Polityka prywatności

1. Cel i zakres polityki prywatności

Sarimonte (dalej „ja”) szanuje prywatność osób odwiedzających mój sklep internetowy i dba o odpowiedzialne przetwarzanie danych osobowych. Niniejsza Polityka prywatności wyjaśnia, jakie dane mogę zbierać, w jakich celach je wykorzystuję, komu mogę je udostępniać, jak długo je przechowuję oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka obejmuje korzystanie ze strony internetowej, przeglądanie oferty, składanie i realizację zamówień, dokonywanie płatności, organizację dostaw, kontakt ze mną, obsługę zwrotów i reklamacji oraz korzystanie z funkcji dostępnych w sklepie. Dotyczy danych przekazywanych bezpośrednio przez użytkownika oraz informacji technicznych powstających podczas korzystania ze strony.

Przetwarzam dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych (RODO), oraz innymi przepisami mającymi zastosowanie do konkretnej czynności. Zakres danych ograniczam do informacji potrzebnych do realizacji określonego celu.

2. Administrator danych i dane kontaktowe

W sprawach dotyczących danych osobowych można kontaktować się ze mną za pośrednictwem poniższych danych:

Adres korespondencyjny: 13228 Wimberly Sq #191, San Diego, CA 92128, United States

E-mail: support@sarimonte.com

Telefon: +1 (858) 472-6931

Godziny kontaktu: od poniedziałku do piątku, w godzinach 9:00–18:00 czasu środkowoeuropejskiego.

W sprawach dotyczących prywatności można skorzystać z adresu e-mail wskazanego powyżej. Jeżeli do rozpatrzenia wniosku konieczne będzie potwierdzenie tożsamości, mogę poprosić o informacje niezbędne do bezpiecznej weryfikacji, nie żądając przy tym danych wykraczających poza uzasadnioną potrzebę.

3. Kategorie zbieranych danych

Zakres danych zależy od sposobu korzystania ze sklepu i podejmowanych czynności.

Dane identyfikacyjne i kontaktowe mogą obejmować imię i nazwisko, adres e-mail, numer telefonu oraz adres dostawy lub korespondencyjny.

Dane dotyczące zamówień mogą obejmować numer i datę zamówienia, wybrane produkty, wartość transakcji, status realizacji, adres dostawy, informacje o wysyłce oraz korespondencję dotyczącą zakupu, zwrotu lub reklamacji.

Dane dotyczące płatności mogą obejmować kwotę transakcji, wybraną metodę płatności, status rozliczenia i identyfikator transakcji. Pełne dane karty lub inne szczegółowe dane instrumentu płatniczego mogą być obsługiwane bezpośrednio przez operatora płatności. Zakres informacji dostępnych dla mnie zależy od zastosowanej metody płatności.

Dane przekazywane w korespondencji mogą obejmować treść wiadomości, załączniki oraz informacje potrzebne do rozwiązania zgłoszonej sprawy.

Dane techniczne mogą obejmować adres IP, informacje o urządzeniu i przeglądarce, datę i czas połączenia, odwiedzane podstrony, identyfikatory techniczne, ustawienia strony oraz informacje zapisane w plikach Cookies lub podobnych technologiach. Zakres takich danych zależy od funkcji strony i ustawień zgody użytkownika.

Nie zakładam, że wszystkie wymienione kategorie są zbierane w każdej sytuacji. Przetwarzam tylko te informacje, które są rzeczywiście dostępne i potrzebne do konkretnego celu.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzam w oparciu o odpowiednią podstawę prawną przewidzianą w RODO.

Realizacja zamówienia i umowy. Dane potrzebne do przyjęcia zamówienia, potwierdzenia zakupu, obsługi płatności, dostarczenia produktów, kontaktu w sprawie realizacji oraz obsługi zwrotów i reklamacji przetwarzam w celu wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.

Obowiązki prawne. Dane dotyczące transakcji i rozliczeń mogą być przetwarzane w celu spełnienia obowiązków podatkowych, księgowych, ewidencyjnych i innych obowiązków wynikających z przepisów.

