Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej, dokonujących zakupów, kontaktujących się z nami lub korzystających z dostępnych usług. Polityka została przygotowana z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („GDPR”) oraz właściwych przepisów dotyczących ochrony danych osobowych.

1. Postanowienia ogólne

Przetwarzanie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do określonych celów oraz na odpowiedniej podstawie prawnej. Zakres przetwarzanych danych zależy od sposobu korzystania ze strony, rodzaju składanej sprawy oraz konkretnej sytuacji.

W zależności od okoliczności podstawą przetwarzania może być wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes lub zgoda osoby, której dane dotyczą.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

• Nazwa: Iririthwynne
• Strona internetowa: iririthwynne.com
• E-mail: support@iririthwynne.com
• Telefon: +1 410-404-6990
• Adres: 1213 N Calvert St #3D, Baltimore, MD 21202, United States

W niniejszym dokumencie określenia „my”, „nas” oraz „administrator” odnoszą się do podmiotu odpowiedzialnego za przetwarzanie danych w zakresie opisanym w tej Polityce prywatności.

3. Jakie dane osobowe przetwarzamy?

Zakres danych zależy od celu i sposobu korzystania ze strony. W odpowiednich przypadkach możemy przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy oraz inne informacje potrzebne do realizacji zamówienia;
• informacje dotyczące zamówienia, produktów i historii kontaktu;
• informacje związane z kontem użytkownika, jeżeli taka funkcja jest dostępna;
• informacje przekazane w ramach kontaktu z obsługą klienta;
• informacje związane z płatnością i statusem płatności.

W związku z korzystaniem ze strony mogą być również przetwarzane określone dane techniczne, takie jak adres IP, rodzaj przeglądarki, informacje o urządzeniu, systemie operacyjnym, informacje dotyczące odwiedzin oraz dane generowane przez pliki cookies lub podobne technologie, w zakresie w jakim jest to niezbędne i prawnie dopuszczalne.

Nie zakładamy, że przetwarzamy pełne dane karty płatniczej. Dane związane z płatnością mogą być przetwarzane w zakresie potrzebnym do obsługi transakcji, zgodnie z zastosowanym sposobem płatności i właściwymi zasadami ochrony danych.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• realizacja zamówienia i umowy — w celu przyjęcia i obsługi zamówienia, realizacji zakupu, organizacji dostawy oraz obsługi spraw związanych z wykonaniem umowy; podstawą może być art. 6 ust. 1 lit. b GDPR;
• zwroty, reklamacje, refundacje i anulowanie zamówień — w zakresie potrzebnym do obsługi praw i obowiązków związanych z zakupem;
• obsługa klienta — w celu odpowiadania na pytania oraz rozwiązywania problemów dotyczących zamówień, dostawy, płatności, zwrotów lub innych spraw związanych z korzystaniem ze strony;
• obowiązki prawne — w zakresie wymaganym przez obowiązujące przepisy, w tym dotyczące rozliczeń, podatków, rachunkowości oraz obowiązków związanych z ochroną praw konsumentów; podstawą może być art. 6 ust. 1 lit. c GDPR;
• bezpieczeństwo i prawidłowe działanie strony — w celu zapobiegania nadużyciom, wykrywania nieprawidłowych działań, ochrony strony oraz dochodzenia lub obrony przed roszczeniami; w odpowiednich przypadkach podstawą może być art. 6 ust. 1 lit. f GDPR;
• analiza lub marketing — jeżeli takie działania są prowadzone i wymagają zgody, mogą odbywać się na podstawie art. 6 ust. 1 lit. a GDPR po uzyskaniu wymaganej zgody.

Nie wszystkie operacje przetwarzania danych wymagają zgody. W szczególności dane niezbędne do wykonania umowy lub realizacji obowiązku prawnego mogą być przetwarzane na innej podstawie prawnej przewidzianej przez GDPR.

