Polityka prywatności

Polityka prywatności i ochrony danych osobowych

Szanujemy prywatność oraz prawo do ochrony danych osobowych klientów i osób odwiedzających nasz sklep internetowy. Zobowiązujemy się do przetwarzania danych osobowych w sposób bezpieczny, przejrzysty i wyłącznie w zgodnych z prawem celach, z poszanowaniem obowiązujących przepisów.

Niniejsza Polityka prywatności wyjaśnia, jakie kategorie danych osobowych gromadzimy, w jakich celach je wykorzystujemy, na jakich zasadach mogą być udostępniane innym odbiorcom oraz jakie prawa przysługują osobom, których dane dotyczą.

Przetwarzanie danych osobowych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, znanym jako ogólne rozporządzenie o ochronie danych (RODO), właściwymi przepisami prawa rumuńskiego, w tym rumuńską ustawą nr 190/2018 oraz, w stosownych przypadkach, ustawą nr 506/2004, a także pozostałymi mającymi zastosowanie przepisami prawa.

1. Jakie dane osobowe gromadzimy

W zależności od sposobu korzystania z naszego sklepu internetowego możemy gromadzić i przetwarzać następujące kategorie danych osobowych:

Imię i nazwisko;
Adres dostawy i adres do faktury;
Adres e-mail;
Numer telefonu;
Informacje niezbędne do realizacji zamówień i obsługi płatności, a także dane dotyczące przeprowadzonych transakcji;
Informacje dobrowolnie przekazane za pośrednictwem formularzy kontaktowych lub podczas komunikacji z przedstawicielami naszego sklepu;
Dane techniczne i identyfikatory internetowe, takie jak adres IP, informacje o urządzeniu i przeglądarce, pliki cookies oraz dane dotyczące interakcji ze sklepem internetowym, w zależności od stosowanych technologii i wyrażonych wyborów dotyczących zgody.

Dane osobowe mogą być gromadzone w następujący sposób:

Podczas zakładania konta klienta i zarządzania nim;
Podczas składania i obsługi zamówień;
Za pośrednictwem formularza kontaktowego;
Podczas zapisywania się do newslettera;
W ramach komunikacji e-mailowej, w tym zamówień i zapytań przesyłanych pocztą elektroniczną;
Podczas korzystania ze sklepu internetowego za pośrednictwem plików cookies i innych podobnych technologii, zgodnie z obowiązującymi przepisami prawa.

2. Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe przetwarzamy w celu prowadzenia działalności niezbędnej do funkcjonowania sklepu internetowego oraz realizacji zobowiązań umownych i obowiązków prawnych, w szczególności w następujących celach:

Przyjmowanie, potwierdzanie, przetwarzanie i obsługa zamówień;
Dostarczanie zamówionych produktów;
Wystawianie faktur oraz innych dokumentów podatkowych i księgowych;
Obsługa płatności i zarządzanie transakcjami;
Zakładanie kont klientów i zarządzanie nimi;
Kontakt z klientami w sprawach dotyczących zamówień, dostaw, zwrotów, gwarancji, ustawowej odpowiedzialności za zgodność towaru z umową oraz innych zapytań;
Rozpatrywanie reklamacji i skarg oraz wypełnianie obowiązków prawnych;
Okresowe przesyłanie informacji handlowych, ofert i aktualności osobom, które zdecydowały się zapisać do newslettera;
Promowanie produktów, analizowanie skuteczności kampanii reklamowych oraz, w stosownych przypadkach, personalizowanie reklam i prowadzenie działań remarketingowych zgodnie z obowiązującym prawem;
Zapewnienie bezpieczeństwa i prawidłowego działania sklepu internetowego.

W zależności od konkretnego celu przetwarzania zastosowanie mogą mieć następujące podstawy prawne:

Wykonanie umowy lub podjęcie działań przed jej zawarciem – w celu obsługi zamówień, dostaw, zarządzania kontami klientów oraz komunikacji niezbędnej do wykonania umowy;
Wypełnienie obowiązku prawnego – w zakresie wystawiania faktur, prowadzenia dokumentacji podatkowej i księgowej, wykonywania obowiązków związanych z gwarancjami i ustawowymi prawami konsumentów oraz spełniania innych wymogów prawnych;
Zgoda osoby, której dane dotyczą – w przypadku newslettera oraz działań wymagających zgody, w tym niektórych form reklamy spersonalizowanej i stosowania technologii śledzących;
Prawnie uzasadniony interes – gdy ma zastosowanie i jest odpowiednio uzasadniony, w szczególności w celu zapewnienia bezpieczeństwa sklepu internetowego, zapobiegania nadużyciom oraz ochrony praw i uzasadnionych interesów, z poszanowaniem praw osób, których dane dotyczą.

Podanie danych niezbędnych do złożenia i realizacji zamówienia jest konieczne do wykonania umowy. Bez wymaganych informacji możemy nie być w stanie przetworzyć lub dostarczyć zamówienia.

Zapisanie się do newslettera jest dobrowolne i odbywa się na podstawie zgody zainteresowanej osoby. Zgodę można wycofać w dowolnym momencie, między innymi za pomocą linku umożliwiającego rezygnację z subskrypcji, zamieszczonego w wiadomościach marketingowych.

3. Poufność i udostępnianie danych osobowych podmiotom trzecim

Nie sprzedajemy ani nie wynajmujemy danych osobowych naszych klientów podmiotom trzecim.

Dane osobowe mogą być udostępniane, w niezbędnym zakresie i zgodnie z obowiązującymi przepisami prawa, dostawcom usług uczestniczącym w funkcjonowaniu naszego sklepu internetowego, w szczególności:

Firmom kurierskim i przewoźnikom w celu dostarczenia zamówień;
Dostawcom usług płatniczych i instytucjom finansowym w celu realizacji i weryfikacji transakcji;
Dostawcom usług informatycznych, hostingowych oraz podmiotom odpowiedzialnym za techniczne utrzymanie platformy e-commerce;
Dostawcom usług fakturowania, księgowości oraz innych usług niezbędnych do wypełniania obowiązków prawnych;
Dostawcom usług wysyłki newsletterów, jeśli korzystamy z takich usług;
Dostawcom usług reklamy internetowej, analityki i pomiaru skuteczności kampanii reklamowych, w tym Google i Meta, na warunkach i w celach opisanych w niniejszej Polityce prywatności.

Udostępnianie danych osobowych ogranicza się do informacji niezbędnych do realizacji odpowiednich celów przetwarzania i odbywa się z zachowaniem obowiązujących wymogów dotyczących poufności i ochrony danych osobowych.

W zależności od świadczonych usług poszczególni dostawcy mogą działać jako podmioty przetwarzające, niezależni administratorzy danych lub współadministratorzy, zgodnie z ich rolami i obowiązkami wynikającymi z obowiązujących przepisów.

Dane osobowe mogą być również przekazywane właściwym organom publicznym, w tym organom ścigania, prokuraturze, sądom lub innym uprawnionym instytucjom, gdy wynika to z obowiązku prawnego lub zgodnego z prawem żądania.

4. Okres przechowywania danych osobowych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane i przetworzone, lub do wypełnienia obowiązujących obowiązków prawnych.

Okres przechowywania może się różnić w zależności od charakteru danych, celu przetwarzania oraz ewentualnych obowiązków prawnych dotyczących dokumentacji podatkowej, księgowej, umownej lub dokumentów związanych z gwarancjami na produkty.

Dane przetwarzane w celu wysyłania newsletterów są wykorzystywane do tego celu do momentu wycofania zgody lub zakończenia odpowiednich działań związanych z przetwarzaniem, bez uszczerbku dla ewentualnych ustawowych obowiązków przechowywania danych.

Gdy ustanie potrzeba przetwarzania danych i nie będzie istnieć inna podstawa prawna ich dalszego przechowywania, dane zostaną usunięte lub, w stosownych przypadkach, zanonimizowane.

