Polityka prywatności dotycząca przetwarzania danych osobowych
Uważamy zapewnienie prawa do ochrony danych osobowych za podstawowe zobowiązanie aqua-polska.com, dlatego przeznaczymy wszystkie niezbędne zasoby i wysiłki, aby przetwarzać Państwa dane w pełnej zgodności z Rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub „RODO”), a także z wszelkimi innymi przepisami obowiązującymi na terytorium Polski.
Ponieważ jedną z podstawowych zasad tego ramowego aktu prawnego jest przejrzystość, przygotowaliśmy niniejszy dokument, poprzez który chcemy poinformować Państwa o sposobie, w jaki gromadzimy, wykorzystujemy, przekazujemy i chronimy Państwa dane osobowe podczas kontaktu z nami w związku z naszymi produktami i usługami, w tym za pośrednictwem naszej strony internetowej.
Zastrzegamy sobie prawo do okresowego aktualizowania i zmieniania niniejszej Polityki prywatności w celu odzwierciedlenia wszelkich zmian w sposobie, w jaki przetwarzamy Państwa dane osobowe, lub wszelkich zmian wymogów prawnych.
Jakie kategorie danych osobowych przetwarzamy
Co do zasady gromadzimy Państwa dane osobowe bezpośrednio od Państwa, dzięki czemu mają Państwo kontrolę nad rodzajem informacji, które nam przekazują.
Przykładowo otrzymujemy od Państwa informacje w następujących sytuacjach:
• Podczas składania zamówienia przekazują nam Państwo informacje takie jak: wybrany produkt, imię i nazwisko, adres dostawy, dane do faktury, sposób płatności, numer telefonu, dane karty bankowej itp.
Jakie są cele i podstawy przetwarzania
Będziemy wykorzystywać Państwa dane osobowe w następujących celach:
1. W celu świadczenia usług aqua-polska.com na Państwa rzecz
Ten ogólny cel może obejmować, w zależności od przypadku, następujące działania:
• Przetwarzanie zamówień, w tym ich przyjmowanie, walidację, wysyłkę i fakturowanie;
• Rozwiązywanie anulowań lub problemów jakiegokolwiek rodzaju dotyczących zamówienia lub zakupionych towarów;
• Zwroty produktów zgodnie z obowiązującymi przepisami prawa;
• Zwrot wartości produktów zgodnie z obowiązującymi przepisami prawa;
• Zapewnienie usług wsparcia, w tym udzielanie odpowiedzi na Państwa pytania dotyczące zamówień lub produktów aqua-polska.com.
Przetwarzanie Państwa danych w tych celach jest w większości przypadków niezbędne do zawarcia i wykonania umowy pomiędzy aqua-polska.com a Państwem. Ponadto niektóre operacje przetwarzania związane z tymi celami są wymagane przez obowiązujące przepisy prawa, w tym przepisy podatkowe i księgowe.
2. W celu poprawy naszych usług
Nieustannie dążymy do zapewnienia Państwu najlepszego doświadczenia podczas zakupów online. W tym celu możemy gromadzić i wykorzystywać określone informacje dotyczące Państwa zachowania jako kupujących, możemy zapraszać Państwa do wypełnienia ankiet satysfakcji po zakończeniu zamówienia lub możemy przeprowadzać, samodzielnie lub przy pomocy partnerów, badania i analizy rynku.
Opieramy te działania na naszym uzasadnionym interesie prowadzenia działalności handlowej, zawsze dbając o to, aby Państwa podstawowe prawa i wolności nie zostały naruszone.
3. W celach marketingowych
Chcemy informować Państwa o najlepszych ofertach dotyczących produktów/usług, które mogą Państwa zainteresować. W tym celu możemy wysyłać wszelkiego rodzaju wiadomości (takie jak: e-mail/SMS/telefonicznie/mobile push/webpush itp.) zawierające informacje ogólne i tematyczne, informacje dotyczące produktów podobnych lub uzupełniających do tych, które Państwo zakupili, informacje dotyczące ofert lub promocji, informacje dotyczące produktów dodanych w sekcji „Konto/Mój koszyk” lub sekcji „Konto/Ulubione”, lub którymi wykazali Państwo zainteresowanie zakupem, a także inne komunikaty handlowe, takie jak badania rynku i ankiety opinii.
Możemy również wyświetlać spersonalizowane rekomendacje na stronie internetowej.
Aby dostarczać Państwu informacje odpowiadające Państwa zainteresowaniom, możemy wykorzystywać określone dane dotyczące Państwa zachowania zakupowego (np. oglądane produkty / produkty dodane do listy życzeń / zakupione produkty) w celu utworzenia profilu.
