Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, udostępniamy i chronimy dane osobowe, gdy odwiedzasz nasze strony internetowe lub robisz na nich zakupy, w tym graviolashop.pl oraz nasze domeny lokalne (takie jak .nl, .de, .fr, .pl, .co.uk, .es, .it).
1. Kim jesteśmy (Administrator danych)
Marka / nazwa handlowa: Graviola Shop
Sprzedawca (podmiot prawny): VAZ GLOBAL S.L. (Hiszpania)
NIF: B21770789
Siedziba: Calle de Fuencarral 147, 5 derecha, 28010 Madryt, Hiszpania
Działamy w Hiszpanii i prowadzimy logistykę oraz realizację zamówień z Niderlandów (na przykład magazynowanie i wysyłkę).
E-mail kontaktowy: [email protected]
Telefon: +31 850 605 369
Kontakt ds. prywatności: Sebastiaan Vaz (Właściciel). Możesz skontaktować się z naszym kontaktem ds. prywatności przez [email protected].
Jeśli się z nami skontaktujesz, możemy poprosić o informacje niezbędne do weryfikacji Twojej tożsamości przed realizacją niektórych żądań (na przykład żądania dostępu do danych lub ich usunięcia).
2. Jakie dane osobowe zbieramy
W zależności od tego, w jaki sposób z nami wchodzisz w interakcję, możemy zbierać:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy.
- Dane zamówień i konta: zakupione produkty, numer zamówienia, historia zamówień, notatki klienta (jeśli podane), dane logowania i dane konta (jeśli utworzysz konto) oraz wiadomości do obsługi klienta.
- Dane płatności: metoda płatności i status płatności. Płatności są przetwarzane przez dostawców płatności (na przykład Mollie i obsługiwane przez Mollie metody płatności). Nie przechowujemy samodzielnie pełnych numerów kart, gdy płacisz za pośrednictwem dostawcy płatności.
- Dane dostawy: szczegóły przesyłki, aktualizacje dotyczące dostawy oraz informacje o śledzeniu od przewoźników (na przykład PostNL i partnerów przewozowych zaangażowanych w dostawy transgraniczne).
- Dane komunikacji: wiadomości, które nam wysyłasz (na przykład e-mailem, przez formularze kontaktowe i WhatsApp Business) oraz powiązane informacje potrzebne do udzielenia odpowiedzi. Możemy przechowywać historię rozmów do celów wsparcia i operacyjnych.
- Dane techniczne i dotyczące korzystania: informacje o urządzeniu, typ przeglądarki, system operacyjny, oglądane strony i podobne dane dotyczące interakcji ze stroną. Możemy przetwarzać adres IP oraz przybliżoną lokalizację wynikającą z adresu IP w celach bezpieczeństwa, zapobiegania oszustwom i analityki (w zależności od konfiguracji oraz, gdy jest to wymagane, zgody).
- Dane cookies i śledzenia (jeśli włączone): identyfikatory plików cookie, identyfikatory reklamowe, dane atrybucji kampanii oraz powiązane identyfikatory online wykorzystywane do analityki, pomiaru skuteczności i reklamy (wyłącznie tam, gdzie jest to dozwolone oraz, jeśli wymagane, po udzieleniu zgody).
- Preferencje marketingowe: status subskrypcji newslettera, status zgody lub rezygnacji oraz powiązane zapisy preferencji (jeśli dotyczy).
- Dane dotyczące opinii: jeśli wystawisz opinię za pośrednictwem usługi strony trzeciej (na przykład Trustpilot), mogą być przetwarzane: treść opinii, ocena, imię i nazwisko lub pseudonim oraz szczegóły związane z zamówieniem potrzebne do weryfikacji prośby o opinię.
- Dane dotyczące oszustw i bezpieczeństwa: sygnały i wskaźniki związane z potencjalnym oszustwem, nadużyciem lub incydentami bezpieczeństwa (na przykład sygnały ryzyka powiązane z zamówieniem, urządzeniem, kontem lub próbą płatności).
Nie zbieramy celowo szczególnych kategorii danych (na przykład danych dotyczących zdrowia). Prosimy nie przesyłać informacji wrażliwych w polach tekstowych ani w wiadomościach. Nie prosimy o datę urodzenia.
3. Dlaczego wykorzystujemy Twoje dane (cele)
Wykorzystujemy dane osobowe, aby:
- Przetwarzać i dostarczać zamówienia: potwierdzać zamówienia, przyjmować płatności, wysyłać produkty, udostępniać śledzenie, obsługiwać zwroty oraz odpowiadać na pytania dotyczące zamówień.
- Zapewniać obsługę klienta: odpowiadać na wiadomości (w tym przez WhatsApp Business) i rozwiązywać problemy.
