Jakie dane przetwarzamy i w jakich celach?
W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:
- Dane kontaktowe i identyfikacyjne – np. imię, nazwisko, adres e-mail i numer telefonu, w celu kontaktu z klientem i obsługi zamówień.
- Dane zamówienia i dostawy – np. zakupione produkty, numer zamówienia i adres dostawy, w celu realizacji umowy.
- Informacje dotyczące płatności – np. status płatności i identyfikator transakcji, w celu obsługi płatności i wyjaśniania problemów z transakcją.
- Korespondencja z obsługą klienta – w celu udzielania odpowiedzi na pytania, rozpatrywania zgłoszeń i obsługi reklamacji.
- Dane księgowe i informacje wymagane prawem – w celu wypełnienia obowiązków prawnych.
- Dane techniczne i informacje związane z bezpieczeństwem – w zakresie niezbędnym do prawidłowego działania, zabezpieczenia i ochrony serwisu.
Powyższe kategorie należy dostosować do danych rzeczywiście zbieranych przez sklep. Nie należy gromadzić danych, które nie są niezbędne do określonego celu.
Podstawy prawne przetwarzania
Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. W zależności od celu może to być:
- Wykonanie umowy lub działania przed jej zawarciem – np. przyjęcie i realizacja zamówienia, organizacja dostawy oraz kontakt dotyczący zakupu.
- Obowiązek prawny – np. przechowywanie dokumentacji księgowej i podatkowej.
- Prawnie uzasadniony interes – np. ochrona serwisu, zapobieganie nadużyciom lub dochodzenie i obrona roszczeń, o ile nie przeważają prawa i wolności osoby, której dane dotyczą.
- Zgoda – w przypadkach, w których przepisy wymagają zgody lub gdy stanowi ona właściwą podstawę przetwarzania.
Szczegółowa podstawa prawna zależy od konkretnego celu. Nie wszystkie dane są przetwarzane na podstawie zgody.
Komu możemy udostępniać dane?
Jeżeli jest to niezbędne i zgodne z prawem, dane mogą być udostępniane odpowiednim odbiorcom, takim jak:
- firmy kurierskie i dostawcy usług logistycznych;
- operatorzy płatności;
- dostawcy usług hostingowych, informatycznych i innych narzędzi wykorzystywanych przez sklep;
- doradcy prawni, księgowi lub inne uprawnione podmioty;
- sądy, organy publiczne i inne instytucje, jeżeli wymagają tego przepisy prawa.
Rzeczywista lista odbiorców zależy od usług wykorzystywanych przez sklep. Należy również określić, czy poszczególne podmioty działają jako podmioty przetwarzające, niezależni administratorzy czy odbiorcy danych na innej podstawie.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli dane osobowe są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, przekazanie musi spełniać wymagania rozdziału V RODO. W zależności od sytuacji może być wymagana decyzja stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia lub spełnienie warunków przewidzianych dla szczególnych przypadków.
Samo podanie adresu kontaktowego w Stanach Zjednoczonych nie przesądza o miejscu przechowywania danych ani o tym, czy dane są przekazywane poza EOG. Informacje o transferach należy uzupełnić na podstawie rzeczywistych przepływów danych i usług wykorzystywanych przez sklep.
Jak długo przechowujemy dane?
Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz terminów przedawnienia roszczeń.
Okres przechowywania zależy od rodzaju danych i celu ich przetwarzania. W przypadkach, w których nie można wskazać konkretnego terminu, należy określić kryteria jego ustalania.
Przed publikacją należy ustalić rzeczywiste okresy przechowywania lub odpowiednie kryteria dla poszczególnych kategorii danych.
Prawa osób, których dane dotyczą
Na zasadach określonych w RODO możesz mieć prawo do:
- dostępu do swoich danych i uzyskania ich kopii;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych, jeżeli spełnione są warunki przewidziane prawem;
- ograniczenia przetwarzania;
- przenoszenia danych, jeżeli spełnione są odpowiednie warunki;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub wykonywaniu zadania w interesie publicznym;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania.
Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).
Jak skorzystać ze swoich praw?
W sprawach dotyczących danych osobowych możesz skontaktować się z nami:
- E-mail: contact@pravistal.com
- Telefon: +1 (309) 928-5329
- Adres kontaktowy: 303 E Allen St, Farmer City, IL 61842, Stany Zjednoczone
W zgłoszeniu opisz swoje żądanie i podaj informacje niezbędne do jego rozpatrzenia. W uzasadnionych przypadkach możemy poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości, z zachowaniem zasady minimalizacji danych.
Co do zasady odpowiadamy na żądanie bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach poinformujemy w terminie wymaganym przez prawo.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub bezprawnym ujawnieniem. Środki te powinny być dostosowane do rodzaju przetwarzanych danych i związanego z nimi ryzyka.
W przypadku naruszenia ochrony danych podejmujemy działania wymagane przez obowiązujące przepisy, w tym dokonujemy oceny, czy konieczne jest powiadomienie organu nadzorczego lub osób, których dane dotyczą.
Dane osób niepełnoletnich
Dane osób niepełnoletnich są przetwarzane zgodnie z obowiązującymi przepisami. Jeżeli w danej sytuacji wymagane są szczególne zasady dotyczące zgody dziecka lub przedstawiciela ustawowego, stosujemy odpowiednie wymogi prawne.
Zmiany informacji dotyczących ochrony danych
Informacje mogą być aktualizowane w przypadku zmian przepisów prawa, sposobu działania sklepu lub zakresu przetwarzania danych. Aktualna wersja będzie publikowana na stronie internetowej.
Kontakt
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:
Adres: 303 E Allen St, Farmer City, IL 61842, Stany Zjednoczone
Telefon: +1 (309) 928-5329
Adres e-mail: contact@pravistal.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)