Polityka prywatności

Polasalen (dalej „Polasalen”, „my”, „nas” lub „Administrator”) szanuje prywatność osób korzystających z naszego sklepu internetowego oraz przywiązuje szczególną wagę do ochrony danych osobowych.

Niniejsza Polityka prywatności opisuje zasady gromadzenia, wykorzystywania, przechowywania i ochrony danych osobowych podczas korzystania ze sklepu internetowego Polasalen, składania zamówień, dokonywania płatności, kontaktowania się z nami oraz korzystania z funkcjonalności dostępnych w sklepie.

Polityka została przygotowana z uwzględnieniem przepisów mających zastosowanie do przetwarzania danych osobowych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („GDPR”), a także właściwych przepisów dotyczących ochrony danych osobowych, komunikacji elektronicznej i ochrony konsumentów.

1. Administrator danych osobowych

Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Polasalen.

Adres kontaktowy: 1828 Tree House Trl, Mesquite, TX 75181, United States

Telefon: +1 (469) 662-0063

Adres e-mail: support@polasalen.com

Godziny kontaktu: poniedziałek–piątek, 9:00–18:00 (CET)

W przypadku gdy przepisy dotyczące ochrony danych wymagają ustanowienia przedstawiciela Administratora na terytorium Unii Europejskiej, odpowiednie dane przedstawiciela zostaną udostępnione w sposób wymagany przez obowiązujące przepisy.

Dane kontaktowe Administratora lub jego właściwego przedstawiciela mogą być wykorzystywane w szczególności w sprawach dotyczących realizacji praw osób, których dane dotyczą, pytań dotyczących prywatności oraz przetwarzania danych osobowych.

2. Zakres i źródła gromadzonych danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz od funkcji wykorzystywanych przez użytkownika.

I. Dane identyfikacyjne i kontaktowe mogą obejmować imię i nazwisko, adres e-mail, numer telefonu oraz dane niezbędne do kontaktu.

II. Dane dotyczące zamówienia mogą obejmować informacje o zakupionych produktach, numer zamówienia, adres dostawy, dane dotyczące zwrotów, reklamacji, refundacji oraz historię komunikacji dotyczącą zamówienia.

III. Dane dotyczące płatności mogą obejmować informacje niezbędne do potwierdzenia i obsługi płatności. W zależności od wybranej metody płatności część danych może być przekazywana bezpośrednio do zewnętrznego operatora płatności.

IV. Dane techniczne mogą obejmować adres IP, typ urządzenia, system operacyjny, typ i wersję przeglądarki, informacje dotyczące korzystania ze strony, dane dotyczące sesji oraz informacje o interakcjach ze sklepem.

V. Dane przekazywane dobrowolnie mogą obejmować treść wiadomości przesyłanych za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych kanałów komunikacji udostępnionych przez Polasalen.

VI. Dane marketingowe mogą obejmować informacje dotyczące zgód marketingowych, preferencji komunikacyjnych oraz interakcji z przesyłanymi komunikatami, jeżeli takie przetwarzanie odbywa się zgodnie z obowiązującymi przepisami.

Dane mogą być pozyskiwane bezpośrednio od użytkownika, automatycznie podczas korzystania ze sklepu albo od podmiotów uczestniczących w realizacji zamówienia, płatności lub dostawy.

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane wyłącznie w zakresie odpowiednim do określonego celu oraz na podstawie właściwej podstawy prawnej.

I. Realizacja zamówienia – w celu przyjęcia, potwierdzenia i realizacji zamówienia, przygotowania przesyłki, organizacji dostawy oraz kontaktu dotyczącego zamówienia.

II. Obsługa płatności – w celu umożliwienia dokonania płatności, potwierdzenia transakcji, obsługi płatności oraz rozwiązania ewentualnych problemów związanych z transakcją.

III. Obsługa zwrotów, refundacji i reklamacji – w celu obsługi praw konsumenta, rozpatrywania zgłoszeń, realizacji zwrotów produktów, dokonywania refundacji oraz prowadzenia komunikacji związanej ze zgłoszeniem.

