Polityka prywatności
QUAYANDQUIET
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób sklep internetowy quayandquiet gromadzi, wykorzystuje, przechowuje i udostępnia dane osobowe użytkowników oraz klientów, a także jakie prawa przysługują osobom, których dane dotyczą. Dokument uwzględnia zasady ogólnego rozporządzenia o ochronie danych (RODO/GDPR), właściwe przepisy prawa polskiego oraz przepisy dotyczące prywatności w łączności elektronicznej.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego quayandquiet jest FADUMO ABDALLAH.
Adres: 450 Inah Ave, Columbus, OH 43228, Stany Zjednoczone.
E-mail: reachsupport@quayandquiet.com.
Telefon: +1 740-220-9701.
W sprawach dotyczących prywatności, realizacji praw wynikających z RODO, zamówień i danych osobowych można kontaktować się z administratorem za pośrednictwem wskazanego adresu e-mail.
Zakres danych zależy od sposobu korzystania ze sklepu, składanych zamówień, wybranych funkcji oraz kontaktu z obsługą klienta. Możemy przetwarzać następujące kategorie danych, jeżeli są niezbędne w danej sytuacji:
Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail oraz numer telefonu.
Dane dotyczące zamówień: zakupione produkty, ich warianty, numer zamówienia, wartość transakcji, status zamówienia, informacje o dostawie, zwrotach i reklamacjach.
Dane płatnicze: informacje potrzebne do obsługi płatności i rozliczeń, status transakcji oraz informacje przekazane przez operatora płatności w zakresie udostępnianym sklepowi.
Korespondencja: treść wiadomości wysyłanych do obsługi klienta oraz informacje niezbędne do rozpatrywania zapytań, reklamacji i wniosków dotyczących prywatności.
Dane techniczne: informacje o urządzeniu, przeglądarce, adresie IP, zdarzeniach związanych z korzystaniem ze strony oraz dane zapisywane przez niezbędne pliki cookies i podobne technologie, w zakresie wynikającym z rzeczywistej konfiguracji sklepu.
Nie prosimy o przekazywanie szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, jeżeli nie są one niezbędne i nie istnieje odpowiednia podstawa prawna. Nie należy przesyłać pełnych danych karty płatniczej pocztą elektroniczną.
Dane osobowe pochodzą przede wszystkim bezpośrednio od użytkownika, na przykład podczas składania zamówienia, wypełniania formularza, korzystania z funkcji sklepu, zapisywania się na komunikację marketingową lub kontaktowania się z obsługą klienta.
Niektóre informacje mogą pochodzić od usługodawców uczestniczących w obsłudze zamówienia, w szczególności od operatora płatności, przewoźnika lub platformy sklepowej, jeżeli przekazanie takich informacji jest niezbędne do realizacji transakcji, zapobiegania nadużyciom albo wykonania obowiązków prawnych.
Dane techniczne mogą być generowane automatycznie podczas korzystania ze strony, z uwzględnieniem ustawień prywatności oraz zgód wymaganych przez prawo.
Dane osobowe są przetwarzane wyłącznie w określonych celach i na odpowiedniej podstawie prawnej. W zależności od sytuacji mogą to być:
Obsługa zamówień i wykonanie umowy: przyjmowanie zamówień, przygotowanie wysyłki, dostawa, komunikacja dotycząca transakcji oraz obsługa zwrotów i refundacji. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Obowiązki prawne: prowadzenie wymaganej dokumentacji, rozliczenia podatkowe i księgowe oraz wykonywanie innych obowiązków wynikających z prawa. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Obsługa zapytań i reklamacji: odpowiadanie na wiadomości, weryfikacja zgłoszeń oraz realizacja praw konsumentów. Podstawą może być wykonanie umowy, podjęcie działań przed jej zawarciem, obowiązek prawny lub prawnie uzasadniony interes administratora, zależnie od sprawy.
Bezpieczeństwo i ochrona roszczeń: wykrywanie nadużyć, zabezpieczanie transakcji, dochodzenie lub obrona roszczeń oraz ochrona integralności sklepu. Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli interes administratora nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.
Marketing bezpośredni: wysyłanie informacji marketingowych, jeżeli jest to dozwolone i spełniono wymagania dotyczące zgody lub innej właściwej podstawy prawnej. W przypadku kanałów komunikacji wymagających uprzedniej zgody zgoda jest uzyskiwana przed rozpoczęciem wysyłki.
