Polityka prywatności

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z działalnością sklepu internetowego oakmarshly, dostępnego pod adresem https://www.oakmarshly.com, jest SCOTT LIPINSKI, prowadzący działalność jako osoba fizyczna pod nazwą oakmarshly.

2. Adres Administratora: 5830 Alderleaf Pl, Columbia, MD 21045, Stany Zjednoczone.

3. Kontakt w sprawach ochrony danych osobowych: sunhaoran@oakmarshly.com.

4. Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi mającymi zastosowanie przepisami.

5. Niniejsza Polityka określa zasady przetwarzania danych osób korzystających ze sklepu, dokonujących zakupów i kontaktujących się z Administratorem.

§ 2. Kategorie przetwarzanych danych

1. W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać:

– imię i nazwisko;

– adres dostawy i adres rozliczeniowy;

– adres poczty elektronicznej i numer telefonu;

– informacje o zamówieniach, płatnościach, dostawach i zwrotach;

– treść korespondencji i zgłoszeń reklamacyjnych;

– adres IP, identyfikatory urządzeń, informacje o przeglądarce i pliki cookies;

– dane dotyczące konta klienta, jeżeli zostało utworzone.

2. Administrator nie wymaga podawania danych szczególnych kategorii, o których mowa w art. 9 RODO, w celu dokonania standardowego zakupu.

3. Dane dotyczące płatności mogą być przetwarzane bezpośrednio przez dostawców usług płatniczych. Zakres dostępu Administratora do danych instrumentów płatniczych zależy od stosowanych rozwiązań płatniczych.

§ 3. Cele i podstawy prawne przetwarzania

1. Dane osobowe mogą być przetwarzane w celu:

– przyjmowania i realizacji zamówień, obsługi dostaw oraz płatności – art. 6 ust. 1 lit. b RODO;

– obsługi odstąpienia od umowy, reklamacji i obowiązków konsumenckich – art. 6 ust. 1 lit. b lub c RODO, odpowiednio do okoliczności;

– prowadzenia dokumentacji podatkowej i księgowej oraz realizacji obowiązków prawnych – art. 6 ust. 1 lit. c RODO;

– odpowiadania na zapytania, zapewnienia bezpieczeństwa strony, przeciwdziałania nadużyciom oraz dochodzenia lub obrony roszczeń – art. 6 ust. 1 lit. f RODO, w zakresie uzasadnionym prawnie;

– prowadzenia komunikacji marketingowej wymagającej zgody – art. 6 ust. 1 lit. a RODO i właściwe przepisy dotyczące komunikacji elektronicznej;

– stosowania opcjonalnych technologii analitycznych i reklamowych – na podstawie odpowiedniej zgody, jeżeli jest ona wymagana.

2. Administrator nie wykorzystuje danych do celów niezgodnych z podstawą ich pozyskania.

3. W przypadku prawnie uzasadnionego interesu Administrator uwzględnia prawa i wolności osób, których dane dotyczą.

§ 4. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Dane niezbędne do zawarcia i wykonania umowy sprzedaży są wymagane w celu prawidłowego przetworzenia zamówienia.

3. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia, dostawy lub rozpatrzenie określonego żądania.

4. Zgoda marketingowa nie jest warunkiem dokonania zakupu.

§ 5. Odbiorcy danych

1. Dane mogą być udostępniane podmiotom niezbędnym do funkcjonowania sklepu, w szczególności:

– Shopify i dostawcom infrastruktury sklepu;

– operatorom płatności;

– przewoźnikom i operatorom logistycznym;

– podmiotom świadczącym usługi księgowe, techniczne, informatyczne i obsługi klienta;

– dostawcom narzędzi zarządzania zgodami i plikami cookies;

– organom publicznym, gdy udostępnienie danych wynika z prawa.

2. Dane udostępnia się wyłącznie w zakresie odpowiednim do celu przetwarzania.

3. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do stosowania odpowiednich zabezpieczeń oraz działania zgodnie z właściwymi umowami i przepisami prawa.

4. Niektórzy odbiorcy mogą działać jako odrębni administratorzy danych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Ze względu na międzynarodowy charakter działalności i wykorzystywanie usług technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

2. Jeżeli do przekazania danych ma zastosowanie rozdział V RODO, Administrator stosuje odpowiednią podstawę prawną przekazania, w tym decyzję stwierdzającą odpowiedni stopień ochrony w zakresie jej zastosowania, standardowe klauzule umowne lub inny dopuszczony mechanizm.

3. W przypadkach wymaganych prawem Administrator stosuje dodatkowe środki ochrony wynikające z oceny danego transferu.

4. Informacje o stosowanych zabezpieczeniach oraz możliwości uzyskania ich kopii można uzyskać, kontaktując się z Administratorem.

§ 7. Okres przechowywania danych

1. Dane związane z realizacją umowy przechowuje się przez okres niezbędny do jej wykonania, obsługi obowiązków posprzedażowych oraz dochodzenia lub obrony roszczeń.

2. Dokumentacja podatkowa i księgowa jest przechowywana przez okres wynikający z właściwych przepisów prawa.

3. Dane przetwarzane na podstawie zgody przechowuje się do jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania.

4. Dane techniczne i bezpieczeństwa przechowuje się przez okres uzasadniony ich celem, z uwzględnieniem obowiązujących przepisów.

5. Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest prawnie wymagane.

§ 8. Prawa osób, których dane dotyczą

1. Osobom, których dane dotyczą, przysługują, na warunkach określonych w RODO:

– prawo dostępu do danych;

– prawo sprostowania danych;

– prawo usunięcia danych;

– prawo ograniczenia przetwarzania;

– prawo przenoszenia danych;

– prawo wniesienia sprzeciwu;

– prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;

– prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.

2. Żądania można kierować na adres sunhaoran@oakmarshly.com.

3. Administrator odpowiada w terminach określonych w RODO, co do zasady w ciągu miesiąca od otrzymania żądania, z możliwością przedłużenia w przypadkach przewidzianych prawem.

4. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce, zgodnie z zasadami właściwości określonymi w RODO.

§ 9. Pliki cookies i podobne technologie

1. Sklep wykorzystuje technologie niezbędne do działania strony, koszyka, procesu zamówienia, bezpieczeństwa i utrzymywania sesji.

2. Dodatkowe technologie mogą służyć analizie ruchu, pomiarowi skuteczności działań oraz personalizacji treści lub reklam.

3. Stosowanie technologii, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, wymaga uprzedniego uzyskania odpowiedniej zgody, jeżeli wymagają tego przepisy.

4. Użytkownik powinien mieć możliwość odmowy zgody oraz jej późniejszej zmiany lub wycofania.

5. Szczegółowe informacje o kategoriach technologii, dostawcach, celach i okresach działania są udostępniane w narzędziu zarządzania zgodami, w zakresie odpowiadającym rzeczywistej konfiguracji sklepu.

6. Ustawienia przeglądarki mogą umożliwiać ograniczanie lub usuwanie plików cookies.

§ 10. Komunikacja marketingowa

1. Informacje marketingowe są przesyłane drogą elektroniczną zgodnie z obowiązującymi przepisami.

2. Jeżeli wymagana jest zgoda, Administrator uzyskuje ją przed rozpoczęciem odpowiedniej komunikacji.

3. Zgoda marketingowa może zostać wycofana w dowolnym momencie.

4. Wycofanie zgody nie wpływa na realizację zamówień ani na otrzymywanie wiadomości niezbędnych do wykonania umowy.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, z uwzględnieniem charakteru przetwarzania i związanego z nim ryzyka.

2. Środki te obejmują, stosownie do potrzeb, kontrolę dostępu, zabezpieczenia transmisji, zarządzanie uprawnieniami oraz współpracę z dostawcami zapewniającymi odpowiedni poziom ochrony.

3. Dostęp do danych powinien być ograniczony do osób i podmiotów upoważnionych.

§ 12. Zautomatyzowane przetwarzanie

1. Dane techniczne i transakcyjne mogą być wykorzystywane w zautomatyzowanych procesach bezpieczeństwa, wykrywania nadużyć, obsługi płatności i funkcjonowania sklepu.

2. Jeżeli Administrator stosuje procesy podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą, zapewnia wymagane prawem informacje i środki ochrony.

3. Samo stosowanie narzędzi analitycznych lub zabezpieczeń nie oznacza automatycznie podejmowania decyzji, o których mowa w art. 22 RODO.

§ 13. Zmiany Polityki prywatności

1. Polityka może zostać zmieniona w związku ze zmianami prawa, sposobu przetwarzania danych lub stosowanych rozwiązań technicznych.

2. Zmiany nie ograniczają praw przysługujących osobom, których dane dotyczą.

3. Jeżeli przepisy wymagają dodatkowego poinformowania osób lub uzyskania nowej zgody, Administrator realizuje odpowiednie obowiązki przed rozpoczęciem danego przetwarzania.

§ 14. Kontakt

W sprawach związanych z ochroną danych osobowych należy kontaktować się z Administratorem:

oakmarshly

SCOTT LIPINSKI

5830 Alderleaf Pl

Columbia, MD 21045

Stany Zjednoczone

E-mail: sunhaoran@oakmarshly.com