ELMCABINCO · OCHRONA DANYCH

Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób sklep internetowy Elmcabinco przetwarza dane osobowe osób odwiedzających stronę, składających zamówienia, kontaktujących się z obsługą klienta lub korzystających z innych dostępnych funkcji sklepu. Dokument opisuje również podstawowe zasady ochrony danych, prawa osób, których dane dotyczą, oraz sposoby kontaktu w sprawach związanych z prywatnością.

Przetwarzanie danych odbywa się zgodnie z właściwymi przepisami o ochronie danych osobowych, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, znanym jako RODO, w zakresie, w jakim ma ono zastosowanie do danego przetwarzania. Zakres obowiązków administratora zależy od rzeczywistego modelu działalności, miejsca prowadzenia działalności i okoliczności konkretnej sprawy.

1. Administrator danych

Administratorem danych jest podmiot prowadzący sklep internetowy Elmcabinco, w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych osobowych.

Dane kontaktowe sklepu:

W przypadku pytań dotyczących przetwarzania danych, żądań związanych z prawami osoby, której dane dotyczą, lub wątpliwości dotyczących prywatności można skorzystać z powyższych danych kontaktowych. Jeżeli w konkretnej sprawie wymagane jest ustalenie formalnej tożsamości administratora, odpowiednie informacje powinny wynikać z dokumentacji zamówienia oraz danych podmiotu faktycznie prowadzącego sprzedaż.

2. Jakie dane mogą być przetwarzane?

Zakres danych zależy od sposobu korzystania ze sklepu. W związku z zakupem mogą być przetwarzane imię i nazwisko, adres dostawy, adres rozliczeniowy, adres poczty elektronicznej, numer telefonu, informacje o zamówionych produktach, wartości zamówienia, statusie płatności oraz przebiegu realizacji i dostawy.

Jeżeli klient kontaktuje się z obsługą sklepu, przetwarzane mogą być również dane zawarte w treści wiadomości, informacje potrzebne do zidentyfikowania zamówienia oraz dokumenty przekazane w celu wyjaśnienia reklamacji lub innej sprawy.

Podczas korzystania ze strony mogą być przetwarzane także dane techniczne, takie jak adres IP, rodzaj przeglądarki, informacje o urządzeniu, data i godzina połączenia, dane dotyczące aktywności na stronie oraz informacje zapisywane za pomocą plików cookie lub podobnych technologii, zależnie od konfiguracji sklepu i udzielonych zgód.

Nie należy przekazywać sklepowi danych, które nie są potrzebne do realizacji zamówienia lub obsługi konkretnego zapytania, w szczególności haseł, kodów jednorazowych i pełnych danych karty płatniczej w zwykłej korespondencji elektronicznej.

3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności, przygotowania przesyłki, dostarczenia produktów, kontaktu z klientem oraz obsługi zwrotów, reklamacji i innych spraw związanych z umową.

Podstawą prawną takiego przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

Niektóre dane mogą być przetwarzane w celu wypełnienia obowiązków prawnych, na przykład związanych z dokumentacją księgową lub podatkową. W takich przypadkach podstawą może być art. 6 ust. 1 lit. c RODO.

W uzasadnionych przypadkach sklep może przetwarzać dane w celu ustalenia, dochodzenia lub obrony roszczeń, ochrony bezpieczeństwa strony albo zapobiegania nadużyciom. Podstawą może być prawnie uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f RODO, po dokonaniu wymaganej oceny interesów i praw osób, których dane dotyczą.

Jeżeli określone działania, na przykład nieobowiązkowe pliki cookie lub marketing elektroniczny, wymagają zgody, dane będą przetwarzane na podstawie zgody zgodnie z właściwymi przepisami. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Zamówienia i płatności

Dane związane z zamówieniem są wykorzystywane do potwierdzenia zakupu, przygotowania produktów, ustalenia sposobu dostawy, przekazania niezbędnych informacji przewoźnikowi i kontaktu z klientem w sprawach dotyczących realizacji umowy.

Sklep korzysta z integracji płatniczej Authorize.net zgodnie z aktualną konfiguracją. Podczas obsługi płatności odpowiednie informacje mogą być przekazywane podmiotom uczestniczącym w realizacji transakcji, w zakresie niezbędnym do jej przeprowadzenia, weryfikacji i zabezpieczenia.

Przetwarzanie danych przez dostawcę płatności podlega również jego własnym warunkom i zasadom prywatności. Klient powinien korzystać z bezpiecznego procesu płatniczego i nie przekazywać danych uwierzytelniających w wiadomościach do sklepu.

5. Odbiorcy danych

W zakresie niezbędnym do realizacji określonych celów dane mogą być udostępniane podmiotom świadczącym usługi na rzecz sklepu. Mogą to być dostawcy platformy handlowej, operatorzy płatności, podmioty obsługujące infrastrukturę informatyczną, dostawcy usług poczty elektronicznej, przewoźnicy oraz doradcy prawni lub księgowi, jeżeli ich udział jest potrzebny.

