1. Zakres informacji objętych dokumentem
Zasady opisane w niniejszym dokumencie odnoszą się do danych osobowych uzyskiwanych za pośrednictwem elcarivo.com, działającego pod marką elcarivo.
Dane kontaktowe administratora: ul. Mystic Brook 339, O’Fallon, Missouri 63366, Stany Zjednoczone; office@elcarivo.com.
Dokument obejmuje czynności związane z pozyskiwaniem, wykorzystywaniem, udostępnianiem, zabezpieczaniem i przechowywaniem informacji umożliwiających identyfikację osób fizycznych.
Jego postanowienia dotyczą w szczególności przeglądania witryny, składania i obsługi zamówień, realizacji płatności, przesyłek, kontaktów z obsługą klienta oraz działań promocyjnych.
Podstawę ochrony danych stanowi rozporządzenie (UE) 2016/679, czyli RODO, wraz z pozostałymi właściwymi przepisami.
2. Rodzaje danych i źródła ich uzyskania
W związku z korzystaniem z witryny mogą być przetwarzane dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres korespondencyjny, adres e-mail oraz numer telefonu.
Informacje powiązane z transakcjami obejmują historię zakupów, szczegóły zamówień, dane płatnicze związane z rozliczeniem oraz informacje wymagane do doręczania produktów.
Do danych technicznych zaliczają się adres IP, informacje o przeglądarce i urządzeniu, sposób poruszania się po stronie, a także odpowiednie zapisy serwerowe.
Przetwarzaniu mogą podlegać ponadto wiadomości kierowane do obsługi klienta, ustawienia dotyczące plików cookie oraz informacje dokumentujące udzielone zgody.
Dane mogą pochodzić z formularzy zakupowych, kont użytkowników, plików cookie, systemowych rejestrów serwera i innych narzędzi realizujących zbliżone funkcje.
Formularze serwisu nie są przeznaczone do celowego zbierania szczególnych kategorii danych wskazanych w art. 9 RODO. Nie należy przesyłać informacji wrażliwych, które nie są potrzebne do wykonania danej czynności.
3. Cele przetwarzania i krąg odbiorców
Informacje osobowe są wykorzystywane stosownie do celu ich pozyskania, w szczególności na potrzeby:
-
przyjmowania, wykonywania oraz ewidencjonowania zakupów;
-
obsługi rozliczeń i płatności;
-
przygotowywania dostaw, zwrotów oraz wypłaty należności;
-
kontaktowania się w sprawach zamówień i usług;
-
rozpatrywania zgłoszeń kierowanych do obsługi klienta;
-
sprawdzania prawidłowości działania witryny;
-
analizowania jakości i usprawniania dostępnych funkcji;
-
zabezpieczania serwisu i użytkowników przed oszustwami oraz nadużyciami;
-
realizacji zobowiązań podatkowych, księgowych, administracyjnych i prawnych;
-
prowadzenia spraw spornych oraz ochrony uzasadnionych praw administratora;
-
kierowania wiadomości marketingowych po uprzednim uzyskaniu zgody, gdy wymaga jej prawo;
-
korzystania z nieobowiązkowych narzędzi statystycznych lub reklamowych po uzyskaniu właściwej zgody.
Dostęp podmiotów zewnętrznych ogranicza się do zakresu potrzebnego do realizacji świadczeń, utrzymania serwisu albo wykonania obowiązków prawnych.
Dane mogą trafiać do operatorów płatności, banków, instytucji finansowych, sieci kartowych, przewoźników, dostawców usług logistycznych, informatycznych i zabezpieczeń, podmiotów wykrywających nadużycia, doradców zawodowych oraz właściwych organów publicznych.
Jeżeli wykorzystywane są narzędzia analityczne lub reklamowe, ich dostawcy mogą uzyskiwać dane w zakresie odpowiadającym właściwym preferencjom prywatności i wymaganym podstawom prawnym.
