Polityka RODO

1. Cel i zakres Polityki

Niniejsza Polityka RODO przedstawia podstawowe zasady dotyczące przetwarzania danych osobowych osób korzystających z serwisu kairohaviadrel.com, w szczególności w związku z przeglądaniem strony, składaniem i realizacją zamówień, płatnościami, dostawą, kontaktem z obsługą oraz korzystaniem z praw przysługujących osobom, których dane dotyczą.

Polityka ma zastosowanie do klientów, potencjalnych klientów, użytkowników serwisu oraz innych osób, których dane osobowe mogą być przetwarzane w związku z funkcjonowaniem sklepu.

Podstawą niniejszej Polityki jest w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, zwane ogólnym rozporządzeniem o ochronie danych lub RODO.

Niniejszą Politykę należy czytać łącznie z Polityką prywatności oraz Polityką plików cookie, które zawierają dodatkowe informacje dotyczące przetwarzania danych osobowych i wykorzystywania technologii takich jak pliki cookie.

2. Administrator danych osobowych

Administratorem danych osobowych jest podmiot odpowiedzialny za określanie celów i sposobów przetwarzania danych osobowych w związku z funkcjonowaniem sklepu.

Administrator:

Kairohaviadrel
E-mail: team@kairohaviadrel.com
Telefon: +1 (314) 605-6046
Adres: 1582 Champlin Dr, Saint Louis, MO 63136, United States

Powyższe dane kontaktowe mogą być wykorzystywane w sprawach dotyczących ochrony danych osobowych oraz wykonywania praw przysługujących osobom, których dane dotyczą.

Ważne: jeżeli „Kairohaviadrel” jest wyłącznie nazwą handlową, przed publikacją należy zastąpić ją pełną nazwą prawną podmiotu będącego administratorem danych.

3. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane zgodnie z RODO oraz innymi właściwymi przepisami prawa.

W zależności od celu przetwarzania podstawą prawną może być w szczególności:

  • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą;

  • art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem;

  • art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wykonania obowiązku prawnego;

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora lub strony trzeciej, o ile nie przeważają prawa i wolności osoby, której dane dotyczą.

Podstawa prawna jest ustalana odpowiednio do konkretnego celu przetwarzania.

Nie wszystkie operacje na danych wymagają zgody użytkownika. W szczególności przetwarzanie niezbędne do realizacji zamówienia może odbywać się na podstawie art. 6 ust. 1 lit. b RODO.

4. Zasady przetwarzania danych

Dane osobowe są przetwarzane zgodnie z zasadami określonymi w RODO, w szczególności:

  • zgodności z prawem, rzetelności i przejrzystości;

  • ograniczenia celu;

  • minimalizacji danych;

  • prawidłowości;

  • ograniczenia przechowywania;

  • integralności i poufności;

  • rozliczalności.

Zakres przetwarzanych danych powinien być odpowiedni i ograniczony do informacji potrzebnych do realizacji konkretnego celu.

5. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze sklepu mogą być przetwarzane między innymi:

  • imię i nazwisko;

  • dane kontaktowe;

  • adres dostawy;

  • dane potrzebne do obsługi zamówienia;

  • informacje dotyczące zamówień i transakcji;

  • informacje potrzebne do obsługi zwrotów, refundacji i reklamacji;

  • informacje przekazane podczas kontaktu z obsługą;

  • dane techniczne związane z korzystaniem ze strony, jeżeli ich przetwarzanie jest niezbędne;

  • inne informacje dobrowolnie przekazane przez użytkownika, jeżeli są potrzebne do obsługi konkretnej sprawy.

Zakres danych zależy od rodzaju relacji z użytkownikiem i celu przetwarzania.

Nie należy przekazywać danych, które nie są potrzebne do realizacji danej czynności.

6. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

  • obsługi i realizacji zamówień;

  • zawierania i wykonywania umów;

  • organizacji dostawy;

  • obsługi płatności i refundacji;

  • obsługi zapytań i kontaktu z klientami;

  • obsługi zwrotów i reklamacji;

  • realizacji obowiązków prawnych;

  • prowadzenia wymaganej dokumentacji księgowej i podatkowej;

  • zapewnienia bezpieczeństwa serwisu;

  • zapobiegania nadużyciom i nieuprawnionym działaniom;

  • dochodzenia lub obrony przed roszczeniami;

  • obsługi żądań związanych z prawami osób, których dane dotyczą;

  • realizacji innych celów, jeżeli istnieje odpowiednia podstawa prawna.

