Vistavessel szanuje prywatność klientów oraz osób odwiedzających sklep internetowy. Niniejsza polityka przedstawia zasady gromadzenia, wykorzystywania, przechowywania i ochrony danych osobowych związanych z prowadzeniem sprzedaży internetowej.

Przetwarzanie danych odbywa się z uwzględnieniem obowiązujących przepisów, w szczególności ogólnego rozporządzenia o ochronie danych, zwanego RODO, w zakresie, w jakim ma ono zastosowanie do działalności sklepu.

1. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący sklep Vistavessel.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem za pośrednictwem wskazanego adresu e-mail.

2. Kategorie przetwarzanych danych

W związku z obsługą zamówień możemy przetwarzać dane identyfikacyjne, kontaktowe, adresowe, transakcyjne oraz informacje związane z zakupionymi produktami.

Do danych tych mogą należeć imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, numer zamówienia, historia zakupów oraz informacje dotyczące płatności.

W przypadku reklamacji lub zwrotów możemy przetwarzać również informacje zawarte w korespondencji, dokumentację dotyczącą produktu oraz dane niezbędne do rozpatrzenia zgłoszenia.

3. Dane techniczne

Podczas korzystania ze sklepu mogą być przetwarzane informacje techniczne, takie jak adres IP, typ urządzenia, system operacyjny, rodzaj przeglądarki, ustawienia językowe oraz informacje o sposobie korzystania ze strony.

Dane te mogą być niezbędne do prawidłowego funkcjonowania witryny, ochrony przed nadużyciami i rozwiązywania problemów technicznych.

Zakres danych automatycznie gromadzonych zależy od faktycznie wykorzystywanych narzędzi i ustawień technologicznych.

4. Cele przetwarzania danych

Dane osobowe są przetwarzane przede wszystkim w celu przyjmowania i realizacji zamówień, obsługi płatności, organizacji dostawy oraz prowadzenia komunikacji z klientem.

Dane mogą być również wykorzystywane do obsługi reklamacji, zwrotów, refundacji, obowiązków podatkowych i księgowych oraz ochrony przed oszustwami.

Jeżeli użytkownik wyrazi wymaganą zgodę, dane mogą być wykorzystywane do prowadzenia komunikacji marketingowej dotyczącej produktów i ofert sklepu.

5. Podstawy prawne

Przetwarzanie danych może opierać się na art. 6 ust. 1 lit. b RODO, gdy jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

W przypadku obowiązków prawnych podstawą może być art. 6 ust. 1 lit. c RODO.

W odpowiednich sytuacjach podstawą jest prawnie uzasadniony interes administratora, zgodnie z art. 6 ust. 1 lit. f RODO, na przykład w zakresie bezpieczeństwa usług lub ochrony roszczeń.

Jeżeli przetwarzanie wymaga zgody, stosuje się art. 6 ust. 1 lit. a RODO.

6. Dane wymagane podczas zakupów

Podanie określonych danych może być niezbędne do zawarcia i wykonania umowy sprzedaży. Dotyczy to przede wszystkim danych umożliwiających identyfikację zamówienia, kontakt z klientem oraz doręczenie produktów.

Niepodanie informacji niezbędnych do realizacji zamówienia może uniemożliwić jego prawidłowe wykonanie.

Dane dodatkowe, które nie są wymagane do realizacji konkretnej czynności, powinny być zbierane wyłącznie na odpowiedniej podstawie prawnej.

7. Obsługa płatności

Sklep korzysta z zewnętrznych rozwiązań płatniczych, w tym Authorize.net. Dane niezbędne do autoryzacji i rozliczenia transakcji mogą być przekazywane odpowiedniemu operatorowi płatności.

Operator płatności może przetwarzać dane zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych.

Klient nie powinien przesyłać pełnych numerów kart płatniczych, kodów CVV ani haseł bankowych za pośrednictwem poczty elektronicznej.

8. Dostawcy usług

W celu prowadzenia działalności sklep może korzystać z dostawców infrastruktury internetowej, usług płatniczych, logistycznych, komunikacyjnych i informatycznych.

Sklep funkcjonuje na platformie Shopify. Dostawcy usług mogą przetwarzać dane w zakresie koniecznym do wykonania określonych zadań.

Podmioty przetwarzające dane na zlecenie administratora powinny stosować odpowiednie zabezpieczenia i działać na podstawie wymaganych ustaleń prawnych.

9. Przekazywanie danych przewoźnikom

W celu dostarczenia zamówienia dane odbiorcy mogą zostać przekazane odpowiedniej firmie transportowej.

Zakres przekazywanych informacji może obejmować imię i nazwisko, adres dostawy, numer telefonu oraz informacje dotyczące przesyłki.

W konfiguracji sklepu wskazano między innymi USPS i DHL Express. Faktyczny przewoźnik zależy od realizacji konkretnego zamówienia.

Dane nie powinny być udostępniane w zakresie szerszym niż niezbędny do wykonania usługi.

10. Pliki cookies

Strona internetowa może wykorzystywać pliki cookies i podobne technologie w celu obsługi koszyka, utrzymania sesji użytkownika oraz zapewnienia prawidłowego działania sklepu.

Niektóre technologie mogą być wykorzystywane do analizowania ruchu lub działań marketingowych, jeżeli zostały faktycznie wdrożone.

