Polityka prywatności
1. Postanowienia ogólne
I. Niniejsza Polityka prywatności opisuje zasady gromadzenia, wykorzystywania, przechowywania, udostępniania i ochrony danych osobowych osób odwiedzających sklep internetowy Bresaomiraen, przeglądających jego ofertę, składających zamówienia lub kontaktujących się z obsługą klienta.
II. Sklep Bresaomiraen prowadzi działalność za pośrednictwem strony internetowej, której funkcje mogą obejmować prezentację produktów, obsługę koszyka, składanie zamówień, płatności, dostawę, komunikację z klientami oraz inne funkcje udostępniane w sklepie.
III. Dane osobowe przetwarzamy zgodnie z mającymi zastosowanie przepisami o ochronie danych osobowych, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz odpowiednimi przepisami krajowymi i przepisami dotyczącymi prywatności w łączności elektronicznej.
IV. Przetwarzamy wyłącznie dane odpowiednie, stosowne i niezbędne do określonych celów. Nie wymagamy podania danych, które nie są potrzebne do realizacji danego żądania lub transakcji, chyba że obowiązek ich uzyskania wynika z przepisów prawa.
V. Korzystanie ze sklepu może wiązać się z przetwarzaniem danych identyfikacyjnych, kontaktowych, adresowych, transakcyjnych, technicznych oraz informacji przekazanych dobrowolnie w korespondencji. Zakres przetwarzania zależy od sposobu korzystania ze sklepu i dostępnych funkcji.
2. Administrator danych osobowych i kontakt
I. Administratorem danych osobowych jest podmiot faktycznie prowadzący sklep internetowy Bresaomiraen i ustalający cele oraz sposoby przetwarzania danych.
II. Dane kontaktowe sklepu są następujące:
Adres kontaktowy: 200 Oak Lane Way, Ocala, FL 34472, United States
Telefon: +1 (352) 414-9683
Adres e-mail: solutions@bresaomiraen.com
Godziny obsługi klienta: poniedziałek–piątek, 9:00–18:00 (czasu polskiego)
III. Wnioski dotyczące danych osobowych można przesyłać na wskazany adres poczty elektronicznej. Prosimy o nieprzesyłanie w zwykłej korespondencji haseł, pełnych danych kart płatniczych ani innych informacji, które nie są potrzebne do rozpatrzenia sprawy.
3. Kategorie danych osobowych
I. Dane identyfikacyjne i kontaktowe mogą obejmować imię i nazwisko, adres poczty elektronicznej, numer telefonu oraz inne dane kontaktowe przekazane przez użytkownika.
II. Dane związane z zamówieniem mogą obejmować adres rozliczeniowy i adres dostawy, wybrane produkty, liczbę produktów, wartość zamówienia, walutę, status płatności, informacje o wysyłce, zwrotach, reklamacjach i historii obsługi transakcji.
III. Dane płatnicze są przetwarzane w zakresie niezbędnym do obsługi transakcji przez właściwego dostawcę płatności. W zależności od wybranej metody płatności administrator może otrzymywać informacje o statusie transakcji, jej identyfikatorze oraz niezbędne informacje rozliczeniowe. Nie zakładamy, że administrator uzyskuje pełne dane karty płatniczej, jeżeli są one obsługiwane bezpośrednio przez dostawcę płatności.
IV. Dane komunikacyjne obejmują informacje zawarte w wiadomościach e-mail, formularzach kontaktowych, zgłoszeniach dotyczących zamówień oraz korespondencji prowadzonej w celu rozwiązania problemu.
V. Dane techniczne mogą obejmować adres IP, identyfikatory urządzenia lub przeglądarki, informacje o systemie operacyjnym, dane dotyczące sesji, znaczniki czasu, zdarzenia związane z bezpieczeństwem oraz informacje o sposobie korzystania ze strony, w zakresie rzeczywiście gromadzonym przez sklep i wykorzystywane technologie.
VI. Jeżeli sklep udostępnia konto klienta, zapisane preferencje, listę życzeń, recenzje lub inne dodatkowe funkcje, dane związane z tymi funkcjami są przetwarzane wyłącznie w zakresie niezbędnym do ich działania i zgodnie z właściwą podstawą prawną.
4. Cele i podstawy prawne przetwarzania
I. Realizacja zamówień i umowy. Dane potrzebne do przyjęcia zamówienia, potwierdzenia zakupu, obsługi płatności, dostawy, zwrotu środków oraz kontaktu dotyczącego transakcji przetwarzamy w celu wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO.
