Polityka ochrony danych osobowych (RODO)

1. Wprowadzenie i zakres stosowania

Niniejsza Polityka ochrony danych osobowych reguluje przetwarzanie danych osobowych, które nam przekazujesz podczas korzystania z naszego sklepu internetowego Hearthandrowan (zwanej dalej "my" lub "nas"). Niniejsza polityka opiera się na ogólnym rozporządzeniu o ochronie danych (RODO) Unii Europejskiej oraz obowiązujących polskich przepisach dotyczących ochrony danych osobowych. Jej celem jest zapewnienie przejrzystości, bezpieczeństwa i zgodności z prawem przetwarzania Twoich danych osobowych.

2. Kluczowe definicje

Na potrzeby niniejszej polityki przyjmuje się następujące znaczenia:

I. Dane osobowe: Wszelkie informacje, które identyfikują Cię bezpośrednio lub pośrednio, takie jak imię i nazwisko, adres e-mail, adres zamieszkania, numer telefonu, dane płatnicze, adres IP lub historia zakupów.

II. Przetwarzanie: Wszelkie operacje wykonywane na Twoich danych osobowych, w tym ich gromadzenie, przechowywanie, wykorzystywanie, przeglądanie, modyfikowanie lub usuwanie.

III. Administrator danych: My (Hearthandrowan), jako podmiot określający cele i środki przetwarzania Twoich danych osobowych.

IV. Podmiot przetwarzający: Podmioty trzecie, które przetwarzają Twoje dane osobowe w naszym imieniu, takie jak dostawcy usług płatniczych, przewoźnicy lub dostawcy usług analitycznych.

3. Zasady przetwarzania danych

Zgodnie z RODO przetwarzanie Twoich danych osobowych podlega następującym zasadom:

I. Zgodność z prawem, rzetelność i przejrzystość: Przetwarzamy Twoje dane w sposób zgodny z prawem, rzetelny i przejrzysty.

II. Ograniczenie celu: Zbieramy Twoje dane w określonych, wyraźnych i uzasadnionych celach i nie przetwarzamy ich później w sposób niezgodny z tymi celami.

III. Minimalizacja danych: Zbieramy wyłącznie dane osobowe odpowiednie, istotne i ograniczone do tego, co niezbędne w związku z celami, dla których są przetwarzane.

IV. Prawidłowość: Utrzymujemy Twoje dane osobowe w stanie prawidłowym i, w razie potrzeby, aktualizujemy je.

V. Ograniczenie przechowywania: Przechowujemy Twoje dane osobowe przez okres niezbędny do realizacji celów przetwarzania.

VI. Integralność i poufność: Przetwarzamy Twoje dane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą, zniszczeniem lub uszkodzeniem.

4. Dane osobowe, które zbieramy

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

I. Dane identyfikacyjne i kontaktowe: Imię i nazwisko, adres e-mail, adres zamieszkania, numer telefonu.

II. Dane transakcyjne: Informacje o zakupionych produktach, historia zakupów, dane płatnicze (przetwarzane w sposób bezpieczny za pośrednictwem zewnętrznych operatorów płatności).

III. Dane nawigacyjne: Adres IP, typ przeglądarki, odwiedzane strony, czas spędzony na stronie, przeglądane produkty, źródło wizyty.

IV. Dane preferencji: Preferencje komunikacyjne, ustawienia języka i waluty.

5. Cele i podstawa prawna przetwarzania

Przetwarzanie Twoich danych osobowych opiera się na następujących celach i podstawach prawnych:

I. Wykonanie umowy (Art. 6.1.b RODO):

Zarządzanie i realizacja Twoich zamówień, w tym potwierdzenie, wysyłka i fakturowanie.
Obsługa płatności i zwrotów.
Świadczenie pomocy klientowi i obsługa ewentualnych problemów związanych z Twoim zamówieniem.

II. Wyraźna zgoda (Art. 6.1.a RODO):

Wysyłanie Ci komunikatów handlowych, newsletterów i spersonalizowanych ofert, pod warunkiem że wyraziłeś na to wyraźną zgodę.
Wykorzystywanie niezbędnych plików cookies do celów analitycznych i personalizacji (zgodnie z przepisami dotyczącymi plików cookies).

