Polityka prywatności
1. Administrator danych i zakres polityki
W yarahelinliris (dalej „ja”) przywiązuję dużą wagę do ochrony prywatności oraz przejrzystego przetwarzania danych osobowych. Niniejsza Polityka prywatności opisuje sposób, w jaki dane osobowe są przetwarzane w związku z korzystaniem ze strony internetowej, przeglądaniem oferty, składaniem i realizacją zamówień, płatnościami, dostawą, zwrotami, reklamacjami oraz kontaktem ze mną.
Administratorem danych osobowych jest yarahelinliris.
Dane osobowe są przetwarzane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO/GDPR) oraz innymi przepisami dotyczącymi ochrony danych osobowych mającymi zastosowanie do danej sytuacji.
Niniejsza polityka dotyczy danych osób odwiedzających stronę, klientów, osób kontaktujących się ze mną oraz innych osób, których dane mogą być przetwarzane w związku z obsługą zamówień.
2. Kategorie przetwarzanych danych osobowych
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i rodzaju kontaktu.
W związku z zamówieniem mogę przetwarzać w szczególności:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
dane dotyczące zamówienia, w tym numer zamówienia, wybrane produkty, wartość zamówienia oraz status realizacji;
informacje dotyczące płatności i rozliczenia transakcji, w zakresie niezbędnym do jej obsługi;
informacje dotyczące zwrotów, wymian, reklamacji i innych zgłoszeń związanych z zakupem;
treść korespondencji oraz informacje przekazane podczas kontaktu.
Podczas korzystania ze strony mogą być również przetwarzane określone dane techniczne, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym, przeglądarce, czasie korzystania ze strony, odwiedzanych podstronach oraz zdarzeniach związanych z korzystaniem z serwisu, w zakresie wynikającym z konfiguracji strony i zastosowanych technologii.
Dane dotyczące płatności są przetwarzane zgodnie z metodą płatności wybraną podczas zakupu. Jeżeli obsługa płatności odbywa się za pośrednictwem zewnętrznego operatora, dane niezbędne do wykonania płatności mogą być przekazywane bezpośrednio temu operatorowi. Nie przechowuję pełnych danych karty płatniczej, jeżeli nie jest to niezbędne do obsługi danej transakcji.
3. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
przyjmowania i realizacji zamówień;
potwierdzania zamówień i płatności;
organizowania dostawy;
obsługi zwrotów, wymian, reklamacji i zgłoszeń dotyczących niezgodności produktu z umową;
kontaktowania się z klientem w sprawach związanych z zamówieniem;
obsługi zapytań przesyłanych pocztą elektroniczną lub telefonicznie;
prowadzenia rozliczeń, dokumentacji księgowej i podatkowej;
zapobiegania nadużyciom i oszustwom związanym z transakcjami;
ustalania, dochodzenia lub obrony roszczeń;
zapewnienia bezpieczeństwa strony i prawidłowego działania jej funkcji;
analizowania korzystania ze strony i poprawy procesu zakupowego, jeżeli zastosowanie odpowiedniej technologii jest dozwolone lub opiera się na wymaganej zgodzie;
przesyłania newslettera lub informacji marketingowych, jeżeli została udzielona wymagana zgoda lub istnieje inna właściwa podstawa przetwarzania.
Nie wykorzystuję danych osobowych do celów niezgodnych z celem, dla którego zostały zebrane, chyba że istnieje odpowiednia podstawa prawna oraz wymagane informacje zostały przekazane osobie, której dane dotyczą.
4. Podstawy prawne przetwarzania danych
Podstawą przetwarzania danych osobowych może być:
Wykonanie umowy – w szczególności w zakresie przyjmowania i realizacji zamówienia, organizacji dostawy, obsługi płatności, zwrotów, wymian oraz kontaktu dotyczącego zawartej umowy.
Działania przed zawarciem umowy – jeżeli dane są potrzebne do udzielenia odpowiedzi na pytanie dotyczące produktu lub przygotowania się do zawarcia umowy.
Obowiązek prawny – w szczególności w zakresie dokumentacji księgowej, podatkowej i innych obowiązków, którym podlegam.
Prawnie uzasadniony interes – między innymi w celu zapewnienia bezpieczeństwa strony, zapobiegania oszustwom, obsługi zapytań, ochrony przed nadużyciami, dochodzenia lub obrony roszczeń oraz poprawy organizacji obsługi zamówień, o ile taki interes nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.
