Polityka prywatności
1. Informacje ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób odwiedzających stronę cyrellmavon.com, korzystających z jej funkcji, składających zamówienia oraz kontaktujących się z obsługą klienta.
Przetwarzanie danych odbywa się zgodnie z rozporządzeniem (UE) 2016/679 (RODO), właściwymi przepisami prawa polskiego oraz innymi przepisami mającymi zastosowanie do danej czynności.
2. Administrator danych i kontakt
Administratorem danych osobowych jest podmiot prowadzący sklep internetowy cyrellmavon.com.
Przed publikacją należy uzupełnić pełną nazwę prawną administratora oraz, jeżeli ma to zastosowanie, jego formę organizacyjną i dane rejestrowe.
Dane kontaktowe:
- Strona internetowa: cyrellmavon.com
- Adres: 169 Biome, Irvine, CA 92618, Stany Zjednoczone
- E-mail: team@cyrellmavon.com
- Telefon: +1 (949) 456-2189
- Godziny obsługi klienta: od poniedziałku do piątku, 9:00–18:00.
Jeżeli administrator ma obowiązek wyznaczenia przedstawiciela w Unii Europejskiej lub inspektora ochrony danych, odpowiednie dane kontaktowe zostaną podane w niniejszej polityce.
3. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze strony możemy przetwarzać:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu oraz adres dostawy.
- Dane dotyczące zamówień: numer zamówienia, zakupione produkty, wartość transakcji, status płatności, dostawy, zwrotów i reklamacji.
- Dane przekazywane w korespondencji: treść wiadomości i informacje niezbędne do obsługi zapytań, zwrotów oraz reklamacji.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dane dotyczące korzystania ze strony oraz informacje niezbędne do zapewnienia bezpieczeństwa serwisu.
- Dane związane z plikami Cookie: identyfikatory i informacje przechowywane na urządzeniu użytkownika lub odczytywane z tego urządzenia, zgodnie z ustawieniami zgody i obowiązującymi przepisami.
Nie wszystkie wymienione dane są zbierane w każdym przypadku. Zakres przetwarzania zależy od funkcji strony i faktycznie wykorzystywanych usług.
4. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzamy w następujących celach:
- Obsługa zamówień i realizacja umowy: przyjmowanie zamówień, płatności, organizacja dostawy i kontakt w sprawie zakupu. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Obsługa klienta, zwrotów i reklamacji: rozpatrywanie zgłoszeń i wykonywanie obowiązków wynikających z umowy lub prawa. Podstawa prawna: art. 6 ust. 1 lit. b lub c RODO, zależnie od sprawy.
- Obowiązki prawne: prowadzenie dokumentacji księgowej, podatkowej i wymaganej dokumentacji sprzedaży. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo strony: zapobieganie nadużyciom, wykrywanie zagrożeń i zapewnienie prawidłowego działania serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli spełnione są warunki stosowania prawnie uzasadnionego interesu.
- Analityka i marketing: analiza korzystania ze strony oraz działania marketingowe, jeżeli są prowadzone, na podstawie właściwej podstawy prawnej i wymaganych zgód.
Podanie danych niezbędnych do realizacji zamówienia jest konieczne do zawarcia lub wykonania umowy. Brak tych danych może uniemożliwić przyjęcie zamówienia lub jego realizację. Podanie danych w innych celach jest dobrowolne, chyba że obowiązek ich podania wynika z przepisów prawa.
Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Odbiorcy danych
Dane mogą być udostępniane w niezbędnym zakresie podmiotom wspierającym prowadzenie sklepu, w szczególności:
- dostawcom usług płatniczych;
- przewoźnikom i operatorom logistycznym;
- dostawcom hostingu, infrastruktury IT i zabezpieczeń;
- dostawcom narzędzi do obsługi klienta i komunikacji;
- doradcom prawnym, księgowym i innym uprawnionym podmiotom;
- organom publicznym, jeżeli obowiązek ujawnienia danych wynika z prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do określonego celu. Konkretni odbiorcy zależą od usług faktycznie wykorzystywanych przez sklep.
Nie sprzedajemy danych osobowych użytkowników.
6. Pliki Cookie i podobne technologie
Strona może wykorzystywać pliki Cookie oraz podobne technologie w celu zapewnienia jej prawidłowego działania, zapamiętywania ustawień, analizy ruchu lub prowadzenia działań marketingowych.
- Niezbędne technologie: stosowane w zakresie koniecznym do działania strony lub realizacji usługi żądanej przez użytkownika, zgodnie z obowiązującymi przepisami.
