Ochrona danych osobowych naszych klientów jest dla nas bardzo ważna. Dane użytkowników przetwarzamy zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Niniejsza Polityka prywatności wyjaśnia w szczególności:

• jakie dane osobowe możemy zbierać;
• w jakich celach je wykorzystujemy;
• w jaki sposób chronimy dane użytkowników;
• jakie prawa przysługują użytkownikom w związku z przetwarzaniem ich danych.

Polityka ma zastosowanie do osób odwiedzających naszą stronę internetową, przeglądających ofertę, składających zamówienia, dokonujących zakupów lub kontaktujących się z nami.

Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych (RODO), oraz odpowiednimi przepisami prawa polskiego.

Jako podmiot prowadzący sklep internetowy jesteśmy administratorem danych osobowych naszych klientów i użytkowników strony.

Do naszych obowiązków należy w szczególności:

• zapewnienie zgodnego z prawem przetwarzania danych osobowych;
• stosowanie odpowiednich środków służących ochronie danych;
• ograniczanie zakresu zbieranych danych do informacji niezbędnych do realizacji usług i obsługi transakcji.

Przetwarzając dane osobowe, kierujemy się m.in. zasadami:

• zgodności z prawem;
• rzetelności i przejrzystości;
• minimalizacji danych;
• ograniczenia celu;
• integralności i poufności;
• odpowiedniego zabezpieczenia danych.

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz usług sklepu.

3.1. Dane związane z zamówieniem

W przypadku dokonania zakupu możemy przetwarzać m.in.:

• imię i nazwisko;
• adres dostawy;
• numer telefonu;
• adres e-mail;
• numer zamówienia;
• informacje dotyczące zakupionych produktów;
• informacje związane z dostawą;
• informacje o statusie płatności.

Dane te mogą być wykorzystywane w celu:

• potwierdzenia i realizacji zamówienia;
• obsługi płatności;
• przygotowania produktów;
• organizacji dostawy;
• zapewnienia obsługi posprzedażowej;
• rozpatrywania zgłoszeń i żądań klientów.

3.2. Dane przekazywane podczas kontaktu

Jeżeli klient kontaktuje się z nami, możemy przetwarzać:

• imię i nazwisko;
• adres e-mail;
• treść wiadomości;
• informacje dotyczące zamówienia;
• inne dane przekazane dobrowolnie, jeżeli są niezbędne do obsługi sprawy.

Dane te wykorzystujemy w szczególności w celu:

• udzielenia odpowiedzi na pytania;
• obsługi zgłoszeń posprzedażowych;
• rozwiązywania spraw związanych z zamówieniami.

3.3. Dane techniczne i dane dotyczące korzystania ze strony

Podczas korzystania ze strony niektóre informacje mogą być zbierane automatycznie, w tym m.in.:

• adres IP;
• typ i wersja przeglądarki;
• informacje o urządzeniu;
• data i godzina wizyty;
• informacje o odwiedzanych podstronach;
• dane dotyczące sposobu korzystania ze strony.

Informacje te mogą być wykorzystywane w celu:

• zapewnienia bezpieczeństwa strony;
• wykrywania nietypowej lub nieautoryzowanej aktywności;
• poprawy funkcjonowania serwisu;
• ulepszania jakości obsługi i komfortu użytkowania.

Dane osobowe przetwarzamy wyłącznie w określonych i zgodnych z prawem celach.

Realizacja zamówień

Dane mogą być wykorzystywane do:

• potwierdzania zamówień;
• przygotowania produktów;
• obsługi płatności;
• organizacji dostawy;
• świadczenia obsługi posprzedażowej.

Obsługa klienta

Dane mogą być przetwarzane w celu:

• odpowiadania na zapytania;
• rozpatrywania reklamacji;
• wyjaśniania problemów dotyczących produktów;
• udzielania wsparcia w sprawach związanych z zamówieniami.

Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane m.in. w celu:

• prowadzenia i przechowywania wymaganej dokumentacji transakcyjnej;
• realizacji obowiązków podatkowych i księgowych;
• spełniania wymogów wynikających z przepisów dotyczących ochrony konsumentów.

Prawidłowe funkcjonowanie i rozwój strony

Dane mogą być wykorzystywane w celu:

• ulepszania funkcjonalności strony;
• analizowania sposobu korzystania z serwisu;
• poprawy jakości świadczonych usług.

