Polityka ochrony danych osobowych i RODO
1. Jak traktujemy Państwa dane osobowe
Podczas przeglądania produktów w naszej witrynie, składania zamówienia, dokonywania płatności, organizowania dostawy, kontaktowania się z obsługą klienta lub korzystania z usług posprzedażowych niektóre informacje mogą być niezbędne do realizacji odpowiedniej usługi.
Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami Unii Europejskiej oraz Portugalii dotyczącymi ochrony danych, w tym z ogólnym rozporządzeniem o ochronie danych (RODO/GDPR).
Niniejsza Polityka koncentruje się na zasadach przetwarzania danych osobowych, podstawach prawnych, prawach osób, których dane dotyczą, bezpieczeństwie danych oraz innych kwestiach związanych z ochroną danych.
Informacje dotyczące ogólnych zasad prywatności znajdują się w Polityce prywatności, natomiast informacje dotyczące plików cookie znajdują się w Polityce plików cookie.
2. Jakie dane osobowe możemy przetwarzać
W zależności od sposobu korzystania przez Państwa z naszej witryny i usług możemy przetwarzać między innymi:
imię i nazwisko;
adres e-mail i numer telefonu;
adres dostawy;
informacje dotyczące fakturowania i transakcji;
informacje dotyczące konta użytkownika;
informacje dotyczące zamówień;
informacje dotyczące zwrotów, refundacji i obsługi posprzedażowej;
komunikację z obsługą klienta;
adres IP oraz informacje dotyczące urządzenia i przeglądarki;
informacje związane z korzystaniem z witryny oraz plikami cookie;
inne informacje przekazane nam dobrowolnie przez użytkownika.
Zakres przetwarzanych danych zależy od konkretnej usługi i informacji niezbędnych do jej prawidłowej realizacji.
3. W jakich celach wykorzystujemy dane
Dane osobowe mogą być przetwarzane w celu:
realizacji i obsługi zamówień;
przetwarzania płatności i refundacji;
organizacji dostawy;
zapewnienia obsługi klienta i wsparcia posprzedażowego;
obsługi zwrotów, reklamacji i innych zgłoszeń;
zarządzania kontem użytkownika;
zapewnienia bezpieczeństwa witryny i transakcji;
zapobiegania oszustwom, nadużyciom i nieuprawnionym działaniom;
ulepszania witryny i świadczonych usług;
wypełniania obowiązków prawnych i regulacyjnych;
obsługi żądań dotyczących praw osób, których dane dotyczą;
prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna;
dochodzenia, wykonywania lub obrony roszczeń prawnych.
4. Podstawy prawne przetwarzania
W zależności od konkretnego celu przetwarzania możemy opierać przetwarzanie danych na jednej z następujących podstaw prawnych:
Wykonanie umowy
Dane mogą być przetwarzane, jeżeli jest to niezbędne do realizacji zamówienia lub świadczenia usługi, na przykład w celu organizacji dostawy lub obsługi zwrotu.
Obowiązek prawny
Niektóre dane mogą być przetwarzane, jeżeli obowiązek ich przechowywania lub wykorzystania wynika z obowiązujących przepisów, na przykład przepisów podatkowych, rachunkowych lub dotyczących ochrony konsumentów.
Prawnie uzasadniony interes
W przypadkach przewidzianych przez RODO możemy przetwarzać niezbędne dane w celu zapewnienia bezpieczeństwa witryny, zapobiegania oszustwom, utrzymania usług, rozwiązywania sporów lub ochrony naszych praw.
Zgoda
Jeżeli przepisy wymagają uzyskania zgody, poprosimy o nią przed rozpoczęciem odpowiedniego przetwarzania.
Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Ograniczenie wykorzystania i przechowywania danych
Dane osobowe wykorzystujemy wyłącznie w zakresie odpowiednim do określonego celu i nie zbieramy danych bez uzasadnionej potrzeby.
Nie przechowujemy danych osobowych bezterminowo. Okres przechowywania zależy między innymi od celu przetwarzania, obowiązków prawnych, stosunku umownego, obsługi posprzedażowej oraz konieczności dochodzenia lub obrony roszczeń.
Jeżeli dane nie są już potrzebne do zgodnego z prawem celu, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.
6. Komu możemy udostępniać dane
Jeżeli jest to niezbędne do świadczenia usług i istnieje odpowiednia podstawa prawna, dane osobowe mogą być przetwarzane przez następujące kategorie odbiorców:
dostawców usług płatniczych;
firmy logistyczne i dostawców usług dostawy;
dostawców usług hostingowych i technologicznych;
dostawców usług IT i bezpieczeństwa;
dostawców usług obsługi klienta;
doradców prawnych, księgowych lub innych profesjonalnych doradców;
sądy, organy regulacyjne lub inne uprawnione organy publiczne, jeżeli wymagają tego przepisy prawa.
Jeżeli podmiot zewnętrzny przetwarza dane w naszym imieniu, w stosownych przypadkach stosujemy odpowiednie ustalenia dotyczące przetwarzania danych zgodnie z wymaganiami RODO.
