Polityka prywatności

Polityka prywatności Drenchanddriftwood

Polityka prywatności – informacje ogólne

Ta Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego Drenchanddriftwood.

Polityka obejmuje informacje dotyczące klientów, osób odwiedzających sklep, użytkowników konta klienta oraz osób kontaktujących się ze sklepem.

Sklep przetwarza dane osobowe zgodnie z mającymi zastosowanie przepisami o ochronie danych osobowych, w tym Rozporządzeniem (UE) 2016/679, jeżeli znajduje ono zastosowanie.

Polityka ma na celu przekazanie informacji o celach, podstawach, zakresie i sposobach przetwarzania danych oraz o prawach osób, których dane dotyczą.

Postanowienia Polityki prywatności nie ograniczają praw przyznanych osobom fizycznym przez bezwzględnie obowiązujące przepisy.

Kontakt w sprawach prywatności

Nazwa sklepu: Drenchanddriftwood.

Adres e-mail używany przez sklep do kontaktu: supportcenter@drenchanddriftwood.com.

Na adres supportcenter@drenchanddriftwood.com można kierować pytania dotyczące prywatności, danych osobowych i realizacji praw związanych z danymi.

Sklep nie dodaje w niniejszej polityce numerów rejestrowych, podatkowych ani innych danych identyfikacyjnych, które nie zostały przekazane do przygotowania dokumentu.

Sklep nie publikuje w tej polityce danych, których nie posiada w przekazanych informacjach.

Zasady przetwarzania danych

Dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.

Dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach.

Zakres danych powinien być adekwatny, stosowny i ograniczony do tego, co jest niezbędne do celów przetwarzania.

Sklep dąży do zapewnienia prawidłowości i aktualności danych.

Dane nie powinny być przechowywane dłużej niż jest to potrzebne do realizacji celu, z uwzględnieniem obowiązków prawnych i ochrony roszczeń.

Dane są przetwarzane z zastosowaniem środków służących zapewnieniu odpowiedniego bezpieczeństwa.

Źródła danych

Sklep może otrzymywać dane bezpośrednio od klienta podczas składania zamówienia.

Sklep może otrzymywać dane bezpośrednio od osoby kontaktującej się przez pocztę elektroniczną.

Sklep może otrzymywać dane podczas zakładania lub używania konta klienta, jeżeli klient korzysta z tej funkcji.

Sklep może otrzymywać dane w związku ze zwrotem, refundacją, odstąpieniem od umowy lub reklamacją.

Niektóre dane techniczne mogą być generowane podczas korzystania ze sklepu internetowego.

Niektóre informacje mogą być przekazywane przez dostawców usług potrzebnych do realizacji transakcji lub obsługi sklepu, w zakresie zgodnym z prawem.

Kategorie danych

W zależności od czynności mogą być przetwarzane dane identyfikacyjne podane przez użytkownika.

Mogą być przetwarzane dane kontaktowe, w szczególności adres e-mail.

Mogą być przetwarzane dane potrzebne do dostawy zamówienia.

Mogą być przetwarzane informacje dotyczące zamówionych produktów.

Mogą być przetwarzane informacje dotyczące wartości i statusu zamówienia.

Mogą być przetwarzane informacje związane z płatnością w zakresie potrzebnym do obsługi transakcji.

Mogą być przetwarzane informacje dotyczące zwrotu i refundacji.

Mogą być przetwarzane informacje dotyczące reklamacji i niezgodności towaru z umową.

Mogą być przetwarzane informacje przekazane w korespondencji z obsługą sklepu.

Mogą być przetwarzane informacje techniczne związane z urządzeniem, sesją lub korzystaniem ze strony, jeżeli są zbierane przez aktywne technologie sklepu.

Realizacja zamówień

Dane klienta mogą być przetwarzane w celu przyjęcia i realizacji zamówienia.

Przetwarzanie może obejmować czynności potrzebne do przygotowania zamówienia do wysyłki.

Standardowy czas przetwarzania zamówienia w sklepie wynosi 1–3 dni robocze.

Dane potrzebne do dostawy mogą być przekazywane podmiotowi realizującemu dostawę w zakresie niezbędnym do doręczenia.

Standardowy przewidywany czas dostawy wynosi 7–14 dni roboczych.

Informacje dotyczące kosztu dostawy mogą być przetwarzane jako element danych transakcyjnych.

