Ochrona prywatności i danych osobowych osób odwiedzających naszą stronę oraz dokonujących zakupów jest dla nas istotna. Niniejszy dokument wyjaśnia, w jaki sposób dane osobowe mogą być przetwarzane w związku z korzystaniem ze sklepu internetowego, realizacją zamówień i kontaktem z obsługą klienta.
Administrator danych osobowych
Sklep internetowy: Orstique
E-mail kontaktowy: hello@orstique.com
Telefon: +1 (336) 482-7639
Adres korespondencyjny: 2438 Griffith Meadows Dr, Winston Salem, NC 27103, United States
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00(CET)
Administratorem danych osobowych jest podmiot prowadzący sklep, którego pełna nazwa prawna i dane rejestrowe powinny zostać uzupełnione i udostępnione użytkownikom zgodnie z obowiązującymi przepisami. Powyższe dane kontaktowe nie zastępują wymaganych prawem informacji identyfikujących administratora.
Jakie dane mogą być przetwarzane?
W zależności od sposobu korzystania ze strony możemy przetwarzać następujące kategorie danych:
Dane kontaktowe i dotyczące zamówienia — na przykład imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz informacje potrzebne do obsługi zamówienia.
Informacje dotyczące płatności — dane i potwierdzenia transakcji niezbędne do przyjęcia płatności, rozliczenia zakupu lub obsługi zwrotu. Dane karty płatniczej mogą być obsługiwane przez odpowiedniego dostawcę usług płatniczych.
Dane przekazywane podczas kontaktu — informacje zawarte w wiadomościach dotyczących produktów, dostawy, reklamacji, zwrotów lub innych zapytań.
Dane techniczne — informacje niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania witryny, takie jak dane dotyczące sesji, urządzenia lub logów technicznych, w zakresie wynikającym z konfiguracji serwisu.
Dane związane z preferencjami — informacje przetwarzane za pomocą plików cookie lub podobnych technologii, jeśli są stosowane zgodnie z obowiązującymi zasadami zgody i prywatności.
Nie każda kategoria danych jest zbierana w każdej sytuacji. Zakres informacji zależy od funkcji, z której korzysta użytkownik.
Cele i podstawy prawne przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach, o ile mają zastosowanie do danej sytuacji:
Obsługa zamówień i realizacja umowy — w celu przyjęcia zamówienia, organizacji dostawy, komunikacji dotyczącej zakupu oraz obsługi zwrotów. Podstawą prawną może być niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.
Wypełnianie obowiązków prawnych — na przykład prowadzenie wymaganej dokumentacji transakcji lub realizacja obowiązków rachunkowych i podatkowych.
Obsługa zapytań i reklamacji — w celu udzielenia odpowiedzi, wyjaśnienia problemu oraz prowadzenia komunikacji związanej z zamówieniem.
Bezpieczeństwo i zapobieganie nadużyciom — w celu ochrony witryny, wykrywania nieprawidłowych działań i zabezpieczenia transakcji, gdy podstawę stanowi prawnie uzasadniony interes administratora lub inna odpowiednia podstawa prawna.
Analiza i marketing — wyłącznie wtedy, gdy odpowiednie narzędzia są rzeczywiście stosowane i istnieje właściwa podstawa prawna. Jeżeli wymagane jest uzyskanie zgody, technologie te nie powinny być uruchamiane przed jej uzyskaniem.
Podstawa prawna zależy od konkretnego celu i okoliczności przetwarzania.
Czy podanie danych jest obowiązkowe?
Podanie danych niezbędnych do złożenia i realizacji zamówienia może być konieczne do zawarcia lub wykonania umowy. Jeśli użytkownik nie poda wymaganych informacji, realizacja zamówienia lub odpowiedź na określone zapytanie może nie być możliwa.
Podanie danych do celów opcjonalnych, takich jak marketing oparty na zgodzie, jest dobrowolne. Brak zgody na takie przetwarzanie nie powinien uniemożliwiać dokonania zakupu, jeśli dane te nie są niezbędne do realizacji transakcji.
