Polityka prywatności
Polityka prywatności i plików cookies
1. Administrator danych i kontakt
Administratorem danych osobowych związanych z obsługą sklepu decodavenport.com jest decodavenport, przedsiębiorca prowadzący jednoosobową działalność gospodarczą w Stanach Zjednoczonych.
Adres: 1505 N Canyon Rd, Provo, Utah 84604, Stany Zjednoczone.
E-mail: quickcare@decodavenport.com.
Telefon: +1 435 244 3024.
Polityka wyjaśnia zasady przetwarzania danych przy odwiedzaniu sklepu, składaniu zamówień, korzystaniu z obsługi klienta oraz technologii działających na stronie.
W odniesieniu do przetwarzania objętego RODO stosuje się rozporządzenie (UE) 2016/679 oraz właściwe przepisy polskie dotyczące ochrony danych i komunikacji elektronicznej.
2. Jakie dane przetwarzamy
W związku z zakupem i obsługą klienta przetwarzamy dane przekazane przez użytkownika, w szczególności:
- imię i nazwisko, adres dostawy oraz dane rozliczeniowe;
- adres e-mail i numer telefonu podany do obsługi zamówienia lub dostawy;
- informacje o zamówieniu, zakupionych produktach, kwotach, płatności i jej statusie;
- treść korespondencji oraz dane związane z odstąpieniem od umowy, refundacją i reklamacją;
- informacje dotyczące konta klienta, gdy użytkownik korzysta z tej funkcji;
- wybory dotyczące zgód, prywatności i subskrypcji.
Przy korzystaniu ze strony przetwarzane są również dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, identyfikatory cookies, logi oraz informacje o interakcjach ze sklepem. Zakres przetwarzania do celów opcjonalnych zależy od zgody użytkownika.
Dane pochodzą od użytkownika, jego urządzenia oraz dostawców uczestniczących w obsłudze sklepu, płatności i dostawy. W ramach usług Shopify mogą być uwzględniane także informacje o interakcjach użytkownika z Shopify i innymi sklepami korzystającymi z tej platformy, zgodnie z zasadami opisanymi poniżej.
Płatności kartą są obsługiwane przez dostawców płatności. Nie należy przesyłać pełnych numerów kart, kodów zabezpieczających ani haseł w wiadomościach do sklepu.
3. Cele i podstawy prawne
Dane przetwarzamy w następujących celach:
- Zawarcie i wykonanie umowy: przyjęcie zamówienia, obsługa płatności, przygotowanie wysyłki, dostawa i kontakt dotyczący zakupu — art. 6 ust. 1 lit. b RODO.
- Obsługa praw konsumenta i obowiązków prawnych: zwroty, reklamacje oraz dokumentacja wymagana właściwymi przepisami — art. 6 ust. 1 lit. b lub c RODO, zależnie od konkretnego celu. Art. 6 ust. 1 lit. c stosuje się do obowiązków spełniających wymagania art. 6 ust. 3 RODO.
- Kontakt: odpowiedzi na zapytania prowadzące do zawarcia umowy — art. 6 ust. 1 lit. b RODO; pozostała korespondencja — art. 6 ust. 1 lit. f RODO, na podstawie uzasadnionego interesu w obsłudze zgłoszeń.
- Bezpieczeństwo i ochrona praw: zapobieganie nadużyciom, zapewnienie działania sklepu oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona użytkowników, sklepu i praw administratora.
- Opcjonalna analityka, personalizacja i reklama oparta na aktywności: w zakresie wymagającym zgody — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące cookies i podobnych technologii.
- Zarządzanie zgodami: zapisanie wyborów i wykazanie ich przestrzegania — odpowiedni obowiązek prawny lub uzasadniony interes polegający na udokumentowaniu zgodności, stosownie do rodzaju zapisu.
Podanie danych niezbędnych do zamówienia jest wymogiem umownym. Bez nich nie możemy prawidłowo obsłużyć zakupu lub dostawy.
Podanie informacji do innych celów jest dobrowolne, chyba że konkretny obowiązek wynika z prawa. Odmowa opcjonalnych zgód nie uniemożliwia zakupu.
4. Komunikacja dotycząca zamówienia i konto klienta
W procesie składania zamówienia wymagany jest adres e-mail. Służy on do przekazywania potwierdzeń oraz informacji dotyczących zamówienia i wysyłki.
Złożenie zamówienia nie wymaga uprzedniego zalogowania się na konto klienta.
Wiadomości niezbędne do obsługi zakupu, dostawy, zwrotu lub reklamacji nie są uzależnione od zgody na marketing. Podanie adresu e-mail do zamówienia nie jest samo w sobie zgodą na wiadomości reklamowe.
5. Shopify i Shopify Network Intelligence
Sklep jest hostowany na platformie Shopify. Shopify przetwarza dane związane z odwiedzinami i zakupami w celu zapewnienia działania platformy i jej usług.
