Polityka prywatności

1. Zakres Polityki prywatności

brynycorinrion (dalej „ja”) przywiązuję dużą wagę do ochrony prywatności oraz bezpieczeństwa danych osobowych.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych związanych z korzystaniem ze strony internetowej, przeglądaniem oferty, składaniem i realizacją zamówień, dokonywaniem płatności oraz kontaktem ze mną.

Polityka ma zastosowanie do danych osobowych przekazywanych bezpośrednio przez użytkownika oraz do informacji zbieranych w związku z korzystaniem ze strony internetowej, w zakresie, w jakim stanowią one dane osobowe.

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych (RODO), oraz właściwymi przepisami dotyczącymi ochrony danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej i realizacją zamówień jest brynycorinrion.

W sprawach dotyczących ochrony danych osobowych, realizacji praw użytkownika oraz zasad przetwarzania danych można skontaktować się ze mną za pośrednictwem:

Adres: 2406 Missouri Ave, Granite City, IL, 62040, United States

E-mail: hello@brynycorinrion.com

Telefon: +1 (618) 732-4619

Godziny kontaktu: od 9:00 do 18:00, od poniedziałku do piątku (czas środkowoeuropejski, CET)

Jeżeli dla określonych procesów został wyznaczony inspektor ochrony danych, jego dane kontaktowe są udostępniane w odpowiednim miejscu na stronie.

3. Jakie dane osobowe mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, z jakich usług użytkownik korzysta.

W związku ze składaniem i realizacją zamówienia mogą być przetwarzane w szczególności:

imię i nazwisko;
adres dostawy;
adres rozliczeniowy, jeżeli jest wymagany;
adres poczty elektronicznej;
numer telefonu;
informacje dotyczące zamówienia;
informacje dotyczące płatności i rozliczenia transakcji;
informacje przekazane podczas kontaktu ze mną;
informacje dotyczące zwrotów, wymian, reklamacji lub anulowania zamówienia.

Podczas korzystania ze strony mogą być również przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, czasie korzystania ze strony oraz informacje dotyczące sposobu korzystania z jej poszczególnych funkcji, jeżeli są one przetwarzane jako dane osobowe.

Nie zbieram danych wykraczających poza zakres potrzebny do określonych celów przetwarzania, chyba że obowiązek lub możliwość przetwarzania takich danych wynika z przepisów prawa albo użytkownik dobrowolnie przekaże je podczas kontaktu.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

przyjmowania i realizacji zamówień;
przygotowania oraz dostarczenia zakupionych towarów;
obsługi płatności i rozliczeń;
kontaktowania się z użytkownikiem w sprawach związanych z zamówieniem;
obsługi anulowania zamówień, zwrotów i wymian;
rozpatrywania reklamacji i zgłoszeń;
wystawiania oraz przechowywania dokumentów związanych ze sprzedażą;
wykonywania obowiązków podatkowych i rachunkowych;
zapewnienia prawidłowego działania strony internetowej;
zapewnienia bezpieczeństwa strony i zapobiegania nadużyciom;
obsługi zapytań kierowanych drogą elektroniczną lub telefoniczną;
ustalania, dochodzenia lub obrony przed roszczeniami;
prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna;
analizowania korzystania ze strony, jeżeli użytkownik wyraził wymaganą zgodę na stosowanie odpowiednich narzędzi;
realizacji innych obowiązków wynikających z przepisów prawa.

Dane są wykorzystywane wyłącznie w zakresie odpowiednim do celu, dla którego są przetwarzane.

5. Podstawy prawne przetwarzania

W zależności od konkretnego celu dane osobowe mogą być przetwarzane na następujących podstawach:

Wykonanie umowy – w szczególności w celu przyjęcia, obsługi i realizacji zamówienia, organizacji dostawy, obsługi płatności oraz kontaktu dotyczącego zamówienia.

Obowiązek prawny – w zakresie, w jakim przetwarzanie jest wymagane przez przepisy dotyczące rachunkowości, podatków, dokumentacji sprzedaży, rozpatrywania określonych zgłoszeń lub innych obowiązków prawnych.

Prawnie uzasadniony interes administratora – w szczególności w celu zapewnienia bezpieczeństwa strony, zapobiegania oszustwom i nadużyciom, obsługi zapytań, dochodzenia lub obrony roszczeń oraz zapewnienia prawidłowego funkcjonowania strony, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru.

Zgoda – w przypadkach, w których zgoda jest wymagana, w szczególności w odniesieniu do określonych działań marketingowych lub niektórych rodzajów plików Cookies.

Jeżeli podstawą przetwarzania jest zgoda, użytkownik może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane odbiorcom lub kategoriom odbiorców, jeżeli jest to niezbędne do realizacji określonego celu przetwarzania.

W zależności od rodzaju zamówienia i wykorzystywanych usług odbiorcami danych mogą być w szczególności:

dostawcy usług hostingowych i infrastruktury informatycznej;
dostawcy oprogramowania oraz narzędzi wykorzystywanych do prowadzenia sklepu internetowego;
operatorzy płatności i dostawcy usług płatniczych;
banki lub inne instytucje uczestniczące w realizacji płatności;
firmy kurierskie, przewoźnicy oraz operatorzy logistyczni odpowiedzialni za dostarczenie zamówienia;
dostawcy usług związanych z obsługą poczty elektronicznej, komunikacji i kontaktu z użytkownikami;
dostawcy narzędzi do obsługi klienta i zgłoszeń;
dostawcy narzędzi analitycznych oraz technologii internetowych, jeżeli użytkownik wyraził wymaganą zgodę;
dostawcy usług marketingowych i komunikacyjnych, jeżeli przetwarzanie w tym celu ma odpowiednią podstawę prawną;
podmioty świadczące usługi księgowe, podatkowe i administracyjne;
podmioty świadczące usługi prawne lub doradcze;
podmioty wspierające ochronę strony, wykrywanie nadużyć i bezpieczeństwo systemów;
organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Odbiorcy otrzymują wyłącznie dane potrzebne do realizacji konkretnego zadania lub celu.

Jeżeli dany podmiot przetwarza dane w moim imieniu, jego dostęp do danych jest ograniczony do zakresu niezbędnego do wykonania powierzonej usługi i odbywa się na podstawie odpowiednich ustaleń dotyczących ochrony danych.

7. Dane dotyczące płatności

W przypadku dokonywania płatności dane potrzebne do przeprowadzenia i potwierdzenia transakcji mogą być przekazywane właściwemu operatorowi płatności lub innemu podmiotowi uczestniczącemu w obsłudze płatności.

Zakres danych przekazywanych w związku z płatnością zależy od wybranej metody płatności oraz wymagań danego operatora.

Nie wykorzystuję informacji dotyczących płatności do celów niezwiązanych z obsługą transakcji, rozliczeniami, bezpieczeństwem lub obowiązkami wynikającymi z przepisów prawa, chyba że istnieje odrębna podstawa prawna takiego przetwarzania.

8. Dane potrzebne do dostawy

W celu prawidłowego dostarczenia zamówienia dane niezbędne do realizacji przesyłki mogą zostać przekazane przewoźnikowi, firmie kurierskiej lub innemu podmiotowi logistycznemu odpowiedzialnemu za dostawę.

Zakres przekazywanych informacji może obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail, jeżeli dane te są potrzebne do realizacji lub monitorowania dostawy.

Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania usługi dostawy.

9. Pliki Cookies i podobne technologie

Strona może korzystać z plików Cookies oraz podobnych technologii.

Cookies mogą być wykorzystywane między innymi do:

zapewnienia prawidłowego działania strony;
utrzymania wybranych ustawień;
obsługi koszyka i procesu zamówienia;
zapewnienia bezpieczeństwa;
analizy korzystania ze strony;
zapamiętywania preferencji użytkownika;
prowadzenia działań marketingowych, jeżeli użytkownik wyraził wymaganą zgodę.

Cookies niezbędne do prawidłowego działania strony mogą być wykorzystywane bez dodatkowej zgody, jeżeli jest to dopuszczalne na podstawie właściwych przepisów.

Cookies analityczne, marketingowe oraz inne technologie, dla których wymagana jest zgoda, są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

Użytkownik może zarządzać zgodami za pomocą dostępnego mechanizmu ustawień Cookies oraz ustawień swojej przeglądarki.

