Polityka prywatności

Polityka prywatności

Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu internetowego jest stairside.

Niniejsza polityka wyjaśnia zasady przetwarzania danych w związku z przeglądaniem sklepu, zakupami, kontem klienta, dostawą, kontaktem, zwrotami i reklamacjami.

Kategorie przetwarzanych danych

Zakres danych zależy od sposobu korzystania ze sklepu.

Dane kontaktowe i adresowe

Imię i nazwisko, adres e-mail, adres rozliczeniowy, adres dostawy oraz numer telefonu, jeżeli został podany lub jest niezbędny do realizacji dostawy.

Dane dotyczące zamówień i transakcji

Zamówione produkty, wybrane warianty, wartość zamówienia, status płatności, identyfikatory transakcji, informacje o dostawie, zwrotach, refundacjach i reklamacjach.

Dane służące autoryzacji płatności są obsługiwane przez dostawców płatności wykorzystywanych przy zakupie. Prosimy nie przesyłać pełnego numeru karty ani kodu zabezpieczającego e-mailem.

Dane konta klienta

Identyfikatory konta, dane kontaktowe i historia zamówień, jeżeli klient korzysta z konta.

Treść korespondencji

Wiadomości, zapytania, opisy reklamacji oraz dokumenty i zdjęcia przekazane przez użytkownika.

Dane techniczne

Adres IP, informacje o przeglądarce i urządzeniu, odpowiednie dzienniki dostępu, informacje o sesji i interakcjach ze stroną.

Preferencje dotyczące prywatności

Wybory dotyczące plików cookies, zapisy zgód i żądania związane z ochroną danych osobowych.

Źródła danych

Dane otrzymujemy:

- Bezpośrednio od użytkownika podczas zakupu, kontaktu lub korzystania z konta.

- W związku z działaniem strony i powiązanych technologii.

- Od dostawców płatności, partnerów dostawczych oraz innych usługodawców uczestniczących w realizacji zakupu lub obsłudze sklepu.

Przykładowo dostawca płatności może przekazać wynik transakcji, a przewoźnik — informację o doręczeniu.

Cele i podstawy prawne przetwarzania

Realizacja zamówienia i usług zamówionych przez klienta

Dane przetwarzamy w celu podjęcia działań na żądanie klienta przed zawarciem umowy oraz wykonania umowy, w tym obsługi płatności, dostawy i związanej z nimi komunikacji.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Zwroty i reklamacje

Dane wykorzystujemy do obsługi praw umownych i ustawowych. W zależności od czynności podstawą jest wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes polegający na rozpatrywaniu zgłoszeń i rozwiązywaniu sporów.

Obowiązki prawne i dokumentacja

Dane przechowujemy i wykorzystujemy w zakresie niezbędnym do wykonania mających zastosowanie obowiązków rachunkowych, podatkowych, konsumenckich i innych obowiązków prawnych.

Art. 6 ust. 1 lit. c RODO stosujemy w zakresie, w jakim dany obowiązek spełnia warunki przewidziane w RODO. Pozostałe czynności dotyczące dokumentacji wymagają odpowiedniej podstawy prawnej.

Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane przetwarzamy w celu ochrony klientów, transakcji i sklepu przed nadużyciami.

Podstawą jest art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw i interesów osób, których dane dotyczą.

Obsługa zapytań

Dane wykorzystujemy do udzielenia odpowiedzi i pomocy, na podstawie niezbędności do wykonania umowy albo prawnie uzasadnionego interesu polegającego na obsłudze korespondencji.

Technologie opcjonalne i marketing

Jeżeli takie działania są prowadzone i wymagają zgody, podstawą jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej.

Podanie danych niezbędnych do realizacji zamówienia jest wymagane do dokonania zakupu. Udzielenie zgody na działania opcjonalne nie jest warunkiem zakupu towarów.

Odbiorcy danych

Dane mogą być udostępniane wyłącznie w niezbędnym i zgodnym z prawem zakresie, w szczególności:

- Shopify, jako dostawcy platformy sklepu.

- Authorize.net oraz podmiotom uczestniczącym w obsłudze płatności realizowanych za pośrednictwem tej usługi.

- Partnerom dostawczym obsługującym konkretną przesyłkę.

- Podmiotom obsługującym formalności celne oraz właściwym organom, jeżeli jest to wymagane przy dostawie transgranicznej.

- Usługodawcom wspierającym działanie strony, komunikację, bezpieczeństwo i obsługę klienta.

- Doradcom zawodowym i właściwym organom, gdy udostępnienie jest wymagane prawem albo niezbędne do zgodnego z prawem celu.

