TEAKLANECO

Polityka ochrony danych osobowych (RODO)

Informacje o zasadach przetwarzania danych osobowych, podstawach prawnych, bezpieczeństwie informacji oraz prawach osób korzystających ze sklepu internetowego teaklaneco.

1. Wprowadzenie i zakres polityki

Ochrona danych osobowych oraz poszanowanie prywatności klientów i użytkowników sklepu internetowego teaklaneco są dla nas istotne. Niniejszy dokument przedstawia zasady gromadzenia, wykorzystywania, przechowywania, udostępniania i ochrony danych osobowych w związku z korzystaniem z naszego sklepu internetowego.

Polityka została opracowana z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej RODO, oraz odpowiednich przepisów dotyczących ochrony danych osobowych i prywatności w handlu elektronicznym.

Dokument dotyczy w szczególności osób odwiedzających stronę sklepu, przeglądających ofertę, składających zamówienia, kontaktujących się z obsługą klienta oraz korzystających z dodatkowych usług, jeśli są one udostępnione.

Informacje zawarte w niniejszej polityce należy interpretować zgodnie z rzeczywistym zakresem funkcji udostępnionych w sklepie i operacji przetwarzania danych.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu jest podmiot prowadzący sklep internetowy pod nazwą teaklaneco, odpowiedzialny za określanie celów i sposobów przetwarzania danych w zakresie opisanym w niniejszym dokumencie.

W sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO oraz pytaniami dotyczącymi niniejszej polityki można kontaktować się z nami za pośrednictwem wskazanego adresu e-mail.

3. Jakie dane osobowe mogą być przetwarzane?

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz usług, z których użytkownik zdecyduje się skorzystać.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, oraz w zakresie niezbędnym do realizacji określonego celu.

5. Skąd pochodzą dane osobowe?

Dane osobowe mogą być pozyskiwane bezpośrednio od użytkownika, w szczególności podczas składania zamówienia, wypełniania formularzy, kontaktowania się z obsługą klienta lub wyrażania zgód.

Niektóre informacje techniczne mogą być przekazywane automatycznie podczas korzystania ze strony internetowej.

W uzasadnionych przypadkach dane mogą pochodzić również od podmiotów współpracujących przy realizacji zamówienia, takich jak operatorzy płatności lub przewoźnicy, w zakresie niezbędnym do potwierdzenia transakcji, dostawy albo rozwiązania problemu.

6. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest co do zasady dobrowolne. Jednak niektóre informacje są niezbędne do zawarcia i wykonania umowy sprzedaży, dostarczenia produktów, wystawienia wymaganych dokumentów lub udzielenia odpowiedzi na zapytanie.

Brak danych wymaganych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.

Podanie danych w celach marketingowych, jeśli takie działania są prowadzone na podstawie zgody, pozostaje dobrowolne i nie stanowi warunku dokonania zakupu.

7. Komu mogą być udostępniane dane?

Dane osobowe mogą być przekazywane podmiotom współpracującym przy prowadzeniu sklepu, jeżeli jest to niezbędne do realizacji określonych usług lub wynika z obowiązujących przepisów.

W zależności od faktycznie wykorzystywanych usług odbiorcami danych mogą być:

• dostawcy platformy handlu elektronicznego i usług hostingowych;
• operatorzy płatności obsługujący transakcje;
• firmy kurierskie, pocztowe i logistyczne;
• dostawcy systemów obsługi klienta i poczty elektronicznej;
• podmioty świadczące usługi informatyczne i związane z bezpieczeństwem;
• dostawcy narzędzi analitycznych lub marketingowych, jeżeli takie narzędzia są wykorzystywane zgodnie z prawem;
• podmioty świadczące usługi księgowe, podatkowe lub prawne;
• uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu administratora powinny działać na podstawie odpowiednich umów i instrukcji oraz stosować wymagane środki ochrony danych.

Niektórzy odbiorcy, w szczególności operatorzy płatności, mogą działać jako odrębni administratorzy danych w zakresie własnych obowiązków prawnych i usług.

8. Przetwarzanie danych związanych z płatnościami

W celu realizacji płatności za zamówienia dane niezbędne do obsługi transakcji mogą być przekazywane odpowiedniemu operatorowi płatności.

Zakres danych oraz sposób ich przetwarzania zależą od wybranej metody płatności i zasad stosowanych przez danego dostawcę usług płatniczych.

Sklep może otrzymywać informacje o statusie transakcji, kwocie płatności, identyfikatorze zamówienia i innych danych potrzebnych do potwierdzenia oraz rozliczenia zakupu.

Informacje dotyczące ochrony danych przez operatora płatności mogą być udostępniane w jego własnej polityce prywatności.

