Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób skeletonandslab przetwarza dane osobowe osób odwiedzających stronę skeletonandslab.com, składających zamówienia, kontaktujących się z obsługą klienta lub korzystających z innych funkcji naszego sklepu internetowego.

Dokładamy starań, aby dane osobowe były przetwarzane zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu, ograniczenia przechowywania, integralności i poufności.

Dane osobowe klientów i użytkowników są przetwarzane z uwzględnieniem obowiązujących przepisów dotyczących ochrony danych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanego dalej „RODO”, oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

W zakresie korzystania z plików cookie, technologii śledzących oraz komunikacji elektronicznej uwzględniamy również odpowiednie przepisy Unii Europejskiej i prawa polskiego dotyczące prywatności oraz komunikacji elektronicznej.

Jeżeli bezwzględnie obowiązujące przepisy przyznają użytkownikowi szerszą ochronę niż postanowienia niniejszej Polityki, zastosowanie mają te przepisy.

Niniejsza Polityka prywatności jest dostępna publicznie na stronie skeletonandslab.com bez konieczności logowania, tworzenia konta ani dokonania zakupu.

Informacje dotyczące administratora danych, celów przetwarzania oraz sposobu kontaktu z nami powinny być łatwo dostępne dla użytkownika przed dokonaniem zakupu.

Dane identyfikujące sklep oraz informacje kontaktowe publikowane na stronie powinny pozostawać zgodne z informacjami wykorzystywanymi w usługach produktowych i reklamowych obsługujących sklep.

Regularnie weryfikujemy, czy informacje publikowane na stronie są aktualne, spójne i nie wprowadzają użytkowników w błąd.

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu skeletonandslab.com jest skeletonandslab.

Administrator określa cele oraz sposoby przetwarzania danych osobowych klientów w zakresie związanym z prowadzeniem sklepu, realizacją zamówień, obsługą klienta, wypełnianiem obowiązków prawnych oraz prowadzeniem działań marketingowych, gdy istnieje odpowiednia podstawa prawna.

Podmioty świadczące na naszą rzecz usługi techniczne, płatnicze, hostingowe, analityczne lub logistyczne mogą działać jako podmioty przetwarzające dane na nasze udokumentowane polecenie albo jako niezależni administratorzy, zależnie od charakteru świadczonej usługi i obowiązujących przepisów.

Zakres danych zależy od sposobu korzystania ze sklepu. Możemy przetwarzać w szczególności następujące kategorie danych:

dane identyfikacyjne, takie jak imię i nazwisko;

dane kontaktowe, takie jak adres e-mail, numer telefonu i adres korespondencyjny;

dane dotyczące dostawy, w tym adres dostawy i informacje potrzebne przewoźnikowi do realizacji doręczenia;

dane dotyczące zamówienia, w tym zakupione produkty, wartość zamówienia, status realizacji, zwrotów i reklamacji;

informacje związane z płatnością, przy czym pełne dane instrumentu płatniczego są zazwyczaj przetwarzane bezpośrednio przez właściwego dostawcę usług płatniczych;

dane dotyczące komunikacji z obsługą klienta;

dane związane z reklamacjami, zwrotami, refundacjami lub innymi roszczeniami;

dane techniczne, takie jak adres IP, typ urządzenia, rodzaj przeglądarki, system operacyjny oraz informacje dotyczące korzystania ze strony;

dane dotyczące plików cookie oraz podobnych technologii, jeżeli ich stosowanie jest dozwolone na podstawie obowiązujących przepisów lub zgody użytkownika;

preferencje marketingowe oraz informacje dotyczące udzielonej lub wycofanej zgody.

Nie wymagamy danych osobowych, które nie są racjonalnie potrzebne do określonego celu przetwarzania.

Większość danych otrzymujemy bezpośrednio od użytkownika, w szczególności podczas składania zamówienia, wypełniania formularza, kontaktowania się z obsługą klienta lub dokonywania wyborów dotyczących prywatności.

Niektóre dane techniczne mogą być zbierane automatycznie podczas korzystania ze strony, na przykład za pomocą niezbędnych plików cookie, dzienników serwera lub innych technologii technicznych.

Możemy również otrzymywać określone informacje od podmiotów uczestniczących w realizacji zamówienia, takich jak operatorzy płatności lub przewoźnicy, gdy jest to konieczne do realizacji transakcji, rozwiązania problemu lub wykonania obowiązku prawnego.