5. Prawa osób, których dane dotyczą

Zgodnie z rozporządzeniem (UE) 2016/679 osobom, których dane osobowe są przetwarzane, przysługują następujące prawa, na warunkach i z ograniczeniami przewidzianymi w obowiązujących przepisach:

Prawo do informacji – prawo do otrzymywania jasnych informacji dotyczących gromadzenia i przetwarzania danych osobowych.
Prawo dostępu do danych – prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz dostępu do tych danych.
Prawo do sprostowania danych – prawo do żądania poprawienia nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych – prawo do żądania usunięcia danych osobowych na warunkach określonych w RODO.
Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych osobowych w przypadkach przewidzianych przepisami prawa.
Prawo do przenoszenia danych – prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, po spełnieniu warunków prawnych, do żądania przesłania ich innemu administratorowi.
Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach określonych w RODO, w tym wobec przetwarzania na potrzeby marketingu bezpośredniego.
Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawa związane ze zautomatyzowanym podejmowaniem indywidualnych decyzji – prawa przewidziane w art. 22 RODO, o ile przepis ten ma zastosowanie.
Prawo do wniesienia skargi – prawo do wniesienia skargi do właściwego organu nadzorczego zajmującego się ochroną danych osobowych, w tym do rumuńskiego Krajowego Organu Nadzorczego ds. Przetwarzania Danych Osobowych (ANSPDCP).
Prawo do ochrony sądowej – prawo do korzystania ze środków ochrony prawnej przed sądami przewidzianych w obowiązujących przepisach.

6. Realizacja praw związanych z ochroną danych osobowych

Aby skorzystać ze swoich praw dotyczących danych osobowych, można przesłać odpowiedni wniosek pocztą elektroniczną na adres:

contact@kaskadda.com

Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości, zgodnie z art. 12 ust. 6 RODO.

Wnioski są rozpatrywane w terminach przewidzianych w obowiązujących przepisach prawa. Co do zasady informacje o podjętych działaniach przekazujemy w ciągu miesiąca od otrzymania wniosku. W razie potrzeby termin ten może zostać przedłużony maksymalnie o kolejne dwa miesiące, z uwzględnieniem stopnia skomplikowania i liczby wniosków, pod warunkiem poinformowania wnioskodawcy zgodnie z RODO.

Korzystanie z praw związanych z ochroną danych osobowych jest co do zasady bezpłatne. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych mogą zostać zastosowane środki przewidziane w art. 12 ust. 5 RODO.

7. Przypadki, w których dane osobowe nie mogą zostać niezwłocznie usunięte

Prawo do usunięcia danych osobowych nie ma charakteru bezwzględnego. W określonych sytuacjach przechowywanie niektórych danych może być konieczne lub obowiązkowe na podstawie obowiązujących przepisów prawa.

Takie sytuacje mogą obejmować:

Zamówienia w trakcie realizacji – gdy określone dane są niezbędne do wykonania umowy, w tym obsługi zamówienia, dostawy oraz wystawienia faktury.
Gwarancje i reklamacje – gdy przechowywanie określonych informacji jest niezbędne do wypełnienia obowiązków prawnych, rozpatrywania zgłoszeń lub ustalenia, dochodzenia bądź obrony roszczeń prawnych.
Dokumentacja podatkowa i księgowa – gdy przechowywanie danych związanych z transakcjami jest obowiązkowe na podstawie przepisów podatkowych i rachunkowych.

W takich przypadkach dane osobowe będą przechowywane wyłącznie w zakresie, w jakim istnieje ważna podstawa prawna dalszego przetwarzania. Wnioski o usunięcie danych będą rozpatrywane z uwzględnieniem obowiązków i wyjątków przewidzianych w RODO.

8. Bezpieczeństwo danych osobowych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

W przypadku naruszenia ochrony danych osobowych ocenimy ryzyko dla praw i wolności osób, których dotyczy naruszenie, oraz podejmiemy niezbędne działania w celu ograniczenia jego skutków.

