Polityka prywatności

SOARANDSAGE · POLSKA

Polityka prywatności

Dbamy o przejrzyste zasady przetwarzania danych osobowych. W niniejszym dokumencie wyjaśniamy, jakie informacje mogą być przetwarzane podczas korzystania ze sklepu soarandsage, w jakich celach oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Postanowienia ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób odwiedzających sklep internetowy soarandsage, przeglądających produkty, składających zamówienia, korzystających z konta klienta, kontaktujących się ze sklepem lub korzystających z innych dostępnych funkcji serwisu.

Sklep oferuje w szczególności produkty z kategorii wyposażenia domu i organizacji przestrzeni, w tym meble do przechowywania, regały, organizery, wózki, szafki, stoliki, ławki oraz wybrane meble do domu, biura i ogrodu.

Politykę stosuje się z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnego rozporządzenia o ochronie danych („RODO” lub „GDPR”), oraz innych przepisów mających zastosowanie do danej czynności, w tym właściwych polskich przepisów dotyczących prywatności i komunikacji elektronicznej.

Zakres przetwarzania zależy od sposobu korzystania ze sklepu, złożonego zamówienia, wybranej metody płatności, użytych funkcji oraz obowiązujących wymogów prawnych.

2. Administrator danych i kontakt

Administratorem danych osobowych jest osoba fizyczna prowadząca sklep internetowy pod nazwą soarandsage:

Powyższy adres jest adresem administratora podanym dla sklepu. Nie jest on przedstawiany jako adres magazynu, punktu zwrotów ani adres w Polsce.

W sprawach dotyczących danych osobowych, realizacji praw wynikających z RODO lub pytań o prywatność skontaktuj się z nami pod adresem reachservice@soarandsage.com.

Dane kontaktowe inspektora ochrony danych ani przedstawiciela administratora w Unii Europejskiej nie zostały wskazane w dostępnych informacjach. Jeżeli zgodnie z obowiązującymi przepisami istnieje obowiązek wyznaczenia takiej osoby lub przedstawiciela, administrator powinien spełnić ten obowiązek i udostępnić wymagane dane kontaktowe.

3. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne: imię i nazwisko oraz inne informacje potrzebne do identyfikacji zamówienia lub korespondencji.
• Dane kontaktowe: adres e-mail, numer telefonu oraz adres dostawy lub inne dane adresowe przekazane w związku z zamówieniem.
• Dane zamówienia: numer zamówienia, wybrane produkty, warianty, ilości, wartość zamówienia, status realizacji oraz historia zwrotów i reklamacji.
• Dane płatnicze i transakcyjne: metoda płatności, status płatności, identyfikator transakcji, informacje o zwrocie środków oraz inne informacje udostępnione w procesie płatniczym. Zakres danych karty dostępnych administratorowi zależy od sposobu obsługi płatności.
• Dane dotyczące dostawy: adres odbiorcy, dane niezbędne do nadania przesyłki, numer śledzenia oraz informacje o statusie dostawy.
• Dane z korespondencji: treść wiadomości, załączniki dobrowolnie przekazane w celu wyjaśnienia sprawy oraz informacje potrzebne do obsługi zapytania, reklamacji lub zwrotu.
• Dane techniczne: informacje o korzystaniu z serwisu, urządzeniu lub przeglądarce, adres IP, dane dzienników technicznych lub identyfikatory online — jeżeli są generowane lub udostępniane przez platformę i używane usługi.
• Preferencje prywatności: ustawienia zgody na pliki cookie i inne informacje dotyczące wyborów użytkownika w zakresie prywatności.

Nie prosimy o przekazywanie danych, które nie są potrzebne do realizacji danego celu. Nie przesyłaj nam haseł, pełnych numerów kart płatniczych ani innych zbędnych danych wrażliwych w zwykłej korespondencji.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy wyłącznie w zakresie odpowiednim do określonych celów i na podstawie właściwej podstawy prawnej.