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. W zależności od celu może to być w szczególności:

art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy, na przykład przy przyjmowaniu i realizacji zamówienia;

art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wykonania obowiązku prawnego, w szczególności obowiązków księgowych, podatkowych lub związanych z ochroną konsumentów;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, na przykład zapobieganie oszustwom, zapewnianie bezpieczeństwa strony, dochodzenie lub obrona roszczeń oraz ulepszanie obsługi klienta, o ile interesy lub podstawowe prawa użytkownika nie mają charakteru nadrzędnego;

art. 6 ust. 1 lit. a RODO – zgoda użytkownika, gdy jest ona wymagana, na przykład dla określonych działań marketingowych lub niekoniecznych technologii śledzących.

Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane osobowe mogą być wykorzystywane w szczególności w celu:

przyjmowania i potwierdzania zamówień;

przetwarzania płatności;

przygotowania, wysyłki i doręczania mebli;

przekazywania informacji dotyczących statusu zamówienia;

obsługi zwrotów, refundacji, reklamacji i brakujących elementów;

udzielania odpowiedzi na pytania klientów;

prowadzenia dokumentacji księgowej i podatkowej;

zapobiegania oszustwom i nieuprawnionemu korzystaniu ze strony;

ochrony praw administratora oraz klientów;

zapewnienia bezpieczeństwa i prawidłowego funkcjonowania sklepu;

prowadzenia analiz działania strony w zakresie dozwolonym prawem;

prowadzenia marketingu bezpośredniego, jeżeli istnieje właściwa podstawa prawna;

wykonania innych obowiązków wymaganych przez przepisy prawa.

Nie udostępniamy danych osobowych podmiotom trzecim bez odpowiedniej podstawy prawnej.

W zakresie niezbędnym do prowadzenia sklepu dane mogą być przekazywane wybranym kategoriom odbiorców, takim jak:

dostawcy infrastruktury sklepu internetowego i usług hostingowych;

dostawcy usług płatniczych;

firmy kurierskie i operatorzy logistyczni;

dostawcy usług informatycznych i bezpieczeństwa;

dostawcy narzędzi analitycznych lub marketingowych, jeżeli korzystanie z takich narzędzi jest zgodne z prawem i, gdy jest to wymagane, użytkownik wyraził zgodę;

doradcy prawni, księgowi lub inni profesjonalni usługodawcy, jeżeli jest to konieczne;

organy publiczne, sądy lub inne uprawnione instytucje, jeżeli przekazanie danych jest wymagane przez prawo.

Podmiotom świadczącym usługi na nasze zlecenie przekazujemy wyłącznie dane niezbędne do wykonania określonego zadania.

Sklep korzysta z infrastruktury technologicznej umożliwiającej obsługę strony internetowej, zamówień, płatności i funkcji związanych z prywatnością użytkowników.

Dostawcy infrastruktury technicznej mogą przetwarzać określone dane klientów w naszym imieniu oraz zgodnie z zawartymi umowami dotyczącymi przetwarzania danych.

W zależności od używanych funkcji niektórzy dostawcy mogą również przetwarzać określone informacje dla własnych, odrębnych celów zgodnie ze swoją dokumentacją dotyczącą prywatności i obowiązującym prawem.

Nie przechowujemy danych osobowych dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, chyba że dłuższe przechowywanie jest wymagane lub dozwolone przez prawo.

Przy ustalaniu okresu przechowywania bierzemy pod uwagę w szczególności:

czas niezbędny do realizacji zamówienia i obsługi posprzedażowej;

obowiązki wynikające z przepisów podatkowych i księgowych;

okres, przez który mogą być dochodzone roszczenia związane z umową;

konieczność obsługi reklamacji lub sporów;

czas obowiązywania konta klienta, jeżeli klient korzysta z konta;

czas obowiązywania zgody, jeżeli przetwarzanie opiera się na zgodzie;

wymogi dotyczące bezpieczeństwa, zapobiegania oszustwom i dokumentowania zgodności z prawem.

Po ustaniu odpowiedniego celu lub podstawy prawnej dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie wymaganym przez obowiązujące przepisy.

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem, zmianą lub niezgodnym z prawem ujawnieniem.

Środki bezpieczeństwa są dobierane odpowiednio do charakteru danych, zakresu przetwarzania, dostępnych technologii oraz poziomu ryzyka.