Standardowy koszt dostawy wynosi 19,90 PLN, a zgodnie z ustawieniami sklepu bezpłatna dostawa jest oferowana od 599,00 PLN.

Informacje operacyjne dotyczące dostawy nie zmieniają zasad ochrony danych opisanych w tej polityce.

Płatności

Dane związane z transakcją mogą być przetwarzane w celu przyjęcia i rozliczenia płatności.

Sklep korzysta z zewnętrznego dostawcy usług płatniczych aktywnego w ustawieniach sklepu.

Na podstawie przekazanych ustawień w sklepie mogą być dostępne karty Visa, Mastercard, American Express, JCB, Discover i Diners Club.

Dane niezbędne do autoryzacji płatności mogą być przetwarzane przez właściwego dostawcę usług płatniczych.

Sklep nie deklaruje, że samodzielnie przechowuje pełne dane karty płatniczej, jeżeli płatność jest obsługiwana przez zewnętrznego dostawcę.

Dane dotyczące refundacji mogą być przetwarzane w celu zwrotu środków.

Standardowy czas przetwarzania zatwierdzonej refundacji przez Drenchanddriftwood wynosi 3–5 dni roboczych.

Zwroty i odstąpienie

Dane mogą być przetwarzane w celu obsługi ustawowego odstąpienia od umowy.

Dane mogą być przetwarzane w celu identyfikacji zamówienia objętego odstąpieniem.

Dane mogą być przetwarzane w celu przekazania instrukcji zwrotu.

Adres zwrotny jest przekazywany klientowi pocztą elektroniczną po zgłoszeniu zwrotu lub odstąpienia.

Dane mogą być przetwarzane w celu potwierdzenia otrzymania oświadczenia o odstąpieniu.

Dane mogą być przetwarzane w celu ustalenia statusu przesyłki zwrotnej i dokonania należnej refundacji.

Sklep udostępnia elektroniczną funkcję odstąpienia EU Withdrawal Button & Form.

Dane przekazane za pośrednictwem elektronicznej funkcji odstąpienia są wykorzystywane w celu obsługi zgłoszenia i wykonania obowiązków związanych z odstąpieniem.

Reklamacje i obsługa klienta

Dane mogą być przetwarzane w celu odpowiedzi na pytania klienta.

Dane mogą być przetwarzane w celu obsługi reklamacji.

Dane mogą być przetwarzane w celu wyjaśnienia problemu z dostawą.

Dane mogą być przetwarzane w celu obsługi zgłoszenia produktu uszkodzonego, błędnego lub niezgodnego z umową.

Treść korespondencji może być przechowywana przez okres potrzebny do obsługi sprawy oraz w zakresie uzasadnionym obowiązkami prawnymi lub ochroną roszczeń.

Kontakt z obsługą odbywa się przez supportcenter@drenchanddriftwood.com.

Podstawy prawne

Jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy, podstawą może być art. 6 ust. 1 lit. b RODO.

Jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego, podstawą może być art. 6 ust. 1 lit. c RODO.

Jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów i spełnione są odpowiednie warunki, podstawą może być art. 6 ust. 1 lit. f RODO.

Jeżeli przetwarzanie wymaga zgody, podstawą może być art. 6 ust. 1 lit. a RODO.

Podstawa prawna zależy od konkretnego celu i okoliczności przetwarzania.

Sklep nie opiera wszystkich operacji przetwarzania na jednej podstawie prawnej.

Prawnie uzasadnione interesy

Prawnie uzasadniony interes może obejmować zapewnienie bezpieczeństwa sklepu i usług, jeżeli spełnione są warunki RODO.

Prawnie uzasadniony interes może obejmować zapobieganie nadużyciom i ochronę przed oszustwami, jeżeli spełnione są warunki RODO.

Prawnie uzasadniony interes może obejmować ustalenie, dochodzenie lub obronę roszczeń.

Prawnie uzasadniony interes może obejmować zapewnienie odpowiedniej obsługi i ochronę praw sklepu w zakresie zgodnym z prawem.

Przy przetwarzaniu opartym na prawnie uzasadnionym interesie należy uwzględnić prawa, interesy i podstawowe wolności osoby, której dane dotyczą.

Zgoda

Jeżeli określone przetwarzanie wymaga zgody, zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna.

Zgoda nie powinna być domniemana wyłącznie z braku działania użytkownika.

