Polityka ochrony danych osobowych

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego jest corbelandcrown, adres korespondencyjny: 805 FRISCO ST APT 18, MONETT, MO 65708, e-mail: hellocare@corbelandcrown.com, telefon: +1 660 236 1710.

Sklep działa na platformie Shopify i jest kierowany przede wszystkim do klientów na rynku polskim. Dane osobowe są przetwarzane wyłącznie w zakresie potrzebnym do obsługi strony, zawierania i wykonywania zamówień, realizacji dostaw, obsługi płatności, zwrotów, reklamacji, bezpieczeństwa sklepu oraz wykonania obowiązków rozliczeniowych.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać:

– imię i nazwisko;

– adres dostawy i adres rozliczeniowy;

– adres e-mail i numer telefonu;

– numer zamówienia, wybrane produkty, ilość, wartość transakcji, naliczone podatki, koszt dostawy i status realizacji;

– informacje dotyczące płatności udostępniane sklepowi przez operatora płatności, w tym metoda płatności, kwota, waluta, identyfikator transakcji oraz status autoryzacji, rozliczenia lub zwrotu;

– dane dotyczące wysyłki i doręczenia, w tym numer przesyłki, status transportu, informację o odbiorze, odmowie odbioru lub zwrocie;

– treść korespondencji dotyczącej zamówienia, zwrotu, reklamacji, uszkodzenia albo innej sprawy posprzedażowej;

– zdjęcia lub nagrania przesłane przez klienta w celu udokumentowania stanu produktu;

– dane techniczne, takie jak adres IP, data i godzina połączenia, typ urządzenia, przeglądarka, system operacyjny, identyfikator sesji, odwiedzane podstrony oraz dane o błędach technicznych i zdarzeniach bezpieczeństwa.

Nie żądamy danych szczególnych kategorii do zwykłej realizacji sprzedaży. Użytkownik nie powinien przesyłać takich informacji, jeżeli nie są one konieczne do rozwiązania konkretnej sprawy.

3. Źródła danych

Większość danych otrzymujemy bezpośrednio od klienta podczas składania zamówienia, kontaktu ze sklepem lub zgłoszenia zwrotu albo reklamacji.

Informacje o statusie płatności mogą pochodzić od operatora płatności. Dane o przebiegu przesyłki otrzymujemy od przewoźnika obsługującego dane zamówienie. Dane techniczne powstają podczas korzystania ze sklepu działającego na platformie Shopify.

4. Cele i podstawy przetwarzania

Dane identyfikacyjne, kontaktowe, zamówieniowe i dostawowe przetwarzamy w celu zawarcia i wykonania umowy, potwierdzenia płatności, przygotowania przesyłki, komunikacji dotyczącej doręczenia oraz prawidłowego zakończenia transakcji.

Dane dotyczące zwrotów, reklamacji, szkód transportowych, brakujących elementów i refundacji przetwarzamy w celu rozpatrzenia zgłoszenia, ustalenia stanu produktu, organizacji odbioru lub wymiany oraz rozliczenia należnych kwot.

Dane księgowe i transakcyjne przetwarzamy w zakresie potrzebnym do wykonania obowiązków rozliczeniowych i podatkowych.

Dane techniczne mogą być wykorzystywane do utrzymania działania sklepu, wykrywania nadużyć, ochrony transakcji, usuwania błędów i zapewnienia bezpieczeństwa infrastruktury. Jeżeli dana technologia służy wyłącznie dodatkowej analizie sposobu korzystania ze strony i wymaga uprzedniej zgody, nie jest uruchamiana przed jej uzyskaniem.

Dane nie są wykorzystywane do nowych, niepowiązanych celów bez właściwej podstawy.

5. Okres przechowywania

Dane nie są przechowywane bezterminowo.

Dane związane z zamówieniem przechowujemy przez czas realizacji transakcji, a następnie przez okres potrzebny do obsługi zwrotów, reklamacji, refundacji i ewentualnych roszczeń.

