Polityka Prywatności kuycon.com.pl

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w sklepie internetowym kuycon.com.pl, prowadzonym przez LMC Corporation Limited z siedzibą w Hong Kongu. Dokument zawiera informacje dotyczące przetwarzania danych, praw użytkownika, cookies oraz zasad ochrony danych zgodnie z właściwymi przepisami, w tym Personal Data (Privacy) Ordinance obowiązującą w Hong Kongu oraz, w zakresie wymaganym prawem, przepisami RODO.

Administrator Danych Osobowych

Administratorem danych osobowych jest LMC Corporation Limited, spółka prawa Hong Kongu, prowadząca sklep internetowy dostępny pod adresem kuycon.com.pl.

Kontakt w sprawach ochrony danych osobowych: [email protected], tel. +48 22 300 80 30.
Zobacz także: Regulamin sklepu | Dane kontaktowe

2. Zakres danych

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu.

Dane do realizacji zamówienia: adres dostawy, dane do faktury, firma, numer identyfikacji podatkowej, historia zamówień, informacje o wybranej metodzie dostawy i płatności.

Dane płatnicze: Administrator nie przechowuje pełnych danych karty; płatności obsługują zewnętrzni operatorzy.

Dane korespondencyjne: treść wiadomości, zgłoszeń, reklamacji, zapytań, załączniki oraz informacje przekazane w toku kontaktu z obsługą sklepu.

Dane techniczne i analityczne: adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, przybliżonej lokalizacji, źródle wejścia na stronę oraz zdarzeniach na stronie, zależnie od konfiguracji sklepu i wyrażonych zgód.

3. Cele i podstawy przetwarzania

Realizacja zamówień i umowy sprzedaży: obsługa zamówienia, kontakt z klientem, płatność, wysyłka, obsługa posprzedażowa, zwroty i reklamacje. Podstawa: wykonanie umowy lub działania przed jej zawarciem; w zakresie RODO: art. 6 ust. 1 lit. b RODO.

Obowiązki prawne, podatkowe i księgowe: wystawianie i przechowywanie dokumentów, rozliczenia, obsługa obowiązków wymaganych przez właściwe przepisy. Podstawa: obowiązek prawny; w zakresie RODO: art. 6 ust. 1 lit. c RODO.

Kontakt i obsługa zapytań: odpowiedzi na wiadomości, obsługa zgłoszeń, prowadzenie korespondencji, dokumentowanie ustaleń. Podstawa: uzasadniony interes Administratora albo działania na żądanie osoby przed zawarciem umowy; w zakresie RODO: art. 6 ust. 1 lit. f lub b RODO.

Konto klienta, jeżeli jest dostępne: utworzenie i utrzymanie konta, historia zamówień, zarządzanie danymi. Podstawa: wykonanie umowy o świadczenie usługi elektronicznej; w zakresie RODO: art. 6 ust. 1 lit. b RODO.

Newsletter i komunikacja marketingowa: wysyłka newslettera, informacji handlowych lub promocyjnych, jeżeli użytkownik wyraził na to zgodę. Podstawa: zgoda; w zakresie RODO: art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie.

Marketing własny wobec klientów: w zakresie dopuszczalnym przez właściwe przepisy Administrator może prowadzić marketing własnych produktów lub usług wobec obecnych klientów. Podstawa: uzasadniony interes Administratora; w zakresie RODO: art. 6 ust. 1 lit. f RODO, z prawem wniesienia sprzeciwu.

Analityka, statystyka, bezpieczeństwo i pomiar skuteczności działań: analiza działania strony, poprawa funkcjonalności sklepu, ochrona przed nadużyciami, pomiar skuteczności reklam i remarketing, jeżeli takie narzędzia są wykorzystywane. Podstawa: zgoda albo uzasadniony interes Administratora, zależnie od rodzaju technologii i wymogów prawa.

Dochodzenie i obrona roszczeń: zabezpieczenie dokumentacji, analiza zgłoszeń, obsługa sporów, windykacja lub obrona przed roszczeniami. Podstawa: uzasadniony interes Administratora; w zakresie RODO: art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Odbiorcami danych mogą być podmioty, którym dane są niezbędne do realizacji celów wskazanych w pkt 3, w szczególności operatorzy płatności i banki (realizacja płatności), firmy kurierskie i operatorzy logistyczni (dostawa), dostawcy usług IT i hostingu oraz wsparcia technicznego, biuro rachunkowe lub podmioty wspierające rozliczenia, dostawcy narzędzi analitycznych i marketingowych (jeśli są wykorzystywane i po uzyskaniu wymaganych zgód), a także podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Jeżeli odbiorca danych przetwarza dane w imieniu Administratora, Administrator zawiera z nim umowę powierzenia, o ile jest to wymagane przepisami.