Osoba może wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po wycofaniu zgody sklep zaprzestaje przetwarzania opartego wyłącznie na tej zgodzie, chyba że istnieje inna zgodna z prawem podstawa dalszego przetwarzania.

Shopify

Sklep Drenchanddriftwood korzysta z platformy Shopify do obsługi sklepu internetowego.

Shopify może przetwarzać dane związane z funkcjonowaniem sklepu i realizacją usług platformy zgodnie z rolą, jaką pełni w konkretnym procesie.

Korzystanie z platformy może wiązać się z technicznym przetwarzaniem danych potrzebnych do działania strony, konta klienta, koszyka i realizacji zamówień.

Zakres przetwarzania przez Shopify zależy od używanych funkcji i konfiguracji sklepu.

Sklep powinien korzystać z ustawień platformy w sposób zgodny z obowiązującymi wymogami ochrony danych.

Consentmo GDPR

Sklep korzysta z aplikacji Consentmo GDPR.

Consentmo GDPR jest wykorzystywane do obsługi funkcji związanych z prywatnością i zarządzaniem zgodami.

Mechanizm zgody powinien odzwierciedlać faktycznie używane w sklepie technologie.

Użytkownik powinien mieć możliwość dokonania wyboru dotyczącego nieobowiązkowych plików cookie w zakresie wymaganym prawem.

Ustawienia aplikacji nie zastępują obowiązku prawidłowej konfiguracji technologii używanych w sklepie.

Pliki cookie

Sklep wykorzystuje pliki cookie i podobne technologie w zakresie wynikającym z aktywnych funkcji strony.

Pliki cookie mogą być zapisywane na urządzeniu użytkownika lub umożliwiać odczyt informacji z urządzenia w zakresie zgodnym z obowiązującymi przepisami.

Nie wszystkie pliki cookie mają ten sam cel ani tę samą podstawę użycia.

Sklep rozróżnia technologie niezbędne od technologii opcjonalnych w zakresie wymaganym prawem.

Informacje o preferencjach użytkownika mogą być przechowywane, aby respektować dokonany wybór.

Cookie niezbędne

Cookie niezbędne mogą służyć prawidłowemu działaniu sklepu.

Cookie niezbędne mogą służyć utrzymaniu sesji użytkownika.

Cookie niezbędne mogą wspierać funkcje koszyka.

Cookie niezbędne mogą służyć bezpieczeństwu strony i transakcji.

Cookie niezbędne mogą służyć zapamiętaniu wyborów wymaganych do świadczenia usługi żądanej przez użytkownika.

Technologie ściśle niezbędne są odróżniane od technologii używanych do celów dodatkowych.

Cookie funkcjonalne

Cookie funkcjonalne mogą umożliwiać dodatkowe funkcje strony, jeżeli są faktycznie używane.

Mogą zapamiętywać wybrane preferencje użytkownika.

Ich użycie powinno odpowiadać rzeczywistej konfiguracji sklepu.

Jeżeli prawo wymaga zgody na określone funkcjonalne technologie, powinny być używane zgodnie z wyborem użytkownika.

Cookie analityczne

Cookie analityczne mogą służyć zrozumieniu sposobu korzystania ze sklepu, jeżeli są faktycznie aktywne.

Technologie analityczne mogą generować informacje o interakcjach ze stroną.

Jeżeli zastosowanie technologii analitycznej wymaga zgody, powinna ona zostać uzyskana przed jej użyciem.

Odmowa zgody na nieobowiązkowe technologie analityczne powinna być respektowana.

Cookie marketingowe

Cookie marketingowe mogą być wykorzystywane wyłącznie wtedy, gdy takie technologie są rzeczywiście aktywne w sklepie.

Mogą służyć pomiarowi skuteczności działań reklamowych lub personalizacji reklam, jeżeli zostały wdrożone.

Jeżeli marketingowe cookie wymagają zgody, nie powinny być aktywowane przed jej uzyskaniem.

Użytkownik może odmówić zgody na nieobowiązkowe cookie marketingowe.

Wycofanie zgody na marketingowe cookie powinno być możliwe za pomocą dostępnego mechanizmu zarządzania preferencjami.

Baner i preferencje cookie

Sklep udostępnia baner lub panel zarządzania preferencjami cookie.

Użytkownik może zaakceptować nieobowiązkowe pliki cookie.

