Polityka prywatności

1. Administrator danych i zakres polityki

Zorianlune (dalej „ja”) pełnię funkcję administratora danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej, składaniem i realizacją zamówień, dokonywaniem płatności, dostawą produktów, kontaktem ze mną oraz korzystaniem z dostępnych funkcji online.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe mogą być przetwarzane, w jakich celach, na jakich podstawach, komu mogą być przekazywane, jak długo mogą być przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Dane są przetwarzane zgodnie z zasadami wynikającymi z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane osobowe mogą być przetwarzane

Zakres danych zależy od sposobu korzystania ze strony i rodzaju podejmowanych działań. Mogą być przetwarzane w szczególności:

a) dane identyfikacyjne, takie jak imię i nazwisko;

b) dane kontaktowe, w tym adres e-mail i numer telefonu;

c) dane potrzebne do realizacji dostawy, w szczególności adres dostawy oraz informacje niezbędne do kontaktu w sprawie przesyłki;

d) dane dotyczące zamówienia, w tym numer zamówienia, wybrane produkty, wartość zamówienia, status realizacji oraz informacje dotyczące zwrotów, wymian lub zgłoszeń;

e) informacje dotyczące płatności i rozliczeń, przy czym dane dotyczące instrumentu płatniczego mogą być przetwarzane bezpośrednio przez właściwego operatora płatności;

f) informacje przekazane podczas kontaktu ze mną, w tym treść korespondencji, numer zamówienia oraz dane potrzebne do obsługi zgłoszenia;

g) dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, czasie korzystania ze strony oraz podstawowych działaniach wykonywanych w serwisie, w zakresie wynikającym z zastosowanych technologii;

h) informacje zapisywane za pomocą plików cookies oraz podobnych technologii, zgodnie z ustawieniami użytkownika i zasadami opisanymi w części dotyczącej cookies.

Nie oczekuję przekazywania danych, które nie są potrzebne do realizacji konkretnego celu. Zakres wymaganych danych może różnić się w zależności od tego, czy użytkownik dokonuje zakupu, kontaktuje się ze mną, korzysta z określonej funkcji strony czy wyraża zgodę na określone technologie.

3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

a) przyjmowania i realizacji zamówień, w tym przygotowania produktów do wysyłki i organizowania dostawy – na podstawie art. 6 ust. 1 lit. b RODO;

b) obsługi płatności oraz rozliczeń związanych z zamówieniem – na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie wymaganym przepisami również art. 6 ust. 1 lit. c RODO;

c) obsługi zwrotów, wymian, reklamacji oraz innych zgłoszeń związanych z zakupem – na podstawie art. 6 ust. 1 lit. b lub lit. c RODO, zależnie od charakteru sprawy;

d) prowadzenia dokumentacji księgowej, podatkowej i związanej z obowiązkami administracyjnymi – na podstawie art. 6 ust. 1 lit. c RODO;

e) udzielania odpowiedzi na pytania i prowadzenia korespondencji – na podstawie art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy realizacji umowy, albo art. 6 ust. 1 lit. f RODO, gdy kontakt ma inny charakter;

f) zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, wykrywania prób nieuprawnionego korzystania z serwisu oraz ochrony przed oszustwami – na podstawie art. 6 ust. 1 lit. f RODO;

g) dochodzenia, ustalania lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;

h) prowadzenia działań marketingowych, newslettera lub przesyłania innych informacji handlowych – na podstawie udzielonej zgody, jeżeli zgoda jest wymagana, w szczególności na podstawie art. 6 ust. 1 lit. a RODO;

i) prowadzenia analiz dotyczących korzystania ze strony i poprawy jej funkcjonowania – na podstawie art. 6 ust. 1 lit. f RODO albo zgody, jeżeli dana technologia wymaga jej uzyskania;

j) korzystania z cookies innych niż niezbędne – na podstawie zgody użytkownika, jeżeli jest ona wymagana.

Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu, interes ten obejmuje w szczególności zapewnienie bezpieczeństwa serwisu, ochronę procesu zakupowego, obsługę techniczną, dochodzenie roszczeń oraz usprawnianie sposobu działania strony.

4. Czy podanie danych jest obowiązkowe

Podanie danych może być konieczne do zawarcia i wykonania umowy, w szczególności w przypadku danych potrzebnych do przyjęcia zamówienia, płatności, wystawienia dokumentów rozliczeniowych lub dostarczenia zakupionych produktów.

Jeżeli dane są wymagane do realizacji określonego celu, ich niepodanie może uniemożliwić przyjęcie zamówienia, dokonanie dostawy, obsługę zgłoszenia albo wykonanie innej czynności, dla której dane są niezbędne.

Podanie danych wykorzystywanych na podstawie zgody jest dobrowolne. Brak zgody na opcjonalne działania, takie jak określone formy marketingu lub niektóre technologie analityczne, nie uniemożliwia dokonania zakupu, jeżeli dane te nie są potrzebne do jego realizacji.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane odbiorcom lub kategoriom odbiorców, jeżeli jest to potrzebne do realizacji określonego celu przetwarzania. Zakres przekazywanych danych jest ograniczany do informacji niezbędnych do wykonania danego zadania.

