Polityka dotycząca danych osobowych

1. INFORMACJE OGÓLNE
1.1 Niniejsza polityka opisuje, w jaki sposób DRY & COOL gromadzi i przetwarza dane osobowe, które nam przekazujesz lub które zbieramy o Tobie za pośrednictwem strony internetowej DRY & COOL www.dryandcool.pl

2. DANE KONTAKTOWE DO ADMINISTRATORA DANYCH
2.1 DRY & COOL jest administratorem danych osobowych, które gromadzimy
2.2 DRY & COOL dzieli się z Facebookiem kontrolą danych osobowych zebranych za pomocą narzędzia analitycznego Facebooka "Facebook Page Insights", gdy odwiedzasz naszą stronę na Facebooku. Więcej informacji na ten temat można znaleźć w podrozdziale 3.4.
2.3 W przypadku jakichkolwiek pytań lub uwag dotyczących niniejszej polityki danych osobowych lub chęci skorzystania z jednego lub więcej praw opisanych w sekcji 6, można skontaktować się z DRY & COOL c/o Textile Logistics, Fabriksvej 20, 7441 Bording, Dania. Numer telefonu: + 45 31 31 31 44 lub info@dryandcool.pl
 
3. JAKIE DANE OSOBOWE ZBIERAMY, W JAKIM CELU ORAZ PODSTAWA PRAWNA PRZETWARZANIA TYCH DANYCH
3.1 Gdy użytkownik odwiedza naszą stronę internetową, zbieramy dane dotyczące korzystania z niej przez użytkownika. Może to obejmować na przykład rodzaj używanej przeglądarki, wyszukiwane hasła, adres IP, w tym lokalizację sieciową, oraz informacje o urządzeniu używanym do odwiedzenia naszej witryny. Gromadzimy również dane o produktach i usługach, które użytkownik wybiera i dodaje do koszyka. Dane te są gromadzone między innymi za pomocą plików cookie. Więcej informacji można znaleźć w naszej polityce dotyczącej plików cookie.
3.1.1 Celem jest:
3.1.1.1 gromadzenie statystyk, które możemy analizować, dotyczących sposobu, w jaki nasi klienci korzystają z naszej strony internetowej i poruszają się po niej, w celu optymalizacji doświadczenia użytkownika i funkcjonalności strony internetowej,
3.1.1.1.2 w celu rekomendowania produktów na naszej stronie internetowej, które naszym zdaniem mogą zainteresować użytkownika, oraz
3.1.1.3 w celu promowania naszych produktów, w tym za pośrednictwem Facebooka i Google, a także
3.1.1.4 w celu zwiększenia bezpieczeństwa naszej strony internetowej.

3.1.2 Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) ogólnego rozporządzenia UE o ochronie danych

3.2 Podczas zakupu produktu lub komunikacji z nami na naszej stronie internetowej gromadzimy dane, które nam przekazujesz, na przykład imię i nazwisko, adres, adres e-mail, numer telefonu, metodę płatności, szczegóły dotyczące czasu zakupu, zakupionych produktów i/lub zwrotu, żądania dotyczące dostawy, a także informacje o adresie IP, za pośrednictwem którego dokonano zamówienia.
3.2.1 Celem jest:
3.2.1.1, aby móc zarejestrować użytkownika jako klienta i dostarczyć zamówione przez niego produkty, aby utrzymać naszą ogólną umowę z użytkownikiem oraz
3.2.1.2, aby móc zarządzać prawami użytkownika do zwrotów i komentarzy/skarg,
3.2.1.3 w celu zapobiegania oszustwom oraz
3.2.1.4 w celu spełnienia wymogów prawnych, w tym zarządzania księgowością i finansami.

3.2.2 Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) (pkt 3.2.1.1-2.), lit. c) (pkt 3.2.1.4) i lit. f) (pkt 3.2.1.3) ogólnego rozporządzenia UE o ochronie danych.
 
3.3 Po zapisaniu się do naszego newslettera gromadzimy dane dotyczące imienia i nazwiska, adresu e-mail i adresu IP użytkownika. Zbieramy również informacje o tym, kiedy subskrybowałeś biuletyn, kiedy zrezygnowałeś z subskrypcji, a także informacje o tym, gdzie i kiedy otworzyłeś biuletyn.
3.3.1 Celem jest
3.3.1.1 aby móc dostarczać Ci biuletyny,
3.3.1.2 gromadzenie statystyk w celu ulepszania biuletynów i marketingu naszych usług, a także
3.3.1.3 możliwość udokumentowania zgody użytkownika na otrzymywanie biuletynu.