Dokumentację podatkową i księgową przechowujemy przez okres wymagany dla takich dokumentów, co do zasady 5 lat liczonych od końca roku kalendarzowego właściwego dla danego obowiązku podatkowego.

Dokumentację reklamacyjną przechowujemy co najmniej przez okres odpowiedzialności sprzedawcy za zgodność towaru z umową, czyli 2 lata od dostarczenia produktu, a następnie – jeżeli jest to konieczne – przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń.

Zwykłą korespondencję niezwiązaną z zamówieniem lub reklamacją przechowujemy maksymalnie 24 miesiące od zakończenia sprawy. Podstawowe logi techniczne pozostające pod kontrolą sklepu przechowujemy maksymalnie 12 miesięcy, chyba że dłuższe zachowanie konkretnego zapisu jest konieczne do wyjaśnienia incydentu bezpieczeństwa lub nadużycia.

Dane przetwarzane na podstawie zgody są przechowywane do jej cofnięcia albo do wcześniejszego ustania celu. Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane z innej zgodnej z prawem przyczyny.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom potrzebnym do wykonania konkretnej czynności:

– Shopify – w zakresie działania platformy sklepowej i obsługi procesów technicznych;

– operatorom płatności – w zakresie autoryzacji, rozliczenia, weryfikacji i zwrotu płatności;

– przewoźnikom USPS, DHL Express, UPS i FedEx – jeżeli dany przewoźnik obsługuje konkretną przesyłkę lub jej zwrot.

Każdy odbiorca otrzymuje tylko dane potrzebne do wykonania swojej roli. Podmioty działające w imieniu sklepu są zobowiązane do zachowania poufności, stosowania odpowiednich zabezpieczeń i przetwarzania danych wyłącznie w uzgodnionym zakresie.

Dane nie są sprzedawane ani ujawniane osobom nieuprawnionym. Organom publicznym mogą zostać przekazane wyłącznie wtedy, gdy istnieje wiążący obowiązek lub prawnie skuteczne żądanie właściwego organu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na transgraniczny charakter działalności, położenie administratora oraz korzystanie z platformy, operatorów płatności i przewoźników, część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym.

Takie przekazanie może następować wyłącznie przy zastosowaniu odpowiedniego mechanizmu ochrony danych, w szczególności uznanego poziomu ochrony, standardowych zabezpieczeń umownych lub innej prawnie dopuszczalnej podstawy. Zakres transferu jest ograniczany do danych potrzebnych do określonego celu.

Użytkownik może zwrócić się do nas o informację dotyczącą zabezpieczeń stosowanych przy przekazywaniu jego danych poza EOG.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w tym szyfrowaną transmisję, ograniczanie dostępu, kontrolę uprawnień, minimalizację zakresu danych oraz działania służące wykrywaniu nieuprawnionego dostępu.

Dane płatnicze są przetwarzane w zakresie wynikającym z zastosowanej metody płatności. Jeżeli w procesie płatności wymagane są poufne dane instrumentu płatniczego, są one obsługiwane przez właściwego operatora płatności, a sklep otrzymuje wyłącznie informacje potrzebne do potwierdzenia i rozliczenia transakcji.

9. Naruszenia ochrony danych

W przypadku zdarzenia, które może stanowić naruszenie bezpieczeństwa danych, oceniamy jego zakres, rodzaj informacji, liczbę osób objętych zdarzeniem i możliwe skutki.

Jeżeli naruszenie może powodować ryzyko dla praw lub wolności osób fizycznych, jest ono zgłaszane właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od jego stwierdzenia.

Jeżeli ryzyko dla osoby jest wysokie, przekazujemy jej również jasną informację o charakterze zdarzenia, możliwych konsekwencjach i działaniach podjętych w celu ograniczenia skutków.