Ograniczenie niektórych Cookies może wpłynąć na działanie wybranych funkcji strony.

10. Przechowywanie danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane związane z realizacją zamówienia są przechowywane przez okres potrzebny do wykonania umowy oraz obsługi związanych z nią spraw, a następnie przez okres wymagany przepisami dotyczącymi rachunkowości, podatków lub dochodzenia i obrony roszczeń.

Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami mogą być przechowywane przez okres odpowiadający terminowi przedawnienia właściwych roszczeń.

Dane techniczne i informacje związane z Cookies są przechowywane przez okres wynikający z rodzaju danej technologii, ustawień użytkownika oraz celu jej wykorzystania.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub podlegają odpowiedniemu ograniczeniu, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być przetwarzane przez dostawców usług mających siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, jeżeli korzystanie z określonych usług wymaga takiego przetwarzania.

Jeżeli dochodzi do przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, stosuję odpowiednie mechanizmy przewidziane przez RODO, jeżeli są wymagane, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

Informacje dotyczące konkretnego przekazania oraz zastosowanego mechanizmu mogą zostać udostępnione użytkownikowi na jego żądanie, w zakresie wymaganym przez RODO.

12. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownikowi przysługują w szczególności następujące prawa:

Prawo dostępu do danych – użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz uzyskać dostęp do danych i informacji dotyczących ich przetwarzania.

Prawo do sprostowania – użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych – w przypadkach przewidzianych przez RODO użytkownik może żądać usunięcia swoich danych osobowych.

Prawo do ograniczenia przetwarzania – w przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia sposobu wykorzystywania jego danych.

Prawo do przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, użytkownik może, w zakresie przewidzianym przez RODO, otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przekazać je innemu administratorowi.

Prawo do sprzeciwu – w przypadkach określonych w RODO użytkownik może wnieść sprzeciw wobec przetwarzania danych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes administratora. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego użytkownik może wnieść sprzeciw w dowolnym momencie.

Prawo do wycofania zgody – jeżeli dane są przetwarzane na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Prawo do wniesienia skargi – użytkownik może złożyć skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Ich zakres może zależeć między innymi od podstawy prawnej oraz celu przetwarzania danych.

13. Jak skorzystać ze swoich praw

W celu skorzystania z praw związanych z ochroną danych osobowych można skontaktować się ze mną za pośrednictwem adresu:

E-mail: hello@brynycorinrion.com

Wniosek powinien w miarę możliwości określać, z którego prawa użytkownik chce skorzystać, oraz zawierać informacje pozwalające na prawidłową identyfikację sprawy.

Podejmuję odpowiednie działania w celu udzielenia odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadku bardziej skomplikowanego żądania termin może zostać przedłużony o kolejne dwa miesiące na zasadach określonych w RODO. O przedłużeniu terminu oraz jego przyczynach użytkownik zostanie poinformowany w odpowiednim czasie.

Jeżeli żądanie nie może zostać spełnione, przekazuję informację o przyczynach odmowy oraz o możliwości skorzystania ze środków ochrony przewidzianych przez RODO.

14. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych osobowych, może złożyć skargę do organu nadzorczego.

W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A

00-014 Warszawa

Polska

Użytkownik może w pierwszej kolejności skontaktować się ze mną w celu wyjaśnienia sprawy lub realizacji przysługującego mu prawa. Prawo do wniesienia skargi do organu nadzorczego pozostaje jednak niezależnym uprawnieniem użytkownika.

15. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, celów przetwarzania oraz ryzyka związanego z ich wykorzystaniem.

Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań lub usług.

16. Dane przekazywane dobrowolnie

Podanie danych osobowych może być dobrowolne w przypadku niektórych funkcji strony, jednak podanie określonych danych jest niezbędne do zawarcia i wykonania umowy.

W szczególności brak danych potrzebnych do realizacji zamówienia, płatności lub dostawy może uniemożliwić prawidłowe wykonanie zamówienia.

W przypadku danych przetwarzanych na podstawie zgody ich podanie jest dobrowolne, a brak zgody nie wpływa na możliwość korzystania z usług, dla których dane te nie są niezbędne.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyb