Polityka prywatności
1. Zakres obowiązywania polityki prywatności
Niniejsza Polityka prywatności określa zasady gromadzenia, wykorzystywania, przechowywania, udostępniania i ochrony danych osobowych osób odwiedzających sklep internetowy Erynrane, składających zamówienia lub kontaktujących się z obsługą klienta.
Polityka dotyczy korzystania ze sklepu internetowego, w tym przeglądania stron, składania i realizacji zamówień, dokonywania płatności, organizowania dostaw, obsługi zwrotów i reklamacji, korzystania z formularzy kontaktowych oraz otrzymywania komunikacji marketingowej, jeżeli została ona zgodnie z prawem uruchomiona.
Przetwarzamy dane osobowe zgodnie z właściwymi przepisami o ochronie danych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz z innymi przepisami mającymi zastosowanie do działalności sklepu, w tym polskimi przepisami dotyczącymi komunikacji elektronicznej.
2. Administrator danych osobowych
Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Erynrane, który ustala cele i sposoby przetwarzania danych osobowych.
I. Dane kontaktowe:
Erynrane
Adres kontaktowy: 9002 Shepton St, Orlando, FL 32825, United States
Telefon: +1 (407) 583-6147
Adres e-mail: support@erynrane.com
Godziny obsługi klienta: poniedziałek–piątek, 9:00–18:00 czasu lokalnego w Polsce.
3. Kategorie gromadzonych danych osobowych
Zakres gromadzonych danych zależy od sposobu korzystania ze sklepu i funkcji faktycznie udostępnionych użytkownikowi.
I. Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu oraz dane niezbędne do kontaktu w sprawie zamówienia.
II. Dane transakcyjne: numer zamówienia, zakupione produkty, ich ceny, informacje o płatności i zwrocie, status realizacji zamówienia oraz historia komunikacji związanej z transakcją.
III. Dane dostawy i rozliczeń: adres dostawy, dane wymagane do wystawienia dokumentów sprzedaży oraz informacje niezbędne do realizacji obowiązków księgowych i podatkowych.
IV. Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, ustawienia językowe, informacje o sesji, odwiedzane podstrony, czas korzystania ze strony oraz zdarzenia techniczne związane z jej działaniem, w zakresie faktycznie rejestrowanym przez używane systemy.
V. Dane dotyczące preferencji: ustawienia językowe, preferencje dotyczące plików cookie oraz informacje o zgodach lub sprzeciwach, jeżeli są gromadzone za pomocą dostępnych mechanizmów.
VI. Dane związane z komunikacją: treść wiadomości, zgłoszeń, reklamacji i innych zapytań kierowanych do obsługi klienta.
Nie wymagamy przekazywania pełnego numeru karty płatniczej ani kodu bezpieczeństwa karty za pośrednictwem wiadomości e-mail. Dane płatnicze są obsługiwane zgodnie z funkcjonalnością i zasadami właściwego operatora płatności.
Co do zasady nie zamierzamy gromadzić szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownik nie powinien przekazywać nam takich danych, jeżeli nie są niezbędne do rozwiązania konkretnej sprawy.
4. Źródła danych osobowych
Dane osobowe otrzymujemy przede wszystkim bezpośrednio od użytkownika podczas korzystania ze sklepu.
I. Dane przekazane przez użytkownika: informacje podawane podczas składania zamówienia, wypełniania formularzy, zapisywania się na komunikację marketingową lub kontaktowania się z obsługą klienta.
II. Dane generowane podczas korzystania ze strony: informacje techniczne i dotyczące sesji, które mogą być zapisywane automatycznie przez platformę sklepu, serwer lub narzędzia uruchomione w witrynie.
III. Dane od usługodawców: informacje dotyczące statusu płatności, dostawy lub bezpieczeństwa transakcji otrzymywane od operatorów płatności, przewoźników, platformy sklepowej lub innych usługodawców uczestniczących w realizacji zamówienia, w zakresie niezbędnym do wykonania ich zadań.
Jeżeli dane osobowe pochodzą ze źródła innego niż osoba, której dotyczą, informacje o źródle i kategorii danych będą przekazywane w zakresie wymaganym przez RODO.
5. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w określonych celach oraz na podstawie właściwej przesłanki prawnej. Podstawa przetwarzania zależy od konkretnej czynności i okoliczności.