IV. Obsługa klienta – w celu odpowiadania na pytania, rozwiązywania problemów oraz prowadzenia komunikacji związanej z korzystaniem ze sklepu.

V. Wypełnianie obowiązków prawnych – w celu prowadzenia wymaganej dokumentacji, realizacji obowiązków podatkowych, księgowych, prawnych oraz odpowiadania na zgodne z prawem żądania właściwych organów.

VI. Bezpieczeństwo sklepu – w celu wykrywania nadużyć, prób oszustwa, nieautoryzowanego dostępu oraz innych działań mogących zagrażać bezpieczeństwu sklepu, klientów lub systemów.

VII. Dochodzenie i obrona roszczeń – w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością sklepu.

VIII. Marketing bezpośredni – jeżeli jest to prawnie dopuszczalne, w celu przekazywania informacji handlowych, newsletterów lub innych komunikatów marketingowych zgodnie z udzieloną zgodą albo inną właściwą podstawą prawną.

IX. Analiza i rozwój sklepu – w zakresie, w jakim jest to dozwolone przez obowiązujące przepisy, w celu analizy korzystania ze sklepu, poprawy jego funkcjonalności oraz rozwijania usług.

4. Podstawy prawne przetwarzania danych

Podstawa prawna przetwarzania zależy od konkretnego celu oraz charakteru przetwarzania.

I. Wykonanie umowy – art. 6 ust. 1 lit. b GDPR, jeżeli przetwarzanie jest niezbędne do wykonania umowy sprzedaży lub podjęcia działań na żądanie osoby przed zawarciem umowy.

II. Obowiązek prawny – art. 6 ust. 1 lit. c GDPR, jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze.

III. Uzasadniony interes – art. 6 ust. 1 lit. f GDPR, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora lub strony trzeciej, z uwzględnieniem praw i wolności osoby, której dane dotyczą.

IV. Zgoda – art. 6 ust. 1 lit. a GDPR, jeżeli przetwarzanie odbywa się na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody.

W przypadku przetwarzania danych na podstawie zgody użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Pliki Cookies i podobne technologie

Sklep może wykorzystywać pliki Cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, utrzymywania koszyka, zapewnienia bezpieczeństwa, analizy korzystania ze sklepu oraz, jeżeli użytkownik wyrazi odpowiednią zgodę, prowadzenia działań analitycznych lub marketingowych.

I. Cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli są konieczne do zapewnienia funkcjonowania sklepu lub świadczenia usługi żądanej przez użytkownika.

II. Cookies analityczne mogą być wykorzystywane w celu analizy korzystania ze sklepu, jeżeli wymagają zgody – dopiero po jej uzyskaniu.

III. Cookies marketingowe mogą być wykorzystywane do celów reklamowych lub pomiaru skuteczności działań marketingowych wyłącznie w zakresie zgodnym z obowiązującymi przepisami i odpowiednimi ustawieniami zgody.

IV. Zarządzanie zgodą odbywa się za pośrednictwem mechanizmu zarządzania Cookies dostępnego w sklepie, jeżeli taki mechanizm jest stosowany.

Szczegółowe informacje dotyczące wykorzystywania plików Cookies, kategorii Cookies, celów ich stosowania oraz sposobu zarządzania zgodą znajdują się w osobnym dokumencie Polityka dotycząca plików cookies.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu sklepu i realizacji określonych funkcji.

I. Operatorzy płatności – dane mogą być przekazywane w zakresie niezbędnym do przeprowadzenia i potwierdzenia płatności.

II. Firmy kurierskie i operatorzy logistyczni – dane niezbędne do dostarczenia zamówienia mogą być przekazywane podmiotom odpowiedzialnym za transport i doręczenie przesyłki.

III. Dostawcy technologii i hostingu – dane mogą być przetwarzane przez dostawców infrastruktury, hostingu, systemów sklepowych oraz narzędzi technicznych.

IV. Dostawcy usług komunikacyjnych – dane mogą być przekazywane dostawcom poczty elektronicznej, systemów obsługi klienta oraz narzędzi komunikacyjnych.

