Polityka prywatności
Polityka prywatności
juteandjoist – Ochrona danych osobowych i prywatności klientów
Witamy w sklepie internetowym juteandjoist.
Szanujemy prywatność naszych klientów i osób odwiedzających naszą stronę internetową. Dokładamy starań, aby dane osobowe były przetwarzane w sposób zgodny z prawem, przejrzysty i bezpieczny.
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe możemy gromadzić, w jakich celach je wykorzystujemy, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.
Polityka uwzględnia wymagania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej RODO, oraz odpowiednich przepisów prawa polskiego.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z działalnością sklepu internetowego juteandjoist jest:
Nazwa sklepu: juteandjoist
Dane sprzedawcy: Shana Glasgow
Adres: 3233 SW 154th Ct, Miami, FL 33185, Stany Zjednoczone
Adres e-mail do kontaktu: deliverysupportkokoro@juteandjoist.com
Dodatkowy adres e-mail: dero@juteandjoist.com
W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO oraz niniejszej polityki można kontaktować się z nami za pośrednictwem wskazanego adresu e-mail.
2. Zakres gromadzonych danych osobowych
W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:
Dane identyfikacyjne i kontaktowe:
-
Imię i nazwisko.
-
Adres e-mail.
-
Numer telefonu, jeśli został podany.
-
Adres dostawy.
-
Adres rozliczeniowy.
Dane dotyczące zamówień:
-
Numer i data zamówienia.
-
Informacje o zakupionych produktach.
-
Wartość zamówienia i koszty dostawy.
-
Status płatności i realizacji zamówienia.
-
Historia zakupów, zwrotów i reklamacji.
Dane techniczne:
-
Adres IP.
-
Typ przeglądarki i urządzenia.
-
Informacje o systemie operacyjnym.
-
Dane dotyczące korzystania ze strony internetowej.
-
Identyfikatory plików cookie i podobnych technologii, jeżeli są stosowane.
Dane związane z komunikacją:
-
Treść wiadomości przesyłanych do obsługi klienta.
-
Informacje przekazane w związku z reklamacjami.
-
Dokumentacja dotycząca zgłoszonych problemów z produktami.
Gromadzimy dane w zakresie odpowiednim do określonych celów przetwarzania.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.
Cel przetwarzania |
Podstawa prawna |
|---|---|
Przyjmowanie i realizacja zamówień |
Art. 6 ust. 1 lit. b RODO |
Organizacja płatności i dostaw |
Art. 6 ust. 1 lit. b RODO |
Obsługa zwrotów i reklamacji |
Art. 6 ust. 1 lit. b lub c RODO, zależnie od obowiązku |
Realizacja obowiązków podatkowych i księgowych |
Art. 6 ust. 1 lit. c RODO |
Ochrona sklepu przed nadużyciami i dochodzenie roszczeń |
Art. 6 ust. 1 lit. f RODO |
Marketing wymagający zgody |
Art. 6 ust. 1 lit. a RODO |
Analiza korzystania ze strony za pomocą opcjonalnych technologii |
Art. 6 ust. 1 lit. a RODO, gdy wymagana jest zgoda |
Nie wykorzystujemy danych osobowych do celów niezgodnych z podstawą ich zebrania.
4. Realizacja zamówień
Dane podane podczas składania zamówienia wykorzystujemy w celu zawarcia i wykonania umowy sprzedaży.
Obejmuje to w szczególności:
-
Potwierdzenie przyjęcia zamówienia.
-
Weryfikację płatności.
-
Przygotowanie zamówionych produktów.
-
Organizację transportu mebli.
-
Przekazanie informacji dotyczących dostawy.
-
Obsługę pytań związanych z zakupem.
-
Realizację zwrotów i reklamacji.
Podanie danych niezbędnych do realizacji zamówienia jest warunkiem zawarcia i wykonania umowy. Niepodanie takich danych może uniemożliwić realizację zakupu.
5. Płatności i bezpieczeństwo transakcji
Płatności w sklepie mogą być obsługiwane przez zewnętrznych dostawców usług płatniczych dostępnych podczas składania zamówienia.
W celu realizacji transakcji odpowiedni dostawca może przetwarzać dane niezbędne do autoryzacji płatności, weryfikacji transakcji oraz przeciwdziałania oszustwom.
Zakres przetwarzanych informacji zależy od wybranej metody płatności.
Nie wymagamy od klientów przesyłania pełnych danych kart płatniczych za pośrednictwem poczty elektronicznej.
Dostawcy płatności mogą działać jako niezależni administratorzy danych lub podmioty przetwarzające, zgodnie z charakterem świadczonych usług.
6. Udostępnianie danych podmiotom trzecim
W zakresie niezbędnym do prowadzenia sklepu dane osobowe mogą być przekazywane podmiotom wspierającym naszą działalność.
Mogą to być w szczególności:
-
Dostawcy platformy handlu elektronicznego, w tym Shopify.
-
Operatorzy płatności.
-
Firmy kurierskie i transportowe.
-
Dostawcy usług hostingowych i informatycznych.
-
Dostawcy usług poczty elektronicznej.
-
Podmioty świadczące usługi księgowe i prawne.
-
Dostawcy narzędzi analitycznych lub marketingowych, jeśli są wykorzystywane zgodnie z prawem.
Przekazujemy wyłącznie dane odpowiednie do celu współpracy.
Jeżeli podmiot działa w naszym imieniu jako podmiot przetwarzający, stosujemy odpowiednie zabezpieczenia wymagane przez RODO, w tym umowy powierzenia przetwarzania danych, gdy są wymagane.
Nie sprzedajemy danych osobowych klientów jako samodzielnego produktu handlowego.