Nie sprzedajemy ani nie wynajmujemy danych osobowych bez odpowiedniej podstawy prawnej.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Fakt, że usługi są oferowane konsumentom w Portugalii, nie oznacza, że wszystkie dane osobowe są przechowywane lub przetwarzane w Portugalii.
Nasz adres kontaktowy znajduje się w Stanach Zjednoczonych, ale nie oznacza to, że wszystkie dane osobowe są przekazywane do Stanów Zjednoczonych.
Jeżeli konkretne przetwarzanie wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, będziemy stosować odpowiednie mechanizmy zgodne z RODO i obowiązującymi przepisami, zależnie od rzeczywistego charakteru danego przekazania.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru i ryzyka związanego z przetwarzaniem danych, aby ograniczyć ryzyko nieuprawnionego dostępu, utraty, zniszczenia, ujawnienia lub niewłaściwego wykorzystania danych.
Może to obejmować odpowiednie ograniczenia dostępu, zabezpieczenia systemów oraz środki zarządzania ryzykiem.
Ze względu na charakter internetu i systemów elektronicznych nie możemy zagwarantować absolutnego bezpieczeństwa wszystkich informacji.
Jeżeli wystąpi incydent bezpieczeństwa dotyczący danych osobowych, podejmiemy działania wymagane przez RODO i inne właściwe przepisy, w tym dokonamy odpowiedniej oceny ryzyka oraz powiadomimy właściwy organ nadzorczy lub osoby, których dane dotyczą, jeżeli będzie to wymagane prawem.
9. Państwa prawa wynikające z RODO
W zakresie przewidzianym przez RODO mogą Państwo mieć prawo do:
dostępu do swoich danych osobowych;
sprostowania nieprawidłowych lub niekompletnych danych;
usunięcia danych, jeżeli spełnione są warunki przewidziane prawem;
ograniczenia przetwarzania w określonych sytuacjach;
przenoszenia danych, jeżeli spełnione są odpowiednie warunki;
wniesienia sprzeciwu wobec określonego przetwarzania;
wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie;
korzystania z praw dotyczących zautomatyzowanego podejmowania decyzji, jeżeli mają one zastosowanie.
Powyższe prawa nie mają charakteru absolutnego. Ich zakres może być ograniczony w przypadkach przewidzianych przez RODO lub inne obowiązujące przepisy.
10. Jak skorzystać ze swoich praw
W celu skorzystania z praw związanych z ochroną danych mogą Państwo skontaktować się z nami pod adresem:
customer@hestiadova.com
W celu prawidłowego rozpatrzenia wniosku możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.
Nie należy przesyłać informacji wrażliwych, które nie są potrzebne do rozpatrzenia danego żądania.
Będziemy rozpatrywać wnioski zgodnie z terminami i wymaganiami określonymi przez RODO.
11. Marketing i komunikacja dotycząca usług
Wiadomości związane bezpośrednio z realizacją zamówienia, płatnością, dostawą, refundacją lub obsługą klienta różnią się od komunikacji marketingowej.
W przypadku marketingu, promocji lub reklam stosujemy podstawę prawną wymaganą przez obowiązujące przepisy.
Jeżeli otrzymują Państwo komunikację marketingową, mogą Państwo zrezygnować z jej otrzymywania zgodnie z dostępną w danej wiadomości metodą rezygnacji lub skorzystać z prawa sprzeciwu wobec marketingu bezpośredniego, jeżeli ma ono zastosowanie.
12. Pliki cookie
Witryna może korzystać z plików cookie i podobnych technologii.
Informacje uzyskiwane za pomocą niektórych plików cookie mogą w określonych sytuacjach stanowić dane osobowe.
Szczegółowe informacje dotyczące rodzajów plików cookie, ich celów, zgody oraz sposobów zarządzania nimi znajdują się w Polityce plików cookie.
13. Prawo do złożenia skargi
Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO lub inne właściwe przepisy dotyczące ochrony danych, mogą Państwo skontaktować się z nami pod adresem:
customer@hestiadova.com
Mają Państwo również prawo złożyć skargę do właściwego organu nadzorczego.
W przypadku konsumentów w Portugalii właściwym organem ochrony danych jest CNPD — Comissão Nacional de Proteção de Dados.
14. Aktualizacje Polityki
Możemy aktualizować niniejszą Politykę w przypadku zmian przepisów, wymogów regulacyjnych, funkcjonalności witryny lub sposobu przetwarzania danych osobowych.
Zaktualizowana wersja będzie publikowana na stronie internetowej wraz z odpowiednią datą aktualizacji.
15. Kontakt
Hestiadova
Adres:
218 Fletcher St, Front Royal, VA 22630, United States
E-mail:
customer@hestiadova.com
Telefon:
+1 415-320-5178
Godziny obsługi klienta:
Od poniedziałku do piątku
09:00–12:00
14:00–18:00
Witryna jest przeznaczona dla konsumentów w Portugalii, a dostawy realizowane są na terenie całej Portugalii.