Polityka RODO
Niniejsza polityka RODO ma zastosowanie do działań związanych z przetwarzaniem danych osobowych realizowanych przez alderbrooknest w ramach sprzedaży produktów, realizacji zamówień, obsługi klienta, obsługi posprzedażnej, przeglądania strony internetowej oraz wszelkich innych powiązanych usług przeznaczonych dla użytkowników z Francji i Unii Europejskiej.
Polityka ta jest zgodna z Ogólnym rozporządzeniem o ochronie danych (RODO) i stanowi dokument uzupełniający naszą Politykę prywatności, naszą Politykę dotyczącą plików cookie, nasze Ogólne Warunki Sprzedaży (OWS) oraz inne nasze dokumenty zgodności.
1. Administrator danych i mające zastosowanie podstawy prawne
Administrator danych:
alderbrooknest
Adres:
8317 Saint Louis Ave
Skokie, IL 60076
Stany Zjednoczone
Adres e-mail do kontaktu w sprawach obsługi klienta i RODO:
welcome@alderbrooknest.com
Jako administrator danych, alderbrooknest określa cele i sposoby przetwarzania danych osobowych.
Główne obowiązujące ramy prawne obejmują w szczególności:
- Ogólne rozporządzenie o ochronie danych (RODO);
- Francuskie przepisy dotyczące ochrony danych osobowych;
- Zalecenia CNIL dotyczące plików cookie i technologii śledzenia;
- Obowiązujące europejskie przepisy dotyczące ochrony konsumentów i handlu elektronicznego.
2. Siedem podstawowych zasad przetwarzania danych (artykuł 5 RODO)
Podczas przetwarzania danych osobowych przestrzegamy następujących zasad:
2.1 Zgodność z prawem, rzetelność i przejrzystość
Dane osobowe są przetwarzane na odpowiedniej podstawie prawnej, a użytkownicy są informowani w sposób jasny i przejrzysty.
2.2 Ograniczenie celu
Dane osobowe są zbierane wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach.
2.3 Minimalizacja danych
Zbieramy wyłącznie dane niezbędne do osiągnięcia celów przetwarzania.
2.4 Prawidłowość danych
Stosujemy rozsądne środki, aby zapewnić, że dane osobowe są dokładne, kompletne i aktualizowane w razie potrzeby.
2.5 Ograniczenie przechowywania
Dane osobowe są przechowywane wyłącznie przez okres niezbędny do celów, dla których zostały zebrane.
2.6 Integralność i poufność
Stosujemy odpowiednie środki bezpieczeństwa w celu ochrony danych przed nieuprawnionym dostępem, utratą, ujawnieniem lub zmianą.
2.7 Rozliczalność
Administrator danych musi być w stanie wykazać zgodność działań przetwarzania z wymogami RODO.
Zgodnie z art. 5 RODO, zasady te regulują w szczególności zgodność z prawem, przejrzystość, ograniczenie celu, minimalizację, prawidłowość, ograniczenie przechowywania, bezpieczeństwo i rozliczalność przetwarzania danych osobowych.
3. Cztery podstawy prawne przetwarzania (artykuł 6 RODO)
Zazwyczaj przetwarzamy dane osobowe na następujących podstawach prawnych:
3.1 Wykonanie umowy
Używane do:
- Przetwarzania zamówień;
- Organizacji dostawy;
- Realizacji płatności;
- Świadczenia usług posprzedażowych;
- Wykonania zobowiązań wynikających z umowy sprzedaży.
3.2 Obowiązek prawny
Używane do:
- Przestrzegania obowiązków podatkowych i księgowych;
- Spełniania wymogów regulacyjnych;
- Przechowywania obowiązkowej dokumentacji handlowej;
- Przestrzegania obowiązujących przepisów prawa.