I. Realizacja zamówień i obsługa umów: przyjmowanie zamówień, potwierdzanie ich statusu, organizowanie dostawy, obsługa płatności, kontakt dotyczący transakcji oraz rozpatrywanie zwrotów i reklamacji. Podstawą jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie użytkownika.
II. Obowiązki prawne: prowadzenie dokumentacji księgowej, rozliczenia podatkowe oraz wykonywanie innych obowiązków wynikających z właściwych przepisów. Podstawą jest art. 6 ust. 1 lit. c RODO.
III. Obsługa zapytań: odpowiadanie na wiadomości i udzielanie informacji przed zawarciem umowy. Podstawą może być art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy działań przed zawarciem umowy na żądanie użytkownika, albo art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji uzasadnionego interesu administratora.
IV. Bezpieczeństwo i zapobieganie nadużyciom: wykrywanie podejrzanych transakcji, zabezpieczanie kont i systemów, ograniczanie nieautoryzowanego dostępu oraz dochodzenie lub obrona roszczeń. Podstawą może być art. 6 ust. 1 lit. f RODO, po uwzględnieniu praw i wolności osób, których dane dotyczą.
V. Analityka i rozwój sklepu: analizowanie funkcjonowania strony, rozpoznawanie problemów technicznych oraz poprawa użyteczności sklepu. W zależności od użytej technologii podstawą może być uzasadniony interes administratora w zakresie dozwolonym prawem lub zgoda użytkownika. Zapis lub odczyt informacji na urządzeniu użytkownika podlega również właściwym przepisom dotyczącym plików cookie i podobnych technologii.
VI. Marketing elektroniczny: wysyłanie newsletterów i innych wiadomości promocyjnych, jeżeli istnieje odpowiednia podstawa prawna oraz zostały spełnione wymogi dotyczące zgody na komunikację elektroniczną. W przypadkach, w których podstawą przetwarzania jest zgoda, stosujemy art. 6 ust. 1 lit. a RODO.
VII. Ustalenie, dochodzenie lub obrona roszczeń: przechowywanie i wykorzystywanie danych w zakresie niezbędnym do ochrony praw administratora lub rozpatrzenia sporu, w granicach art. 6 ust. 1 lit. f RODO albo innej właściwej podstawy prawnej.
Jeżeli podanie określonych danych jest wymagane do zawarcia lub wykonania umowy albo wynika z obowiązku prawnego, brak tych danych może uniemożliwić realizację zamówienia, wystawienie dokumentu lub wykonanie konkretnej czynności. W przypadku danych dobrowolnych brak ich podania nie powinien wpływać na możliwość korzystania z podstawowych funkcji sklepu, o ile nie są one niezbędne do realizacji wybranej usługi.
6. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu i z uwzględnieniem właściwej podstawy prawnej.
I. Platforma sklepu internetowego: sklep korzysta z platformy Shopify w zakresie wynikającym z rzeczywistej konfiguracji i warunków świadczenia usług. Shopify może przetwarzać dane w charakterze podmiotu przetwarzającego, a w odniesieniu do niektórych własnych usług również jako odrębny administrator.
II. Operatorzy płatności: dostawcy usług płatniczych mogą otrzymywać dane konieczne do autoryzacji, realizacji i rozliczenia transakcji oraz zapobiegania nadużyciom. Zakres danych i role prawne zależą od wybranego operatora.
III. Przewoźnicy i dostawcy usług logistycznych: otrzymują dane niezbędne do przygotowania, nadania i doręczenia przesyłki oraz obsługi problemów związanych z dostawą.
IV. Dostawcy usług technicznych: podmioty zapewniające hosting, utrzymanie infrastruktury, bezpieczeństwo, obsługę poczty elektronicznej, narzędzia analityczne, obsługę klienta lub inne funkcje rzeczywiście wykorzystywane w sklepie mogą przetwarzać dane w zakresie niezbędnym do świadczenia tych usług.
V. Obsługa księgowa i doradcy: dane mogą być przekazywane księgowym, audytorom, doradcom prawnym lub innym profesjonalnym usługodawcom, jeżeli jest to niezbędne do obsługi działalności lub ochrony praw administratora.