Zgoda – w przypadkach, w których przepisy wymagają jej uzyskania, w szczególności dla określonych działań marketingowych lub nieobowiązkowych technologii analitycznych i marketingowych.
Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane odbiorcom lub kategoriom odbiorców wyłącznie w zakresie potrzebnym do realizacji określonych celów.
W zależności od rodzaju zamówienia i sposobu korzystania ze strony odbiorcami danych mogą być:
operatorzy płatności i podmioty obsługujące transakcje płatnicze – w celu autoryzacji, rozliczenia i obsługi płatności;
przewoźnicy i operatorzy logistyczni – w celu przygotowania i doręczenia przesyłki oraz obsługi informacji o jej statusie;
dostawcy usług hostingowych, serwerowych i infrastruktury technicznej – w celu utrzymania strony, systemów zamówień i zabezpieczeń;
dostawcy usług związanych z obsługą sklepu internetowego – w celu zapewnienia funkcjonowania platformy sprzedażowej, koszyka, zamówień i komunikacji z klientem;
dostawcy usług poczty elektronicznej i komunikacji – w celu wysyłania oraz odbierania wiadomości dotyczących zamówień i kontaktu z klientem;
dostawcy usług analitycznych – jeżeli odpowiednie narzędzia są wykorzystywane zgodnie z obowiązującymi zasadami i, gdy jest to wymagane, po uzyskaniu zgody;
dostawcy usług marketingowych i reklamowych – wyłącznie w zakresie, w jakim takie usługi są faktycznie wykorzystywane i istnieje odpowiednia podstawa prawna;
podmioty świadczące usługi księgowe, podatkowe, prawne lub administracyjne – w zakresie niezbędnym do obsługi działalności;
podmioty świadczące usługi związane z bezpieczeństwem, wykrywaniem nadużyć i ochroną systemów;
organy publiczne i inne uprawnione podmioty – jeżeli obowiązek przekazania danych wynika z przepisów lub jest konieczny do ochrony praw w konkretnej sprawie.
Jeżeli konkretny dostawca działa jako podmiot przetwarzający, jego dostęp do danych jest ograniczony do zakresu potrzebnego do wykonania powierzonego zadania.
W przypadku korzystania z określonego dostawcy, którego usługa wymaga przekazania danych do państwa trzeciego, stosuję odpowiedni mechanizm transferu opisany w niniejszej polityce.
6. Przekazywanie danych do Stanów Zjednoczonych
W związku z organizacją działalności sklepu oraz korzystaniem z usług dostawców usług technicznych, komunikacyjnych, płatniczych, logistycznych lub innych usługodawców dane osobowe mogą być przekazywane lub udostępniane podmiotom znajdującym się w Stanach Zjednoczonych.
Rzeczywistym państwem trzecim wskazanym w związku z adresem działalności i obsługą zamówień jest:
Stany Zjednoczone (USA).
Przekazanie danych do USA nie odbywa się automatycznie wyłącznie z powodu tego, że podmiot ma siedzibę lub adres w USA. W przypadku konkretnego odbiorcy stosowany jest mechanizm dopuszczony przez RODO/GDPR, odpowiedni do charakteru danego transferu.
Jeżeli odbiorca w USA uczestniczy w EU-U.S. Data Privacy Framework i dany transfer jest objęty zakresem jego certyfikacji, transfer może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla takich organizacji.
Jeżeli dany odbiorca lub konkretny transfer nie jest objęty odpowiednią decyzją o adekwatności, transfer może odbywać się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO/GDPR, w szczególności standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, wraz z wymaganymi ocenami i środkami uzupełniającymi, jeżeli są konieczne.
W wyjątkowych sytuacjach transfer może opierać się na jednym z wyjątków przewidzianych w RODO/GDPR, jeżeli spełnione są wszystkie warunki zastosowania takiego wyjątku. Wyjątki te nie są traktowane jako ogólna podstawa regularnego przekazywania danych.
Nie każdy dostawca wykorzystywany przy obsłudze strony musi przekazywać dane do USA. Lokalizacja przetwarzania zależy od konkretnej usługi, jej konfiguracji oraz dostawcy.