Jeżeli dane są wymagane do zawarcia lub wykonania umowy albo do spełnienia obowiązku prawnego, niepodanie niezbędnych danych może uniemożliwić realizację zamówienia lub obsługę określonej sprawy. Podanie danych w innych celach jest dobrowolne, z zastrzeżeniem informacji przedstawionych przy konkretnej funkcji.

5. Sklep Shopify, płatności i odbiorcy danych

Sklep działa na platformie Shopify. W zależności od wykorzystywanej funkcji Shopify może przetwarzać dane w celu zapewnienia działania platformy, obsługi zamówień, bezpieczeństwa, hostingu i innych funkcji technicznych. Rola Shopify w odniesieniu do poszczególnych operacji może zależeć od rodzaju usługi i celu przetwarzania.

Płatności kartami są obsługiwane za pośrednictwem Authorize.Net. W procesie płatności mogą uczestniczyć również inne podmioty obsługujące transakcję, jeżeli wynika to z konfiguracji i przebiegu konkretnej płatności.

Dane mogą być udostępniane w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

• Shopify i podmiotom uczestniczącym w utrzymaniu wykorzystywanej platformy;
• Authorize.Net oraz innym podmiotom faktycznie uczestniczącym w obsłudze danej płatności;
• przewoźnikowi obsługującemu konkretne zamówienie, w zależności od przesyłki: USPS, DHL Express, UPS lub FedEx;
• dostawcom usług technicznych, hostingowych, komunikacyjnych lub bezpieczeństwa, jeżeli są faktycznie wykorzystywani do obsługi sklepu;
• doradcom, uprawnionym organom publicznym lub innym podmiotom, gdy ujawnienie danych jest wymagane przez prawo lub konieczne do ochrony roszczeń.

Nie oznacza to, że każdy wymieniony podmiot otrzymuje wszystkie dane klientów. Zakres udostępnienia zależy od konkretnego zamówienia, usługi i celu przetwarzania. Podmioty te mogą działać jako odrębni administratorzy albo podmioty przetwarzające, zależnie od okoliczności i właściwych zasad prawnych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator ma adres w Stanach Zjednoczonych i kieruje ofertę sklepu również do klientów w Polsce. W związku z działalnością sklepu dane mogą być przetwarzane w Stanach Zjednoczonych. W zależności od używanych usług, lokalizacji dostawców oraz przebiegu konkretnej operacji dane mogą również podlegać przetwarzaniu w innych państwach.

Jeżeli określone przekazanie danych z Europejskiego Obszaru Gospodarczego do państwa trzeciego podlega rozdziałowi V RODO, musi ono spełniać odpowiednie wymagania prawne. W zależności od konkretnego transferu mogą mieć zastosowanie decyzja stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia lub inna podstawa przewidziana w RODO.

Niniejsza polityka nie potwierdza zastosowania konkretnej decyzji, certyfikacji, umowy ani mechanizmu transferowego, ponieważ informacje te wymagają weryfikacji w odniesieniu do rzeczywiście używanych usług i przepływów danych.

Informacje o konkretnym odbiorcy, zakresie przekazania i właściwej podstawie prawnej można uzyskać, kontaktując się z administratorem. Należy również zapoznać się z aktualnymi informacjami o prywatności udostępnianymi przez dostawców usług, z których faktycznie korzysta sklep.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Po ustaniu tego celu dane mogą być nadal przechowywane, jeżeli wymagają tego przepisy prawa albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

W zależności od okoliczności różne okresy mogą dotyczyć:

• danych zamówienia i obsługi umowy — przez czas realizacji oraz okres niezbędny do obsługi roszczeń;
• dokumentacji płatniczej, księgowej i podatkowej — przez okres wymagany właściwymi przepisami;
• korespondencji i reklamacji — przez czas potrzebny do rozpatrzenia sprawy oraz zabezpieczenia ewentualnych roszczeń;
• danych technicznych i informacji o plikach cookie — zgodnie z ich funkcją, konfiguracją danej technologii i obowiązującymi przepisami.

Nie wskazujemy jednego sztywnego okresu przechowywania dla wszystkich kategorii danych, ponieważ dokładny czas zależy od rodzaju danych, obowiązków prawnych, faktycznej konfiguracji usług i okoliczności danej sprawy. Po ustaniu podstawy dalszego przechowywania dane są usuwane, anonimizowane lub podlegają ograniczeniu przetwarzania, stosownie do prawa.

8. Bezpieczeństwo i minimalizacja danych

Administrator powinien stosować środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych i związanego z nim ryzyka, zgodnie z obowiązującymi przepisami.

Dane są przetwarzane w zakresie adekwatnym do celu. Dostęp do nich powinien być ograniczony do osób lub podmiotów, które potrzebują ich do wykonania właściwych zadań.

Nie deklarujemy w tej polityce konkretnej certyfikacji, określonej technologii zabezpieczeń ani wyników audytu, których nie potwierdzono. W przypadku podejrzenia nieuprawnionego ujawnienia danych możesz skontaktować się z nami pod adresem reachservice@soarandsage.com.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługują Ci, zależnie od okoliczności i właściwej podstawy prawnej, następujące prawa:

• Prawo dostępu: możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać dostęp do danych i ich kopię.
• Prawo do sprostowania: możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia: możesz żądać usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem. Prawo to nie ma charakteru bezwzględnego.
• Prawo do ograniczenia przetwarzania: możesz żądać ograniczenia przetwarzania w sytuacjach określonych w RODO.
• Prawo do przenoszenia danych: w przypadkach określonych w RODO możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi, jeżeli spełnione są wymagane warunki.
• Prawo sprzeciwu: możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw przysługuje na zasadach określonych w RODO.
• Prawo do wycofania zgody: jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do skargi: możesz wnieść skargę do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać ze swoich praw, wyślij wiadomość na adres reachservice@soarandsage.com. W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, gdy jest to uzasadnione i dozwolone prawem.

Niektóre prawa mogą podlegać ograniczeniom, jeżeli dalsze przetwarzanie jest wymagane przez prawo lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń. Odpowiadamy na żądania zgodnie z terminami i zasadami przewidzianymi w RODO.

10. Pliki cookie i podobne technologie

10.1. Czym są pliki cookie?

Pliki cookie to niewielkie informacje zapisywane na urządzeniu użytkownika lub w jego przeglądarce. Podobne funkcje mogą realizować inne technologie przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu.

10.2. Kategorie i możliwe zastosowania

Technologie niezbędne mogą służyć do utrzymania koszyka, realizacji zamówienia, obsługi sesji, zapewnienia bezpieczeństwa lub zapamiętania ustawień koniecznych do świadczenia usługi wyraźnie żądanej przez użytkownika.

Technologie opcjonalne mogą, zależnie od faktycznie włączonych funkcji, służyć do zapamiętywania dodatkowych preferencji, analizy korzystania ze strony lub marketingu. Nie oznacza to, że sklep korzysta z konkretnej platformy analitycznej, reklamodawcy lub narzędzia śledzącego.

Wymagania dotyczące zgody ocenia się na podstawie rzeczywistej funkcji technologii oraz obowiązujących przepisów, w tym przepisów RODO i polskiego Prawa komunikacji elektronicznej. Jeżeli uprzednia zgoda jest wymagana, opcjonalna technologia nie powinna być uruchamiana przed uzyskaniem ważnej zgody.

Podstawowe funkcje sklepu i możliwość złożenia zamówienia nie powinny być uzależnione od zgody na opcjonalne pliki cookie, z zastrzeżeniem funkcji niezbędnych w zakresie dopuszczonym prawem.

