Polityka Prywatności dotycząca przetwarzania danych osobowych
Uważamy zapewnienie prawa do ochrony danych osobowych za podstawowe zobowiązanie Better Posture, dlatego poświęcimy wszystkie niezbędne zasoby i wysiłki, aby przetwarzać Państwa dane w pełnej zgodności z Rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub „RODO”), a także z wszelkimi innymi przepisami prawa obowiązującymi na terytorium Rumunii. Ponieważ jedną z podstawowych zasad tych ram prawnych jest przejrzystość, przygotowaliśmy niniejszy dokument, aby poinformować Państwa o sposobie, w jaki zbieramy, wykorzystujemy, przekazujemy i chronimy Państwa dane osobowe, gdy wchodzą Państwo z nami w interakcję w związku z naszymi produktami i usługami, w tym za pośrednictwem naszej strony internetowej lub aplikacji dostępnych na telefonie komórkowym.
Zastrzegamy sobie prawo do okresowej aktualizacji i zmiany niniejszej Polityki Prywatności w celu odzwierciedlenia wszelkich zmian w sposobie, w jaki przetwarzamy Państwa dane osobowe, lub wszelkich zmian wymogów prawnych. W przypadku każdej takiej zmiany opublikujemy na naszej stronie internetowej zmienioną wersję Polityki Prywatności, dlatego prosimy o okresowe sprawdzanie treści niniejszej Polityki Prywatności.
Kim jesteśmy i jak mogą się Państwo z nami skontaktować
Better Posture jest nazwą handlową RETAIL COMPLEX SRL, osoby prawnej narodowości rumuńskiej, z siedzibą pod adresem Str. Liliacului, Nr. 1, Bl. E, Ap. 11, Giroc, Timis, Romania, z numerem w Rejestrze Handlowym J2021001387356 oraz unikalnym numerem identyfikacji podatkowej RO44026592 (dalej „Better Posture” lub „my”). W rozumieniu przepisów dotyczących ochrony danych jesteśmy administratorem danych, gdy przetwarzamy Państwa dane osobowe.
Ponieważ zawsze jesteśmy otwarci na poznanie Państwa opinii, a także na udzielenie wszelkich dodatkowych informacji, których mogą Państwo potrzebować w związku z przetwarzaniem Państwa danych, zachęcamy do kontaktu z osobą odpowiedzialną w Better Posture za ochronę danych pod adresem e-mail contact@betterposture.pl lub pocztą albo kurierem na adres Str. Liliacului, Nr. 1, Bl. E, Ap. 11, Giroc, Timis, Romania – z dopiskiem: do wiadomości osoby odpowiedzialnej w Better Posture za ochronę danych.
Jakie kategorie danych osobowych przetwarzamy
Co do zasady zbieramy Państwa dane osobowe bezpośrednio od Państwa, dzięki czemu mają Państwo kontrolę nad rodzajem informacji, które nam przekazują. Przykładowo otrzymujemy od Państwa informacje w następujący sposób:
Gdy składają Państwo zamówienie, przekazują nam Państwo informacje takie jak: wybrany produkt, imię i nazwisko, adres dostawy, dane do faktury, metoda płatności, numer telefonu, adres e-mail, dane karty bankowej, nazwa osoby prawnej, dane identyfikacyjne osoby prawnej (jeżeli kupujący jest osobą prawną), inne dane dobrowolnie wprowadzone przez użytkownika w formularzach sklepu internetowego itp.
Możemy również zbierać i następnie przetwarzać określone informacje dotyczące Państwa zachowania podczas odwiedzania naszej strony internetowej lub korzystania z aplikacji na smartfonie, aby spersonalizować Państwa doświadczenie online i udostępnić oferty dopasowane do Państwa profilu. Zachęcamy do zapoznania się ze szczegółami w tym zakresie poprzez sprawdzenie sekcji dotyczącej celów przetwarzania poniżej.
Na naszej stronie internetowej i w aplikacji na smartfonie możemy przechowywać i zbierać informacje w plikach cookie oraz podobnych technologiach, zgodnie z Polityką plików cookie.
Nie zbieramy ani w inny sposób nie przetwarzamy danych wrażliwych, zaliczanych przez Ogólne rozporządzenie o ochronie danych do szczególnych kategorii danych osobowych. Nie chcemy również zbierać ani przetwarzać danych osób małoletnich, które nie ukończyły 16 lat.
Jakie są cele i podstawy przetwarzania
Będziemy wykorzystywać Państwa dane osobowe w następujących celach:
W celu świadczenia usług Better Posture na Państwa rzecz.
Ten ogólny cel może obejmować, w zależności od przypadku, następujące działania:
a) Utworzenie i administrowanie kontem w ramach platformy Better Posture;
b) Przetwarzanie zamówień, w tym ich przyjmowanie, weryfikację, wysyłkę i fakturowanie;
c) Rozwiązywanie anulowań lub problemów dowolnego rodzaju dotyczących zamówienia, zakupionych towarów lub usług;
d) Zwrot produktów zgodnie z przepisami prawa;
e) Zwrot równowartości produktów zgodnie z przepisami prawa;
f) Zapewnienie usług wsparcia, w tym udzielanie odpowiedzi na Państwa pytania dotyczące Państwa zamówień lub towarów i usług Better Posture
Przetwarzanie Państwa danych w tych celach jest w większości przypadków niezbędne do zawarcia i wykonania umowy pomiędzy Better Posture a Państwem. Ponadto określone operacje przetwarzania w ramach tych celów są wymagane przez obowiązujące przepisy prawa, w tym przepisy podatkowe i księgowe.
W celu ulepszania naszych usług
Stale dążymy do zapewnienia Państwu jak najlepszego doświadczenia zakupowego online. W tym celu możemy zbierać i wykorzystywać określone informacje dotyczące Państwa zachowania jako Kupującego, możemy zapraszać Państwa do wypełnienia ankiet satysfakcji po finalizacji zamówienia lub możemy prowadzić, bezpośrednio albo z pomocą partnerów, badania i analizy rynku.
Opieramy te działania na naszym prawnie uzasadnionym interesie prowadzenia działalności handlowej, zawsze dbając o to, aby Państwa podstawowe prawa i wolności nie zostały naruszone.
W celach marketingowych
Chcemy informować Państwa o najlepszych ofertach dotyczących produktów/usług, które mogą Państwa interesować. W tym celu możemy wysyłać Państwu wszelkiego rodzaju wiadomości (takie jak: e-mail/SMS/telefon/mobile push/webpush/itp.) zawierające informacje ogólne i tematyczne, informacje dotyczące produktów podobnych lub komplementarnych do tych, które Państwo zakupili, informacje dotyczące ofert lub promocji, informacje dotyczące produktów dodanych do sekcji „Mój koszyk” lub produktów, których zakupem Państwo się interesowali, a także inne komunikaty handlowe, takie jak badania rynku i ankiety opinii, oraz możemy wyświetlać spersonalizowane rekomendacje na stronie internetowej i w aplikacji na smartfonie. Aby udostępniać Państwu informacje interesujące dla Państwa, możemy wykorzystywać określone dane dotyczące Państwa zachowania jako kupującego (np. produkty oglądane / dodane do listy życzeń / zakupione), aby stworzyć Państwa profil. Zawsze dbamy o to, aby takie przetwarzanie odbywało się z poszanowaniem Państwa praw i wolności oraz aby decyzje podejmowane na jego podstawie nie wywoływały wobec Państwa skutków prawnych ani nie wpływały na Państwa w podobny sposób w znaczącym stopniu.
W większości przypadków opieramy komunikację marketingową na Państwa uprzedniej zgodzie. Mogą Państwo w każdej chwili zmienić zdanie i wycofać zgodę poprzez:
– Skorzystanie z linku rezygnacji z subskrypcji widocznego w wiadomościach, które otrzymują Państwo od nas; lub poprzez
– Kontakt z Better Posture z wykorzystaniem danych kontaktowych opisanych powyżej.
W określonych sytuacjach możemy opierać nasze działania marketingowe na naszym prawnie uzasadnionym interesie promowania i rozwijania naszej działalności handlowej. W każdej sytuacji, w której wykorzystujemy informacje dotyczące Państwa w ramach naszego prawnie uzasadnionego interesu, dbamy i podejmujemy wszelkie niezbędne środki, aby Państwa podstawowe prawa i wolności nie zostały naruszone. Mimo to mogą Państwo w każdej chwili, za pomocą środków opisanych powyżej, zażądać zaprzestania przetwarzania Państwa danych osobowych w celach marketingowych, a my zastosujemy się do Państwa żądania.