3.3.2 Podstawą prawną tego przetwarzania danych jest ogólne rozporządzenie UE o ochronie danych, art. 6 ust. 1 lit. f).

3.4 Gdy użytkownik odwiedza naszą stronę na Facebooku, należy pamiętać, że korzystamy z narzędzia analitycznego Facebooka "Facebook Page Insights" w celu gromadzenia statystyk dotyczących odwiedzających oraz gromadzenia informacji na temat zachowania odwiedzających na naszej stronie na Facebooku, w tym liczby "polubień", kto "polubił", liczby wyświetleń strony i interakcji ze stroną, wycofania "polubień" oraz zasięgu postów itp.

W tym kontekście my i Facebook gromadzimy dane jako współadministratorzy danych. Odwiedzając naszą stronę na Facebooku, użytkownik uzyskuje dostęp do informacji na temat przetwarzania danych. Więcej informacji można znaleźć tutaj. Facebook zawarł z nami umowę dotyczącą wspólnej kontroli danych. Umowę można przeczytać tutaj.

4. PRAWNIE UZASADNIONE INTERESY REALIZOWANE W WYNIKU PRZETWARZANIA DANYCH
Jak wspomniano powyżej, przetwarzanie przez nas danych osobowych użytkownika opiera się częściowo na zasadzie wyważenia interesów określonej w art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych. Doszliśmy do równowagi między naszym uzasadnionym interesem w prowadzeniu marketingu, ulepszaniu naszej strony internetowej, bezpieczeństwie, zapobieganiu oszustwom a interesami użytkownika, aby zapewnić, że jego interesy lub podstawowe prawa lub wolności nie przewyższają naszych interesów.

5. ODBIORCY DANYCH OSOBOWYCH
5.1 Dane dotyczące imienia i nazwiska, adresu, adresu e-mail, numeru telefonu, a także numeru zamówienia i konkretnych żądań dostawy są przekazywane PostNord lub innemu przewoźnikowi, który jest odpowiedzialny za dostarczenie zakupionego przedmiotu (przedmiotów) do użytkownika.

5.2 Dane osobowe mogą zostać ujawnione organom publicznym, jeśli jest to wymagane przez prawo, lub policji w przypadku podejrzenia o popełnienie przestępstwa lub w ramach dochodzenia w sprawie określonych przestępstw. Szczegóły dotyczące zakupu, w tym imię i nazwisko kupującego oraz miejsce, do którego dostarczono produkt(y), mogą zostać ujawnione wydawcy karty, jeśli posiadacz karty powiadomi go, że karta została niewłaściwie wykorzystana w związku z konkretnym zakupem.

Dane mogą być powierzane zewnętrznym współpracującym partnerom przetwarzającym dane w naszym imieniu. Korzystamy z usług zewnętrznych partnerów współpracujących między innymi w zakresie hostingu, obsługi technicznej, ulepszania strony internetowej, a także marketingu ukierunkowanego, w tym retargetingu, oraz oceny naszej działalności i produktów przez użytkownika. Firmy te są podmiotami przetwarzającymi dane, które działają zgodnie z naszymi instrukcjami i przetwarzają dane, które są pod naszą kontrolą i na naszą odpowiedzialność. Nasz sklep internetowy i system płatności działają za pośrednictwem DanDomain A/S, który działa jako nasz podmiot przetwarzający dane.

5.3 Podmioty przetwarzające dane nie mogą wykorzystywać danych do celów innych niż uzgodnione z nami i podlegają poufności tych danych.
5.4 Dwa z tych podmiotów przetwarzających dane, Google Analytics with Google LLC. i Facebook Inc. mają siedzibę w USA. Niezbędne gwarancje przekazywania danych do USA są zapewnione poprzez certyfikację podmiotu przetwarzającego dane w ramach Tarczy Prywatności UE-USA, por. art. 45 Rozporządzenia UE o Danych Osobowych.
5.4.1 Kopię certyfikatu Google LLC można znaleźć tutaj.
5.4.2 Kopię certyfikatu Facebook Inc. można znaleźć tutaj.

6. PRAWA UŻYTKOWNIKA
6.1 Mając na uwadze otwartość w zakresie wykorzystywania danych użytkownika, jako administratorzy danych pragniemy poinformować użytkownika o przysługujących mu prawach. Użytkownik może skontaktować się z nami, jeśli chce skorzystać ze swoich praw. Nasze dane kontaktowe można znaleźć w sekcji 2.

6.2 Prawo dostępu
6.2.1 Użytkownik ma prawo dostępu między innymi do danych, które zarejestrowaliśmy na jego temat, celu rejestracji tych danych, kategorii danych osobowych i odbiorców tych danych, a także informacji o tym, skąd pochodzą te dane. Użytkownik ma również prawo do otrzymania kopii tych danych.