VI. Organy publiczne: dane mogą zostać udostępnione sądom, organom administracji lub innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia wynika z prawa albo istnieje inna właściwa podstawa prawna.
Nie sprzedajemy danych osobowych użytkowników za wynagrodzeniem. Nie oznacza to jednak, że każda forma udostępniania danych usługom analitycznym lub reklamowym jest automatycznie wyłączona. Jeżeli wykorzystywane narzędzia reklamowe lub analityczne wiążą się z udostępnianiem danych albo śledzeniem użytkowników, sposób ich stosowania musi być zgodny z właściwymi przepisami i ustawieniami zgody.
7. Międzynarodowe przekazywanie danych osobowych
W związku z prowadzeniem sklepu internetowego z wykorzystaniem usługodawców działających w różnych państwach dane osobowe mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy, w tym do państw trzecich. Każdy transfer musi spełniać wymagania rozdziału V RODO.
I. Stany Zjednoczone: administrator wskazuje adres kontaktowy w Orlando na Florydzie. Jeżeli dane klientów są przekazywane do podmiotu prowadzącego sklep w USA lub do usługodawców mających siedzibę albo odpowiednie zaplecze przetwarzania w USA, transfer będzie realizowany wyłącznie na właściwej podstawie prawnej. W zależności od odbiorcy i zakresu transferu mogą mieć zastosowanie decyzja stwierdzająca odpowiedni stopień ochrony, jeżeli dany odbiorca i transfer spełniają jej warunki, standardowe klauzule umowne Komisji Europejskiej lub inny mechanizm dozwolony przez RODO. Sam fakt posiadania adresu w USA nie oznacza automatycznie, że transfer jest objęty decyzją stwierdzającą odpowiedni stopień ochrony.
II. Kanada: jeżeli dane są przekazywane do odbiorcy w Kanadzie, możliwość zastosowania decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zależy od zakresu tej decyzji i tego, czy dany odbiorca oraz konkretne przetwarzanie są nią objęte. Jeżeli decyzja nie ma zastosowania, konieczne jest wykorzystanie innego właściwego mechanizmu transferu przewidzianego w RODO.
III. Singapur: jeżeli dane są przekazywane do odbiorców lub usługodawców w Singapurze, transfer musi być objęty odpowiednim mechanizmem prawnym. W zależności od sytuacji może to obejmować standardowe klauzule umowne, odpowiednie środki uzupełniające oraz ocenę ryzyka transferu, jeżeli jest wymagana.
IV. Irlandia i inne państwa EOG: przekazywanie danych pomiędzy odbiorcami znajdującymi się w EOG co do zasady nie stanowi transferu do państwa trzeciego w rozumieniu rozdziału V RODO. Nadal obowiązują jednak pozostałe zasady ochrony danych, w tym wymogi dotyczące bezpieczeństwa, przejrzystości i ograniczenia celu.
V. Inne państwa: dane mogą być przekazywane do innych państw, jeżeli wynika to z rzeczywiście używanych usługodawców, ich podwykonawców lub infrastruktury technicznej. W takich przypadkach transfer będzie realizowany na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli ma ona zastosowanie, albo z wykorzystaniem odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, takich jak standardowe klauzule umowne, wraz z dodatkowymi środkami wymaganymi w konkretnym przypadku.
VI. Zabezpieczenia transferów: stosowane zabezpieczenia mogą obejmować odpowiednie umowy o przetwarzaniu danych, standardowe klauzule umowne, ocenę skutków transferu w odpowiednim zakresie, szyfrowanie, ograniczenie dostępu i inne środki techniczne oraz organizacyjne. Konkretne zabezpieczenia zależą od odbiorcy, kraju, rodzaju danych i mechanizmu prawnego mającego zastosowanie do transferu.
VII. Informacje o odbiorcach i zabezpieczeniach: informacje o faktycznie wykorzystywanych usługodawcach i ich podwykonawcach należy weryfikować na podstawie konfiguracji sklepu oraz dokumentacji dostawców. Użytkownik może zwrócić się do administratora o dodatkowe informacje dotyczące zabezpieczeń stosowanych przy przekazywaniu jego danych, w zakresie przewidzianym przez RODO.
