Polityka prywatności

1. Administrator i dane kontaktowe

Administratorem danych osobowych jest:

Tijara Essence s.r.o.
IČO / DIČ: CZ23592087
Sídlo: Soukenická 877/9, Moravská Ostrava, 702 00 Ostrava
Republika Czeska

Kontakt w sprawach ochrony danych: biuro@aromaflav.com

2. Kategorie danych i źródła ich pozyskiwania

Przetwarzamy następujące kategorie danych:

  • dane identyfikacyjne, kontaktowe i adresowe,
  • dane konta użytkownika,
  • dane dotyczące zamówień, w tym identyfikatory płatności,
  • dane logistyczne, w tym numery przesyłek i statusy dostaw,
  • oświadczenia i zgody, w tym akceptacje regulaminów,
  • logi techniczne, w tym adres IP, identyfikatory urządzeń i znaczniki czasu,
  • dane z plików cookies i SDK.

Dane pozyskiwane są bezpośrednio od Klienta, z systemów płatniczych, od przewoźników oraz z urządzenia Klienta za pośrednictwem plików cookies i SDK.

3. Cele i podstawy prawne przetwarzania

  • Realizacja umowy, w tym rejestracja, obsługa zakupów, płatności, dostawy, zwrotów i reklamacji – art. 6 ust. 1 lit. b RODO.
  • Wypełnienie obowiązków prawnych, w tym rachunkowość, rozliczenia podatkowe, procedura OSS, archiwizacja, bezpieczeństwo produktów i współpraca z organami – art. 6 ust. 1 lit. c RODO.
  • Weryfikacja wieku, przeciwdziałanie nadużyciom oraz dochodzenie roszczeń – art. 6 ust. 1 lit. c i f RODO.
  • Komunikacja dotycząca obowiązków publicznoprawnych, na przykład przypomnienia o formalnościach, jako element obsługi zamówienia – art. 6 ust. 1 lit. b i c RODO.
  • Analityka i personalizacja – na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO, lub uzasadnionego interesu administratora, zgodnie z art. 6 ust. 1 lit. f RODO, z poszanowaniem przepisów dotyczących prywatności.
  • Utrzymanie i bezpieczeństwo Serwisu, w tym prowadzenie logów, zapobieganie nadużyciom i przeprowadzanie testów – art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane mogą być przekazywane:

  • dostawcom usług płatności,
  • operatorom logistycznym i przewoźnikom,
  • dostawcom hostingu i usług IT,
  • systemom CRM i obsługi klienta,
  • biurom rachunkowym,
  • kancelariom prawnym,
  • dostawcom narzędzi analitycznych,
  • właściwym organom publicznym, jeżeli wymagają tego przepisy prawa, w tym organom fiskalnym i celnym.

5. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Jeżeli nasi dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym, zapewniamy odpowiednie podstawy prawne transferu danych, w tym Standardowe Klauzule Umowne Komisji Europejskiej, oraz stosujemy odpowiednie środki bezpieczeństwa.

Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z nami.

6. Okresy przechowywania danych

  • Dane konta i historia zakupów – przez okres korzystania z konta, a następnie przez czas wynikający z przepisów rachunkowych oraz okres przedawnienia roszczeń.
  • Dane podatkowe i dowody przechowywane na potrzeby procedury OSS – zgodnie z obowiązującymi przepisami, co do zasady przez 10 lat od końca roku podatkowego.

7. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa:

  • prawo dostępu do danych,
  • prawo do sprostowania danych,
  • prawo do usunięcia danych,
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do wniesienia sprzeciwu,
  • prawo do wycofania zgody w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Skargę można wnieść do Urzędu Ochrony Danych Osobowych w Polsce lub do organu nadzorczego właściwego dla miejsca zamieszkania.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych.

Możemy stosować profilowanie do celów analitycznych i personalizacji oferty. Mają Państwo prawo wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.

9. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies i podobne technologie, takie jak local storage, w celu zapewnienia prawidłowego działania funkcji Serwisu oraz analizy ruchu.

Stosujemy mechanizm zarządzania zgodami w formie banera cookies, który umożliwia wybór następujących kategorii:

  • Niezbędne,
  • Analityczne.

Ustawienia plików cookies można zmienić w stopce strony.

Dane z plików cookies mogą być łączone z kontem użytkownika po zalogowaniu wyłącznie na podstawie udzielonych zgód.

10. Bezpieczeństwo i zgłaszanie naruszeń

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie, kontrolę dostępu, pseudonimizację oraz testy bezpieczeństwa.

W przypadku naruszenia ochrony danych postępujemy zgodnie z wymogami RODO. W sytuacjach wysokiego ryzyka informujemy osoby, których dane dotyczą.

11. Zmiany Polityki i kontakt

Zastrzegamy sobie prawo do aktualizacji Polityki prywatności. O istotnych zmianach poinformujemy w Serwisie oraz, o ile będzie to możliwe, drogą e-mailową.

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
biuro@aromaflav.com