W zakresie niezbędnym do realizacji zamówień i świadczenia usług możemy przekazywać określone dane zewnętrznym usługodawcom.

Nie sprzedajemy ani nie wynajmujemy danych osobowych naszych klientów i nie udostępniamy ich osobom trzecim w sposób niezgodny z prawem.

5.1. Firmy kurierskie i podmioty realizujące dostawę

W celu dostarczenia zamówienia możemy przekazać podmiotowi realizującemu dostawę informacje takie jak:

• imię i nazwisko odbiorcy;
• adres dostawy;
• dane kontaktowe;
• informacje niezbędne do realizacji konkretnej przesyłki.

Dane te są przekazywane wyłącznie w zakresie niezbędnym do wykonania dostawy.

5.2. Dostawcy usług płatniczych

W związku z realizacją płatności niektóre dane mogą być przetwarzane bezpośrednio przez zewnętrznych dostawców usług płatniczych zgodnie z ich własnymi zasadami ochrony prywatności.

Nie przechowujemy pełnych danych dostępowych do rachunków płatniczych klientów, takich jak:

• pełny numer karty płatniczej;
• hasła lub dane uwierzytelniające do płatności.

Zbieramy wyłącznie dane, które są potrzebne do realizacji określonych celów.

Dotyczy to w szczególności:

• danych niezbędnych do wykonania umowy i obsługi transakcji;
• danych potrzebnych do zapewnienia obsługi klienta;
• danych, których przechowywanie jest wymagane przepisami prawa.

Nie zbieramy danych osobowych, które nie są związane z działalnością sklepu ani świadczeniem usług.

Okres przechowywania danych zależy od:

• celu ich przetwarzania;
• obowiązujących wymogów prawnych;
• potrzeby ochrony praw klientów oraz naszych uzasadnionych interesów.

Dane dotyczące zamówień i transakcji

Dane te mogą być przechowywane w zakresie niezbędnym m.in. do:

• prowadzenia dokumentacji finansowej;
• realizacji obowiązków podatkowych;
• obsługi zamówień;
• dochodzenia lub obrony roszczeń;
• realizacji obowiązków wynikających z przepisów konsumenckich.

Okres przechowywania jest ustalany zgodnie z obowiązującymi przepisami prawa.

Korespondencja z klientami

Dane zawarte w korespondencji mogą być przechowywane przez okres niezbędny do:

• zakończenia danej sprawy;
• zapewnienia obsługi posprzedażowej;
• zabezpieczenia ewentualnych roszczeń.

Dane techniczne

Dane techniczne mogą być przechowywane przez okres uzasadniony potrzebą:

• zapewnienia bezpieczeństwa strony;
• prowadzenia prac technicznych i administracyjnych;
• optymalizacji działania serwisu.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

Nasza strona wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia jej prawidłowego działania i poprawy komfortu korzystania z serwisu.

8.1. Niezbędne pliki cookies

Niezbędne pliki cookies mogą być wykorzystywane m.in. do:

• prawidłowego działania podstawowych funkcji strony;
• obsługi koszyka;
• realizacji procesu składania zamówienia;
• zapewnienia bezpieczeństwa serwisu.

Pliki te są konieczne do prawidłowego działania strony i co do zasady nie wymagają odrębnej zgody, jeżeli są wykorzystywane wyłącznie w zakresie niezbędnym do świadczenia usługi żądanej przez użytkownika.

8.2. Opcjonalne pliki cookies

Opcjonalne pliki cookies mogą być wykorzystywane m.in. w celu:

• analizy ruchu na stronie;
• poprawy doświadczeń użytkowników;
• optymalizacji sposobu prezentowania treści.

W przypadku plików cookies wymagających zgody są one wykorzystywane dopiero po jej udzieleniu.

Użytkownik może zarządzać swoimi preferencjami za pomocą dostępnego narzędzia do zarządzania cookies lub ustawień przeglądarki.

W związku z przetwarzaniem danych osobowych użytkownikowi mogą przysługiwać, w zależności od podstawy prawnej i okoliczności konkretnego przypadku, następujące prawa:

Prawo dostępu do danych

Użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, a także dostęp do tych danych oraz informacji dotyczących ich przetwarzania.