5. Transfer międzynarodowy danych

Administrator ma siedzibę w Hong Kongu, dlatego dane osobowe mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Hong Kongu oraz do państw, w których znajdują się dostawcy usług technologicznych, płatniczych, logistycznych, analitycznych, marketingowych lub bezpieczeństwa wykorzystywanych przez sklep.

Jeżeli do przetwarzania danych ma zastosowanie RODO, transfer danych poza EOG odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne, dodatkowe środki bezpieczeństwa albo inne podstawy dopuszczone przez prawo.

Jeżeli do przetwarzania danych ma zastosowanie prawo Hong Kongu, Administrator stosuje zasady wynikające z Personal Data (Privacy) Ordinance, w tym zasady ograniczenia celu, bezpieczeństwa, retencji oraz przejrzystości przetwarzania danych.

6. Okres przechowywania

Dane związane z realizacją zamówień i rozliczeniami przechowywane są przez okres wymagany przepisami prawa. Dane konta klienta przechowywane są do czasu usunięcia konta lub zakończenia świadczenia usługi. Dane korespondencyjne przechowywane są przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania.

7. Prawa użytkownika

W granicach określonych właściwymi przepisami użytkownik może żądać dostępu do swoich danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przeniesienia danych, wycofania zgody oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.

W zakresie, w jakim zastosowanie ma prawo Hong Kongu, użytkownik może korzystać z praw przewidzianych przez Personal Data (Privacy) Ordinance, w szczególności prawa dostępu do danych oraz prawa żądania poprawienia danych.

Żądania dotyczące danych osobowych można kierować na adres: [email protected]. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

8. Skargi i organy nadzorcze

Jeżeli użytkownik uzna, że przetwarzanie jego danych narusza właściwe przepisy, może skontaktować się z Administratorem w celu wyjaśnienia sprawy.

W zakresie prawa Hong Kongu użytkownik może zwrócić się do właściwego organu nadzorczego w Hong Kongu, tj. Privacy Commissioner for Personal Data.

Jeżeli do przetwarzania danych zastosowanie ma RODO, użytkownik może również wnieść skargę do właściwego organu nadzorczego w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Użytkownik może skorzystać z prawa wniesienia skargi do właściwego organu nadzorczego zgodnie z przepisami mającymi zastosowanie do przetwarzania danych.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Jeżeli użytkownik wyrazi zgodę na cookies analityczne lub marketingowe, dane mogą być wykorzystywane do analityki, pomiaru skuteczności reklam, tworzenia grup odbiorców lub remarketingu. Takie działania nie stanowią automatycznego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

10. Cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie. Cookies mogą być zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia w celu zapewnienia prawidłowego działania sklepu, obsługi koszyka, sesji, logowania, bezpieczeństwa, zapamiętywania preferencji, prowadzenia statystyk, analityki oraz działań marketingowych, jeżeli takie funkcje są wykorzystywane.

Cookies niezbędne są wymagane do prawidłowego działania sklepu i mogą być stosowane bez zgody użytkownika, jeżeli przepisy dopuszczają takie działanie. Obejmują w szczególności cookies związane z koszykiem, sesją, logowaniem, bezpieczeństwem i obsługą zamówienia.

Cookies analityczne i marketingowe są wykorzystywane wyłącznie wtedy, gdy użytkownik wyrazi na to zgodę, o ile taka zgoda jest wymagana przez obowiązujące przepisy. Mogą służyć do pomiaru ruchu, analizy zachowania użytkowników, mierzenia skuteczności kampanii reklamowych, personalizacji reklam lub remarketingu.

Użytkownik może zarządzać zgodami cookies za pomocą banera lub panelu zgód, jeżeli jest wdrożony, a także poprzez ustawienia swojej przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Ograniczenie lub wyłączenie cookies niezbędnych w ustawieniach przeglądarki może spowodować nieprawidłowe działanie sklepu, w szczególności koszyka, logowania lub składania zamówienia.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do charakteru, zakresu i ryzyka przetwarzania danych, aby chronić dane przed utratą, nieuprawnionym dostępem, nieuprawnioną modyfikacją, ujawnieniem lub zniszczeniem.

Użytkownik powinien chronić swoje dane logowania, nie udostępniać hasła osobom trzecim oraz korzystać z aktualnego oprogramowania i bezpiecznego połączenia internetowego.

12. Zmiany polityki

Polityka Prywatności może być aktualizowana, w szczególności w przypadku zmian przepisów, wdrożenia nowych funkcjonalności sklepu, zmiany dostawców usług, zmiany zakresu przetwarzania danych lub zmian organizacyjnych Administratora.

Aktualna wersja Polityki Prywatności jest publikowana na tej stronie.