W zależności od sposobu realizacji zamówienia i wykorzystywanych usług odbiorcami danych mogą być w szczególności:

a) dostawcy platformy sklepowej, hostingu, serwerów, infrastruktury informatycznej oraz usług utrzymania strony;

b) operatorzy płatności i dostawcy usług rozliczeniowych, którym przekazywane są informacje niezbędne do przeprowadzenia lub potwierdzenia płatności;

c) firmy kurierskie, operatorzy pocztowi oraz dostawcy usług logistycznych, którym przekazywane są dane potrzebne do przygotowania i doręczenia przesyłki;

d) dostawcy systemów do obsługi zamówień, magazynowania, realizacji przesyłek i zarządzania informacjami o dostawie;

e) dostawcy usług komunikacyjnych, poczty elektronicznej oraz narzędzi służących do obsługi zapytań klientów;

f) dostawcy usług księgowych, podatkowych i administracyjnych, jeżeli ich udział jest potrzebny do prawidłowego prowadzenia dokumentacji;

g) dostawcy usług informatycznych, bezpieczeństwa, monitorowania strony, ochrony przed nadużyciami oraz wsparcia technicznego;

h) dostawcy narzędzi analitycznych, statystycznych, marketingowych oraz technologii cookies, jeżeli dane rozwiązanie jest wykorzystywane na stronie i użytkownik udzielił wymaganej zgody;

i) podmioty świadczące usługi prawne, doradcze lub windykacyjne, jeżeli jest to uzasadnione charakterem sprawy;

j) właściwe organy publiczne, sądy, organy podatkowe lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

W przypadku gdy dany usługodawca przetwarza dane w moim imieniu, działa jako podmiot przetwarzający na podstawie odpowiednich ustaleń dotyczących ochrony danych. Nie każdy podmiot otrzymujący dane działa jednak jako podmiot przetwarzający; w zależności od rodzaju usługi odbiorca może również działać jako odrębny administrator danych.

6. Dane dotyczące płatności

Dane potrzebne do obsługi płatności mogą być przekazywane właściwemu operatorowi płatności lub innemu dostawcy obsługującemu wybraną metodę płatności.

Jeżeli płatność jest realizowana w systemie zewnętrznym, dane wymagane przez ten system mogą być przetwarzane bezpośrednio przez jego operatora zgodnie z jego własnymi zasadami prywatności.

Nie przechowuję danych karty płatniczej, jeżeli obsługa takich danych odbywa się bezpośrednio w systemie zewnętrznego operatora płatności.

7. Dane przekazywane w celu dostawy

W celu wykonania dostawy mogą być przekazywane firmie kurierskiej, operatorowi pocztowemu lub innemu dostawcy logistycznemu dane niezbędne do doręczenia przesyłki.

Mogą obejmować w szczególności imię i nazwisko odbiorcy, adres dostawy, numer telefonu, adres e-mail, numer przesyłki oraz informacje potrzebne do kontaktu w sprawie doręczenia.

Dane są przekazywane wyłącznie w zakresie potrzebnym do realizacji konkretnej dostawy oraz obsługi związanych z nią zdarzeń, takich jak śledzenie przesyłki, próba doręczenia lub rozwiązanie problemu z dostawą.

8. Cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie.

Cookies niezbędne mogą służyć między innymi do utrzymania sesji, obsługi koszyka, zapamiętania podstawowych ustawień oraz zapewnienia prawidłowego działania strony.

Pozostałe cookies, w szczególności związane z analizą, statystyką, personalizacją lub marketingiem, są stosowane zgodnie z ustawieniami zgody użytkownika, jeżeli jej uzyskanie jest wymagane.

W zależności od zastosowanej technologii informacje zapisane za pomocą cookies mogą być dostępne dla dostawców narzędzi analitycznych, marketingowych lub technicznych. Szczegółowe informacje dotyczące poszczególnych kategorii cookies, ich celu oraz okresu działania są przedstawiane w ustawieniach cookies dostępnych na stronie.

Użytkownik może również zmieniać ustawienia cookies za pomocą swojej przeglądarki. Ograniczenie niektórych cookies może wpłynąć na działanie wybranych funkcji strony.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od usług technicznych, płatniczych, analitycznych, komunikacyjnych lub innych wykorzystywanych przy prowadzeniu strony, dane mogą być przetwarzane przez dostawców posiadających infrastrukturę lub odbiorców znajdujących się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych do państwa trzeciego lub organizacji międzynarodowej, takie przekazanie odbywa się wyłącznie z zastosowaniem odpowiedniej podstawy i mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń wymaganych przez RODO.

Informacje o konkretnym mechanizmie przekazania danych oraz odpowiednich zabezpieczeniach mogą być udostępnione osobie, której dane dotyczą, na zasadach przewidzianych przez RODO.

Sam fakt wskazania adresu kontaktowego poza Europejskim Obszarem Gospodarczym nie oznacza automatycznie, że dane osobowe są przekazywane do tego państwa. O zakresie i miejscu przetwarzania danych decydują faktycznie wykorzystywane systemy, dostawcy oraz sposób realizacji poszczególnych usług.