7. Shopify i infrastruktura sklepu
Sklep juteandjoist korzysta z platformy Shopify, która zapewnia narzędzia do obsługi sprzedaży internetowej, zarządzania zamówieniami i funkcjonowania sklepu.
W związku z korzystaniem z platformy określone dane osobowe mogą być przetwarzane przez Shopify i podmioty współpracujące z tą platformą.
Sposób przetwarzania danych zależy od funkcji wykorzystywanych przez sklep, konfiguracji platformy oraz obowiązujących warunków świadczenia usług.
Więcej informacji o zasadach ochrony danych stosowanych przez Shopify można znaleźć na stronie:
https://www.shopify.com/legal/privacy
8. Pliki cookie i podobne technologie
Nasza strona może korzystać z plików cookie oraz podobnych technologii służących do przechowywania lub odczytywania informacji na urządzeniu użytkownika.
Technologie te mogą być wykorzystywane do:
-
Zapewnienia prawidłowego działania sklepu.
-
Zapamiętywania zawartości koszyka.
-
Utrzymywania sesji użytkownika.
-
Zapisywania wybranych ustawień.
-
Zapewnienia bezpieczeństwa strony.
-
Analizowania ruchu na stronie, jeśli stosowane są odpowiednie narzędzia.
-
Prowadzenia działań marketingowych, jeżeli użytkownik wyraził wymaganą zgodę.
Pliki cookie niezbędne do funkcjonowania sklepu mogą być stosowane bez zgody, jeśli pozwalają na to obowiązujące przepisy.
Pozostałe technologie wymagające zgody są uruchamiane dopiero po jej uzyskaniu.
Użytkownik może zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą dostępnych ustawień zgody oraz ustawień przeglądarki.
Odmowa zgody na opcjonalne pliki cookie nie powinna uniemożliwiać korzystania z podstawowych funkcji sklepu.
9. Komunikacja marketingowa
Jeżeli oferujemy możliwość zapisania się do newslettera lub otrzymywania informacji handlowych, dane kontaktowe wykorzystujemy w celach marketingowych wyłącznie na odpowiedniej podstawie prawnej.
W przypadkach wymaganych przepisami prawa uzyskujemy uprzednią zgodę na przesyłanie informacji handlowych drogą elektroniczną.
Zgoda marketingowa jest dobrowolna i może zostać wycofana w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Klient może również skontaktować się z nami pod adresem:
deliverysupportkokoro@juteandjoist.com
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na lokalizację sprzedawcy w Stanach Zjednoczonych oraz korzystanie z usług międzynarodowych dostawców technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).
Takie przekazywanie odbywa się z uwzględnieniem wymagań rozdziału V RODO.
W zależności od odbiorcy i okoliczności transferu odpowiednią podstawą mogą być:
-
Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym w odniesieniu do uprawnionych uczestników odpowiednich mechanizmów ochrony danych.
-
Standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
-
Inne mechanizmy dopuszczone przez RODO, jeżeli znajdują zastosowanie.
W przypadku stosowania standardowych klauzul umownych oceniamy potrzebę wdrożenia dodatkowych zabezpieczeń.
Informacje o właściwych mechanizmach przekazywania danych można uzyskać, kontaktując się z administratorem.
11. Okres przechowywania danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji określonych celów lub wypełnienia obowiązków prawnych.
W szczególności:
-
Dane zamówień przechowujemy przez okres potrzebny do wykonania umowy oraz realizacji obowiązków prawnych.
-
Dokumentację księgową i podatkową przechowujemy przez okres wynikający z właściwych przepisów.
-
Dane dotyczące reklamacji przechowujemy przez okres niezbędny do obsługi zgłoszenia oraz ustalenia, dochodzenia lub obrony roszczeń.
-
Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
-
Dane techniczne przechowujemy przez okres odpowiedni do celów bezpieczeństwa i działania sklepu.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem.
12. Prawa osób, których dane dotyczą
Osobom, których dane osobowe przetwarzamy, przysługują prawa określone w RODO, w tym:
Prawo dostępu do danych
Możliwość uzyskania informacji o przetwarzaniu danych osobowych oraz otrzymania ich kopii.
Prawo do sprostowania danych
Możliwość żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych
Możliwość żądania usunięcia danych w przypadkach przewidzianych prawem.
Prawo do ograniczenia przetwarzania
Możliwość żądania ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych
Możliwość otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, jeżeli spełnione są przesłanki ustawowe.
Prawo do sprzeciwu
Możliwość wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, zgodnie z art. 21 RODO.
Prawo do wycofania zgody
Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie.
Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów.
13. Realizacja praw związanych z ochroną danych
W celu skorzystania z przysługujących praw należy przesłać wiadomość na adres:
deliverysupportkokoro@juteandjoist.com
W zgłoszeniu należy określić, jakiego prawa dotyczy żądanie.
Jeżeli będzie to konieczne do potwierdzenia tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje w zakresie niezbędnym do przeprowadzenia weryfikacji.
Na żądania odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od ich otrzymania.
W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy osobę składającą żądanie wraz z podaniem przyczyny przedłużenia.
14. Prawo wniesienia skargi
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Strona internetowa: https://uodo.gov.pl
Prawo wniesienia skargi nie wyłącza możliwości korzystania z innych środków ochrony prawnej przewidzianych przepisami.
15. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych osobowych przed nieuprawnionym dostępem, utratą, przypadkowym zniszczeniem lub niezgodnym z prawem ujawnieniem.
Środki te mogą obejmować:
-
Kontrolę dostępu do systemów.
-
Ograniczenie dostępu do danych osobom upoważnionym.
-
Korzystanie z zabezpieczonych połączeń.
-
Aktualizację stosowanych rozwiązań technicznych.
-
Odpowiednie procedury reagowania na incydenty bezpieczeństwa.