Źródło danych osobowych: Dane gromadzimy bezpośrednio od Ciebie (przy zakładaniu konta lub składaniu zamówienia), automatycznie za pomocą plików cookie i technologii urządzeń, od naszych dostawców usług technicznych oraz od partnerów biznesowych lub marketingowych, o ile wyraziłeś(-aś) na to zgodę.

2. Jak wykorzystujemy Twoje dane osobowe

Twoje dane osobowe przetwarzamy wyłącznie na podstawie jednej z podstaw prawnych określonych w art. 6 ust. 1 RODO:

• Świadczenie, dostosowywanie i ulepszanie Usług (art. 6 ust. 1 lit. b RODO – wykonanie umowy): zawieranie i realizacja umów, obsługa płatności, realizacja zamówień, zarządzanie kontami klientów, organizacja wysyłki, obsługa zwrotów i wymian, umożliwienie wystawiania opinii o produktach oraz spersonalizowane rekomendacje produktów.
• Marketing i reklama (art. 6 ust. 1 lit. a RODO – zgoda): wysyłanie newslettera i wiadomości reklamowych pocztą elektroniczną lub SMS-em wyłącznie za Twoją uprzednią zgodą (zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz przepisami Prawa komunikacji elektronicznej), z możliwością jej wycofania w dowolnym momencie, a także wyświetlanie spersonalizowanych reklam online na podstawie Twoich zachowań zakupowych.
• Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes): uwierzytelnianie kont użytkowników, zabezpieczanie procesów płatności, wykrywanie i badanie oszustw lub działań niezgodnych z prawem oraz ochrona naszych systemów i klientów.
• Komunikacja z klientem (art. 6 ust. 1 lit. b RODO): zapewnienie sprawnej obsługi klienta, przesyłanie informacji o statusie zamówienia i utrzymywanie relacji handlowych z Tobą.
• Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO – obowiązek prawny): spełnianie wymogów prawnych, w szczególności obowiązków podatkowych i rachunkowych wynikających z Ordynacji podatkowej i ustawy o rachunkowości, odpowiadanie na zapytania właściwych organów oraz egzekwowanie naszych zasad.

3. Udostępnianie danych osobowych i relacja z Shopify

Dane osobowe udostępniamy osobom trzecim w uzasadnionych celach biznesowych, w tym podmiotom przetwarzającym (administracja IT, operatorzy płatności, analityka, obsługa klienta oraz firmy kurierskie, takie jak InPost, DPD i DHL), partnerom marketingowym za Twoją zgodą, podmiotom powiązanym lub w ramach transakcji korporacyjnych, takich jak fuzje lub sprzedaż części przedsiębiorstwa. Z wszystkimi podmiotami przetwarzającymi zawieramy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Nie sprzedajemy Twoich danych osobowych.

Relacja z Shopify: Nasz sklep jest hostowany przez Shopify. Shopify gromadzi i przetwarza dane osobowe dotyczące dostępu do Usług i korzystania z nich, aby umożliwić działanie naszego sklepu internetowego i zapewnić zaawansowane funkcje handlu elektronicznego. Shopify może przetwarzać informacje pochodzące od różnych sprzedawców w celu ulepszania swoich usług. Więcej informacji o tym, jak Shopify przetwarza dane, znajdziesz w Shopify Consumer Privacy Policy.

4. Twoje prawa i wybory dotyczące ochrony danych

Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu (art. 15 RODO): Możesz zażądać informacji o tym, jakie dane osobowe o Tobie przetwarzamy, oraz otrzymać ich kopię.
• Prawo do sprostowania (art. 16 RODO): Możesz zażądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO): Możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym”), o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
• Prawo do ograniczenia przetwarzania i przenoszenia danych (art. 18 i 20 RODO): Możesz zażądać ograniczenia przetwarzania oraz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zlecić ich przeniesienie.
• Prawo sprzeciwu (art. 21 RODO): Możesz w dowolnym momencie sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach oraz przetwarzaniu do celów marketingu bezpośredniego.
• Cofnięcie zgody i rezygnacja z subskrypcji (art. 7 ust. 3 RODO): Możesz w dowolnym momencie cofnąć udzieloną zgodę ze skutkiem na przyszłość oraz zrezygnować z newslettera za pomocą linku na końcu naszych wiadomości e-mail.

Pliki cookie i prawo do wniesienia skargi: Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej pliki cookie niebędące technicznie niezbędnymi (np. analityczne i marketingowe) stosujemy wyłącznie za Twoją zgodą, udzielaną za pośrednictwem naszego banera cookie; swoje ustawienia możesz zmienić w dowolnym momencie. Aby skorzystać ze swoich praw, napisz do nas na adres info@veranovak.com. Odpowiemy w terminie jednego miesiąca i możemy poprosić Cię o potwierdzenie tożsamości. Masz również prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Nie będziemy Cię dyskryminować z powodu skorzystania z przysługujących Ci praw w zakresie ochrony danych.

5. Bezpieczeństwo, okres przechowywania i międzynarodowe transfery danych

Bezpieczeństwo i okres przechowywania: Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych. Nie można jednak zagwarantować w pełni bezpiecznej transmisji danych przez internet. Naruszenia ochrony danych osobowych zgłaszamy właściwemu organowi nadzorczemu (PUODO) zgodnie z art. 33 RODO w ciągu 72 godzin i zawiadamiamy Ciebie, o ile jest to wymagane. Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji danego celu lub dłużej, jeżeli wymagają tego ustawowe okresy przechowywania (co do zasady 5 lat, liczone od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, zgodnie z Ordynacją podatkową i ustawą o rachunkowości).

Ochrona danych osób niepełnoletnich: Nasze Usługi nie są skierowane do dzieci. Zgodnie z art. 8 RODO nie gromadzimy świadomie danych osobowych osób poniżej 16. roku życia bez zgody rodziców lub opiekunów prawnych.

Międzynarodowe transfery danych: Ponieważ nasza firma ma siedzibę w Wielkiej Brytanii, a niektórzy dostawcy usług działają poza Europejskim Obszarem Gospodarczym (EOG), Twoje dane mogą być przetwarzane poza EOG. W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. W przypadku przekazywania danych do innych państw trzecich stosujemy uznane zabezpieczenia, takie jak standardowe klauzule umowne (SCC) Komisji Europejskiej.

Dane administratora i kontakt