Polityka RODO

1. Wprowadzenie do RODO

Ogólne rozporządzenie o ochronie danych (RODO) jest ramowym aktem prawnym Unii Europejskiej dotyczącym ochrony danych, którego celem jest ochrona osób fizycznych oraz uregulowanie przetwarzania danych osobowych.

Zaliastri prowadzi stronę internetową umożliwiającą zakup mebli i obsługującą klientów na rynku polskim. Niniejsza Polityka RODO wyjaśnia najważniejsze zasady ochrony danych, prawa osób fizycznych oraz środki ochrony mające zastosowanie do przetwarzania danych osobowych w związku ze stroną internetową Zaliastri i powiązanymi usługami e-commerce, w zakresie, w jakim zastosowanie mają wymogi RODO.

Nasze podejście opiera się na przejrzystości, zgodnym z prawem przetwarzaniu, minimalizacji danych, bezpieczeństwie oraz poszanowaniu praw osób fizycznych.

2. Zakres niniejszej Polityki RODO

Niniejsza Polityka ma, w odpowiednim zakresie, zastosowanie do:

  • osób odwiedzających stronę internetową;
  • klientów i konsumentów;
  • zarejestrowanych użytkowników, jeżeli dostępne są konta użytkowników;
  • osób kontaktujących się z Zaliastri;
  • innych osób, których dane osobowe są przetwarzane w związku z naszą stroną internetową lub usługami e-commerce.

Niniejsza Polityka dotyczy przetwarzania danych osobowych związanego ze stroną internetową Zaliastri i powiązanymi usługami.

Należy ją czytać łącznie z innymi obowiązującymi politykami dotyczącymi strony internetowej, w tym z naszą Polityką prywatności oraz Polityką plików cookie.

3. Zasady ochrony danych osobowych

Zaliastri stosuje podstawowe zasady ochrony danych określone w RODO, w zakresie, w jakim mają one zastosowanie.

Zgodność z prawem, rzetelność i przejrzystość

Dane osobowe powinny być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty. Osoby fizyczne powinny mieć możliwość zrozumienia, dlaczego ich dane są przetwarzane oraz, w stosownych przypadkach, jaka jest podstawa prawna tego przetwarzania.

Ograniczenie celu

Dane osobowe powinny być gromadzone w konkretnych, wyraźnych i uzasadnionych celach oraz nie powinny być wykorzystywane do celów niezgodnych z pierwotnym przeznaczeniem bez odpowiedniej podstawy prawnej.

Minimalizacja danych

Przetwarzane powinny być wyłącznie dane osobowe, które są racjonalnie niezbędne do realizacji odpowiedniego celu.

Prawidłowość

W stosownych przypadkach należy podejmować uzasadnione działania w celu zapewnienia, aby dane osobowe były prawidłowe i aktualne.

Ograniczenie przechowywania

Dane osobowe nie powinny być przechowywane dłużej, niż jest to racjonalnie konieczne do celów, w których są przetwarzane, z uwzględnieniem obowiązujących wymogów prawnych i biznesowych.

Integralność i poufność

Dane osobowe powinny być przetwarzane w sposób zapewniający ich ochronę przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

Rozliczalność

Należy stosować odpowiednie środki umożliwiające wykazanie zgodności z obowiązującymi wymogami dotyczącymi ochrony danych.

4. Kategorie danych osobowych

W zależności od sposobu korzystania z usług Zaliastri strona internetowa może przetwarzać określone kategorie danych osobowych, jeżeli jest to związane z daną usługą.

Mogą one obejmować:

  • Dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail, numer telefonu lub inne dane kontaktowe;
  • Dane konta, jeżeli użytkownik tworzy lub korzysta z konta klienta;
  • Dane dotyczące zamówień i transakcji, w tym informacje niezbędne do obsługi zakupów i powiązanych transakcji;
  • Dane dotyczące wysyłki i dostawy, w tym informacje niezbędne do zorganizowania dostawy;
  • Informacje przekazywane podczas kontaktu z obsługą klienta, w tym informacje podawane podczas kontaktowania się z nami;
  • Dane techniczne lub dotyczące korzystania ze strony, jeżeli są niezbędne do działania strony, zapewnienia bezpieczeństwa lub innych mających zastosowanie celów.

Zakres przetwarzanych informacji może zależeć od usług, z których korzystasz, oraz charakteru Twojej interakcji ze stroną internetową.

Zaliastri nie zamierza gromadzić większej ilości danych osobowych, niż jest racjonalnie niezbędna do realizacji odpowiedniego celu.

5. Cele przetwarzania danych

W stosownych przypadkach dane osobowe mogą być przetwarzane w celach takich jak:

  • przetwarzanie i obsługa zamówień;
  • obsługa procesów związanych z płatnościami;
  • organizowanie dostawy produktów;
  • zarządzanie kontami klientów;
  • zapewnianie obsługi klienta;
  • obsługa anulowania zamówień, zwrotów, wymian i refundacji;
  • komunikowanie się z klientami w sprawie ich zamówień lub zgłoszeń;
  • utrzymywanie i ulepszanie funkcjonalności strony internetowej;
  • ochrona bezpieczeństwa i integralności strony internetowej;
  • wykrywanie lub zapobieganie niewłaściwemu wykorzystaniu strony lub nieuprawnionym działaniom;
  • przestrzeganie obowiązujących wymogów prawnych i regulacyjnych.

