1. Informacje ogólne i administrator danych
Galmiero (dalej „my”) szanuje prywatność osób korzystających z naszego sklepu internetowego i dokłada starań, aby dane osobowe były przetwarzane w sposób przejrzysty, zgodny z prawem oraz adekwatny do określonych celów. Niniejsza polityka opisuje zasady gromadzenia, wykorzystywania, przechowywania i ochrony informacji związanych z zakupami oraz korzystaniem z funkcji naszego sklepu.
Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Galmiero. Dane kontaktowe umożliwiające uzyskanie informacji dotyczących prywatności i realizacji praw osób, których dane dotyczą, zostały podane w końcowej części niniejszej polityki. Przetwarzanie odbywa się z uwzględnieniem ogólnego rozporządzenia o ochronie danych (RODO) oraz właściwych przepisów obowiązujących w Polsce i Unii Europejskiej.
2. Kategorie gromadzonych danych
Zakres przetwarzanych informacji zależy od sposobu korzystania z naszego sklepu. W związku ze składaniem i realizacją zamówień możemy przetwarzać imię i nazwisko, adres dostawy, adres poczty elektronicznej, numer telefonu, szczegóły zamówienia, historię transakcji oraz informacje niezbędne do obsługi płatności.
Podczas kontaktu z naszym działem obsługi możemy również otrzymać treść wiadomości, załączniki przekazane w związku ze zgłoszeniem, informacje o zwrocie, wymianie lub reklamacji oraz dane potrzebne do wyjaśnienia konkretnej sprawy.
W zależności od ustawień urządzenia i sposobu korzystania ze sklepu mogą być również przetwarzane dane techniczne, takie jak adres IP, typ przeglądarki, informacje o urządzeniu, czas wizyty oraz dane dotyczące interakcji ze stroną. Zakres tych informacji zależy od zastosowanych rozwiązań technicznych i ustawień prywatności.
3. Cele i podstawy prawne przetwarzania
Dane osobowe wykorzystujemy wyłącznie w zakresie uzasadnionym określonym celem. Przyjmowanie i realizacja zamówień, organizacja dostawy oraz obsługa płatności opierają się na konieczności wykonania umowy lub podjęcia działań przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO.
Wypełnianie obowiązków rachunkowych, podatkowych i innych obowiązków wynikających z przepisów prawa odbywa się na podstawie art. 6 ust. 1 lit. c RODO. Rozpatrywanie roszczeń, zabezpieczanie dokumentacji transakcji oraz ochrona przed nadużyciami mogą opierać się na prawnie uzasadnionym interesie, zgodnie z art. 6 ust. 1 lit. f RODO, jeżeli spełnione są odpowiednie warunki.
Niektóre działania, takie jak stosowanie określonych plików cookie lub wysyłanie komunikatów marketingowych, mogą wymagać zgody. W takich przypadkach przetwarzanie odbywa się na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO i właściwymi przepisami. Zgodę można wycofać w dowolnym momencie, przy czym nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Składanie zamówień i obsługa płatności
Dane przekazane podczas składania zamówienia wykorzystujemy do potwierdzenia zakupu, przygotowania produktów, ustalenia adresu dostawy, przekazywania informacji o statusie zamówienia oraz prowadzenia dokumentacji transakcji. Jeżeli konieczne jest wyjaśnienie nieprawidłowości, możemy skontaktować się z osobą składającą zamówienie za pomocą podanych danych kontaktowych.
W naszym sklepie akceptowane są płatności kartami Visa, Mastercard oraz American Express. Informacje potrzebne do autoryzacji i rozliczenia transakcji są przetwarzane zgodnie z zasadami obsługi płatności. W zakresie, w jakim dane karty są obsługiwane przez dostawcę płatności, ich przetwarzanie podlega również zasadom bezpieczeństwa i prywatności właściwym dla tej usługi.
Nie wykorzystujemy danych płatniczych do celów niezwiązanych z obsługą transakcji, chyba że istnieje odrębna podstawa prawna. Szczegółowy zakres przechowywania danych płatniczych zależy od wymogów rozliczeniowych, bezpieczeństwa i obowiązków prawnych.
5. Dostawa, zwroty i obsługa klienta
W celu doręczenia zamówienia możemy przekazywać przewoźnikowi informacje niezbędne do realizacji przesyłki, w szczególności imię i nazwisko odbiorcy, adres dostawy oraz dane kontaktowe wymagane do organizacji doręczenia. Zakres przekazywanych informacji ograniczamy do danych potrzebnych do wykonania danej czynności.
Jeżeli klient zgłasza zwrot, odstąpienie od umowy, wymianę, uszkodzenie produktu lub problem z płatnością, przetwarzamy informacje niezbędne do zidentyfikowania zamówienia, rozpatrzenia zgłoszenia i przeprowadzenia odpowiednich rozliczeń. Dokumentacja związana z tymi sprawami może być przechowywana przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia bądź obrony roszczeń.
6. Odbiorcy danych osobowych
W zakresie niezbędnym do realizacji określonych celów dane mogą być udostępniane upoważnionym osobom oraz odbiorcom uczestniczącym w obsłudze zamówień, płatności, dostawy, utrzymaniu infrastruktury informatycznej, księgowości lub obsłudze zgłoszeń. Dane mogą być również udostępniane właściwym organom, jeżeli wymagają tego przepisy prawa.
Zakres udostępnianych informacji jest ograniczany do niezbędnego minimum. Jeżeli odbiorca przetwarza dane w naszym imieniu, odpowiednie zasady współpracy i ochrony danych są ustalane zgodnie z wymogami RODO. Odbiorcy przetwarzający dane we własnych celach i na własnej podstawie prawnej odpowiadają za przestrzeganie obowiązków dotyczących ich przetwarzania w zakresie wynikającym z przepisów.
7. Pliki cookie i technologie podobnego rodzaju
Nasz sklep może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, utrzymania zawartości koszyka i poprawy wygody korzystania z serwisu.
Technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są stosowane z uwzględnieniem wymogów dotyczących zgody. Użytkownik może zarządzać odpowiednimi ustawieniami za pomocą dostępnych narzędzi prywatności oraz ustawień przeglądarki. Ograniczenie niektórych plików cookie może wpłynąć na działanie wybranych funkcji sklepu.
Jeżeli w przyszłości zostaną wdrożone technologie analityczne lub reklamowe, ich zastosowanie będzie uzależnione od właściwej podstawy prawnej, obowiązków informacyjnych oraz, gdy jest to wymagane, uprzedniej zgody użytkownika.
8. Przechowywanie danych
Dane osobowe przechowujemy przez okres odpowiedni do celu, w jakim zostały zebrane, z uwzględnieniem obowiązków prawnych i ewentualnych roszczeń. Informacje związane z zamówieniami i rozliczeniami mogą być przechowywane przez okres wymagany przepisami rachunkowymi i podatkowymi.
Dane wykorzystywane na podstawie zgody przechowujemy do czasu wycofania zgody lub ustania określonego celu, z uwzględnieniem innych obowiązujących wymogów prawnych. Informacje związane z korespondencją i zgłoszeniami przechowujemy przez czas potrzebny do obsługi sprawy, a w uzasadnionych przypadkach również przez okres niezbędny do zabezpieczenia roszczeń.
Po upływie właściwego okresu dane są usuwane lub poddawane anonimizacji, o ile dalsze przechowywanie nie jest wymagane przez przepisy prawa.
9. Środki ochrony danych
Stosujemy środki organizacyjne i techniczne dostosowane do charakteru przetwarzanych danych oraz ryzyka naruszenia praw i wolności osób fizycznych. Mogą one obejmować kontrolę uprawnień dostępu, zabezpieczenia systemów, ochronę transmisji informacji, procedury obsługi incydentów oraz ograniczenie dostępu do danych do zakresu niezbędnego do wykonywania obowiązków.
Dostęp do informacji otrzymują wyłącznie osoby, których zadania wymagają korzystania z tych danych. Podejmujemy również działania mające na celu ograniczenie ryzyka przypadkowego ujawnienia, utraty, zmiany lub nieuprawnionego wykorzystania informacji. Żadne zabezpieczenia nie eliminują całkowicie wszystkich zagrożeń, dlatego stosowane rozwiązania mogą być okresowo weryfikowane i dostosowywane do potrzeb.
10. Prawa osób, których dane dotyczą
W granicach określonych przez RODO osoba, której dane dotyczą, może mieć prawo do uzyskania dostępu do swoich danych, otrzymania ich kopii, sprostowania nieprawidłowych informacji, usunięcia danych, ograniczenia przetwarzania oraz przenoszenia danych.
W przypadkach przewidzianych przepisami można również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, zgodę można wycofać w dowolnym momencie. Realizacja poszczególnych praw zależy od podstawy prawnej, celu przetwarzania i ewentualnych obowiązków nakazujących dalsze przechowywanie danych.
Wniosek dotyczący danych osobowych można przesłać na adres order@galmiero.com. W celu ochrony prywatności możemy poprosić o informacje niezbędne do potwierdzenia tożsamości wnioskodawcy. Na wnioski odpowiadamy w terminach przewidzianych przez RODO.
11. Prawo do wniesienia skargi
Jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy, może skontaktować się z nami w celu wyjaśnienia sprawy. Niezależnie od tego przysługuje jej prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Skorzystanie z prawa do skargi nie wymaga uprzedniego złożenia wniosku do nas. Zalecamy jednak przekazanie informacji o problemie, jeżeli może to ułatwić jego wyjaśnienie i podjęcie odpowiednich działań.
12. Prywatność i dane kontaktowe
W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub wyjaśnienia zasad opisanych w niniejszej polityce można skontaktować się z nami, korzystając z poniższych danych.
Międzynarodowy dział obsługi / magazyn zwrotów
Adres kontaktowy: 3275 Ashwood St，Beaumont，TX 77703,US
Adres e-mail obsługi klienta: order@galmiero.com
Telefon obsługi klienta: +1 (409) 738-4126
Godziny obsługi: od poniedziałku do piątku, 09:00–12:30 / 14:00–18:00 (czas środkowoeuropejski).
W wiadomości dotyczącej prywatności zalecamy wskazać, jakiej sprawy dotyczy wniosek, bez przesyłania dodatkowych danych wrażliwych, które nie są konieczne do jego rozpatrzenia.
13. Aktualizacje polityki prywatności
Niniejsza polityka może być aktualizowana w przypadku zmian przepisów, sposobu działania sklepu, zakresu przetwarzania danych lub stosowanych zabezpieczeń. Aktualna wersja powinna być udostępniana na stronie internetowej wraz z datą jej ostatniej aktualizacji.
Jeżeli zmiany będą miały istotny wpływ na sposób przetwarzania danych lub prawa osób, których dane dotyczą, podejmiemy odpowiednie działania informacyjne wymagane przez obowiązujące przepisy.