Mogą one obejmować między innymi szyfrowane połączenia, kontrolę dostępu, ograniczanie uprawnień, zabezpieczenia systemów informatycznych oraz procedury dotyczące reagowania na incydenty.

Żaden system transmisji ani przechowywania danych nie zapewnia absolutnego bezpieczeństwa, dlatego regularnie oceniamy stosowane zabezpieczenia i w razie potrzeby je aktualizujemy.

Osoba, której dane dotyczą, ma prawo uzyskać informację, czy przetwarzamy jej dane osobowe, a jeżeli tak – uzyskać dostęp do tych danych oraz informacji wymaganych przez RODO.

W odpowiednich przypadkach użytkownik może również uzyskać kopię przetwarzanych danych osobowych.

Użytkownik ma prawo żądać sprostowania nieprawidłowych danych osobowych oraz, z uwzględnieniem celu przetwarzania, uzupełnienia danych niekompletnych.

Użytkownik może żądać usunięcia swoich danych osobowych w przypadkach przewidzianych w art. 17 RODO.

Prawo to nie ma charakteru bezwzględnego. Możemy zachować określone dane, jeżeli ich dalsze przetwarzanie jest wymagane przez prawo lub konieczne między innymi do ustalenia, dochodzenia lub obrony roszczeń.

W przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania swoich danych, na przykład gdy kwestionuje ich prawidłowość lub zgodność z prawem przetwarzania.

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dane osobowe, które nam przekazał, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz może żądać przekazania ich innemu administratorowi, jeżeli jest to technicznie możliwe.

Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, użytkownik może w przypadkach przewidzianych przez RODO wnieść sprzeciw wobec takiego przetwarzania ze względu na swoją szczególną sytuację.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w takim celu.

Po skutecznym sprzeciwie wobec marketingu bezpośredniego nie będziemy dalej przetwarzać danych osobowych w tym celu.

Jeżeli określone przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie w sposób równie łatwy jak jej udzielenie.

Wycofanie zgody nie ma wpływu na zgodność z prawem działań wykonanych przed jej wycofaniem.

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie ogranicza innych środków ochrony prawnej dostępnych na podstawie obowiązujących przepisów.

Strona może korzystać z plików cookie oraz podobnych technologii niezbędnych do jej prawidłowego działania, a także – w zależności od ustawień i zgody użytkownika – do analityki, personalizacji lub marketingu.

Pliki cookie mogą być podzielone między innymi na:

niezbędne pliki cookie – potrzebne do działania podstawowych funkcji sklepu, bezpieczeństwa, koszyka, realizacji zamówienia lub zapamiętania ustawień prywatności;

funkcjonalne pliki cookie – wspierające dodatkowe funkcje i preferencje użytkownika;

analityczne pliki cookie – służące do badania sposobu korzystania ze strony;

marketingowe pliki cookie – wykorzystywane do pomiaru lub personalizacji działań reklamowych.

Niekonieczne pliki cookie i technologie śledzące, dla których wymagana jest zgoda, nie powinny być aktywowane przed uzyskaniem odpowiedniej zgody użytkownika.

Użytkownik może zaakceptować, odrzucić lub zmienić swoje preferencje dotyczące niekoniecznych plików cookie za pomocą dostępnego na stronie mechanizmu zarządzania zgodami.

Wiadomości marketingowe wysyłamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i spełnione zostały wymagania mające zastosowanie do komunikacji elektronicznej.

Użytkownik może w każdej chwili zrezygnować z komunikacji marketingowej zgodnie z instrukcjami zawartymi w wiadomości lub poprzez skorzystanie z dostępnych mechanizmów zarządzania preferencjami.

Rezygnacja z marketingu nie wpływa na wiadomości o charakterze transakcyjnym, które są konieczne do realizacji zamówienia, obsługi reklamacji, bezpieczeństwa konta lub wykonania obowiązków prawnych.

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że takie przetwarzanie jest zgodne z obowiązującymi przepisami i zastosowane zostaną wymagane zabezpieczenia.

Narzędzia analityczne lub marketingowe mogą wykorzystywać automatyczne przetwarzanie informacji do określania zainteresowań lub skuteczności działań reklamowych, lecz funkcje wymagające zgody są stosowane zgodnie z wyborami użytkownika dotyczącymi prywatności.

Ze względu na międzynarodowy charakter infrastruktury internetowej, usług technologicznych, płatniczych lub innych dostawców niektóre dane osobowe mogą być przetwarzane albo przechowywane poza Europejskim Obszarem Gospodarczym.

