Niniejsza Polityka prywatności wyjaśnia, w jaki sposób dane osobowe mogą być przetwarzane podczas korzystania ze strony GORQELON, zakładania konta, dokonywania zakupów, kontaktowania się z obsługą klienta oraz wykonywania czynności związanych z zamówieniem.
Dane osobowe są przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz innymi mającymi zastosowanie przepisami dotyczącymi ochrony danych osobowych. Polityka dotyczy użytkowników korzystających z oferty przeznaczonej na rynek polski.
1. Jakie dane osobowe mogą być przetwarzane
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz czynności wykonywanych przez użytkownika.
W związku z obsługą zakupów i relacji z klientem mogą być przetwarzane w szczególności:
-
imię i nazwisko;
-
adres rozliczeniowy;
-
adres dostawy;
-
adres e-mail;
-
numer telefonu;
-
dane dotyczące zamówień;
-
historia zakupów;
-
treść korespondencji z obsługą klienta;
-
zgłoszenia dotyczące obsługi posprzedażowej;
-
informacje dotyczące statusu płatności.
Informacje związane z danymi płatniczymi są przetwarzane przez właściwych dostawców usług płatniczych zgodnie ze stosowanymi przez nich zasadami obsługi płatności.
Podczas korzystania ze strony mogą być również generowane dane techniczne niezbędne do jej obsługi i prawidłowego działania, takie jak:
-
adres IP;
-
typ przeglądarki;
-
rodzaj używanego urządzenia;
-
system operacyjny;
-
czas dostępu;
-
odwiedzane strony;
-
ustawienia językowe;
-
dane zawarte w logach technicznych.
Jeżeli określone dane są niezbędne do realizacji zamówienia, organizacji dostawy lub obsługi zgłoszenia, użytkownik powinien je podać w wymaganym zakresie. Brak danych niezbędnych do wykonania danej czynności może uniemożliwić jej realizację lub ograniczyć możliwość skorzystania z określonych funkcji.
2. W jakim celu wykorzystywane są dane osobowe
Dane osobowe mogą być przetwarzane w celu obsługi żądań użytkownika oraz czynności związanych z realizacją zakupów i korzystaniem ze strony.
Obejmuje to w szczególności:
-
przyjmowanie, zarządzanie i potwierdzanie zamówień;
-
obsługę procesu płatności;
-
przygotowanie i wysyłkę produktów;
-
organizację dostawy zamówień;
-
obsługę zwrotów i wniosków o zwrot środków;
-
świadczenie pomocy przed zakupem i po zakupie;
-
odpowiadanie na pytania i wiadomości użytkowników;
-
przekazywanie informacji dotyczących zamówienia i jego realizacji;
-
działania konieczne do zapewnienia bezpieczeństwa usług;
-
zapobieganie oszustwom i nieautoryzowanemu dostępowi;
-
wykonywanie obowiązków podatkowych, księgowych i administracyjnych wynikających z obowiązujących przepisów.
Jeżeli wymagają tego przepisy, dane osobowe mogą być również wykorzystywane na podstawie zgody użytkownika do wysyłania informacji promocyjnych, ofert oraz innych treści marketingowych.
Dane osobowe nie są wykorzystywane w sposób niezgodny z celem, dla którego zostały pierwotnie zebrane.
3. Podstawy prawne przetwarzania danych
Podstawa prawna przetwarzania danych osobowych zależy od rodzaju wykonywanej czynności.
Dane mogą być przetwarzane, gdy jest to konieczne do wykonania umowy zawartej z użytkownikiem albo do podjęcia, na jego żądanie, działań przed zawarciem umowy.
Przetwarzanie może być również konieczne w celu wykonania obowiązków wynikających z obowiązujących przepisów prawa.
W określonych sytuacjach podstawą przetwarzania może być prawnie uzasadniony interes, w szczególności związany z:
-
zapewnieniem bezpieczeństwa usług;
-
zapobieganiem oszustwom;
-
utrzymaniem prawidłowego funkcjonowania działań związanych z obsługą strony i zamówień.
Jeżeli w przypadku określonej czynności wymagana jest zgoda użytkownika, zostanie ona uzyskana zgodnie z obowiązującymi przepisami.
Użytkownik może w dowolnym momencie wycofać wcześniej udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego na jej podstawie przed momentem wycofania.
4. Komu mogą być przekazywane dane osobowe
W zakresie niezbędnym do realizacji zamówienia i świadczenia usług część danych może być udostępniana podmiotom wykonującym określone czynności związane z obsługą strony lub użytkownika.
Mogą to być w szczególności:
-
dostawcy usług logistycznych i dostawczych;
-
dostawcy usług płatniczych;
-
dostawcy usług hostingowych i wsparcia technicznego;
-
dostawcy usług wykorzystywanych do komunikacji z klientami;
-
dostawcy usług analitycznych i związanych z zarządzaniem danymi;
-
dostawcy usług reklamowych i marketingowych, jeżeli znajdują zastosowanie;
-
właściwe organy lub inne uprawnione podmioty, jeżeli ujawnienie informacji jest wymagane przez prawo.
Dane są udostępniane wyłącznie w zakresie koniecznym do wykonania odpowiednich czynności.