Kontakt i obsługa zgłoszeń. Dane przekazane w wiadomości wykorzystuję do udzielenia odpowiedzi, wyjaśnienia problemu, prowadzenia korespondencji oraz dokumentowania przebiegu obsługi sprawy. Podstawą może być wykonanie umowy, podjęcie działań przed jej zawarciem, obowiązek prawny lub prawnie uzasadniony interes — zależnie od charakteru sprawy.

Bezpieczeństwo i zapobieganie nadużyciom. W zakresie niezbędnym mogę przetwarzać dane w celu ochrony sklepu, wykrywania podejrzanych transakcji, zapobiegania oszustwom, zabezpieczania systemów oraz ustalania, dochodzenia lub obrony roszczeń. Podstawą jest w odpowiednich przypadkach mój prawnie uzasadniony interes.

Analiza działania strony. Informacje techniczne mogą być wykorzystywane do diagnozowania błędów, utrzymania funkcjonalności sklepu i oceny sposobu korzystania ze strony. Jeżeli dana technologia wymaga zgody, uruchamiam ją dopiero po uzyskaniu wymaganej zgody użytkownika.

Marketing i newsletter. Jeżeli udostępniam newsletter lub inną komunikację marketingową wymagającą zgody, wykorzystuję dane w tym celu w zakresie objętym zgodą i zgodnie z właściwymi przepisami. Użytkownik może wycofać zgodę w dowolnym momencie. W przypadku marketingu bezpośredniego przysługuje mu również prawo do sprzeciwu na zasadach opisanych w tej polityce.

Nie wykorzystuję danych w sposób niezgodny z celem, dla którego zostały zebrane, bez odpowiedniej podstawy prawnej. Jeżeli pojawi się nowy cel przetwarzania, przekażę wymagane informacje przed rozpoczęciem przetwarzania w tym celu.

5. Odbiorcy danych i kategorie podmiotów, którym mogę je udostępniać

Nie udostępniam danych osobowych bez ograniczeń. Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji określonego celu, zapewnienia działania sklepu, spełnienia obowiązków prawnych lub ochrony praw.

W zależności od faktycznego przebiegu transakcji odbiorcami danych mogą być następujące kategorie podmiotów:

Dostawca platformy sklepowej i infrastruktury technicznej — podmioty zapewniające działanie sklepu internetowego, hosting, przechowywanie danych, utrzymanie systemu, kopie zapasowe i wsparcie techniczne. Mogą otrzymywać dane konta użytkownika, zamówienia, informacje techniczne oraz dane potrzebne do obsługi strony.

Operatorzy płatności i podmioty obsługujące rozliczenia — podmioty uczestniczące w przetwarzaniu płatności, potwierdzaniu transakcji, wykrywaniu nadużyć i obsłudze zwrotów środków. Otrzymują informacje niezbędne do realizacji płatności, takie jak kwota, identyfikator transakcji i dane wymagane przez wybraną metodę płatności.

Przewoźnicy i operatorzy logistyczni — podmioty organizujące wysyłkę, doręczenie, śledzenie przesyłek lub odbiór zwracanych produktów. Mogą otrzymywać imię i nazwisko odbiorcy, adres dostawy, numer telefonu lub adres e-mail wymagany do doręczenia oraz informacje o przesyłce.

Dostawcy obsługi klienta i komunikacji — podmioty zapewniające pocztę elektroniczną, narzędzia do obsługi wiadomości, formularzy kontaktowych lub zgłoszeń. Mogą przetwarzać dane kontaktowe, treść korespondencji i informacje niezbędne do udzielenia odpowiedzi.

Dostawcy narzędzi analitycznych, reklamowych i technologii Cookies — wyłącznie wtedy, gdy takie narzędzia są faktycznie wykorzystywane. W zależności od narzędzia mogą otrzymywać identyfikatory internetowe, dane o urządzeniu, zdarzenia związane z korzystaniem ze strony lub informacje o skuteczności kampanii. Technologie wymagające zgody są uruchamiane po jej uzyskaniu.

