Polityka prywatności

Yaraterisnova (dalej „ja”) przywiązuję dużą wagę do ochrony prywatności i właściwego postępowania z danymi osobowymi. Niniejsza Polityka prywatności opisuje, w jaki sposób dane osobowe są przetwarzane podczas korzystania ze strony internetowej, przeglądania produktów, składania zamówień, dokonywania płatności oraz korzystania z dostępnych usług online.

1. Zakres Polityki prywatności

Niniejsza Polityka prywatności ma zastosowanie do danych osobowych, które mogą być przetwarzane podczas odwiedzania strony, przeglądania jej zawartości, kontaktowania się ze mną, składania zamówienia, dokonywania płatności, korzystania z formularzy oraz obsługi zwrotów, reklamacji i innych spraw związanych z zakupami.

Dane są przetwarzane wyłącznie w zakresie odpowiednim do określonego celu, w szczególności w celu obsługi zamówienia, realizacji płatności i dostawy, kontaktu z użytkownikiem, zapewnienia prawidłowego działania strony oraz realizacji obowiązków związanych ze sprzedażą.

2. Jakie dane osobowe mogą być zbierane

W zależności od sposobu korzystania ze strony mogę przetwarzać dane przekazane bezpośrednio przez użytkownika, w szczególności:

imię i nazwisko;
adres dostawy i dane potrzebne do realizacji zamówienia;
adres e-mail i numer telefonu;
informacje dotyczące zamówienia, zwrotu, wymiany lub reklamacji;
informacje przekazywane podczas kontaktu ze mną;
informacje potrzebne do wystawienia i przechowywania dokumentacji związanej z zakupem;
informacje dotyczące wybranej metody płatności.

Dane dotyczące instrumentu płatniczego, takie jak pełny numer karty lub inne dane uwierzytelniające, mogą być przetwarzane bezpośrednio przez operatora płatności. W zakresie, w jakim nie są mi one potrzebne do realizacji zamówienia, nie przechowuję pełnych danych instrumentu płatniczego.

Podczas korzystania ze strony mogą być również automatycznie rejestrowane informacje techniczne, takie jak adres IP, rodzaj urządzenia, typ przeglądarki, system operacyjny, informacje o sesji, odwiedzanych podstronach oraz zdarzenia związane z korzystaniem ze strony. Zakres takich informacji zależy od zastosowanych narzędzi oraz ustawień zgody użytkownika.

3. W jakim celu wykorzystuję dane

Zebrane dane mogą być wykorzystywane w szczególności do:

przyjmowania i realizowania zamówień;
potwierdzania zamówień i kontaktowania się z użytkownikiem w sprawach dotyczących zakupu;
organizowania dostawy zamówionych produktów;
obsługi płatności za pośrednictwem odpowiednich dostawców usług płatniczych;
obsługi zwrotów, wymian, anulowania zamówień i reklamacji;
odpowiadania na pytania i wiadomości użytkowników;
prowadzenia dokumentacji sprzedażowej, księgowej i podatkowej;
zapewnienia bezpieczeństwa strony i ochrony przed oszustwami lub nadużyciami;
zapewnienia prawidłowego działania strony oraz rozwiązywania problemów technicznych;
analizowania sposobu korzystania ze strony, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie technologie;
przesyłania newslettera lub informacji marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę albo istnieje inna właściwa podstawa prawna.

Dane nie są wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane, bez odpowiedniej podstawy prawnej lub wymaganej zgody.

4. Pliki cookies i podobne technologie

Strona może korzystać z plików cookies oraz podobnych technologii służących do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, obsługi funkcji sklepu oraz, w zależności od zgody użytkownika, analizy korzystania ze strony lub działań marketingowych.

Cookies niezbędne do zapewnienia podstawowych funkcji strony mogą być wykorzystywane bez zgody, jeżeli jest to dopuszczalne w świetle obowiązujących zasad.

Cookies i podobne technologie, które nie są niezbędne do świadczenia żądanej usługi lub funkcjonowania strony, są wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika.

Użytkownik może zarządzać zgodami za pomocą dostępnego mechanizmu ustawień cookies oraz ustawień swojej przeglądarki. Ograniczenie niektórych cookies może wpłynąć na działanie wybranych funkcji strony.

Szczegółowe informacje dotyczące kategorii cookies, ich celów i ustawień są dostępne w Polityce cookies lub w mechanizmie zarządzania zgodami na stronie.

5. Podstawy prawne przetwarzania danych

Przetwarzanie danych odbywa się z uwzględnieniem RODO (GDPR). W zależności od konkretnego celu przetwarzania podstawą prawną może być:

5.1. Wykonanie umowy

Dane są przetwarzane w zakresie niezbędnym do przyjęcia i realizacji zamówienia, obsługi płatności, organizacji dostawy, kontaktu dotyczącego zakupu oraz obsługi zwrotów i reklamacji związanych z zawartą umową.