Dane mogą być również ujawniane właściwym organom publicznym, jeżeli obowiązek taki wynika z prawa. Każde udostępnienie powinno mieć odpowiednią podstawę i ograniczać się do zakresu potrzebnego dla danego celu.

Podmioty przetwarzające dane w imieniu administratora powinny być związane odpowiednimi obowiązkami dotyczącymi poufności i bezpieczeństwa, zgodnie z właściwymi przepisami i charakterem współpracy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre usługi technologiczne, płatnicze lub logistyczne mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Jeżeli w danym przypadku dochodzi do takiego przekazania, musi ono odbywać się zgodnie z wymaganiami RODO.

W zależności od okoliczności podstawą przekazania może być decyzja stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia umowne lub inny mechanizm przewidziany prawem. Informacje dotyczące konkretnego przekazania można uzyskać, kontaktując się ze sklepem.

7. Okres przechowywania danych

Dane nie powinny być przechowywane dłużej, niż jest to niezbędne do celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia roszczeń.

Dane dotyczące zamówień mogą być przechowywane przez okres realizacji umowy, obsługi zwrotów i reklamacji oraz przez okres wymagany przepisami dotyczącymi dokumentacji finansowej lub podatkowej. Korespondencja może być przechowywana przez czas potrzebny do wyjaśnienia sprawy i ochrony uzasadnionych interesów stron.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania określonego celu, z uwzględnieniem ewentualnych obowiązków dalszego przechowywania. Dane techniczne i informacje z plików cookie są przechowywane zgodnie z ich funkcją, konfiguracją oraz obowiązującymi zasadami.

8. Prawa osób, których dane dotyczą

Osobom, których dane podlegają RODO, mogą przysługiwać następujące prawa, zależnie od podstawy i okoliczności przetwarzania:

• prawo dostępu do danych i uzyskania ich kopii;
• prawo żądania sprostowania danych nieprawidłowych lub niekompletnych;
• prawo żądania usunięcia danych w przypadkach przewidzianych prawem;
• prawo żądania ograniczenia przetwarzania;
• prawo do przenoszenia danych, gdy spełnione są ustawowe warunki;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo wycofania zgody, jeśli przetwarzanie odbywa się na jej podstawie;
• prawo wniesienia skargi do właściwego organu nadzorczego.

W celu skorzystania z praw można skontaktować się pod adresem quickservicelmkjiop@elmcabinco.com. W uzasadnionych przypadkach sklep może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Niektóre prawa podlegają ograniczeniom wynikającym z przepisów. Przykładowo usunięcie danych nie zawsze jest możliwe, jeżeli ich dalsze przechowywanie jest wymagane przez prawo lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

9. Pliki cookie i podobne technologie

Strona internetowa może korzystać z plików cookie i podobnych technologii w celu zapewnienia podstawowych funkcji, zapamiętywania ustawień, utrzymania zawartości koszyka oraz, jeżeli odpowiednie narzędzia są aktywne, analizy korzystania ze strony lub personalizacji treści.

Technologie niezbędne do świadczenia usługi mogą być stosowane zgodnie z prawem. W przypadku technologii wymagających uprzedniej zgody są one uruchamiane zgodnie z właściwymi przepisami i ustawieniami zgód. Dostępne opcje można sprawdzić w mechanizmie zarządzania plikami cookie, jeżeli jest udostępniony na stronie.

Ustawienia przeglądarki mogą umożliwiać ograniczanie lub usuwanie plików cookie. Wyłączenie niektórych plików może jednak wpłynąć na działanie koszyka lub innych funkcji sklepu.

10. Bezpieczeństwo danych

Sklep powinien stosować odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem. Dobór środków zależy od rodzaju przetwarzanych danych, ryzyka i wykorzystywanych systemów.

Klienci powinni korzystać z bezpiecznych urządzeń, chronić swoje konta i nie przekazywać poufnych danych w odpowiedzi na niezweryfikowane wiadomości. Żaden sposób przesyłania danych przez internet nie gwarantuje jednak absolutnego bezpieczeństwa.

11. Prywatność dzieci

Sklep jest przeznaczony dla osób dokonujących zakupów zgodnie z obowiązującymi zasadami dotyczącymi zdolności do czynności prawnych. Jeżeli istnieje podejrzenie, że dane dziecka zostały zebrane niezgodnie z prawem, należy skontaktować się ze sklepem w celu wyjaśnienia sytuacji.

12. Zmiany polityki prywatności

Polityka może być aktualizowana w przypadku zmian przepisów, procesów sprzedaży, wykorzystywanych technologii lub sposobów przetwarzania danych. Nowa wersja zostanie opublikowana na stronie sklepu. W sprawach wymagających odrębnego powiadomienia lub zgody zastosowanie mają odpowiednie przepisy.

13. Kontakt w sprawach prywatności

W sprawach związanych z ochroną danych osobowych skontaktuj się z Elmcabinco:

Niniejszy dokument opisuje podstawowe zasady prywatności i powinien odpowiadać rzeczywistym procesom przetwarzania danych w sklepie. W przypadku rozbieżności między opisem a faktyczną konfiguracją sklepu należy dostosować dokument do rzeczywiście stosowanych rozwiązań.