6.3 Prawo do sprostowania
6.3.1 Użytkownik ma prawo do sprostowania nieprawidłowych danych na jego temat.

6.4 Prawo do usunięcia
6.4.1 W niektórych przypadkach użytkownik ma prawo do usunięcia przez nas wszystkich lub niektórych jego danych osobowych, na przykład w przypadku cofnięcia przez niego zgody, a my nie mamy innej podstawy prawnej do przechowywania jego danych. Nie jesteśmy zobowiązani do usunięcia danych osobowych użytkownika w przypadku, gdy ciągłe przechowywanie jego danych jest konieczne, na przykład w celu wypełnienia naszych zobowiązań prawnych lub w celu ustalenia, wyegzekwowania lub obrony roszczeń prawnych.

6.5 Prawo do ograniczenia przetwarzania danych do ich przechowywania
6.5.1 W pewnych okolicznościach użytkownik ma prawo do ograniczenia przetwarzania jego danych osobowych wyłącznie do ich przechowywania. W takim przypadku możemy przechowywać dane użytkownika wyłącznie za jego zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

6.6 Prawo do przenoszenia danych
6.6.1 Użytkownik ma prawo, w pewnych okolicznościach, do otrzymania kopii swoich danych osobowych, które wcześniej nam przekazał, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz prawo do przekazania tych danych innemu administratorowi danych.

6.7 Prawo do sprzeciwu
6.7.1 Użytkownik ma prawo w dowolnym momencie sprzeciwić się wykorzystywaniu przez nas jego danych osobowych w celu prowadzenia marketingu bezpośredniego, w tym profilowania niezbędnego do ukierunkowania naszego marketingu bezpośredniego. Ponadto użytkownik ma prawo, z przyczyn związanych z jego sytuacją osobistą, w dowolnym momencie sprzeciwić się przetwarzaniu przez nas jego danych osobowych, które odbywa się na podstawie naszych uzasadnionych interesów, o których mowa w sekcjach 3 i 4.

6.8 Prawo do cofnięcia zgody
6.8.1 Użytkownik ma prawo w dowolnym momencie wycofać swoją zgodę na przetwarzanie jego danych osobowych.

6.9 Prawo do złożenia skargi
6.9.1 Użytkownik ma prawo w dowolnym momencie złożyć skargę do Agencji Ochrony Danych, jeśli jest niezadowolony z przetwarzania przez nas jego danych osobowych. Formularz skargi i dane kontaktowe można znaleźć na stronie www.datatilsynet.dk.

7. USUWANIE DANYCH OSOBOWYCH
7.1 Dane zebrane w związku z korzystaniem z witryny dryandcool.se por. sekcja 3.1. są usuwane nie później niż 3 lata po ostatnim korzystaniu z witryny.
7.2 Dane zebrane w związku z subskrypcją naszego biuletynu por. sekcja 3.3. są usuwane po wycofaniu zgody na otrzymywanie biuletynu, chyba że mamy inną podstawę do przechowywania tych danych. Możemy jednak przechowywać dokumentację dotyczącą zgody użytkownika przez 2 lata od ostatniego wysłania przez nas marketingu elektronicznego.
7.3 Dane zebrane w związku z zakupami dokonanymi przez użytkownika na stronie dryandcool.dk por. sekcja 3.2 zostaną zasadniczo usunięte 2 lata po zakończeniu roku kalendarzowego, w którym dokonano zakupu. Dane te mogą być przechowywane przez dłuższy okres, jeśli mamy uzasadnioną potrzebę przechowywania danych przez dłuższy okres, na przykład jeśli jest to konieczne do ustalenia, wyegzekwowania lub obrony roszczeń prawnych lub jeśli dłuższy okres przechowywania jest niezbędny do wypełnienia naszych zobowiązań prawnych. Dokumentacja księgowa jest przechowywana przez 5 lat do końca roku podatkowego w celu spełnienia wymogów odpowiednich przepisów prawa.

8. BEZPIECZEŃSTWO
8.1 Podjęliśmy uzasadnione techniczne i organizacyjne środki bezpieczeństwa, aby zapobiec przypadkowemu lub nielegalnemu usunięciu, utracie, modyfikacji lub pogorszeniu jakości danych osobowych, a także aby zapobiec wejściu w posiadanie tych danych przez osoby nieupoważnione lub ich niewłaściwemu wykorzystaniu.
8.2 Dostęp do danych osobowych mają tylko ci pracownicy, którzy rzeczywiście potrzebują dostępu do tych danych w trakcie swojej pracy.

9. ZMIANY W POLITYCE DANYCH OSOBOWYCH
9.1 Użytkownik zostanie powiadomiony o wszelkich zmianach w Polityce Danych Osobowych przy następnej wizycie na naszej stronie internetowej, jeśli takie zmiany nastąpią.

10. WERSJE
10.1 To jest wersja 1 Polityki danych osobowych DRY & COOL z dnia 10 listopada 2023 r.