7. Przetwarzanie danych w związku z zamówieniem

W przypadku składania zamówienia dane mogą być przetwarzane w zakresie niezbędnym do:

  • przyjęcia i obsługi zamówienia;

  • zawarcia i wykonania umowy;

  • przygotowania i realizacji dostawy;

  • obsługi płatności;

  • kontaktu dotyczącego zamówienia;

  • obsługi zwrotu, refundacji lub reklamacji;

  • wykonania obowiązków wynikających z przepisów prawa.

W takich przypadkach podstawą przetwarzania może być w szczególności art. 6 ust. 1 lit. b lub lit. c RODO, zależnie od konkretnego celu.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, których udział jest niezbędny do realizacji określonego celu, w zakresie odpowiednim do tego celu.

W zależności od sytuacji odbiorcami danych mogą być podmioty świadczące usługi:

  • płatnicze;

  • kurierskie i logistyczne;

  • hostingowe i techniczne;

  • informatyczne;

  • związane z bezpieczeństwem serwisu;

  • księgowe;

  • prawne;

  • związane z obsługą klienta;

  • inne usługi pomocnicze niezbędne do prowadzenia sklepu.

Dane mogą być również przekazywane właściwym organom publicznym, jeżeli obowiązek lub uprawnienie do ich przekazania wynika z przepisów prawa.

Zakres przekazywanych danych powinien być ograniczony do informacji niezbędnych dla konkretnego odbiorcy i celu.

9. Przekazywanie danych poza EOG

Jeżeli dane osobowe są przekazywane do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, przekazanie takie odbywa się z uwzględnieniem wymagań określonych w rozdziale V RODO.

W zależności od konkretnej sytuacji podstawą przekazania może być między innymi decyzja stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia przewidziane przez RODO lub inna podstawa dopuszczona przez obowiązujące przepisy.

Sam fakt posiadania przez administratora adresu kontaktowego poza EOG nie oznacza automatycznie, że wszystkie dane klientów są przekazywane lub przechowywane poza EOG.

Rzeczywisty zakres ewentualnych transferów zależy od wykorzystywanych usług, dostawców oraz rozwiązań technicznych i organizacyjnych.

10. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z prawa.

Przy ustalaniu okresu przechowywania mogą być uwzględniane między innymi:

  • czas trwania umowy;

  • okres obsługi zamówienia;

  • obowiązki księgowe i podatkowe;

  • obowiązki związane z przechowywaniem dokumentacji;

  • okres przedawnienia potencjalnych roszczeń;

  • czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń;

  • okres obowiązywania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub przestają być wykorzystywane, chyba że dalsze przechowywanie jest wymagane lub dopuszczone przez przepisy prawa.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innym niewłaściwym wykorzystaniem.

Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru danych oraz ryzyka związanego z ich przetwarzaniem.

Żaden system informatyczny ani sposób przesyłania danych przez internet nie może być jednak przedstawiany jako całkowicie pozbawiony ryzyka.

12. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać w szczególności:

  • prawo dostępu do danych;

  • prawo do sprostowania danych;

  • prawo do usunięcia danych;

  • prawo do ograniczenia przetwarzania;

  • prawo do przenoszenia danych;

  • prawo do wniesienia sprzeciwu wobec przetwarzania;

  • prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;

  • prawa związane ze zautomatyzowanym podejmowaniem decyzji, jeżeli mają zastosowanie.

Powyższe prawa nie są bezwzględne i ich zakres może zależeć od podstawy prawnej oraz okoliczności konkretnego przetwarzania.

13. Prawo dostępu

Osoba, której dane dotyczą, może żądać potwierdzenia, czy jej dane są przetwarzane, oraz uzyskać informacje dotyczące takiego przetwarzania.

W przypadkach określonych w RODO osoba może również otrzymać kopię przetwarzanych danych.

14. Prawo do sprostowania

Jeżeli dane są nieprawidłowe lub niekompletne, osoba może żądać ich sprostowania lub uzupełnienia.

15. Prawo do usunięcia danych

W przypadkach przewidzianych przez RODO osoba może żądać usunięcia swoich danych.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Może nie przysługiwać między innymi wtedy, gdy dalsze przechowywanie danych jest wymagane przez prawo albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

16. Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO osoba może żądać ograniczenia przetwarzania swoich danych.

17. Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, osoba może otrzymać dotyczące jej dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

W odpowiednich przypadkach może również żądać przekazania danych innemu administratorowi.

18. Prawo do sprzeciwu

W przypadkach przewidzianych przez RODO osoba może wnieść sprzeciw wobec przetwarzania danych, jeżeli podstawą przetwarzania jest między innymi prawnie uzasadniony interes.

W przypadku przetwarzania danych na potrzeby bezpośredniego marketingu osoba może wnieść sprzeciw wobec takiego przetwarzania zgodnie z obowiązującymi przepisami.

19. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody nie jest konieczne w przypadku przetwarzania, którego podstawą jest inna przesłanka prawna, na przykład wykonanie umowy lub obowiązek prawny.

20. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie każda czynność wykonywana automatycznie za pomocą systemów informatycznych stanowi zautomatyzowane podejmowanie decyzji w rozumieniu RODO.

Jeżeli w ramach działalności sklepu stosowane byłoby zautomatyzowane podejmowanie decyzji wywołujące wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływające, zastosowanie mają odpowiednie wymagania RODO.

W takim przypadku osoba, której dane dotyczą, korzysta z praw przewidzianych w obowiązujących przepisach, w zakresie, w jakim mają one zastosowanie.

21. Pliki cookie

Korzystanie z plików cookie i podobnych technologii może wiązać się z przetwarzaniem danych osobowych.

Szczegółowe informacje dotyczące stosowanych kategorii plików cookie, zasad uzyskiwania zgody oraz sposobów zarządzania ustawieniami znajdują się w Polityce plików cookie.

W przypadku technologii wymagających zgody są one stosowane zgodnie z dokonanym przez użytkownika wyborem i obowiązującymi przepisami.

22. Naruszenia ochrony danych

W przypadku wystąpienia zdarzenia mogącego stanowić naruszenie ochrony danych osobowych podejmowane są działania odpowiednie do charakteru i poziomu ryzyka.

Naruszenia są oceniane i obsługiwane zgodnie z RODO oraz innymi właściwymi przepisami.

Jeżeli przepisy wymagają zawiadomienia organu nadzorczego lub osób, których dane dotyczą, odpowiednie działania są podejmowane w zakresie i terminach określonych przez prawo.

23. Prawo do wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych.

W przypadku przetwarzania podlegającego polskim przepisom organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)

Prawo do wniesienia skargi do organu nadzorczego jest niezależne od możliwości wcześniejszego skontaktowania się z administratorem.

24. Aktualizacje Polityki RODO

Niniejsza Polityka może być aktualizowana w związku ze zmianami przepisów prawa, sposobu funkcjonowania sklepu, wykorzystywanych rozwiązań technicznych lub organizacyjnych.

Aktualna wersja Polityki jest publikowana w serwisie.

Jeżeli zmiana sposobu przetwarzania danych będzie wymagała uzyskania zgody lub przekazania dodatkowych informacji, zastosowane zostaną odpowiednie mechanizmy wymagane przez obowiązujące przepisy.

25. Kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO lub pytań dotyczących przetwarzania danych można skontaktować się z nami:

Kairohaviadrel
E-mail: team@kairohaviadrel.com
Telefon: +1 (314) 605-6046
Adres: 1582 Champlin Dr, Saint Louis, MO 63136, United States
Godziny kontaktu: poniedziałek–piątek, 09:00–18:00 (czas polski)

Jeżeli zgłoszenie dotyczy konkretnego zamówienia, podanie jego numeru może ułatwić identyfikację sprawy.

Ze względów bezpieczeństwa nie przesyłaj pocztą elektroniczną haseł, pełnego numeru karty płatniczej, kodu CVV, kodu PIN ani danych logowania.

Niniejsza Polityka RODO pozostaje powiązana z Polityką prywatności oraz Polityką plików cookie. Informacje dotyczące konkretnego sposobu przetwarzania danych należy odczytywać zgodnie z właściwym dokumentem oraz obowiązującymi przepisami prawa.