10. Okres przechowywania danych

Dane osobowe są przechowywane przez okres odpowiedni do celu ich przetwarzania, a następnie przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia albo obrony przed roszczeniami.

W szczególności:

a) dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, obsługi posprzedażowej, zwrotów, reklamacji oraz rozliczenia transakcji;

b) dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany właściwymi przepisami dotyczącymi rachunkowości i rozliczeń podatkowych;

c) dane dotyczące korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez czas uzasadniony możliwością dochodzenia lub obrony roszczeń;

d) dane wykorzystywane na podstawie zgody są przechowywane do czasu wycofania zgody lub ustania celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest uzasadnione inną podstawą;

e) dane techniczne i informacje związane z bezpieczeństwem mogą być przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa strony, wykrywania nadużyć oraz ustalenia lub obrony przed roszczeniami;

f) dane związane z cookies są przechowywane przez okres odpowiadający konkretnemu plikowi lub technologii oraz ustawieniom użytkownika.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo podlegają ograniczeniu przetwarzania, jeżeli dalsze przechowywanie nie jest już uzasadnione.

11. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują na zasadach określonych w RODO w szczególności następujące prawa:

a) prawo dostępu do swoich danych osobowych oraz uzyskania informacji o sposobie ich przetwarzania;

b) prawo do sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;

c) prawo do usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;

d) prawo do ograniczenia przetwarzania danych w przypadkach przewidzianych w RODO;

e) prawo do przenoszenia danych, jeżeli spełnione są warunki określone w art. 20 RODO;

f) prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą, z uwzględnieniem ograniczeń wynikających z RODO;

g) prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;

h) prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

i) prawo wniesienia skargi do właściwego organu nadzorczego.

Prawo do przenoszenia danych obejmuje, w przypadkach przewidzianych w RODO, dane osobowe dotyczące danej osoby, które zostały przez nią przekazane, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany. Dane mogą zostać przekazane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Prawo sprzeciwu nie przysługuje w każdym przypadku. Jego zakres zależy od podstawy prawnej przetwarzania. W szczególności przetwarzanie niezbędne do wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO nie jest objęte ogólnym prawem sprzeciwu przewidzianym dla przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Nie oznacza to, że strona nie może korzystać z automatycznych funkcji technicznych, takich jak filtrowanie informacji, analiza statystyczna, wykrywanie nadużyć czy dobór treści technicznych. Takie funkcje nie stanowią automatycznego podejmowania decyzji w rozumieniu art. 22 RODO, jeżeli nie wywołują skutków wskazanych w tym przepisie.

13. Źródło danych

Co do zasady dane osobowe są pozyskiwane bezpośrednio od osoby, której dotyczą, na przykład podczas składania zamówienia, kontaktu, korzystania ze strony lub wyrażania zgody na określone technologie.

Jeżeli w wyjątkowej sytuacji dane są otrzymywane z innego źródła, informacje o ich źródle są przekazywane zgodnie z zasadami wynikającymi z RODO.

14. Udostępnianie danych organom publicznym

Dane mogą zostać udostępnione sądom, organom podatkowym, organom ścigania, organom ochrony danych lub innym uprawnionym podmiotom, jeżeli obowiązek lub uprawnienie do ich otrzymania wynika z przepisów prawa.

Dane mogą być również wykorzystywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, jeżeli jest to potrzebne do ochrony prawnie uzasadnionych interesów.

15. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub wykorzystaniem niezgodnym z przeznaczeniem.

Zakres zabezpieczeń jest dostosowywany do charakteru danych, ryzyka związanego z ich przetwarzaniem oraz sposobu funkcjonowania strony.

16. Jak skorzystać z przysługujących praw

Wniosek dotyczący dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia lub sprzeciwu można przesłać na adres e-mail wskazany w niniejszej polityce albo skontaktować się telefonicznie.

W miarę możliwości zgłoszenie powinno wskazywać, jakiego prawa dotyczy oraz jakich danych lub zamówienia dotyczy. Jeżeli będzie to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej, mogę poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

Żądania są rozpatrywane zgodnie z terminami i zasadami określonymi w RODO.

17. Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z RODO, może wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Prawo do wniesienia skargi przysługuje niezależnie od możliwości wcześniejszego skontaktowania się ze mną w celu wyjaśnienia sprawy.

18. Aktualizacja polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, wykorzystywanych usług, zakresu funkcjonalności strony lub obowiązujących wymagań dotyczących ochrony danych osobowych.

Aktualna wersja dokumentu jest publikowana na stronie. Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych osobowych, informacje o zmianie zostaną przedstawione w sposób umożliwiający zapoznanie się z jej zakresem.

19. Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw lub niniejszej Polityki prywatności można skontaktować się ze mną za pomocą poniższych danych:

Adres: 4009 SW 37th St, Gainesville, FL, 32608, United States

Telefon: +1 (352) 684-7319

E-mail: contact@zorianlune.com

Godziny kontaktu: od poniedziałku do piątku, w godzinach 9:00–18:00 czasu środkowoeuropejskiego (CET).