Polityka ochrony danych GDPR / RODO

throughwedgedtenon przykłada dużą wagę do ochrony danych osobowych swoich klientów oraz osób odwiedzających stronę internetową.

Niniejsza Polityka ochrony danych GDPR / RODO przedstawia najważniejsze zasady, podstawy prawne i cele przetwarzania danych osobowych użytkowników z Unii Europejskiej oraz Europejskiego Obszaru Gospodarczego, a także prawa przysługujące osobom, których dane dotyczą.

W przypadku danych osobowych objętych Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO” lub „GDPR”, przetwarzamy dane zgodnie z RODO, właściwymi polskimi przepisami dotyczącymi ochrony danych osobowych oraz innymi mającymi zastosowanie regulacjami.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

FIELDS LINDSEY

Nazwa sklepu:

throughwedgedtenon

Strona internetowa:

throughwedgedtenon.com

Adres e-mail:

careglobaliujkloinm@throughwedgedtenon.com

Telefon:

+1 216 435 3107

Adres kontaktowy:

617 11TH ST APT 59
RAMONA, CA 92065
Stany Zjednoczone

W odniesieniu do danych osobowych, dla których określamy cele i sposoby przetwarzania, działamy jako administrator danych w rozumieniu RODO i ponosimy związane z tym obowiązki.

2. Kogo dotyczy niniejsza Polityka

Niniejsza Polityka może mieć zastosowanie w szczególności do:

• osób odwiedzających stronę throughwedgedtenon;

• konsumentów składających zamówienia lub dokonujących zakupów;

• osób kontaktujących się z obsługą klienta;

• klientów zgłaszających zwrot, refundację, reklamację lub inną sprawę posprzedażową;

• osób zapisanych na komunikację marketingową;

• osób korzystających z praw przysługujących im na podstawie RODO.

3. Kategorie przetwarzanych danych osobowych

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i kontaktu z nami.

Dane identyfikacyjne

Mogą obejmować między innymi:

• imię i nazwisko;

• dane identyfikacyjne związane z konkretnym zamówieniem.

Dane kontaktowe

Mogą obejmować:

• adres e-mail;

• numer telefonu;

• adres dostawy;

• adres rozliczeniowy.

Dane dotyczące zamówień i transakcji

Mogą obejmować między innymi:

• nazwy produktów;

• liczbę zamówionych produktów;

• numer zamówienia;

• wartość zamówienia;

• informacje dotyczące dostawy;

• dane związane z refundacją;

• historię zwrotów i wymiany;

• informacje dotyczące obsługi klienta.

Dane związane z płatnościami

Płatności są zazwyczaj obsługiwane przez niezależnych dostawców usług płatniczych.

Możemy otrzymywać informacje niezbędne do realizacji i obsługi transakcji, takie jak:

• status płatności;

• potwierdzenie transakcji;

• status refundacji;

• rodzaj wykorzystanej metody płatności.

Pełny numer karty płatniczej, kod zabezpieczający oraz inne wrażliwe dane służące do uwierzytelnienia płatności są co do zasady przetwarzane bezpośrednio przez właściwego dostawcę usług płatniczych.

Dane techniczne i dane dotyczące korzystania ze strony

Mogą obejmować między innymi:

• adres IP;

• rodzaj przeglądarki;

• typ urządzenia;

• system operacyjny;

• informacje o wizytach na stronie;

• dane dotyczące interakcji ze stroną;

• identyfikatory plików cookie;

• dzienniki związane z bezpieczeństwem serwisu.

Dane związane z obsługą klienta

Mogą obejmować:

• korespondencję e-mail z obsługą klienta;

• opisy problemów dotyczących produktów;

• zdjęcia uszkodzonych produktów;

• zdjęcia opakowań;

• informacje o brakujących częściach;

• treść reklamacji i zgłoszeń.

4. Zasady przetwarzania danych zgodnie z RODO

Jeżeli RODO znajduje zastosowanie, przetwarzamy dane osobowe zgodnie z następującymi podstawowymi zasadami.

Zgodność z prawem, rzetelność i przejrzystość

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, a informacje dotyczące przetwarzania przekazujemy w sposób możliwie jasny i przejrzysty.

Ograniczenie celu

Dane są zbierane w konkretnych, wyraźnych i zgodnych z prawem celach i nie powinny być dalej wykorzystywane w sposób niezgodny z tymi celami.

Minimalizacja danych

Przetwarzamy wyłącznie dane, które są adekwatne i rozsądnie niezbędne do realizacji określonego celu.