Podmioty świadczące usługi księgowe, podatkowe, prawne lub doradcze — w zakresie potrzebnym do prowadzenia rozliczeń, wypełniania obowiązków prawnych albo uzyskania profesjonalnej pomocy.

Organy publiczne, sądy i uprawnione instytucje — jeżeli przekazanie danych jest wymagane przez prawo, prawnie wiążące żądanie lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

Nie każda kategoria odbiorców musi uczestniczyć w każdej transakcji. Dostęp uzyskują wyłącznie podmioty faktycznie zaangażowane w dany proces. Jeżeli podmiot przetwarza dane w moim imieniu, powinien działać na podstawie odpowiednich ustaleń dotyczących przetwarzania danych i stosować wymagane zabezpieczenia. Niektórzy odbiorcy, na przykład operatorzy płatności, mogą działać jako odrębni administratorzy w zakresie określonym przez ich własne obowiązki.

Dane nie są sprzedawane innym podmiotom jako samodzielny produkt. Nie udostępniam ich do niezwiązanych z obsługą sklepu celów bez odpowiedniej podstawy prawnej.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na wskazany adres korespondencyjny w Stanach Zjednoczonych dane mogą być przetwarzane lub udostępniane odbiorcom w USA w zakresie, w jakim jest to rzeczywiście związane z obsługą sklepu, korespondencją, realizacją zamówień lub innymi procesami. Sam adres korespondencyjny nie oznacza jednak, że każdy rodzaj danych jest przekazywany do USA ani że wszyscy dostawcy usług mają siedzibę w tym kraju.

W przypadku odbiorców znajdujących się poza Europejskim Obszarem Gospodarczym miejsce przetwarzania zależy od faktycznie wykorzystywanego dostawcy, jego podmiotów powiązanych i podwykonawców oraz konfiguracji danej usługi. W zależności od tych okoliczności dane mogą być przetwarzane również w innych państwach. Nie wskazuję konkretnego dodatkowego państwa jako miejsca transferu, jeżeli nie zostało ono potwierdzone w odniesieniu do używanej usługi.

Transfer danych do Stanów Zjednoczonych może odbywać się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, jeżeli konkretny odbiorca jest objęty tym mechanizmem, a transfer mieści się w jego zakresie. Nie zakładam, że każdy podmiot z siedzibą w USA posiada odpowiednią certyfikację.

Jeżeli odbiorca lub dany transfer nie jest objęty właściwą decyzją stwierdzającą odpowiedni stopień ochrony, przekazanie może nastąpić wyłącznie wtedy, gdy istnieje odpowiednia podstawa i spełnione są wymagania RODO dotyczące transferów międzynarodowych. W zależności od sytuacji mogą być stosowane standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z oceną transferu i dodatkowymi środkami ochrony, jeśli są konieczne.

Wyjątki przewidziane w art. 49 RODO mogą być stosowane tylko w szczególnych sytuacjach i przy spełnieniu warunków określonych w tym przepisie. Nie stanowią one ogólnej podstawy do regularnego przekazywania danych do państw trzecich.

Użytkownik może zwrócić się do mnie pod adresem support@sarimonte.com o informacje dotyczące kraju przekazania danych, właściwego odbiorcy, zastosowanego mechanizmu transferu oraz dostępnych zabezpieczeń. W granicach dopuszczonych przez prawo mogę udostępnić kopię odpowiednich zabezpieczeń lub informacje o ich treści. Niektóre fragmenty mogą zostać zredagowane, jeżeli jest to konieczne do ochrony poufnych informacji lub danych innych osób.

7. Pliki Cookies i podobne technologie

Sklep może korzystać z plików Cookies oraz podobnych technologii służących do przechowywania lub odczytywania informacji na urządzeniu użytkownika. Konkretne technologie zależą od funkcji sklepu oraz dostawców, z których usług faktycznie korzystam.

Cookies niezbędne mogą wspierać podstawowe funkcje strony, bezpieczeństwo, zapamiętywanie ustawień niezbędnych do działania sklepu i realizację procesu zakupowego. Technologie analityczne, reklamowe lub inne nieobowiązkowe stosuję dopiero po uzyskaniu zgody, jeżeli jest ona wymagana.

