Administrator danych
Administratorem danych osobowych przetwarzanych w związku z działalnością butiku Velvetry jest podmiot prowadzący butik z siedzibą w Zakliczewie-Gaju, w gminie Szelków, na terenie województwa mazowieckiego. Administrator dba o to, aby dane przetwarzane były zgodnie z obowiązującymi przepisami o ochronie danych osobowych oraz w sposób proporcjonalny do celu ich zbierania.
Zakres zbieranych danych
W zależności od formy kontaktu z butikiem przetwarzamy różny zakres danych. Przy umawianiu wizyty lub składaniu zamówienia są to zazwyczaj imię i nazwisko, dane kontaktowe oraz informacje o wybranym produkcie lub usłudze. Przy zapisach na webinar lub warsztat dla firm dodatkowo przetwarzane mogą być dane dotyczące reprezentowanego podmiotu oraz preferencje co do zakresu programu.
- Dane identyfikacyjne i kontaktowe podawane przy zamówieniu lub rezerwacji terminu.
- Informacje o historii zakupów i korzystania z usług konsultacyjnych.
- Dane techniczne związane z korzystaniem ze strony, w tym informacje zapisywane w plikach cookie.
Cele i podstawy przetwarzania
Dane przetwarzane są przede wszystkim w celu realizacji zamówienia, umówienia wizyty w butiku, przeprowadzenia konsultacji stylu oraz organizacji webinarów i warsztatów. Podstawą przetwarzania jest w takim przypadku wykonanie umowy lub podjęcie działań zmierzających do jej zawarcia.
Część danych przetwarzana jest również w celu wypełnienia obowiązków wynikających z przepisów prawa, na przykład obowiązków rachunkowych związanych ze sprzedażą i serwisem posprzedażowym. W zakresie, w jakim przetwarzanie opiera się na prawnie uzasadnionym interesie administratora, dotyczy to między innymi dochodzenia i obrony przed ewentualnymi roszczeniami oraz utrzymania historii napraw i serwisu produktów zakupionych w butiku.
Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym działalność butiku, w tym pracowniom realizującym naprawy i serwis produktów, podmiotom obsługującym płatności oraz dostawcom narzędzi informatycznych wykorzystywanych do prowadzenia sprzedaży i organizacji wydarzeń. Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań i zgodnie z instrukcjami administratora.
Okres przechowywania danych
Dane związane z realizacją zamówienia oraz obsługą posprzedażową przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w tym przepisami podatkowymi i rachunkowymi. Dane zapisane w koszyku zakupowym przechowywane są przez siedem dni od ostatniej aktywności, chyba że zamówienie zostanie wcześniej potwierdzone lub koszyk zostanie opróżniony.
Prawa osób, których dane dotyczą
- Prawo dostępu do swoich danych oraz otrzymania ich kopii.
- Prawo do sprostowania danych nieprawidłowych lub niepełnych.
- Prawo do usunięcia danych, gdy ustał cel ich przetwarzania.
- Prawo do ograniczenia przetwarzania w przypadkach wskazanych w przepisach.
- Prawo do przenoszenia danych przetwarzanych na podstawie umowy.
- Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Realizacja powyższych uprawnień odbywa się poprzez kontakt wskazany w butiku, po uprzedniej weryfikacji tożsamości osoby zgłaszającej żądanie.
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Dostęp do danych posiadają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania powierzonych im obowiązków.
Przekazywanie danych
Dane przetwarzane są co do zasady na terenie Europejskiego Obszaru Gospodarczego. W przypadku korzystania z narzędzi dostawców spoza tego obszaru, przekazanie danych odbywa się wyłącznie w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony, przewidziane w obowiązujących przepisach.
Każda zmiana zakresu lub celu przetwarzania danych znajdzie odzwierciedlenie w treści niniejszej polityki.
Postanowienia końcowe
Niniejsza polityka prywatności ma zastosowanie do wszystkich form kontaktu z butikiem Velvetry opisanych powyżej. W sprawach nieuregulowanych zastosowanie mają powszechnie obowiązujące przepisy o ochronie danych osobowych.