Prawidłowość danych

Podejmujemy rozsądne działania w celu zapewnienia prawidłowości danych oraz odpowiedniego poprawienia danych, które okażą się nieaktualne lub błędne.

Ograniczenie przechowywania

Nie przechowujemy danych osobowych bezterminowo, chyba że istnieje obowiązek prawny lub inna uzasadniona podstawa do ich dalszego przechowywania.

Integralność i poufność

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, bezprawnym przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

Rozliczalność

Jako administrator odpowiadamy za zgodność przetwarzania z obowiązującymi przepisami oraz za możliwość wykazania przestrzegania odpowiednich wymogów ochrony danych.

5. Cele i podstawy prawne przetwarzania

Zgodnie z art. 6 RODO dane osobowe mogą być przez nas przetwarzane na różnych podstawach prawnych, zależnie od charakteru konkretnej czynności.

Wykonanie umowy

Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy dotyczącej zakupu produktu, możemy opierać przetwarzanie na konieczności wykonania umowy.

Dotyczy to między innymi:

• przyjęcia i potwierdzenia zamówienia;

• obsługi płatności;

• przygotowania produktu;

• organizacji dostawy;

• przekazywania informacji o statusie zamówienia;

• obsługi zwrotów i refundacji;

• rozwiązywania spraw posprzedażowych.

Działania podejmowane przed zawarciem umowy

Jeżeli przed zakupem kontaktujesz się z nami w sprawie produktu, dostawy lub potencjalnego zamówienia, możemy przetwarzać dane niezbędne do udzielenia odpowiedzi i podjęcia działań na Twoje żądanie przed zawarciem umowy.

Wypełnienie obowiązku prawnego

Dane mogą być przetwarzane lub przechowywane w celu realizacji obowiązków wynikających między innymi z:

• przepisów podatkowych;

• przepisów księgowych;

• przepisów dotyczących ochrony konsumentów;

• ustawowych obowiązków związanych z obsługą reklamacji;

• prawnie wiążących żądań właściwych organów.

Prawnie uzasadniony interes

Jeżeli nasze interesy nie są nadrzędne wobec podstawowych praw i wolności osoby, której dane dotyczą, możemy opierać przetwarzanie na prawnie uzasadnionym interesie, w szczególności w celu:

• zapobiegania oszustwom;

• ochrony bezpieczeństwa strony;

• przeciwdziałania nadużyciom;

• ustalania, dochodzenia lub obrony roszczeń;

• poprawy podstawowego funkcjonowania serwisu.

Zgoda

Jeżeli przepisy wymagają zgody użytkownika, odpowiednie dane przetwarzamy dopiero po jej skutecznym uzyskaniu.

Może to dotyczyć na przykład:

• marketingowych wiadomości e-mail;

• niekoniecznych analitycznych plików cookie;

• reklamowych plików cookie;

• niektórych funkcji personalizacyjnych.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie.

6. Czy podanie danych jest obowiązkowe

Dane niezbędne do realizacji zamówienia są co do zasady konieczne do wykonania umowy sprzedaży.

Jeżeli nie zostaną przekazane wymagane informacje, takie jak:

• imię i nazwisko;

• adres dostawy;

• dane kontaktowe;

• informacje niezbędne do realizacji płatności;

możemy nie być w stanie przyjąć lub zrealizować zamówienia ani zapewnić odpowiedniej usługi.

Dane wykorzystywane do celów marketingowych lub niekoniecznej analityki mają co do zasady charakter dobrowolny.

Brak zgody na marketing lub opcjonalne przetwarzanie danych nie wpływa na możliwość dokonania zwykłego zakupu.

7. Odbiorcy danych osobowych

W celu realizacji zamówień i prowadzenia strony możemy, w niezbędnym zakresie, udostępniać dane następującym kategoriom odbiorców.

Dostawcy usług płatniczych

Dane mogą być przekazywane w celu:

• realizacji płatności;

• potwierdzania transakcji;

• przeciwdziałania oszustwom;

• dokonywania refundacji.

Dostawcy usług logistycznych i transportowych

Dane mogą być wykorzystywane w celu:

• dostarczenia produktu;

• przesyłania informacji dotyczących dostawy;

• śledzenia przesyłki;

• obsługi problemów związanych z transportem.

Przekazywane informacje mogą obejmować imię i nazwisko, adres dostawy, numer telefonu oraz niezbędne dane dotyczące zamówienia.

Dostawcy usług internetowych i technicznych

Możemy korzystać z usług związanych między innymi z:

• hostingiem strony;

• bezpieczeństwem serwisu;

• systemami obsługi zamówień;

• systemami obsługi klienta;

• pocztą elektroniczną;

• utrzymaniem technicznym.