II. Obowiązki prawne. Dane niezbędne do prowadzenia dokumentacji księgowej, rozliczeń podatkowych, realizacji obowiązków konsumenckich oraz odpowiadania na zgodne z prawem żądania właściwych organów przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO, jeżeli obowiązek taki dotyczy administratora.
III. Obsługa klienta i zapytań. Dane przekazane w celu uzyskania informacji, rozwiązania problemu lub obsługi reklamacji przetwarzamy w celu realizacji umowy, podjęcia działań przed jej zawarciem, wypełnienia obowiązku prawnego lub realizacji prawnie uzasadnionego interesu administratora, zależnie od charakteru sprawy.
IV. Bezpieczeństwo i zapobieganie nadużyciom. Dane mogą być przetwarzane w celu wykrywania nieuprawnionych działań, zapobiegania oszustwom, ochrony systemów, ustalania okoliczności incydentów oraz dochodzenia lub obrony roszczeń. Podstawą może być art. 6 ust. 1 lit. f RODO, po uwzględnieniu praw i wolności osób, których dane dotyczą.
V. Analityka i rozwój sklepu. Dane wykorzystywane do analizowania ruchu, skuteczności funkcji i sposobu korzystania ze strony przetwarzamy na podstawie właściwej podstawy prawnej. Jeżeli analityka wymaga zgody na zapis lub odczyt informacji na urządzeniu użytkownika albo na określone przetwarzanie danych, odpowiednie technologie uruchamiamy dopiero po uzyskaniu wymaganej zgody.
VI. Marketing elektroniczny. Newsletter, marketing bezpośredni za pośrednictwem poczty elektronicznej, wiadomości SMS lub innych kanałów elektronicznych realizujemy tylko wtedy, gdy istnieje odpowiednia podstawa prawna i zostały spełnione wymagania dotyczące zgody, jeżeli jest ona wymagana. Samo złożenie zamówienia lub odwiedzenie strony nie oznacza automatycznej zgody na wszystkie działania marketingowe.
VII. Personalizacja reklam. Jeżeli sklep korzysta z technologii reklamowych lub profilowania, zakres i podstawę przetwarzania określamy zgodnie z rzeczywistym sposobem działania tych technologii. Wymagana zgoda jest uzyskiwana przed uruchomieniem niekoniecznych technologii śledzących.
VIII. Zgoda. Gdy podstawą przetwarzania jest zgoda, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Odbiorcy danych osobowych
I. Dane mogą być przekazywane dostawcom usług, którzy wspierają prowadzenie sklepu, w zakresie niezbędnym do realizacji określonych zadań.
II. Do kategorii odbiorców mogą należeć operator platformy e-commerce Shopify, dostawcy hostingu i infrastruktury technicznej, operatorzy płatności, firmy kurierskie i logistyczne, dostawcy narzędzi do obsługi klienta, dostawcy usług poczty elektronicznej, podmioty księgowe oraz dostawcy rozwiązań bezpieczeństwa.
III. Jeżeli administrator korzysta z narzędzi analitycznych, reklamowych, marketingowych lub aplikacji zewnętrznych, dane mogą być udostępniane ich dostawcom w zakresie wynikającym z konfiguracji sklepu, udzielonych zgód, zawartych umów i właściwych podstaw prawnych. Nie oznacza to, że wszystkie wymienione kategorie narzędzi są aktywne w sklepie.
IV. Dane mogą zostać ujawnione sądom, organom publicznym lub innym uprawnionym podmiotom, jeżeli wymagają tego obowiązujące przepisy prawa albo prawidłowo umocowane i zgodne z prawem żądanie.
V. W przypadku reorganizacji działalności, zbycia przedsiębiorstwa lub jego części dane mogą zostać przekazane podmiotom uczestniczącym w takiej transakcji, o ile istnieje odpowiednia podstawa prawna oraz zostaną spełnione wymagania dotyczące ochrony danych.
VI. Nie sprzedajemy danych osobowych w zamian za wynagrodzenie pieniężne. Jeżeli określone udostępnianie danych partnerom reklamowym może zostać uznane za „sprzedaż”, „udostępnianie” lub reklamę ukierunkowaną w rozumieniu przepisów mających zastosowanie do danego użytkownika, sposób tego przetwarzania oraz dostępne mechanizmy rezygnacji muszą odpowiadać rzeczywistym praktykom sklepu i właściwym przepisom.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
I. W związku z korzystaniem z platformy Shopify oraz usług zewnętrznych dane osobowe mogą być przetwarzane lub udostępniane podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym (EOG). Zakres i kierunki takich transferów zależą od wykorzystywanych usług, podmiotów przetwarzających, ich podwykonawców oraz konfiguracji sklepu.