Odbiorcy mogą działać jako podmioty przetwarzające, dalsze podmioty przetwarzające albo odrębni administratorzy, zależnie od wykonywanych czynności.
Dane osobowe nie są przedmiotem sprzedaży.
4. Okres przechowywania i technologie cookie
Informacje są przechowywane przez czas potrzebny do osiągnięcia celu, dla którego zostały uzyskane.
Dłuższa retencja może być uzasadniona wymaganiami prawa, dokumentowaniem operacji handlowych, obsługą reklamacji i zwrotów, zapobieganiem nadużyciom albo potrzebą dochodzenia i obrony roszczeń.
Dokumentacja zamówień i rozliczeń może pozostawać przechowywana przez okres wynikający z odpowiednich regulacji rachunkowych, podatkowych i handlowych.
W odniesieniu do marketingu okres przetwarzania kończy się w szczególności wraz z cofnięciem zgody, skutecznym sprzeciwem albo ustaniem niezbędności danych dla danego celu.
Osobom odwiedzającym witrynę z Polski lub innych państw Europejskiego Obszaru Gospodarczego udostępniana jest informacja dotycząca plików cookie.
Technologie niezbędne do prawidłowego działania serwisu mogą być stosowane bez zgody w zakresie dopuszczonym prawem. Narzędzia opcjonalne, zwłaszcza reklamowe, profilujące i analityczne, podlegają uprzedniej zgodzie, gdy jest ona wymagana.
Mechanizm wyboru preferencji obejmuje możliwość zaakceptowania wszystkich plików cookie, odrzucenia nieobowiązkowych, odrębnej konfiguracji poszczególnych kategorii oraz późniejszej zmiany lub cofnięcia decyzji.
Cofnięcie zgody nie zmienia oceny legalności wcześniejszych operacji opartych na ważnej zgodzie.
5. Uprawnienia osób, których dane dotyczą
Zgodnie z przesłankami określonymi w RODO osobie, której dane dotyczą, mogą przysługiwać prawa do:
-
uzyskania potwierdzenia przetwarzania jej danych;
-
dostępu do informacji o danych i sposobie ich wykorzystywania;
-
sprostowania nieprawidłowych informacji;
-
uzupełnienia brakujących danych;
-
usunięcia danych w przypadkach przewidzianych prawem;
-
żądania ograniczenia przetwarzania;
-
otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli spełnione są warunki przenoszenia;
-
przesłania danych innemu administratorowi, o ile jest to technicznie możliwe i prawnie dopuszczalne;
-
wniesienia sprzeciwu wobec operacji opartych na prawnie uzasadnionym interesie;
-
sprzeciwienia się w dowolnej chwili wykorzystywaniu danych do marketingu bezpośredniego;
-
cofnięcia wcześniej udzielonej zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
-
złożenia skargi do właściwego organu nadzorczego.
Wnioski dotyczące danych osobowych należy kierować na office@elcarivo.com.
Przed udostępnieniem informacji administrator może poprosić o dane niezbędne do rozsądnego potwierdzenia tożsamości wnioskodawcy i zapobieżenia nieuprawnionemu dostępowi.
Do rozpatrywania żądań zastosowanie mają terminy wskazane w obowiązujących przepisach.
6. Podstawy prawne wykorzystywania danych
Podstawa prawna zależy od charakteru konkretnej operacji i celu, któremu ma służyć.
6.1. Wykonanie umowy — art. 6 ust. 1 lit. b RODO
Przetwarzanie może być konieczne do zawarcia umowy, przyjęcia i obsługi zakupu, zrealizowania rozliczenia, wysyłki i doręczenia, przeprowadzenia zwrotu, wydania nabytego towaru lub odpowiedzi na zapytanie związane z umową.
Niepodanie informacji niezbędnych do wykonania umowy może uniemożliwić realizację zakupu albo zamówionej usługi.
