Polityka prywatności dotycząca przetwarzania danych osobowych

Zapewnienie prawa do ochrony danych osobowych jest podstawowym obowiązkiem Wydawnictwa TE-JOT. W związku z tym dokładamy wszelkich starań i nie szczędzimy środków by przetwarzać Twoje dane w pełnej zgodności z rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub „RODO”), a także innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych. Jedną z podstawowych zasad RODO jest przejrzystość. Dlatego przygotowaliśmy niniejszy dokument, za pomocą którego chcemy Cię poinformować, w jaki sposób zbieramy, wykorzystujemy, przekazujemy i chronimy Twoje dane osobowe podczas kontaktu z nami oraz w związku z naszymi produktami i usługami świadczonymi poprzez naszą stronę internetową lub w ramach aplikacji zainstalowanych na urządzeniach przenośnych.

Zastrzegamy sobie prawo do okresowego aktualizowania i modyfikowania niniejszej Polityki prywatności w celu odzwierciedlenia wszelkich zmian w sposobie przetwarzania danych osobowych lub zmian w przepisach prawa. W przypadku zmiany poinformujemy Cię o tym i umieścimy na naszej stronie internetowej/udostępnimy w ramach aplikacji  zmodyfikowaną wersję Polityki prywatności.

Kim jesteśmy i jak się z nami skontaktować?

Administratorem danych osobowych jest Wydawnictwo Te-Jot Teresa Jaskierny-Kowalkowska Sp.k., ul Pilicka 40, 02-613 Warszawa. Z Inspektorem Ochrony Danych można się skontaktować się pod adresem e-mail: iod@tejot.com.pl.

Jakie kategorie danych osobowych przetwarzamy?

Zbieramy dane osobowe bezpośrednio od Ciebie, dlatego Ty kontrolujesz i decydujesz, jakie informacje chcesz nam przekazać. Otrzymujemy od Ciebie następujące informacje:
• Kiedy tworzysz konto w Weranda sklepie, przesyłasz nam swój adres e-mail, imię i nazwisko;
• Po utworzeniu konta, możesz dodać dodatkowe informacje do swojej osobistej strony (Moje konto) na platformie handlowej Weranda sklep, takie jak: numer telefonu komórkowego, data urodzenia, alternatywny adres dostawy;
• Składając zamówienie, podajesz nam informacje takie jak: zamawiany produkt, adres dostawy, dane do faktury, forma płatności, numer telefonu do kontaktu, osobę do kontaktu, adres e-mail;

Oferujemy również możliwość zarejestrowania się na sklepie Weranda za pośrednictwem konta Facebook. Po wybraniu tej możliwości zostajesz przekierowany na stronę Facebook Admin / Google LLC, gdzie zostaniesz poinformowany o przekazaniu Twoich danych do sklepu Weranda. Możesz się zapoznać z polityką prywatności firmy Facebook tutaj: https://www.facebook.com/about/privacy

Możemy również zbierać, a następnie przetwarzać informacje na temat Twojego zachowania podczas przeglądania naszej strony internetowej/korzystania z aplikacji zainstalowanych na urządzeniach przenośnych w celu personalizacji korzystania z Internetu i składania ofert dostosowanych do Twojego profilu. Zachęcamy do zapoznania się z dalszymi szczegółami w tym zakresie, przedstawionymi poniżej w części dotyczącej celów przetwarzania.
Nie gromadzimy ani nie przetwarzamy danych wrażliwych, zwanych w ogólnym rozporządzeniu o ochronie danych szczególnymi kategoriami danych osobowych. Nie chcemy również zbierać ani przetwarzać danych osób nieletnich w wieku poniżej 16 lat.

Jakie są cele i podstawy przetwarzania?
Wykorzystujemy Twoje dane osobowe w następujących celach:

1. Gdy jest to niezbędne do wykonania umowy zawartej z Tobą, w tym do:
• Tworzenia i zarządzania kontem w ramach sklepu Weranda;
• Przetwarzania zamówień, w tym obsługi, weryfikacji, wysyłki towarów i wystawiania faktur;
• Obsługi anulacji zamówień i rozwiązywania kwestii związanych z zamówieniami, z zakupionymi towarami lub usługami;
• Zwrotu towarów zgodnie z przepisami prawa;
• Zwrotu wartości towarów zgodnie z przepisami prawa;
• Świadczenia usług wsparcia, w tym udzielania odpowiedzi na pytania dotyczące zamówień lub towarów i usług w sklepie Weranda;
Realizacji marketingu (tylko gdy wyrazisz na to zgodę).
Przetwarzanie Twoich danych osobowych do tych celów jest konieczne do zawarcia i wykonania umowy między sklepem Weranda a Tobą. Dodatkowo przetwarzamy je do celów ewentualnego dochodzenia roszczeń oraz celów archiwizacyjnych i analitycznych (w ramach tzw. usprawiedliwionego celu administratora), dla celów podatkowych  i rachunkowych (w ramach niezbędności do wypełnienia obowiązku prawnego ciążącego na administratorze) .

