Informacje dotyczące ochrony danych osobowych

Cel i zakres informacji

Niniejszy dokument wyjaśnia, w jaki sposób mogą być przetwarzane dane osobowe osób odwiedzających stronę dunariosyn.com, kontaktujących się z obsługą klienta lub składających zamówienia w sklepie Dunariosyn.

Przetwarzanie danych odbywa się zgodnie z właściwymi przepisami o ochronie danych osobowych, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych (RODO), w zakresie, w jakim ma ono zastosowanie.

Administrator danych

Administratorem danych jest podmiot prowadzący sklep internetowy Dunariosyn. Przed publikacją niniejszego dokumentu należy podać jego pełną nazwę prawną oraz pozostałe dane identyfikacyjne wymagane przepisami.

Dane kontaktowe w sprawach dotyczących ochrony danych:

E-mail: contact@dunariosyn.com
Adres korespondencyjny: 952 SW Hunter St, Dallas, OR 97338, United States

Jeżeli w danej sprawie wymagany jest kontakt z administratorem w inny sposób, odpowiednie informacje powinny zostać udostępnione użytkownikowi.

Jakie dane mogą być przetwarzane?

Zakres danych zależy od sposobu korzystania ze strony i kontaktu z nami. Może obejmować:

  • dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu i adres dostawy;

  • informacje o zamówieniu, w tym wybrane produkty, numer zamówienia, wartość transakcji i status realizacji;

  • informacje przekazywane w korespondencji dotyczącej pytań, reklamacji, zwrotów lub obsługi zamówienia;

  • dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o przeglądarce i dane zapisane w logach systemowych, w zakresie rzeczywiście gromadzonym;

  • informacje związane z płatnością, przekazywane w zakresie niezbędnym do potwierdzenia i obsługi transakcji.

Dane karty płatniczej mogą być obsługiwane bezpośrednio przez zewnętrznego operatora płatności. Rzeczywisty zakres danych przechowywanych przez sklep zależy od konfiguracji procesu płatniczego.

Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach, zależnie od konkretnej sytuacji:

Obsługa zamówień i realizacja umowy

Dane są wykorzystywane do przyjęcia zamówienia, potwierdzenia zakupu, organizacji dostawy, obsługi płatności oraz kontaktu w sprawie realizacji. Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

Wypełnianie obowiązków prawnych

Niektóre informacje mogą być przechowywane w celu realizacji obowiązków podatkowych, księgowych lub innych obowiązków wynikających z prawa. Podstawą może być art. 6 ust. 1 lit. c RODO.

Obsługa zapytań i reklamacji

Dane przekazane w wiadomościach mogą być wykorzystywane do udzielenia odpowiedzi, wyjaśnienia problemu lub rozpatrzenia reklamacji. Podstawa prawna zależy od charakteru sprawy i może obejmować wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes.

Bezpieczeństwo i dochodzenie roszczeń

W zakresie dozwolonym przez prawo dane mogą być wykorzystywane do zabezpieczenia serwisu, wykrywania nadużyć, ustalania lub dochodzenia roszczeń oraz obrony przed roszczeniami. Podstawą może być prawnie uzasadniony interes administratora.

Analityka i marketing

Jeżeli stosowane są narzędzia analityczne lub marketingowe, dane są przetwarzane zgodnie z właściwymi wymogami dotyczącymi zgody i ochrony danych. W przypadkach, w których zgoda jest wymagana, użytkownik powinien mieć możliwość jej odmowy lub wycofania.

Czy podanie danych jest obowiązkowe?

Podanie niektórych danych jest konieczne do złożenia i realizacji zamówienia, na przykład danych wymaganych do dostawy lub kontaktu w sprawie zakupu. Brak takich informacji może uniemożliwić wykonanie określonych czynności.

Dane wykorzystywane do celów opcjonalnych, takich jak marketing oparty na zgodzie, nie powinny być wymagane do dokonania zakupu, jeżeli nie są niezbędne do zawarcia lub wykonania umowy.

Odbiorcy danych

W niezbędnym zakresie dane mogą być udostępniane podmiotom wspierającym funkcjonowanie sklepu, na przykład dostawcom usług hostingowych i informatycznych, operatorom płatności, firmom kurierskim, dostawcom obsługi klienta, księgowości lub doradcom prawnym.

Dane mogą być również ujawniane organom publicznym, jeżeli obowiązek taki wynika z prawa.

Zakres udostępnianych informacji powinien być ograniczony do danych niezbędnych do realizacji określonego celu. Lista rzeczywistych odbiorców zależy od usług faktycznie wykorzystywanych przez sklep.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, przekazanie powinno odbywać się zgodnie z rozdziałem V RODO, na przykład na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń prawnych.

Przed publikacją należy zweryfikować, czy takie przekazywanie rzeczywiście ma miejsce, do jakich państw lub odbiorców może dochodzić oraz jakie zabezpieczenia są stosowane. Nie należy zakładać, że transfer danych występuje lub nie występuje bez sprawdzenia wykorzystywanych usług.

Okres przechowywania danych

Dane są przechowywane tylko przez okres niezbędny do osiągnięcia celu ich przetwarzania, z uwzględnieniem obowiązków prawnych i potrzeby ustalenia, dochodzenia lub obrony roszczeń.

Dane związane z zamówieniami i dokumentacją księgową mogą być przechowywane przez okres wymagany przepisami. Korespondencja dotycząca obsługi klienta może być zachowywana przez czas potrzebny do rozwiązania sprawy i udokumentowania jej przebiegu. Dane przetwarzane na podstawie zgody są przechowywane zgodnie z określonym celem i właściwymi zasadami, a zgoda może zostać wycofana w dowolnym momencie.

Dokładne okresy przechowywania należy ustalić na podstawie rzeczywistych procesów i obowiązujących przepisów.

Prawa osób, których dane dotyczą

W granicach określonych przez RODO użytkownik może mieć prawo do:

  • uzyskania informacji o przetwarzaniu danych i dostępu do nich;

  • sprostowania nieprawidłowych danych;

  • usunięcia danych, jeżeli spełnione są warunki ustawowe;

  • ograniczenia przetwarzania;

  • otrzymania danych w ustrukturyzowanym formacie i ich przeniesienia, gdy prawo to ma zastosowanie;

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

  • wniesienia skargi do właściwego organu nadzorczego.

Prawa te nie mają charakteru bezwzględnego i mogą podlegać warunkom oraz wyjątkom przewidzianym w przepisach.

Jak skorzystać ze swoich praw?

Aby złożyć wniosek dotyczący danych osobowych, skontaktuj się z nami pod adresem contact@dunariosyn.com. W wiadomości opisz, jakiego prawa dotyczy wniosek. W razie potrzeby możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, stosując środki proporcjonalne do charakteru żądania.

Wnioski będą rozpatrywane w terminach określonych przez RODO. Jeśli nie będziemy mogli spełnić żądania w całości, wyjaśnimy przyczyny w zakresie wymaganym prawem.

Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, może wnieść skargę do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Informacje o sposobie złożenia skargi są dostępne w oficjalnych materiałach tego organu.

Aktualizacje informacji

Treść niniejszego dokumentu może zostać zaktualizowana w razie zmian w sposobie przetwarzania danych, używanych usługach lub obowiązujących przepisach. Aktualna wersja będzie publikowana na stronie internetowej.

Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami:

Adres e-mail: contact@dunariosyn.com

Numer telefonu: +1 (503) 764-2836

Adres kontaktowy: 952 SW HUNTER ST, DALLAS, OR 97338, United States

Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00(CET)