Odbiorcy danych
W zakresie niezbędnym do realizacji wskazanych celów dane mogą być udostępniane odpowiednim kategoriom odbiorców, takim jak:
-
dostawcy usług płatniczych i instytucje obsługujące transakcje;
-
firmy transportowe i dostawcy usług logistycznych;
-
dostawcy usług technicznych, hostingowych i utrzymania witryny;
-
dostawcy narzędzi komunikacyjnych lub analitycznych, jeśli są wykorzystywani;
-
organy publiczne, jeśli obowiązek przekazania danych wynika z prawa.
Dane powinny być udostępniane wyłącznie w zakresie odpowiednim do danego celu i z uwzględnieniem obowiązujących wymogów ochrony danych.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli w związku z korzystaniem z usług dostawców lub obsługą sklepu dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, takie przekazanie powinno odbywać się zgodnie z rozdziałem V RODO. W zależności od sytuacji może to wymagać decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń lub spełnienia innych warunków określonych w przepisach.
Rzeczywiste kierunki przekazywania danych i stosowane zabezpieczenia należy ustalić na podstawie wykorzystywanych usług.
Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez obowiązujące przepisy lub uzasadniony potrzebą ustalenia, dochodzenia albo obrony roszczeń.
Dane dotyczące transakcji mogą być przechowywane przez okres wymagany przepisami rachunkowymi lub podatkowymi. Dane przetwarzane na podstawie zgody powinny być przechowywane zgodnie z celem zgody i usuwane lub odpowiednio ograniczane, gdy nie ma już podstaw do ich dalszego przetwarzania.
Dokładny okres zależy od rodzaju danych, celu ich wykorzystania oraz obowiązujących wymogów prawnych.
Prawa osób, których dane dotyczą
Zgodnie z RODO, z zastrzeżeniem warunków i wyjątków przewidzianych w przepisach, użytkownik może mieć prawo do:
Dostępu do danych — uzyskania informacji, czy dane są przetwarzane, oraz otrzymania ich kopii.
Sprostowania danych — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych informacji.
Usunięcia danych — żądania usunięcia danych w przypadkach określonych w przepisach.
Ograniczenia przetwarzania — żądania ograniczenia określonych operacji na danych, gdy spełnione są warunki prawne.
Przenoszenia danych — otrzymania danych przekazanych administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeśli prawo to ma zastosowanie.
Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego użytkownik ma prawo wnieść sprzeciw, po którym dane nie powinny być dalej przetwarzane w tym celu.
Wycofania zgody — jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Praw związanych z decyzjami zautomatyzowanymi — w sytuacjach objętych art. 22 RODO użytkownik może korzystać z praw przewidzianych dla decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
Zakres tych praw zależy od podstawy prawnej i okoliczności przetwarzania. Nie wszystkie prawa mają zastosowanie w każdej sytuacji.
Jak skorzystać ze swoich praw?
Aby złożyć wniosek dotyczący danych osobowych, skontaktuj się z nami pod adresem hello@orstique.com. W treści wiadomości opisz, jakiego prawa dotyczy Twoje żądanie. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli jest to uzasadnione i proporcjonalne.
Na wniosek odpowiemy bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące ze względu na złożoność lub liczbę wniosków. O przedłużeniu i jego przyczynach poinformujemy w terminie określonym przepisami.
Jeśli nie możemy spełnić żądania, przekażemy informację o przyczynach oraz o możliwościach skorzystania z przysługujących środków prawnych.
Prawo wniesienia skargi do UODO
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych, masz prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Skargę można złożyć zgodnie z aktualnymi instrukcjami udostępnianymi przez UODO. Przed wniesieniem skargi warto, jeśli jest to możliwe, najpierw skontaktować się z administratorem danych i umożliwić mu rozpatrzenie wniosku. Nie jest to jednak równoznaczne z rezygnacją z prawa do skargi.
Zautomatyzowane podejmowanie decyzji
Jeżeli w ramach konkretnej usługi stosowane są procesy zautomatyzowanego podejmowania decyzji lub profilowania, informacje o ich zakresie, celu i przewidywanych skutkach powinny zostać udostępnione zgodnie z wymogami RODO. Nie należy zakładać, że takie procesy są stosowane, jeśli nie wynikają one z rzeczywistej konfiguracji usług.
Zmiany informacji o ochronie danych
Treść niniejszego dokumentu może być aktualizowana w przypadku zmian w sposobie przetwarzania danych, wykorzystywanych usługach lub obowiązujących przepisach. Aktualna wersja będzie publikowana na stronie internetowej.