Kraje wskazane w tej sekcji opisują możliwe kierunki transferu zależne od używanych usług i nie stanowią potwierdzenia, że dane każdego użytkownika są przekazywane do każdego z tych państw.
8. Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do osiągnięcia celu przetwarzania, a następnie usuwamy je, anonimizujemy lub ograniczamy ich wykorzystanie, chyba że dalsze przechowywanie jest wymagane przez prawo lub uzasadnione inną właściwą podstawą prawną.
I. Dane dotyczące zamówień i umów: przechowujemy przez okres potrzebny do realizacji umowy, obsługi zwrotów i reklamacji oraz rozpatrywania roszczeń. Dokumenty podlegające obowiązkom księgowym lub podatkowym przechowujemy przez okres wynikający z właściwych przepisów.
II. Dane księgowe i podatkowe: przechowujemy przez okres wymagany przez przepisy mające zastosowanie do administratora i danej transakcji.
III. Korespondencja z obsługą klienta: przechowujemy przez okres niezbędny do udzielenia odpowiedzi, udokumentowania rozwiązania sprawy i ochrony przed ewentualnymi roszczeniami, z uwzględnieniem charakteru sprawy.
IV. Dane marketingowe: przetwarzamy do czasu wycofania zgody, skutecznego sprzeciwu lub zakończenia danego celu, zależnie od właściwej podstawy prawnej. Informacje niezbędne do wykazania respektowania sprzeciwu lub wycofania zgody mogą być przechowywane w ograniczonym zakresie, jeżeli istnieje ku temu odpowiednia podstawa prawna.
V. Dane techniczne i bezpieczeństwa: przechowujemy przez okres wynikający z konfiguracji systemów, potrzeb bezpieczeństwa i zasad ustalonych przez administratora, z uwzględnieniem zasady ograniczenia przechowywania.
VI. Dane związane z roszczeniami: mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, zgodnie z właściwymi terminami przedawnienia i innymi przepisami.
VII. Pliki cookie: czas przechowywania zależy od konkretnego pliku, jego funkcji i ustawień. Informacje o okresie działania wykorzystywanych kategorii plików cookie powinny być dostępne w panelu preferencji lub w odrębnej polityce dotyczącej plików cookie.
Nie stosujemy jednego, uniwersalnego okresu przechowywania wszystkich danych. Konkretne terminy ustala się z uwzględnieniem celu, rodzaju danych, obowiązków prawnych oraz rzeczywistej konfiguracji wykorzystywanych usług.
9. Pliki cookie i podobne technologie
Sklep może korzystać z plików cookie i podobnych technologii w celu utrzymania sesji, obsługi koszyka, zapamiętywania ustawień, zabezpieczenia transakcji oraz realizacji innych funkcji strony.
I. Technologie niezbędne: mogą być wykorzystywane bez odrębnej zgody, jeżeli są rzeczywiście konieczne do przesłania komunikatu lub świadczenia usługi wyraźnie żądanej przez użytkownika, zgodnie z właściwymi przepisami.
II. Technologie funkcjonalne: mogą zapamiętywać ustawienia i preferencje użytkownika. Jeżeli dana technologia nie jest niezbędna w rozumieniu prawa, jej uruchomienie wymaga uprzedniej zgody, jeżeli taka zgoda jest wymagana.
III. Technologie analityczne: mogą służyć do oceny ruchu, wykrywania problemów technicznych i analizowania korzystania ze strony. Technologie wymagające zgody nie będą uruchamiane przed jej uzyskaniem.
IV. Technologie reklamowe: mogą służyć do pomiaru kampanii reklamowych, ograniczania powtarzalności reklam lub personalizacji przekazu. Jeżeli ich stosowanie wymaga zgody, zostaną uruchomione dopiero po jej uzyskaniu.
V. Zarządzanie zgodami: użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia niekoniecznych technologii oraz zmiany wcześniejszych ustawień za pomocą dostępnego mechanizmu zarządzania zgodami. Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.
VI. Ustawienia przeglądarki: użytkownik może dodatkowo zarządzać plikami cookie w ustawieniach przeglądarki. Usunięcie lub zablokowanie niektórych plików może wpłynąć na działanie wybranych funkcji strony.
Szczegółowe informacje o kategoriach, celach, okresach przechowywania i podmiotach korzystających z plików cookie znajdują się w dokumencie Polityka dotycząca plików cookies.
10. Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługują prawa określone w RODO, z uwzględnieniem warunków i wyjątków przewidzianych przez prawo.
I. Prawo dostępu: prawo uzyskania potwierdzenia, czy dane są przetwarzane, oraz dostępu do danych i informacji o ich przetwarzaniu.
II. Prawo do sprostowania: prawo żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
III. Prawo do usunięcia: prawo żądania usunięcia danych w przypadkach określonych w RODO. Prawo to nie jest bezwzględne i może podlegać ograniczeniom, na przykład gdy dalsze przechowywanie jest wymagane przez prawo.
IV. Prawo do ograniczenia przetwarzania: prawo żądania ograniczenia przetwarzania w sytuacjach przewidzianych przez RODO.
V. Prawo do przenoszenia danych: prawo otrzymania danych przekazanych administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, gdy jest to technicznie możliwe i spełnione są przesłanki prawne, przesłania ich innemu administratorowi.
VI. Prawo do sprzeciwu: prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą. W przypadku marketingu bezpośredniego sprzeciw wobec przetwarzania w tym celu jest skuteczny zgodnie z zasadami określonymi w RODO.
VII. Prawo do wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
VIII. Prawo wniesienia skargi: użytkownik może złożyć skargę do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych. W przypadku osób objętych polskim nadzorem organem tym jest Prezes Urzędu Ochrony Danych Osobowych.
IX. Prawo dotyczące zautomatyzowanego podejmowania decyzji: w przypadkach objętych art. 22 RODO użytkownik może korzystać z praw przewidzianych w tym przepisie. Jeżeli sklep wdroży zautomatyzowane decyzje wywołujące skutki prawne lub podobnie istotne skutki, odpowiednie informacje zostaną udostępnione zgodnie z prawem.
W celu skorzystania z praw należy skontaktować się z administratorem pod adresem support@erynrane.com. W razie uzasadnionych wątpliwości dotyczących tożsamości wnioskodawcy możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia, bez gromadzenia danych wykraczających poza niezbędny zakres.
Na wnioski odpowiadamy bez zbędnej zwłoki, zasadniczo w terminie miesiąca od ich otrzymania, zgodnie z art. 12 RODO. W przypadkach przewidzianych w tym przepisie termin może zostać przedłużony, a użytkownik zostanie o tym poinformowany wraz z podaniem przyczyn.
11. Newsletter i komunikacja marketingowa
Komunikacja marketingowa jest prowadzona zgodnie z właściwymi przepisami dotyczącymi ochrony danych osobowych i komunikacji elektronicznej.
I. Zapis na newsletter: jeżeli sklep udostępnia newsletter, dane kontaktowe będą wykorzystywane do wysyłania wiadomości w zakresie określonym podczas zapisu i zgodnie z wymaganymi zgodami.
II. Dobrowolność: zapis na komunikację marketingową jest dobrowolny i nie stanowi warunku złożenia zamówienia, chyba że odrębna usługa zgodnie z prawem wymaga określonej czynności.
III. Rezygnacja: użytkownik może zrezygnować z newslettera za pomocą mechanizmu rezygnacji dostępnego w wiadomości, jeżeli został udostępniony, lub kontaktując się z administratorem.
IV. Inne wiadomości: komunikaty dotyczące zamówienia, płatności, dostawy, bezpieczeństwa lub realizacji obowiązków prawnych mogą być wysyłane niezależnie od zgody marketingowej, jeżeli istnieje właściwa podstawa prawna.
Wycofanie zgody marketingowej nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie powoduje automatycznego usunięcia danych, które muszą być nadal przechowywane na innej podstawie prawnej.
12. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
I. Kontrola dostępu: dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują ich do realizacji uprawnionych zadań.
II. Zabezpieczenia techniczne: w zakresie odpowiednim do używanych usług stosujemy lub korzystamy z mechanizmów zabezpieczających, takich jak szyfrowanie transmisji, zabezpieczenia kont, kontrola uprawnień oraz rozwiązania służące wykrywaniu nieprawidłowości.
III. Współpraca z usługodawcami: dobieramy dostawców z uwzględnieniem zakresu świadczonych usług i potrzeby ochrony danych. Jeżeli usługodawca działa jako podmiot przetwarzający, wymagamy odpowiednich ustaleń umownych zgodnych z właściwymi przepisami.