7. Informacje o dalszych przekazaniach i zabezpieczeniach
Dostawca znajdujący się w państwie trzecim może korzystać z dalszych usługodawców wyłącznie w zakresie zgodnym z jego obowiązkami dotyczącymi ochrony danych oraz zasadami mającymi zastosowanie do danego transferu.
Jeżeli transfer poza Europejski Obszar Gospodarczy wymaga odpowiednich zabezpieczeń, mogą nimi być w szczególności standardowe klauzule ochrony danych przyjęte przez Komisję Europejską lub inny mechanizm przewidziany w RODO/GDPR.
W przypadku transferów opartych na standardowych klauzulach ochrony danych stosowane są odpowiednie moduły i postanowienia odpowiadające charakterowi danego przekazania. W razie potrzeby stosowane są również dodatkowe środki techniczne, organizacyjne lub umowne.
Jeżeli transfer jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, zastosowanie ma mechanizm wynikający z tej decyzji.
Jeżeli transfer opiera się na wyjątku przewidzianym dla szczególnych sytuacji, stosuję go wyłącznie wtedy, gdy spełnione są wymagania właściwego przepisu.
Informację o konkretnym dostawcy, państwie przetwarzania, zastosowanym mechanizmie transferu oraz – w zakresie, w jakim jest to możliwe – odpowiednich zabezpieczeniach można uzyskać, kontaktując się ze mną pod adresem team@yarahelinliris.com
Na uzasadnione żądanie mogę również udostępnić informacje dotyczące zastosowanych zabezpieczeń, z uwzględnieniem ograniczeń wynikających z poufności, bezpieczeństwa oraz praw innych osób.
8. Pliki cookies i podobne technologie
Strona może korzystać z plików cookies oraz podobnych technologii.
Cookies niezbędne do zapewnienia funkcjonowania strony, utrzymania sesji, koszyka, procesu zakupowego, bezpieczeństwa lub realizacji funkcji wyraźnie żądanych przez użytkownika mogą być stosowane w zakresie dozwolonym przez obowiązujące zasady.
Cookies analityczne, reklamowe i inne technologie, które nie są niezbędne do działania strony, są stosowane zgodnie z wymaganiami dotyczącymi zgody.
W zależności od zastosowanych narzędzi dane z cookies mogą być przetwarzane przez dostawców usług analitycznych, reklamowych, technicznych lub innych usług wspierających funkcjonowanie strony.
Możesz zarządzać zgodami za pomocą dostępnego panelu ustawień prywatności oraz ustawień swojej przeglądarki. Wycofanie zgody na nieobowiązkowe technologie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Szczegółowe informacje o konkretnych rodzajach cookies, ich celach, okresach przechowywania i dostawcach powinny być dostępne w ustawieniach cookies lub w odrębnej Polityce cookies.
9. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dozwolone na podstawie właściwej podstawy prawnej.
Dane związane z zamówieniem mogą być przechowywane przez okres potrzebny do realizacji umowy, obsługi zwrotów, wymian i reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń.
Dokumenty dotyczące transakcji mogą być przechowywane przez okres wymagany dla celów księgowych i podatkowych.
Dane dotyczące kontaktu mogą być przechowywane przez okres potrzebny do zakończenia sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami, jeżeli istnieje taka potrzeba.
Dane wykorzystywane na podstawie zgody marketingowej są przechowywane do czasu wycofania zgody lub zakończenia celu, z uwzględnieniem danych niezbędnych do wykazania prawidłowego zarządzania zgodami.
Dane związane z bezpieczeństwem i zapobieganiem nadużyciom mogą być przechowywane przez okres niezbędny do ochrony strony, użytkowników i prawnie uzasadnionych interesów.
10. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO/GDPR przysługują Ci następujące prawa:
Prawo dostępu do danych – możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane, oraz uzyskać dostęp do nich i informacji o sposobie ich przetwarzania.
Prawo do sprostowania danych – możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych – w przypadkach przewidzianych przez RODO/GDPR możesz żądać usunięcia danych osobowych.
Prawo do ograniczenia przetwarzania – w określonych sytuacjach możesz żądać ograniczenia przetwarzania danych.
Prawo do przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, możesz otrzymać dotyczące Cię dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli spełnione są warunki RODO/GDPR, zażądać przekazania ich innemu administratorowi.
Prawo do sprzeciwu – jeżeli przetwarzam dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, możesz wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.
Prawo do wycofania zgody – jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie.
