Polityka GDPR

1. Cel i zakres polityki

Niniejsza Polityka GDPR określa zasady ochrony i przetwarzania danych osobowych podczas korzystania z serwisu internetowego teryniavessa.com.

Polityka ma zastosowanie w szczególności do sytuacji, gdy użytkownik odwiedza stronę internetową, przegląda jej zawartość, przekazuje dane za pośrednictwem formularzy, składa zamówienie, kontaktuje się z nami lub korzysta z funkcji dostępnych w serwisie.

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („GDPR”) oraz właściwymi przepisami dotyczącymi ochrony danych osobowych i handlu elektronicznego mającymi zastosowanie w Polsce.

2. Jakie dane osobowe możemy przetwarzać

W zależności od sposobu korzystania z serwisu możemy przetwarzać dane niezbędne do obsługi użytkownika, w szczególności:

• imię i nazwisko oraz dane kontaktowe;
• dane związane z zamówieniem i rozliczeniem;
• adres dostawy;
• informacje przekazane dobrowolnie przez użytkownika;
• informacje wynikające z kontaktu z obsługą klienta;
• niezbędne informacje techniczne związane z korzystaniem z serwisu.

Zakres przetwarzanych danych zależy od rodzaju usługi lub kontaktu i jest ograniczany do informacji potrzebnych do określonego celu.

3. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

• przyjmowania, realizacji i obsługi zamówień;
• organizacji dostawy zamówionych produktów;
• obsługi zwrotów, refundacji i anulowania zamówień;
• odpowiadania na pytania i zgłoszenia użytkowników;
• zapewnienia obsługi klienta;
• zapewnienia prawidłowego działania i bezpieczeństwa serwisu;
• poprawy funkcjonalności i korzystania z serwisu;
• wypełniania obowiązków wynikających z obowiązujących przepisów prawa;
• zapobiegania oszustwom, nadużyciom i innym działaniom niezgodnym z prawem.

Dane nie powinny być wykorzystywane w sposób niezgodny z celem, dla którego zostały zebrane.

4. Podstawy prawne przetwarzania danych

W zależności od konkretnej sytuacji przetwarzanie danych osobowych może opierać się na jednej z podstaw przewidzianych przez GDPR, w szczególności:

• zgodzie użytkownika – gdy zgoda jest wymagana dla danego sposobu przetwarzania;
• niezbędności do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem – na przykład w związku z realizacją zamówienia;
• obowiązku prawnym – gdy przetwarzanie jest wymagane przez obowiązujące przepisy;
• prawnie uzasadnionym interesie – na przykład w zakresie zapewnienia bezpieczeństwa serwisu, ochrony przed nadużyciami lub dochodzenia i obrony przed roszczeniami, z uwzględnieniem praw i wolności użytkownika.

Podstawę prawną ustala się odpowiednio do konkretnego celu i charakteru przetwarzania. Nie każde przetwarzanie danych wymaga zgody użytkownika.

5. Zasady ochrony danych

Przetwarzając dane osobowe, stosujemy zasady określone w GDPR. Oznacza to między innymi, że dane powinny być:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty;
• zbierane w jasno określonych i uzasadnionych celach;
• ograniczone do zakresu niezbędnego dla danego celu;
• prawidłowe i, w razie potrzeby, aktualizowane;
• przechowywane tylko przez okres uzasadniony celem przetwarzania lub wymagany przez prawo;
• chronione przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem lub bezprawnym przetwarzaniem.

Dbamy również o to, aby przetwarzanie danych pozostawało zgodne z obowiązującymi zasadami ochrony danych i aby możliwe było wykazanie przestrzegania tych zasad w zakresie wymaganym przez prawo.

6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonych celów, w szczególności podmiotom wspierającym funkcjonowanie serwisu i realizację usług.

Może to obejmować odpowiednio:

• podmioty związane z realizacją i dostawą zamówień;
• podmioty obsługujące płatności;
• dostawców usług technicznych i utrzymania serwisu;
• właściwe organy lub inne podmioty, jeżeli obowiązek przekazania danych wynika z prawa.

Zakres przekazywanych danych powinien odpowiadać rzeczywistej potrzebie związanej z daną usługą lub obowiązkiem prawnym.

Nie sprzedajemy ani nie wynajmujemy danych osobowych użytkowników w celu ich komercyjnego wykorzystania przez inne podmioty.