5.2. Obowiązek prawny

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów dotyczących rachunkowości, podatków, dokumentacji sprzedażowej oraz innych obowiązków ciążących na mnie.

5.3. Zgoda

Jeżeli określone przetwarzanie wymaga zgody, dane są przetwarzane w zakresie objętym dobrowolnie udzieloną zgodą, w szczególności w związku z newsletterem, określonymi cookies lub komunikacją marketingową.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5.4. Uzasadniony interes

W określonych sytuacjach dane mogą być przetwarzane na podstawie uzasadnionego interesu, w szczególności w celu zapewnienia bezpieczeństwa strony, zapobiegania oszustwom i nadużyciom, ochrony przed roszczeniami, prowadzenia korespondencji dotyczącej obsługi zamówień oraz poprawy działania usług.

W przypadku przetwarzania opartego na uzasadnionym interesie użytkownik może skorzystać z prawa sprzeciwu na zasadach określonych w RODO.

6. Odbiorcy danych osobowych i kategorie odbiorców

Dane osobowe mogą być przekazywane wyłącznie odbiorcom, którym dostęp do danych jest potrzebny do realizacji określonego celu, wykonania umowy, spełnienia obowiązku prawnego lub ochrony prawnie uzasadnionych interesów.

W zależności od sposobu korzystania ze strony oraz złożonego zamówienia odbiorcami danych mogą być następujące podmioty lub ich kategorie:

dostawcy usług hostingowych i infrastruktury IT – mogą otrzymywać dane niezbędne do utrzymania strony, przechowywania informacji i zapewnienia jej prawidłowego działania;
dostawcy usług e-commerce i narzędzi do obsługi sklepu internetowego – mogą przetwarzać dane związane z kontem, zamówieniem, koszykiem, płatnością, obsługą klienta lub realizacją procesu zakupowego;
operatorzy płatności i dostawcy usług finansowych – otrzymują dane niezbędne do autoryzacji, przetworzenia i rozliczenia płatności wybraną metodą;
przewoźnicy i dostawcy usług logistycznych – otrzymują dane niezbędne do przygotowania, nadania i doręczenia zamówienia, w szczególności imię i nazwisko, adres dostawy oraz dane kontaktowe wymagane przez przewoźnika;
dostawcy usług komunikacyjnych i poczty elektronicznej – mogą przetwarzać dane potrzebne do wysyłania wiadomości dotyczących zamówień, obsługi klienta i kontaktu;
dostawcy narzędzi do obsługi klienta – mogą otrzymywać dane niezbędne do prowadzenia korespondencji, obsługi zapytań, zwrotów, reklamacji i innych spraw związanych z zakupami;
dostawcy narzędzi analitycznych – jeżeli są wykorzystywani i użytkownik wyraził wymaganą zgodę, mogą otrzymywać informacje dotyczące korzystania ze strony w zakresie objętym zgodą;
dostawcy narzędzi marketingowych i reklamowych – jeżeli takie narzędzia są wykorzystywane i istnieje odpowiednia podstawa prawna, mogą przetwarzać dane dotyczące aktywności użytkownika w zakresie określonym przez daną zgodę lub inną właściwą podstawę;
dostawcy usług księgowych, prawnych i administracyjnych – mogą otrzymywać dane w zakresie niezbędnym do realizacji obowiązków księgowych, podatkowych, prawnych lub administracyjnych;
organy publiczne i uprawnione podmioty – dane mogą zostać ujawnione, jeżeli obowiązek ich przekazania wynika z przepisów prawa lub prawnie wiążącego żądania właściwego organu.

Dostawcy usług, którzy przetwarzają dane w moim imieniu, otrzymują wyłącznie informacje potrzebne do wykonania powierzonych im czynności i są zobowiązani do odpowiedniego zabezpieczenia danych.

Jeżeli określony dostawca działa jako odrębny administrator danych, sposób przetwarzania danych przez taki podmiot może być również określony w jego własnej polityce prywatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług technicznych, płatniczych, hostingowych, komunikacyjnych lub innych usług zewnętrznych może wystąpić sytuacja, w której dane osobowe zostaną przetworzone poza Europejskim Obszarem Gospodarczym.

Jeżeli dojdzie do przekazania danych poza EOG, odbywa się ono wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, odpowiedniego do danej sytuacji. Może to obejmować decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne odpowiednie zabezpieczenia przewidziane w RODO.

Na żądanie użytkownik może uzyskać informacje dotyczące zastosowanego mechanizmu przekazania danych oraz, w zakresie przewidzianym przez RODO, kopię odpowiednich zabezpieczeń.

8. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane związane z zamówieniami i zawartymi umowami mogą być przechowywane przez okres potrzebny do realizacji umowy, obsługi zwrotów i reklamacji, a także przez okres wymagany przepisami dotyczącymi dokumentacji księgowej, podatkowej lub innych obowiązków prawnych.

Dane wykorzystywane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Dane przetwarzane na podstawie uzasadnionego interesu są przechowywane przez okres potrzebny do realizacji tego interesu, z uwzględnieniem ewentualnego sprzeciwu oraz innych praw użytkownika.

