1. Administrator danych
Administratorem danych osobowych jest RICO BURRIS, prowadzący sklep internetowy Noraleno, z adresem: 1908 Drake St, Glenn Heights, TX 75154, USA.
W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem e-mail: salesupport@noraleno.com lub telefonicznie pod numerem +1 (972) 765-0168.
Administratorem nie jest wyznaczony inspektor ochrony danych.
Zgodnie z informacjami przekazanymi przez Administratora przedstawicielem w Unii Europejskiej jest:
EU Privacy Services Polska sp. z o.o.
ul. Handlowa 18, 00-131 Warszawa, Polska
E-mail: privacy@euprivacyservices.pl
Telefon: +48 22 307 48 61
2. Jakie dane osobowe zbieramy
W zależności od sposobu korzystania ze sklepu możemy zbierać i przetwarzać następujące dane osobowe:
-
imię i nazwisko;
-
adres dostawy i adres rozliczeniowy;
-
adres poczty elektronicznej;
-
numer telefonu;
-
informacje dotyczące zamówień, zakupionych produktów, płatności i dostawy;
-
korespondencję dotyczącą obsługi klienta, zwrotów, reklamacji i zapytań;
-
informacje techniczne niezbędne do prawidłowego działania i zabezpieczenia sklepu internetowego;
-
informacje dotyczące zgody na otrzymywanie wiadomości marketingowych, jeżeli użytkownik zapisze się do newslettera.
Sklep nie udostępnia funkcji zakładania kont klientów. Dane dotyczące płatności są przetwarzane w zakresie niezbędnym do realizacji transakcji przez dostawcę usług płatniczych.
Prosimy nie przesyłać pełnych danych karty płatniczej ani kodu CVV/CVC za pośrednictwem poczty elektronicznej.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w celach związanych z prowadzeniem sklepu internetowego i obsługą klientów.
Dane mogą być przetwarzane w następujących celach:
-
przyjmowanie, potwierdzanie i realizacja zamówień;
-
obsługa płatności, dostaw oraz kontaktu dotyczącego zamówienia;
-
rozpatrywanie zwrotów, reklamacji i zgłoszeń dotyczących produktów;
-
udzielanie odpowiedzi na pytania klientów;
-
prowadzenie dokumentacji i realizacja obowiązków prawnych;
-
ochrona przed nadużyciami, ustalanie, dochodzenie lub obrona roszczeń;
-
wysyłanie newslettera i informacji marketingowych, jeżeli użytkownik wyraził wymaganą zgodę.
Podstawą prawną przetwarzania może być wykonanie umowy lub podjęcie działań przed jej zawarciem, wypełnienie obowiązku prawnego, prawnie uzasadniony interes Administratora albo zgoda użytkownika, zależnie od konkretnego celu przetwarzania.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Udostępnianie danych osobowych
Dane osobowe mogą być udostępniane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Do takich podmiotów mogą należeć:
-
Shopify — dostawca platformy sklepu internetowego i usług hostingowych;
-
Authorize.Net — dostawca usług obsługi płatności;
-
DHL, UPS i FedEx — przewoźnicy odpowiedzialni za dostawę i śledzenie przesyłek;
-
Consentmo GDPR — dostawca narzędzia do zarządzania zgodami dotyczącymi plików cookie;
-
dostawcy usług poczty elektronicznej wykorzystywanych do obsługi zamówień i newslettera;
-
doradcy prawni, księgowi oraz właściwe organy publiczne, jeżeli przekazanie danych jest wymagane przez prawo lub niezbędne do ochrony praw Administratora.
Nie sprzedajemy danych osobowych klientów podmiotom trzecim w celu prowadzenia przez nie niezależnej sprzedaży marketingowej.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator prowadzi działalność pod adresem w Stanach Zjednoczonych. W związku z tym oraz z korzystaniem z usług zewnętrznych dostawców może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG).
Jeżeli takie przekazanie podlega RODO, odbywa się ono na podstawie odpowiedniego mechanizmu prawnego, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, jeżeli mają zastosowanie.
Szczegółowy mechanizm ochrony danych zależy od konkretnego odbiorcy, miejsca przetwarzania i rodzaju przekazywanych danych.
Użytkownik może skontaktować się z Administratorem, aby uzyskać dodatkowe informacje dotyczące przekazywania jego danych osobowych.
6. Okres przechowywania danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu, w jakim zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.
W szczególności:
-
dane związane z zamówieniami przechowujemy przez okres niezbędny do realizacji umowy, obsługi posprzedażowej i rozpatrywania roszczeń;
-
dokumentację podatkową i księgową przechowujemy przez okres wymagany przez właściwe przepisy;
-
dane związane z reklamacjami i sporami przechowujemy przez czas niezbędny do ich rozpatrzenia oraz ochrony praw Administratora;
-
dane wykorzystywane do wysyłki newslettera przechowujemy do czasu wycofania zgody lub zakończenia wysyłki, z uwzględnieniem uzasadnionej potrzeby zachowania dowodu udzielenia zgody;
-
dane techniczne i informacje dotyczące bezpieczeństwa przechowujemy przez okres uzasadniony potrzebami technicznymi i bezpieczeństwa.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.
7. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez obowiązujące przepisy użytkownik ma prawo do:
-
uzyskania dostępu do swoich danych osobowych;
-
żądania sprostowania nieprawidłowych lub niekompletnych danych;
-
żądania usunięcia danych, jeżeli spełnione są warunki prawne;
-
żądania ograniczenia przetwarzania;
-
otrzymania danych w ustrukturyzowanym formacie i ich przeniesienia, jeżeli prawo to ma zastosowanie;
-
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z konkretną sytuacją użytkownika;
-
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
-
wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem pod adresem salesupport@noraleno.com.
8. Newsletter i komunikacja marketingowa
Użytkownik może dobrowolnie zapisać się do newslettera, aby otrzymywać wiadomości dotyczące sklepu, produktów, ofert lub aktualności.
Zapis do newslettera nie jest warunkiem złożenia zamówienia. Wiadomości marketingowe wysyłamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w tym wymagana zgoda użytkownika.
Użytkownik może zrezygnować z newslettera za pomocą dostępnego w wiadomości mechanizmu rezygnacji lub kontaktując się z Administratorem.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, aby ograniczyć ryzyko nieuprawnionego dostępu, utraty, ujawnienia lub nieuprawnionej zmiany danych osobowych.
Dostęp do danych jest ograniczany do zakresu niezbędnego do realizacji określonych zadań. Współpracujemy z dostawcami usług, którzy przetwarzają dane w zakresie potrzebnym do funkcjonowania sklepu.
Podanie danych wymaganych do realizacji zamówienia jest niezbędne do jego obsługi. Niepodanie tych danych może uniemożliwić zawarcie lub wykonanie umowy. Podanie danych w celu zapisania się do newslettera jest dobrowolne.
10. Zmiany Polityki prywatności
Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania sklepu, wykorzystywanych narzędzi lub procesów przetwarzania danych.
Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu.
Szczegółowe informacje dotyczące stosowania plików cookie, zarządzania zgodami i zmiany ustawień prywatności znajdują się w dokumencie „Polityka plików cookies”.