1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego elmerivo jest:
JUSTIN TRIVETTE, prowadzący działalność jako elmerivo
Adres: 639 Pleasant Hill Dr, Elkin, NC 28621, USA
E-mail: boutique@elmerivo.com
Telefon: +1 (336) 258-0147
Sklep elmerivo działa na platformie Shopify i oferuje produkty klientom na terenie Polski.
Administrator nie wyznaczył odrębnego inspektora ochrony danych. Jeżeli zgodnie z art. 27 RODO wymagane jest wyznaczenie przedstawiciela w Unii Europejskiej, dane tego przedstawiciela zostaną opublikowane po potwierdzeniu jego formalnego ustanowienia.
2. Jakie dane zbieramy?
Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu. Możemy przetwarzać:
-
imię i nazwisko;
-
adres dostawy i dane potrzebne do realizacji zamówienia;
-
adres e-mail i numer telefonu;
-
informacje o zamówionych produktach, cenach i statusie zamówienia;
-
informacje o płatności i jej wyniku;
-
korespondencję dotyczącą zamówień, zwrotów i reklamacji;
-
dane techniczne niezbędne do działania i zabezpieczenia strony;
-
adres e-mail podany w celu otrzymywania newslettera;
-
informacje dotyczące zgód i preferencji związanych z plikami cookie.
Nie wymagamy zakładania konta klienta w celu złożenia zamówienia.
Dane kart płatniczych są obsługiwane przez zewnętrznego dostawcę płatności. Nie prosimy klientów o przesyłanie pełnych danych karty ani kodu zabezpieczającego za pośrednictwem e-maila lub telefonu.
3. Cele i podstawy prawne przetwarzania
Dane wykorzystujemy wyłącznie w celach związanych z prowadzeniem sklepu i obsługą klientów, zgodnie z odpowiednią podstawą prawną.
Realizacja zamówień i umów: dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia płatności, wysyłki produktów oraz obsługi zakupów. Podstawą jest art. 6 ust. 1 lit. b RODO.
Obowiązki prawne: wybrane informacje są przechowywane w celu realizacji obowiązków podatkowych, księgowych i innych obowiązków wynikających z prawa. Podstawą jest art. 6 ust. 1 lit. c RODO.
Obsługa klienta i reklamacji: dane wykorzystujemy do odpowiadania na pytania, rozpatrywania reklamacji i obsługi zwrotów. Podstawą może być wykonanie umowy, obowiązek prawny lub uzasadniony interes administratora, zależnie od charakteru sprawy.
Bezpieczeństwo i zapobieganie nadużyciom: niektóre dane techniczne mogą być wykorzystywane do ochrony sklepu, wykrywania nieuprawnionych działań i zapewnienia prawidłowego działania systemów. W zależności od sytuacji podstawą jest odpowiednia przesłanka prawna, w tym uzasadniony interes administratora.
Newsletter: adres e-mail wykorzystujemy do wysyłania informacji handlowych, jeżeli użytkownik dobrowolnie zapisał się na listę i udzielił wymaganej zgody. Zgodę można wycofać w dowolnym momencie.
Obsługa plików cookie: informacje związane z opcjonalnymi plikami cookie przetwarzamy zgodnie z ustawieniami zgody użytkownika i właściwymi przepisami.
4. Odbiorcy danych
W zakresie niezbędnym do realizacji powyższych celów dane mogą być udostępniane dostawcom usług współpracującym ze sklepem, w szczególności:
-
Shopify — platforma sklepu i infrastruktura techniczna;
-
Authorize.Net — obsługa płatności;
-
DHL, UPS i FedEx — dostawa zamówień;
-
Consentmo GDPR — zarządzanie zgodami i preferencjami dotyczącymi plików cookie;
-
dostawcy usług poczty elektronicznej i narzędzi obsługujących subskrypcje newslettera.
Dane mogą zostać również przekazane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy danych osobowych klientów.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator prowadzi działalność w Stanach Zjednoczonych, a niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Przekazywanie danych poza EOG odbywa się wyłącznie wtedy, gdy spełnione są odpowiednie wymagania prawne. W zależności od odbiorcy i okoliczności może to obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm przewidziany przez RODO.
Informacje dotyczące właściwego mechanizmu zabezpieczenia transferu można uzyskać, kontaktując się z administratorem.
6. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i ewentualnych roszczeń.
Dane zamówień i dokumentacji rozliczeniowej przechowujemy przez okres wymagany właściwymi przepisami. Korespondencję i dokumentację reklamacyjną zachowujemy przez czas niezbędny do obsługi sprawy oraz ochrony praw stron.
Dane newslettera przechowujemy do czasu wycofania zgody lub zakończenia odpowiedniego celu przetwarzania, z uwzględnieniem informacji niezbędnych do wykazania zgodności z prawem.
Dane techniczne i pliki cookie są przechowywane zgodnie z ich funkcją, ustawieniami systemów i obowiązującymi wymaganiami.
Nie stosujemy jednego, nieograniczonego okresu przechowywania dla wszystkich kategorii danych.
7. Prawa użytkowników
Zgodnie z RODO użytkownikowi mogą przysługiwać prawa do:
-
dostępu do swoich danych;
-
sprostowania nieprawidłowych danych;
-
usunięcia danych;
-
ograniczenia przetwarzania;
-
przenoszenia danych;
-
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
-
wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
Zakres tych praw zależy od podstawy i okoliczności przetwarzania. Niektóre dane mogą być nadal przechowywane, jeżeli wymagają tego przepisy lub jest to niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
Użytkownik ma także prawo złożyć skargę do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.
Wnioski dotyczące danych można kierować na adres boutique@elmerivo.com.
8. Newsletter i komunikacja handlowa
Zapis do newslettera jest dobrowolny i nie stanowi warunku zakupu.
Jeżeli użytkownik nie chce otrzymywać dalszych wiadomości marketingowych, może wycofać zgodę za pomocą dostępnego mechanizmu rezygnacji lub kontaktując się z elmerivo.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9. Pliki cookie i technologie podobne
Sklep korzysta z technologii niezbędnych do działania platformy i procesu zakupowego. Do zarządzania preferencjami dotyczącymi plików cookie używamy narzędzia Consentmo GDPR.
Jeżeli w przyszłości zostaną wdrożone dodatkowe narzędzia analityczne lub marketingowe, ich stosowanie będzie uzależnione od odpowiedniej konfiguracji i spełnienia wymagań prawnych.
Szczegółowe informacje na ten temat znajdują się w Polityce plików cookie.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
Zakres stosowanych zabezpieczeń uwzględnia charakter danych, używane narzędzia oraz ryzyko związane z przetwarzaniem. Żaden system internetowy nie gwarantuje jednak całkowitego wyeliminowania ryzyka.
11. Zmiany polityki prywatności
Możemy aktualizować niniejszą politykę w przypadku zmian przepisów, sposobu działania sklepu lub wykorzystywanych usług.
Aktualna wersja polityki będzie publikowana na stronie sklepu.
12. Kontakt
JUSTIN TRIVETTE — elmerivo
639 Pleasant Hill Dr, Elkin, NC 28621, USA
E-mail: boutique@elmerivo.com
Telefon: +1 (336) 258-0147
W sprawach dotyczących ochrony danych prosimy o kontakt pod wskazanym adresem e-mail.
Szczegółowe zasady korzystania z plików cookie opisuje Polityka plików cookie.