Zawsze zapewniamy, że takie przetwarzanie odbywa się z poszanowaniem Państwa praw i wolności oraz że decyzje podejmowane na ich podstawie nie wywołują wobec Państwa skutków prawnych ani nie wpływają na Państwa w podobny sposób w istotnym zakresie.
W większości przypadków nasze komunikaty marketingowe opieramy na Państwa wcześniejszej zgodzie. Mogą Państwo zmienić zdanie i wycofać swoją zgodę w dowolnym momencie poprzez:
• Zmianę ustawień konta klienta w sekcji „Preferencje”;
• Skorzystanie z linku rezygnacji z subskrypcji znajdującego się w wiadomościach otrzymywanych od nas;
• Kontakt z aqua-polska.com przy użyciu danych kontaktowych znajdujących się na stronie kontaktowej.
W określonych sytuacjach możemy opierać nasze działania marketingowe na naszym uzasadnionym interesie dotyczącym promowania i rozwijania działalności handlowej.
W każdej sytuacji, w której wykorzystujemy informacje dotyczące Państwa dla naszego uzasadnionego interesu, dbamy i podejmujemy wszelkie niezbędne środki, aby podstawowe prawa i wolności Państwa nie zostały naruszone.
Niemniej jednak mogą Państwo w dowolnym momencie zażądać, za pomocą środków opisanych powyżej, zaprzestania przetwarzania Państwa danych osobowych w celach marketingowych, a my zrealizujemy takie żądanie.
4. W celu ochrony naszych uzasadnionych interesów
Mogą wystąpić sytuacje, w których będziemy wykorzystywać lub przekazywać informacje w celu ochrony naszych praw i działalności handlowej.
Mogą one obejmować:
• Środki ochrony strony internetowej oraz użytkowników platformy aqua-polska.com przed cyberatakami;
• Środki zapobiegania i wykrywania prób oszustw, w tym przekazywanie określonych informacji właściwym organom publicznym;
• Środki zarządzania różnymi innymi rodzajami ryzyka.
Ogólną podstawą prawną tego rodzaju przetwarzania jest nasz uzasadniony interes w ochronie naszej działalności handlowej, przy czym zapewniamy, że wszystkie podejmowane przez nas działania gwarantują równowagę pomiędzy naszymi interesami a podstawowymi prawami i wolnościami Państwa.
Ponadto w niektórych przypadkach opieramy przetwarzanie na przepisach prawa, takich jak obowiązek zapewnienia ochrony mienia i wartości przewidziany w obowiązujących przepisach w tym zakresie.
Jak długo przechowujemy Państwa dane osobowe
Co do zasady będziemy przechowywać Państwa dane osobowe tak długo, jak długo korzystają Państwo ze strony aqua-polska.com.
Mogą Państwo w dowolnym momencie poprosić nas o usunięcie określonych informacji, a my zrealizujemy takie żądania, z zastrzeżeniem obowiązku zachowania niektórych informacji.
Komu przekazujemy Państwa dane osobowe
W zależności od przypadku możemy przekazywać lub udostępniać dostęp do niektórych Państwa danych osobowych następującym kategoriom odbiorców:
• spółkom należącym do tej samej grupy kapitałowej co aqua-polska.com;
• dostawcom usług kurierskich;
• dostawcom usług płatniczych/bankowych;
• dostawcom usług marketingowych / telemarketingowych;
• dostawcom usług badań rynku;
• zakładom ubezpieczeń;
• dostawcom usług IT;
• innym spółkom, z którymi możemy rozwijać wspólne programy oferowania naszych towarów i usług na rynku.
W przypadku gdy ciąży na nas obowiązek prawny lub gdy jest to konieczne w celu ochrony naszego uzasadnionego interesu, możemy również ujawnić określone dane osobowe właściwym organom publicznym.
Zapewniamy, że dostęp do Państwa danych przez osoby trzecie będące osobami prawnymi prawa prywatnego odbywa się zgodnie z przepisami dotyczącymi ochrony danych i poufności informacji, na podstawie zawartych z nimi umów.
Do jakich krajów przekazujemy Państwa dane osobowe
Obecnie przechowujemy i przetwarzamy Państwa dane osobowe na terytorium Polski.
Niemniej jednak możliwe jest przekazanie określonych Państwa danych osobowych podmiotom zlokalizowanym w Unii Europejskiej lub poza Unią Europejską, w tym do krajów, którym Komisja Europejska nie przyznała odpowiedniego poziomu ochrony danych osobowych.
Zawsze podejmujemy działania mające na celu zapewnienie, że każdy międzynarodowy transfer danych osobowych jest przeprowadzany z należytą starannością w celu ochrony Państwa praw i interesów.
Transfery do dostawców usług oraz innych podmiotów trzecich będą zawsze chronione poprzez zobowiązania umowne oraz, w stosownych przypadkach, inne zabezpieczenia, takie jak standardowe klauzule umowne wydane przez Komisję Europejską lub systemy certyfikacji, takie jak Tarcza Prywatności dotycząca ochrony danych osobowych przekazywanych z terytorium UE do Stanów Zjednoczonych Ameryki.
Mogą Państwo skontaktować się z nami w dowolnym momencie, korzystając z danych kontaktowych wskazanych na stronie kontaktowej, aby uzyskać więcej informacji dotyczących krajów, do których przekazujemy Państwa dane, oraz zabezpieczeń, które wdrożyliśmy w związku z tymi transferami.
ak chronimy bezpieczeństwo Państwa danych osobowych
Zobowiązujemy się zapewnić bezpieczeństwo danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, zgodnych ze standardami obowiązującymi w branży.
Przekazywanie Państwa danych osobowych odbywa się przy wykorzystaniu najnowocześniejszych algorytmów szyfrowania, a dane są przechowywane na zabezpieczonych serwerach, przy jednoczesnym zapewnieniu redundancji danych.
W celu realizacji płatności korzystamy z usług operatora płatności Stripe.
Pomimo podjętych środków mających na celu ochronę Państwa danych osobowych zwracamy uwagę, że przekazywanie informacji przez internet, ogólnie, lub za pośrednictwem innych sieci publicznych, nie jest całkowicie bezpieczne i istnieje ryzyko, że dane mogą zostać ujawnione i wykorzystane przez nieuprawnione osoby trzecie.
Nie ponosimy odpowiedzialności za takie podatności systemów, które nie znajdują się pod naszą kontrolą.
Jakie prawa Państwu przysługują
Ogólne rozporządzenie o ochronie danych przyznaje Państwu szereg praw związanych z Państwa danymi osobowymi.
Mogą Państwo żądać dostępu do swoich danych, poprawienia wszelkich błędów znajdujących się w naszych plikach i/lub sprzeciwić się przetwarzaniu Państwa danych osobowych.
Mogą Państwo również skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego lub skierować sprawę do sądu.
W zależności od przypadku mogą Państwo również skorzystać z prawa do żądania usunięcia Państwa danych osobowych, prawa do ograniczenia przetwarzania danych oraz prawa do przenoszenia danych.
Więcej informacji dotyczących każdego z tych praw można uzyskać, zapoznając się z tabelą przedstawioną poniżej.
Aby skorzystać ze swoich praw, mogą Państwo skontaktować się z nami, korzystając z danych kontaktowych wskazanych na stronie kontaktowej.
Prosimy zwrócić uwagę na następujące kwestie, jeśli chcą Państwo skorzystać z tych praw:
Tożsamość
Poważnie traktujemy poufność wszystkich zapisów zawierających dane osobowe.
Z tego powodu prosimy o przesyłanie wszelkich żądań dotyczących takich zapisów za pośrednictwem adresu e-mail kontakt@aqua-polska.com.
W przeciwnym razie zastrzegamy sobie prawo do zweryfikowania Państwa tożsamości poprzez poproszenie o dodatkowe informacje mające na celu jej potwierdzenie.
Opłaty
Nie będziemy pobierać opłaty za korzystanie z jakiegokolwiek prawa dotyczącego Państwa danych osobowych, z wyjątkiem sytuacji, gdy Państwa żądanie dostępu do informacji jest bezzasadne, powtarzające się lub nadmierne.
W takim przypadku możemy naliczyć rozsądną opłatę uwzględniającą okoliczności.
Poinformujemy Państwa o wszelkich zastosowanych opłatach przed rozpatrzeniem Państwa wniosku.
Czas odpowiedzi
Dokładamy starań, aby odpowiedzieć na wszystkie uzasadnione żądania w terminie maksymalnie jednego miesiąca, z wyjątkiem sytuacji, gdy sprawa jest szczególnie skomplikowana lub gdy złożyli Państwo kilka żądań.
W takim przypadku odpowiemy w terminie maksymalnie dwóch miesięcy.
Poinformujemy Państwa, jeżeli będziemy potrzebować więcej niż jednego miesiąca.
Możemy zapytać Państwa o dokładne określenie informacji, które chcą Państwo otrzymać, lub kwestii, które Państwa niepokoją.
Pomoże nam to szybciej podjąć działania i skrócić czas odpowiedzi na Państwa żądanie.
Prawa osób trzecich
Nie musimy spełniać żądania, jeżeli miałoby ono negatywny wpływ na prawa i wolności innych osób, których dane dotyczą.
Prawa osób, których dane dotyczą
Aqua-polska.com zastrzega sobie prawo do powiadamiania i informowania osób, które wypełniły pola „imię” i „e-mail” w formularzu zamówienia, ale nie zakończyły procesu zakupu, w celu prowadzenia działań remarketingowych dotyczących dokończenia zamówienia.
Dostęp
Mogą Państwo poprosić nas o:
• potwierdzenie, czy przetwarzamy Państwa dane osobowe;
• udostępnienie kopii tych danych;
• przekazanie innych informacji dotyczących Państwa danych osobowych, takich jak: jakie dane posiadamy, do czego je wykorzystujemy, komu je ujawniamy, czy przekazujemy je za granicę i w jaki sposób je chronimy, jak długo je przechowujemy, jakie prawa Państwu przysługują, jak można złożyć skargę oraz skąd uzyskaliśmy Państwa dane, w zakresie, w jakim informacje te nie zostały już przekazane w niniejszej informacji.
Sprostowanie
Mogą Państwo poprosić nas o poprawienie lub uzupełnienie nieprawidłowych lub niekompletnych danych osobowych.
Możemy podjąć próbę sprawdzenia dokładności danych przed ich poprawieniem.
Usunięcie danych
Mogą Państwo poprosić nas o usunięcie swoich danych osobowych, ale wyłącznie w przypadku gdy:
• nie są już potrzebne do celów, dla których zostały zebrane; lub
• wycofali Państwo swoją zgodę (w przypadku gdy przetwarzanie danych opiera się na zgodzie); lub
• skorzystali Państwo z przysługującego prawa do sprzeciwu; lub
• dane były przetwarzane niezgodnie z prawem; lub
• ciąży na nas obowiązek prawny w tym zakresie.
Nie mamy obowiązku spełnienia Państwa żądania usunięcia danych osobowych w przypadku, gdy przetwarzanie Państwa danych osobowych jest konieczne:
• w celu wywiązania się z obowiązku prawnego; lub
• w celu ustalenia, dochodzenia lub obrony prawa przed sądem.
Istnieją również inne okoliczności, w których nie jesteśmy zobowiązani do spełnienia Państwa żądania usunięcia danych, jednak powyższe dwie sytuacje są najbardziej prawdopodobnymi przypadkami, w których możemy odmówić realizacji takiego żądania.
Należy pamiętać, że przed skorzystaniem z tego prawa należy pobrać z konta aqua-polska.com i zapisać wszystkie dokumenty dotyczące zamówień dokonanych w aqua-polska.com, niezależnie od tego, czy faktura została wystawiona na Państwa dane, czy na inną osobę fizyczną lub prawną (takie jak: faktury, certyfikaty gwarancji).
W przypadku niewykonania tego działania przed skorzystaniem z prawa do usunięcia danych, utracą Państwo wszystkie te dokumenty, a aqua-polska.com nie będzie w stanie ich Państwu udostępnić, ponieważ proces usunięcia danych, a także konta aqua-polska.com wraz ze wszystkimi powiązanymi danymi i dokumentami, jest procesem nieodwracalnym.
Ograniczenie przetwarzania danych
Mogą Państwo poprosić nas o ograniczenie przetwarzania danych osobowych, ale wyłącznie w przypadku gdy:
• dokładność danych jest kwestionowana (zob. sekcja dotycząca sprostowania), aby umożliwić nam zweryfikowanie ich poprawności; lub
• przetwarzanie jest niezgodne z prawem, ale nie chcą Państwo, aby dane zostały usunięte; lub
• dane nie są już potrzebne do celów, dla których zostały zebrane, ale są Państwu potrzebne do ustalenia, dochodzenia lub obrony prawa przed sądem; lub
• skorzystali Państwo z prawa do sprzeciwu, a weryfikacja, czy nasze prawa mają pierwszeństwo, jest w toku.
Możemy nadal wykorzystywać Państwa dane osobowe po otrzymaniu żądania ograniczenia przetwarzania, jeżeli:
• posiadamy Państwa zgodę; lub
• jest to konieczne w celu ustalenia, dochodzenia lub obrony prawa przed sądem; lub
• jest to konieczne w celu ochrony praw aqua-polska.com lub innej osoby fizycznej lub prawnej.