- Zarządzać Twoim kontem (jeśli je utworzysz): umożliwiać logowanie i wyświetlać historię zamówień.
- Wysyłać wiadomości serwisowe i operacyjne: na przykład potwierdzenia zamówień, aktualizacje dotyczące dostawy oraz ważne informacje dotyczące zakupu.
- Przypomnienia o porzuconym koszyku: przypominać o niedokończonej finalizacji zakupu, gdy podałeś dane kontaktowe podczas składania zamówienia, w zakresie dozwolonym przez prawo (na przykład e-mailem oraz, jeśli dotyczy, przez WhatsApp).
- Komunikacja marketingowa (tam, gdzie dozwolona): newslettery, oferty i aktualizacje produktów, z użyciem narzędzi takich jak HubSpot, w zakresie dozwolonym przez prawo i na podstawie odpowiedniej podstawy prawnej (zobacz sekcja 4). Możesz zrezygnować w dowolnym momencie.
- Analityka i ulepszanie strony: rozumieć, jak odwiedzający korzystają z naszej strony i poprawiać doświadczenie użytkownika (na przykład z użyciem Google Analytics 4 oraz narzędzi UX takich jak Hotjar lub Microsoft Clarity, w zależności od konfiguracji i, gdy jest to wymagane, Twoich wyborów dotyczących plików cookie).
- Reklama, remarketing i pomiar (jeśli włączone): mierzyć skuteczność reklam, przypisywać sprzedaż oraz wyświetlać trafne oferty (na przykład przez Google, Meta, TikTok, Pinterest oraz partnerów afiliacyjnych lub atrybucyjnych), tam gdzie jest to dozwolone oraz, jeśli wymagane, po udzieleniu zgody.
- Zapobiegać oszustwom i chronić naszą działalność: wykrywać podejrzane transakcje i chronić bezpieczeństwo naszych stron internetowych oraz klientów (na przykład z użyciem Cloudflare, Google reCAPTCHA i narzędzi antyfraudowych).
- Spełniać obowiązki prawne i podatkowe: fakturowanie, księgowość i obowiązki zgodności.
4. Podstawy prawne przetwarzania (dlaczego możemy wykorzystywać Twoje dane)
Zgodnie z RODO (a tam, gdzie ma zastosowanie, również UK GDPR) opieramy się na jednej lub kilku z poniższych podstaw prawnych, w zależności od sytuacji:
- Wykonanie umowy: aby przetworzyć Twoje zamówienie, dostarczyć produkty i zapewnić obsługę klienta związaną z zakupem.
- Obowiązek prawny: aby spełnić wymogi podatkowe, księgowe, prawa konsumenckiego i inne wymagania prawne.
- Prawnie uzasadniony interes: aby zabezpieczać nasze strony, zapobiegać oszustwom, ulepszać nasze usługi, zarządzać komunikacją z klientami i chronić naszą działalność (z uwzględnieniem Twoich praw).
- Zgoda: dla opcjonalnej komunikacji marketingowej, gdy jest wymagana, oraz dla niezbędnych plików cookie i podobnych technologii, gdy jest to wymagane. Zgodę możesz wycofać w dowolnym momencie (zobacz sekcja 10).
Gdy wysyłamy marketing bezpośredni na podstawie prawnie uzasadnionego interesu (tam, gdzie jest to dozwolone), możesz w dowolnym momencie wnieść sprzeciw, a my zaprzestaniemy takiej komunikacji marketingowej.
5. Zautomatyzowane kontrole, profilowanie i zapobieganie oszustwom
Możemy korzystać z narzędzi automatycznych, aby pomagać w wykrywaniu i zapobieganiu oszustwom oraz nadużyciom (na przykład poprzez ocenę sygnałów ryzyka związanych z zamówieniem, urządzeniem, aktywnością konta lub próbą płatności). Może to skutkować dodatkowymi krokami weryfikacyjnymi, tymczasowym wstrzymaniem lub anulowaniem zamówienia w podejrzanych przypadkach. W stosownych sytuacjach takie decyzje mogą podlegać weryfikacji przez człowieka.
Możemy także stosować segmentację do celów marketingowych (na przykład grupując klientów według historii zakupów lub interakcji), aby wysyłać bardziej dopasowane komunikaty tam, gdzie jest to dozwolone przez prawo. Możesz zrezygnować z marketingu w dowolnym momencie.
6. Komu udostępniamy dane
Nigdy nie sprzedajemy danych osobowych. Udostępniamy dane wyłącznie wtedy, gdy jest to niezbędne do prowadzenia naszej działalności, na przykład:
- Dostawcom płatności: aby przetwarzać płatności (na przykład Mollie oraz metody płatności dostępne w ramach Mollie, takie jak PayPal, Klarna, przelew bankowy i inne obsługiwane metody) oraz, jeśli dotyczy, bankom w przypadku ręcznych przelewów bankowych.
