Oświadczenie GDPR
Oświadczenie GDPR
sandalq przywiązuje dużą wagę do ochrony danych osobowych swoich klientów i zobowiązuje się do przetwarzania danych zgodnie z obowiązującymi przepisami dotyczącymi ochrony prywatności.
Niniejsze Oświadczenie GDPR wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy oraz chronimy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 – Ogólnym rozporządzeniem o ochronie danych (GDPR).
Niniejszy dokument dotyczy danych przetwarzanych podczas korzystania z:
- odwiedzania strony sandalq.com;
- dokonywania zakupów online;
- tworzenia konta użytkownika;
- kontaktowania się z działem obsługi klienta;
- korzystania z usług związanych z zamówieniami, płatnościami i dostawą.
1. Administrator danych osobowych
Zgodnie z GDPR administratorem odpowiedzialnym za przetwarzanie Państwa danych osobowych jest:
Nazwa:
sandalq
Adres rejestracyjny:
1115 8TH AVE
INTERNATIONAL FALLS, MN 56649
United States
Strona internetowa:
sandalq.com
Kontakt:
Jeżeli mają Państwo pytania dotyczące przetwarzania danych osobowych lub chcą skorzystać z praw wynikających z GDPR, prosimy o kontakt za pośrednictwem powyższych danych.
2. Jakie dane osobowe przetwarzamy
Możemy przetwarzać następujące kategorie danych osobowych:
2.1 Dane identyfikacyjne
Obejmują:
- imię i nazwisko;
- dane odbiorcy przesyłki;
- informacje dotyczące konta użytkownika (jeżeli dotyczy).
2.2 Dane kontaktowe
Obejmują:
- adres e-mail;
- numer telefonu;
- adres dostawy.
2.3 Dane dotyczące zamówień
Obejmują:
- informacje o produktach;
- numer zamówienia;
- historię zakupów;
- status dostawy;
- informacje dotyczące zwrotów i obsługi posprzedażowej.
2.4 Dane dotyczące płatności
Nie przechowujemy bezpośrednio pełnych danych kart płatniczych.
Dane płatnicze są przetwarzane przez autoryzowanych operatorów płatności, takich jak:
- Shopify Payments;
- PayPal;
- operatorzy płatności kartowych;
- inne platformy płatnicze.
2.5 Dane techniczne
Podczas korzystania ze strony internetowej możemy automatycznie gromadzić:
- adres IP;
- rodzaj przeglądarki;
- informacje o urządzeniu;
- historię korzystania ze strony;
- dane Cookie.
3. Cele przetwarzania danych osobowych
Państwa dane osobowe mogą być przetwarzane w następujących celach:
- realizacja zamówień oraz obsługa procesu zakupowego;
- przygotowanie i dostarczenie produktów;
- obsługa płatności;
- kontakt z klientem oraz udzielanie odpowiedzi na zapytania;
- obsługa zwrotów, reklamacji oraz usług posprzedażowych;
- prowadzenie kont użytkowników;
- poprawa działania strony internetowej oraz jakości świadczonych usług.
Nie wykorzystujemy danych osobowych do celów innych niż te, które zostały określone w niniejszym dokumencie, chyba że uzyskamy odpowiednią podstawę prawną.
4. Podstawa prawna przetwarzania danych
Przetwarzamy dane osobowe zgodnie z zasadami określonymi w GDPR, w szczególności na podstawie:
- wykonania umowy — w celu realizacji zamówień, dostawy produktów oraz obsługi zakupów;
- obowiązków prawnych — w celu spełnienia wymagań wynikających z przepisów prawa;
- uzasadnionego interesu administratora — w celu zapewnienia bezpieczeństwa, ochrony przed nadużyciami oraz poprawy usług;
- zgody użytkownika — w przypadku działań, które wymagają dobrowolnej zgody, takich jak wybrane technologie Cookie.
5. Pliki Cookie
Nasza strona internetowa wykorzystuje pliki Cookie w celu zapewnienia prawidłowego działania serwisu oraz poprawy doświadczenia użytkownika.
Cookie mogą być wykorzystywane do:
- zapamiętywania ustawień użytkownika;
- utrzymania działania koszyka zakupowego;
- analizy korzystania ze strony;
- poprawy funkcjonalności serwisu;
- zapewnienia bezpieczeństwa strony.
Użytkownik może zarządzać ustawieniami Cookie za pomocą ustawień swojej przeglądarki.
