1. Wprowadzenie
Niniejsza Polityka GDPR określa zasady przetwarzania danych osobowych osób korzystających ze strony Aureliamora, dostępnej pod adresem aureliamora.com.
Polityka ma zastosowanie w szczególności do osób odwiedzających stronę, użytkowników korzystających z jej funkcji, osób składających zamówienia oraz osób kontaktujących się z nami w sprawach związanych z produktami, zamówieniami, dostawą, zwrotami, refundacjami lub obsługą klienta.
Zależy nam na tym, aby dane osobowe były przetwarzane w sposób przejrzysty, zgodny z prawem i odpowiednio zabezpieczony. Przetwarzanie danych odbywa się z uwzględnieniem przepisów ogólnego rozporządzenia o ochronie danych (RODO), a także właściwych przepisów prawa Unii Europejskiej i prawa polskiego.
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony i realizacją zamówień jest:
Aureliamora
Adres: 547 Collins St, Ormond Beach, FL 32174, Stany Zjednoczone
E-mail: care@aureliamora.com
Telefon: +1 (386) 946-0147
W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami za pośrednictwem powyższych danych kontaktowych.
Nie wskazujemy w niniejszej polityce dodatkowych danych rejestrowych ani osoby pełniącej funkcję inspektora ochrony danych, ponieważ informacje te nie zostały podane w ramach dostępnych danych dotyczących strony.
3. Jakie dane osobowe możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i rodzaju kontaktu z nami. W zależności od sytuacji możemy przetwarzać między innymi:
-
imię i nazwisko;
-
dane kontaktowe, takie jak adres e-mail i numer telefonu;
-
adres dostawy oraz inne informacje potrzebne do prawidłowej realizacji zamówienia;
-
informacje dotyczące zamówienia, zakupionych produktów i jego realizacji;
-
informacje dotyczące płatności i transakcji;
-
informacje przekazane podczas kontaktu z obsługą klienta;
-
informacje związane ze zwrotami, refundacjami i anulowaniem zamówień;
-
informacje techniczne związane z korzystaniem ze strony, takie jak dane dotyczące przeglądarki, urządzenia, systemu operacyjnego lub adresu IP;
-
informacje uzyskiwane za pomocą plików cookies i podobnych technologii.
W przypadku danych dotyczących płatności zakres przetwarzanych przez nas informacji zależy od zastosowanej metody płatności. Nie zakładamy, że przechowujemy pełne dane karty płatniczej lub kody bezpieczeństwa, jeżeli nie jest to konieczne lub nie wynika z zastosowanego rozwiązania płatniczego.
4. W jaki sposób zbieramy dane?
Dane osobowe mogą być pozyskiwane:
-
bezpośrednio od użytkownika, gdy przekazuje nam je podczas składania zamówienia lub kontaktu;
-
w związku z realizacją zamówienia i obsługą zakupów;
-
podczas kontaktu dotyczącego dostawy, zwrotu, refundacji lub anulowania zamówienia;
-
automatycznie podczas korzystania ze strony, w zakresie informacji technicznych niezbędnych do jej działania lub wykorzystywanych do innych dozwolonych celów;
-
za pośrednictwem plików cookies i podobnych technologii, zgodnie z zasadami opisanymi w naszej Polityce cookies.
Podanie określonych danych może być niezbędne do realizacji zamówienia, odpowiedzi na zapytanie lub wykonania określonej czynności. W takich przypadkach brak wymaganych informacji może uniemożliwić wykonanie danej czynności.
5. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzamy wyłącznie w zakresie odpowiednim do określonego celu i na podstawie właściwej podstawy prawnej.
Realizacja zamówień i umów
Dane mogą być przetwarzane w celu:
-
przyjęcia i realizacji zamówienia;
-
obsługi płatności i transakcji;
-
organizacji dostawy;
-
kontaktu w sprawie zamówienia;
-
obsługi zwrotów, refundacji i anulowania zamówień.
Podstawą prawną takiego przetwarzania jest co do zasady wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem.
Wypełnianie obowiązków prawnych
Niektóre dane mogą być przetwarzane w celu wykonania obowiązków wynikających z obowiązujących przepisów prawa, w szczególności obowiązków dotyczących dokumentacji, rozliczeń lub odpowiedzi na zgodne z prawem żądania właściwych organów.
Podstawą prawną jest w takim przypadku obowiązek prawny ciążący na administratorze.