5. Realizacja zamówień i obsługa klienta

Dane potrzebne do realizacji zamówienia mogą być wykorzystywane między innymi do przyjęcia zamówienia, przygotowania jego realizacji, organizacji dostawy, obsługi płatności oraz prowadzenia komunikacji dotyczącej zakupu.

Dane dotyczące adresu dostawy i kontaktu mogą być przekazywane odpowiednim usługodawcom, jeżeli jest to konieczne do dostarczenia zamówionych produktów.

Dane mogą być również wykorzystywane do obsługi zwrotów, refundacji, reklamacji, anulowania zamówień i innych spraw związanych z realizacją praw konsumenta.

Podanie określonych danych może być niezbędne do zawarcia lub wykonania umowy. Jeżeli wymagane informacje nie zostaną podane, realizacja konkretnego zamówienia lub usługi może nie być możliwa. Inne informacje mogą mieć charakter dobrowolny albo zależeć od udzielonej zgody.

6. Udostępnianie danych odbiorcom

Dane osobowe mogą być udostępniane lub powierzane wyłącznie w zakresie związanym z określonym celem i zgodnie z obowiązującymi przepisami. W zależności od sytuacji odbiorcami mogą być:

• usługodawcy zajmujący się dostawą i logistyką;
• podmioty związane z obsługą płatności;
• dostawcy usług hostingowych i IT;
• podmioty wspierające obsługę klienta;
• podmioty świadczące usługi księgowe lub profesjonalne, jeżeli jest to niezbędne;
• podmioty wspierające bezpieczeństwo i prawidłowe działanie strony;
• organy publiczne, sądy lub inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa.

Nie przekazujemy danych podmiotom niezwiązanym z realizacją określonego celu, jeżeli brak jest odpowiedniej podstawy prawnej do takiego przekazania.

7. Przekazywanie danych poza EOG

W zależności od wykorzystywanych usług lub sposobu organizacji przetwarzania danych może wystąpić przekazanie danych osobowych do państwa znajdującego się poza Europejskim Obszarem Gospodarczym (EOG).

Jeżeli takie przekazanie ma miejsce i przepisy GDPR mają zastosowanie, dane są przekazywane z zastosowaniem odpowiednich zabezpieczeń wymaganych przez GDPR. W zależności od konkretnej sytuacji może to obejmować między innymi decyzję stwierdzającą odpowiedni stopień ochrony lub inne prawnie dopuszczalne mechanizmy przekazywania danych.

Nie każde przetwarzanie danych wiąże się z przekazywaniem danych poza EOG. Informacje dotyczące konkretnego przekazania mogą zostać udostępnione w zakresie wymaganym przez obowiązujące przepisy.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

W zależności od rodzaju danych i celu ich przetwarzania okres przechowywania może być związany między innymi z wykonaniem umowy, obsługą zamówienia, obowiązkami podatkowymi i rachunkowymi, obsługą reklamacji, dochodzeniem lub obroną przed roszczeniami albo innymi obowiązkami prawnymi.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub poddawane innemu zgodnemu z prawem sposobowi dalszego przetwarzania.

9. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez GDPR osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

• prawo dostępu do swoich danych osobowych;
• prawo do sprostowania nieprawidłowych lub niekompletnych danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania;
• prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo do ochrony przed decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli decyzja taka podlega zasadom określonym w GDPR;
• prawo do wniesienia skargi do właściwego organu nadzorczego.

Zakres i sposób korzystania z poszczególnych praw zależą od podstawy prawnej przetwarzania oraz okoliczności konkretnej sprawy. Niektóre prawa mogą podlegać ograniczeniom przewidzianym przez prawo.

10. Wycofanie zgody

Jeżeli podstawą przetwarzania danych jest zgoda, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli dana zgoda została udzielona za pomocą określonego mechanizmu, możliwość jej wycofania lub zmiany wyboru powinna być dostępna w sposób odpowiedni do sposobu jej udzielenia.

Wycofanie zgody nie powoduje automatycznie usunięcia danych, jeżeli ich dalsze przetwarzanie jest zgodne z prawem na innej podstawie, na przykład w celu wykonania umowy lub spełnienia obowiązku prawnego.