Sam fakt przetwarzania danych poza Europejskim Obszarem Gospodarczym nie oznacza, że dane są pozbawione ochrony.

Jeżeli dane osobowe są przekazywane do państwa trzeciego, stosujemy lub wymagamy zastosowania mechanizmu transferowego zgodnego z RODO, odpowiednio do danego przypadku.

Może to obejmować w szczególności:

decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;

standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

inne prawnie dopuszczalne zabezpieczenia przewidziane w RODO.

W razie potrzeby stosowane mogą być również dodatkowe środki techniczne lub organizacyjne odpowiednie do ryzyka związanego z konkretnym transferem.

W przypadku gdy przepisy art. 27 RODO wymagają od administratora niemającego jednostki organizacyjnej w Unii Europejskiej wyznaczenia przedstawiciela na terenie Unii, administrator realizuje ten obowiązek zgodnie z zakresem i wyjątkami przewidzianymi w RODO.

Informacje dotyczące przedstawiciela, jeżeli obowiązek jego wyznaczenia ma zastosowanie do prowadzonego przetwarzania, powinny być udostępnione osobom, których dane dotyczą, oraz właściwemu organowi nadzorczemu zgodnie z wymaganiami RODO.

Sklep jest przeznaczony do sprzedaży produktów osobom zdolnym do skutecznego zawierania umów zakupu.

Nie wykorzystujemy świadomie danych dzieci do prowadzenia marketingu opartego na ich indywidualnych preferencjach bez odpowiedniej podstawy prawnej.

Jeżeli dowiemy się, że dane dziecka zostały przetworzone bez wymaganej podstawy prawnej, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.

W przypadku incydentu dotyczącego danych osobowych oceniamy jego charakter, zakres oraz potencjalne ryzyko dla praw i wolności osób fizycznych.

Jeżeli spełnione są przesłanki określone w RODO, naruszenie zostanie zgłoszone właściwemu organowi nadzorczemu bez zbędnej zwłoki oraz, gdy ma to zastosowanie, w terminie wymaganym przez przepisy.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby fizycznej, osoba ta zostanie poinformowana zgodnie z wymaganiami RODO, chyba że zastosowanie ma ustawowy wyjątek.

Użytkownik może zwrócić się do nas w celu skorzystania z praw przysługujących mu na podstawie RODO.

Przed udostępnieniem, zmianą lub usunięciem danych możemy podjąć proporcjonalne działania w celu potwierdzenia tożsamości osoby składającej wniosek, jeśli istnieją uzasadnione wątpliwości dotyczące jej tożsamości.

Zakres wymaganych informacji weryfikacyjnych ograniczamy do tego, co jest niezbędne do bezpiecznego rozpatrzenia wniosku.

Na wnioski dotyczące praw osób, których dane dotyczą, odpowiadamy bez zbędnej zwłoki i w terminach określonych przez RODO. Jeżeli ze względu na złożoność lub liczbę wniosków przepisy pozwalają na przedłużenie terminu, osoba składająca wniosek zostanie o tym odpowiednio poinformowana.

Okresowo weryfikujemy stosowane procesy dotyczące prywatności, w tym:

zakres zbieranych danych;

podstawy prawne przetwarzania;

okresy przechowywania;

uprawnienia dostawców usług;

ustawienia plików cookie i narzędzi śledzących;

mechanizmy wykonywania praw użytkowników;

mechanizmy międzynarodowego przekazywania danych;

zgodność informacji kontaktowych i informacji publikowanych na stronie.

Jeżeli sposób przetwarzania danych ulegnie istotnej zmianie, niniejsza Polityka może zostać odpowiednio zaktualizowana.

W przypadku pytań dotyczących niniejszej Polityki, przetwarzania danych osobowych lub wykonywania praw wynikających z RODO można skontaktować się z administratorem:

skeletonandslab
Strona internetowa: skeletonandslab.com
E-mail: onlineservice@skeletonandslab.com
Telefon: +1(216)073-2481
Adres: 6529 HEMMINGFORD DR, CANAL WINCHESTER, OH, 43110

Godziny pracy działu obsługi klienta:
Od poniedziałku do piątku, w godzinach 9:00–18:00.

Dokładamy wszelkich starań, aby odpowiadać na wiadomości naszych klientów możliwie jak najszybciej. W weekendy oraz dni ustawowo wolne od pracy czas odpowiedzi może ulec wydłużeniu.