10. Prawa osoby, której dane dotyczą

W zależności od okoliczności użytkownik ma prawo do:

– uzyskania informacji, czy jego dane są przetwarzane;

– dostępu do danych i otrzymania ich kopii;

– sprostowania danych nieprawidłowych;

– uzupełnienia danych niekompletnych;

– żądania usunięcia danych;

– ograniczenia przetwarzania;

– przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub w związku z wykonaniem umowy;

– wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;

– cofnięcia zgody w dowolnym momencie, jeżeli zgoda stanowi podstawę przetwarzania;

– złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.

Cofnięcie zgody działa na przyszłość i nie wpływa na zgodność z zasadami wcześniejszego przetwarzania.

11. Prawo do usunięcia i ograniczenia danych

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Nie usuniemy informacji, które nadal muszą być przechowywane w celu wykonania obowiązku rozliczeniowego, obsługi istniejącego roszczenia, prawidłowego rozliczenia już zawartej transakcji lub ochrony przed nadużyciem.

W takim przypadku dane są wykorzystywane wyłącznie w niezbędnym zakresie i nie mogą być przeznaczane do nowego, niepowiązanego celu.

12. Składanie wniosków

Wniosek dotyczący danych można przesłać na adres hellocare@corbelandcrown.com albo listownie na adres administratora.

Wniosek powinien wskazywać, jakiego prawa dotyczy i pozwalać na ustalenie, których danych dotyczy. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje wyłącznie w zakresie potrzebnym do jej potwierdzenia.

Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu jednego miesiąca od otrzymania wniosku. Jeżeli sprawa jest szczególnie złożona lub liczba jednoczesnych wniosków jest duża, termin może zostać przedłużony maksymalnie o kolejne dwa miesiące. O przedłużeniu i jego przyczynie informujemy w ciągu pierwszego miesiąca.

Realizacja praw jest co do zasady bezpłatna.

13. Dane dotyczące zamówień i dostaw

W przypadku zamówień meblowych przetwarzanie danych adresowych i kontaktowych jest niezbędne do realizacji dostawy, w tym obsługi przesyłek wielkogabarytowych. Standardowy czas przygotowania zamówienia do wysyłki wynosi 1–3 dni robocze, a przewidywany czas doręczenia po wysyłce wynosi 5–9 dni roboczych.

Przesyłki mogą być obsługiwane przez USPS, DHL Express, UPS lub FedEx. Przewoźnik otrzymuje wyłącznie informacje potrzebne do doręczenia, kontaktu w sprawie przesyłki, potwierdzenia odbioru lub obsługi zwrotu.

Dla zamówień o wartości co najmniej 520,99 PLN koszt standardowej dostawy wynosi 0 PLN. Dla zamówień o wartości poniżej 520,99 PLN koszt standardowej dostawy wynosi 20,99 PLN. Ceny produktów zawierają należne podatki, a poza wskazanym kosztem dostawy sklep nie nalicza dodatkowych obowiązkowych opłat związanych ze standardową realizacją zamówienia.

14. Dane dotyczące zwrotów i refundacji

Sklep umożliwia zwrot bez podania przyczyny w ciągu 30 dni liczonych od właściwego momentu odbioru produktu. Dane związane ze zwrotem są wykorzystywane do identyfikacji zamówienia, organizacji odbioru, weryfikacji produktu oraz wykonania refundacji.

Po prawidłowym zleceniu należnego zwrotu płatności standardowy czas zaksięgowania środków przez operatora płatności wynosi zwykle 3–5 dni roboczych.

Dokumentacja zwrotu jest przechowywana wyłącznie przez okres potrzebny do zakończenia sprawy, wykonania obowiązków rozliczeniowych i ochrony uzasadnionych roszczeń.

15. Kontakt

Administrator: corbelandcrown

E-mail: hellocare@corbelandcrown.com

Telefon: +1 660 236 1710

Adres korespondencyjny: 805 FRISCO ST APT 18, MONETT, MO 65708

Godziny obsługi: poniedziałek–piątek 9:00–18:00; w weekendy i polskie dni ustawowo wolne od pracy obsługa jest nieczynna.