Kontakt w sprawach danych osobowych: shophelp@yorqino.com
Adres: kaldeni, 401 Bridge St, Weissport, PA 18235, Stany Zjednoczone
Telefon: (610) 173-6845
1. Administrator i zakres polityki
1.1. Cele oraz sposoby przetwarzania danych osobowych ustala podmiot prowadzący sklep kaldeni. W sprawach dotyczących danych można skorzystać ze wskazanego adresu e-mail lub pocztowego.
1.2. Polityka obejmuje informacje przetwarzane przy przeglądaniu strony, korzystaniu z konta, oferowaniu produktów klientom w Polsce, obsłudze zamówień, płatności, dostaw, zwrotów, reklamacji i korespondencji.
1.3. Gdy prawo wymaga ustanowienia przedstawiciela w Unii Europejskiej albo wyznaczenia inspektora ochrony danych, wymagane dane kontaktowe są udostępniane zgodnie z właściwymi przepisami.
1.4. RODO stosuje się również do objętych jego zakresem działań poza Europejskim Obszarem Gospodarczym związanych z oferowaniem towarów lub usług osobom przebywającym w EOG albo monitorowaniem ich zachowania.
2. Cele i podstawy prawne
2.1. Dane są wykorzystywane dla określonych, zgodnych z prawem celów i na podstawie właściwej dla danej czynności.
2.2. Przy zakupie służą przyjęciu i obsłudze zamówienia, sprawdzeniu statusu płatności, organizacji dostawy, przekazaniu numeru przesyłki, rozpatrzeniu zwrotu, reklamacji lub wymiany oraz odpowiedzi na pytania klienta. Podstawę stanowi co do zasady wykonanie umowy lub podjęcie na żądanie klienta działań przed jej zawarciem.
2.3. Dane są także przetwarzane w zakresie wynikającym z obowiązków podatkowych, księgowych, konsumenckich i innych właściwych przepisów.
2.4. W granicach prawa podstawę stanowi prawnie uzasadniony interes związany z ochroną sklepu i kont, zapobieganiem nadużyciom, utrzymaniem bezpieczeństwa systemów i ochroną uzasadnionych interesów klientów. Uwzględnia się przy tym prawa osób, których dane dotyczą.
2.5. Gdy przepisy wymagają zgody, dane są wykorzystywane do objętego nią celu po jej ważnym udzieleniu. Zgodę można wycofać; nie zmienia to zgodności z prawem czynności wykonanych wcześniej na jej podstawie.
3. Kategorie danych
3.1. Zakres informacji zależy od korzystania z usług sklepu. Obejmuje stosownie do sytuacji imię i nazwisko, adres dostawy, dane kontaktowe, informacje o zamówionych produktach, status płatności, dane przesyłki, treść korespondencji oraz dane techniczne potrzebne do działania i ochrony strony.
3.2. Sklep nie wymaga danych zbędnych do wykonania zamówienia, świadczenia usługi albo zgodnego z prawem prowadzenia działalności.
3.3. Pełne dane kart obsługuje właściwy dostawca usług płatniczych. Sklep ich nie przechowuje.
4. Zasady ochrony i czas przechowywania
4.1. Dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty. Ich zakres ogranicza się do informacji odpowiednich i niezbędnych dla wskazanego celu.
4.2. Podejmowane są rozsądne działania służące poprawności i aktualności informacji. Dane są zachowywane przez czas wymagany do obsługi zamówienia, zwrotu, reklamacji lub sporu, wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń.
4.3. Gdy ustaje cel i podstawa dalszego przechowywania, dane są usuwane, anonimizowane albo poddawane innemu postępowaniu zgodnemu z prawem.
4.4. Ochronie informacji służą odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie transmisji TLS oraz kontrola dostępu.
5. Odbiorcy danych
5.1. Dane trafiają do innych podmiotów w zakresie potrzebnym do realizacji zakupu, dostawy, usługi lub obowiązku prawnego.
5.2. W zależności od zamówienia odbiorcami są dostawca usług płatniczych, przewoźnik realizujący transport — DHL Express, FedEx lub UPS — oraz usługodawcy zapewniający hosting, działanie strony, jej bezpieczeństwo lub pomoc techniczną.
5.3. Dane są przekazywane uprawnionym organom, gdy wynika to z prawa. Usługodawca działający w imieniu administratora przetwarza informacje zgodnie z właściwą umową, instrukcjami i RODO, bez prawa do wykorzystywania ich we własnych, nieuzgodnionych celach.
6. Przekazywanie poza EOG
6.1. Transfer danych do państwa spoza EOG lub organizacji międzynarodowej odbywa się zgodnie z wymaganiami RODO.
6.2. Stosownie do sytuacji podstawę przekazania stanowi decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, zatwierdzone standardowe klauzule umowne albo inny dopuszczony mechanizm. Gdy wymaga tego dany transfer, stosuje się środki uzupełniające.
7. Prawa użytkowników
7.1. Na zasadach RODO użytkownik ma prawo do informacji o przetwarzaniu, dostępu do danych i — po spełnieniu właściwych przesłanek — ich sprostowania, uzupełnienia, usunięcia lub ograniczenia przetwarzania.
7.2. W przypadkach określonych prawem przysługują także prawo sprzeciwu, przenoszenia danych oraz wycofania zgody.
7.3. Skargę dotyczącą ochrony danych można złożyć do właściwego organu nadzorczego. W sprawach podlegających polskiemu organowi jest nim Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO). Skarga nie wyłącza innych administracyjnych ani sądowych środków ochrony.
8. Dane dzieci, cookie i aktualizacje
8.1. Dane dzieci podlegają szczególnej ochronie. Jeżeli usługa społeczeństwa informacyjnego jest kierowana bezpośrednio do dziecka, a podstawą przetwarzania jest zgoda, w przypadku dziecka poniżej 16 lat zgodę udziela lub zatwierdza osoba sprawująca odpowiedzialność rodzicielską.
8.2. Technologie niezbędne do działania strony, koszyka i procesu zakupu są wykorzystywane w tym celu. Cookie wymagające zgody działają po jej uzyskaniu. Szczegóły określa polityka plików cookie.
8.3. Polityka jest aktualizowana stosownie do zmian prawa, funkcji sklepu oraz rzeczywistego sposobu przetwarzania. Zmiany istotne dla użytkowników są komunikowane zgodnie z przepisami i nie ograniczają ich ustawowych praw.