- Partnerom wysyłkowym i logistycznym: aby dostarczać zamówienia (na przykład PostNL i partnerom przewozowym wykorzystywanym do dostaw międzynarodowych) oraz dostawcom logistyki uczestniczącym w magazynowaniu i realizacji zamówień w Niderlandach.
- Dostawcom IT, hostingu i infrastruktury: aby hostować i utrzymywać nasze strony oraz systemy (na przykład nasz dostawca hostingu Hetzner z serwerami zlokalizowanymi we Frankfurcie, Niemcy), a także dostawcom bezpieczeństwa i wydajności (na przykład Cloudflare).
- Narzędziom e-mail i marketingowym: aby wysyłać komunikację marketingową i zarządzać preferencjami marketingowymi (na przykład HubSpot). E-maile transakcyjne mogą być wysyłane przez naszą konfigurację SMTP opartą o serwer.
- Narzędziom analitycznym i UX: aby rozumieć i poprawiać wydajność i użyteczność strony (na przykład Google Analytics 4, Hotjar i lub Microsoft Clarity, w zależności od konfiguracji i Twoich wyborów dotyczących plików cookie, gdy jest to wymagane).
- Partnerom reklamowym i atrybucyjnym: aby mierzyć kampanie i, jeśli włączone, prowadzić remarketing i atrybucję afiliacyjną (na przykład Google, Meta, TikTok, Pinterest oraz sieci afiliacyjne), tam gdzie jest to dozwolone oraz, jeśli wymagane, po uzyskaniu zgody.
- Kanałom komunikacji: jeśli kontaktujesz się z nami przez WhatsApp Business, Twoje wiadomości są przetwarzane przez WhatsApp i powiązane spółki Meta zgodnie z ich warunkami i politykami prywatności.
- Platformom opinii: aby zbierać i wyświetlać opinie (na przykład Trustpilot), w tym wysyłać zaproszenia do wystawienia opinii, jeśli tak skonfigurowano.
- Mapom i osadzonym treściom: jeśli osadzamy funkcje takie jak Google Maps, dostawca może otrzymać dane techniczne (na przykład adres IP) w momencie ładowania funkcji, w zależności od Twoich ustawień i, gdy jest to wymagane, zgody.
- Narzędziom automatyzacji: korzystamy z narzędzi automatyzacji (w tym n8n), aby łączyć systemy i wykonywać przepływy pracy (na przykład kierowanie informacji o zamówieniach lub wsparciu). Może to wiązać się z przetwarzaniem danych osobowych w celu wykonania żądanej czynności.
- Doradcom profesjonalnym: księgowym, doradcom podatkowym i prawnikom (w razie potrzeby).
- Organom publicznym: jeśli jesteśmy prawnie zobowiązani do ujawnienia informacji (na przykład w celu spełnienia wymogów podatkowych lub żądań organów ścigania).
Za każdym razem, gdy korzystamy z usług dostawców (podmiotów przetwarzających), wymagamy odpowiednich zabezpieczeń umownych w celu ochrony Twoich danych.
7. Przekazywanie danych za granicę
Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG) oraz Zjednoczonym Królestwem. Gdy ma to miejsce, stosujemy odpowiednie zabezpieczenia, takie jak zatwierdzone przez Komisję Europejską Standardowe Klauzule Umowne (SCC), decyzje stwierdzające odpowiedni stopień ochrony (jeśli są dostępne) lub inne zgodne z prawem mechanizmy transferu, gdy jest to wymagane.
8. Jak długo przechowujemy Twoje dane (retencja)
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów opisanych w niniejszej Polityce Prywatności. Okres przechowywania zależy od rodzaju danych i powodu, dla którego ich potrzebujemy. Na przykład:
- Zamówienia, faktury i dokumenty księgowe: przechowywane tak długo, jak jest to potrzebne do obsługi zamówień, obsługi klienta oraz spełnienia obowiązków prawnych i podatkowych. Możemy być zobowiązani do zachowania niektórych zapisów nawet wtedy, gdy poprosisz o usunięcie danych.
- Konta klientów: przechowywane, dopóki Twoje konto pozostaje aktywne. Jeśli poprosisz o usunięcie konta, usuniemy lub zanonimizujemy dane osobowe tam, gdzie jest to wykonalne i dozwolone prawnie, jednocześnie zachowując wymagane zapisy transakcyjne i księgowe.
- Obsługa klienta i komunikacja (w tym WhatsApp): przechowywane tak długo, jak jest to potrzebne do obsługi Twojego zgłoszenia oraz do działań następczych, rozpatrywania sporów i prowadzenia dokumentacji.