W celu ochrony naszych prawnie uzasadnionych interesów
Mogą istnieć sytuacje, w których będziemy wykorzystywać lub przekazywać informacje w celu ochrony naszych praw i działalności handlowej. Mogą one obejmować:
– Środki ochrony strony internetowej i użytkowników platformy Better Posture przed atakami cybernetycznymi:
– Środki zapobiegania i wykrywania prób oszustwa, w tym przekazywanie określonych informacji właściwym organom publicznym;
– Środki zarządzania różnymi innymi ryzykami.
Ogólną podstawą tych rodzajów przetwarzania jest nasz prawnie uzasadniony interes ochrony naszej działalności handlowej, przy czym rozumie się, że zapewniamy, aby wszystkie podejmowane przez nas środki gwarantowały równowagę między naszymi interesami a Państwa podstawowymi prawami i wolnościami.
Ponadto w określonych przypadkach opieramy przetwarzanie na przepisach prawa, takich jak obowiązek zapewnienia ochrony mienia i wartości przewidziany przez przepisy prawa obowiązujące w tym zakresie.
Jak długo przechowujemy Państwa dane osobowe
Co do zasady będziemy przechowywać Państwa dane osobowe przez okres 7 lat. Mogą Państwo w każdej chwili zażądać usunięcia określonych informacji lub zamknięcia konta, a my zastosujemy się do takich żądań, z zastrzeżeniem zachowania określonych informacji również po zamknięciu konta, w sytuacjach, w których wymagają tego obowiązujące przepisy prawa lub nasze prawnie uzasadnione interesy.
Komu przekazujemy Państwa dane osobowe
W zależności od przypadku możemy przekazywać lub udostępniać dostęp do określonych Państwa danych osobowych następującym kategoriom odbiorców:
– spółkom należącym do tej samej grupy spółek co Better Posture;
– dostawcom usług kurierskich;
– dostawcom usług płatniczych/bankowych;
– dostawcom usług fakturowania i księgowości;
– dostawcom usług marketingowych / telemarketingowych;
– dostawcom usług badań rynku;
– towarzystwom ubezpieczeniowym;
– dostawcom usług IT;
- dostawcy usług hostingu danych („hosting”)
– innym spółkom, z którymi możemy rozwijać wspólne programy oferowania na rynku naszych towarów i usług.
W przypadku gdy ciąży na nas obowiązek prawny lub gdy jest to konieczne w celu ochrony prawnie uzasadnionego interesu, możemy również ujawnić określone dane osobowe organom publicznym.
Zapewniamy, że dostęp do Państwa danych przez osoby prawne prawa prywatnego będące stronami trzecimi odbywa się zgodnie z przepisami prawa dotyczącymi ochrony danych i poufności informacji, na podstawie umów zawartych z tymi podmiotami.
Do jakich krajów przekazujemy Państwa dane osobowe
Obecnie przechowujemy i przetwarzamy Państwa dane osobowe na terytorium Rumunii.
Mimo to możliwe jest przekazywanie określonych Państwa danych osobowych podmiotom zlokalizowanym w Unii Europejskiej lub poza Unią, w tym w krajach, którym Komisja Europejska nie przyznała odpowiedniego poziomu ochrony danych osobowych.
Zawsze podejmiemy działania w celu zapewnienia, że każdy międzynarodowy transfer danych osobowych jest zarządzany z należytą starannością w celu ochrony Państwa praw i interesów. Transfery do dostawców usług i innych stron trzecich będą zawsze chronione zobowiązaniami umownymi oraz, w zależności od przypadku, innymi zabezpieczeniami, takimi jak standardowe klauzule umowne wydane przez Komisję Europejską lub systemy certyfikacji, takie jak Tarcza Prywatności dla ochrony danych osobowych przekazywanych z UE do Stanów Zjednoczonych Ameryki.
Mogą się Państwo z nami skontaktować w każdej chwili, korzystając z danych kontaktowych wskazanych powyżej, aby uzyskać więcej informacji o krajach, do których przekazujemy Państwa dane, a także o zabezpieczeniach, które wdrożyliśmy w odniesieniu do tych transferów.
Jak chronimy bezpieczeństwo Państwa danych osobowych
Zobowiązujemy się zapewnić bezpieczeństwo danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, zgodnych ze standardami branżowymi.
Przesyłanie Państwa danych osobowych odbywa się z wykorzystaniem nowoczesnych algorytmów szyfrowania, a dane przechowujemy na zabezpieczonych serwerach, zapewniając jednocześnie redundancję danych.
Do realizacji płatności korzystamy z usług procesora płatności Stripe; wszelkie informacje dotyczące płatności są szyfrowane z wykorzystaniem technologii HTTPS z szyfrowaniem TSL 1.2.
Pomimo środków podjętych w celu ochrony Państwa danych osobowych zwracamy uwagę, że przekazywanie informacji przez Internet ogólnie lub za pośrednictwem innych sieci publicznych nie jest całkowicie bezpieczne i istnieje ryzyko, że dane mogą zostać zobaczone i wykorzystane przez nieupoważnione osoby trzecie. Nie możemy ponosić odpowiedzialności za takie podatności systemów, które nie znajdują się pod naszą kontrolą.
Jakie prawa Państwu przysługują
Ogólne rozporządzenie o ochronie danych przyznaje Państwu szereg praw związanych z Państwa danymi osobowymi. Mogą Państwo żądać dostępu do swoich danych, poprawienia wszelkich błędów w naszych plikach i/lub sprzeciwić się przetwarzaniu Państwa danych osobowych. Mogą Państwo również skorzystać z prawa do złożenia skargi do właściwego organu nadzorczego lub skierowania sprawy do sądu. W zależności od przypadku mogą Państwo również skorzystać z prawa do żądania usunięcia Państwa danych osobowych, prawa do ograniczenia przetwarzania danych oraz prawa do przenoszenia danych.
Więcej informacji o każdym z tych praw można uzyskać poprzez zapoznanie się z tabelą przedstawioną poniżej.
Aby skorzystać z przysługujących Państwu praw, mogą się Państwo z nami skontaktować, korzystając z danych kontaktowych wskazanych powyżej. Prosimy pamiętać o następujących kwestiach, jeżeli chcą Państwo skorzystać z tych praw:
Tożsamość.
Poważnie traktujemy poufność wszystkich rejestrów zawierających dane osobowe. Z tego powodu prosimy o przesyłanie Państwa wniosków dotyczących takich rejestrów z wykorzystaniem adresu e-mail powiązanego z kontem Better Posture. W przeciwnym razie zastrzegamy sobie prawo do weryfikacji Państwa tożsamości poprzez żądanie dodatkowych informacji mających na celu potwierdzenie Państwa tożsamości.
Opłaty.
Nie będziemy pobierać opłaty za skorzystanie przez Państwa z któregokolwiek prawa dotyczącego Państwa danych osobowych, chyba że Państwa żądanie dostępu do informacji jest bezzasadne, powtarzalne lub nadmierne, w którym to przypadku pobierzemy rozsądną kwotę w danych okolicznościach. Poinformujemy Państwa o wszelkich stosowanych opłatach przed rozpatrzeniem Państwa wniosku.
Czas odpowiedzi.
Naszym celem jest udzielenie odpowiedzi na wszystkie ważne wnioski w terminie maksymalnie jednego miesiąca, chyba że sprawa jest szczególnie skomplikowana lub złożyli Państwo kilka wniosków, w którym to przypadku odpowiemy w terminie maksymalnie dwóch miesięcy. Poinformujemy Państwa, jeżeli będziemy potrzebować więcej niż jednego miesiąca. Możemy zapytać Państwa, czy mogą Państwo dokładnie wskazać, co chcą Państwo otrzymać lub co dokładnie budzi Państwa obawy. Pomoże nam to działać szybciej i skrócić czas odpowiedzi na Państwa wniosek.
Prawa osób trzecich. Nie musimy spełniać żądania, jeżeli miałoby ono negatywnie wpłynąć na prawa i wolności innych osób, których dane dotyczą.
Prawa osób, których dane dotyczą
Dostęp
Mogą Państwo poprosić nas o:
- potwierdzenie, czy przetwarzamy Państwa dane osobowe;
- udostępnienie Państwu kopii tych danych;
- udzielenie Państwu innych informacji o Państwa danych osobowych, takich jak dane, które posiadamy, do czego ich używamy, komu je ujawniamy, czy przekazujemy je za granicę i jak je chronimy, jak długo je przechowujemy, jakie prawa Państwu przysługują, jak mogą Państwo złożyć skargę, skąd pozyskaliśmy Państwa dane, w zakresie, w jakim informacje te nie zostały już Państwu przekazane w niniejszej informacji.
Sprostowanie
- Mogą Państwo poprosić nas o sprostowanie lub uzupełnienie Państwa nieprawidłowych lub niekompletnych danych osobowych.
- Możemy spróbować zweryfikować dokładność danych przed ich sprostowaniem.
Usunięcie danych
Mogą Państwo poprosić nas o usunięcie Państwa danych osobowych, ale tylko w przypadku gdy:
- nie są już potrzebne do celów, dla których zostały zebrane; lub
- wycofali Państwo zgodę (w przypadku gdy przetwarzanie danych opierało się na zgodzie); lub
- korzystają Państwo z ustawowego prawa do sprzeciwu; lub
- dane były przetwarzane niezgodnie z prawem; lub
- ciąży na nas obowiązek prawny w tym zakresie.
- do przestrzegania obowiązku prawnego; lub
- do ustalenia, dochodzenia lub obrony roszczeń przed sądem.
Ograniczenie przetwarzania danych
Mogą Państwo poprosić nas o ograniczenie przetwarzania danych osobowych, ale tylko w przypadku gdy:
- ich dokładność jest kwestionowana (patrz sekcja dotycząca sprostowania), aby umożliwić nam weryfikację ich dokładności; lub
- przetwarzanie jest niezgodne z prawem, ale nie chcą Państwo, aby dane zostały usunięte; lub
- dane nie są już potrzebne do celów, dla których zostały zebrane, ale Państwo potrzebują ich do ustalenia, dochodzenia lub obrony roszczeń przed sądem; lub
- skorzystali Państwo z prawa do sprzeciwu, a weryfikacja, czy nasze prawa przeważają, jest w toku.
- mamy Państwa zgodę; lub
- w celu ustalenia, dochodzenia lub zapewnienia obrony roszczeń przed sądem; lub
- w celu ochrony praw Better Posture albo innej osoby fizycznej lub prawnej.
Przenoszenie danych
Mogą Państwo poprosić nas o dostarczenie Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo mogą Państwo zażądać, aby dane te zostały „przeniesione” bezpośrednio do innego administratora danych, ale w każdym przypadku tylko wtedy, gdy:
- przetwarzanie opiera się na Państwa zgodzie albo na zawarciu lub wykonaniu umowy z Państwem; oraz
- przetwarzanie odbywa się w sposób zautomatyzowany.
Sprzeciw
- Mogą Państwo w każdej chwili, z powodów związanych z Państwa szczególną sytuacją, sprzeciwić się przetwarzaniu Państwa danych osobowych na podstawie naszego prawnie uzasadnionego interesu, jeżeli uważają Państwo, że Państwa podstawowe prawa i wolności przeważają nad tym interesem.
- Mogą Państwo również w każdej chwili sprzeciwić się przetwarzaniu Państwa danych w celach marketingu bezpośredniego (w tym profilowaniu), bez podawania jakiegokolwiek powodu, w którym to przypadku zaprzestaniemy takiego przetwarzania w najkrótszym możliwym czasie.
Podejmowanie decyzji automatycznych
Mogą Państwo zażądać, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, ale tylko wtedy, gdy dana decyzja:
- wywołuje wobec Państwa skutki prawne; lub
- w podobny sposób istotnie na Państwa wpływa.
- jest nam niezbędna do zawarcia lub wykonania umowy z Państwem;
- jest dozwolona przez prawo i istnieją odpowiednie zabezpieczenia Państwa praw i wolności; lub
- opiera się na Państwa wyraźnej zgodzie.
Skargi
Mają Państwo prawo złożyć skargę do organu nadzorczego w sprawie przetwarzania Państwa danych osobowych. W Rumunii dane kontaktowe organu nadzorczego ds. ochrony danych są następujące:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania
- Telefon: +40.318.059.211 sau +40.318.059.212;
- E-mail:anspdcp@dataprotection.ro
- Bez naruszania Państwa prawa do skontaktowania się w każdej chwili z organem nadzorczym prosimy o wcześniejszy kontakt z nami i obiecujemy, że dołożymy wszelkich niezbędnych starań, aby rozwiązać każdą sprawę polubownie.
Przypominamy, że mogą Państwo w każdej chwili skontaktować się z osobą odpowiedzialną w Better Posture za ochronę danych, przesyłając swoje żądanie w jeden z następujących sposobów:
– e-mailem na adres: contact@betterposture.pl lub
– pocztą albo kurierem na adres: Str. Liliacului, Nr. 1, Bl. E, Ap. 11, Giroc, Timis, Romania – z dopiskiem do wiadomości osoby odpowiedzialnej w Better Posture za ochronę danych.