11. Pliki cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie. Niektóre z nich mogą być niezbędne do prawidłowego działania strony i podstawowych funkcji związanych z korzystaniem z witryny.

W przypadku plików cookies, których zastosowanie wymaga uprzedniej zgody, są one wykorzystywane zgodnie z dokonanym wyborem użytkownika. Dalsze korzystanie ze strony nie jest automatycznie traktowane jako zgoda na wszystkie pliki cookies, jeżeli przepisy wymagają uzyskania uprzedniej zgody.

Użytkownik może, w zależności od dostępnych funkcji, zarządzać ustawieniami cookies, odmówić wykorzystania określonych kategorii lub wycofać wcześniej udzieloną zgodę. Szczegółowe informacje znajdują się w Polityce cookies.

Nie wszystkie pliki cookies prowadzą do przetwarzania danych osobowych. Jeżeli jednak określone informacje uzyskane za pomocą cookies stanowią dane osobowe, ich przetwarzanie odbywa się na odpowiedniej podstawie prawnej. Zgoda na cookies nie stanowi automatycznie podstawy prawnej dla każdego rodzaju przetwarzania danych osobowych.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, bezprawnym ujawnieniem oraz innymi formami niezgodnego z prawem przetwarzania.

Zakres zastosowanych środków może zależeć od charakteru danych, celu przetwarzania, ryzyka oraz aktualnych warunków technicznych i organizacyjnych. Pomimo stosowania odpowiednich środków nie można zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z przetwarzaniem danych.

13. Automatyczne podejmowanie decyzji i profilowanie

Jeżeli w konkretnym przypadku będzie prowadzone zautomatyzowane podejmowanie decyzji lub profilowanie podlegające szczególnym wymogom GDPR, osobie, której dane dotyczą, zostaną przekazane informacje wymagane przez obowiązujące przepisy, a odpowiednie prawa będą respektowane.

Niniejsza Polityka prywatności nie zakłada istnienia konkretnego systemu oceniania, algorytmu lub mechanizmu profilowania, jeżeli nie jest on faktycznie wykorzystywany.

14. Dane osób niepełnoletnich

Usługi są kierowane przede wszystkim do konsumentów korzystających ze strony zgodnie z obowiązującymi przepisami prawa. Dane osób niepełnoletnich są przetwarzane z uwzględnieniem wymogów wynikających z właściwych przepisów dotyczących ochrony danych i korzystania z usług internetowych.

Nie należy przekazywać danych osobowych, które nie są potrzebne do określonego celu.

15. Skarga do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych, może skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego.

W przypadku osób znajdujących się w Polsce właściwym organem ochrony danych osobowych jest Urząd Ochrony Danych Osobowych (UODO), z zastrzeżeniem zasad dotyczących właściwości organów nadzorczych określonych w GDPR.

16. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian w sposobie funkcjonowania strony, zakresie świadczonych usług, zasadach przetwarzania danych lub obowiązujących przepisach.

Aktualna wersja Polityki prywatności jest publikowana na stronie. W przypadku istotnych zmian podejmowane będą odpowiednie działania informacyjne, jeżeli wymagają tego obowiązujące przepisy.

17. Kontakt

W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z GDPR lub zasad przetwarzania danych można skontaktować się z nami:

• E-mail: support@iririthwynne.com
• Telefon: +1 410-404-6990
• Adres: 1213 N Calvert St #3D, Baltimore, MD 21202, United States
• Godziny obsługi: poniedziałek–piątek, 09:00–18:00

W wiadomości dotyczącej konkretnego zamówienia lub sprawy warto podać informacje pozwalające zidentyfikować sprawę. W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Nie należy przesyłać w wiadomościach pełnego numeru karty płatniczej, kodu CVV/CVC, hasła ani danych logowania.

Strona internetowa: iririthwynne.com

Zakres dostawy: cała Polska