Analityka i reklama: analiza korzystania ze sklepu lub personalizacja reklam, jeżeli takie narzędzia są faktycznie używane, na podstawie właściwej podstawy prawnej i po uzyskaniu wymaganych zgód.
Podstawą przetwarzania może być również zgoda, o której mowa w art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Sklep quayandquiet oferuje towary z kategorii wyposażenia domu i ogrodu, w szczególności meble, produkty do przechowywania, ławki, regały, szafki, stoły, krzesła i podobne artykuły. W celu realizacji zakupu przetwarzane mogą być dane potrzebne do identyfikacji zamówienia, dostarczenia produktu, obsługi płatności i kontaktu z klientem.
Sklep korzysta z usług Authorize.net jako operatora obsługi płatności, zgodnie z aktualną konfiguracją systemu. Dostępne metody płatności i zakres danych przetwarzanych przez poszczególnych dostawców mogą zależeć od konkretnej transakcji.
Dane płatnicze są przetwarzane w zakresie koniecznym do autoryzacji, rozliczenia i ewentualnego zwrotu płatności, wykrywania nadużyć oraz realizacji obowiązków prawnych. Zakres danych otrzymywanych bezpośrednio przez sklep zależy od konfiguracji operatora płatności.
Szczegółowe zasady przetwarzania danych przez operatora płatności mogą wynikać również z jego własnych informacji o prywatności. Nie należy przesyłać pełnych numerów kart ani kodów bezpieczeństwa w wiadomościach do sklepu.
Dane osobowe mogą być udostępniane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji odpowiednich celów, z uwzględnieniem obowiązujących przepisów o ochronie danych.
Shopify: platformie wykorzystywanej do prowadzenia sklepu, obsługi zamówień i udostępniania funkcji handlu elektronicznego.
Authorize.net: dostawcy obsługi płatności, w zakresie niezbędnym do przetwarzania transakcji.
Przewoźnicy i operatorzy logistyczni: USPS, DHL Express, UPS, FedEx lub inni dostawcy rzeczywiście obsługujący daną przesyłkę, w celu jej doręczenia i śledzenia.
Dostawcy aplikacji i usług technicznych: odpowiednie narzędzia do obsługi zwrotów elektronicznych, zarządzania zgodami, komunikacji z klientem, optymalizacji strony i innych funkcji, jeżeli są aktywne i przetwarzają dane użytkownika.
Doradcy i organy publiczne: w zakresie niezbędnym do obsługi obowiązków prawnych, kontroli, postępowań lub ochrony roszczeń.
Podmioty przetwarzające dane w imieniu administratora powinny działać na podstawie odpowiednich ustaleń umownych. Niezależni administratorzy, tacy jak niektórzy dostawcy płatności lub usług logistycznych, mogą przetwarzać dane również zgodnie z własnymi obowiązkami prawnymi.
Administrator ma adres w Stanach Zjednoczonych i może korzystać z usługodawców działających w różnych państwach. W związku z tym dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych, jeżeli wynika to z rzeczywistego sposobu działania sklepu lub usługodawców.
W przypadku przekazywania danych do państwa trzeciego administrator zapewnia zastosowanie mechanizmu zgodnego z rozdziałem V RODO, stosownie do konkretnego odbiorcy i sytuacji. Może to obejmować decyzję stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, jeżeli są wymagane i właściwe w danym przypadku.
Informacje o konkretnym mechanizmie transferu oraz stosowanych zabezpieczeniach można uzyskać, kontaktując się z administratorem pod adresem reachsupport@quayandquiet.com.
Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz ewentualnej potrzeby ustalenia, dochodzenia lub obrony roszczeń.
Dane zamówień i transakcji: przez czas potrzebny do realizacji umowy, obsługi zwrotów i reklamacji oraz przez okres wymagany przepisami podatkowymi, księgowymi i innymi właściwymi przepisami.
Korespondencja i zgłoszenia: przez okres potrzebny do udzielenia odpowiedzi, obsługi sprawy i wykazania prawidłowego wykonania obowiązków, a następnie — jeśli to konieczne — przez okres niezbędny do ochrony roszczeń.
