Polityka Prywatności
Ochrona prywatności naszych klientów jest dla nas kluczowa. Niniejsza Polityka Prywatności przedstawia, w jaki sposób przetwarzamy dane osobowe zgodnie z UK GDPR, Data Protection Act 2018 oraz innymi obowiązującymi przepisami o ochronie danych w Zjednoczonym Królestwie.
1. Administrator danych
Administratorem danych osobowych jest Ovarenne, własność i działalność firmy LAYAL GROUP LTD. Kontakt: info@ovarenne.com, Telefon: +447466892230.
Szczegóły firmy:
- Numer rejestracyjny: 16584632
- Numer DUNS: 233980178
- Adres rejestrowy: 25 Tompstone Rd, West Bromwich B71 3SN, Zjednoczone Królestwo
2. Jakie dane przetwarzamy
Przetwarzamy dane niezbędne do obsługi zamówień i naszych usług, w tym:
- dane zamówień, takie jak imię i nazwisko, adres dostawy, e-mail, numer telefonu oraz dane płatności niezbędne do realizacji transakcji,
- dane konta użytkownika, jeśli zostało utworzone,
- dane związane z korzystaniem ze strony, takie jak adres IP, rodzaj urządzenia, przeglądarka oraz sposób korzystania z serwisu,
- dane przekazane przy zapisie do newslettera, wyłącznie po dobrowolnej zgodzie użytkownika.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzamy w celu:
- realizacji zamówień i dostaw,
- obsługi płatności i wystawiania faktur,
- komunikacji z klientami, w tym odpowiedzi na zapytania oraz obsługi reklamacji i zwrotów,
- wypełnienia obowiązków prawnych, w tym podatkowych i rachunkowych,
- analizy ruchu na stronie oraz działań marketingowych, wyłącznie tam, gdzie wymagana jest zgoda użytkownika.
Podstawy prawne zgodnie z UK GDPR obejmują: wykonanie umowy, wypełnienie obowiązku prawnego, zgodę użytkownika oraz uzasadniony interes administratora, taki jak bezpieczeństwo strony, zapobieganie nadużyciom i podstawowa obsługa działalności.
4. Udostępnianie danych
Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji zamówień i obsługi klienta. Odbiorcami mogą być operatorzy płatności, firmy kurierskie, dostawcy usług IT, hostingowych, analitycznych oraz platforma Shopify.
Nasza strona działa na platformie Shopify. Shopify może przetwarzać dane osobowe jako dostawca usług lub podmiot przetwarzający w imieniu sprzedawcy. Więcej informacji znajduje się tutaj: Polityka prywatności Shopify.
5. Płatności
Dane dotyczące transakcji przekazywane w bramkach płatniczych są przetwarzane zgodnie z obowiązującymi standardami bezpieczeństwa, w tym PCI-DSS, oraz przechowywane tylko tak długo, jak jest to konieczne do realizacji płatności, obsługi zamówienia i spełnienia obowiązków prawnych.
6. Analiza i marketing
Do analizy ruchu na stronie możemy korzystać z narzędzi analitycznych, takich jak Google Analytics. Dane mogą obejmować adres IP, informacje o urządzeniu, przeglądarce oraz zachowaniu użytkownika na stronie. Analityczne i marketingowe przetwarzanie danych odbywa się na podstawie zgody, jeśli jest ona wymagana. Zgoda może zostać wycofana w dowolnym momencie.
7. Pliki cookies
Strona wykorzystuje pliki cookies niezbędne do działania sklepu, w tym koszyk, logowanie i realizację zamówienia. Dodatkowe cookies analityczne i marketingowe działają wyłącznie zgodnie z ustawieniami zgody użytkownika. Zgoda może zostać zmieniona lub wycofana w ustawieniach baneru cookies.
Więcej informacji: Polityka cookies Shopify.
8. Bezpieczeństwo danych
Dane są przesyłane przy użyciu szyfrowania SSL/TLS i przechowywane z zastosowaniem odpowiednich środków technicznych oraz organizacyjnych. Stosujemy środki mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, nadużyciem lub ujawnieniem.
9. Okres przechowywania
Dane osobowe są przechowywane tylko tak długo, jak jest to konieczne do realizacji celów opisanych w niniejszej Polityce Prywatności. Okres przechowywania może zostać przedłużony, jeśli wymagają tego przepisy podatkowe, rachunkowe, prawne lub potrzeba obrony przed roszczeniami zgodnie z prawem Zjednoczonego Królestwa.
10. Prawa użytkownika
Zgodnie z UK GDPR użytkownik może mieć prawo do dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody.
Aby skorzystać ze swoich praw, prosimy o kontakt: info@ovarenne.com.
Użytkownik ma również prawo złożyć skargę do Information Commissioner’s Office (ICO), organu nadzorczego ds. ochrony danych w Zjednoczonym Królestwie.
11. Transfery międzynarodowe
W przypadku przekazywania danych osobowych poza Zjednoczone Królestwo stosujemy odpowiednie zabezpieczenia zgodne z UK GDPR, takie jak decyzje o adekwatności, International Data Transfer Agreement, UK Addendum do standardowych klauzul umownych lub inne mechanizmy prawne przewidziane przez obowiązujące przepisy.
12. Zmiany polityki
Polityka Prywatności może być aktualizowana w związku ze zmianami przepisów, usług lub sposobu przetwarzania danych. Aktualna wersja jest dostępna na stronie, a o istotnych zmianach poinformujemy klientów, jeśli będzie to wymagane prawnie.