II. Stany Zjednoczone. Dane mogą być przekazywane do Stanów Zjednoczonych, w szczególności jeżeli jest to niezbędne do współpracy z dostawcami usług, podmiotami wspierającymi sklep lub ich podwykonawcami działającymi w tym państwie. Podstawę i zabezpieczenia każdego transferu należy ocenić w odniesieniu do konkretnego odbiorcy. Mogą one obejmować standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z wymaganymi ocenami i dodatkowymi zabezpieczeniami, albo decyzję stwierdzającą odpowiedni stopień ochrony, jeżeli ma ona zastosowanie do danego odbiorcy i transferu.
III. Kanada. Dane mogą być przekazywane do Kanady w ramach usług świadczonych przez podmioty z grupy Shopify lub innych dostawców, jeżeli wynika to z rzeczywistego sposobu świadczenia usług. W przypadku transferu korzystającego z decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony administrator weryfikuje, czy decyzja obejmuje konkretnego odbiorcę i rodzaj przekazywanych danych. Jeżeli ta podstawa nie ma zastosowania, wymagany jest inny zgodny z prawem mechanizm transferu.
IV. Singapur i inne państwa. Dane mogą być przekazywane również do Singapuru lub innych państw, jeżeli korzystanie z konkretnej usługi, aplikacji lub podwykonawcy wiąże się z takim transferem. Transfer jest dopuszczalny wyłącznie po ustaleniu jego podstawy prawnej i zastosowaniu mechanizmu wymaganego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli ma zastosowanie, albo odpowiednich zabezpieczeń przewidzianych w art. 46 RODO.
V. Zabezpieczenia transferów. W zależności od konkretnego transferu zabezpieczenia mogą obejmować standardowe klauzule umowne, ocenę skutków transferu i ryzyka dostępu do danych, dodatkowe środki techniczne i organizacyjne, kontrolę dostępu, szyfrowanie oraz zobowiązania umowne odbiorcy. Stosowanie określonego mechanizmu jest uzależnione od sytuacji danego odbiorcy i nie jest deklarowane automatycznie dla wszystkich państw lub dostawców.
VI. W zakresie dotyczącym Shopify podstawowe informacje o mechanizmach transferu i podwykonawcach są dostępne w dokumentacji prywatności Shopify: Informacje o międzynarodowych transferach danych, dokumentacja dotycząca dalszych transferów oraz informacje o zabezpieczeniach transferów.
VII. Użytkownik może zwrócić się do administratora o dodatkowe informacje dotyczące konkretnego transferu, jego odbiorcy i zastosowanych zabezpieczeń, z uwzględnieniem ograniczeń wynikających z ochrony informacji poufnych i praw innych osób.
7. Pliki cookies i podobne technologie
I. Sklep może wykorzystywać pliki cookies, piksele, znaczniki, lokalne mechanizmy przechowywania oraz podobne technologie w celu zapewnienia podstawowego działania strony, utrzymania sesji, zapamiętywania ustawień, ochrony bezpieczeństwa, analizy ruchu lub realizacji działań marketingowych.
II. Cookies niezbędne. Technologie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika lub do prawidłowego funkcjonowania sklepu mogą być stosowane bez zgody, jeżeli spełniają warunki określone w obowiązujących przepisach. Mogą obejmować mechanizmy koszyka, sesji, bezpieczeństwa i realizacji zamówienia.
III. Cookies funkcjonalne. Technologie zapamiętujące dodatkowe preferencje stosujemy zgodnie z ich rzeczywistym charakterem i wymaganiami prawnymi. Jeżeli wymagają zgody, zostają uruchomione dopiero po jej uzyskaniu.
IV. Cookies analityczne i marketingowe. Technologie służące do pomiaru ruchu, tworzenia statystyk, przypisywania konwersji lub personalizacji reklam uruchamiamy po uzyskaniu zgody, jeżeli jest ona wymagana. Nie należy zakładać, że samo zamknięcie banera, przewijanie strony lub dalsze przeglądanie sklepu oznacza zgodę.
