1. Wprowadzenie i zakres oświadczenia
Galmiero (dalej „my”) przywiązuje wagę do ochrony danych osobowych osób korzystających z naszego sklepu internetowego. Niniejsze oświadczenie wyjaśnia, w jaki sposób dane są pozyskiwane, wykorzystywane, przechowywane i chronione w związku z przeglądaniem oferty, składaniem zamówień, dokonywaniem płatności oraz kontaktem z działem obsługi.
Przetwarzanie danych odbywa się z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnego rozporządzenia o ochronie danych (RODO), oraz właściwych przepisów krajowych. Zakres informacji przetwarzanych w konkretnym przypadku zależy od rodzaju usługi, charakteru kontaktu i obowiązków prawnych związanych z daną transakcją.
2. Administrator danych osobowych
Administratorem danych osobowych jest podmiot odpowiedzialny za prowadzenie sklepu internetowego Galmiero i ustalanie celów oraz sposobów przetwarzania danych. Informacje identyfikujące administratora powinny być przedstawione w sposób umożliwiający jego jednoznaczne ustalenie.
W sprawach dotyczących ochrony danych można skontaktować się z nami za pomocą adresu e-mail podanego w sekcji kontaktowej. Jeżeli dla danego zakresu działalności został wyznaczony inspektor ochrony danych, jego dane kontaktowe są udostępniane zgodnie z wymaganiami RODO.
3. Rodzaje przetwarzanych danych
W zależności od sposobu korzystania ze sklepu możemy przetwarzać dane identyfikacyjne, takie jak imię i nazwisko, dane kontaktowe, w tym adres e-mail i numer telefonu, oraz dane adresowe potrzebne do doręczenia zamówienia.
W związku z zakupami możemy również przetwarzać informacje o zamówionych produktach, wartości transakcji, statusie płatności, adresie dostawy i historii kontaktu dotyczącego zamówienia. W przypadku zgłoszenia reklamacji, zwrotu lub wymiany zakres danych może obejmować opis problemu, dokumentację zdjęciową oraz informacje niezbędne do rozpatrzenia sprawy.
Podczas korzystania ze strony mogą być także gromadzone dane techniczne, w tym adres IP, typ przeglądarki, informacje o urządzeniu, data i godzina połączenia oraz informacje dotyczące działania witryny. Zakres tych danych zależy od konfiguracji technicznej sklepu i zastosowanych ustawień prywatności.
4. Cele i podstawy prawne przetwarzania
Dane wykorzystujemy w konkretnych i uzasadnionych celach, z zastosowaniem podstaw prawnych odpowiednich do danej czynności.
W celu przyjęcia i realizacji zamówienia, organizacji dostawy oraz obsługi płatności przetwarzanie może być niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO.
W celu realizacji obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z prawa dane są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO. W zakresie ochrony roszczeń, zapewnienia bezpieczeństwa transakcji i zapobiegania nadużyciom podstawą może być prawnie uzasadniony interes administratora, zgodnie z art. 6 ust. 1 lit. f RODO, po uwzględnieniu praw i wolności osób, których dane dotyczą.
Jeżeli określone działanie wymaga zgody, na przykład w przypadku wybranych technologii zapisywania informacji na urządzeniu lub określonych komunikatów marketingowych, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów szczególnych. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Przetwarzanie danych podczas zakupów i płatności
Dane podane podczas składania zamówienia wykorzystujemy do potwierdzenia transakcji, przygotowania produktów, organizacji dostawy, obsługi zapytań oraz realizacji obowiązków związanych ze sprzedażą. W zakresie niezbędnym do rozliczenia płatności przetwarzane są również informacje o transakcji.
W naszym sklepie można dokonywać płatności kartami Visa, Mastercard oraz American Express. Dane niezbędne do autoryzacji i rozliczenia płatności są obsługiwane zgodnie z zasadami bezpieczeństwa właściwymi dla danego procesu płatniczego. Zakres przechowywanych informacji zależy od wymogów rozliczeniowych, bezpieczeństwa i obowiązujących przepisów.
6. Przekazywanie danych w celu realizacji usług
W zakresie koniecznym do realizacji zamówienia dane mogą być przekazywane przewoźnikom, operatorom płatności, podmiotom zapewniającym obsługę informatyczną, księgową lub techniczną oraz innym odbiorcom, których udział jest niezbędny do wykonania określonego zadania.
Przekazujemy wyłącznie informacje odpowiednie do celu danej czynności. Jeżeli odbiorca przetwarza dane w naszym imieniu, zasady współpracy są ustalane z uwzględnieniem wymogów RODO. Dane mogą być także udostępniane właściwym organom publicznym, jeżeli obowiązek taki wynika z prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli w związku z organizacją obsługi, infrastrukturą informatyczną lub realizacją zamówienia dochodzi do przekazania danych osobowych poza Europejski Obszar Gospodarczy, takie przekazanie odbywa się z uwzględnieniem wymogów rozdziału V RODO.