- Dane marketingowe: przechowywane do momentu wypisania się lub innej rezygnacji (albo wycofania zgody, jeśli dotyczy). Możemy przechowywać minimalne zapisy Twojego statusu rezygnacji, aby móc go respektować.
- Analityka, logi strony i logi bezpieczeństwa: przechowywane w zakresie potrzebnym do analityki, rozwiązywania problemów, zapobiegania oszustwom i monitorowania bezpieczeństwa. Tam, gdzie to możliwe, usuwamy lub anonimizujemy dane, gdy nie są już potrzebne do tych celów.
Jeśli poprosisz nas o usunięcie danych, podejmiemy rozsądne kroki w celu usunięcia lub anonimizacji danych osobowych tam, gdzie to możliwe, jednak możemy potrzebować zachować niektóre dane w celu spełnienia obowiązków prawnych lub ustalenia, dochodzenia bądź obrony roszczeń prawnych.
9. Twoje prawa
Jeśli RODO (a tam, gdzie ma zastosowanie, również UK GDPR) ma do Ciebie zastosowanie, możesz mieć prawo do złożenia wniosku o:
- Dostęp do Twoich danych osobowych
- Sprostowanie (poprawienie) nieprawidłowych danych
- Usunięcie danych w określonych przypadkach
- Ograniczenie przetwarzania w określonych przypadkach
- Przenoszenie danych w określonych przypadkach
- Sprzeciw wobec przetwarzania w określonych przypadkach, w tym wobec marketingu i określonego przetwarzania opartego na prawnie uzasadnionym interesie
Możesz także w dowolnym momencie wycofać zgodę, jeśli przetwarzanie odbywa się na podstawie zgody (nie wpływa to na przetwarzanie dokonane wcześniej).
Możesz skorzystać z tych praw, wysyłając e-mail na adres [email protected]. Staramy się odpowiedzieć w ciągu jednego miesiąca. W razie potrzeby możemy poprosić o dodatkowe informacje w celu weryfikacji Twojej tożsamości.
10. Skargi
Jeśli uważasz, że nieprawidłowo obchodziliśmy się z Twoimi danymi osobowymi, najpierw skontaktuj się z nami, a postaramy się rozwiązać problem.
Masz także prawo złożyć skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, AEPD): https://www.aepd.es/.
Jeśli znajdujesz się w Zjednoczonym Królestwie, możesz także złożyć skargę do brytyjskiego organu UK Information Commissioner’s Office (ICO): https://ico.org.uk/.
11. Pliki cookie i podobne technologie
Nasze strony internetowe mogą wykorzystywać pliki cookie i podobne technologie w celach:
- Ściśle niezbędnych: podstawowa funkcjonalność strony (na przykład koszyk, finalizacja zakupu, bezpieczeństwo). Nie wymagają zgody.
- Preferencji i analityki: aby zrozumieć, jak odwiedzający korzystają z naszej strony i ją ulepszać (zgoda może być wymagana w zależności od konfiguracji i lokalnych przepisów).
- Marketingu i reklamy: jeśli są włączone, wymagają Twojej zgody przed ustawieniem, tam gdzie jest to wymagane.
Używamy banera cookies, aby zebrać wybory dotyczące plików cookie tam, gdzie jest to wymagane, a nieistotne pliki cookie powinny być ustawiane dopiero po udzieleniu przez Ciebie zgody. Twój wybór może zostać zapisany w pliku cookie na Twoim urządzeniu. Jeśli usuniesz pliki cookie w przeglądarce, możesz zostać poproszony o ponowny wybór.
Możesz zarządzać swoimi wyborami cookies za pomocą naszego banera cookies oraz, tam gdzie jest to dostępne, ustawień cookies na stronie. Możesz także zmienić ustawienia przeglądarki, aby blokować pliki cookie, jednak niektóre funkcje strony mogą przestać działać prawidłowo.
Bardziej szczegółowe informacje na temat używanych przez nas plików cookie i podobnych technologii (w tym kategorii, celów i sposobów zmiany ustawień) znajdziesz w naszej Polityce plików cookie: https://graviolashop.pl/polityka-plikow-cookie/.
12. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych (na przykład kontrolę dostępu, szyfrowanie transmisji tam, gdzie ma zastosowanie, oraz wewnętrzne polityki). Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna, jednak działamy w celu ochrony Twoich informacji i ograniczania ryzyka.
13. Dzieci
Nasze strony internetowe i produkty nie są przeznaczone dla dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli zareagować.
14. Zmiany w niniejszej Polityce Prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach lub wymaganiach prawnych. Najnowsza wersja będzie zawsze publikowana na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja”.
Jeśli masz pytania dotyczące niniejszej Polityki Prywatności, prosimy skontaktować się z nami.