V. Dostawcy usług analitycznych i marketingowych – dane mogą być przekazywane takim podmiotom wyłącznie w zakresie dozwolonym przez obowiązujące przepisy oraz, gdy jest to wymagane, po uzyskaniu odpowiedniej zgody.

VI. Organy publiczne i doradcy – dane mogą zostać udostępnione organom publicznym, sądom, kancelariom prawnym, doradcom lub innym podmiotom, jeżeli jest to wymagane przez prawo albo niezbędne do ochrony praw i interesów Administratora.

Podmioty przetwarzające dane w naszym imieniu otrzymują dostęp wyłącznie do informacji niezbędnych do wykonania powierzonych im zadań, zgodnie z odpowiednimi wymaganiami dotyczącymi ochrony danych.

7. Międzynarodowe przekazywanie danych

W związku z prowadzeniem działalności oraz korzystaniem z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym dane osobowe mogą być przekazywane poza EOG.

W przypadku takiego przekazania Administrator stosuje odpowiednie mechanizmy wymagane przez GDPR.

I. Decyzja stwierdzająca odpowiedni stopień ochrony może stanowić podstawę przekazania danych, jeżeli Komisja Europejska uzna dane państwo lub określony mechanizm za zapewniający odpowiedni poziom ochrony.

II. Standardowe klauzule umowne mogą być stosowane w przypadkach, w których wymagane jest zapewnienie odpowiednich zabezpieczeń dla międzynarodowego transferu danych.

III. Inne prawnie dopuszczalne zabezpieczenia mogą być stosowane, jeżeli spełniają wymagania GDPR.

Jeżeli dane są przekazywane do podmiotu znajdującego się w Stanach Zjednoczonych, podstawę i mechanizm konkretnego transferu oceniamy odpowiednio do danego odbiorcy, zakresu danych oraz obowiązujących wymogów prawnych.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony przed roszczeniami.

I. Dane dotyczące zamówień mogą być przechowywane przez okres niezbędny do realizacji zamówienia, obsługi zwrotów, reklamacji, refundacji oraz wykonania obowiązków prawnych.

II. Dane związane z dokumentacją księgową i podatkową są przechowywane przez okres wymagany przez właściwe przepisy.

III. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody lub ustania celu przetwarzania, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez prawo.

IV. Dane dotyczące korespondencji mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz zabezpieczenia przed ewentualnymi roszczeniami.

V. Dane związane z bezpieczeństwem mogą być przechowywane przez okres odpowiedni do zapewnienia bezpieczeństwa sklepu, wykrywania nadużyć oraz ochrony praw Administratora.

9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z GDPR, z zastrzeżeniem warunków i wyjątków określonych w obowiązujących przepisach.

I. Prawo dostępu – możliwość uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz dostępu do danych i informacji dotyczących ich przetwarzania.

II. Prawo do sprostowania – możliwość żądania poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

III. Prawo do usunięcia danych – możliwość żądania usunięcia danych w przypadkach przewidzianych przez GDPR.

IV. Prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia przetwarzania w przypadkach określonych w GDPR.

V. Prawo do przenoszenia danych – możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych przypadkach, przekazania ich innemu administratorowi.

VI. Prawo sprzeciwu – możliwość wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych przez GDPR, w szczególności wobec przetwarzania opartego na uzasadnionym interesie.

VII. Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

W przypadku marketingu bezpośredniego osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania jej danych na potrzeby takiego marketingu.

10. Sposób realizacji praw

W celu skorzystania z praw związanych z ochroną danych osobowych można skontaktować się z Administratorem.

I. E-mail: support@polasalen.com

II. Telefon: +1 (469) 662-0063

III. Adres: 1828 Tree House Trl, Mesquite, TX 75181, United States

W uzasadnionych przypadkach możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Ma to na celu ochronę danych osobowych przed udostępnieniem osobie nieuprawnionej.

Żądania dotyczące danych osobowych są rozpatrywane zgodnie z terminami oraz zasadami przewidzianymi przez obowiązujące przepisy o ochronie danych.

11. Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych, może wnieść skargę do właściwego organu nadzorczego.

W przypadku osób znajdujących się w Polsce właściwym organem nadzorczym jest co do zasady Prezes Urzędu Ochrony Danych Osobowych, jeżeli spełnione są warunki właściwości tego organu.

Informacje dotyczące organu nadzorczego oraz sposobu wniesienia skargi są dostępne na stronie właściwego organu ochrony danych.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

I. Dostęp do danych jest ograniczany do osób lub podmiotów, które potrzebują dostępu do wykonania określonych zadań.

II. Środki techniczne są dobierane z uwzględnieniem charakteru danych, ryzyka oraz sposobu prowadzenia działalności.

III. Dostawcy zewnętrzni mogą uzyskiwać dostęp do danych wyłącznie w zakresie niezbędnym do świadczenia powierzonych im usług.

Żaden sposób przesyłania danych przez Internet ani sposób przechowywania danych elektronicznych nie może zagwarantować całkowitego bezpieczeństwa. Podejmujemy jednak działania odpowiednie do ograniczenia ryzyka związanego z przetwarzaniem danych.

13. Dane dzieci

Sklep nie jest przeznaczony do celowego pozyskiwania danych osobowych dzieci w zakresie, w jakim takie przetwarzanie wymaga szczególnych podstaw lub zgód.

Jeżeli dowiemy się, że dane osobowe zostały przekazane w sposób niezgodny z obowiązującymi wymogami dotyczącymi ochrony dzieci, podejmiemy odpowiednie działania zgodne z prawem.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Co do zasady dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że takie przetwarzanie zostanie zastosowane zgodnie z wymaganiami GDPR.

Jeżeli w konkretnym przypadku będzie stosowane profilowanie lub zautomatyzowane podejmowanie decyzji podlegające obowiązkom informacyjnym GDPR, użytkownik otrzyma wymagane prawem informacje dotyczące takiego przetwarzania.

15. Linki do zewnętrznych stron i usług

Sklep może zawierać odnośniki do stron internetowych, usług lub platform należących do podmiotów trzecich.

Po przejściu na zewnętrzną stronę jej własne zasady dotyczące prywatności i Cookies mogą mieć zastosowanie. Zalecamy zapoznanie się z odpowiednimi dokumentami danego podmiotu przed skorzystaniem z jego usług.

16. Powiązane dokumenty Polasalen

Informacje dotyczące ochrony danych i korzystania ze sklepu należy czytać łącznie z innymi dokumentami dostępnymi na stronie Polasalen.

I. Polityka wysyłki – informacje dotyczące przygotowania, wysyłki i dostawy zamówień.

II. Polityka zwrotów i refundacji – informacje dotyczące zwrotów produktów oraz refundacji płatności.

III. Polityka anulowania zamówień – zasady dotyczące anulowania zamówień.

IV. Ogólne warunki sprzedaży – zasady korzystania ze sklepu i zawierania umów sprzedaży.

V. Polityka prywatności – zasady przetwarzania danych osobowych.

VI. Polityka dotycząca plików cookies – szczegółowe informacje dotyczące Cookies i mechanizmu zarządzania zgodą.

VII. Prawo odstąpienia – informacje dotyczące ustawowego prawa konsumenta do odstąpienia od umowy.

VIII. Polityka płatności – informacje dotyczące dostępnych metod i zasad płatności.

IX. Nota prawna – informacje dotyczące podmiotu prowadzącego sklep oraz danych wymaganych dla celów prawnych.

X. O nas – informacje dotyczące Polasalen i działalności sklepu.

XI. Kontakt – dane kontaktowe oraz dostępne sposoby kontaktu z Polasalen.

W celu uzyskania pełnych informacji dotyczących określonego obszaru należy zapoznać się z właściwą, niezależną stroną Polasalen wskazaną powyżej.

17. Kontakt w sprawach dotyczących prywatności

W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych, realizacji praw osoby, której dane dotyczą, Cookies lub zgód można skontaktować się z nami za pośrednictwem: