Polityka prywatności

gravelash przetwarza dane osobowe wyłącznie w zakresie związanym z rzeczywistym korzystaniem ze sklepu oraz realizacją obowiązków wynikających z obowiązujących przepisów.

Informacje dotyczące przetwarzania danych powinny być przekazywane w sposób przejrzysty, zrozumiały i łatwo dostępny.

Kategorie danych

W zależności od sposobu korzystania ze sklepu mogą być przetwarzane dane przekazane podczas składania zamówienia, kontaktu, zwrotu, odstąpienia od umowy lub reklamacji.

Mogą to być w szczególności dane identyfikacyjne i kontaktowe, dane dotyczące zamówienia, dostawy, płatności oraz korespondencji.

W związku z korzystaniem ze strony mogą być również przetwarzane dane techniczne niezbędne do działania, bezpieczeństwa i prawidłowego wyświetlania sklepu.

Zakres danych zależy od funkcji faktycznie używanych przez użytkownika.

Cele przetwarzania

przyjęcie i realizacja zamówienia,
organizacja dostawy,
obsługa płatności w zakresie niezbędnym do realizacji transakcji,
komunikacja z klientem,
obsługa odstąpienia od umowy, zwrotów i refundacji,
rozpatrywanie reklamacji,
wykonywanie obowiązków prawnych,
zapewnienie bezpieczeństwa sklepu i przeciwdziałanie nadużyciom w zakresie zgodnym z obowiązującymi przepisami.

Minimalizacja danych

Przetwarzane powinny być wyłącznie dane adekwatne, stosowne i ograniczone do tego, co jest niezbędne do określonego celu.

Dane nie powinny być przechowywane dłużej, niż jest to potrzebne do celu ich przetwarzania lub wymagane przez obowiązujące przepisy.

Podstawy prawne przetwarzania

Podstawa prawna przetwarzania zależy od konkretnego celu i okoliczności przetwarzania.

W przypadku danych niezbędnych do zawarcia lub wykonania umowy podstawą może być konieczność wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

W przypadku obowiązków wynikających z prawa podstawą może być konieczność wykonania obowiązku prawnego.

W przypadku przetwarzania opartego na zgodzie dane są przetwarzane w zakresie objętym udzieloną zgodą, a zgodę można wycofać zgodnie z obowiązującymi przepisami.

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, powinien istnieć rzeczywisty i zgodny z prawem interes, z odpowiednim uwzględnieniem praw i wolności osoby.

Odbiorcy danych

Dane mogą być udostępniane wyłącznie podmiotom, których udział jest rzeczywiście potrzebny do wykonania określonej funkcji sklepu, realizacji zamówienia, płatności, dostawy, obsługi technicznej lub wykonania obowiązku prawnego.

Zakres udostępnianych danych powinien odpowiadać roli danego odbiorcy.

Niniejsza polityka nie wymienia nazw konkretnych dostawców technologicznych, których rzeczywiste wykorzystanie nie zostało potwierdzone.

Okres przechowywania

Okres przechowywania danych zależy od celu przetwarzania, podstawy prawnej oraz obowiązujących wymogów prawnych.

Dane związane z realizacją umowy mogą być przechowywane przez okres niezbędny do realizacji umowy, obsługi roszczeń oraz wykonania obowiązków prawnych.

Dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania lub do wcześniejszego ustania celu, z zastrzeżeniem obowiązujących przepisów.

Prawa osoby, której dane dotyczą

W zależności od podstawy prawnej i okoliczności przetwarzania osobie mogą przysługiwać prawa wynikające z RODO.

prawo dostępu do danych,
prawo sprostowania danych,
prawo żądania usunięcia danych w przypadkach przewidzianych prawem,
prawo ograniczenia przetwarzania,
prawo przenoszenia danych w przypadkach przewidzianych prawem,
prawo wniesienia sprzeciwu,
prawo wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie,
prawo wniesienia skargi do właściwego organu nadzorczego zgodnie z obowiązującymi przepisami.

Kontakt w sprawach prywatności

W sprawach dotyczących danych osobowych i prywatności można kontaktować się pod adresem kliuoachus@gravelash.com.

Pliki cookie i podobne technologie

Sklep może wykorzystywać pliki cookie oraz podobne technologie w zakresie faktycznie potrzebnym do działania strony i funkcji używanych w sklepie.

Pliki cookie niezbędne do działania strony mogą być wykorzystywane w zakresie wymaganym do zapewnienia podstawowych funkcji sklepu.

Analityczne, reklamowe lub inne pliki cookie wymagające zgody nie powinny być uruchamiane przed uzyskaniem ważnej zgody, jeżeli taki obowiązek wynika z obowiązujących przepisów.

Użytkownik powinien mieć możliwość odrzucenia plików cookie wymagających zgody oraz zarządzania swoimi preferencjami.

Na stronie powinien być dostępny mechanizm pozwalający ponownie otworzyć ustawienia plików cookie i zmienić wcześniejszy wybór.

Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.

Informacje o rzeczywiście stosowanych plikach cookie powinny odpowiadać rzeczywistej konfiguracji sklepu.

Niniejsza polityka nie przypisuje gravelash korzystania z Google Analytics, Meta Pixel ani innych konkretnych narzędzi, ponieważ ich użycie nie zostało potwierdzone.

Bezpieczeństwo

Środki ochrony danych powinny odpowiadać charakterowi, zakresowi, kontekstowi i celom przetwarzania oraz ryzyku dla praw i wolności osób.

Dostęp do danych powinien być ograniczony do zakresu potrzebnego do realizacji określonych zadań.

Informacja o administratorze danych

Pełna informacja wynikająca z RODO powinna wskazywać rzeczywistą tożsamość administratora danych oraz inne informacje wymagane przez obowiązujące przepisy.

Ponieważ w przekazanych informacjach nie potwierdzono prawnej tożsamości administratora danych, niniejsza polityka nie przypisuje tej roli żadnej niezweryfikowanej osobie ani podmiotowi.