Dostawcy usług profesjonalnych

Jeżeli jest to konieczne, odbiorcami danych mogą być między innymi:

• księgowi;

• doradcy prawni;

• doradcy podatkowi.

Organy publiczne i nadzorcze

Jeżeli wymagają tego przepisy, możemy przekazać niezbędne dane między innymi:

• sądom;

• organom ścigania;

• organom podatkowym;

• organom nadzorczym właściwym w sprawach ochrony danych;

• innym organom uprawnionym do uzyskania danych na podstawie prawa.

8. Nie sprzedajemy danych osobowych

Sprzedaż danych osobowych nie stanowi modelu biznesowego throughwedgedtenon.

Nie sprzedajemy danych klientów podmiotom trzecim wyłącznie w celu uzyskania bezpośredniej zapłaty za takie dane.

Dostawcy usług zewnętrznych powinni przetwarzać dane jedynie w zakresie rozsądnie niezbędnym do świadczenia usług płatniczych, logistycznych, technicznych lub innych usług wspierających naszą działalność.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Adres kontaktowy przedsiębiorcy prowadzącego throughwedgedtenon znajduje się w Stanach Zjednoczonych. Z tego względu niektóre dane dotyczące użytkowników europejskich mogą być przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli dane osobowe są przekazywane z EOG do państwa trzeciego, stosujemy odpowiednie mechanizmy ochrony wymagane przez właściwe przepisy.

W zależności od konkretnej sytuacji mogą one obejmować:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;

• standardowe klauzule umowne Komisji Europejskiej;

• inne prawnie uznane zabezpieczenia dotyczące międzynarodowego transferu danych.

Uwzględniając charakter danego transferu i związane z nim ryzyko, podejmujemy również odpowiednie środki służące ochronie danych.

10. Okres przechowywania danych

Nie przechowujemy danych osobowych bezterminowo bez odpowiedniej podstawy prawnej lub uzasadnionego celu.

Okres przechowywania zależy między innymi od:

• kategorii danych;

• celu przetwarzania;

• potrzeb związanych z wykonaniem umowy;

• wymogów księgowych i podatkowych;

• terminów dotyczących reklamacji lub roszczeń;

• innych obowiązków prawnych.

Dane dotyczące zamówień

Dane dotyczące zamówień i transakcji mogą być przechowywane przez okres niezbędny do wykonania umowy oraz realizacji obowiązków podatkowych, księgowych i związanych z ochroną konsumentów.

Dane związane z obsługą posprzedażową i reklamacjami

Dokumentacja może być przechowywana do czasu:

• zakończenia obsługi sprawy;

• upływu właściwego okresu dochodzenia roszczeń;

• ustania potrzeby przechowywania danych w celu ochrony lub dochodzenia praw.

Dane marketingowe

Jeżeli marketing odbywa się na podstawie zgody, dane są co do zasady przechowywane do czasu:

• wycofania zgody;

• rezygnacji z subskrypcji;

• ustania celu marketingowego.

Możemy zachować minimalny zakres informacji dotyczących rezygnacji, aby respektować sprzeciw użytkownika i nie kierować do niego ponownie komunikacji marketingowej, z której zrezygnował.

11. Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie oraz podobne technologie.

Niezbędne pliki cookie

Mogą one być wykorzystywane między innymi do:

• obsługi koszyka;

• realizacji procesu składania zamówienia;

• zapewnienia bezpieczeństwa strony;

• przeciwdziałania oszustwom;

• zarządzania sesją użytkownika;

• zapamiętywania podstawowych ustawień serwisu.

Niekonieczne pliki cookie

Mogą obejmować między innymi:

• analityczne pliki cookie;

• reklamowe pliki cookie;

• marketingowe pliki cookie;

• pliki cookie związane z personalizacją.

Jeżeli wymagają tego właściwe przepisy, niekonieczne pliki cookie są uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika.

Użytkownik może zmienić lub wycofać swoje wybory za pomocą narzędzia do zarządzania plikami cookie dostępnego na stronie.

12. Prawa osoby, której dane dotyczą

Jeżeli do przetwarzania Twoich danych osobowych stosuje się RODO, w przypadkach przewidzianych prawem mogą przysługiwać Ci następujące prawa.

Prawo dostępu do danych

Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a także zażądać dostępu do danych oraz informacji dotyczących ich przetwarzania.

Prawo do sprostowania

Jeżeli dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia.