2. Do ulepszania naszych usług
Zawsze chcemy oferować Tobie najlepsze doświadczenia z zakupami online. W tym celu możemy gromadzić i wykorzystywać informacje o Twoim zachowaniu zakupowym. Możemy zaprosić Cię do wypełnienia ankiet dotyczących Twojego zadowolenia z realizacji zamówienia. Możemy prowadzić, bezpośrednio lub przy pomocy partnerów, badania i analizy pod kątem funkcjonalności naszej platformy handlowej, poprawy działania usług czy oszacowania głównych zainteresowań i potrzeb kupujących oraz ich zwyczajów zakupowych.
Opieramy powyższe działania na naszym prawnie uzasadnionym interesie w prowadzeniu działalności gospodarczej, zawsze dbając o to, aby nie naruszały one podstawowych praw i wolności.

3. Do celów marketingowych
Chcemy informować Cię o najlepszych ofertach dla produktów, które Cię interesują. Oznacza to, że możemy przesyłać Ci ogólne i tematyczne biuletyny za pośrednictwem elektronicznych kanałów komunikacji (e-mail/SMS/mobile push/webpush/ itp.), informacje o podobnych lub uzupełniających produktach do tych, które zakupiłeś lub których zakupem byłeś zainteresowany, i inne podobne komunikaty handlowe, a także wyświetlać spersonalizowane rekomendacje na stronie internetowej/udostępniać w ramach aplikacji zainstalowanych na urządzeniach przenośnych. Aby móc dostarczyć interesujących dla Ciebie informacji możemy wykorzystać dane o Twoim zachowaniu zakupowym (np. produkty oglądane/dodane do listy życzeń/zakupione) w celu utworzenia profilu. Zawsze zapewniamy, że takie przetwarzanie odbywa się z poszanowaniem Twoich praw i wolności, a decyzje podjęte na tej podstawie nie mają żadnego skutku prawnego i nie wpływają na Ciebie  w żaden inny podobny sposób w znaczącym stopniu.
Uzależniamy naszą komunikację marketingową od Twoje uprzedniej zgody. Możesz zmienić zdanie i wycofać swoją zgodę w dowolnym momencie poprzez:
•  Zmianę ustawień konta klienta w sekcji „Moje subskrypcje”;
•  Kliknięcie linku rezygnacji z subskrypcji wyświetlanego w wiadomościach otrzymywanych od nas; lub przez
• Kontakt z sklepem Weranda przy użyciu danych kontaktowych opisanych powyżej.
W niektórych sytuacjach możemy opierać nasze działania marketingowe na naszym uzasadnionym interesie, polegającym na promowaniu i rozwijaniu naszej działalności handlowej. W każdej sytuacji, w której wykorzystujemy informacje o Tobie dla naszego uzasadnionego interesu, dbamy i podejmujemy niezbędne środki, aby zapewnić, że Twoje podstawowe prawa i wolności nie zostaną naruszone. Możesz w dowolnej chwili, w sposób opisany powyżej, zażądać od nas zaprzestania przetwarzania Twoich danych osobowych w celach marketingowych, a my odpowiemy na Twoje żądanie tak szybko, jak będzie to możliwe.

4. Do obrony naszych uzasadnionych interesów
Mogą zaistnieć sytuacje, w których będziemy wykorzystywać lub przesyłać informacje w celu ochrony naszych praw i działalności handlowej. Mogą to być:
• Środki mające na celu ochronę strony internetowej na urządzenia przenośne i użytkowników sklepu Weranda przed cyberatakamii:
• Środki mające na celu zapobieganie próbom oszustw i ich wykrywanie, w tym przekazywanie informacji właściwym organom publicznym;
• Środki podejmowane w ramach zarządzania różnymi innymi rodzajami ryzyka.
Powodem takiego przetwarzania jest nasz uzasadniony interes, polegający na obronie naszej działalności handlowej, przy czym zapewniamy, że wszystkie podejmowane przez nas środki gwarantują równowagę między naszymi interesami a Twoimi podstawowymi prawami i wolnościami.
Ponadto w niektórych przypadkach nasze przetwarzanie opiera się na przepisach prawnych takich jak obowiązek zabezpieczenia towarów i wartości przewidzianych w mających zastosowanie do tej kwestii przepisach prawa.

Jak długo przechowujemy Twoje dane osobowe?

Z zasady przechowujemy Twoje dane osobowe dopóki masz konto w sklepie Weranda. W dowolnym momencie możesz zażądać od nas usunięcia informacji lub zamknięcia konta, a my odpowiemy na takie żądanie, z zastrzeżeniem zachowania pewnych informacji, również po zamknięciu konta, w przypadkach, w których będzie to konieczne w świetle obowiązujących przepisów prawa lub uzasadnionych interesów np.: w związku z dochodzeniem roszczeń, w związku z wykonywaniem umowy lub wykonania obowiązków wynikających z przepisów prawa, w tym w szczególności obowiązków podatkowych i rachunkowych.
Komu udostępniamy Twoje dane osobowe?

Możemy przekazać lub udostępnić niektóre z Twoich danych osobowych następującym kategoriom odbiorców:
• dostawcom usług kurierskich;
• dostawcom usług informatycznych;
• dostawcom usług płatniczych/bankowych;
Jeżeli jesteśmy do tego zobowiązani przez prawo lub jest to niezbędne do ochrony naszych uzasadnionych interesów, możemy ujawnić dane osobowe organom władzy publicznym.

Zapewniamy, że dostęp osób trzecich – prywatnych osób prawnych – do Twoich danych odbywa się zgodnie z przepisami prawa dotyczącymi ochrony danych i poufności informacji, na podstawie zawartych z nimi umów.

Jak chronimy bezpieczeństwo Twoich danych osobowych?

Zobowiązujemy się do zapewnienia bezpieczeństwa danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, zgodnie z normami branżowymi.

Przechowujemy Twoje dane osobowe na bezpiecznych serwerach przy użyciu najnowocześniejszych algorytmów szyfrowania i zapewnieniu redundancji pamięci.
Korzystamy z usług podmiotu przetwarzającego płatności PayU w zakresie dokonywania płatności. Wszelkie informacje o płatnościach są szyfrowane przy użyciu technologii SSL.

Pomimo podejmowanych kroków w celu ochrony Twoich danych osobowych, pragniemy zauważyć, że przekazywanie informacji przez Internet ogólnie lub za pośrednictwem innych sieci publicznych nie jest całkowicie bezpieczne i wiąże się z ryzykiem, że dane mogą być widoczne i wykorzystane przez nieuprawnione osoby trzecie. Nie możemy ponosić odpowiedzialności za luki w zabezpieczeniach systemów, na które nie mamy wpływu.

Jakie są Twoje Prawa?

Ogólne rozporządzenie o ochronie danych przyznaje szereg praw w odniesieniu do Twoich danych osobowych. Możesz żądać dostępu do swoich danych, poprawienia błędów w naszych plikach lub wyrazić sprzeciw wobec przetwarzaniu Twoich danych osobowych. Możesz również skorzystać z prawa do złożenia skargi do właściwego organu nadzoru lub do sądu. Możesz również skorzystać  z prawa do żądania usunięcia Twoich danych osobowych, prawa do ograniczenia przetwarzania Twoich danych oraz do ich przenoszenia.

Więcej informacji na temat każdego z tych praw znajdziesz poniżej.

W celu skorzystania z przysługujących Ci praw, możesz skontaktować się z nami. Jeśli chcesz skorzystać ze swoich uprawnień, zwróć uwagę na poniższe:
Tożsamość. Poważnie traktujemy poufność wszystkich zapisów zawierających dane osobowe. Zastrzegamy sobie prawo do weryfikacji Twojej tożsamości, prosząc o dodatkowe informacje, mające na celu jej potwierdzenie.

Opłaty. Nie będziemy pobierać opłaty za korzystanie z jakichkolwiek praw w odniesieniu do danych osobowych, chyba że Twój wniosek o dostęp do informacji będzie bezpodstawny, wielokrotnie powtarzany lub nadmierny. W takim przypadku możemy Cię obciążyć stosowną opłatą uwzględniającą administracyjne koszty udzielenia informacji, prowadzenia komunikacji lub podjęcia żądanych działań. Będziemy Cię informować o opłatach przed rozpatrzeniem Twojej prośby.

Czas odpowiedzi. Odpowiemy na wnioski w terminie miesiąca, chyba że kwestia jest bardzo skomplikowana lub jeśli rozpatrujemy kilka Twoich wniosków, wtedy odpowiemy na nie w terminie nie dłuższym niż dwa miesiące. Powiadomimy Cię, jeśli będziemy potrzebować więcej niż miesiąc. Możemy poprosić Cię o przekazanie dodatkowych informacji odnośnie Twojego wniosku. To pomoże nam pracować szybciej i skrócić czas odpowiedzi na Twój wniosek.

Prawa osób trzecich. Nie jesteśmy zobowiązani do rozpatrywana wniosku, jeżeli ma on negatywny wpływ na prawa i wolności osób trzecich, których dane dotyczą.

Twoje prawa:

1. Dostęp
Możesz wystąpić do nas:
• o potwierdzenie, że przetwarzamy Twoje dane osobowe,
• o udostępnienie kopii tych danych,
• o przekazanie Tobie innych informacji dotyczących Twoich danych osobowych, takich jak dane osobowe, które posiadamy, jak je wykorzystujemy, komu je udostępniamy, czy przekazujemy je za granicę i jak je chronimy, jak długo przechowujemy, jakie przysługują Ci prawa do złożenia skargi, gdzie uzyskaliśmy Twoje dane, w zakresie, w jakim informacje te nie zostały jeszcze przekazane Tobie w drodze niniejszego zawiadomienia.

2. Sprostowanie
Możesz poprosić nas o sprostowanie danych osobowych gdy Twoje dane są nieprawidłowe lub niekompletne.
Możemy chcieć zweryfikować dokładność danych przed ich poprawą.

3. Usuwanie danych
Możesz poprosić nas o usunięcie swoich danych osobowych w następujących przypadkach:
• nie są już niezbędne do celów, dla których zostały zebrane; lub
• wycofałeś/-aś swoją zgodę (jeśli przetwarzanie danych odbywa się na podstawie Twojej zgody); lub
• korzystasz z prawa sprzeciwu; lub
• dane zostały przetworzone niezgodnie z prawem; lub
• występuje w tym zakresie zobowiązanie prawne.
Nie jesteśmy zobowiązani do spełnienia prośby o usunięcie danych osobowych, jeśli ich przetwarzanie jest konieczne:
• w celu wykonania zobowiązania prawnego; lub
• w celu wniesienia, wykonania lub obrony roszczenia prawnego.
Należy pamiętać, że przed skorzystaniem z tego prawa należy pobrać z konta sklepu Weranda i zachować wszystkie dokumenty związane z zamówieniami złożonymi w sklepie Weranda, niezależnie od tego, czy faktura została wystawiona na Ciebie czy na inną osobę lub podmiot. Jeśli nie zrobisz tego przed skorzystaniem z prawa do usunięcia, utracisz dostęp do dokumentów i sklep Weranda nie będzie w stanie ich ponownie przekazać, ponieważ proces usuwania danych i usuwanie konta w sklepie Weranda wraz ze wszystkimi danymi i dokumentami z nim związanymi jest procesem nieodwracalnym.

4. Ograniczenie przetwarzania danych
Możesz poprosić nas o ograniczenie przetwarzania danych osobowych, ale tylko jeśli:
• ich poprawność jest kwestionowana (zob. punkt dotyczący “Sprostowania”), abyśmy mogli ją zweryfikować; lub
• przetwarzanie danych jest niezgodne z prawem, ale nie życzysz sobie, aby dane te zostały usunięte; lub
• nie są już one potrzebne do celów, dla których były zbierane, ale nadal są nam potrzebne do ustalenia, realizacji lub obrony roszczeń prawnych; lub
• skorzystałeś z prawa do sprzeciwu i oczekujesz na sprawdzenie istotnych przyczyn.
Możemy nadal korzystać z Twoich danych osobowych w wyniku wniosku o ograniczenie, jeżeli:
• mamy Twoją zgodę; lub
• w celu ustanowienia, wykonania lub obrony roszczeń przed sądem; lub
• w celu ochrony praw innej osoby fizycznej lub prawnej.

5. Sprzeciw
Możesz w dowolnym momencie, ze względów związanych z Twoją sytuacją, wyrazić sprzeciw wobec przetwarzania Twoich danych osobowych, którego podstawą prawną są „nasze uzasadnione interesy”, jeżeli uznasz, że Twoje podstawowe prawa i wolności przewyższają nasze uzasadnione interesy.

Możesz również w dowolnej chwili wyrazić sprzeciw wobec przetwarzania Twoich danych w celach marketingu bezpośredniego (w tym tworzeniu profili) bez podania przyczyny, w którym to przypadku jak najszybciej zaprzestaniemy przetwarzania tych danych.