9. Dane wykorzystywane do realizacji dostawy

W celu dostarczenia zamówionych produktów dane odbiorcy mogą być przekazywane podmiotom odpowiedzialnym za transport i doręczenie przesyłki.

Zakres przekazywanych informacji może obejmować:

• imię i nazwisko odbiorcy;
• adres dostawy;
• numer telefonu, jeśli jest potrzebny do doręczenia;
• adres e-mail, jeśli jest wykorzystywany do powiadomień o dostawie;
• informacje techniczne i identyfikacyjne dotyczące przesyłki.

Dane są przekazywane wyłącznie w zakresie uzasadnionym realizacją dostawy oraz związanych z nią usług.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na międzynarodowy charakter działalności internetowej oraz korzystanie z usług zewnętrznych dostawców może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

Jeżeli do takiego przekazywania dochodzi, powinno ono opierać się na mechanizmach przewidzianych w rozdziale V RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, o ile obejmuje danego odbiorcę, albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne.

W sytuacjach wymagających dodatkowej oceny należy uwzględnić charakter danych, warunki transferu i potrzebę zastosowania uzupełniających środków ochrony.

Osoba, której dane dotyczą, może zwrócić się o informacje na temat stosowanych zabezpieczeń oraz sposobu uzyskania ich kopii, jeżeli przepisy przewidują takie uprawnienie.

11. Jak długo przechowywane są dane osobowe?

Dane osobowe nie są przechowywane dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez przepisy prawa.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo podlegają innemu zgodnemu z prawem ograniczeniu dalszego przetwarzania.

12. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują prawa określone w RODO, z uwzględnieniem warunków i ograniczeń przewidzianych przepisami.

13. Jak skorzystać z praw wynikających z RODO?

Aby skorzystać z przysługujących praw, możesz przesłać odpowiednie żądanie na adres returnservicenvhfgufhr@teaklaneco.com.

W wiadomości warto wskazać, jakiego prawa dotyczy żądanie, oraz podać informacje pozwalające na odnalezienie właściwych danych. Nie należy przesyłać nadmiernej ilości informacji ani kopii dokumentów tożsamości, jeśli nie jest to konieczne.

Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, administrator może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Informacja o działaniach podjętych w związku z żądaniem jest przekazywana bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, z odpowiednim poinformowaniem osoby składającej żądanie.

Realizacja praw jest co do zasady bezpłatna. W przypadkach określonych w RODO, w szczególności przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, mogą mieć zastosowanie przewidziane prawem wyjątki.

14. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Możesz również skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego w innym państwie członkowskim Unii Europejskiej, zgodnie z art. 77 RODO.

15. Komunikacja marketingowa i zgody

Jeżeli sklep udostępnia możliwość otrzymywania informacji marketingowych, dane kontaktowe mogą być wykorzystywane do przesyłania takich komunikatów wyłącznie zgodnie z obowiązującymi przepisami.

Tam, gdzie jest to wymagane, przed wysyłaniem komunikacji marketingowej uzyskiwana jest odpowiednia zgoda użytkownika na wybrany kanał kontaktu.

Zgoda marketingowa jest dobrowolna i może zostać wycofana w dowolnym momencie. Jej odmowa lub wycofanie nie wpływają na możliwość dokonywania zakupów w sklepie.

Wiadomości dotyczące realizacji zamówienia, płatności, dostawy lub reklamacji mogą być przesyłane niezależnie od zgód marketingowych, jeśli są niezbędne do wykonania umowy albo realizacji obowiązków prawnych.

16. Pliki cookie i podobne technologie

Sklep internetowy może wykorzystywać pliki cookie oraz podobne technologie do zapewnienia prawidłowego działania strony, obsługi sesji, zapamiętywania preferencji i realizacji innych celów związanych z funkcjonowaniem sklepu.

Technologie opcjonalne, takie jak określone narzędzia analityczne lub marketingowe, są stosowane po uzyskaniu wymaganej prawem zgody.

Użytkownik może zarządzać preferencjami dotyczącymi opcjonalnych plików cookie i wycofać udzieloną zgodę za pomocą dostępnego mechanizmu zarządzania zgodami.

Szczegółowe informacje o kategoriach plików cookie, ich celach oraz sposobach zarządzania nimi zawiera odrębna Polityka plików cookie sklepu teaklaneco.

17. Profilowanie i zautomatyzowane podejmowanie decyzji

Niektóre narzędzia analityczne lub marketingowe mogą umożliwiać analizowanie aktywności użytkownika i dopasowywanie treści do jego zainteresowań, jeżeli zostały wdrożone w sklepie.

Takie działania mogą stanowić profilowanie w rozumieniu RODO, jeżeli obejmują zautomatyzowaną analizę określonych aspektów dotyczących osoby fizycznej.