Użytkownik powinien mieć możliwość zapoznania się z informacjami o stosowanych technologiach oraz zarządzania zgodami za pomocą dostępnego narzędzia ustawień Cookies. Jeżeli takie narzędzie jest udostępnione, zgoda może zostać zmieniona lub wycofana w dowolnym momencie. Ustawienia przeglądarki mogą dodatkowo umożliwiać usuwanie lub ograniczanie zapisywania plików Cookies, jednak nie zawsze zastępują mechanizm zgody wymagany przez stronę.

Odmowa zgody na nieobowiązkowe Cookies nie powinna uniemożliwiać korzystania z podstawowych funkcji sklepu. Wyłączenie niektórych technologii może jednak ograniczyć działanie funkcji, które zależą od tych technologii.

Szczegółowe informacje o konkretnych plikach Cookies, ich dostawcach, celach i okresach przechowywania powinny być dostępne w ustawieniach zgody lub w odrębnej polityce Cookies, zgodnie z faktyczną konfiguracją strony.

8. Okres przechowywania danych

Dane przechowuję przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń.

Dane związane z zamówieniami, płatnościami i rozliczeniami mogą być przechowywane przez okres wymagany przepisami podatkowymi, księgowymi lub innymi przepisami mającymi zastosowanie do danej transakcji.

Korespondencję dotyczącą zamówień, zwrotów, reklamacji i innych zgłoszeń przechowuję przez czas potrzebny do obsługi sprawy oraz późniejszego wykazania przebiegu kontaktu, jeśli jest to uzasadnione.

Dane przetwarzane na podstawie zgody przechowuję do czasu jej wycofania lub do chwili, gdy przestaną być potrzebne do celu, na który zgoda została udzielona, z uwzględnieniem ewentualnych obowiązków dokumentacyjnych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane techniczne oraz informacje z plików Cookies przechowuję przez okres zależny od rodzaju technologii, ustawień i celu jej stosowania. Konkretne okresy powinny być określone w ustawieniach Cookies lub informacjach udostępnianych przez odpowiednie narzędzie.

Po upływie właściwego okresu dane usuwam, anonimizuję lub ograniczam ich przetwarzanie, chyba że dalsze przechowywanie jest wymagane przez prawo albo niezbędne do ochrony praw.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownik może korzystać z następujących praw:

Prawo dostępu do danych. Użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, dostęp do tych danych oraz informacje o celach, kategoriach danych, odbiorcach, okresie przechowywania i innych okolicznościach wymaganych przez RODO.

Prawo do sprostowania danych. Użytkownik może zażądać poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych. W przypadkach przewidzianych w RODO użytkownik może zażądać usunięcia danych. Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom, na przykład gdy dalsze przechowywanie jest wymagane prawem albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania. W sytuacjach określonych w RODO użytkownik może zażądać ograniczenia wykorzystania danych, na przykład na czas sprawdzenia ich prawidłowości lub rozpatrzenia sprzeciwu.

Prawo do przenoszenia danych. Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, użytkownik może otrzymać dotyczące go dane, które przekazał, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może również zażądać przesłania tych danych innemu administratorowi, jeżeli jest to technicznie możliwe i spełnione są warunki RODO.

Prawo do sprzeciwu. Jeżeli przetwarzam dane na podstawie prawnie uzasadnionego interesu, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. W takim przypadku zaprzestanę przetwarzania, chyba że wykażę istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika lub podstaw do ustalenia, dochodzenia albo obrony roszczeń. W przypadku przetwarzania danych do celów marketingu bezpośredniego użytkownik może wnieść sprzeciw w dowolnym momencie; po jego wniesieniu dane nie będą dalej przetwarzane w tym celu.

Prawo do wycofania zgody. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Prawo do skargi. Jeżeli użytkownik uważa, że przetwarzanie jego danych narusza RODO, może wnieść skargę do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Informacje o sposobie kontaktu i składania skarg są dostępne na oficjalnej stronie UODO: https://uodo.gov.pl/.

