEC 27018:2019 (Privacy in Cloud Computing), ISO/IEC 27701:2019 (Privacy Information Management System), PCI-DSS Level 1 (Payment Card Industry Data Security Standard), AICPA SSAE 18 Type 2 SOC 1, 2, 3 (Service Organization Control), HIPAA/HITECH (Health Insurance Portability and Accountability Act), HDS (Hébergement de Données de Santé) oraz inne certyfikaty branżowe, powołała Inspektora Ochrony Danych, stosuje pełną zgodność z RODO (GDPR), CCPA oraz innymi międzynarodowymi standardami ochrony danych osobowych, przeprowadza regularne audyty zewnętrzne przez niezależne firmy audytorskie.

Your rights and additional information about the way the data is used

1. In some situations, the Administrator has the right to transfer your personal data to other recipients, if it is necessary to perform the contract concluded with you or to fulfill the obligations resting on the Administrator. This applies to such groups of recipients: couriers, postal operators, payment operators, comment system operators, authorized employees and associates who use the data to achieve the purpose of the company's website, providing marketing services to the Administrator.
2. Your personal data processed by the Administrator no longer than is necessary to perform related activities specified in separate regulations (e.g. on accounting). In relation to marketing data, data will not be processed for more than 3 years.
3. You have the right to request from the Administrator: access to personal data concerning you, their rectification, deletion, restriction of processing, and data portability.
4. You have the right to object to the processing of personal data in order to perform legitimate interests pursued by the Administrator, including profiling, however, the right to object will not be able to be exercised if there are valid legitimate grounds for processing, overriding your interests, rights and freedoms, in particular determining, pursuing or defending claims.
5. The Administrator's actions may be appealed to the President of the Personal Data Protection Office, ul. Stawki 2, 00-193 Warsaw.
6. Providing personal data is voluntary, but necessary to operate the Website.
7. Activities involving automated decision-making may be taken against you, including profiling to provide services under the concluded contract and for the Administrator to conduct direct marketing.
8. Personal data is not transferred from third countries within the meaning of the provisions on personal data protection. This means that we do not send them outside the European Union.

Information in forms

1. The Website collects information provided voluntarily by the user, including personal data, if provided.
2. The website may save information about connection parameters (time stamp, IP address).
3. The Website, in some cases, may save information facilitating the linking of data in the form with the e-mail address of the user filling out the form. In this case, the user's email address appears inside the url of the page containing the form.
4. Data provided in the form is processed for the purpose resulting from the function of a specific form, e.g. to perform the process of handling a service request or commercial contact, service registration, etc. Each time the context and description of the form clearly indicates what it is used for.

Administrator Logs

1. Information about user behavior on the website may be subject to logging. This data is used to administer the website.

Important marketing techniques

1. The operator uses statistical analysis of website traffic through Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
2. The operator uses remarketing techniques to match advertising messages to user behavior on the website, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od operatora operatorom reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
3. The Operator applies and uses the Facebook pixel. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.
4. The Operator uses a solution that examines user behavior by creating heat maps and recording behavior on the site. Te informacje są anonimizowane zanim zostaną przesłane do operatora usługi tak, że nie wie on jakiej osoby fizycznej one dotyczą. W szczególności nagrywaniu nie podlegają wpisywane hasła oraz inne dane osobowe.
5. The operator uses a solution automating the operation of the Website in relation to users, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od operatora.
6. The Operator may use profiling within the meaning of the personal data protection regulations

Information about cookies

1. The website uses cookies.
2. Cookies are IT data, in particular text files, which are stored on the Website User's end device and are intended for using the Website's web pages. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. The entity placing cookies on the Website User's end device and accessing them is the Website operator.
4. Cookies are used for the following purposes: maintaining the Website user's session (after logging in), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła; realizacji celów określonych powyżej w części „Istotne techniki marketingowe”;
5. The Website uses two basic types of cookies: session cookies and persistent cookies. Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Software for browsing websites (web browser) usually allows cookies to be stored in the User's end device by default. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Restrictions on the use of cookies may affect some of the functionalities available on the Website.
8. Cookies placed on the Website User's end device may also be used by entities cooperating with the Website operator, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).

Cookie management - how to express and withdraw consent in practice?

1. If the user does not want to receive cookies, they can change the browser settings. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
2. To manage cookie settings, follow the instructions provided by the publishers of the web browser you use. W przypadku Google Chrome instrukcję znajdziesz here.