Polityka prywatności
1. Administrator i dane kontaktowe
Administratorem danych osobowych jest:
Tijara Essence s.r.o.
IČO / DIČ: CZ23592087
Sídlo: Soukenická 877/9, Moravská Ostrava, 702 00 Ostrava
Republika Czeska
Kontakt w sprawach ochrony danych: biuro@aromaflav.com
2. Kategorie danych i źródła ich pozyskiwania
Przetwarzamy następujące kategorie danych:
- dane identyfikacyjne, kontaktowe i adresowe,
- dane konta użytkownika,
- dane dotyczące zamówień, w tym identyfikatory płatności,
- dane logistyczne, w tym numery przesyłek i statusy dostaw,
- oświadczenia i zgody, w tym akceptacje regulaminów,
- logi techniczne, w tym adres IP, identyfikatory urządzeń i znaczniki czasu,
- dane z plików cookies i SDK.
Dane pozyskiwane są bezpośrednio od Klienta, z systemów płatniczych, od przewoźników oraz z urządzenia Klienta za pośrednictwem plików cookies i SDK.
3. Cele i podstawy prawne przetwarzania
- Realizacja umowy, w tym rejestracja, obsługa zakupów, płatności, dostawy, zwrotów i reklamacji – art. 6 ust. 1 lit. b RODO.
- Wypełnienie obowiązków prawnych, w tym rachunkowość, rozliczenia podatkowe, procedura OSS, archiwizacja, bezpieczeństwo produktów i współpraca z organami – art. 6 ust. 1 lit. c RODO.
- Weryfikacja wieku, przeciwdziałanie nadużyciom oraz dochodzenie roszczeń – art. 6 ust. 1 lit. c i f RODO.
- Komunikacja dotycząca obowiązków publicznoprawnych, na przykład przypomnienia o formalnościach, jako element obsługi zamówienia – art. 6 ust. 1 lit. b i c RODO.
- Analityka i personalizacja – na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO, lub uzasadnionego interesu administratora, zgodnie z art. 6 ust. 1 lit. f RODO, z poszanowaniem przepisów dotyczących prywatności.
- Utrzymanie i bezpieczeństwo Serwisu, w tym prowadzenie logów, zapobieganie nadużyciom i przeprowadzanie testów – art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych
Dane mogą być przekazywane:
- dostawcom usług płatności,
- operatorom logistycznym i przewoźnikom,
- dostawcom hostingu i usług IT,
- systemom CRM i obsługi klienta,
- biurom rachunkowym,
- kancelariom prawnym,
- dostawcom narzędzi analitycznych,
- właściwym organom publicznym, jeżeli wymagają tego przepisy prawa, w tym organom fiskalnym i celnym.
5. Transfer danych poza Europejski Obszar Gospodarczy (EOG)
Jeżeli nasi dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym, zapewniamy odpowiednie podstawy prawne transferu danych, w tym Standardowe Klauzule Umowne Komisji Europejskiej, oraz stosujemy odpowiednie środki bezpieczeństwa.
Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z nami.
6. Okresy przechowywania danych
- Dane konta i historia zakupów – przez okres korzystania z konta, a następnie przez czas wynikający z przepisów rachunkowych oraz okres przedawnienia roszczeń.
- Dane podatkowe i dowody przechowywane na potrzeby procedury OSS – zgodnie z obowiązującymi przepisami, co do zasady przez 10 lat od końca roku podatkowego.
7. Prawa osób, których dane dotyczą
Przysługują Państwu następujące prawa:
- prawo dostępu do danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu,
- prawo do wycofania zgody w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Skargę można wnieść do Urzędu Ochrony Danych Osobowych w Polsce lub do organu nadzorczego właściwego dla miejsca zamieszkania.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych.
Możemy stosować profilowanie do celów analitycznych i personalizacji oferty. Mają Państwo prawo wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.
9. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies i podobne technologie, takie jak local storage, w celu zapewnienia prawidłowego działania funkcji Serwisu oraz analizy ruchu.
Stosujemy mechanizm zarządzania zgodami w formie banera cookies, który umożliwia wybór następujących kategorii:
- Niezbędne,
- Analityczne.
Ustawienia plików cookies można zmienić w stopce strony.
Dane z plików cookies mogą być łączone z kontem użytkownika po zalogowaniu wyłącznie na podstawie udzielonych zgód.
10. Bezpieczeństwo i zgłaszanie naruszeń
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie, kontrolę dostępu, pseudonimizację oraz testy bezpieczeństwa.
W przypadku naruszenia ochrony danych postępujemy zgodnie z wymogami RODO. W sytuacjach wysokiego ryzyka informujemy osoby, których dane dotyczą.
11. Zmiany Polityki i kontakt
Zastrzegamy sobie prawo do aktualizacji Polityki prywatności. O istotnych zmianach poinformujemy w Serwisie oraz, o ile będzie to możliwe, drogą e-mailową.
W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
biuro@aromaflav.com