Polityka ochrony danych osobowych
1. Wprowadzenie i zakres obowiązywania
Niniejsza Polityka ochrony danych osobowych określa zasady przetwarzania danych osobowych przekazywanych przez użytkowników podczas korzystania ze sklepu internetowego Hearthandrowan (dalej określanego jako „my” lub „nas”).
Dokument został opracowany zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) Unii Europejskiej oraz obowiązującymi przepisami prawa polskiego dotyczącymi ochrony danych osobowych.
Celem niniejszej polityki jest zapewnienie jasnych informacji dotyczących sposobu gromadzenia, wykorzystywania, przechowywania oraz zabezpieczania danych osobowych użytkowników.
2. Definicje podstawowych pojęć
Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie określeń:
I. Dane osobowe: wszelkie informacje umożliwiające bezpośrednią lub pośrednią identyfikację osoby, takie jak imię i nazwisko, adres e-mail, adres, numer telefonu, informacje dotyczące płatności, adres IP lub historia dokonanych zakupów.
II. Przetwarzanie danych: wszelkie działania wykonywane na danych osobowych, obejmujące między innymi ich zbieranie, zapisywanie, przechowywanie, analizowanie, wykorzystywanie, aktualizowanie lub usuwanie.
III. Administrator danych: Hearthandrowan jako podmiot odpowiedzialny za określanie celów oraz sposobów przetwarzania danych osobowych.
IV. Podmiot przetwarzający: zewnętrzne podmioty przetwarzające dane w naszym imieniu, takie jak operatorzy płatności, firmy kurierskie lub dostawcy narzędzi analitycznych.
3. Zasady przetwarzania danych osobowych
Przetwarzając dane osobowe, stosujemy zasady określone w RODO, w szczególności:
I. Legalność, rzetelność i przejrzystość:
Dane są przetwarzane zgodnie z obowiązującymi przepisami, w sposób uczciwy oraz zrozumiały dla użytkownika.
II. Ograniczenie celu:
Dane osobowe są zbierane wyłącznie w jasno określonych i uzasadnionych celach oraz nie są wykorzystywane w sposób niezgodny z tymi celami.
III. Minimalizacja danych:
Gromadzimy jedynie takie informacje, które są niezbędne do realizacji określonych celów przetwarzania.
IV. Prawidłowość danych:
Podejmujemy działania mające na celu utrzymanie danych w aktualnej i poprawnej formie.
V. Ograniczenie okresu przechowywania:
Dane przechowujemy wyłącznie przez czas wymagany do realizacji celów, dla których zostały zebrane.
VI. Bezpieczeństwo i poufność:
Stosujemy odpowiednie środki zabezpieczające dane przed nieuprawnionym dostępem, utratą, uszkodzeniem lub niezgodnym z prawem wykorzystaniem.
4. Rodzaje gromadzonych danych osobowych
W zależności od sposobu korzystania z naszej strony możemy przetwarzać następujące kategorie danych:
I. Dane identyfikacyjne i kontaktowe:
Imię i nazwisko, adres e-mail, adres dostawy, numer telefonu.
II. Dane związane z transakcjami:
Informacje dotyczące zamówień, zakupionych produktów, historii zakupów oraz dane płatnicze przetwarzane za pośrednictwem bezpiecznych operatorów płatności.
III. Dane techniczne i dotyczące korzystania ze strony:
Adres IP, rodzaj przeglądarki, odwiedzane podstrony, czas korzystania ze strony, oglądane produkty oraz źródło wejścia na stronę.
IV. Dane dotyczące preferencji użytkownika:
Preferencje komunikacyjne, ustawienia języka oraz wybrana waluta.
5. Cele oraz podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w określonych celach oraz na podstawie odpowiednich przepisów prawa:
I. Realizacja umowy (Art. 6 ust. 1 lit. b RODO)
Dane są wykorzystywane w celu:
- obsługi i realizacji zamówień, w tym ich potwierdzania, wysyłki oraz rozliczania;
- obsługi płatności i procesów zwrotów;
- udzielania pomocy klientom oraz rozwiązywania problemów związanych z zakupami.
II. Zgoda użytkownika (Art. 6 ust. 1 lit. a RODO)
Na podstawie zgody możemy wykorzystywać dane w celu:
- przesyłania newsletterów, informacji handlowych oraz spersonalizowanych ofert;
- korzystania z określonych technologii cookies w celach analitycznych i personalizacyjnych.