- Technologie funkcjonalne: mogą zapamiętywać wybrane ustawienia użytkownika.
- Technologie analityczne: mogą służyć do analizy sposobu korzystania ze strony.
- Technologie marketingowe: mogą służyć do pomiaru kampanii lub personalizacji reklam.
Technologie wymagające zgody będą uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika. Zgodę można wycofać lub zmienić za pomocą dostępnego mechanizmu ustawień Cookie.
Użytkownik może również zarządzać plikami Cookie w ustawieniach przeglądarki. Zablokowanie niektórych plików może ograniczyć działanie wybranych funkcji strony.
Szczegółowe informacje o nazwach plików Cookie, ich dostawcach, celach i okresach przechowywania powinny odpowiadać rzeczywistej konfiguracji serwisu.
7. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony roszczeń.
W szczególności:
- dane zamówień przechowujemy przez okres niezbędny do realizacji umowy i wykonania obowiązków prawnych;
- dokumentację księgową i podatkową przechowujemy przez okres wymagany przepisami;
- korespondencję i dokumentację reklamacyjną przechowujemy przez okres niezbędny do obsługi sprawy i ochrony prawnej;
- dane konta przechowujemy przez okres jego aktywności, a następnie przez okres uzasadniony obowiązkami prawnymi lub roszczeniami;
- dane techniczne i informacje z plików Cookie przechowujemy zgodnie z ich funkcją, ustawieniami oraz obowiązującymi przepisami.
Po ustaniu celu przetwarzania dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub zmianą.
Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków. Zakres stosowanych zabezpieczeń jest dostosowany do charakteru przetwarzania i związanego z nim ryzyka.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wynika to z rzeczywistej organizacji usług lub korzystania z dostawców mających siedzibę w państwach trzecich.
Takie przekazywanie odbywa się wyłącznie z zachowaniem wymogów RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych prawem.
Rzeczywiste państwa docelowe, odbiorcy oraz zastosowane mechanizmy przekazywania danych powinny zostać ustalone na podstawie faktycznie wykorzystywanych usług.
10. Prawa użytkownika
Zgodnie z RODO użytkownikowi mogą przysługiwać następujące prawa, zależnie od okoliczności i warunków określonych prawem:
- prawo dostępu do danych i uzyskania ich kopii;
- prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- prawo do usunięcia danych w przypadkach przewidzianych prawem;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych, jeżeli spełnione są warunki ustawowe;
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- prawo do sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
- prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
- prawa dotyczące zautomatyzowanego podejmowania decyzji, jeżeli mają zastosowanie zgodnie z art. 22 RODO.
Niektóre prawa podlegają ograniczeniom określonym w przepisach. W szczególności usunięcie danych może być niemożliwe, gdy ich przechowywanie jest wymagane prawem.
11. Realizacja praw i termin odpowiedzi
Wnioski dotyczące danych osobowych można przesyłać na adres team@cyrellmavon.com.
W razie uzasadnionych wątpliwości co do tożsamości wnioskodawcy możemy poprosić o informacje niezbędne do jej potwierdzenia.
Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania wniosku. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, z uwzględnieniem złożoności lub liczby wniosków. O przedłużeniu i jego przyczynach poinformujemy w terminie przewidzianym prawem.
Korzystanie z praw wynikających z RODO jest co do zasady bezpłatne, z zastrzeżeniem wyjątków określonych w przepisach.
12. Skarga do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy, może wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Informacje o składaniu skarg są dostępne na stronie: https://uodo.gov.pl/.
13. Zautomatyzowane podejmowanie decyzji
Informacje o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, należy dostosować do faktycznego sposobu działania sklepu.
Jeżeli stosowane są decyzje objęte art. 22 RODO, użytkownik zostanie poinformowany o ich istnieniu, podstawowych zasadach działania, znaczeniu i przewidywanych konsekwencjach, a także o przysługujących mu prawach.
14. Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku zmian przepisów, funkcji strony lub sposobu przetwarzania danych. Aktualna wersja będzie publikowana na stronie wraz z datą ostatniej aktualizacji.
Jeżeli zmiany wymagają przekazania dodatkowych informacji lub uzyskania zgody, zastosujemy odpowiednie procedury.
15. Kontakt
W sprawach dotyczących prywatności i ochrony danych osobowych można skontaktować się z nami:
Adres: 169 Biome, Irvine, CA 92618, Stany Zjednoczone
Telefon: +1 (949) 456-2189
Adres e-mail: team@cyrellmavon.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)