W sklepie elmandease szanujemy prywatność naszych klientów oraz osób odwiedzających stronę internetową. Ochrona danych osobowych stanowi istotny element prowadzenia sprzedaży internetowej, dlatego dokładamy starań, aby informacje dotyczące ich przetwarzania były zrozumiałe, przejrzyste i dostępne.

Niniejsza polityka prywatności wyjaśnia, jakie kategorie danych mogą być zbierane, w jakich celach są wykorzystywane, na jakich podstawach prawnych odbywa się ich przetwarzanie oraz jakie prawa przysługują osobom, których dane dotyczą.

01. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem sklepu jest podmiot prowadzący sklep internetowy elmandease.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z nami za pośrednictwem wskazanego adresu e-mail.

Jeżeli przepisy wymagają podania dodatkowych danych identyfikujących administratora lub jego przedstawiciela, informacje te powinny zostać udostępnione w odpowiednim zakresie.

02. Jakie dane osobowe przetwarzamy?

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz usług, z których korzysta użytkownik.

Podczas składania zamówienia możemy przetwarzać imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, informacje dotyczące zamówionych produktów oraz dane niezbędne do obsługi transakcji.

W związku z realizacją zamówień możemy przechowywać historię zakupów, informacje dotyczące płatności, status dostawy, zgłoszenia reklamacyjne oraz korespondencję prowadzoną z obsługą klienta.

Podczas korzystania ze strony mogą być automatycznie przetwarzane dane techniczne, takie jak adres IP, typ przeglądarki, rodzaj urządzenia, ustawienia językowe, informacje o sesji i dane związane z bezpieczeństwem witryny.

Jeżeli użytkownik wyrazi odpowiednią zgodę, mogą być przetwarzane także informacje związane z komunikacją marketingową i analizą korzystania ze strony.

03. Cele przetwarzania danych

Dane osobowe przetwarzamy przede wszystkim w celu umożliwienia klientom dokonywania zakupów oraz prawidłowej realizacji zamówień.

Obejmuje to przyjmowanie zamówień, weryfikację płatności, organizację dostawy, przekazywanie informacji o statusie przesyłki oraz obsługę zwrotów, reklamacji i refundacji.

Dane mogą być również wykorzystywane w celu udzielania odpowiedzi na pytania klientów, zapewnienia bezpieczeństwa transakcji, zapobiegania nadużyciom oraz realizacji obowiązków wynikających z przepisów prawa.

W przypadkach, w których użytkownik wyrazi odpowiednią zgodę, dane mogą być wykorzystywane do przesyłania informacji marketingowych lub analizy skuteczności działań promocyjnych.

Nie wykorzystujemy danych osobowych do celów niezgodnych z podstawą prawną ich przetwarzania.

04. Podstawy prawne przetwarzania

Jeżeli do naszej działalności zastosowanie ma ogólne rozporządzenie o ochronie danych osobowych, przetwarzanie odbywa się na podstawach przewidzianych w art. 6 RODO.

Podstawą przetwarzania może być niezbędność danych do wykonania umowy sprzedaży lub podjęcia działań przed jej zawarciem.

W określonych przypadkach przetwarzanie jest konieczne do wykonania obowiązków prawnych, na przykład związanych z dokumentacją księgową, rozliczeniami podatkowymi lub obsługą roszczeń konsumenckich.

Dane mogą być także przetwarzane na podstawie prawnie uzasadnionego interesu administratora, w szczególności w celu zapewnienia bezpieczeństwa sklepu, zapobiegania oszustwom oraz dochodzenia lub obrony roszczeń.

W przypadkach wymagających zgody użytkownika przetwarzanie odbywa się po uzyskaniu odpowiedniej zgody, którą można następnie wycofać.

05. Platforma Shopify

Sklep elmandease korzysta z platformy Shopify, która zapewnia infrastrukturę technologiczną umożliwiającą prowadzenie sprzedaży internetowej.

Shopify udostępnia narzędzia związane z prezentacją produktów, obsługą koszyka, zarządzaniem zamówieniami, integracją płatności oraz funkcjonowaniem strony internetowej.

W związku z korzystaniem z tej platformy określone dane klientów mogą być przetwarzane przez Shopify oraz podmioty wspierające świadczenie usług technologicznych.

Zakres przetwarzania zależy od wykorzystywanych funkcji, konfiguracji sklepu oraz usług dodatkowych.

Informacje dotyczące polityki prywatności Shopify można znaleźć na stronie www.shopify.com/legal/privacy.

06. Przetwarzanie danych płatniczych

Podczas dokonywania zakupów dane niezbędne do obsługi płatności mogą być przekazywane odpowiedniemu operatorowi płatniczemu.

W sklepie elmandease wykorzystywana jest usługa authorize.net. Dostępne metody płatności mogą obejmować karty Visa, Mastercard, American Express, JCB, Discover oraz Diners Club.

Ostateczna dostępność metod płatności zależy od konfiguracji sklepu, kraju klienta oraz warunków operatora.

Dane dotyczące kart płatniczych są przetwarzane zgodnie z zasadami bezpieczeństwa stosowanymi przez właściwego dostawcę usług płatniczych.

Nie prosimy klientów o przesyłanie pełnych numerów kart płatniczych, kodów zabezpieczających ani haseł za pośrednictwem poczty elektronicznej.

