01 · Administrator i zakres polityki

Niniejsza polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego creamycoatingcabinets, w szczególności podczas przeglądania strony, składania i realizacji zamówienia, korzystania z funkcji sklepu oraz kontaktowania się z nami.

W zakresie, w jakim creamycoatingcabinets określa cele i sposoby przetwarzania danych osobowych, odpowiada za ich przetwarzanie zgodnie z mającymi zastosowanie przepisami dotyczącymi ochrony danych.

02 · Jakie dane możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania z naszego sklepu i może obejmować:

• imię i nazwisko,
• adres rozliczeniowy i adres dostawy,
• adres e-mail,
• numer telefonu,
• informacje dotyczące zamówienia i zakupionych produktów,
• informacje potrzebne do realizacji płatności i potwierdzenia transakcji,
• informacje dotyczące wysyłki, dostawy, zwrotów i refundacji,
• treść wiadomości i korespondencji prowadzonej z obsługą sklepu,
• informacje dotyczące korzystania ze strony internetowej,
• informacje techniczne, takie jak adres IP, typ urządzenia, przeglądarka oraz inne dane techniczne przekazywane podczas korzystania z serwisu.

Nie wszystkie powyższe informacje są zbierane w każdej sytuacji. Zakres danych zależy od usług i funkcji, z których korzysta użytkownik.

03 · Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

• przyjęcia i realizacji zamówienia,
• przetworzenia i potwierdzenia płatności,
• organizacji wysyłki i dostawy,
• obsługi zwrotów, reklamacji i refundacji,
• udzielania odpowiedzi na pytania klientów,
• prowadzenia obsługi posprzedażowej,
• zapewnienia prawidłowego i bezpiecznego działania sklepu,
• zapobiegania oszustwom i nadużyciom,
• prowadzenia wymaganej dokumentacji księgowej i podatkowej,
• realizacji obowiązków wynikających z przepisów prawa,
• prowadzenia komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna, w tym wymagana zgoda.

04 · Podstawy prawne przetwarzania

Jeżeli do przetwarzania danych zastosowanie ma RODO, dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

W zależności od sytuacji podstawą przetwarzania może być:

• konieczność wykonania umowy lub podjęcia działań przed jej zawarciem,
• konieczność wypełnienia obowiązku prawnego,
• nasz prawnie uzasadniony interes, o ile nie mają przed nim pierwszeństwa prawa i wolności osoby, której dane dotyczą,
• zgoda użytkownika, jeżeli przepisy wymagają jej uzyskania.

Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

05 · Zamówienia i płatności

Podczas składania zamówienia przetwarzamy informacje niezbędne do zawarcia i wykonania umowy, w tym dane kontaktowe, dane dotyczące dostawy oraz informacje dotyczące zamówionych produktów.

Płatności mogą być obsługiwane przez dostawców usług płatniczych. W takim przypadku odpowiednie dane dotyczące płatności mogą być przekazywane bezpośrednio do podmiotu obsługującego transakcję zgodnie z jego zasadami ochrony danych.

Nie przechowujemy pełnych danych karty płatniczej, jeżeli dane te są przetwarzane bezpośrednio przez odpowiedniego dostawcę usług płatniczych.

06 · Shopify i dostawcy usług

Nasz sklep internetowy działa z wykorzystaniem platformy Shopify. W związku z funkcjonowaniem sklepu dane mogą być przetwarzane przy użyciu infrastruktury i usług zapewnianych przez Shopify oraz innych dostawców usług niezbędnych do obsługi sklepu.

Możemy korzystać z usług podmiotów wspierających między innymi hosting i działanie sklepu, obsługę płatności, realizację zamówień, dostawę, komunikację z klientem, bezpieczeństwo oraz inne funkcje niezbędne do prowadzenia sklepu internetowego.

Podmiotom takim przekazujemy dane wyłącznie w zakresie niezbędnym do wykonania odpowiedniej usługi lub gdy istnieje inna właściwa podstawa prawna.

07 · Pliki cookie i podobne technologie

Nasz sklep może wykorzystywać pliki cookie i podobne technologie niezbędne do prawidłowego działania strony, zapamiętywania ustawień, obsługi koszyka i procesu zakupowego, zapewnienia bezpieczeństwa oraz analizy sposobu korzystania ze sklepu.

Jeżeli zgodnie z obowiązującymi przepisami określone pliki cookie lub podobne technologie wymagają zgody, będą one wykorzystywane zgodnie z wyborem dokonanym przez użytkownika za pośrednictwem dostępnych ustawień prywatności lub mechanizmu zarządzania zgodą.