V. Użytkownik powinien mieć możliwość zaakceptowania wszystkich niekoniecznych kategorii, odrzucenia ich oraz dokonania wyboru według kategorii, bez wymuszania zgody na cele, które nie są niezbędne do korzystania ze sklepu.
VI. Zgodę można wycofać lub zmienić za pośrednictwem dostępnego narzędzia zarządzania preferencjami prywatności. Wycofanie zgody powinno skutkować zaprzestaniem stosowania technologii objętych tą zgodą, zgodnie z możliwościami technicznymi i wymaganiami prawa.
VII. Szczegółowe informacje o stosowanych technologiach, ich dostawcach, celach, okresach działania i sposobie zarządzania zgodami zawiera odrębna Polityka dotycząca plików cookies.
8. Okres przechowywania danych
I. Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych, okresów przedawnienia roszczeń oraz konieczności wykazania prawidłowości działań administratora.
II. Dane zamówień i dokumentacji księgowej. Przechowujemy je przez okres wymagany przepisami podatkowymi, rachunkowymi lub innymi przepisami mającymi zastosowanie do administratora, a w razie potrzeby również przez okres niezbędny do rozpatrzenia roszczeń.
III. Korespondencja i reklamacje. Dane przechowujemy przez okres potrzebny do udzielenia odpowiedzi, rozwiązania sprawy, udokumentowania jej przebiegu oraz obrony przed ewentualnymi roszczeniami, z uwzględnieniem zasady minimalizacji danych.
IV. Dane marketingowe. Dane przetwarzane na podstawie zgody wykorzystujemy do czasu jej wycofania lub ustania celu, chyba że określone informacje muszą być nadal przechowywane w celu wykazania udzielenia lub wycofania zgody albo wypełnienia obowiązku prawnego.
V. Dane techniczne i bezpieczeństwa. Logi, dane diagnostyczne i informacje o incydentach przechowujemy przez okres uzasadniony bezpieczeństwem, diagnostyką, wykrywaniem nadużyć i wymaganiami technicznymi, z uwzględnieniem ustawień poszczególnych usług.
VI. Pliki cookies. Czas działania poszczególnych plików cookies zależy od ich rodzaju, dostawcy i konfiguracji. Pliki sesyjne są co do zasady usuwane po zakończeniu sesji, a pliki trwałe pozostają do upływu określonego czasu lub do ich wcześniejszego usunięcia, zgodnie z ich ustawieniami.
VII. Po ustaniu celu przetwarzania dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane lub dopuszczalne na innej podstawie prawnej.
9. Prawa osób, których dane dotyczą
I. Użytkownikowi przysługują prawa określone w RODO, z zastrzeżeniem warunków, wyjątków i ograniczeń przewidzianych w obowiązujących przepisach.
II. Prawo dostępu. Użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz uzyskać dostęp do danych i informacji wymaganych przez RODO.
III. Prawo do sprostowania. Użytkownik może żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
IV. Prawo do usunięcia. Użytkownik może żądać usunięcia danych, jeżeli spełnione są warunki przewidziane w RODO. Prawo to nie ma charakteru bezwzględnego, a dalsze przechowywanie może być konieczne między innymi ze względu na obowiązek prawny lub ustalenie, dochodzenie albo obronę roszczeń.
V. Prawo do ograniczenia przetwarzania. Użytkownik może żądać ograniczenia przetwarzania w przypadkach przewidzianych prawem.
VI. Prawo do przenoszenia danych. W zakresie określonym w art. 20 RODO użytkownik może otrzymać dane dostarczone administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeżeli jest to technicznie możliwe i spełnione są warunki prawne, przesłać je innemu administratorowi.
VII. Prawo do sprzeciwu. Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. W przypadku marketingu bezpośredniego użytkownik może wnieść sprzeciw w dowolnym momencie; po jego wniesieniu dane nie będą przetwarzane w tym celu.
VIII. Prawo do wycofania zgody. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
IX. Prawo do skargi. Użytkownik może złożyć skargę do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych. Właściwość organu zależy od okoliczności sprawy i obowiązujących przepisów.
X. W celu skorzystania z praw należy skontaktować się z administratorem pod adresem solutions@bresaomiraen.com. Odpowiedzi udzielamy w terminach określonych w RODO. W uzasadnionych przypadkach możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości, ograniczając je do zakresu koniecznego do bezpiecznej obsługi wniosku.
