Polityka ochrony danych osobowych

1. Postanowienia ogólne

Niniejsza Polityka ochrony danych osobowych określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej https://kestavrin.com, w szczególności osób przeglądających stronę, składających zamówienia, kontaktujących się z nami lub korzystających z dostępnych usług.

Dokument został przygotowany z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Celem niniejszej Polityki jest przedstawienie ogólnych zasad ochrony danych osobowych, podstaw prawnych ich przetwarzania oraz praw przysługujących osobom, których dane dotyczą.

Szczegółowe informacje dotyczące danych gromadzonych podczas korzystania ze strony, celów ich przetwarzania oraz plików cookie znajdują się również w odrębnych dokumentach: Polityce prywatności oraz Polityce plików Cookie.

2. Administrator danych osobowych

Administratorem danych osobowych jest podmiot prowadzący stronę internetową Kestavrin, który ustala cele i sposoby przetwarzania danych osobowych związanych z jej funkcjonowaniem oraz obsługą zamówień.

Dane kontaktowe:

Strona internetowa: https://kestavrin.com

Adres e-mail: assist@kestavrin.com

Telefon: +1 (504) 591-8462

Adres kontaktowy: 117 Kappa St, Belle Chasse LA 70037, United States

Dostawa zamówień realizowana jest na terenie całej Polski.

Godziny obsługi klienta:
od poniedziałku do piątku, 9:00–12:00 oraz 14:00–18:00.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z nami za pośrednictwem wskazanego adresu e-mail.

3. Zasady przetwarzania danych osobowych

Przetwarzamy dane osobowe zgodnie z zasadami określonymi w art. 5 RODO. W szczególności dbamy o to, aby dane były:

Przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty – dane są przetwarzane na podstawie odpowiedniej podstawy prawnej i w sposób zrozumiały dla osób, których dotyczą.

Zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach – nie wykorzystujemy danych w sposób niezgodny z celami, dla których zostały zebrane.

Adekwatne, stosowne i ograniczone do niezbędnego zakresu – zbieramy wyłącznie dane potrzebne do realizacji określonych celów.

Prawidłowe i aktualne – podejmujemy odpowiednie działania, aby dane nieprawidłowe zostały poprawione lub usunięte.

Przechowywane przez okres nie dłuższy, niż jest to konieczne – okres przechowywania zależy od celu przetwarzania oraz obowiązujących przepisów.

Przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo – stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.

4. Kategorie przetwarzanych danych osobowych

W zależności od sposobu korzystania ze strony i kontaktu z nami możemy przetwarzać następujące kategorie danych:

Dane identyfikacyjne – na przykład imię i nazwisko.

Dane kontaktowe – na przykład adres e-mail, numer telefonu i adres dostawy.

Dane dotyczące zamówień – informacje o zamówionych produktach, wartości zamówienia, statusie realizacji i historii zakupów.

Dane dotyczące płatności – informacje niezbędne do potwierdzenia i obsługi płatności, w zakresie udostępnionym w związku z daną transakcją.

Dane komunikacyjne – treść wiadomości, zapytań, reklamacji i innych kontaktów z nami.

Dane techniczne – informacje dotyczące urządzenia, przeglądarki, adresu IP oraz aktywności na stronie, w zakresie wynikającym z rzeczywistej konfiguracji strony i zastosowanych rozwiązań.

Zakres przetwarzanych danych zależy od tego, z jakich funkcji strony korzysta dana osoba. Nie wymagamy podawania danych, które nie są niezbędne do realizacji określonego celu.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w art. 6 ust. 1 RODO.

W zależności od sytuacji podstawą przetwarzania może być:

5.1. Wykonanie umowy lub podjęcie działań przed jej zawarciem

Na podstawie art. 6 ust. 1 lit. b RODO możemy przetwarzać dane w celu:

przyjęcia i realizacji zamówienia;

obsługi płatności;

organizacji dostawy;

kontaktu dotyczącego zamówienia;

obsługi zwrotów, reklamacji i innych spraw związanych z umową.

5.2. Wypełnienie obowiązków prawnych

Na podstawie art. 6 ust. 1 lit. c RODO możemy przetwarzać dane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych i związanych z rozpatrywaniem roszczeń, jeżeli mają zastosowanie.

5.3. Prawnie uzasadniony interes

Na podstawie art. 6 ust. 1 lit. f RODO możemy przetwarzać dane, jeżeli jest to niezbędne do realizacji naszych prawnie uzasadnionych interesów, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru.

Takimi interesami mogą być w szczególności:

zapewnienie prawidłowego działania i bezpieczeństwa strony;

zapobieganie nadużyciom i nieuprawnionym działaniom;

ustalanie, dochodzenie lub obrona roszczeń;

prowadzenie korespondencji i obsługa zapytań;

analiza i poprawa funkcjonowania strony, jeżeli stosowane rozwiązania i podstawa prawna na to pozwalają.

5.4. Zgoda osoby, której dane dotyczą

Na podstawie art. 6 ust. 1 lit. a RODO możemy przetwarzać dane w przypadkach, w których przepisy wymagają uzyskania zgody, na przykład w odniesieniu do określonych działań marketingowych lub innych opcjonalnych funkcji.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku komunikacji marketingowej mogą mieć zastosowanie również odrębne przepisy dotyczące komunikacji elektronicznej i świadczenia usług drogą elektroniczną. Zgoda na przetwarzanie danych osobowych na podstawie RODO nie zastępuje automatycznie zgód wymaganych na podstawie tych przepisów.

6. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami.

W zależności od rzeczywistego sposobu funkcjonowania strony odbiorcami danych mogą być w szczególności:

dostawcy usług hostingowych i infrastruktury informatycznej;

dostawcy usług obsługi płatności;

podmioty realizujące dostawę zamówień;

dostawcy narzędzi do obsługi komunikacji z klientami;

dostawcy usług technicznych, analitycznych lub związanych z bezpieczeństwem strony, jeżeli takie rozwiązania są wykorzystywane;

właściwe organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu mogą otrzymywać dostęp do danych wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań. Jeżeli wymagają tego przepisy RODO, przetwarzanie odbywa się na podstawie odpowiedniej umowy powierzenia przetwarzania danych.

Powyższe kategorie opisują możliwych odbiorców danych i nie oznaczają, że wszystkie wymienione rozwiązania są wykorzystywane w każdym przypadku.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy jest to rzeczywiście niezbędne i gdy spełnione są wymagania określone w rozdziale V RODO.

W przypadku przekazywania danych do państwa trzeciego stosujemy odpowiedni mechanizm prawny, jeżeli jest wymagany, w szczególności:

przekazanie danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

inne zabezpieczenia lub wyjątki przewidziane w RODO, jeżeli mają zastosowanie.

W przypadku odbiorców ze Stanów Zjednoczonych mechanizm EU–US Data Privacy Framework może być stosowany wyłącznie wobec odbiorców, którzy spełniają warunki uczestnictwa w tym systemie i są objęci jego zakresem.

Sam fakt posiadania adresu kontaktowego w Stanach Zjednoczonych nie oznacza, że wszystkie dane osobowe są automatycznie przekazywane do tego państwa. Rzeczywiste miejsca przetwarzania i przekazywania danych zależą od wykorzystywanych rozwiązań oraz podmiotów uczestniczących w realizacji usług.

8. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

W szczególności:

dane związane z zamówieniami przechowujemy przez okres niezbędny do realizacji umowy, obsługi posprzedażowej oraz rozpatrywania ewentualnych roszczeń;

dane dokumentacyjne i księgowe przechowujemy przez okres wymagany przez właściwe przepisy;

dane związane z reklamacjami i roszczeniami przechowujemy przez czas niezbędny do ich rozpatrzenia oraz ewentualnej obrony przed roszczeniami;

dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania;

dane techniczne przechowujemy przez okres wynikający z celu ich gromadzenia, konfiguracji wykorzystywanych rozwiązań oraz obowiązujących przepisów.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie jest wymagane przez prawo lub nie jest niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

9. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują prawa wynikające z RODO, z uwzględnieniem warunków i ograniczeń określonych w przepisach.

W szczególności przysługuje prawo do:

Dostępu do danych – uzyskania informacji, czy przetwarzamy dane osobowe danej osoby, oraz otrzymania ich kopii.

Sprostowania danych – żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Usunięcia danych – żądania usunięcia danych w przypadkach przewidzianych w RODO.

Ograniczenia przetwarzania – żądania ograniczenia wykorzystywania danych w sytuacjach określonych w przepisach.

Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli prawo to ma zastosowanie.

Wniesienia sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją danej osoby. W przypadku marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie.

Wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.

Wniesienia skargi do organu nadzorczego – jeżeli osoba uważa, że przetwarzanie jej danych narusza przepisy RODO.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO). Informacje dotyczące organu i sposobu wniesienia skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych.

10. Sposób realizacji praw i obsługa żądań

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z nami pod adresem e-mail: assist@kestavrin.com.

W zgłoszeniu warto wskazać, jakiego prawa dotyczy żądanie oraz podać informacje umożliwiające odnalezienie odpowiednich danych. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej wniosek możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Odpowiadamy na żądania bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od ich otrzymania.

Jeżeli sprawa jest szczególnie skomplikowana lub otrzymaliśmy dużą liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące. W takim przypadku poinformujemy osobę składającą żądanie o przedłużeniu terminu i jego przyczynach w ciągu miesiąca od otrzymania wniosku.

Realizacja praw jest co do zasady bezpłatna. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich powtarzalność, możemy postąpić zgodnie z zasadami określonymi w art. 12 ust. 5 RODO.

11. Bezpieczeństwo danych osobowych

Stosujemy odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dobór środków bezpieczeństwa zależy od charakteru przetwarzanych danych, zakresu przetwarzania, potencjalnych zagrożeń oraz aktualnych możliwości technicznych.

Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań.

12. Naruszenia ochrony danych osobowych

W przypadku stwierdzenia naruszenia ochrony danych osobowych podejmujemy działania mające na celu ograniczenie jego skutków, ustalenie przyczyn oraz zapobieganie podobnym zdarzeniom w przyszłości.

Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, zgłaszamy je właściwemu organowi nadzorczemu zgodnie z art. 33 RODO, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, informujemy osoby, których dane dotyczą, zgodnie z art. 34 RODO, chyba że zachodzi jeden z wyjątków przewidzianych w przepisach.

13. Inspektor ochrony danych i przedstawiciel w Unii Europejskiej

Inspektor ochrony danych (IOD) jest wyznaczany wtedy, gdy zachodzą przesłanki określone w art. 37 RODO. Nie każda działalność polegająca na prowadzeniu strony internetowej wymaga wyznaczenia IOD.

Jeżeli obowiązek wyznaczenia IOD ma zastosowanie, jego dane kontaktowe są udostępniane zgodnie z wymaganiami RODO.

Jeżeli administrator danych nie ma siedziby w Unii Europejskiej, a przetwarzanie danych podlega RODO na podstawie art. 3 ust. 2, należy również ocenić obowiązek wyznaczenia przedstawiciela w Unii Europejskiej zgodnie z art. 27 RODO, z uwzględnieniem wyjątków przewidzianych w tym przepisie.

14. Dane osobowe osób małoletnich

Nasza strona nie jest przeznaczona do świadomego pozyskiwania danych osobowych dzieci bez odpowiedniej podstawy prawnej.

Jeżeli przetwarzanie danych dziecka odbywa się na podstawie zgody w związku z bezpośrednim oferowaniem usług społeczeństwa informacyjnego dziecku, zastosowanie mają zasady określone w art. 8 RODO oraz właściwe przepisy krajowe.

W Polsce granica wieku określona dla tego rodzaju zgody wynosi 16 lat. Zasada ta dotyczy wskazanej sytuacji i nie oznacza ogólnego zakazu wszelkiego przetwarzania danych osób poniżej 16. roku życia.

Jeżeli dowiemy się, że dane zostały zebrane z naruszeniem obowiązujących przepisów, podejmiemy odpowiednie działania.

15. Zmiany Polityki

Możemy aktualizować niniejszą Politykę, jeżeli będzie to konieczne w szczególności z powodu zmian przepisów prawa, sposobu funkcjonowania strony lub zasad przetwarzania danych osobowych.

Aktualna wersja dokumentu jest publikowana na stronie internetowej https://kestavrin.com.

16. Kontakt

W przypadku pytań dotyczących ochrony danych osobowych lub chęci skorzystania z praw wynikających z RODO można skontaktować się z nami:

E-mail: assist@kestavrin.com