Wyłączenie niektórych plików Cookie może wpłynąć na prawidłowe działanie wybranych funkcji strony.
6. Odbiorcy danych osobowych
W określonych sytuacjach dane osobowe mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji naszych usług.
Mogą to być między innymi:
- firmy logistyczne i przewoźnicy — w celu realizacji dostawy;
- operatorzy płatności — w celu bezpiecznej obsługi transakcji;
- dostawcy usług technologicznych — w celu utrzymania działania strony internetowej;
- dostawcy usług obsługi klienta — w celu komunikacji z użytkownikami.
Każdy podmiot współpracujący przetwarza dane zgodnie z obowiązującymi wymaganiami dotyczącymi ochrony danych osobowych.
Dalsze informacje dotyczące ochrony danych
Kolejna część dokumentu obejmuje: transfer danych poza Europejski Obszar Gospodarczy, okres przechowywania danych, prawa użytkownika GDPR, bezpieczeństwo danych oraz kontakt.
7. Transfer danych osobowych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z niektórych usług technologicznych lub płatniczych dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG).
W takich przypadkach zapewniamy, aby transfer danych odbywał się zgodnie z wymaganiami określonymi w GDPR, w szczególności poprzez:
- odpowiednie zabezpieczenia prawne;
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
- inne mechanizmy zgodne z obowiązującymi przepisami.
8. Okres przechowywania danych osobowych
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji określonych celów przetwarzania.
Okres przechowywania może zależeć od:
- wymogów prawnych dotyczących przechowywania dokumentacji;
- realizacji zamówień i obowiązków związanych z obsługą klienta;
- rozpatrywania reklamacji lub sporów;
- zapewnienia bezpieczeństwa usług.
Po zakończeniu wymaganego okresu dane są usuwane lub odpowiednio anonimizowane.
9. Prawa użytkownika wynikające z GDPR
Zgodnie z GDPR użytkownikom przysługują następujące prawa:
- Prawo dostępu — możliwość uzyskania informacji, jakie dane są przetwarzane;
- Prawo do sprostowania — możliwość poprawienia nieprawidłowych danych;
- Prawo do usunięcia danych — możliwość żądania usunięcia danych w określonych sytuacjach;
- Prawo do ograniczenia przetwarzania — możliwość ograniczenia sposobu wykorzystania danych;
- Prawo sprzeciwu — możliwość sprzeciwienia się określonym formom przetwarzania;
- Prawo do przenoszenia danych — możliwość otrzymania danych w ustrukturyzowanym formacie;
- Prawo wycofania zgody — w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody.
10. Realizacja praw użytkownika
Aby skorzystać ze swoich praw wynikających z GDPR, prosimy o kontakt:
W zgłoszeniu prosimy podać:
- imię i nazwisko;
- adres e-mail używany podczas kontaktu;
- opis żądania;
- informacje pozwalające potwierdzić tożsamość.
Odpowiemy na Państwa wniosek zgodnie z obowiązującymi terminami określonymi przez przepisy GDPR.
11. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych użytkowników.
Środki te obejmują między innymi:
- zabezpieczenie transmisji danych;
- kontrolę dostępu do informacji;
- ograniczenie dostępu pracowników do niezbędnego zakresu danych;
- regularną analizę bezpieczeństwa systemów.
Pomimo stosowania odpowiednich zabezpieczeń, żadna metoda przesyłania danych przez Internet nie może zagwarantować całkowitego bezpieczeństwa.
12. Prawo do wniesienia skargi
Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy GDPR, ma prawo złożyć skargę do właściwego organu nadzorczego.
Dotyczy to w szczególności organu ochrony danych osobowych w kraju zamieszkania użytkownika.
13. Aktualizacja niniejszego dokumentu
Możemy aktualizować niniejsze Oświadczenie GDPR w przypadku:
- zmian przepisów dotyczących ochrony danych;
- zmian sposobu przetwarzania danych;
- zmian technologicznych lub organizacyjnych.
Aktualna wersja dokumentu będzie zawsze publikowana na tej stronie wraz z datą aktualizacji.
14. Kontakt
W przypadku pytań dotyczących ochrony danych osobowych prosimy o kontakt:
sandalq
Adres e-mail:
Godziny pracy obsługi klienta:
Od poniedziałku do piątku
9:00–17:00 (CET)