Użytkownik może odrzucić nieobowiązkowe pliki cookie.

Użytkownik może przejść do ustawień preferencji i dokonać bardziej szczegółowego wyboru, jeżeli taka funkcja jest dostępna.

Brak zgody nie powinien być traktowany jako zgoda.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Zmiana preferencji działa na przyszłość.

Konto klienta

Sklep może udostępniać klientowi funkcję konta klienta.

Dane związane z kontem mogą być przetwarzane w celu zapewnienia dostępu do funkcji konta.

Dane mogą być przetwarzane w celu uwierzytelnienia użytkownika.

Dane mogą być powiązane z historią zamówień w zakresie wynikającym z funkcji konta.

Klient powinien chronić dane umożliwiające dostęp do konta.

Korzystanie z konta klienta nie ogranicza praw wynikających z RODO ani praw konsumenta.

Odbiorcy danych

Dane mogą być przekazywane dostawcom usług w zakresie niezbędnym do realizacji określonego celu.

Odbiorcą danych może być dostawca platformy e-commerce.

Odbiorcą danych może być dostawca płatności.

Odbiorcą danych może być podmiot realizujący dostawę.

Odbiorcą danych może być dostawca infrastruktury technicznej lub hostingu, jeżeli jest wykorzystywany.

Odbiorcą danych może być dostawca narzędzia do zarządzania zgodami.

Odbiorcą danych może być podmiot świadczący usługi związane z bezpieczeństwem lub obsługą techniczną, jeżeli jest wykorzystywany.

Dane mogą być ujawnione organom publicznym, jeżeli taki obowiązek wynika z prawa.

Każdy odbiorca powinien otrzymywać dane tylko w zakresie odpowiednim do jego roli i celu.

Przekazywanie danych poza EOG

Korzystanie z globalnych usług technologicznych może powodować przetwarzanie danych poza Europejskim Obszarem Gospodarczym.

Jeżeli do transferu stosuje się RODO, przekazanie danych powinno opierać się na podstawie przewidzianej w rozdziale V RODO.

Jeżeli dla danego państwa lub mechanizmu istnieje właściwa decyzja stwierdzająca odpowiedni stopień ochrony, może ona stanowić podstawę transferu.

Jeżeli jest to wymagane, mogą być stosowane odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

Konkretny mechanizm transferu zależy od dostawcy, miejsca przetwarzania oraz aktualnie obowiązujących podstaw prawnych.

Sklep nie deklaruje fikcyjnego miejsca przechowywania wszystkich danych, ponieważ rzeczywiste lokalizacje zależą od wykorzystywanych dostawców.

Okres przechowywania

Dane są przechowywane przez okres potrzebny do realizacji celu przetwarzania.

Dane związane z umową mogą być przechowywane przez okres potrzebny do jej wykonania oraz przez dalszy okres wymagany prawem lub potrzebny do ochrony roszczeń.

Dane związane z płatnościami mogą być przechowywane zgodnie z obowiązkami prawnymi oraz zasadami właściwego dostawcy usług.

Dane dotyczące reklamacji mogą być przechowywane przez okres potrzebny do obsługi reklamacji oraz ochrony roszczeń.

Dane dotyczące odstąpienia i refundacji mogą być przechowywane przez okres potrzebny do wykonania obowiązków oraz ochrony roszczeń.

Dane oparte wyłącznie na zgodzie nie są dalej przetwarzane na tej podstawie po skutecznym wycofaniu zgody.

Nie wskazuje się jednego fikcyjnego okresu dla wszystkich kategorii danych, ponieważ okres zależy od celu, podstawy prawnej i obowiązków prawnych.

Prawo dostępu

Osoba, której dane dotyczą, może mieć prawo uzyskać potwierdzenie, czy jej dane są przetwarzane.

Jeżeli dane są przetwarzane, osoba może mieć prawo dostępu do danych i informacji przewidzianych w RODO.

Prawo dostępu jest wykonywane zgodnie z warunkami i ograniczeniami przewidzianymi przez prawo.

Wniosek dotyczący dostępu można skierować na supportcenter@drenchanddriftwood.com.

Prawo sprostowania

Osoba może żądać sprostowania dotyczących jej nieprawidłowych danych.

Z uwzględnieniem celów przetwarzania osoba może mieć prawo do uzupełnienia niekompletnych danych.