07. Udostępnianie danych podmiotom trzecim

W celu prawidłowej realizacji zamówień możemy udostępniać niezbędne dane osobowe podmiotom współpracującym ze sklepem.

Do takich podmiotów mogą należeć operatorzy płatności, firmy kurierskie, dostawcy usług logistycznych, dostawcy rozwiązań informatycznych oraz podmioty świadczące usługi księgowe i obsługi klienta.

Dane mogą być również przekazywane uprawnionym organom publicznym, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

Zakres przekazywanych informacji powinien być ograniczony do danych niezbędnych do realizacji określonego celu.

W przypadkach wymaganych prawem stosujemy odpowiednie zabezpieczenia umowne, techniczne i organizacyjne.

08. Przekazywanie danych poza EOG

Ze względu na międzynarodowy charakter działalności sklepu oraz korzystanie z zagranicznych dostawców usług technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Dotyczy to w szczególności sytuacji, w których usługi techniczne, płatnicze lub administracyjne świadczone są przez podmioty znajdujące się w Stanach Zjednoczonych lub innych państwach.

Jeżeli zastosowanie ma RODO, przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia przewidziane przepisami.

Informacje dotyczące właściwych zabezpieczeń można uzyskać, kontaktując się ze sklepem.

09. Pliki cookie

Strona internetowa może wykorzystywać pliki cookie oraz podobne technologie umożliwiające prawidłowe funkcjonowanie sklepu.

Pliki cookie niezbędne do działania strony mogą służyć między innymi do utrzymywania sesji użytkownika, zapamiętywania zawartości koszyka, obsługi procesu zakupowego oraz zapewnienia bezpieczeństwa.

W zależności od aktywnych narzędzi sklep może korzystać również z technologii analitycznych i marketingowych.

Jeżeli obowiązujące przepisy wymagają uzyskania zgody na korzystanie z określonych technologii, powinny one być aktywowane dopiero po jej udzieleniu.

Użytkownik może zarządzać plikami cookie za pomocą ustawień przeglądarki oraz mechanizmów zarządzania zgodami udostępnionych w sklepie.

10. Komunikacja marketingowa

Jeżeli użytkownik wyrazi odpowiednią zgodę, sklep może przesyłać informacje dotyczące nowych produktów, ofert specjalnych oraz aktualności związanych z działalnością elmandease.

Zgoda na otrzymywanie komunikacji marketingowej jest dobrowolna i może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wiadomości związane bezpośrednio z realizacją zamówienia mogą być przesyłane niezależnie od zgody marketingowej, jeżeli są niezbędne do wykonania umowy.

11. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane.

Dane związane z zamówieniami mogą być przechowywane przez okres konieczny do wykonania umowy, obsługi reklamacji, realizacji obowiązków księgowych i podatkowych oraz dochodzenia lub obrony roszczeń.

W przypadku danych przetwarzanych na podstawie zgody okres ich wykorzystywania zależy od celu zgody oraz momentu jej wycofania.

Po upływie właściwego okresu przechowywania dane są usuwane, anonimizowane lub dalej przechowywane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

12. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przez RODO osobom, których dane dotyczą, przysługuje prawo dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Osoby te mogą również wnieść sprzeciw wobec określonych sposobów przetwarzania danych oraz wycofać zgodę, jeżeli przetwarzanie odbywa się na jej podstawie.

Realizacja poszczególnych praw może podlegać ograniczeniom wynikającym z przepisów, na przykład gdy dalsze przechowywanie danych jest konieczne do wykonania obowiązku prawnego.

Wnioski dotyczące danych osobowych można kierować na adres primaryshoppercare@elmandease.com.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do właściwego organu nadzorczego, w tym do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeżeli jest on właściwy w danej sprawie.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, nieuprawnioną zmianą lub ujawnieniem.

Zakres stosowanych zabezpieczeń zależy od rodzaju danych, charakteru przetwarzania oraz ryzyka związanego z ich wykorzystaniem.

Pomimo stosowania środków ochronnych żadna metoda przesyłania informacji przez Internet nie gwarantuje całkowitego wyeliminowania ryzyka.

Zachęcamy użytkowników do korzystania z aktualnych przeglądarek, bezpiecznych urządzeń oraz odpowiedniej ochrony danych dostępowych.

14. Dane osób niepełnoletnich

Sklep jest przeznaczony dla osób uprawnionych do dokonywania zakupów i zawierania odpowiednich umów.

Nie prowadzimy świadomego zbierania danych dzieci w celu kierowania do nich spersonalizowanych ofert bez wymaganej podstawy prawnej.

Jeżeli rodzic lub opiekun uważa, że dane osoby niepełnoletniej są przetwarzane niezgodnie z prawem, może skontaktować się z nami w celu wyjaśnienia sytuacji.

15. Aktualizacje polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów, stosowanych technologii, procesów sprzedaży lub dostawców usług.

Aktualna wersja dokumentu jest udostępniana na stronie sklepu.

Jeżeli zmiany wymagają dodatkowego poinformowania użytkowników lub uzyskania nowej zgody, odpowiednie działania zostaną podjęte zgodnie z obowiązującymi przepisami.

16. Kontakt dotyczący prywatności

W przypadku pytań dotyczących przetwarzania danych osobowych, plików cookie lub realizacji praw wynikających z przepisów o ochronie danych prosimy o kontakt.