Obsługa klienta i komunikacja
Dane przekazane podczas kontaktu mogą być wykorzystywane w celu:
-
udzielenia odpowiedzi na pytania;
-
wyjaśnienia kwestii dotyczących zamówienia;
-
obsługi problemów związanych z dostawą lub produktem;
-
rozpatrywania zwrotów, refundacji i anulowania zamówień;
-
prowadzenia związanej z tym komunikacji.
Podstawą prawną może być wykonanie umowy, podjęcie działań na żądanie użytkownika, obowiązek prawny lub — w odpowiednich przypadkach — nasz prawnie uzasadniony interes.
Bezpieczeństwo i zapobieganie nadużyciom
Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania prób nadużyć, zapobiegania oszustwom oraz ochrony naszych praw i interesów.
Podstawą takiego przetwarzania może być prawnie uzasadniony interes, o ile jest on zgodny z obowiązującymi przepisami i nie ma nadrzędnych powodów przemawiających przeciwko takiemu przetwarzaniu.
Analizy i ulepszanie strony
W zakresie dozwolonym przez prawo możemy wykorzystywać określone informacje do analizowania sposobu korzystania ze strony oraz poprawy jej funkcjonalności i wygody użytkowania.
Jeżeli do danego rodzaju przetwarzania wymagana jest zgoda użytkownika, przetwarzanie odbywa się na podstawie takiej zgody.
Marketing i komunikacja marketingowa
Jeżeli prowadzimy działania marketingowe, odpowiednie dane mogą być wykorzystywane wyłącznie na podstawie właściwej podstawy prawnej.
W przypadkach, w których przepisy wymagają zgody użytkownika, zgoda jest uzyskiwana przed rozpoczęciem odpowiedniego przetwarzania. Użytkownik może ją następnie wycofać.
Zgoda użytkownika
W niektórych sytuacjach podstawą prawną przetwarzania może być zgoda użytkownika.
Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, jeżeli przepisy nie stanowią inaczej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Nie wszystkie operacje na danych osobowych wymagają zgody. W szczególności realizacja zamówienia może wymagać przetwarzania danych na podstawie umowy lub innych właściwych podstaw prawnych.
6. Udostępnianie danych osobowych
W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być udostępniane lub powierzane podmiotom uczestniczącym w prawidłowym funkcjonowaniu strony i realizacji zamówień.
W zależności od sytuacji mogą to być między innymi podmioty świadczące usługi:
-
dostawy i obsługi logistycznej;
-
przetwarzania płatności i obsługi transakcji;
-
technologiczne i związane z działaniem strony;
-
obsługi klienta;
-
związane z bezpieczeństwem i zapobieganiem nadużyciom.
Zakres przekazywanych informacji jest ograniczany do danych odpowiednich i niezbędnych do danego celu.
Dane mogą być również udostępniane właściwym organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z prawa lub jest to konieczne do ochrony praw zgodnie z obowiązującymi przepisami.
Jeżeli przetwarzanie odbywa się na nasze zlecenie, odpowiednie podmioty są zobowiązane do przestrzegania właściwych wymogów dotyczących ochrony danych osobowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W zależności od wykorzystywanych rozwiązań technicznych lub usług dane osobowe mogą, w określonych sytuacjach, być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dojdzie do takiego przekazania i będzie ono objęte przepisami RODO, zostanie ono przeprowadzone z zastosowaniem odpowiedniej podstawy prawnej oraz wymaganych przez RODO zabezpieczeń.
Nie wskazujemy konkretnych państw ani dostawców usług, jeżeli ich udział w konkretnym procesie przetwarzania nie został określony w dostępnych informacjach.
8. Okres przechowywania danych
Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących wymogów prawnych.
Okres przechowywania może zależeć od rodzaju danych i celu ich przetwarzania. W szczególności dane mogą być przechowywane:
-
przez okres niezbędny do realizacji umowy i obsługi zamówienia;
-
przez okres wymagany przez obowiązujące przepisy prawa;
-
przez okres potrzebny do rozpatrzenia reklamacji, zwrotu lub innej sprawy związanej z zamówieniem;
-
przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami;
-
przez okres wynikający z prawnie uzasadnionego interesu, jeżeli stanowi on podstawę przetwarzania;
-
do czasu wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane lub dozwolone na innej podstawie prawnej.
Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub podlegają innemu zgodnemu z prawem sposobowi dalszego przetwarzania.
9. Prawa użytkownika
W zależności od sytuacji i warunków określonych w RODO użytkownikowi mogą przysługiwać następujące prawa:
Prawo dostępu do danych
Użytkownik może uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe, a także uzyskać dostęp do danych i informacji dotyczących ich przetwarzania.