IV. Reagowanie na incydenty: w przypadku naruszenia ochrony danych oceniamy zdarzenie i podejmujemy działania wymagane przez prawo, w tym zawiadomienie organu nadzorczego lub osób, których dane dotyczą, jeżeli zachodzą odpowiednie przesłanki.
Żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka. Podejmujemy jednak działania mające na celu ograniczenie prawdopodobieństwa wystąpienia incydentów i zmniejszenie ich możliwych skutków.
13. Zautomatyzowane przetwarzanie i profilowanie
Sklep może wykorzystywać podstawowe mechanizmy techniczne służące do wykrywania nadużyć, ochrony transakcji, analizy działania strony lub dostosowania jej funkcji, jeżeli są one faktycznie wdrożone.
I. Bezpieczeństwo transakcji: narzędzia wykrywające nietypowe zdarzenia mogą wspierać ocenę ryzyka i zapobieganie oszustwom.
II. Analityka i reklama: profilowanie lub personalizacja mogą być stosowane wyłącznie w zakresie wynikającym z faktycznie używanych narzędzi oraz zgodnie z właściwymi podstawami prawnymi i zgodami.
III. Istotne decyzje: jeżeli wdrożone zostanie zautomatyzowane podejmowanie decyzji objęte art. 22 RODO, użytkownik otrzyma wymagane informacje o zasadach działania, przewidywanych konsekwencjach i przysługujących mu prawach.
Nie deklarujemy stosowania określonych narzędzi profilujących ani zautomatyzowanego podejmowania decyzji, jeżeli nie zostały one faktycznie wdrożone.
14. Ochrona prywatności dzieci
Sklep nie jest celowo kierowany do dzieci, a formularze i proces zakupowy nie są projektowane z zamiarem pozyskiwania danych dzieci bez podstawy prawnej.
Jeżeli administrator uzyska informację, że dane osobowe zostały zebrane w sposób sprzeczny z obowiązującymi przepisami, podejmie odpowiednie działania w celu wyjaśnienia sytuacji i, jeżeli będzie to wymagane, ograniczenia lub usunięcia danych.
15. Linki do zewnętrznych stron i usług
Sklep może zawierać odnośniki do stron internetowych, usług płatniczych, narzędzi dostawy lub innych usługodawców.
Po przejściu na zewnętrzną stronę przetwarzanie danych może podlegać polityce prywatności danego podmiotu. Administrator nie odpowiada za niezależne praktyki prywatności zewnętrznych usługodawców, z zastrzeżeniem obowiązków, które wynikają z prawa lub roli administratora w danym procesie.
Przed skorzystaniem z zewnętrznej usługi użytkownik powinien zapoznać się z jej zasadami ochrony danych, jeżeli są one udostępnione.
16. Zmiany polityki prywatności
Polityka może być aktualizowana w przypadku zmian w sposobie działania sklepu, wykorzystywanych usług, procesów przetwarzania danych lub właściwych przepisów.
Nowa wersja będzie publikowana na tej stronie. W przypadku zmian wymagających dodatkowego poinformowania użytkowników lub uzyskania ich zgody administrator podejmie działania odpowiednie do charakteru zmiany i wymogów prawa.
17. Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących Polityki prywatności, przetwarzania danych osobowych lub realizacji praw wynikających z RODO prosimy o kontakt:
Erynrane
Adres kontaktowy: 9002 Shepton St, Orlando, FL 32825, United States
Telefon: +1 (407) 583-6147
Adres e-mail: support@erynrane.com
Godziny obsługi klienta: poniedziałek–piątek, 9:00–18:00 czasu lokalnego w Polsce.
18. Powiązane dokumenty i informacje
W celu uzyskania pełnych informacji o zasadach korzystania ze sklepu, zakupach, dostawach, płatnościach, zwrotach i prawach konsumenta należy zapoznać się również z następującymi dokumentami:
II. Polityka zwrotów i refundacji
III. Polityka anulowania zamówień
VI. Polityka dotycząca plików cookies
VII. Prawo odstąpienia
VIII. Polityka płatności
IX. Nota prawna
X. O nas
XI. Kontakt