Zakres udostępnianych danych jest ograniczony do informacji potrzebnych do wykonania określonego zadania.

Niektórzy usługodawcy działają jako podmioty przetwarzające na nasze polecenie. Inni mogą być odrębnymi administratorami w odniesieniu do określonych czynności i udostępniać własne informacje o prywatności.

Informacje Shopify są dostępne w polityce prywatności Shopify.

Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie w związku z działaniem strony, obsługą sesji zakupowej, realizacją zamówienia, bezpieczeństwem i zapamiętywaniem preferencji prywatności.

Dla użytkowników w Europie włączony jest baner dotyczący zgód na pliki cookies.

Technologie ściśle niezbędne nie wymagają zgody w zakresie objętym odpowiednim wyjątkiem ustawowym. Technologie opcjonalne wymagają uprzedniej zgody, jeżeli nakazują to obowiązujące przepisy.

Użytkownik może odmówić zgody na technologie opcjonalne i w dowolnym momencie wycofać udzieloną zgodę. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

W celu zarządzania preferencjami można skorzystać z dostępnych ustawień zgody lub zwrócić się o pomoc na adres frservice@stairside.com.

Ustawienia przeglądarki umożliwiają również ograniczanie i usuwanie cookies. Zablokowanie technologii niezbędnych może wpłynąć na działanie koszyka, konta lub procesu składania zamówienia.

Przechowywanie danych

Nasza działalność jest prowadzona w Stanach Zjednoczonych. Sklep korzysta z Shopify i systemów odpowiednich usługodawców. Dane są przetwarzane w lokalizacjach związanych z obsługą tych usług.

Dane przechowujemy wyłącznie przez okres niezbędny do realizacji odpowiedniego celu:

- Dane zamówień — przez czas realizacji zakupu oraz wymagane okresy przechowywania dokumentacji.

- Dane reklamacji i sporów — przez czas obsługi sprawy i odpowiednie okresy przedawnienia.

- Dane konta — przez czas utrzymywania konta, z uwzględnieniem zgodnego z prawem przechowywania dokumentacji transakcji.

- Dane bezpieczeństwa — przez proporcjonalny okres potrzebny do wykrywania i badania nadużyć.

- Informacje o zgodach — przez czas niezbędny do udokumentowania i respektowania wyborów użytkownika.

- Dane marketingowe, jeżeli są zbierane — do czasu wycofania zgody, wniesienia sprzeciwu albo upływu innego mającego zastosowanie okresu.

Po otrzymaniu żądania usunięcia możemy nadal przechowywać informacje, jeżeli jest to niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.

Po ustaniu celu i odpowiednich obowiązków dane są usuwane lub nieodwracalnie anonimizowane.

Prawa użytkownika

Na warunkach określonych w RODO użytkownik ma prawo do:

- Dostępu do danych i otrzymania ich kopii.

- Sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.

- Usunięcia danych.

- Ograniczenia przetwarzania.

- Przenoszenia danych, gdy prawo to ma zastosowanie.

- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

- Sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie.

- Wycofania zgody.

- Skorzystania z praw dotyczących decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika, jeżeli takie przetwarzanie występuje.

Żądania można kierować na adres frservice@stairside.com.

Jeżeli jest to uzasadnione, możemy poprosić o proporcjonalne informacje potrzebne do potwierdzenia tożsamości.

Odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca. Jeżeli ze względu na złożoność lub liczbę żądań konieczne jest dopuszczalne prawem przedłużenie, poinformujemy o nim w pierwszym miesiącu i wyjaśnimy przyczyny.

Realizacja żądań jest zasadniczo bezpłatna, z zastrzeżeniem wyjątków przewidzianych w RODO.

Prawo wniesienia skargi

Użytkownik może złożyć skargę do właściwego organu nadzorczego, w szczególności w państwie zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.

Strona internetowa: https://uodo.gov.pl.

Wcześniejszy kontakt z nami nie jest warunkiem wniesienia skargi.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, proporcjonalne do ryzyka związanego z przetwarzaniem danych.

Żadna usługa internetowa nie zapewnia całkowitego bezpieczeństwa. Prosimy chronić dane dostępowe i nie przesyłać informacji wrażliwych, jeżeli nie są potrzebne.

Zmiany polityki

Polityka może być aktualizowana w związku ze zmianą usług, sposobów przetwarzania lub wymagań prawnych.

Jeżeli zmiana wymaga dodatkowego poinformowania lub uzyskania zgody, odpowiednie działania zostaną podjęte przed rozpoczęciem danego przetwarzania.