Kontakt w sprawach danych osobowych: aftersales@cortenox.com
Adres sklepu: cortenox, 904 S McKinley Ave, Joplin, MO 64801, Stany Zjednoczone
Telefon: (417) 196-4327
1. Administrator i zakres polityki
1.1. Cele oraz sposoby przetwarzania danych osobowych ustala podmiot prowadzący sklep cortenox. Pytania i żądania dotyczące danych można kierować na podany adres e-mail lub adres pocztowy.
1.2. Polityka obejmuje dane wykorzystywane przy przeglądaniu strony, korzystaniu z konta, oferowaniu produktów klientom w Polsce, obsłudze zamówień, płatności, dostaw, zwrotów, reklamacji i korespondencji z klientami.
1.3. Jeżeli przepisy wymagają ustanowienia przedstawiciela w Unii Europejskiej lub wyznaczenia inspektora ochrony danych, wymagane dane kontaktowe takiej osoby lub podmiotu są udostępniane zgodnie z prawem.
1.4. RODO stosuje się również do przetwarzania prowadzonego poza Europejskim Obszarem Gospodarczym, gdy dana czynność jest objęta zakresem terytorialnym tego rozporządzenia. Wyłączenie dotyczące wyłącznie osobistych lub domowych czynności osoby fizycznej nie znosi obowiązków związanych z działalnością sklepu.
2. Cele i podstawy przetwarzania
2.1. Dane są wykorzystywane w określonych, zgodnych z prawem celach oraz na podstawie właściwej dla danej czynności.
2.2. Przy zakupie służą przyjęciu i obsłudze zamówienia, ustaleniu statusu płatności, organizacji doręczenia, przekazaniu numeru przesyłki, rozpatrzeniu zwrotu, reklamacji lub wymiany oraz udzieleniu odpowiedzi na pytania klienta. Podstawą jest co do zasady wykonanie umowy albo podjęcie na żądanie klienta działań przed jej zawarciem.
2.3. Dane są również przetwarzane lub przechowywane w zakresie wymaganym przez właściwe przepisy podatkowe, księgowe, konsumenckie i inne obowiązki prawne.
2.4. W granicach prawa podstawą jest prawnie uzasadniony interes związany z ochroną strony i kont, przeciwdziałaniem nadużyciom, utrzymaniem działania systemów oraz ochroną uzasadnionych interesów sklepu, klientów lub innych osób. Uwzględnia się przy tym prawa i interesy osób, których dane dotyczą.
2.5. Operacje wymagające zgody rozpoczynają się po jej ważnym udzieleniu. Dotyczy to między innymi nieobowiązkowych funkcji analitycznych lub personalizacyjnych w przypadkach przewidzianych prawem. Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszych czynności przeprowadzonych na jej podstawie.
3. Kategorie danych
3.1. Zakres informacji zależy od usługi, z której korzysta użytkownik. Obejmuje stosownie do sprawy imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane zamówienia i produktów, informacje o płatności oraz przesyłce, treść wiadomości i dane techniczne potrzebne do działania i ochrony strony.
3.2. Dane niepotrzebne do wykonania zamówienia, świadczenia usługi albo zgodnego z prawem prowadzenia działalności nie są wymagane.
3.3. Pełne dane kart są obsługiwane przez właściwego dostawcę usług płatniczych. Sklep ich nie przechowuje.
4. Poprawność, bezpieczeństwo i czas przechowywania
4.1. Zakres zbieranych danych jest ograniczany do informacji odpowiednich i niezbędnych. Podejmowane są rozsądne działania służące zachowaniu ich poprawności oraz aktualizacji.
4.2. Dane pozostają przechowywane przez czas potrzebny do obsługi zamówień i usług, zwrotów, refundacji, reklamacji lub sporów, a także przez okres wymagany przepisami podatkowymi i księgowymi albo potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
4.3. Po ustaniu celu i podstawy dalszego przechowywania informacje są usuwane, anonimizowane albo poddawane innemu postępowaniu zgodnemu z prawem.
4.4. Ochronie przed nieuprawnionym dostępem, ujawnieniem, zmianą i utratą służą odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie transmisji TLS i kontrola uprawnień.
5. Odbiorcy informacji
5.1. Dane są udostępniane innym podmiotom tylko w zakresie potrzebnym do wykonania umowy, świadczenia usług lub obowiązku prawnego.
5.2. W zależności od zamówienia odbiorcami są dostawca usług płatniczych i przewoźnik realizujący transport, w tym DHL Express, FedEx lub UPS. Odpowiedni dostęp otrzymują także usługodawcy zapewniający hosting, bezpieczeństwo, działanie strony i wsparcie techniczne.
5.3. Dane są przekazywane uprawnionym organom administracji lub wymiaru sprawiedliwości, jeżeli wymagają tego przepisy.
5.4. Usługodawca działający w imieniu administratora przetwarza dane na podstawie właściwej umowy, zgodnie z otrzymanymi instrukcjami oraz wymaganiami RODO. Dostęp uzyskany przy świadczeniu usługi nie uprawnia do wykorzystywania informacji we własnych, nieuzgodnionych celach.
6. Przekazywanie poza EOG
6.1. Transfer danych do państwa spoza Europejskiego Obszaru Gospodarczego albo organizacji międzynarodowej odbywa się zgodnie z wymaganiami RODO.
6.2. Stosownie do okoliczności podstawą jest decyzja Komisji Europejskiej potwierdzająca odpowiedni poziom ochrony, zatwierdzone standardowe klauzule umowne lub inny mechanizm dopuszczony przez prawo. Gdy wymaga tego konkretny transfer, stosuje się środki uzupełniające.
7. Prawa użytkownika
7.1. Na zasadach RODO osobie, której dane dotyczą, przysługują prawa do informacji o przetwarzaniu i dostępu do danych.
7.2. W odpowiednich przypadkach może żądać sprostowania informacji błędnych, uzupełnienia danych niepełnych, usunięcia danych albo ograniczenia ich przetwarzania.
7.3. Przy spełnieniu właściwych przesłanek użytkownik może również wnieść sprzeciw, przenieść dane i wycofać zgodę.
7.4. Skargę dotyczącą przetwarzania można skierować do właściwego organu nadzorczego. W sprawach podlegających polskiemu organowi jest nim Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO). Skarga nie wyłącza innych administracyjnych i sądowych środków ochrony.
7.5. Zakres poszczególnych uprawnień zależy od podstawy i okoliczności przetwarzania oraz wyjątków określonych w RODO.
8. Dane dzieci, cookie i aktualizacje
8.1. Dane osób małoletnich wymagają szczególnej ochrony. Gdy usługa społeczeństwa informacyjnego jest oferowana bezpośrednio dziecku, a przetwarzanie opiera się na zgodzie, w przypadku dziecka poniżej 16 lat zgodę udziela lub zatwierdza osoba sprawująca odpowiedzialność rodzicielską. Nie zmienia to zasad dotyczących zdolności małoletnich do zawierania umów.
8.2. Cookie potrzebne do działania strony, konta, koszyka i procesu zakupu służą zapewnieniu tych funkcji. Technologie wymagające zgody są stosowane po jej uzyskaniu. Szczegóły określa polityka plików cookie.
8.3. Polityka jest aktualizowana stosownie do zmian prawa, funkcji sklepu oraz rzeczywistego sposobu przetwarzania. Zmiany istotne dla użytkowników są komunikowane zgodnie z przepisami i nie ograniczają praw wynikających z prawa.