Jeżeli stosowane byłyby zautomatyzowane decyzje wywołujące wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające, administrator powinien przekazać wymagane prawem informacje o zasadach ich podejmowania, znaczeniu i przewidywanych konsekwencjach oraz zapewnić odpowiednie prawa i zabezpieczenia.

Zakres ewentualnego profilowania zależy od rzeczywiście uruchomionych narzędzi i ich konfiguracji.

18. Środki ochrony danych osobowych

Ochrona danych osobowych wymaga stosowania odpowiednich środków technicznych i organizacyjnych, uwzględniających charakter danych, zakres przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych.

W zależności od charakteru wykorzystywanych systemów środki ochrony mogą obejmować:

• kontrolę dostępu do systemów i danych;
• stosowanie odpowiednich metod uwierzytelniania;
• ochronę transmisji danych;
• ograniczanie dostępu do informacji do osób upoważnionych;
• aktualizowanie wykorzystywanych rozwiązań technicznych;
• monitorowanie zagrożeń i nieprawidłowości;
• stosowanie procedur reagowania na incydenty;
• współpracę z dostawcami usług w zakresie bezpieczeństwa danych.

Zakres zabezpieczeń powinien być dostosowywany do aktualnych zagrożeń i możliwości technicznych. Żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka.

19. Postępowanie w przypadku naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator powinien ocenić charakter zdarzenia, jego skutki oraz ryzyko dla praw i wolności osób fizycznych.

Jeżeli spełnione są przesłanki określone w RODO, naruszenie jest zgłaszane właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od jego stwierdzenia.

Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osoby fizycznej, osoba ta jest informowana o zdarzeniu zgodnie z wymogami art. 34 RODO, z uwzględnieniem przewidzianych w nim wyjątków.

20. Dane osobowe dzieci i osób małoletnich

Sklep teaklaneco oferuje produkty wyposażenia domu i nie jest przeznaczony do kierowania usług bezpośrednio do dzieci.

Nie dążymy do celowego pozyskiwania danych osobowych dzieci w celach marketingowych bez spełnienia odpowiednich wymagań prawnych.

Jeżeli okaże się, że dane dziecka zostały przetworzone bez wymaganej podstawy prawnej, podejmowane są odpowiednie działania zgodne z obowiązującymi przepisami.

21. Podstawowe zasady przetwarzania danych

Przetwarzanie danych osobowych powinno odbywać się zgodnie z zasadami określonymi w art. 5 RODO.

• Zgodność z prawem, rzetelność i przejrzystość: dane są przetwarzane na odpowiedniej podstawie prawnej i w sposób zrozumiały dla osób, których dotyczą.
• Ograniczenie celu: dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach.
• Minimalizacja danych: zakres informacji powinien być adekwatny i ograniczony do tego, co niezbędne.
• Prawidłowość: podejmowane są odpowiednie działania w celu zapewnienia aktualności i poprawności danych.
• Ograniczenie przechowywania: dane są przechowywane nie dłużej, niż wymagają tego cele przetwarzania.
• Integralność i poufność: stosowane są odpowiednie środki ochrony danych.
• Rozliczalność: administrator odpowiada za przestrzeganie zasad przetwarzania i możliwość wykazania ich realizacji.

22. Aktualizacje niniejszej polityki

Niniejsza Polityka ochrony danych osobowych może być zmieniana w związku ze zmianami przepisów prawa, sposobu działania sklepu, wykorzystywanych technologii lub zakresu świadczonych usług.

Aktualna treść polityki jest udostępniana na stronie sklepu internetowego teaklaneco.

Jeżeli określona zmiana sposobu przetwarzania danych wymaga przekazania dodatkowych informacji lub uzyskania zgody, odpowiednie działania powinny zostać podjęte przed rozpoczęciem przetwarzania na nowych zasadach.

23. Najczęściej zadawane pytania

OCHRONA DANYCH I OBSŁUGA KLIENTA

Masz pytania dotyczące swoich danych osobowych?

Jeśli chcesz skorzystać ze swoich praw, uzyskać informacje o przetwarzaniu danych lub zgłosić pytanie dotyczące prywatności, skontaktuj się z nami.

Przejrzystość i poszanowanie prywatności

W teaklaneco zależy nam na tym, aby klienci mogli świadomie korzystać ze sklepu internetowego i rozumieli, w jakich celach ich dane osobowe są przetwarzane. Prawidłowa ochrona danych wymaga przejrzystych zasad, odpowiednich zabezpieczeń oraz respektowania praw użytkowników.

teaklaneco – zakupy internetowe z poszanowaniem prywatności.