III. Uzasadniony interes (Art. 6.1.f RODO):

Poprawa naszych usług, produktów i doświadczeń użytkownika na naszej stronie internetowej.
Przeprowadzanie analiz wykorzystania i zachowań w celu optymalizacji naszego sklepu internetowego.
Zapobieganie nadużyciom i zapewnienie bezpieczeństwa naszych systemów.

IV. Wypełnienie obowiązków prawnych (Art. 6.1.c RODO):

Wypełnianie naszych obowiązków podatkowych, księgowych i regulacyjnych.
Odpowiadanie na żądania uprawnionych organów zgodnie z prawem.

6. Przechowywanie danych

Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z zasadą ograniczenia przechowywania:

I. Dane transakcyjne są przechowywane przez okres wymagany przepisami prawa dla celów podatkowych i księgowych (zazwyczaj od 5 do 7 lat).

II. Dane nawigacyjne są przechowywane przez okres ściśle niezbędny do celów analitycznych i poprawy działania strony internetowej.

III. Dane wykorzystywane do celów marketingowych i newsletterów są przechowywane do czasu wycofania przez Ciebie zgody lub żądania ich usunięcia.

IV. Gdy dane nie są już potrzebne, podlegają one bezpiecznemu usunięciu lub anonimizacji.

7. Transfer danych

Nie dokonujemy międzynarodowego transferu Twoich danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG), chyba że jest to niezbędne do świadczenia usługi i zapewniamy odpowiednie zabezpieczenia wymagane przez RODO (takie jak standardowe klauzule umowne).

8. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

I. Prawo dostępu: Możesz zażądać informacji o danych osobowych, które przechowujemy na Twój temat oraz o sposobie ich wykorzystania.

II. Prawo do sprostowania: Możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.

III. Prawo do usunięcia ("prawo do bycia zapomnianym"): Możesz zażądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane.

IV. Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia przetwarzania Twoich danych w określonych okolicznościach.

V. Prawo do przenoszenia danych: Możesz zażądać otrzymania danych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie oraz przesłania ich innemu administratorowi.

VI. Prawo do sprzeciwu: Możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, w szczególności wobec przetwarzania w celach marketingu bezpośredniego.

VII. Prawo do cofnięcia zgody: Możesz w każdej chwili wycofać swoją zgodę, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

VIII. Prawo do wniesienia skargi: Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami za pośrednictwem danych wskazanych w punkcie 12. Odpowiemy na Twoje żądanie w terminie jednego miesiąca, zgodnie z RODO.

9. Bezpieczeństwo danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku, zgodnie z Art. 32 RODO:

I. Szyfrowanie danych w tranzycie za pośrednictwem protokołów TLS/SSL.

II. Bezpieczne przechowywanie danych na serwerach z ograniczonym dostępem.

III. Ochrona przed nieautoryzowanym dostępem za pośrednictwem zapór sieciowych i systemów wykrywania włamań.

IV. Procedury zarządzania incydentami bezpieczeństwa i powiadamiania o naruszeniach.

V. Okresowe szkolenia naszego personelu w zakresie ochrony danych.

10. Inspektor Ochrony Danych

Wyznaczyliśmy osobę odpowiedzialną za nadzór nad zgodnością z przepisami dotyczącymi ochrony danych. Możesz skontaktować się z naszym Inspektorem Ochrony Danych za pośrednictwem adresu e-mail wskazanego w punkcie 12.

11. Aktualizacja polityki

Zastrzegamy sobie prawo do aktualizacji lub modyfikacji niniejszej Polityki ochrony danych osobowych w dowolnym momencie w celu odzwierciedlenia zmian w naszych praktykach, obowiązujących przepisach lub wykorzystywanej technologii. O wszelkich istotnych zmianach poinformujemy Cię za pośrednictwem naszej strony internetowej. Zachęcamy do regularnego zapoznawania się z niniejszą polityką, aby być na bieżąco z ewentualnymi aktualizacjami.

12. Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki ochrony danych osobowych lub pomocy w skorzystaniu z Twoich praw, skontaktuj się z nami za pośrednictwem: