RODO
RODO
Niniejsza Polityka określa zasady przetwarzania danych osobowych osób odwiedzających stronę z keloraperin.com, dokonujących zakupów, kontaktujących się z nami lub korzystających z naszych usług. Jej celem jest przedstawienie w jasny i przejrzysty sposób, jakie dane mogą być przetwarzane, w jakich celach, na jakiej podstawie prawnej oraz jakie prawa przysługują osobom, których dane dotyczą.
Niniejsza Polityka została przygotowana z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innych mających zastosowanie przepisów dotyczących ochrony danych osobowych.
1. Zakres polityki
Niniejsza Polityka ma zastosowanie do przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej, składaniem i realizacją zamówień, obsługą klienta oraz korzystaniem z odpowiednich funkcji i usług dostępnych na stronie.
Polityka dotyczy w szczególności odwiedzających stronę, klientów oraz osób kontaktujących się z nami w sprawach dotyczących produktów, zamówień, dostawy, zwrotów, reklamacji lub innych kwestii związanych ze stroną.
Zakres przetwarzanych danych zależy od rodzaju relacji użytkownika z nami oraz od konkretnej czynności, której dotyczą dane.
2. Administrator danych i kontakt
Dane osobowe są przetwarzane w związku z prowadzeniem strony z keloraperin.com oraz świadczeniem za jej pośrednictwem odpowiednich usług.
Ze względu na brak w przekazanych informacjach pełnych danych pozwalających na jednoznaczne wskazanie podmiotu prawnego prowadzącego stronę, niniejsza Polityka nie zawiera niepotwierdzonej nazwy prawnej, numeru rejestrowego ani innych danych, których nie otrzymaliśmy.
W sprawach związanych z ochroną danych osobowych można skontaktować się z nami za pośrednictwem danych kontaktowych wskazanych w sekcji „Kontakt”.
3. Jakie dane osobowe mogą być przetwarzane?
W zależności od sposobu korzystania ze strony oraz zakresu wykorzystywanych usług możemy przetwarzać następujące rodzaje danych:
imię i nazwisko;
dane kontaktowe;
adres e-mail;
numer telefonu;
adres dostawy;
informacje związane z zamówieniem;
informacje dotyczące zwrotów, reklamacji, anulowania zamówienia lub innych czynności związanych z obsługą zamówienia;
informacje przekazane przez użytkownika podczas kontaktu z obsługą klienta;
inne informacje dobrowolnie przekazane przez użytkownika w związku z korzystaniem z naszych usług.
Jeżeli jest to konieczne i rzeczywiście ma zastosowanie, możemy również przetwarzać określone dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje dotyczące przeglądarki lub urządzenia oraz informacje związane z korzystaniem ze strony.
Zakres przetwarzanych danych zależy od konkretnej sytuacji. Nie wymagamy danych, które nie są niezbędne do realizacji określonego celu przetwarzania.
Dane związane z płatnościami
Podczas dokonywania płatności za zamówienie mogą być przetwarzane informacje związane z płatnością. Dostępne metody płatności obejmują między innymi Visa, Mastercard, American Express, JCB, Discover oraz Diners Club.
Nie zakładamy, że pełne dane karty płatniczej są przechowywane bezpośrednio przez nas. W zakresie, w jakim płatność jest realizowana za pośrednictwem odpowiednich usług płatniczych, przetwarzanie danych może również podlegać zasadom prywatności właściwego dostawcy usług płatniczych.
4. Źródła danych osobowych
Dane osobowe mogą pochodzić z różnych źródeł, w zależności od sposobu korzystania ze strony.
Dane mogą być:
przekazywane bezpośrednio przez użytkownika, na przykład podczas składania zamówienia lub kontaktu z nami;
generowane w związku z realizacją zamówienia i świadczeniem usług;
przekazywane lub generowane w związku z obsługą zwrotów, reklamacji, anulowania zamówienia lub innych zgłoszeń;
w zakresie, w jakim ma to zastosowanie, zbierane automatycznie podczas korzystania ze strony, między innymi za pośrednictwem danych technicznych i plików cookie.
5. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w celu:
przyjmowania i realizacji zamówień;
zawierania i wykonywania umów sprzedaży;
organizacji dostawy zamówionych produktów na terenie całej Polski;
obsługi anulowania zamówień, zwrotów, refundacji i reklamacji;
odpowiadania na pytania i wiadomości kierowane do obsługi klienta;
prowadzenia wymaganych prawem rozliczeń, dokumentacji i ewidencji;
wypełniania obowiązków prawnych związanych z przetwarzaniem danych;
zapewnienia bezpieczeństwa strony, systemów oraz procesów związanych z jej funkcjonowaniem;
zapobiegania nadużyciom, oszustwom oraz działaniom bez odpowiedniego upoważnienia;
rozpatrywania lub obrony przed roszczeniami, jeżeli jest to uzasadnione przepisami prawa;
realizacji innych konkretnych celów, jeżeli użytkownik udzielił wymaganej zgody;
ochrony prawnie uzasadnionych interesów, jeżeli taka podstawa prawna ma zastosowanie.
Dane osobowe nie powinny być wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest dozwolone na podstawie odpowiednich przepisów lub innej właściwej podstawy prawnej.
6. Podstawy prawne przetwarzania danych
W zależności od konkretnego celu i okoliczności przetwarzania, dane osobowe mogą być przetwarzane na podstawie odpowiednich przesłanek określonych w art. 6 ust. 1 RODO.
Zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO
Jeżeli przetwarzanie danych jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub do zawarcia i wykonania umowy, dane mogą być przetwarzane na tej podstawie.
Dotyczy to w szczególności obsługi zamówień, realizacji sprzedaży, organizacji dostawy oraz czynności związanych z obsługą zamówienia i usługami posprzedażowymi.
Obowiązki prawne — art. 6 ust. 1 lit. c RODO
Jeżeli przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z obowiązujących przepisów, dane mogą być przetwarzane na tej podstawie.
Może to obejmować między innymi obowiązki związane z dokumentacją, rozliczeniami oraz przekazywaniem informacji właściwym organom, jeżeli taki obowiązek wynika z prawa.
Zgoda — art. 6 ust. 1 lit. a RODO
W przypadkach, w których przepisy wymagają uzyskania zgody użytkownika, dane osobowe mogą być przetwarzane na podstawie dobrowolnie udzielonej zgody.
Jeżeli przepisy na to pozwalają, użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawnie uzasadnione interesy — art. 6 ust. 1 lit. f RODO
W odpowiednich przypadkach dane mogą być przetwarzane w celu realizacji prawnie uzasadnionych interesów, pod warunkiem że interesy te nie są nadrzędne wobec praw i wolności osoby, której dane dotyczą.
Może to obejmować między innymi zapewnienie bezpieczeństwa strony i powiązanych systemów, zapobieganie nadużyciom, rozpatrywanie sporów oraz dochodzenie lub obronę przed roszczeniami.
7. Odbiorcy danych
Dane osobowe mogą być udostępniane innym podmiotom wyłącznie w zakresie odpowiednim do danego celu oraz gdy jest to niezbędne do świadczenia usług, wykonania obowiązków prawnych lub ochrony prawnie uzasadnionych interesów.
Odbiorcami danych mogą być w szczególności:
podmioty związane z dostawą i logistyką;
podmioty uczestniczące w obsłudze płatności;
dostawcy usług IT oraz usług technicznych związanych z funkcjonowaniem strony;
podmioty wspierające obsługę klienta;
podmioty świadczące usługi księgowe lub prawne;
właściwe organy publiczne, sądy lub inne uprawnione podmioty, jeżeli obowiązek lub prawo do udostępnienia danych wynika z obowiązujących przepisów.
Jeżeli podmiot zewnętrzny przetwarza dane osobowe w naszym imieniu, powinien przetwarzać je wyłącznie w odpowiednim zakresie oraz zgodnie z obowiązującymi wymaganiami dotyczącymi ochrony danych osobowych.
8. Przekazywanie danych poza EOG
Ze względu na brak szczegółowych informacji dotyczących infrastruktury przetwarzania danych nie wskazujemy konkretnego miejsca przechowywania lub przetwarzania danych ani nie zakładamy, że dane są przekazywane do określonego państwa.
Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, takie przekazanie powinno odbywać się zgodnie z wymaganiami RODO oraz z zastosowaniem odpowiednich mechanizmów ochrony danych, gdy są wymagane.
9. Okres przechowywania danych
Okres przechowywania danych osobowych zależy od celu, w jakim dane zostały zebrane i są przetwarzane.
Okres ten może zależeć między innymi od:
czasu trwania relacji umownej;
konieczności realizacji zamówienia i obsługi spraw związanych z zamówieniem;
obowiązków wynikających z obowiązujących przepisów;
potrzeby prowadzenia odpowiedniej dokumentacji i rozliczeń;
okresu, w którym mogą być dochodzone lub bronione roszczenia;
czasu niezbędnego do rozpatrzenia żądań użytkownika i realizacji jego praw.
Po ustaniu potrzeby dalszego przechowywania dane są usuwane, anonimizowane lub w inny odpowiedni sposób przetwarzane zgodnie z obowiązującymi przepisami oraz zasadami zarządzania danymi.
10. Prawa osoby, której dane dotyczą
W przypadkach określonych przepisami RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:
Prawo dostępu do danych
Użytkownik może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz informacje dotyczące takiego przetwarzania. W przypadkach przewidzianych prawem może również otrzymać kopię swoich danych osobowych.
Prawo do sprostowania danych
Jeżeli dane osobowe są nieprawidłowe lub niekompletne, użytkownik może żądać ich sprostowania lub uzupełnienia.
Prawo do usunięcia danych
W określonych sytuacjach przewidzianych przez RODO użytkownik może żądać usunięcia swoich danych osobowych.
Prawo to nie ma charakteru bezwzględnego. Może być ograniczone, jeżeli dalsze przetwarzanie danych jest wymagane lub dozwolone przez obowiązujące przepisy.
Prawo do ograniczenia przetwarzania
W przypadkach określonych prawem użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych, na przykład gdy kwestionuje ich prawidłowość lub sprzeciwia się określonemu sposobowi ich przetwarzania.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w odpowiednich przypadkach, przekazać je innemu administratorowi.
Prawo do sprzeciwu
W przypadkach określonych przez RODO użytkownik może wnieść sprzeciw wobec przetwarzania jego danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
Wniesienie sprzeciwu nie zawsze prowadzi do zakończenia przetwarzania, jeżeli istnieją podstawy prawne pozwalające na jego dalsze prowadzenie.
Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik może wycofać zgodę w dowolnym momencie, jeżeli przepisy przewidują taką możliwość.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z przysługujących praw, należy skontaktować się z nami za pośrednictwem danych wskazanych w sekcji „Kontakt”.
W celu ochrony danych osobowych możemy, jeżeli jest to wymagane lub uzasadnione, podjąć odpowiednie działania w celu potwierdzenia tożsamości osoby składającej żądanie.
11. Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza RODO lub inne mające zastosowanie przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W przypadku osób objętych ochroną wynikającą z polskich przepisów właściwym organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Skorzystanie z prawa do wniesienia skargi nie wyklucza możliwości skorzystania z innych środków ochrony prawnej przewidzianych przez obowiązujące przepisy.
12. Pliki cookie
Strona może wykorzystywać pliki cookie w celu zapewnienia jej prawidłowego działania, zapamiętywania wybranych ustawień użytkownika, analizowania sposobu korzystania ze strony lub zapewnienia innych funkcji, w zakresie, w jakim ma to zastosowanie.
Szczegółowe informacje dotyczące rodzajów plików cookie, sposobów ich zarządzania oraz związanych z nimi zasad znajdują się w odrębnej Polityce dotyczącej Polityka dotycząca plików cookie.
W zależności od rodzaju pliku cookie lub stosowanej technologii niektóre informacje mogą stanowić dane osobowe. Zasady przetwarzania takich danych należy rozpatrywać łącznie z niniejszą Polityką oraz odpowiednimi informacjami dotyczącymi plików cookie.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ograniczenie ryzyka nieuprawnionego dostępu do danych osobowych, ich utraty, niewłaściwego wykorzystania, zmiany lub nieuprawnionego ujawnienia.
Zakres stosowanych środków zależy od charakteru danych, celu ich przetwarzania oraz ryzyka związanego z danym procesem przetwarzania.
Żaden sposób przetwarzania danych za pośrednictwem internetu nie powinien być traktowany jako gwarantujący absolutne bezpieczeństwo. Jeżeli wystąpi naruszenie ochrony danych osobowych, które zgodnie z RODO wymaga podjęcia określonych działań, zostaną podjęte odpowiednie kroki zgodnie z obowiązującymi przepisami.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Na podstawie obecnie dostępnych informacji nie potwierdzono stosowania procesów obejmujących zautomatyzowane podejmowanie decyzji lub profilowanie, które wywoływałyby wobec użytkownika skutki prawne albo w podobny sposób istotnie na niego wpływały.
Jeżeli w przyszłości sposób przetwarzania danych będzie obejmował takie działania, będą one prowadzone zgodnie z wymaganiami RODO w zakresie, w jakim przepisy te mają zastosowanie, a użytkownik otrzyma informacje wymagane przez prawo.
15. Zmiany w polityce
Niniejsza Polityka może być aktualizowana w przypadku zmian dotyczących:
funkcjonalności strony;
sposobów przetwarzania danych;
procesów związanych ze świadczeniem usług;
obowiązujących wymagań prawnych;
zasad organizacyjnych dotyczących ochrony danych.
Aktualna wersja Polityki będzie publikowana na stronie. W przypadku istotnych zmian sposób przekazywania informacji użytkownikom zostanie dostosowany do charakteru i zakresu zmian oraz wymagań obowiązujących przepisów.
16. Kontakt
W sprawach dotyczących ochrony danych osobowych, korzystania z praw wynikających z RODO lub pytań dotyczących niniejszej Polityki można skontaktować się z nami:
Adres: 5312 Himalayan Dr, Indianapolis, IN 46239, United States
E-mail: contact@keloraperin.com
Telefon: +1 (317) 782-3822
Godziny pracy: poniedziałek–piątek, 09:00–18:00 (czas polski)