Dane marketingowe: do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania, z uwzględnieniem obowiązków prawnych i minimalnego zakresu danych potrzebnego do respektowania sprzeciwu.
Dane związane z cookies: zgodnie z okresem działania poszczególnych technologii, ustawieniami zgód i rzeczywistą konfiguracją narzędzi.
Po ustaniu celu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo konieczne do ustalenia, dochodzenia lub obrony roszczeń.
Z zastrzeżeniem warunków i wyjątków przewidzianych w RODO, osobie, której dane dotyczą, przysługują następujące prawa:
Prawo dostępu: uzyskanie potwierdzenia, czy dane są przetwarzane, oraz dostępu do danych i wymaganych informacji.
Prawo do sprostowania: żądanie poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia: żądanie usunięcia danych w przypadkach przewidzianych prawem.
Prawo do ograniczenia przetwarzania: żądanie ograniczenia określonych operacji przetwarzania w sytuacjach przewidzianych w RODO.
Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeśli jest to prawnie możliwe, przesłanie ich innemu administratorowi.
Prawo sprzeciwu: wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby. W przypadku marketingu bezpośredniego można wnieść sprzeciw w dowolnym momencie.
Prawo do wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.
Prawo do niepodlegania określonym decyzjom zautomatyzowanym: w przypadkach i na warunkach przewidzianych w art. 22 RODO osoba może korzystać z ochrony dotyczącej decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nią wpływają.
Wnioski dotyczące praw można kierować na adres reachsupport@quayandquiet.com. W celu ochrony danych administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości wnioskodawcy.
Administrator odpowiada na wnioski bez zbędnej zwłoki, zasadniczo w terminie miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych w RODO. W odpowiednich przypadkach poinformuje o przyczynach przedłużenia.
Jeżeli osoba uważa, że przetwarzanie jej danych osobowych narusza przepisy o ochronie danych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Oficjalna strona urzędu: https://uodo.gov.pl/.
Skorzystanie z prawa do wniesienia skargi nie wyklucza możliwości korzystania z innych środków ochrony prawnej przewidzianych w obowiązujących przepisach.
Sklep może korzystać z plików cookies oraz podobnych technologii w celu prawidłowego działania strony, obsługi koszyka i zamówień, zapamiętywania ustawień, zapewnienia bezpieczeństwa oraz — jeśli odpowiednie narzędzia są używane — analizy ruchu i prowadzenia działań reklamowych.
Cookies niezbędne: służą do realizacji funkcji wymaganych przez użytkownika lub do zapewnienia prawidłowego działania usługi. Mogą być stosowane bez zgody wyłącznie wtedy, gdy spełniają warunki odpowiedniego wyjątku przewidzianego w prawie.
Cookies analityczne: mogą służyć do pomiaru ruchu, analizowania sposobu korzystania ze sklepu i poprawy jego funkcjonowania. Jeżeli wymagają zgody, są uruchamiane dopiero po jej uzyskaniu.
Cookies reklamowe i marketingowe: mogą być wykorzystywane do pomiaru skuteczności reklam, tworzenia grup odbiorców lub personalizacji treści reklamowych, jeżeli takie rozwiązania są faktycznie stosowane. Technologie wymagające zgody są uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika.
Zgoda na technologie nieniezbędne musi być dobrowolna, konkretna, świadoma i jednoznaczna. Użytkownik powinien mieć możliwość odmowy bez nieuzasadnionych utrudnień oraz dokonania wyboru dla odpowiednich kategorii technologii.
Ustawienia cookies można zmieniać za pośrednictwem banera cookies lub dostępnego panelu preferencji prywatności. Jeżeli panel umożliwia wycofanie zgody, można to zrobić w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Użytkownik może również korzystać z ustawień przeglądarki do blokowania lub usuwania cookies. Zablokowanie technologii niezbędnych może jednak wpłynąć na działanie niektórych funkcji sklepu.
Dokładne kategorie, cele, dostawcy i okresy przechowywania cookies zależą od faktycznie aktywnych narzędzi. Szczegółowe informacje powinny być dostępne w panelu zgód i odpowiadać rzeczywistej konfiguracji sklepu. Samo wyświetlenie banera nie oznacza, że wszystkie technologie wymagające zgody są prawidłowo blokowane przed jej uzyskaniem.