Użytkownik może również zarządzać określonymi plikami cookie za pomocą ustawień swojej przeglądarki. Zablokowanie niektórych technologii może wpłynąć na działanie części funkcji sklepu.

08 · Marketing

Jeżeli użytkownik zapisze się na komunikację marketingową lub w inny sposób wyrazi wymaganą zgodę, możemy wykorzystywać podane dane kontaktowe do przesyłania informacji dotyczących sklepu, produktów lub innych aktualności.

Użytkownik może zrezygnować z komunikacji marketingowej w dowolnym momencie, korzystając z dostępnej funkcji rezygnacji lub kontaktując się z nami.

Rezygnacja z komunikacji marketingowej nie wpływa na wiadomości niezbędne do realizacji zamówienia, obsługi klienta lub wykonania obowiązków prawnych.

09 · Udostępnianie danych

Dane osobowe mogą być przekazywane podmiotom trzecim tylko wtedy, gdy jest to potrzebne do świadczenia usług, wykonania umowy, spełnienia obowiązku prawnego lub gdy istnieje inna właściwa podstawa prawna.

Może to obejmować w szczególności:

• dostawców platformy i infrastruktury sklepu,
• dostawców usług płatniczych,
• podmioty uczestniczące w realizacji i dostawie zamówień,
• dostawców usług technicznych i bezpieczeństwa,
• doradców lub organy publiczne, jeżeli przekazanie danych jest wymagane lub dozwolone przez prawo.

Nie sprzedajemy danych osobowych klientów w zwykłym znaczeniu sprzedaży danych za wynagrodzeniem.

10 · Przekazywanie danych poza EOG

W związku z korzystaniem z usług Shopify oraz innych dostawców technologicznych dane osobowe mogą być przetwarzane również w państwach znajdujących się poza Europejskim Obszarem Gospodarczym.

Jeżeli przepisy wymagają zastosowania odpowiednich zabezpieczeń przy takim przekazywaniu danych, stosowane są mechanizmy przewidziane przez obowiązujące przepisy dotyczące ochrony danych, odpowiednio do danego przypadku.

11 · Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz przez okres wymagany przez obowiązujące przepisy.

Przy ustalaniu okresu przechowywania możemy uwzględniać między innymi czas potrzebny do realizacji zamówienia, obsługi zwrotów i reklamacji, prowadzenia wymaganej dokumentacji, wykonania obowiązków podatkowych i księgowych oraz ustalenia, dochodzenia lub obrony roszczeń.

Gdy dane nie są już potrzebne i nie istnieje podstawa do ich dalszego przechowywania, mogą zostać usunięte lub zanonimizowane.

12 · Bezpieczeństwo danych

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą lub ujawnieniem.

Żaden sposób przesyłania ani przechowywania danych w Internecie nie może jednak zagwarantować absolutnego bezpieczeństwa.

13 · Prawa osób w EOG

Jeżeli do przetwarzania danych zastosowanie ma RODO, osobie, której dane dotyczą, mogą przysługiwać między innymi następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo do sprostowania nieprawidłowych danych,
• prawo do usunięcia danych w przypadkach przewidzianych prawem,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, jeżeli ma zastosowanie,
• prawo do sprzeciwu wobec określonych sposobów przetwarzania,
• prawo do wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności konkretnego przetwarzania.

W celu skorzystania ze swoich praw można skontaktować się z nami za pomocą danych podanych poniżej. Przed realizacją żądania możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

14 · Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Zachęcamy również do wcześniejszego kontaktu z nami, abyśmy mogli odpowiedzieć na pytania dotyczące przetwarzania danych.

15 · Dane dzieci

Nasz sklep nie jest przeznaczony do świadomego gromadzenia danych osobowych dzieci, które zgodnie z obowiązującymi przepisami nie mogą samodzielnie dokonywać określonych czynności lub wyrażać wymaganej zgody.

Jeżeli uznasz, że dane dziecka zostały nam przekazane w sposób niezgodny z prawem, skontaktuj się z nami.

16 · Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, między innymi w przypadku zmian w sposobie działania sklepu, stosowanych usługach lub obowiązujących przepisach.

Aktualna wersja polityki będzie publikowana na tej stronie.

17 · Kontakt w sprawach prywatności

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub chęci skorzystania z praw dotyczących danych prosimy o kontakt:

W wiadomości dotyczącej prywatności warto wskazać, że zgłoszenie dotyczy danych osobowych lub realizacji praw związanych z ochroną danych.