W sklepie włączono Shopify Network Intelligence. W ramach tej funkcji Shopify wykorzystuje informacje o interakcjach ze sklepem wraz z informacjami o interakcjach z innymi sprzedawcami i Shopify, aby świadczyć usługi rozszerzone. Obejmują one funkcje związane z ulepszaniem usług, bezpieczeństwem, personalizacją oraz reklamą opartą na aktywności użytkownika.
Dane są udostępniane Shopify, a w zakresie niezbędnym do świadczenia usług także innym dostawcom, którzy mogą znajdować się w innych państwach. Nie oznacza to udostępniania innym sprzedawcom naszego panelu klienta lub pełnych danych zamówienia.
W odniesieniu do obsługi wykonywanej na zlecenie sklepu Shopify działa jako podmiot przetwarzający. W odniesieniu do określonych usług rozszerzonych i własnych celów opisanych w dokumentach Shopify działa jako odrębny administrator.
Reklama oparta na aktywności użytkowników w sklepie, innych sklepach i Shopify wymaga odpowiedniej zgody użytkownika z EOG. Zgodę można wycofać. Właściwe wybory przekazane przez mechanizmy prywatności zintegrowane z Shopify są uwzględniane przy przetwarzaniu danych do celów opcjonalnych.
Szczegóły przetwarzania przez Shopify oraz wykonywania praw wobec Shopify są dostępne w:
- Polityce prywatności Shopify dla konsumentów;
- Portalu prywatności Shopify.
Wnioski dotyczące przetwarzania, za które odpowiada sklep, należy kierować do decodavenport.
6. Śledzenie zamówienia w aplikacji Shop
Na stronie statusu zamówienia udostępniamy link umożliwiający pobranie aplikacji Shop do śledzenia zamówienia.
Korzystanie z Shop jest dobrowolne. Nie jest warunkiem realizacji zamówienia, odstąpienia od umowy ani reklamacji. Informacje o zamówieniu można również uzyskać przez kontakt ze sklepem.
Korzystanie z aplikacji podlega zasadom jej dostawcy, w tym polityce prywatności Shopify.
7. Wiadomości marketingowe
W sklepie zainstalowano Shopify Messaging. Samo złożenie zamówienia lub podanie danych kontaktowych nie stanowi zgody na marketing za pośrednictwem tego narzędzia.
Przesyłanie marketingu e-mailem lub SMS wymaga uprzedniej zgody w przypadkach określonych prawem. Przetwarzanie danych do takiej komunikacji odbywa się na podstawie art. 6 ust. 1 lit. a RODO.
Rezygnacja jest możliwa przez mechanizm wypisania udostępniony w wiadomości lub kontakt z administratorem.
Rezygnacja z marketingu nie wpływa na realizację zakupu ani otrzymywanie niezbędnych informacji o zamówieniu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
8. Pozostali odbiorcy danych
W odpowiednim zakresie dane otrzymują dostawcy płatności, usług komunikacyjnych i technicznych oraz podmioty realizujące dostawę.
Przesyłki mogą być obsługiwane przez USPS, DHL Express, UPS lub FedEx oraz ich partnerów doręczających.
Korzystamy z Consentmo GDPR do obsługi zgód i wyborów dotyczących prywatności. Aplikacja posiada uprawnienia dostępu do danych sklepu; zakres uprawnień instalacyjnych nie jest równoznaczny z wykorzystaniem wszystkich dostępnych danych w każdej sytuacji.
Informacje o zasadach dostawcy są dostępne w polityce prywatności Consentmo.
Dane mogą otrzymać także uprawnione organy i podmioty świadczące obsługę prawną lub rozliczeniową, gdy istnieje odpowiednia podstawa prawna i potrzeba ich udostępnienia.
9. Cookies i podobne technologie
Sklep korzysta z Shopify Customer Privacy oraz Consentmo GDPR. Cookie banner jest skonfigurowany do wyświetlania użytkownikom w Polsce.
Niezbędne cookies i podobne technologie umożliwiają działanie koszyka, obsługę sesji i zamówienia, bezpieczeństwo oraz zapamiętanie wyborów prywatności. Są stosowane w zakresie potrzebnym do świadczenia usługi żądanej przez użytkownika.
Mechanizmy niezbędne do działania sklepu odróżniamy od opcjonalnych mechanizmów analitycznych i reklamowych. Shopify Customer Privacy jest włączone w celu blokowania niekoniecznej analityki i śledzenia reklamowego przed uzyskaniem zgody.
Użytkownik może odmówić opcjonalnej zgody. Może również wycofać udzieloną zgodę i skontaktować się z nami w sprawie zmiany wyborów. Wycofanie zgody powinno być równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może utrudnić działanie koszyka i składanie zamówień.
Usunięcie cookies w przeglądarce nie zastępuje wycofania zgody na inne formy przetwarzania.
10. Przetwarzanie danych poza EOG
Sprzedawca znajduje się w Stanach Zjednoczonych, a lokalizacja hostowania danych sklepu wskazana w konfiguracji Shopify to USA. Dane związane z obsługą sklepu są zatem przetwarzane także poza Europejskim Obszarem Gospodarczym.
Shopify i jego dostawcy mogą przetwarzać dane również w innych państwach. Lokalizacja hostowania w USA nie oznacza, że wszystkie operacje wszystkich dostawców odbywają się wyłącznie tam.
Shopify opisuje zasady swoich przekazań międzynarodowych w umowie powierzenia przetwarzania danych i polityce prywatności. W odniesieniu do przekazań objętych właściwymi postanowieniami tej umowy stosowane są opisane tam mechanizmy, w szczególności wiążące reguły korporacyjne oraz standardowe klauzule umowne, odpowiednio do podmiotów i kierunku przekazania.
Zabezpieczenia Shopify nie oznaczają automatycznie objęcia nimi każdego odrębnego dostawcy lub operacji wykonywanej przez sprzedawcę. Przekazania objęte rozdziałem V RODO wymagają właściwej podstawy i zabezpieczeń. Zgoda na cookies nie zastępuje tej podstawy.
Informacje o przetwarzaniu związanym z konkretnym zamówieniem i odpowiednich zabezpieczeniach można uzyskać, kontaktując się z administratorem. Dokumentacja Shopify jest dostępna również pod wskazanymi powyżej odnośnikami.
11. Okres przechowywania
Dane zamówień przechowujemy przez czas realizacji umowy, obsługi zwrotów i reklamacji oraz przez okres potrzebny do wypełnienia właściwych obowiązków dokumentacyjnych i ochrony roszczeń.
Przy ustalaniu okresu przechowywania uwzględniamy rodzaj dokumentu, obowiązujące terminy podatkowe i rozliczeniowe, terminy przedawnienia oraz trwające postępowania. Dane niepotrzebne do tych celów podlegają usunięciu lub anonimizacji.
Korespondencję przechowujemy przez czas obsługi sprawy, a dłużej tylko wtedy, gdy wymaga tego obowiązek prawny lub potrzeba ochrony roszczeń.
Dane techniczne służące bezpieczeństwu przechowujemy przez okres potrzebny do wykrywania i wyjaśniania zagrożeń.
Dane wykorzystywane na podstawie zgody przechowujemy do jej wycofania lub wcześniejszego ustania celu. Dowód udzielenia i wycofania zgody może być zachowany oddzielnie przez czas niezbędny do wykazania zgodności.
Wycofanie zgody nie wymaga usunięcia danych, które nadal muszą być przetwarzane na innej ważnej podstawie.
12. Prawa użytkownika
W granicach określonych RODO przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- wycofania zgody w dowolnym czasie;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
- wniesienia sprzeciwu wobec marketingu bezpośredniego w każdym czasie, w tym związanego z nim profilowania.
Wnioski należy kierować na quickcare@decodavenport.com.
W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.
Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli złożoność lub liczba wniosków uzasadnia przedłużenie o kolejne dwa miesiące, informujemy o tym i przyczynach w pierwszym miesiącu.
Realizacja praw jest co do zasady bezpłatna. Wyjątki dotyczące żądań ewidentnie nieuzasadnionych lub nadmiernych stosuje się wyłącznie zgodnie z RODO.
Prawo do usunięcia danych nie jest bezwzględne, w szczególności gdy dalsze przechowywanie jest wymagane prawem lub niezbędne do ochrony roszczeń.
Można złożyć skargę do właściwego organu nadzorczego, w szczególności Prezesa Urzędu Ochrony Danych Osobowych w Polsce: uodo.gov.pl.
13. Personalizacja i profilowanie
Funkcje Shopify mogą wykorzystywać dane o aktywności do dopasowania treści lub reklam, z uwzględnieniem wymaganych zgód. Takie dopasowanie może obejmować profilowanie preferencji.
Samo dopasowanie treści lub reklam nie jest równoznaczne z podejmowaniem decyzji wywołujących skutki prawne albo podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.
Informacje o przetwarzaniu przez Shopify i dostępnych wyborach zawiera jego polityka prywatności oraz portal prywatności.
14. Bezpieczeństwo i aktualizacje
Ochrona danych wymaga środków technicznych i organizacyjnych odpowiednich do ryzyka, w tym ograniczenia dostępu do osób i dostawców uczestniczących w realizacji właściwych zadań. Nie należy przesyłać haseł ani pełnych danych karty w korespondencji.
Politykę aktualizujemy w związku ze zmianami usług, konfiguracji sklepu lub przepisów. Istotne zmiany wymagające dodatkowej informacji lub zgody są obsługiwane zgodnie z prawem.
Samo dalsze korzystanie ze strony nie zastępuje wymaganej zgody.