Polityka prywatności
Polityka prywatności
Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z działalnością sklepu jest ceilingscove, przedsiębiorca prowadzący jednoosobową działalność gospodarczą w Stanach Zjednoczonych.
Adres:
4858 Garden Ave
Marysville, CA 95901
Stany Zjednoczone
E-mail: decare@ceilingscove.com
Telefon: 2092133689
Niniejsza polityka opisuje zasady przetwarzania danych w związku z korzystaniem ze sklepu działającego na platformie Shopify oraz realizacją zamówień z dostawą do Polski.
Zakres przetwarzanych danych
W zależności od sposobu korzystania ze sklepu przetwarzamy:
- dane identyfikacyjne i kontaktowe, w tym imię i nazwisko, adres e-mail, numer telefonu oraz adres rozliczeniowy i dostawy;
- dane dotyczące zamówień, zakupionych produktów, płatności, dostaw, zwrotów i reklamacji;
- treść korespondencji i informacje przekazane podczas kontaktu z obsługą;
- dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce, dzienniki bezpieczeństwa oraz identyfikatory związane z plikami cookies;
- informacje o zgodach i ustawieniach prywatności.
Prosimy nie przekazywać danych szczególnie chronionych ani informacji, które nie są potrzebne do obsługi sprawy.
Źródła danych
Dane otrzymujemy bezpośrednio od użytkownika podczas składania zamówienia, kontaktu ze sklepem i korzystania z jego funkcji.
Informacje o statusie płatności, realizacji dostawy lub zwrotu mogą pochodzić również od operatorów płatności, przewoźników i innych podmiotów uczestniczących w realizacji zamówienia.
Cele i podstawy prawne przetwarzania
Zawarcie i wykonanie umowy
Przetwarzamy dane w celu przyjęcia zamówienia, obsługi płatności, dostarczenia towarów i prowadzenia niezbędnej komunikacji.
Podstawą jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.
Obowiązki prawne
Przetwarzamy dane w celu wykonania obowiązków wynikających z właściwych przepisów, w tym dotyczących praw konsumenta, rozliczeń i dokumentacji.
Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie, w jakim dany obowiązek stanowi podstawę przetwarzania zgodnie z tym przepisem. Pozostałe obowiązki oceniamy według właściwej podstawy prawnej, w szczególności uzasadnionego interesu, jeżeli ma zastosowanie.
Bezpieczeństwo i roszczenia
Przetwarzamy dane w celu zapobiegania oszustwom, ochrony sklepu, wyjaśniania nadużyć oraz ustalania, dochodzenia i obrony roszczeń.
Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest zapewnienie bezpieczeństwa działalności i ochrona praw, z uwzględnieniem praw oraz interesów osób, których dane dotyczą.
Zgoda
Jeżeli określone przetwarzanie, w tym korzystanie z opcjonalnych technologii lub komunikacja marketingowa, wymaga zgody, opieramy je na zgodzie oraz właściwych przepisach dotyczących komunikacji elektronicznej.
W zakresie RODO podstawą jest art. 6 ust. 1 lit. a.
Zgodę można wycofać w dowolnym momencie. Jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Płatności
Płatności są obsługiwane przez dostawców udostępnionych przy finalizacji zamówienia, w tym Authorize.net.
Operatorzy płatności przetwarzają dane płatnicze i transakcyjne zgodnie ze swoimi obowiązkami oraz zasadami prywatności.
Otrzymujemy informacje potrzebne do potwierdzenia płatności i obsługi zamówienia. Nie należy przesyłać pełnych danych karty płatniczej w wiadomościach do sklepu.
Odbiorcy danych
Dane mogą być przekazywane, w niezbędnym zakresie:
- Shopify jako dostawcy platformy sklepowej;
- operatorom płatności i instytucjom finansowym;
- podmiotom obsługującym magazyn, kompletowanie zamówień i wysyłkę;
- przewoźnikom i podmiotom obsługującym odprawę celną;
- dostawcom usług informatycznych, bezpieczeństwa i komunikacji;
- doradcom prawnym, księgowym i innym profesjonalnym doradcom;
- uprawnionym organom publicznym, jeżeli istnieje właściwa podstawa prawna.
Dostawcy mogą działać jako podmioty przetwarzające albo niezależni administratorzy, zależnie od świadczonej usługi.
Podmiotom działającym w naszym imieniu udostępniamy dane wyłącznie w zakresie potrzebnym do wykonania powierzonych zadań.