Jeżeli przepisy prawa wymagają zgłoszenia naruszenia właściwemu organowi nadzorczemu, dokonamy takiego zgłoszenia bez zbędnej zwłoki i, w miarę możliwości, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia ochrony danych osobowych.

Osoby, których dotyczy naruszenie, zostaną poinformowane bez zbędnej zwłoki, jeżeli naruszenie może powodować wysokie ryzyko dla ich praw i wolności, z uwzględnieniem wyjątków przewidzianych w obowiązujących przepisach.

W zależności od charakteru incydentu możemy podjąć następujące działania:

Ocena potencjalnych konsekwencji i ograniczenie skutków incydentu;
Poinformowanie osób, których dotyczy naruszenie, oraz, w razie potrzeby, przekazanie konkretnych zaleceń dotyczących ochrony ich kont i danych osobowych;
Wdrożenie dodatkowych środków technicznych i organizacyjnych w celu zapobiegania podobnym incydentom;
Udokumentowanie incydentu i podjętych działań zgodnie z obowiązującymi wymogami prawnymi.

9. Reklama internetowa, pliki cookies oraz usługi Google i Meta

Nasz sklep internetowy korzysta z usług reklamowych i narzędzi służących do analizy skuteczności kampanii reklamowych udostępnianych przez Google i Meta (Facebook i Instagram).

Usługi te umożliwiają nam promowanie produktów, ocenę skuteczności kampanii reklamowych oraz, w zależności od wyborów użytkowników i stosowanych narzędzi, wyświetlanie odpowiednich reklam osobom, które wcześniej korzystały z naszego sklepu internetowego.

W tym celu możemy wykorzystywać narzędzia takie jak Google Ads, Meta Pixel, pliki cookies oraz inne podobne technologie. Za ich pośrednictwem mogą być przetwarzane między innymi następujące informacje:

Odwiedzane strony i przeglądane produkty;
Interakcje ze sklepem internetowym;
Dodawanie produktów do koszyka i rozpoczęcie procesu finalizacji zamówienia;
Zrealizowane zamówienia i zdarzenia konwersji;
Identyfikatory internetowe oraz informacje techniczne dotyczące urządzenia lub przeglądarki.

W zależności od wykorzystywanych usług, ustawień technicznych oraz wyborów użytkowników dotyczących zgody określone informacje mogą być przekazywane Google i Meta w celu pomiaru konwersji, analizy skuteczności kampanii reklamowych, tworzenia grup odbiorców reklam i prowadzenia remarketingu.

Pliki cookies i podobne technologie wymagające zgody, a także przetwarzanie danych osobowych na potrzeby reklamy spersonalizowanej, są wykorzystywane wyłącznie na warunkach przewidzianych w obowiązujących przepisach prawa.

Użytkownicy mogą zaakceptować lub odrzucić stosowanie plików cookies oraz podobnych technologii wymagających zgody za pośrednictwem banera dotyczącego plików cookies, wyświetlanego podczas odwiedzania strony internetowej.

Pliki cookies i technologie reklamowe, które nie są niezbędne do działania sklepu i których stosowanie wymaga zgody, są wykorzystywane dopiero po uzyskaniu takiej zgody.

Odrzucenie reklamowych plików cookies nie uniemożliwia składania zamówień ani korzystania z podstawowych funkcji naszego sklepu internetowego.

Więcej informacji na temat przetwarzania danych osobowych przez dostawców tych usług można znaleźć na stronach:

10. Aktualizacje Polityki prywatności

Niniejsza Polityka prywatności może być zmieniana lub aktualizowana w celu uwzględnienia zmian w przepisach prawa, technologii lub organizacji działalności.

Zaktualizowana wersja zostanie opublikowana na tej stronie, a w przypadkach wymaganych przez prawo osoby, których dane dotyczą, zostaną poinformowane w odpowiedni sposób.

11. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw wynikających z RODO można skontaktować się z nami:

Za pośrednictwem formularza kontaktowego dostępnego w sekcji „Kontakt” naszego sklepu internetowego;
Pocztą elektroniczną pod adresem contact@kaskadda.com.