III. Uzasadniony interes administratora (Art. 6 ust. 1 lit. f RODO)
Dane mogą być wykorzystywane w celu:
- ulepszania naszych produktów i usług;
- analizowania sposobu korzystania ze sklepu internetowego;
- zwiększania bezpieczeństwa systemów oraz zapobiegania nadużyciom.
IV. Obowiązki prawne (Art. 6 ust. 1 lit. c RODO)
Przetwarzanie danych może być konieczne w celu:
- realizacji obowiązków podatkowych, księgowych i prawnych;
- udzielania odpowiedzi na zgodne z prawem żądania właściwych organów.
6. Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, zgodnie z zasadą ograniczonego przechowywania.
I. Dane dotyczące transakcji przechowywane są przez okres wymagany przepisami podatkowymi i księgowymi, zazwyczaj od 5 do 7 lat.
II. Dane techniczne i nawigacyjne przechowujemy wyłącznie przez czas potrzebny do analizy działania strony oraz poprawy jakości usług.
III. Dane wykorzystywane do celów marketingowych pozostają przechowywane do momentu wycofania zgody lub zgłoszenia żądania ich usunięcia.
IV. Po zakończeniu wymaganego okresu dane są bezpiecznie usuwane lub anonimizowane.
7. Przekazywanie danych poza EOG
Nie przekazujemy danych osobowych użytkowników poza Europejski Obszar Gospodarczy, chyba że jest to konieczne do realizacji określonej usługi.
W takich przypadkach zapewniamy odpowiedni poziom ochrony zgodny z wymaganiami RODO, w tym stosowanie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.
8. Prawa użytkowników
Zgodnie z RODO użytkownik posiada następujące prawa:
I. Prawo dostępu: możliwość uzyskania informacji dotyczących przetwarzanych danych osobowych.
II. Prawo sprostowania: możliwość poprawienia danych nieprawidłowych lub niekompletnych.
III. Prawo usunięcia danych: możliwość żądania usunięcia danych w przypadkach przewidzianych prawem.
IV. Prawo ograniczenia przetwarzania: możliwość ograniczenia sposobu wykorzystywania danych w określonych sytuacjach.
V. Prawo przenoszenia danych: możliwość otrzymania danych w ustrukturyzowanym i powszechnie stosowanym formacie.
VI. Prawo sprzeciwu: możliwość wniesienia sprzeciwu wobec określonych sposobów przetwarzania danych, w szczególności marketingu bezpośredniego.
VII. Prawo cofnięcia zgody: możliwość wycofania zgody w dowolnym momencie bez wpływu na wcześniejszą legalność przetwarzania.
VIII. Prawo wniesienia skargi: możliwość złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego.
W celu realizacji swoich praw należy skontaktować się z nami poprzez dane kontaktowe wskazane w punkcie 12. Odpowiedź zostanie udzielona zgodnie z terminami określonymi w RODO.
9. Bezpieczeństwo danych
W celu ochrony danych osobowych stosujemy odpowiednie środki techniczne i organizacyjne zgodne z Art. 32 RODO, obejmujące między innymi:
I. Szyfrowanie transmisji danych przy wykorzystaniu technologii TLS/SSL.
II. Bezpieczne przechowywanie informacji na odpowiednio zabezpieczonych serwerach.
III. Ochronę systemów przed nieautoryzowanym dostępem poprzez stosowanie zabezpieczeń sieciowych.
IV. Procedury reagowania na incydenty bezpieczeństwa oraz naruszenia ochrony danych.
V. Regularne szkolenia pracowników dotyczące zasad ochrony danych osobowych.
10. Inspektor ochrony danych
Wyznaczyliśmy osobę odpowiedzialną za monitorowanie przestrzegania zasad ochrony danych osobowych.
W przypadku pytań dotyczących przetwarzania danych lub realizacji swoich praw można skontaktować się z nami poprzez adres e-mail wskazany w punkcie 12.
11. Aktualizacja polityki prywatności
Zastrzegamy sobie możliwość aktualizacji niniejszej Polityki ochrony danych osobowych w związku ze zmianami prawnymi, technologicznymi lub organizacyjnymi.
W przypadku istotnych zmian odpowiednie informacje zostaną zamieszczone na naszej stronie internetowej.
Zalecamy regularne sprawdzanie aktualnej wersji dokumentu.
12. Kontakt
W przypadku pytań dotyczących niniejszej Polityki ochrony danych osobowych lub realizacji praw użytkownika prosimy o kontakt:
Adres: 9104 US Highway 1 S, Saint Augustine, FL 32086, Stany Zjednoczone
Telefon: +1 (904) 555-0143
E-mail: contact@hearthandrowan.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (CET)