Prawo do informacji o zabezpieczeniach transferu – jeżeli Twoje dane są przekazywane do państwa trzeciego, możesz uzyskać informacje dotyczące zastosowanego mechanizmu transferu i odpowiednich zabezpieczeń, w zakresie przewidzianym przez RODO/GDPR.
11. Jak skorzystać ze swoich praw
W celu skorzystania z praw dotyczących danych osobowych możesz wysłać wiadomość na adres:
team@yarahelinliris.com
W zgłoszeniu warto wskazać, którego prawa dotyczy żądanie oraz, jeżeli jest to potrzebne do jego rozpatrzenia, informacje pozwalające zidentyfikować sprawę.
W celu ochrony danych mogę podjąć odpowiednie działania w celu potwierdzenia tożsamości osoby składającej żądanie.
Na żądanie dotyczące praw wynikających z RODO/GDPR odpowiem bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. Jeżeli żądanie jest szczególnie skomplikowane lub liczba żądań jest duża, termin może zostać przedłużony o kolejne dwa miesiące w przypadkach przewidzianych przez RODO/GDPR. O przedłużeniu i jego przyczynach poinformuję w wymaganym terminie.
12. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych odbywa się niezgodnie z RODO/GDPR, możesz wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Możesz również skontaktować się z organem nadzorczym właściwym ze względu na miejsce zwykłego pobytu, miejsce pracy lub miejsce, w którym doszło do domniemanego naruszenia, jeżeli pozwalają na to zasady RODO/GDPR.
Prawo do wniesienia skargi nie wyłącza możliwości dochodzenia innych praw lub środków ochrony przewidzianych przez właściwe przepisy.
13. Bezpieczeństwo danych
Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.
Zakres stosowanych zabezpieczeń jest dostosowany do charakteru przetwarzanych danych, celów przetwarzania oraz poziomu ryzyka.
Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonania określonych zadań.
W przypadku stwierdzenia naruszenia ochrony danych podejmuję działania wymagane przez RODO/GDPR, w tym ocenę ryzyka oraz, jeżeli jest to wymagane, zgłoszenie naruszenia właściwemu organowi i poinformowanie osób, których dane dotyczą.
14. Dane osób niepełnoletnich
Strona nie jest przeznaczona do celowego pozyskiwania danych dzieci w celu prowadzenia niezależnych działań sprzedażowych lub marketingowych.
Jeżeli okaże się, że dane osobowe dziecka zostały przekazane bez wymaganej podstawy lub zgody, proszę o kontakt pod adresem team@yarahelinliris.com, aby można było ocenić sytuację i podjąć odpowiednie działania.
15. Linki do zewnętrznych stron i usług
Strona może zawierać odnośniki lub funkcje prowadzące do zewnętrznych stron internetowych i usług.
Po opuszczeniu mojej strony sposób przetwarzania danych przez zewnętrzny podmiot podlega jego własnej polityce prywatności oraz zasadom korzystania z danej usługi.
Zachęcam do zapoznania się z informacjami dotyczącymi prywatności przed przekazaniem danych zewnętrznemu usługodawcy.
16. Aktualizacje Polityki prywatności
Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian sposobu prowadzenia strony, wykorzystywanych usług, zakresu przetwarzania danych lub wymagań dotyczących ochrony danych.
Aktualna wersja polityki będzie publikowana na stronie internetowej.
Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych lub prawa osób, których dane dotyczą, podejmę odpowiednie działania informacyjne, jeżeli będzie to wymagane.
Zmiany nie wpływają na zgodność z prawem przetwarzania dokonanego przed ich wejściem w życie.
17. Kontakt w sprawach dotyczących prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw, transferów danych do państw trzecich, zastosowanych zabezpieczeń lub niniejszej Polityki prywatności możesz skontaktować się ze mną:
Adres: 26 La Ladera Rd #6, Los Lunas, NM 87031, United States
Telefon: +1 (505) 347-8629
E-mail: team@yarahelinliris.com
Godziny kontaktu: od 9:00 do 18:00, od poniedziałku do piątku (czas środkowoeuropejski, CET)
W sprawach dotyczących danych osobowych zalecam korzystanie przede wszystkim z poczty elektronicznej, ponieważ ułatwia ona identyfikację zgłoszenia, jego obsługę oraz przekazanie odpowiedzi.