7. Przechowywanie i bezpieczeństwo danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub w inny sposób przestają być wykorzystywane, o ile dalsze przechowywanie nie jest uzasadnione obowiązkiem prawnym lub inną podstawą przewidzianą przez GDPR.

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, niewłaściwym wykorzystaniem lub bezprawnym przetwarzaniem.

Żaden sposób przesyłania ani przechowywania danych nie może jednak zapewnić całkowitego wyeliminowania wszystkich zagrożeń związanych z bezpieczeństwem informacji.

8. Prawa użytkownika wynikające z GDPR

W zakresie określonym przez GDPR użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych – użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz informacje dotyczące takiego przetwarzania.
• Prawo do sprostowania danych – użytkownik może żądać poprawienia danych, które są nieprawidłowe lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych – w określonych przypadkach użytkownik może żądać usunięcia swoich danych osobowych.
• Prawo do ograniczenia przetwarzania – w określonych sytuacjach użytkownik może żądać ograniczenia sposobu wykorzystywania jego danych.
• Prawo do przenoszenia danych – w przypadkach przewidzianych przez GDPR użytkownik może otrzymać przekazane przez siebie dane w ustrukturyzowanym, powszechnie używanym formacie oraz, jeżeli jest to możliwe prawnie i technicznie, przekazać je innemu administratorowi.
• Prawo do sprzeciwu – w określonych przypadkach użytkownik może sprzeciwić się przetwarzaniu danych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
• Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Powyższe prawa podlegają warunkom i ograniczeniom określonym w GDPR oraz innych właściwych przepisach. Oznacza to, że w określonych sytuacjach żądanie użytkownika może nie zostać zrealizowane w pełnym zakresie, jeżeli istnieje prawna podstawa do dalszego przetwarzania danych.

9. Jak skorzystać z praw

W celu skorzystania z praw dotyczących danych osobowych użytkownik może skontaktować się z nami za pomocą:

E-mail: hello@teryniavessa.com
Telefon: +1 (469) 432-0318

W treści zgłoszenia warto wskazać, jakiego prawa dotyczy żądanie oraz, w miarę możliwości, podać informacje pozwalające odnaleźć odpowiednie dane lub zamówienie.

W celu ochrony danych możemy zastosować odpowiednie i uzasadnione środki pozwalające potwierdzić tożsamość osoby składającej żądanie.

Dla bezpieczeństwa użytkownik nie powinien przesyłać w wiadomości e-mail pełnego numeru karty płatniczej, kodu CVV, hasła ani innych poufnych danych uwierzytelniających.

10. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza GDPR lub inne właściwe przepisy dotyczące ochrony danych, może skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, zgodnie z obowiązującymi przepisami.

Prawo do wniesienia skargi nie ogranicza innych praw lub środków ochrony prawnej przysługujących użytkownikowi na podstawie prawa.

11. Pliki Cookies

Serwis może wykorzystywać pliki Cookies oraz podobne technologie zgodnie z zasadami opisanymi w odrębnej Polityce Cookies.

Cookies mogą mieć znaczenie dla działania serwisu oraz, w zależności od ich rodzaju i sposobu wykorzystania, mogą wiązać się z przetwarzaniem określonych informacji dotyczących użytkownika.

Szczegółowe informacje dotyczące stosowania Cookies, ich celu oraz zasad zarządzania nimi znajdują się w Polityce Cookies.

12. Zmiany w Polityce GDPR

Niniejsza Polityka GDPR może być aktualizowana w przypadku zmian w sposobie funkcjonowania serwisu, procesach związanych z przetwarzaniem danych lub obowiązujących przepisach prawa.

Zaktualizowana wersja polityki będzie publikowana na stronie internetowej. Użytkownik powinien zapoznać się z jej treścią, jeżeli polityka zostanie zmieniona.

13. Kontakt

W przypadku pytań dotyczących ochrony danych osobowych lub niniejszej Polityki GDPR można skontaktować się z nami:

Telefon：+1 (469) 432-0318
E-mail：hello@teryniavessa.com
Adres：10010 Whitehurst Dr # 2116, Dallas Texas 75243, United States
Godziny otwarcia：Od poniedziałku do piątku, od 9:00 do 18:00 (CET)