Wniosek o sprostowanie można skierować na supportcenter@drenchanddriftwood.com.

Sklep może podjąć odpowiednie kroki w celu zweryfikowania, których danych i jakiej osoby dotyczy żądanie.

Prawo usunięcia

Osoba może mieć prawo żądania usunięcia danych w przypadkach określonych w RODO.

Prawo do usunięcia nie ma charakteru bezwzględnego.

Dane mogą być nadal przechowywane, jeżeli ich przetwarzanie jest konieczne do wykonania obowiązku prawnego.

Dane mogą być nadal przechowywane, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Wniosek o usunięcie danych można skierować na supportcenter@drenchanddriftwood.com.

Prawo ograniczenia

Osoba może mieć prawo żądać ograniczenia przetwarzania w przypadkach określonych w RODO.

Ograniczenie może mieć zastosowanie między innymi w sytuacjach przewidzianych w art. 18 RODO.

Skutki ograniczenia przetwarzania zależą od konkretnej podstawy żądania.

Wniosek można skierować na supportcenter@drenchanddriftwood.com.

Prawo do przenoszenia

Osoba może mieć prawo do przenoszenia danych w przypadkach określonych w art. 20 RODO.

Prawo to dotyczy warunków wskazanych w RODO i nie ma zastosowania do każdego rodzaju przetwarzania.

Jeżeli warunki są spełnione, osoba może otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Wniosek dotyczący przenoszenia można skierować na supportcenter@drenchanddriftwood.com.

Prawo sprzeciwu

Osoba może mieć prawo wnieść sprzeciw wobec przetwarzania w przypadkach określonych w art. 21 RODO.

Zakres skutków sprzeciwu zależy od podstawy prawnej i celu przetwarzania.

Sprzeciw wobec marketingu bezpośredniego, jeżeli taki marketing jest prowadzony, jest rozpatrywany zgodnie z wymaganiami RODO.

Wniosek można skierować na supportcenter@drenchanddriftwood.com.

Prawo wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba ma prawo wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

W przypadku zgód cookie użytkownik może korzystać z dostępnego mechanizmu preferencji.

W innych sprawach dotyczących zgody można skontaktować się z supportcenter@drenchanddriftwood.com.

Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie narusza RODO.

W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo wniesienia skargi nie wyłącza innych środków ochrony przewidzianych prawem.

Bezpieczeństwo

Sklep dąży do stosowania środków technicznych i organizacyjnych odpowiednich do ryzyka.

Środki bezpieczeństwa mają chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

Zakres zabezpieczeń powinien odpowiadać charakterowi przetwarzanych danych i ryzyku.

Dostawcy usług powinni stosować odpowiednie środki bezpieczeństwa w zakresie swojej roli.

Żaden system internetowy nie zapewnia absolutnej gwarancji bezpieczeństwa.

Zmiany polityki

Polityka może być aktualizowana, jeżeli zmieniają się przepisy, funkcje sklepu, dostawcy lub sposób przetwarzania danych.

Zmiany polityki powinny odzwierciedlać rzeczywisty sposób działania sklepu.

Zmiana polityki nie może z mocą wsteczną pozbawiać osoby praw wynikających z bezwzględnie obowiązujących przepisów.

Aktualna wersja polityki powinna być dostępna w sklepie.

Kontakt końcowy

W sprawach dotyczących prywatności można skontaktować się z Drenchanddriftwood pod adresem supportcenter@drenchanddriftwood.com.

W sprawach dotyczących dostępu do danych można użyć adresu supportcenter@drenchanddriftwood.com.

W sprawach dotyczących sprostowania danych można użyć adresu supportcenter@drenchanddriftwood.com.

W sprawach dotyczących usunięcia lub ograniczenia danych można użyć adresu supportcenter@drenchanddriftwood.com.

W sprawach dotyczących sprzeciwu lub przenoszenia danych można użyć adresu supportcenter@drenchanddriftwood.com.

W sprawach dotyczących wycofania zgody można użyć dostępnego mechanizmu zgody lub adresu supportcenter@drenchanddriftwood.com, zależnie od rodzaju zgody.

Szczegółowe sytuacje dotyczące danych osobowych

Złożenie zamówienia

Dane przekazane przy zakupie są używane w zakresie potrzebnym do zawarcia i wykonania umowy, obsługi płatności oraz dostawy.