Pliki cookies i podobne technologie
Sklep korzysta z plików cookies i podobnych technologii niezbędnych do działania jego funkcji, w szczególności koszyka, procesu zakupowego, bezpieczeństwa i zapamiętywania ustawień prywatności.
Technologie ściśle niezbędne są stosowane bez zgody wyłącznie w zakresie dozwolonym prawem.
Opcjonalne technologie analityczne lub reklamowe, jeżeli są wykorzystywane i wymagają zgody, mogą zostać uruchomione dopiero po jej uzyskaniu.
W sklepie działa baner umożliwiający zarządzanie zgodami. Użytkownik może zaakceptować lub odrzucić opcjonalne technologie oraz zmienić swoją decyzję przy użyciu dostępnych ustawień prywatności.
Odmowa zgody na opcjonalne technologie nie uniemożliwia korzystania z podstawowych funkcji zakupowych.
Ustawienia przeglądarki pozwalają również usuwać i blokować cookies. Zablokowanie technologii niezbędnych może zakłócić działanie koszyka lub finalizację zamówienia.
Przetwarzanie danych poza Europejskim Obszarem Gospodarczym
Prowadzimy działalność w Stanach Zjednoczonych, skąd wysyłane są towary. Realizacja zamówienia obejmuje zatem przetwarzanie odpowiednich danych w Stanach Zjednoczonych.
Shopify i inni dostawcy mogą przetwarzać dane również w innych państwach poza Europejskim Obszarem Gospodarczym.
Przekazywanie danych objęte rozdziałem V RODO wymaga właściwej podstawy, w szczególności odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony albo zabezpieczeń przewidzianych prawem, takich jak standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi środkami, jeżeli są wymagane.
Informacje o rozwiązaniach właściwych dla danego przekazania oraz sposobie uzyskania kopii odpowiednich zabezpieczeń można otrzymać, kontaktując się z nami. Udostępniane dokumenty mogą podlegać zgodnym z prawem ograniczeniom służącym ochronie innych osób i informacji poufnych.
Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to potrzebne do realizacji celu ich przetwarzania.
Dane zamówień i rozliczeń przechowujemy przez okres wymagany właściwymi przepisami dotyczącymi dokumentacji i rozliczeń.
Dane dotyczące reklamacji i roszczeń mogą być przechowywane do upływu właściwych terminów przedawnienia oraz zakończenia trwających postępowań.
Korespondencję przechowujemy przez okres potrzebny do obsługi sprawy i ewentualnego sporu.
Dane dotyczące bezpieczeństwa przechowujemy przez okres uzasadniony rodzajem zagrożeń i potrzebą ich wyjaśnienia.
Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub wcześniejszego ustania celu przetwarzania. Ograniczony zapis sprzeciwu lub wycofania zgody może być zachowany, jeżeli jest potrzebny do respektowania tej decyzji.
Okres działania cookies zależy od danej technologii. Cookies sesyjne wygasają po zakończeniu sesji, natomiast trwałe pozostają do upływu ich okresu ważności lub wcześniejszego usunięcia.
Prawa osób, których dane dotyczą
Na zasadach określonych w RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
Wobec przetwarzania na potrzeby marketingu bezpośredniego można wnieść sprzeciw w dowolnym momencie.
Niektóre prawa podlegają ustawowym warunkom i ograniczeniom, na przykład gdy dalsze przechowywanie danych jest wymagane prawem.
Realizacja wniosków
Wnioski należy kierować na adres decare@ceilingscove.com.
W razie uzasadnionych wątpliwości możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.
Odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania wniosku.
Jeżeli jest to dopuszczalne ze względu na złożoność lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca.
Prawo do wniesienia skargi
Osoba, której dane dotyczą, może wnieść skargę do właściwego organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia.
W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.
Informacje o składaniu skarg są dostępne na stronie uodo.gov.pl.
Dobrowolność podania danych
Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, lecz ich niepodanie może uniemożliwić przyjęcie zamówienia, realizację płatności lub dostawę.
Zgoda na opcjonalne działania marketingowe nie jest warunkiem zakupu.
Bezpieczeństwo i zmiany polityki
Stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniając charakter danych oraz ryzyko związane z ich przetwarzaniem.
Polityka może być aktualizowana w związku ze zmianami działalności lub przepisów. O istotnych zmianach informujemy w sposób wymagany prawem.