Prawo do usunięcia danych

Jeżeli spełnione są warunki przewidziane prawem, możesz zażądać usunięcia swoich danych osobowych.

Prawo do usunięcia danych nie ma charakteru bezwzględnego.

Przykładowo, jeżeli przepisy zobowiązują nas do przechowywania określonych danych dotyczących zamówień lub rozliczeń podatkowych, ich natychmiastowe usunięcie może nie być możliwe.

Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO możesz zażądać ograniczenia przetwarzania określonych danych.

Prawo do przenoszenia danych

Jeżeli spełnione są odpowiednie warunki ustawowe, możesz otrzymać przekazane nam dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Jeżeli jest to technicznie możliwe, możesz również zażądać przesłania tych danych innemu administratorowi.

Prawo do sprzeciwu

Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Prawo do sprzeciwu wobec marketingu bezpośredniego

Masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych na potrzeby marketingu bezpośredniego.

Po wniesieniu skutecznego sprzeciwu zaprzestaniemy przetwarzania danych w tym celu.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

13. Jak skorzystać z praw wynikających z RODO

Aby skorzystać z praw przysługujących na podstawie RODO, skontaktuj się z nami:

throughwedgedtenon

E-mail:

careglobaliujkloinm@throughwedgedtenon.com

Telefon:

+1 216 435 3107

W zgłoszeniu możesz wskazać, z którego prawa chcesz skorzystać.

W celu ochrony danych przed nieuprawnionym dostępem możemy przed realizacją wniosku podjąć uzasadnione działania służące potwierdzeniu tożsamości osoby składającej żądanie.

14. Termin rozpatrywania wniosków

Wnioski osób, których dane dotyczą, rozpatrujemy w terminach przewidzianych przez RODO.

Co do zasady informacji o działaniach podjętych w związku z wnioskiem udzielamy w ciągu jednego miesiąca od jego otrzymania .

Jeżeli wniosek jest szczególnie złożony lub otrzymujemy dużą liczbę wniosków, termin może zostać przedłużony w przypadkach i na zasadach dopuszczonych przez prawo. W takim przypadku osoba składająca wniosek zostanie odpowiednio poinformowana zgodnie z wymogami RODO.

15. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że sposób, w jaki przetwarzamy Twoje dane osobowe, narusza RODO, masz prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Możesz również skontaktować się wcześniej bezpośrednio z nami, aby umożliwić nam wyjaśnienie i rozwiązanie zgłoszonej sprawy.

Skorzystanie z prawa do wniesienia skargi do organu nadzorczego nie narusza innych środków administracyjnych ani sądowych przysługujących na podstawie prawa.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

throughwedgedtenon nie podejmuje wobec zwykłych klientów decyzji dotyczących zakupów, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływały skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że jest to dopuszczalne na podstawie właściwych przepisów.

Zewnętrzni dostawcy rozwiązań płatniczych, przeciwdziałających oszustwom lub służących bezpieczeństwu strony mogą korzystać z technologii automatycznych do wykrywania nietypowych lub potencjalnie ryzykownych transakcji.

Jeżeli takie przetwarzanie podlega art. 22 RODO, zapewniamy odpowiednią ochronę praw osoby, której dane dotyczą, zgodnie z mającymi zastosowanie przepisami.

17. Marketing bezpośredni

Jeżeli udzielisz ważnej zgody na otrzymywanie treści marketingowych, możemy przesyłać Ci takie informacje w zakresie objętym zgodą.

W dowolnym momencie możesz:

• skorzystać z opcji rezygnacji dostępnej w wiadomości marketingowej;

• skontaktować się z nami z prośbą o zaprzestanie wysyłki;

• wycofać udzieloną wcześniej zgodę marketingową;

• sprzeciwić się wykorzystywaniu danych do celów marketingu bezpośredniego.

Wycofanie zgody marketingowej nie wpływa na realizację zamówienia, dostawę ani standardową obsługę posprzedażową.

18. Środki bezpieczeństwa danych

Stosujemy rozsądne środki techniczne i organizacyjne służące ochronie danych osobowych.

W zależności od charakteru przetwarzania mogą one obejmować między innymi:

• kontrolę dostępu;

• zabezpieczenia systemów;

• ochronę transmisji danych;

• środki przeciwdziałające nieuprawnionemu dostępowi;

• ograniczanie dostępu pracowników i usługodawców do danych;

• rozwiązania dotyczące kopii zapasowych i odzyskiwania danych;

• procedury zarządzania incydentami bezpieczeństwa.

Żadna metoda transmisji danych przez Internet ani elektronicznego przechowywania informacji nie zapewnia jednak całkowitego bezpieczeństwa.

19. Naruszenie ochrony danych osobowych

W przypadku naruszenia ochrony danych dokonamy oceny zdarzenia zgodnie z RODO, uwzględniając między innymi:

• kategorie danych objętych naruszeniem;

• liczbę osób, których dane mogły zostać naruszone;

• ryzyko niewłaściwego wykorzystania danych;

• potencjalny wpływ zdarzenia na prawa i wolności osób fizycznych.

Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, dokonamy zgłoszenia właściwemu organowi nadzorczemu zgodnie z obowiązującymi przepisami.

Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób fizycznych, poinformujemy również osoby, których dane dotyczą, jeżeli wymagają tego przepisy.

20. Dane osobowe dzieci

Nasza oferta jest skierowana przede wszystkim do konsumentów, którzy mogą zgodnie z prawem dokonywać zakupów.

Nie zbieramy świadomie danych osobowych dzieci w sposób sprzeczny z RODO lub innymi właściwymi przepisami.

Jeżeli określone przetwarzanie wymaga zgodnie z prawem zgody rodzica lub opiekuna prawnego, zastosujemy odpowiednie wymogi.

Jeżeli stwierdzimy, że dane dziecka zostały zebrane bez wymaganej podstawy prawnej, podejmiemy rozsądne działania w celu odpowiedniego ich przetworzenia lub usunięcia.

21. Inspektor Ochrony Danych

throughwedgedtenon wyznacza Inspektora Ochrony Danych (IOD) wyłącznie wtedy, gdy obowiązek taki wynika z RODO lub innych właściwych przepisów.

Jeżeli powstanie prawny obowiązek wyznaczenia IOD, odpowiednie dane kontaktowe zostaną udostępnione zgodnie z obowiązującymi wymogami, a wymagane informacje zostaną przekazane właściwemu organowi nadzorczemu.

Jeżeli Inspektor Ochrony Danych nie został wyznaczony, wszystkie wnioski dotyczące ochrony danych można nadal kierować bezpośrednio za pomocą danych kontaktowych wskazanych w niniejszej Polityce.

22. Strony i usługi podmiotów trzecich

Strona throughwedgedtenon może zawierać linki do zewnętrznych stron lub usług.

Podmioty prowadzące takie strony mogą stosować własne zasady prywatności i ochrony danych.

Po przejściu za pomocą linku do zewnętrznej strony zalecamy zapoznanie się z jej polityką prywatności.

throughwedgedtenon nie przedstawia danych przetwarzanych niezależnie przez podmioty trzecie jako pozostających w pełni pod naszą kontrolą.

23. Aktualizacje Polityki ochrony danych

Niniejsza Polityka może być aktualizowana w szczególności w związku ze:

• zmianami RODO lub polskich przepisów o ochronie danych;

• zmianami funkcjonalności strony;

• zmianami w zakresie przetwarzania danych;

• rozpoczęciem korzystania z nowych usługodawców;

• zmianami środków technicznych lub organizacyjnych związanych z bezpieczeństwem.

Aktualna wersja Polityki będzie publikowana na stronie.

Jeżeli zmiany będą miały istotny wpływ na sposób przetwarzania danych osobowych, przekażemy użytkownikom odpowiednie informacje w sposób wymagany przez właściwe przepisy.

24. Kontakt w sprawach związanych z RODO

Jeżeli masz pytania dotyczące przetwarzania danych osobowych, niniejszej Polityki lub praw wynikających z RODO, skontaktuj się z nami:

Administrator danych: FIELDS LINDSEY
Nazwa sklepu: throughwedgedtenon

E-mail:

careglobaliujkloinm@throughwedgedtenon.com

Telefon:

+1 216 435 3107

Adres kontaktowy:

617 11TH ST APT 59
RAMONA, CA 92065
Stany Zjednoczone

25. Postanowienia końcowe

Celem niniejszej Polityki jest przedstawienie zasad stosowanych przez throughwedgedtenon w celu zapewnienia zgodności z właściwymi wymogami dotyczącymi ochrony danych osobowych.

Żadne postanowienie tej Polityki nie ogranicza bezwzględnie obowiązujących praw osoby, której dane dotyczą, wynikających z RODO, polskiej ustawy o ochronie danych osobowych ani innych właściwych przepisów.

Jeżeli którekolwiek postanowienie niniejszej Polityki pozostaje w sprzeczności z bezwzględnie obowiązującymi przepisami dotyczącymi ochrony danych, pierwszeństwo mają odpowiednie przepisy prawa.