1. Administrator i kontakt
Administratorem danych osobowych przekazywanych w związku z zakupami w sklepie jest:
selmirex
203 Harvest Dr
Saint Charles, MO 63304
Stany Zjednoczone
E-mail: customercare@selmirex.com
Telefon: (636) 174-5289
Pytania dotyczące prywatności oraz żądania związane z danymi osobowymi można przesyłać na wskazany adres e-mail. W celu odnalezienia właściwego zamówienia administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
2. Jakie dane są przetwarzane
Zakres danych zależy od sposobu korzystania ze sklepu. Może obejmować imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, informacje o zamówionych produktach, płatności, dostawie, zwrocie lub reklamacji, a także treść korespondencji.
Podczas korzystania ze strony mogą być przetwarzane dane techniczne potrzebne do jej działania i zabezpieczenia, takie jak adres IP, informacje o przeglądarce oraz zdarzenia dotyczące sesji. Jeżeli klient wyrazi odpowiednią zgodę, mogą być wykorzystywane również dane związane z dodatkowymi plikami cookie.
Do obsługi płatności sklep wykorzystuje dostawcę authorize.net. Klient nie powinien przesyłać pełnego numeru karty ani kodu zabezpieczającego w wiadomościach e-mail do sklepu.
3. Cele i podstawy przetwarzania
Dane są wykorzystywane odpowiednio do danej sytuacji:
- przyjęcie i wykonanie zamówienia — w zakresie niezbędnym do zawarcia i wykonania umowy;
- obsługa płatności i dostawy — w celu wykonania zamówienia, we współpracy z dostawcą płatności i podmiotami uczestniczącymi w przewozie;
- zwroty, reklamacje i kontakt z klientem — w celu obsługi żądania, wykonania obowiązków prawnych lub ochrony uzasadnionych interesów związanych z ustaleniem przebiegu sprawy;
- dokumentacja sprzedaży i rozliczenia — w celu wykonania obowiązków wynikających z właściwych przepisów;
- bezpieczeństwo strony i przeciwdziałanie nadużyciom — w zakresie uzasadnionym ochroną sklepu, klientów i transakcji;
- działania wymagające zgody, jeżeli są prowadzone — wyłącznie w zakresie objętym udzieloną zgodą, którą można wycofać.
Podanie danych potrzebnych do doręczenia i kontaktu w sprawie zamówienia jest niezbędne do jego realizacji. Podanie danych na potrzeby działań dobrowolnych nie jest warunkiem zakupu.
4. Odbiorcy danych
Dane mogą być udostępniane w zakresie potrzebnym do wykonania określonego zadania: dostawcy platformy sklepowej i usług technicznych, operatorowi płatności, przewoźnikom, podmiotom wspierającym obsługę klienta oraz podmiotom świadczącym usługi księgowe lub prawne. Dane mogą zostać przekazane właściwym organom, gdy wymagają tego przepisy.
Każdy odbiorca otrzymuje dane w zakresie odpowiednim do swojej roli. Informacje o zamówieniu przekazywane przewoźnikowi służą doręczeniu przesyłki, a dane potrzebne operatorowi płatności — obsłudze transakcji lub refundacji.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Adres sprzedawcy znajduje się w Stanach Zjednoczonych. W związku z obsługą sklepu dostęp do danych lub ich przekazywanie może więc następować poza Europejski Obszar Gospodarczy.
Jeżeli do takiego przekazania mają zastosowanie przepisy RODO, odbywa się ono na podstawie odpowiedniego mechanizmu przewidzianego prawem. W zależności od odbiorcy może to być właściwa decyzja stwierdzająca odpowiedni stopień ochrony albo wymagane zabezpieczenia, takie jak standardowe klauzule umowne. Samo położenie odbiorcy w Stanach Zjednoczonych nie oznacza automatycznie, że każdy transfer jest objęty tą samą podstawą. Informację o zabezpieczeniach dotyczących konkretnego przekazania można uzyskać, pisząc na customercare@selmirex.com. European Data Protection Board
6. Okres przechowywania
Dane związane z zamówieniem są przechowywane przez czas potrzebny do jego wykonania, a następnie przez okres wynikający z obowiązków dotyczących dokumentacji, rozliczeń i możliwych roszczeń. Korespondencja dotycząca zgłoszenia jest przechowywana przez czas potrzebny do zakończenia sprawy i wykazania sposobu jej rozpatrzenia.
Dane przetwarzane na podstawie zgody są wykorzystywane do jej wycofania lub do ustania danego celu, chyba że istnieje odrębna podstawa dalszego przechowywania. Po upływie właściwych okresów dane są usuwane albo anonimizowane, o ile przepisy nie wymagają ich dalszego zachowania.
7. Prawa osoby, której dane dotyczą
W granicach wynikających z RODO klient może żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także przeniesienia danych. Może wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę na przetwarzanie, które opiera się na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Żądania można kierować na customercare@selmirex.com. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego zajmującego się ochroną danych osobowych.
8. Bezpieczeństwo i aktualizacje
Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonania określonych zadań. Stosowane środki organizacyjne i techniczne są dostosowywane do rodzaju danych i ryzyk związanych z ich przetwarzaniem.
Polityka może być aktualizowana, jeżeli zmieni się sposób działania sklepu lub właściwe wymagania prawne. Aktualna wersja jest publikowana w serwisie.