Prawo do sprostowania danych

Użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W przypadkach przewidzianych prawem użytkownik może zażądać usunięcia swoich danych osobowych.

Prawo do ograniczenia przetwarzania

W określonych sytuacjach użytkownik może zażądać ograniczenia sposobu przetwarzania jego danych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przekazać je innemu administratorowi.

Prawo do sprzeciwu

Użytkownik może w określonych przypadkach wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Jeżeli użytkownik dobrowolnie wyrazi zgodę na otrzymywanie informacji marketingowych, możemy przesyłać mu m.in.:

• informacje o produktach;
• aktualności dotyczące marki;
• informacje o promocjach lub akcjach specjalnych.

Zgoda na komunikację marketingową może zostać wycofana w dowolnym momencie.

Rezygnacja z otrzymywania materiałów marketingowych nie wpływa na zgodność z prawem innych procesów przetwarzania danych realizowanych na odrębnej podstawie prawnej.

Nasza oferta jest skierowana przede wszystkim do osób posiadających zdolność do zawierania umów w zakresie wymaganym przez obowiązujące przepisy prawa.

Nie pozyskujemy świadomie danych osobowych osób małoletnich w sposób niezgodny z prawem.

Jeżeli stwierdzimy, że dane osoby małoletniej zostały pozyskane bez wymaganej podstawy prawnej lub upoważnienia, podejmiemy odpowiednie działania w celu ich usunięcia lub innego zgodnego z prawem rozwiązania sytuacji.

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

Środki te mogą obejmować w szczególności:

• ograniczanie dostępu do danych wyłącznie do upoważnionych osób;
• zabezpieczenia przed nieuprawnionym dostępem;
• ochronę informacji związanych z zamówieniami;
• stosowanie i aktualizowanie rozwiązań zwiększających bezpieczeństwo strony.

Mimo stosowania odpowiednich środków bezpieczeństwa żadna metoda przesyłania danych przez Internet nie daje absolutnej gwarancji bezpieczeństwa.

W przypadku wystąpienia incydentu bezpieczeństwa dotyczącego danych osobowych podejmiemy działania odpowiednie do charakteru i skali zdarzenia.

W szczególności możemy:

• ocenić charakter i potencjalne skutki naruszenia;
• podjąć działania naprawcze i ograniczające ryzyko;
• zawiadomić właściwy organ nadzorczy, jeżeli wymagają tego przepisy;
• poinformować osoby, których dane dotyczą, jeżeli taki obowiązek wynika z prawa.

Jeżeli dane naruszenie podlega obowiązkowi zgłoszenia organowi nadzorczemu, zgłoszenie zostanie dokonane zgodnie z terminami i zasadami określonymi w RODO.

W zależności od celu dane osobowe mogą być przetwarzane na podstawie różnych podstaw prawnych.

Wykonanie umowy

Podstawa ta może mieć zastosowanie w szczególności do:

• realizacji zamówień;
• organizacji dostawy;
• wykonywania umowy sprzedaży.

Obowiązek prawny

Dane mogą być przetwarzane w celu:

• prowadzenia wymaganej dokumentacji;
• realizacji obowiązków podatkowych i księgowych;
• wykonywania innych obowiązków wynikających z przepisów prawa.

Prawnie uzasadniony interes

W odpowiednich przypadkach dane mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa strony;
• zapobiegania nadużyciom i oszustwom;
• ustalania, dochodzenia lub obrony roszczeń;
• ulepszania jakości świadczonych usług.

Zgoda użytkownika

Zgoda może stanowić podstawę przetwarzania m.in. w przypadku:

• opcjonalnych plików cookies;
• komunikacji marketingowej, jeżeli jest wymagana.

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Użytkownik może również skorzystać z uprawnień przysługujących mu przed innym właściwym organem nadzorczym, jeżeli przewidują to obowiązujące przepisy.

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze:

• zmianami przepisów prawa;
• zmianami funkcjonalności strony;
• zmianami sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności będzie zawsze dostępna na stronie internetowej.

W przypadku pytań dotyczących przetwarzania danych osobowych, niniejszej Polityki prywatności lub korzystania z przysługujących praw prosimy o kontakt:

E-mail: kindhelp@hingeandheart.com

Na otrzymane wiadomości odpowiadamy w rozsądnym terminie.