6.2. Zgoda — art. 6 ust. 1 lit. a RODO
Dobrowolne, świadome, jednoznaczne i konkretne przyzwolenie może stanowić podstawę wysyłania newsletterów, treści reklamowych, prowadzenia działań promocyjnych, używania opcjonalnych plików analitycznych i reklamowych oraz innych czynności wymagających zgody.
Osoba, która udzieliła zgody, może ją później wycofać.
6.3. Wykonanie obowiązku prawnego — art. 6 ust. 1 lit. c RODO
Dane mogą być potrzebne do spełniania wymagań podatkowych, rachunkowych, handlowych, administracyjnych, dokumentacyjnych, sądowych lub innych obowiązków określonych przepisami.
6.4. Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO
Jeżeli interesy, prawa i podstawowe wolności osoby fizycznej nie mają charakteru nadrzędnego, przetwarzanie może dotyczyć bezpieczeństwa i działania witryny, wykrywania nadużyć, ochrony infrastruktury informatycznej, ulepszania usług, obsługi korespondencji oraz ustalania, dochodzenia lub obrony roszczeń.
W odniesieniu do tej podstawy prawnej zastosowanie znajduje prawo sprzeciwu określone w art. 21 RODO.
7. Przetwarzanie danych poza Europejskim Obszarem Gospodarczym
Z uwagi na lokalizację administratora w Stanach Zjednoczonych informacje uzyskiwane za pośrednictwem elcarivo.com mogą być dostępne, przechowywane bądź przetwarzane w USA lub innych państwach poza EOG.
Transfery mogą wiązać się z realizacją zakupów, płatności, dostaw, obsługi klienta, przeciwdziałaniem nadużyciom, infrastrukturą informatyczną i zabezpieczeniami, a także z narzędziami analitycznymi lub marketingowymi używanymi zgodnie z właściwą zgodą.
W przypadku przekazywania danych do państw trzecich mają zastosowanie wymogi art. 44 i następnych RODO.
W zależności od odbiorcy, państwa i rodzaju operacji podstawę transferu mogą stanowić decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne, inne właściwe zabezpieczenia, wiążące reguły korporacyjne albo wyjątki wskazane w art. 49 RODO, jeżeli zachodzą warunki ich zastosowania.
Stosowanie standardowych klauzul umownych może wiązać się z dodatkowymi zabezpieczeniami technicznymi, organizacyjnymi lub kontraktowymi, odpowiednimi do rozpoznanych ryzyk.
Osoba, której dane dotyczą, może zwrócić się o informacje o państwach przetwarzania, kategoriach odbiorców, podstawach przekazania, zastosowanych zabezpieczeniach i ewentualnych środkach dodatkowych.
Żądanie kopii odpowiednich zabezpieczeń, w tym standardowych klauzul umownych, należy kierować na office@elcarivo.com. Udostępniona dokumentacja może zostać zredagowana w zakresie koniecznym do ochrony prawnie chronionych informacji poufnych, tajemnic handlowych lub danych osób trzecich.
8. Dane administratora i obsługa zapytań
Podmiot prowadzący sprzedaż pod marką elcarivo jest administratorem danych osobowych przetwarzanych w ramach opisanych czynności.
Marka: elcarivo Adres internetowy: elcarivo.com E-mail: office@elcarivo.com Telefon: +1（636）836 5481 Adres: ul. Mystic Brook 339, O’Fallon, Missouri 63366, Stany Zjednoczone
W korespondencji dotyczącej praw z RODO przydatne jest wskazanie rodzaju żądania, danych lub numeru zamówienia, którego dotyczy sprawa, adresu kontaktowego oraz informacji potrzebnych do identyfikacji zgłoszenia.
Godziny kontaktu: poniedziałek–piątek, 09:00–17:00 CET/CEST. Soboty, niedziele i dni świąteczne są wyłączone z godzin obsługi.