W zależności od okoliczności podstawą przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, lub inna podstawa przewidziana w RODO. Jeżeli jest to wymagane, podejmowane są dodatkowe środki ochrony danych.
Samo korzystanie z usług podmiotu mającego siedzibę poza Europejskim Obszarem Gospodarczym nie oznacza automatycznie, że dane są przekazywane poza ten obszar. Rzeczywisty zakres przekazywania zależy od miejsca przetwarzania danych, konfiguracji usług i roli poszczególnych podmiotów.
8. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i potrzeby zabezpieczenia ewentualnych roszczeń.
Dokumenty dotyczące zamówień i rozliczeń mogą być przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi. Korespondencja dotycząca obsługi klienta jest przechowywana przez czas potrzebny do wyjaśnienia sprawy oraz, w uzasadnionych przypadkach, do upływu okresów związanych z dochodzeniem lub obroną roszczeń.
Dane przetwarzane na podstawie zgody są przechowywane zgodnie z celem zgody i właściwymi wymogami. Po ustaniu celu lub upływie odpowiedniego okresu dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.
9. Ochrona danych osobowych
Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkową utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub wykorzystaniem niezgodnym z prawem. Środki te są dobierane z uwzględnieniem charakteru danych, celów przetwarzania oraz ryzyka dla praw i wolności osób fizycznych.
W zależności od potrzeb zabezpieczenia mogą obejmować kontrolę uprawnień dostępu, ochronę transmisji informacji, ograniczenie zakresu dostępnych danych oraz procedury postępowania w przypadku incydentów bezpieczeństwa. Uprawnienia do danych są przyznawane w zakresie niezbędnym do wykonywania określonych zadań.
10. Prawa osób, których dane dotyczą
Zgodnie z RODO osoba, której dane dotyczą, może korzystać z praw przewidzianych w przepisach, w tym prawa dostępu do danych, otrzymania ich kopii, sprostowania nieprawidłowych informacji, usunięcia danych, ograniczenia przetwarzania oraz przenoszenia danych, jeżeli spełnione są odpowiednie przesłanki.
W przypadkach określonych prawem można również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Niektóre prawa mogą podlegać ograniczeniom, jeżeli dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego lub zachowania innych uprawnień przewidzianych przepisami.
Wniosek dotyczący danych można przesłać na adres order@galmiero.com. W celu ochrony informacji możemy poprosić o potwierdzenie tożsamości w zakresie niezbędnym do bezpiecznej realizacji żądania. Odpowiedzi udzielamy w terminach przewidzianych przez RODO.
11. Pliki cookie i dane techniczne
Sklep może wykorzystywać pliki cookie oraz podobne technologie w celu utrzymania sesji, obsługi koszyka, zapamiętywania ustawień i zapewnienia podstawowych funkcji strony. Inne technologie, w tym niektóre rozwiązania analityczne, mogą być wykorzystywane wyłącznie wtedy, gdy jest to zgodne z obowiązującymi przepisami i uzyskano wymaganą zgodę.
Użytkownik może zarządzać ustawieniami plików cookie za pomocą dostępnych mechanizmów wyboru zgód oraz ustawień przeglądarki. Szczegółowe informacje o kategoriach plików cookie, ich celach i okresach przechowywania znajdują się w naszej polityce plików cookie, z uwzględnieniem rzeczywistej konfiguracji strony.
12. Skarga do organu nadzorczego
Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych narusza RODO, może skontaktować się z nami w celu uzyskania wyjaśnień. Niezależnie od tego przysługuje jej prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Możliwość wniesienia skargi nie zależy od wcześniejszego skorzystania z procedury kontaktowej z administratorem.
13. Dane kontaktowe w sprawach ochrony danych
W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub pytań związanych z niniejszym oświadczeniem można skorzystać z poniższych danych kontaktowych.
Międzynarodowy dział obsługi / magazyn zwrotów
Adres kontaktowy: 3275 Ashwood St，Beaumont，TX 77703,US
Adres e-mail obsługi klienta: order@galmiero.com
Telefon obsługi klienta: +1 (409) 738-4126
Godziny obsługi: od poniedziałku do piątku, 09:00–12:30 / 14:00–18:00 (czas środkowoeuropejski).
W wiadomości zalecamy wskazać, jakiego prawa lub zagadnienia dotyczącego danych osobowych dotyczy zapytanie, oraz podać informacje pozwalające odnaleźć odpowiednią sprawę. Nie należy przesyłać danych nadmiarowych, które nie są potrzebne do rozpatrzenia wniosku.
14. Zmiany oświadczenia
Niniejsze oświadczenie może być aktualizowane w przypadku zmian przepisów, sposobu działania sklepu, zakresu przetwarzania danych lub stosowanych zabezpieczeń. Aktualna wersja powinna być udostępniana na stronie internetowej wraz z datą ostatniej aktualizacji.
Jeżeli zmiany wymagają przekazania dodatkowych informacji osobom, których dane dotyczą, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.