Prawo do sprostowania danych
Jeżeli dane są nieprawidłowe lub niekompletne, użytkownik może żądać ich sprostowania lub uzupełnienia.
Prawo do usunięcia danych
W przypadkach przewidzianych przez RODO użytkownik może żądać usunięcia swoich danych osobowych.
Prawo to nie ma charakteru bezwzględnego. Możemy być zobowiązani do dalszego przechowywania określonych danych, jeżeli wynika to z przepisów prawa lub istnieje inna prawnie uzasadniona podstawa do ich zachowania.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym formacie oraz — w odpowiednich przypadkach — zażądać przekazania ich innemu administratorowi.
Prawo do sprzeciwu
W określonych sytuacjach użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie.
Użytkownik może również wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w zakresie przewidzianym przez obowiązujące przepisy.
Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo dotyczące zautomatyzowanego podejmowania decyzji
W przypadkach przewidzianych przez RODO użytkownik ma prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja ta wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa.
Prawo to podlega ograniczeniom i wyjątkom przewidzianym w obowiązujących przepisach.
10. Jak skorzystać ze swoich praw?
W celu skorzystania z praw związanych z ochroną danych osobowych można skontaktować się z nami:
E-mail: care@aureliamora.com
Telefon: +1 (386) 946-0147
W zgłoszeniu warto wskazać, jakiego prawa dotyczy żądanie oraz — w miarę możliwości — informacje pozwalające zidentyfikować sprawę.
W celu ochrony danych osobowych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Nie należy przesyłać danych, które nie są potrzebne do weryfikacji tożsamości lub rozpatrzenia żądania.
Na wnioski odpowiadamy w terminach określonych przez obowiązujące przepisy prawa.
11. Pliki cookies i podobne technologie
Podczas korzystania ze strony mogą być wykorzystywane pliki cookies oraz podobne technologie.
Niektóre z nich są niezbędne do prawidłowego działania strony, natomiast inne mogą służyć między innymi do zapamiętywania preferencji, prowadzenia analiz statystycznych lub działań marketingowych.
Jeżeli informacje pozyskiwane za pomocą cookies stanowią dane osobowe, ich przetwarzanie odbywa się zgodnie z właściwymi przepisami dotyczącymi ochrony danych.
W przypadku cookies, których wykorzystanie wymaga zgody, użytkownik może dokonać wyboru oraz — w odpowiednich przypadkach — później wycofać udzieloną zgodę.
Szczegółowe informacje dotyczące rodzajów cookies, ich celów, zarządzania nimi, wycofania zgody oraz okresów ich przechowywania znajdują się w naszej Polityce cookies.
12. Bezpieczeństwo danych
Podejmujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru przetwarzanych danych, celów przetwarzania oraz związanych z nimi ryzyk.
Pomimo stosowania odpowiednich środków ochrony nie istnieje metoda przesyłania ani przechowywania danych w internecie, która mogłaby zagwarantować całkowite wyeliminowanie wszystkich zagrożeń.
13. Skarga do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych, ma prawo złożyć skargę do właściwego organu nadzorczego, w szczególności do organu właściwego w Polsce — Prezesa Urzędu Ochrony Danych Osobowych — zgodnie z zasadami i warunkami określonymi w obowiązujących przepisach.
Skorzystanie z prawa do złożenia skargi nie wyklucza możliwości skorzystania z innych środków ochrony prawnej przewidzianych przez prawo.
14. Aktualizacje niniejszej Polityki GDPR
Niniejsza polityka może być aktualizowana w związku ze zmianami przepisów prawa, funkcjonalności strony, sposobu realizacji usług lub sposobu przetwarzania danych osobowych.
Aktualna wersja polityki jest publikowana na stronie aureliamora.com.
Jeżeli charakter zmian będzie wymagał podjęcia dodatkowych działań wobec użytkowników, w tym uzyskania zgody, zostaną one podjęte zgodnie z obowiązującymi przepisami.
15. Kontakt
W sprawach dotyczących ochrony danych osobowych, niniejszej Polityki GDPR lub korzystania z praw przysługujących użytkownikowi można skontaktować się z nami:
Aureliamora
Strona internetowa: aureliamora.com
E-mail: care@aureliamora.com
Telefon: +1 (386) 946-0147
Adres: 547 Collins St, Ormond Beach, FL 32174, Stany Zjednoczone
Godziny pracy: poniedziałek–piątek, 09:00–18:00