Dane osobowe nie są sprzedawane osobom trzecim.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wspierających funkcjonowanie strony mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli przetwarzanie danych wiąże się z przekazaniem danych osobowych do państwa trzeciego, stosowane są środki ochrony wymagane przez RODO i inne obowiązujące przepisy.
W zależności od konkretnej sytuacji mogą one obejmować:
-
decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
-
standardowe klauzule umowne (SCC);
-
inne prawnie uznane mechanizmy zapewniające odpowiednią ochronę danych osobowych.
6. Jak długo przechowywane są dane
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Informacje związane z zamówieniami, płatnościami oraz obowiązkami podatkowymi, księgowymi lub administracyjnymi mogą być przechowywane przez okres wymagany przez obowiązujące przepisy.
Jeżeli dalsze przetwarzanie danych nie jest już konieczne i nie istnieje inna zgodna z prawem podstawa ich przechowywania, dane zostaną odpowiednio:
-
usunięte;
-
zanonimizowane;
-
albo przetworzone w inny właściwy sposób odpowiadający danej sytuacji.
7. Ochrona danych osobowych
Stosowane środki techniczne i organizacyjne są dobierane odpowiednio do charakteru prowadzonej działalności oraz ryzyka związanego z przetwarzaniem danych osobowych.
Komunikacja prowadzona podczas korzystania ze strony jest zabezpieczona przy użyciu szyfrowanego połączenia HTTPS.
Pełne dane kart płatniczych ani inne wrażliwe dane wykorzystywane do realizacji płatności nie są bezpośrednio przechowywane przez stronę. Ich przetwarzaniem zajmują się właściwi dostawcy usług płatniczych.
Dostęp do danych osobowych jest ograniczony do podmiotów, które potrzebują tych informacji w celu wykonywania powierzonych im czynności.
8. Prawa użytkownika dotyczące danych osobowych
Na warunkach określonych w RODO oraz innych obowiązujących przepisach użytkownik może korzystać z praw dotyczących swoich danych osobowych.
W zależności od podstawy i rodzaju przetwarzania mogą one obejmować prawo do:
-
uzyskania potwierdzenia, czy dane osobowe użytkownika są przetwarzane, oraz dostępu do tych danych;
-
uzyskania kopii danych osobowych;
-
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
-
żądania usunięcia danych, jeżeli spełnione są wymagane prawem warunki;
-
żądania ograniczenia przetwarzania w przypadkach przewidzianych prawem;
-
wniesienia sprzeciwu wobec przetwarzania, jeżeli takie prawo znajduje zastosowanie;
-
przenoszenia danych, jeżeli spełnione są odpowiednie warunki;
-
wycofania wcześniej udzielonej zgody.
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami o ochronie danych osobowych, może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce.
9. Jak skorzystać z praw dotyczących danych
W celu złożenia żądania dotyczącego danych osobowych lub skorzystania z praw przysługujących na podstawie obowiązujących przepisów użytkownik może skontaktować się za pomocą danych podanych poniżej.
W zgłoszeniu należy przekazać informacje wystarczające do prawidłowego zrozumienia i rozpatrzenia żądania.
Wnioski dotyczące danych osobowych są analizowane i realizowane zgodnie z procedurami oraz terminami wynikającymi z obowiązujących przepisów.
10. Komunikacja marketingowa i promocyjna
Jeżeli zgodnie z obowiązującymi przepisami wymagane jest uzyskanie zgody na przesyłanie treści promocyjnych, komunikacja marketingowa będzie prowadzona na podstawie takiej zgody.
Użytkownik może zrezygnować z otrzymywania informacji marketingowych za pomocą funkcji rezygnacji dostępnej w otrzymanej wiadomości lub poprzez bezpośredni kontakt z GORQELON.
Wycofanie zgody dotyczącej komunikacji marketingowej nie wpływa na:
-
realizację zamówień;
-
komunikację niezbędną do wykonania umowy;
-
komunikację konieczną do wykonania obowiązków wynikających z prawa.
11. Dane osób małoletnich
Produkty i usługi dostępne na stronie są przeznaczone dla użytkowników posiadających zgodnie z obowiązującym prawem zdolność wymaganą do dokonywania zakupów.
Jeżeli zostanie stwierdzone, że dane osobowe zostały przekazane przez osobę niespełniającą wymogów wynikających z obowiązujących przepisów, przetwarzanie takich danych może zostać wstrzymane, a odpowiednie działania zostaną podjęte w zależności od okoliczności.
12. Zmiany Polityki prywatności
Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian w obowiązujących przepisach, oferowanych usługach lub sposobie przetwarzania danych osobowych.
Zaktualizowana wersja zostanie opublikowana na stronie i będzie stosowana od daty wskazanej w danej wersji.
13. Kontakt w sprawach dotyczących prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych, potrzeby uzyskania pomocy w sprawach związanych z prywatnością lub zamiaru skorzystania z praw wynikających z przepisów o ochronie danych można skontaktować się za pomocą poniższych danych:
Nazwa sklepu: GORQELON
Adres kontaktowy:
628 N Augusta Ave
Baltimore, MD 21229
USA
Telefon:
+1 (410) 728-4617
E-mail:
service@gorqelon.com
Obsługiwany rynek: Polska