10. Dobrowolność podania danych i konsekwencje ich niepodania
I. Podanie danych wymaganych do realizacji zamówienia, płatności lub dostawy może być niezbędne do zawarcia lub wykonania umowy. Brak tych danych może uniemożliwić przyjęcie zamówienia, dokonanie dostawy lub obsługę konkretnego żądania.
II. Podanie danych w celu otrzymywania newslettera lub innych wiadomości marketingowych jest dobrowolne. Brak zgody na marketing nie powinien uniemożliwiać dokonania zakupu, jeżeli marketing nie jest niezbędny do realizacji umowy.
III. W przypadku danych przetwarzanych na podstawie obowiązku prawnego ich podanie może być wymagane przez odpowiednie przepisy. W takim przypadku konsekwencje niepodania danych zależą od konkretnego obowiązku i rodzaju transakcji.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
I. Nie zakładamy, że w sklepie stosowane są decyzje wywołujące wobec użytkownika skutki prawne lub podobnie istotne skutki, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu danych. Jeżeli takie rozwiązania zostaną wdrożone, informacje o ich logice, znaczeniu i przewidywanych konsekwencjach zostaną przedstawione zgodnie z wymaganiami RODO.
II. Jeżeli sklep korzysta z narzędzi analitycznych, reklamowych lub personalizacyjnych, mogą one analizować wybrane informacje o korzystaniu ze strony w zakresie wynikającym z konfiguracji tych narzędzi i udzielonych zgód. Nie każde wykorzystanie statystyk lub personalizacji stanowi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.
12. Bezpieczeństwo danych
I. Stosujemy odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych przed przypadkową utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym bezprawnym przetwarzaniem. Zakres środków jest dostosowywany do charakteru danych, ryzyka i sposobu prowadzenia sklepu.
II. Środki ochrony mogą obejmować ograniczanie dostępu do danych, kontrolę uprawnień, korzystanie z zabezpieczonych połączeń, zarządzanie dostępem do systemów, weryfikację dostawców oraz procedury reagowania na incydenty, stosownie do rzeczywiście wdrożonych rozwiązań.
III. Dostawcy usług, w tym platforma Shopify, mogą stosować własne środki bezpieczeństwa w zakresie świadczonych usług. Korzystanie z platformy lub innych dostawców nie zwalnia administratora z obowiązku oceny własnych praktyk i wdrożenia wymaganych zabezpieczeń.
IV. Żadna metoda przesyłania danych przez Internet ani metoda elektronicznego przechowywania nie gwarantuje całkowitego bezpieczeństwa. W razie naruszenia ochrony danych administrator podejmuje działania wymagane przepisami prawa, w tym dokonuje zgłoszeń lub zawiadomień, jeżeli są one obowiązkowe.
13. Prywatność dzieci
I. Sklep jest przeznaczony dla osób, które mogą zgodnie z prawem zawierać odpowiednie umowy dotyczące oferowanych produktów. Nie kierujemy świadomie działań marketingowych do dzieci z naruszeniem obowiązujących przepisów.
II. Jeżeli dowiemy się, że dane osobowe dziecka zostały zebrane w okolicznościach wymagających zgody przedstawiciela ustawowego, a zgoda taka nie została uzyskana, podejmiemy odpowiednie działania zgodne z prawem i charakterem sprawy.
14. Zmiany Polityki prywatności
I. Polityka może być aktualizowana w przypadku zmian w sposobie prowadzenia sklepu, wykorzystywanych technologiach, współpracy z dostawcami usług lub obowiązujących przepisach.
II. Nowa treść Polityki prywatności będzie publikowana na tej stronie. Jeżeli zmiana wymaga dodatkowego powiadomienia lub uzyskania zgody na podstawie obowiązujących przepisów, podejmiemy odpowiednie działania.
III. Zachęcamy do okresowego zapoznawania się z treścią polityki, aby wiedzieć, jak przetwarzane są dane podczas korzystania ze sklepu.
15. Powiązane dokumenty i kontakt
I. Informacje o zasadach prowadzenia sklepu, zamówieniach, płatnościach, dostawie, zwrotach i innych aspektach zakupów znajdują się również w następujących dokumentach:
Polityka dotycząca plików cookies
II. W sprawach dotyczących prywatności, ochrony danych osobowych, ustawień cookies lub realizacji praw wynikających z RODO można skontaktować się z nami pod adresem solutions@bresaomiraen.com lub telefonicznie pod numerem +1 (352) 414-9683, w godzinach obsługi klienta wskazanych w niniejszej polityce.