Oświadczenie o Ochronie Danych Osobowych zgodne z GDPR

Tavrina(dalej „my”, „nas” lub „nasz sklep”) przywiązuje dużą wagę do ochrony prywatności oraz bezpieczeństwa danych osobowych użytkowników.

Niniejsze oświadczenie wyjaśnia, w jaki sposób przetwarzamy, przechowujemy oraz zarządzamy danymi osobowymi zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, powszechnie znanym jako GDPR (RODO), a także przedstawia prawa przysługujące użytkownikom.

Dokument ten należy czytać łącznie z naszą Polityką Prywatności, Polityką Cookies oraz innymi dokumentami publikowanymi na stronie internetowej.

Zasady przetwarzania danych osobowych

W związku ze świadczeniem usług za pośrednictwem strony internetowej, realizacją zamówień, obsługą klienta oraz funkcjonowaniem kont użytkowników możemy przetwarzać określone dane osobowe.

Wszystkie działania związane z przetwarzaniem danych odbywają się zgodnie z następującymi zasadami:

• zgodność z prawem, rzetelność i przejrzystość;
• ograniczenie celu przetwarzania;
• minimalizacja zakresu danych;
• zapewnienie prawidłowości danych;
• ograniczenie okresu przechowywania;
• integralność i poufność danych.

Przetwarzamy wyłącznie dane niezbędne do realizacji określonych celów związanych ze świadczeniem usług.

Kategorie danych, które mogą być gromadzone

Zakres przetwarzanych informacji zależy od sposobu korzystania przez użytkownika z naszej strony internetowej.

Dane identyfikacyjne

Przykładowo:

• imię i nazwisko;
• dane odbiorcy zamówienia;
• podstawowe dane identyfikacyjne związane z realizacją usług.

Dane kontaktowe

Przykładowo:

• adres e-mail;
• numer telefonu;
• adres dostawy.

Dane dotyczące zamówień

Przykładowo:

• numer zamówienia;
• informacje o produktach;
• status płatności;
• status dostawy.

Dane techniczne

Przykładowo:

• adres IP;
• typ przeglądarki internetowej;
• informacje o urządzeniu;
• dane dotyczące korzystania ze strony internetowej.

Podstawy prawne przetwarzania danych

Zgodnie z GDPR (RODO) dane osobowe mogą być przetwarzane na podstawie następujących przesłanek prawnych:

Wykonanie umowy

Przetwarzanie danych jest niezbędne do:

• realizacji zamówień;
• organizacji dostawy;
• obsługi klienta;
• rozpatrywania zgłoszeń posprzedażowych.

Zgoda użytkownika

Przetwarzanie może odbywać się na podstawie dobrowolnie udzielonej zgody, między innymi w celu:

• subskrypcji newslettera;
• otrzymywania wybranych informacji;
• korzystania z usług wymagających zgody użytkownika.

Zgoda może zostać wycofana w dowolnym momencie.

Obowiązki prawne

Niektóre dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności dotyczących:

• dokumentacji podatkowej;
• rozliczeń finansowych;
• obowiązków księgowych;
• przechowywania wymaganej dokumentacji.

Prawnie uzasadniony interes

Dane mogą być przetwarzane również w celu:

• zapewnienia bezpieczeństwa strony internetowej;
• wykrywania działań o charakterze oszukańczym;
• doskonalenia usług;
• poprawy doświadczeń użytkowników;
• analizy stabilności i wydajności systemów.

Okres przechowywania danych

Dane osobowe nie są przechowywane bezterminowo.

Okres przechowywania zależy między innymi od:

• charakteru świadczonych usług;
• realizacji zobowiązań umownych;
• obowiązków wynikających z przepisów prawa;
• statusu konta użytkownika;
• wymagań związanych z bezpieczeństwem i zarządzaniem ryzykiem.

Po ustaniu potrzeby dalszego przetwarzania dane mogą zostać usunięte, zanonimizowane lub objęte ograniczeniem przetwarzania zgodnie z obowiązującymi przepisami.

Prawa użytkownika wynikające z GDPR

Zgodnie z GDPR użytkownik może korzystać z określonych praw dotyczących swoich danych osobowych.

Prawo dostępu

Prawo do uzyskania informacji o tym, czy dane osobowe są przetwarzane, oraz otrzymania kopii takich danych.

Prawo do sprostowania

Prawo do poprawienia danych nieprawidłowych lub niekompletnych.

Prawo do usunięcia danych

Prawo do żądania usunięcia danych osobowych w przypadkach przewidzianych przez obowiązujące przepisy.

Prawo do ograniczenia przetwarzania

Prawo do żądania czasowego ograniczenia określonych operacji przetwarzania danych.

Prawo do przenoszenia danych

Prawo do otrzymania danych dostarczonych przez użytkownika oraz, w odpowiednich przypadkach, do ich przekazania innemu administratorowi danych.

Prawo do sprzeciwu

Prawo do wniesienia sprzeciwu wobec określonych działań związanych z przetwarzaniem danych opartych na prawnie uzasadnionym interesie.

Prawo do wycofania zgody

W przypadku przetwarzania danych na podstawie zgody użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Środki bezpieczeństwa

W celu ochrony danych osobowych stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ograniczenie ryzyka nieuprawnionego dostępu, utraty, ujawnienia, modyfikacji lub zniszczenia danych.

Stosowane środki mogą obejmować między innymi:

• kontrolę dostępu do danych;
• szyfrowanie transmisji danych;
• monitorowanie bezpieczeństwa systemów;
• wewnętrzne procedury organizacyjne i kontrolne.

Prawo do złożenia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych nie jest zgodne z obowiązującymi przepisami, może skontaktować się z nami w celu wyjaśnienia sprawy.

Niezależnie od tego użytkownik ma również prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.

Kontakt

W przypadku pytań dotyczących danych osobowych, realizacji praw wynikających z GDPR lub sposobu przetwarzania danych można skontaktować się z nami:

Aktualizacja oświadczenia

W związku z rozwojem usług, zmianami organizacyjnymi lub zmianami dotyczącymi przetwarzania danych niniejsze oświadczenie może być okresowo aktualizowane.

Nowa wersja dokumentu obowiązuje od momentu jej opublikowania na stronie internetowej.

Zalecamy regularne zapoznawanie się z aktualną treścią niniejszego dokumentu w celu uzyskania najnowszych informacji dotyczących ochrony danych osobowych.