10.3. Zarządzanie zgodą

Jeżeli sklep udostępnia baner lub panel preferencji cookie, możesz za jego pomocą zaakceptować opcjonalne kategorie, odmówić zgody albo wybrać dostępne ustawienia. W przypadku udostępnienia odpowiedniej funkcji możesz również zmienić lub wycofać wcześniej udzieloną zgodę.

Zgoda, jeżeli jest wymagana, powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Jej wycofanie powinno być możliwe bez nieuzasadnionych trudności i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Dokładny sposób otwierania panelu preferencji zależy od faktycznej konfiguracji sklepu. Nie zakładamy istnienia konkretnego przycisku lub funkcji, jeżeli nie zostały one wdrożone.

10.4. Ustawienia przeglądarki

Ustawienia przeglądarki mogą pozwalać na blokowanie, ograniczanie lub usuwanie plików cookie. Zmiana tych ustawień nie zawsze jest równoznaczna z wycofaniem zgody zapisanej w panelu preferencji sklepu. Z kolei zmiana preferencji sklepu nie musi automatycznie usuwać wszystkich plików zapisanych na urządzeniu.

Zablokowanie niektórych technologii może wpłynąć na działanie koszyka, logowanie lub inne podstawowe funkcje sklepu.

10.5. Cookie a dane osobowe

Informacje zbierane za pomocą cookie mogą w określonych sytuacjach stanowić dane osobowe lub zostać powiązane z danymi osobowymi. W takich przypadkach zastosowanie mają również zasady opisane w niniejszej Polityce prywatności. Konkretne kategorie, dostawcy i okresy przechowywania zależą od faktycznie używanych technologii i ich konfiguracji.

11. Dobrowolność podania danych i zautomatyzowane decyzje

Podanie danych koniecznych do złożenia i realizacji zamówienia jest niezbędne do wykonania odpowiednich czynności. Brak wymaganych danych może uniemożliwić przyjęcie zamówienia, dostawę lub obsługę określonego żądania.

Dane przekazywane w ramach zapytań, opcjonalnych preferencji lub innych dobrowolnych funkcji są podawane dobrowolnie, chyba że przy konkretnej funkcji wskazano inaczej.

Na podstawie dostępnych informacji nie potwierdzono, aby administrator sklepu stosował zautomatyzowane podejmowanie decyzji wywołujące wobec klienta skutki prawne lub podobnie istotne skutki. Dostawcy płatności lub usług technicznych mogą stosować własne mechanizmy bezpieczeństwa, których zasady należy oceniać na podstawie informacji danego dostawcy.

12. Dane dzieci

Sklep jest przeznaczony do dokonywania zakupów przez osoby uprawnione do zawierania odpowiednich umów zgodnie z obowiązującym prawem. Nie kierujemy świadomie oferty zbierania danych osobowych do dzieci w celach, które wymagałyby szczególnych podstaw lub zgód.

Jeżeli uważasz, że dziecko przekazało nam dane osobowe w okolicznościach wymagających interwencji, skontaktuj się z nami pod adresem reachservice@soarandsage.com. Każda sprawa zostanie oceniona z uwzględnieniem właściwych przepisów.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana, jeżeli zmienią się przepisy prawa, sposób działania sklepu, używane usługi, zakres przetwarzania danych lub inne istotne okoliczności.

Aktualna wersja powinna być udostępniona na stronie sklepu. Jeżeli zmiana wymaga dodatkowego poinformowania użytkowników lub uzyskania zgody, zastosujemy wymagania wynikające z obowiązujących przepisów.

14. Kontakt w sprawach prywatności

Jeżeli masz pytania dotyczące przetwarzania danych, chcesz skorzystać z praw przysługujących na podstawie RODO lub zgłosić problem związany z prywatnością, skontaktuj się z administratorem:

soarandsage

Robert Fuimaono

3425 N Lister Ave, Kansas City, MO 64117, United States

E-mail: reachservice@soarandsage.com

Telefon: +1 816-370-5069