Aby skorzystać z praw, można napisać na adres support@sarimonte.com. Odpowiem bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania wniosku. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące zgodnie z RODO, z uwzględnieniem złożoności wniosku i liczby wniosków. O przedłużeniu oraz jego przyczynach poinformuję w wymaganym terminie.

Korzystanie z praw jest co do zasady bezpłatne. Jeżeli wniosek jest ewidentnie nieuzasadniony lub nadmierny, mogą mieć zastosowanie zasady określone w RODO. W razie uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek mogę poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

10. Czy podanie danych jest obowiązkowe

Podanie danych może być konieczne do zawarcia i wykonania umowy, w szczególności do przyjęcia zamówienia, obsługi płatności, dostarczenia produktów lub rozpatrzenia zgłoszenia. Jeżeli dane niezbędne do realizacji zamówienia nie zostaną podane, realizacja danej czynności może nie być możliwa.

Podanie danych w celu otrzymywania dobrowolnej komunikacji marketingowej jest dobrowolne, jeżeli taka komunikacja jest oferowana. Brak zgody na nieobowiązkowe technologie Cookies nie powinien uniemożliwiać korzystania z podstawowych funkcji sklepu.

Jeżeli określone dane są wymagane przez przepisy prawa, poinformuję o tym w zakresie odpowiednim do konkretnej sytuacji.

11. Bezpieczeństwo danych osobowych

Stosuję odpowiednie środki organizacyjne i techniczne, aby ograniczać ryzyko nieuprawnionego dostępu do danych, ich utraty, zniszczenia, ujawnienia lub niewłaściwego wykorzystania. Zabezpieczenia powinny być dostosowane do charakteru danych, sposobu ich przetwarzania i możliwego ryzyka.

Dostęp do informacji powinien być ograniczony do osób i podmiotów, które potrzebują ich do wykonania określonych zadań. W przypadku dostawców przetwarzających dane w moim imieniu zakres dostępu powinien odpowiadać uzgodnionym celom i obowiązkom.

Żadna metoda przesyłania ani przechowywania danych elektronicznych nie zapewnia całkowitego wyeliminowania ryzyka. W przypadku naruszenia ochrony danych podejmę działania wymagane przez RODO, w tym dokonam oceny, czy konieczne jest zgłoszenie naruszenia organowi nadzorczemu lub poinformowanie osób, których dane dotyczą.

12. Dane dzieci

Sklep nie jest przeznaczony do samodzielnego dokonywania zakupów przez dzieci, które nie mają zdolności do zawierania odpowiednich umów zgodnie z obowiązującymi przepisami. Nie zbieram świadomie danych dzieci w celach, które nie mają uzasadnienia w funkcjonowaniu sklepu. Jeżeli dowiem się, że dane zostały przekazane w sposób wymagający podjęcia działań, ocenię sytuację i podejmę odpowiednie kroki zgodnie z obowiązującymi przepisami.

13. Zmiany Polityki prywatności

Mogę aktualizować niniejszą Politykę prywatności, gdy zmienią się funkcje sklepu, kategorie przetwarzanych danych, wykorzystywani dostawcy, miejsca przetwarzania lub wymagania prawne.

Aktualna wersja będzie publikowana na stronie internetowej. Jeżeli zmiana będzie istotna dla praw użytkowników lub sposobu wykorzystania danych, przekażę dodatkową informację, jeżeli będzie to wymagane przez przepisy lub uzasadnione charakterem zmiany.

Zachęcam do okresowego zapoznawania się z treścią polityki, aby uzyskać aktualne informacje o przetwarzaniu danych osobowych.

14. Kontakt w sprawach prywatności

W sprawach związanych z danymi osobowymi, realizacją praw wynikających z RODO, kategoriami odbiorców, transferami międzynarodowymi lub stosowanymi zabezpieczeniami można skontaktować się ze mną:

Adres korespondencyjny: 13228 Wimberly Sq #191, San Diego, CA 92128, United States

Telefon: +1 (858) 472-6931

E-mail: support@sarimonte.com

Godziny pracy: od poniedziałku do piątku, w godzinach 9:00–18:00 czasu środkowoeuropejskiego.