Dane związane z cookies pozostają zapisane przez okres określony dla danego pliku lub do czasu zmiany ustawień użytkownika, zależnie od rodzaju technologii.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie wtedy, gdy dalsze przechowywanie jest wymagane lub dopuszczalne na podstawie właściwych przepisów.

9. Prawa użytkownika wynikające z RODO

W zakresie przewidzianym przez RODO użytkownik może korzystać z następujących praw:

prawo dostępu do danych – użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz uzyskać dostęp do danych i informacji dotyczących ich przetwarzania;
prawo do sprostowania danych – użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych – użytkownik może żądać usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
prawo do ograniczenia przetwarzania – użytkownik może żądać ograniczenia przetwarzania w przypadkach przewidzianych przez RODO;
prawo do przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, użytkownik może otrzymać dotyczące go dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, gdy jest to technicznie możliwe i spełnione są wymagane warunki, przesłać je innemu administratorowi;
prawo sprzeciwu – użytkownik może wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z uwzględnieniem warunków i wyjątków przewidzianych przez RODO;
prawo sprzeciwu wobec marketingu bezpośredniego – użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby bezpośredniego marketingu;
prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie;
prawo wniesienia skargi do organu nadzorczego – użytkownik może złożyć skargę do właściwego organu ochrony danych, jeżeli uzna, że przetwarzanie jego danych narusza RODO.

Skorzystanie z prawa do przenoszenia danych nie oznacza automatycznego usunięcia danych. Każde z praw podlega warunkom i ograniczeniom przewidzianym przez RODO.

10. Prawo do sprzeciwu i decyzje oparte na automatycznym przetwarzaniu

Jeżeli dane są przetwarzane na podstawie uzasadnionego interesu, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją, z uwzględnieniem wyjątków określonych w RODO.

W przypadku bezpośredniego marketingu użytkownik może wnieść sprzeciw w dowolnym momencie, a po jego wniesieniu dane nie będą wykorzystywane do tego celu.

Jeżeli w konkretnym procesie stosowane byłoby podejmowanie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało, użytkownik otrzyma informacje wymagane przez RODO, w tym informacje dotyczące zasad takiego przetwarzania oraz przysługujących mu praw.

11. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, przypadkowym ujawnieniem, zmianą lub niewłaściwym wykorzystaniem.

Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych informacji, rodzaju usług oraz występujących zagrożeń.

Dostęp do danych jest ograniczany do osób i podmiotów, którym jest on potrzebny do wykonania określonych czynności.

12. Dane dzieci

Strona nie jest przeznaczona do celowego zbierania danych osobowych dzieci w celach, w których wymagane byłoby uzyskanie zgody przedstawiciela ustawowego.

Jeżeli okaże się, że dane dziecka zostały przekazane bez wymaganej podstawy prawnej, zostaną podjęte odpowiednie działania stosownie do charakteru sytuacji.

13. Kontakt w sprawach dotyczących danych

W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub informacji zawartych w niniejszej Polityce prywatności można skontaktować się ze mną:

Adres: 4113 S Austin St, Milwaukee, WI, 53207, United States

Telefon: +1 (414) 763-2841

E-mail: team@yaraterisnova.com

Godziny pracy: od 9:00 do 18:00, od poniedziałku do piątku (czas środkowoeuropejski, CET)

Wiadomość dotycząca realizacji praw związanych z ochroną danych powinna w miarę możliwości wskazywać, którego prawa dotyczy żądanie oraz pozwalać na identyfikację osoby, której dane dotyczą, w zakresie niezbędnym do jego rozpatrzenia.

14. Organ nadzorczy i prawo do wniesienia skargi

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jego danych osobowych narusza RODO.

W przypadku osoby, której dane są przetwarzane w związku z korzystaniem z usług na terytorium Polski, właściwym organem nadzorczym w zakresie ochrony danych osobowych jest co do zasady Prezes Urzędu Ochrony Danych Osobowych (UODO), z zastrzeżeniem zasad dotyczących właściwości organów nadzorczych określonych w RODO.

Skorzystanie z prawa do wniesienia skargi do organu nadzorczego nie ogranicza innych praw przysługujących użytkownikowi.

15. Aktualizacja Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, zakresu świadczonych usług, wykorzystywanych narzędzi lub innych istotnych informacji dotyczących prywatności.

W przypadku istotnych zmian ich treść zostanie przedstawiona użytkownikom w odpowiedni sposób. Najnowsza wersja Polityki prywatności będzie dostępna na stronie internetowej.

16. Kontakt

Yaraterisnova

Adres: 4113 S Austin St, Milwaukee, WI, 53207, United States

Telefon: +1 (414) 763-2841

E-mail: team@yaraterisnova.com

Godziny pracy: od 9:00 do 18:00, od poniedziałku do piątku (czas środkowoeuropejski, CET)