3.3 Uzasadniony interes
Używane w szczególności do:
- Zapobiegania oszustwom;
- Zapewnienia bezpieczeństwa strony;
- Ulepszania naszych usług;
- Zarządzania reklamacjami;
- Ochrony naszych uzasadnionych interesów.
3.4 Zgoda użytkownika
Używane do:
- Komunikacji marketingowej;
- Niewymaganych plików cookie;
- Spersonalizowanych technologii śledzenia;
- Każdego przetwarzania wymagającego uprzedniej zgody.
Jeżeli przetwarzanie opiera się na Twojej zgodzie, możesz ją w każdej chwili wycofać. Wycofanie to nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.
4. Osiem praw użytkowników przewidzianych w RODO
Użytkownicy z Unii Europejskiej i Francji posiadają następujące prawa:
4.1 Prawo do informacji
Masz prawo wiedzieć, w jaki sposób Twoje dane osobowe są zbierane, wykorzystywane, udostępniane i przechowywane.
4.2 Prawo dostępu
Możesz zażądać dostępu do swoich danych osobowych przechowywanych przez alderbrooknest i uzyskać ich kopię.
4.3 Prawo do sprostowania
Możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.
4.4 Prawo do usunięcia danych (prawo do bycia zapomnianym)
Zgodnie z przepisami prawa, możesz zażądać usunięcia swoich danych osobowych.
4.5 Prawo do ograniczenia przetwarzania
Możesz zażądać czasowego lub trwałego ograniczenia niektórych procesów przetwarzania Twoich danych.
4.6 Prawo do przenoszenia danych
Możesz zażądać otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
4.7 Prawo do sprzeciwu
Możesz sprzeciwić się niektórym procesom przetwarzania opartym na naszym uzasadnionym interesie lub wykorzystywanym w celach marketingu bezpośredniego.
4.8 Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu
Masz prawo do tego, aby nie podlegać decyzji, która wywołuje skutki prawne lub podobne istotne skutki i która opiera się wyłącznie na zautomatyzowanym przetwarzaniu.
5. Zarządzanie podmiotami przetwarzającymi i dostawcami zewnętrznymi (artykuł 28 RODO)
W celu zapewnienia funkcjonowania strony i realizacji zamówień, możemy korzystać z usług zewnętrznych dostawców przetwarzających niektóre niezbędne dane, w szczególności:
- Dostawców płatności;
- Przewoźników i partnerów logistycznych;
- Dostawców technicznych strony;
- Usług przechowywania w chmurze i serwerów;
- Narzędzi obsługi klienta i wiadomości;
- Dostawców usług podatkowych, księgowych lub zgodności.
Zgodnie z artykułem 28 RODO, wdrażamy odpowiednie środki dotyczące tych podmiotów przetwarzających, w szczególności:
- Wybór dostawców posiadających wystarczające gwarancje w zakresie ochrony danych;
- Wdrażanie umów o przetwarzaniu danych lub równoważnych dokumentów prawnych;
- Przetwarzanie danych wyłącznie zgodnie z naszymi instrukcjami;
- Wdrażanie odpowiednich środków bezpieczeństwa;
- Ograniczenie nieuprawnionych dalszych podmiotów przetwarzających;
- Pomoc w wykonywaniu praw użytkowników;
- Usunięcie lub zwrot danych po zakończeniu usługi.
Zgodnie z RODO, podmiot przetwarzający nie może angażować innego podmiotu przetwarzającego bez uprzedniej odpowiedniej zgody administratora danych.
6. Pliki cookie i technologie śledzenia – zgodność z CNIL i RODO
Nasza strona może wykorzystywać pliki cookie lub podobne technologie w celu:
- Zapewnienia funkcjonowania strony;
- Zarządzania koszykiem;
- Umożliwienia logowania do konta użytkownika;
- Zwiększenia bezpieczeństwa;
- Przeprowadzania statystyk odwiedzin;
- Wyświetlania dostosowanych reklam;
- Personalizowania doświadczenia użytkownika.
Rozróżniamy:
- Pliki cookie niezbędne do funkcjonowania strony;
- Niezbędne pliki cookie wymagające uprzedniej zgody.
Niezbędne pliki cookie mogą być zazwyczaj używane bez uprzedniej zgody, gdy są one niezbędne do działania usługi.
Niezbędne pliki cookie, w szczególności te używane do celów reklamowych, marketingowych, śledzenia między witrynami lub niektórych narzędzi analitycznych, będą aktywowane dopiero po uzyskaniu wyraźnej i dobrowolnej zgody użytkownika.
Użytkownicy mogą zarządzać, odmawiać lub wycofywać swoją zgodę za pośrednictwem paska cookie lub ustawień swojej przeglądarki.
7. Okres przechowywania danych
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do celów przetwarzania.
Ogólne zasady przechowywania są następujące:
- Dane dotyczące zamówień i transakcji: zgodnie z obowiązującymi zobowiązaniami podatkowymi, księgowymi i prawnymi;
- Komunikacja z obsługą klienta: przez rozsądny okres po rozwiązaniu zapytania;
- Dane dotyczące zwrotów, reklamacji i sporów: do momentu rozwiązania sprawy i upływu obowiązujących terminów prawnych;
- Dane marketingowe: do momentu wypisania się lub wycofania zgody;
- Dane związane z plikami cookie: w zależności od rodzaju pliku cookie, udzielonej zgody i obowiązków regulacyjnych;
- Logi bezpieczeństwa: tylko przez okres niezbędny do zapewnienia bezpieczeństwa strony i zapobiegania oszustwom.
Po upływie obowiązujących okresów dane są usuwane, anonimizowane lub archiwizowane w bezpieczny sposób.
8. Zgłaszanie naruszeń danych (artykuły 33 i 34 RODO)
W przypadku naruszenia danych osobowych, w szczególności:
- Nieuprawnionego dostępu;
- Ujawnienia;
- Utraty;
- Oszukańczej modyfikacji;
- Zniszczenia danych.
Aktywujemy wewnętrzną procedurę zarządzania incydentami.
Jeżeli naruszenie może skutkować ryzykiem dla praw i wolności osób, których dane dotyczą, dokonamy zgłoszenia do właściwych organów zgodnie z wymogami RODO.
Jeżeli naruszenie stwarza wysokie ryzyko dla użytkowników, poinformujemy o tym osoby, których dane dotyczą, na warunkach przewidzianych prawem, precyzując w szczególności:
- Charakter naruszenia;
- Potencjalne konsekwencje;
- Podjęte lub planowane środki;
- Zalecenia dotyczące ochrony;
- Sposoby kontaktu.
9. Ochrona danych małoletnich
Nasza strona nie jest przeznaczona dla małoletnich.
Jeśli odkryjemy, że dane osobowe dotyczące małoletniego zostały zebrane bez zgody rodzicielskiej, gdy jest ona wymagana, podejmiemy odpowiednie środki w celu usunięcia tych danych.
Przedstawiciele prawni mogą skontaktować się z nami pod adresem:
10. Środki bezpieczeństwa danych
Wdrażamy rozsądne techniczne i organizacyjne środki w celu ochrony danych osobowych, w szczególności:
- Szyfrowanie transmisji;
- Kontrolę dostępu;
- Zabezpieczenie danych płatniczych;
- Monitorowanie systemów;
- Ograniczenie dostępu do niezbędnych danych;
- Weryfikację zgodności zewnętrznych dostawców;
- Wewnętrzne zarządzanie bezpieczeństwem;
- Wykrywanie oszustw i nietypowych transakcji.
Przypominamy jednak, że żadne przesyłanie ani przechowywanie danych w Internecie nie może zagwarantować absolutnego bezpieczeństwa.
Stale ulepszamy nasze środki ochrony, ale żaden system nie może całkowicie wyeliminować wszystkich zagrożeń.