Jeżeli sklep oferuje newsletter lub inne wiadomości marketingowe, dane kontaktowe są wykorzystywane do ich wysyłania wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i spełniono wymagania dotyczące zgody, jeżeli jest ona wymagana.
Użytkownik może zrezygnować z wiadomości marketingowych, korzystając z funkcji rezygnacji dostępnej w wiadomości, jeżeli jest ona udostępniona, albo kontaktując się z administratorem pod adresem reachsupport@quayandquiet.com.
Rezygnacja z marketingu nie wpływa na możliwość otrzymywania wiadomości niezbędnych do realizacji zamówienia, obsługi płatności, dostawy, zwrotu lub obowiązków prawnych.
Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych i ryzyka, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innym bezprawnym przetwarzaniem.
Dostęp do danych powinien być ograniczony do osób i usługodawców, którzy potrzebują go do realizacji właściwych zadań. Usługodawcy uczestniczący w przetwarzaniu danych powinni być dobierani z uwzględnieniem wymogów bezpieczeństwa i obowiązków wynikających z prawa.
Żaden system transmisji lub przechowywania danych nie gwarantuje absolutnego bezpieczeństwa. W przypadku naruszenia ochrony danych administrator postępuje zgodnie z obowiązkami wynikającymi z RODO, w tym z obowiązkami dotyczącymi zgłoszenia naruszenia lub zawiadomienia osób, jeżeli mają zastosowanie.
Sklep nie jest przeznaczony do świadomego gromadzenia danych dzieci w celach, które wymagają zgody dziecka lub jego przedstawiciela ustawowego. Osoba dokonująca zakupu powinna mieć zdolność do zawarcia odpowiedniej umowy albo działać za zgodą i w zakresie wymaganym przez prawo.
Jeżeli administrator uzyska informację, że dane zostały przekazane w sposób niezgodny z prawem, podejmie odpowiednie działania stosownie do okoliczności i obowiązujących przepisów.
W zakresie, w jakim sklep lub jego usługodawcy wykorzystują narzędzia analityczne, reklamowe albo mechanizmy personalizacji, może dochodzić do analizy sposobu korzystania ze strony lub przypisywania zdarzeń do określonych grup odbiorców, zgodnie z rzeczywistą konfiguracją tych narzędzi i wymaganymi zgodami.
Jeżeli w konkretnym przypadku stosowane jest zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub podobnie istotnie wpływające na osobę, administrator udostępni informacje wymagane przez RODO oraz zapewni odpowiednie prawa i zabezpieczenia.
Szczegółowe informacje o faktycznie wykorzystywanych mechanizmach profilowania powinny odpowiadać aktywnym narzędziom i rzeczywistym procesom w sklepie.
Podanie danych niezbędnych do złożenia i realizacji zamówienia jest konieczne do zawarcia lub wykonania umowy. Brak wymaganych danych może uniemożliwić przyjęcie zamówienia, dostarczenie towaru lub obsługę płatności.
Podanie danych w celach marketingowych, które opierają się na zgodzie, jest dobrowolne. Brak zgody na nieobowiązkowe cookies nie powinien uniemożliwiać korzystania z funkcji sklepu, które nie wymagają takich technologii.
Zakres danych wymaganych w konkretnym formularzu powinien być ograniczony do informacji niezbędnych dla danego celu.
Sklep: quayandquiet
Administrator: FADUMO ABDALLAH
Adres: 450 Inah Ave, Columbus, OH 43228, Stany Zjednoczone
E-mail: reachsupport@quayandquiet.com
Telefon: +1 740-220-9701
Wiadomości dotyczące ochrony danych powinny w miarę możliwości wskazywać, jakiego żądania lub problemu dotyczą. Nie należy przesyłać więcej danych osobowych, niż jest to konieczne do rozpatrzenia sprawy.
Polityka może być aktualizowana w przypadku zmian przepisów, usługodawców, funkcji sklepu lub sposobów przetwarzania danych. Aktualna wersja jest publikowana na stronie sklepu.
Jeżeli zmiana wymaga dodatkowego poinformowania użytkowników lub uzyskania zgody, administrator podejmie działania wymagane przez właściwe przepisy.
Dziękujemy za odwiedzenie quayandquiet.