Prywatność i pliki cookie

W odniesieniu do przetwarzania związanego z zakupem administratorem jest podmiot zawodowo realizujący daną umowę sprzedaży. Dane identyfikacyjne i kontaktowe powinny być udostępniane zgodnie z obowiązującymi wymogami informacyjnymi.

W sprawach dotyczących danych osobowych możesz skorzystać z kanału prywatności lub Obsługi klienta. Jeżeli przed utworzeniem konta lub zakupem potrzebujesz pełnych danych administratora, poproś o nie przez jeden z tych kanałów.

W zależności od używanych funkcji mogą to być:

• dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, e-mail, telefon, kraj i dane konta;
• dane rozliczeniowe i adres dostawy;
• dane o zamówieniach, zakupionych produktach, zwrotach, refundacjach, saldzie klienta i historii operacji;
• techniczne identyfikatory płatności i status transakcji;
• wiadomości, zgłoszenia, reklamacje i kontakt z obsługą klienta;
• zapisane preferencje, lista życzeń i ustawienia profilu;
• dane związane z newsletterem, preferencjami marketingowymi i potwierdzeniem zgody;
• dane techniczne i bezpieczeństwa, takie jak adres IP, logi, informacje o urządzeniu, sesji i zdarzeniach istotnych dla zapobiegania nadużyciom.

Wykonanie umowy i działania przed jej zawarciem

Przetwarzamy dane potrzebne do utworzenia i obsługi konta, koszyka i zamówienia, przyjęcia płatności, przygotowania wysyłki, dostawy, zwrotów, refundacji i obsługi klienta.

Obowiązki prawne

Niektóre dane musimy przechowywać lub udostępniać ze względu na obowiązki podatkowe, księgowe, administracyjne, celne, bezpieczeństwo produktu lub prawnie wiążące żądania organów.

Prawnie uzasadniony interes

W odpowiednich przypadkach możemy przetwarzać dane w celu ochrony systemów, zapobiegania oszustwom i nadużyciom, ochrony praw, zapewnienia ciągłości serwisu, diagnostyki technicznej i obsługi sporów.

Zgoda

Gdy podstawą przetwarzania jest zgoda, np. w przypadku określonych komunikatów marketingowych lub niekoniecznych narzędzi śledzących, możesz ją wyrazić dobrowolnie i w dowolnym momencie cofnąć.

Pola oznaczone jako wymagane są potrzebne do realizacji wybranej funkcji lub obowiązku. Brak takich danych może uniemożliwić utworzenie konta, złożenie zamówienia, dostawę lub prawidłową obsługę zgłoszenia. Dane dobrowolne można pominąć bez utraty podstawowych funkcji serwisu.

Jeżeli wybierasz płatność obsługiwaną przez zewnętrznego dostawcę, dane konieczne do przeprowadzenia transakcji mogą być przekazywane temu dostawcy lub zbierane przez niego bezpośrednio. Karmarando wykorzystuje status i identyfikatory potrzebne do rozliczenia zamówienia, obsługi refundacji i zapobiegania nadużyciom.

Nie deklarujemy przechowywania pełnych danych karty, jeżeli są one obsługiwane bezpośrednio przez zewnętrznego dostawcę płatności.

Dane dostawy mogą być przekazywane przewoźnikom, operatorom logistycznym i innym podmiotom niezbędnym do realizacji wysyłki. Przy przesyłkach międzynarodowych mogą być potrzebne dodatkowe dane wymagane przez odprawę celną lub przepisy importowe.

Funkcje podpowiadania adresu są pomocnicze. Użytkownik może nadal uzupełnić lub poprawić adres ręcznie.

Zapis do komunikacji promocyjnej jest niezależny od zakupu. Jeżeli wymagana jest zgoda, zapisujemy informacje potrzebne do wykazania dokonanego wyboru i umożliwiamy późniejsze wycofanie zgody.

Wiadomości niezbędne do obsługi konta, zamówienia, bezpieczeństwa, płatności, dostawy lub wsparcia nie są newsletterem marketingowym.

Niezbędne pliki cookie mogą służyć m.in. do obsługi sesji, logowania, bezpieczeństwa, koszyka i podstawowych preferencji serwisu.

Narzędzia niekonieczne, wykorzystywane np. do analityki, profilowania, reklamy lub śledzenia między usługami, nie powinny być uruchamiane przed uzyskaniem zgody, gdy prawo jej wymaga. Odmowa nie powinna blokować podstawowych funkcji serwisu.

Dane mogą być przetwarzane przez upoważniony personel oraz dostawców usług potrzebnych do działania serwisu, np. hostingu, poczty elektronicznej, płatności, wysyłki, wsparcia, bezpieczeństwa, utrzymania technicznego i obsługi adresów. Otrzymują oni tylko dane potrzebne do wykonania powierzonego zadania.

Nie sprzedajemy baz danych osobowych jako działalności handlowej.

Niektórzy dostawcy mogą działać poza Europejskim Obszarem Gospodarczym. Jeżeli transfer podlega RODO, musi opierać się na mechanizmie przewidzianym w rozdziale V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeniach, w tym standardowych klauzulach umownych, gdy mają zastosowanie.

Nie stosujemy jednego okresu retencji dla wszystkich danych. Czas przechowywania zależy od celu i obowiązków prawnych.

• dane zamówień, fakturowania i dokumentacji podatkowej — przez okres wymagany przepisami;
• dane konta — przez czas aktywności konta lub okres konieczny do świadczenia usługi, z uwzględnieniem obowiązków retencji;
• wsparcie, spory i bezpieczeństwo — przez okres proporcjonalny do celu;
• newsletter i marketing — do wycofania zgody lub ustania celu, z zachowaniem dowodów wyboru, gdy jest to wymagane;
• pliki cookie — zgodnie z okresem działania danego pliku i jego przeznaczeniem.

Gdy dane przestają być potrzebne, są usuwane, anonimizowane lub w inny sposób wyłączane z bieżącego przetwarzania zgodnie z właściwymi procedurami.

Stosujemy rozsądne i proporcjonalne środki techniczne oraz organizacyjne, aby chronić dane i konta przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Mogą obejmować kontrolę dostępu, ochronę danych uwierzytelniających, rejestrowanie zdarzeń bezpieczeństwa, aktualizacje, kopie zapasowe i rozdzielenie uprawnień.

Żaden system internetowy nie może być uznany za całkowicie bezpieczny, dlatego środki ochrony są okresowo oceniane i dostosowywane do ryzyka.

W przypadkach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także wnieść sprzeciw wobec określonych operacji oraz cofnąć zgodę.

Możesz również złożyć skargę do właściwego organu nadzorczego. W celu ochrony danych realizacja żądania może wymagać rozsądnej weryfikacji tożsamości.

Aby skorzystać z praw, użyj kanału prywatności lub Obsługi klienta.

O ile przy konkretnej funkcji nie podano inaczej, zwykłe korzystanie z e-commerce nie obejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na użytkownika w rozumieniu art. 22 RODO.

Automatyczne kontrole bezpieczeństwa, przeciwdziałania nadużyciom, dostępności lub poprawności technicznej mogą wspierać obsługę transakcji bez ograniczania praw użytkownika.

Zakupy w serwisie są przeznaczone dla osób, które ukończyły 18 lat. Usługa handlowa nie jest projektowana z myślą o umożliwianiu składania zamówień osobom niepełnoletnim.

Polityka może być aktualizowana, gdy zmieniają się funkcje serwisu, sposób przetwarzania, dostawcy, podstawy prawne lub przepisy. Data na końcu strony wskazuje opublikowaną wersję.