Stosowanie technologii wymagających zgody powinno odbywać się po jej prawidłowym uzyskaniu.

Użytkownik powinien mieć możliwość zarządzania preferencjami prywatności zgodnie z obowiązującymi przepisami.

11. Komunikacja marketingowa

Klient może dobrowolnie zapisać się na informacje o produktach, kolekcjach i ofertach sklepu.

Jeżeli wymagana jest zgoda na komunikację marketingową, wiadomości są wysyłane zgodnie z jej zakresem.

Zgoda może zostać wycofana w dowolnym momencie. Rezygnacja z marketingu nie wpływa na możliwość otrzymywania wiadomości niezbędnych do realizacji zamówienia.

12. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów przetwarzania, z uwzględnieniem obowiązków prawnych.

Dane dotyczące transakcji mogą być przechowywane przez okres wymagany przepisami podatkowymi i księgowymi.

Dane związane z reklamacjami i sporami mogą być przechowywane przez okres konieczny do ustalenia, dochodzenia lub obrony roszczeń.

Po ustaniu właściwej podstawy przetwarzania dane powinny zostać usunięte lub zanonimizowane, o ile prawo nie wymaga ich dalszego przechowywania.

13. Przekazywanie danych poza EOG

Ze względu na międzynarodowy charakter działalności oraz korzystanie z usług technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

Jeżeli zastosowanie ma RODO, takie przekazywanie powinno odbywać się na właściwej podstawie prawnej i przy zastosowaniu wymaganych zabezpieczeń.

W zależności od sytuacji mogą to być odpowiednie decyzje stwierdzające adekwatność ochrony, standardowe klauzule umowne lub inne dopuszczalne mechanizmy.

14. Bezpieczeństwo informacji

Administrator powinien stosować odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

Środki te mogą obejmować kontrolę dostępu, zabezpieczenia kont administracyjnych, bezpieczne połączenia oraz procedury reagowania na incydenty.

Żaden system informatyczny nie zapewnia całkowitego wyeliminowania ryzyka, dlatego użytkownicy powinni również chronić własne dane uwierzytelniające.

15. Prawo dostępu do danych

Osoba, której dane dotyczą, może zażądać potwierdzenia, czy jej dane są przetwarzane, a także uzyskać dostęp do odpowiednich informacji i kopię danych na zasadach przewidzianych prawem.

W celu skorzystania z tego prawa należy przesłać wiadomość na adres frontsupport@vistavessel.com.

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli istnieją uzasadnione wątpliwości dotyczące osoby składającej żądanie.

16. Prawo do sprostowania

Osoba, której dane dotyczą, ma prawo żądać sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych, jeżeli jest to uzasadnione celami przetwarzania.

Aktualizacja danych adresowych może mieć szczególne znaczenie podczas realizacji zamówienia.

Możliwość zmiany adresu przesyłki znajdującej się już w transporcie zależy od jej aktualnego statusu i możliwości przewoźnika.

17. Prawo do usunięcia danych

W przypadkach przewidzianych przez RODO użytkownik może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. Niektóre informacje mogą wymagać dalszego przechowywania ze względu na obowiązki prawne lub konieczność ochrony roszczeń.

Każde żądanie jest rozpatrywane z uwzględnieniem właściwej podstawy prawnej.

18. Pozostałe prawa

Osobie, której dane dotyczą, mogą przysługiwać prawa do ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody.

Zakres tych uprawnień zależy od celu i podstawy prawnej przetwarzania.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

19. Termin odpowiedzi na żądania

Żądania związane z ochroną danych są rozpatrywane w terminach przewidzianych przez RODO, co do zasady w ciągu jednego miesiąca od ich otrzymania.

W przypadkach przewidzianych prawem termin może zostać przedłużony. Osoba składająca żądanie zostanie odpowiednio poinformowana o przyczynach przedłużenia.

Jeżeli żądanie jest niejasne, administrator może zwrócić się o dodatkowe informacje niezbędne do jego prawidłowego rozpatrzenia.

20. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jej danych narusza przepisy RODO.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Skorzystanie z tego prawa nie wymaga wcześniejszego uzyskania zgody administratora.

21. Dane osób niepełnoletnich

Sklep jest przeznaczony do dokonywania zakupów przez osoby posiadające odpowiednią zdolność do zawierania umów.

Nie prowadzimy celowego zbierania danych dzieci do celów niezwiązanych z legalnym świadczeniem usług.

Jeżeli administrator stwierdzi nieprawidłowe przetwarzanie takich danych, podejmie działania wymagane obowiązującymi przepisami.

22. Aktualizacje polityki

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcjonalności sklepu lub sposobów przetwarzania danych.

Aktualna wersja dokumentu powinna być dostępna na stronie internetowej sklepu.

Jeżeli określona zmiana wymaga dodatkowego poinformowania użytkownika lub uzyskania zgody, odpowiednie działania powinny zostać podjęte zgodnie z prawem.

23. Kontakt

W sprawach dotyczących prywatności i danych osobowych prosimy o kontakt z Vistavessel pod adresem frontsupport@vistavessel.com.

Zgłoszenie powinno zawierać informacje umożliwiające określenie charakteru żądania. Nie należy przesyłać haseł ani pełnych danych kart płatniczych.

VISTAVESSEL · Polityka prywatności.