Polityka ochrony danych (GDPR)
1. Wprowadzenie
Niniejsza Polityka ochrony danych osobowych wyjaśnia, w jaki sposób serwis jarogelingaren.com przetwarza dane osobowe użytkowników i klientów, w szczególności w związku z korzystaniem ze strony, składaniem zamówień oraz kontaktem z obsługą klienta.
Polityka została opracowana z uwzględnieniem rozporządzenia (UE) 2016/679 (RODO) oraz właściwych przepisów prawa. Jej treść powinna odpowiadać faktycznym procesom przetwarzania danych stosowanym przez administratora.
2. Administrator danych
Dane kontaktowe:
- E-mail: care@jarogelingaren.com
- Telefon: +1 (954) 782-4192
- Adres: 1401 NW 18th Dr #101, Pompano Beach, FL 33069, United States
- Strona internetowa: jarogelingaren.com
3. Jakie dane możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i realizacji zamówienia. Może obejmować:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu i adres dostawy.
- Dane dotyczące zamówień: numer zamówienia, zakupione produkty, status realizacji oraz korespondencję dotyczącą zamówienia, zwrotu lub reklamacji.
- Dane płatnicze: kwotę, status płatności i identyfikator transakcji, w zakresie niezbędnym do obsługi płatności.
- Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce oraz logi techniczne, jeśli są rejestrowane przez stronę.
- Dane związane z plikami cookie: informacje przetwarzane za pomocą plików cookie i podobnych technologii, zgodnie z konfiguracją strony i ustawieniami użytkownika.
- Dane wymagane prawem: informacje niezbędne do realizacji obowiązków księgowych, podatkowych lub rozpatrywania roszczeń.
Dane pochodzą przede wszystkim od użytkownika. W zależności od realizacji zamówienia niektóre informacje mogą być również otrzymywane od dostawców płatności lub usług logistycznych.
4. Cele i podstawy prawne przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach:
- Realizacja zamówień i dostaw — w celu wykonania umowy lub podjęcia działań przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO.
- Obsługa płatności i obowiązków księgowych — w celu wykonania umowy lub obowiązków prawnych, zgodnie z art. 6 ust. 1 lit. b lub c RODO, zależnie od konkretnej czynności.
- Obsługa klienta — w celu udzielania odpowiedzi na pytania oraz obsługi spraw związanych z zamówieniami, dostawą, zwrotami i reklamacjami.
- Bezpieczeństwo i prawidłowe działanie strony — jeśli jest to niezbędne, na podstawie odpowiedniej podstawy prawnej, w tym prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO, gdy ma zastosowanie.
- Ustalanie, dochodzenie lub obrona roszczeń — w zakresie niezbędnym do ochrony praw administratora, jeśli spełnione są warunki właściwej podstawy prawnej.
- Analityka i marketing — wyłącznie w zakresie rzeczywiście stosowanych narzędzi oraz zgodnie z wymaganymi zgodami i innymi właściwymi podstawami prawnymi.
W przypadku plików cookie i podobnych technologii zgoda wymagana przez odpowiednie przepisy nie zastępuje automatycznie podstawy prawnej przetwarzania danych osobowych na gruncie RODO.
5. Obowiązek podania danych
Podanie danych niezbędnych do realizacji zamówienia lub dostawy może być warunkiem zawarcia i wykonania umowy. Brak takich danych może uniemożliwić realizację zamówienia.
Podanie pozostałych danych zależy od celu i charakteru danej czynności. Wymagane i dobrowolne informacje powinny być wskazane w odpowiednich formularzach.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może odmówić jej udzielenia lub ją wycofać, z uwzględnieniem obowiązujących przepisów.
6. Odbiorcy danych
Dane mogą być przekazywane w niezbędnym zakresie podmiotom uczestniczącym w obsłudze strony i zamówień, takim jak:
- dostawcy płatności;
- firmy kurierskie i operatorzy logistyczni;
- dostawcy hostingu i usług technicznych;
- dostawcy narzędzi komunikacyjnych i obsługi klienta;
- podmioty świadczące usługi księgowe lub prawne;
- sądy i organy publiczne, jeżeli wymagają tego przepisy prawa.
Rzeczywiste kategorie odbiorców zależą od wykorzystywanych usług. Dane powinny być udostępniane wyłącznie w zakresie niezbędnym do określonego celu i na odpowiedniej podstawie prawnej.
7. Przekazywanie danych poza EOG
W zależności od wykorzystywanych usług dane osobowe mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy (EOG).
Jeżeli takie przekazywanie ma miejsce, powinno odbywać się zgodnie z rozdziałem V RODO, z zastosowaniem odpowiedniego mechanizmu prawnego, np. decyzji stwierdzającej odpowiedni stopień ochrony lub właściwych zabezpieczeń.
Informacje o faktycznych transferach i zastosowanych zabezpieczeniach należy zweryfikować przed publikacją.
8. Okres przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i terminów przedawnienia roszczeń.
W szczególności:
- dane dotyczące zamówień i transakcji — przez okres realizacji zamówienia oraz czas wymagany przepisami prawa;
- korespondencja z klientem — przez okres niezbędny do obsługi sprawy i ewentualnych roszczeń;
- dane techniczne — przez okres uzasadniony potrzebami bezpieczeństwa i działania systemów;
- dane związane z plikami cookie i marketingiem — zgodnie z zastosowaną technologią, podstawą prawną i ustawieniami użytkownika.
Dokładne okresy lub kryteria przechowywania powinny odpowiadać rzeczywistym praktykom administratora.
9. Prawa użytkowników
Na zasadach określonych w RODO użytkownik może mieć prawo do:
- dostępu do swoich danych;
- sprostowania nieprawidłowych lub niekompletnych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, jeśli spełnione są warunki prawne;
- wniesienia sprzeciwu wobec przetwarzania, gdy podstawą jest art. 6 ust. 1 lit. e lub f RODO;
- wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie;
- uzyskania informacji o zautomatyzowanym podejmowaniu decyzji, jeśli ma ono zastosowanie;
- wniesienia skargi do właściwego organu nadzorczego.
Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. Niektóre prawa mogą podlegać ograniczeniom przewidzianym w przepisach.
10. Jak skorzystać z praw?
Wnioski dotyczące danych osobowych można kierować na adres:
E-mail: care@jarogelingaren.com
Telefon: +1 (954) 782-4192
W razie uzasadnionych wątpliwości co do tożsamości osoby składającej wniosek możemy poprosić o informacje niezbędne do jej potwierdzenia.
Co do zasady odpowiedź na wniosek jest udzielana w ciągu miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, z poinformowaniem osoby o przedłużeniu i jego przyczynach.
11. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z RODO, może wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Aktualne dane kontaktowe i informacje o sposobie składania skarg są dostępne na oficjalnej stronie UODO.
12. Bezpieczeństwo danych
Administrator powinien stosować odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
Zastosowane zabezpieczenia powinny odpowiadać charakterowi przetwarzanych danych i związanym z nim ryzykom. W przypadku naruszenia ochrony danych administrator ocenia obowiązki wynikające z art. 33 i 34 RODO.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Jeżeli strona stosuje profilowanie lub zautomatyzowane podejmowanie decyzji objęte art. 22 RODO, użytkownicy powinni otrzymać informacje wymagane przez przepisy, w tym dotyczące zasad działania, znaczenia i przewidywanych konsekwencji takiego przetwarzania.
Informacje w tej sekcji należy dostosować do rzeczywiście wykorzystywanych funkcji strony.
14. Dane dzieci
Strona powinna przetwarzać dane dzieci zgodnie z RODO i właściwymi przepisami. Jeżeli określone funkcje wymagają zgody rodzica lub opiekuna, należy spełnić odpowiednie wymogi prawne.
Szczegółowe zasady należy dostosować do charakteru usług i rzeczywistych praktyk strony.
15. Pliki cookie i podobne technologie
Strona może korzystać z plików cookie i podobnych technologii w celu zapewnienia działania funkcji serwisu, zapamiętywania ustawień lub realizacji innych celów, jeśli zostały wdrożone.
Szczegółowe informacje o stosowanych technologiach, ich celach, okresach działania i sposobach zarządzania zgodą znajdują się w Polityce plików cookie.
Użytkownik powinien mieć możliwość zarządzania zgodami w zakresie wymaganym przez obowiązujące przepisy. Informacje zawarte w obu politykach powinny być zgodne z rzeczywistą konfiguracją strony.
16. Zmiany w polityce
Polityka może być aktualizowana w przypadku zmian przepisów prawa, funkcji strony lub sposobu przetwarzania danych.
Aktualna wersja będzie publikowana na stronie jarogelingaren.com. W przypadku zmian wymagających dodatkowego poinformowania użytkowników administrator podejmie działania zgodne z obowiązującymi przepisami.
17. Kontakt
W sprawach związanych z ochroną danych osobowych można skontaktować się z nami:
- E-mail: care@jarogelingaren.com
- Telefon: +1 (954) 782-4192
- Adres: 1401 NW 18th Dr #101, Pompano Beach, FL 33069, United States
- Strona internetowa: jarogelingaren.com
- Godziny obsługi klienta: od poniedziałku do piątku, 9:00–18:00