Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

 

§ 1. INFORMACJE OGÓLNE I ADMINISTRATOR DANYCH

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów korzystających ze sklepu internetowego działającego pod adresem www.aellobox.com (zwanego dalej „Sklepem”).

2. Administratorem Danych Osobowych (zgodnie z art. 4 pkt 7 RODO) przetwarzanych w Sklepie jest:

3. Administrator dba o bezpieczeństwo danych osobowych, stosując odpowiednie środki techniczne i organizacyjne chroniące dane przed ich nieuprawnionym ujawnieniem, utratą czy modyfikacją.

§ 2. PODSTAWY PRAWNE I CELE PRZETWARZANIA DANYCH

Dane osobowe Użytkowników przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach:

·        Realizacja zamówienia i Umowy Sprzedaży – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Przetwarzane dane: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane firmy i NIP (w przypadku faktur).

·        Obsługa płatności online – podstawa prawna: art. 6 ust. 1 lit. b RODO. Przetwarzanie danych niezbędnych do przeprowadzania transakcji finansowych za pośrednictwem wybranych operatorów płatności.

·        Obsługa reklamacji i odstąpień od umowy – podstawa prawna: art. 6 ust. 1 lit. b i c RODO (obowiązek prawny). Przetwarzanie danych w celu rozpatrzenia zgłoszeń reklamacyjnych lub zwrotów towaru.

·        Wypełnienie obowiązków podatkowo-księgowych – podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych). Okres przechowywania: 5 lat od końca roku podatkowego.

·        Ustalenie, dochodzenie lub obrona przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

·        Obsługa zapytań i kontakt e-mail/telefoniczny – podstawa prawna: art. 6 ust. 1 lit. f RODO (kontakt na wniosek Użytkownika).

§ 3. ODBIORCY DANYCH OSOBOWYCH (PODMIOTY PRZETWARZAJĄCE)

W celu prawidłowej realizacji usług i obsługi zamówień Administrator przekazuje dane osobowe wyselekcjonowanym podmiotom zewnętrznym na podstawie umów powierzenia przetwarzania danych lub przepisów prawa:

·        1. Dostawca platformy sklepu internetowego: Shopify International Ltd. / Shopify Inc. z siedzibą w Kanadzie i USA – dostawca platformy e-commerce, odpowiadający za hosting sklepu, infrastrukturę IT oraz usługę Shop Pay.

·        2. Operator płatności elektronicznych Przelewy24: PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań, KRS: 0000347935, NIP: 7792369887) – operator serwisu Przelewy24, obsługujący szybkie przelewy internetowe, płatności kartowe oraz BLIK.

·        3. Pozostali operatorzy płatności i portfeli cyfrowych: Apple Inc. (Apple Pay), Google LLC (Google Pay), Klarna Bank AB (Klarna – płatności odroczone i ratalne), Shopify Payments oraz organizacje kartowe (Visa, Mastercard, American Express, Maestro, UnionPay).

·        4. Dostawcy usług logistycznych i kurierskich: firmy kurierskie i pocztowe (np. DPD, InPost, DHL, FedEx) realizujące dostawę zamówionych produktów do Klienta.

·        5. Obsługa księgowa i prawna: biuro rachunkowe świadczące usługi księgowe na rzecz Administratora oraz dostawcy oprogramowania do fakturowania.

§ 4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

1. W związku z korzystaniem z platformy Shopify, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Kanady oraz Stanów Zjednoczonych.

2. Przekazywanie danych odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony danych (w przypadku Kanady) lub na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających najwyższy poziom bezpieczeństwa danych.

§ 5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

·        • prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO);

·        • prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO);

·        • prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO;

·        • prawo do ograniczenia przetwarzania danych (art. 18 RODO);

·        • prawo do przenoszenia danych (art. 20 RODO);

·        • prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO);

·        • prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw Klient może skontaktować się z Administratorem wysyłając wiadomość e-mail na adres: info@aellobox.com.

§ 6. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

1. Sklep www.aellobox.com wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

2. Pliki cookies stosowane są w celach:

·        a) Niezbędnych – utrzymanie sesji, obsługa koszyka zakupowego i prawidłowe funkcjonowanie Sklepu;

·        b) Funkcjonalnych – zapamiętanie preferencji języka, waluty oraz wybranego kraju dostawy;

·        c) Analitycznych – analiza ruchu na stronie i optymalizacja działania Sklepu.

3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub wycofać zgodę za pośrednictwem bannera cookies na stronie.

§ 7. POSTANOWIENIA KOŃCOWE

Polityka Prywatności wchodzi w życie z dniem opublikowania na stronie Sklepu. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmian przepisów prawa lub technologii działania Sklepu.