Wszelkie dodatkowe przetwarzanie, w tym określone działania marketingowe lub personalizowane, będzie prowadzone wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej oraz spełnienia mających zastosowanie wymogów.

6. Podstawy prawne przetwarzania

RODO wymaga, aby przetwarzanie danych osobowych posiadało odpowiednią podstawę prawną. W zależności od okoliczności zastosowanie może mieć jedna lub więcej z poniższych podstaw prawnych.

Zgoda

Niektóre działania związane z przetwarzaniem mogą wymagać Twojej zgody. Jeżeli zgoda stanowi właściwą podstawę prawną, masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wykonanie umowy

Dane osobowe mogą być przetwarzane, jeżeli jest to niezbędne do zawarcia lub wykonania umowy z Tobą, na przykład w celu przetworzenia zamówienia, zorganizowania dostawy lub zapewnienia powiązanej obsługi klienta.

Wypełnienie obowiązku prawnego

Dane osobowe mogą wymagać przetwarzania, jeżeli jest ono niezbędne do wypełnienia obowiązku prawnego mającego zastosowanie.

Prawnie uzasadnione interesy

Niektóre operacje przetwarzania mogą opierać się na prawnie uzasadnionych interesach, jeżeli jest to dozwolone przez obowiązujące prawo i jeżeli interesy te nie są nadrzędne wobec praw i wolności osoby fizycznej.

Właściwa podstawa prawna zależy od konkretnej czynności przetwarzania oraz jej okoliczności. Zaliastri nie traktuje zgody jako podstawy prawnej dla każdego rodzaju przetwarzania.

7. Prawa osób, których dane dotyczą

Na podstawie RODO osobom fizycznym może przysługiwać szereg praw dotyczących ich danych osobowych, z zastrzeżeniem obowiązujących warunków i wyjątków.

Prawo dostępu

Możesz mieć prawo do uzyskania informacji, czy Twoje dane osobowe są przetwarzane oraz, w stosownych przypadkach, do uzyskania dostępu do tych danych i odpowiednich informacji dotyczących ich przetwarzania.

Prawo do sprostowania

Możesz zażądać sprostowania nieprawidłowych danych osobowych oraz, w stosownych przypadkach, uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W określonych okolicznościach możesz zażądać usunięcia swoich danych osobowych. Prawo to jest czasami określane jako „prawo do bycia zapomnianym”.

Prawo do usunięcia danych nie ma charakteru bezwzględnego i może nie mieć zastosowania, jeżeli dalsze przetwarzanie jest wymagane prawem lub w inny sposób dozwolone.

Prawo do ograniczenia przetwarzania

W określonych okolicznościach możesz zażądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są wymogi RODO dotyczące przenoszenia danych, możesz mieć prawo do otrzymania określonych danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to technicznie możliwe i prawnie dopuszczalne, do żądania przekazania tych danych innej organizacji.

Prawo do sprzeciwu

Możesz mieć prawo do wniesienia sprzeciwu wobec określonych rodzajów przetwarzania danych osobowych, w szczególności gdy przetwarzanie opiera się na prawnie uzasadnionych interesach lub gdy spełnione są inne warunki wniesienia sprzeciwu określone w RODO.

Prawo do wycofania zgody

Jeżeli przetwarzanie opiera się na zgodzie, możesz wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji

W stosownych przypadkach możesz mieć prawa dotyczące decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli takie decyzje wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Powyższe prawa podlegają warunkom, ograniczeniom i wyjątkom określonym w obowiązujących przepisach dotyczących ochrony danych.

8. Jak korzystać z praw wynikających z RODO

Aby złożyć wniosek dotyczący praw wynikających z RODO lub zadać pytanie dotyczące ochrony danych, możesz skontaktować się z Zaliastri, korzystając z poniższych danych:

E-mail: assist@zaliastri.com
Telefon: +1 318-525-6913

Godziny pracy: poniedziałek–piątek, 9:00–18:00 (czas środkowoeuropejski)

Podaj wystarczające informacje, abyśmy mogli zrozumieć i rozpatrzyć Twoje żądanie. Jeżeli jest to racjonalnie konieczne i dozwolone przez prawo, możemy podjąć odpowiednie działania w celu zweryfikowania tożsamości osoby składającej wniosek.

Wnioski będą rozpatrywane zgodnie z obowiązującymi wymogami dotyczącymi ochrony danych.

9. Udostępnianie danych i odbiorcy

Dane osobowe mogą, jeżeli jest to konieczne i odpowiednie, być udostępniane właściwym usługodawcom lub innym odbiorcom zaangażowanym w prowadzenie strony internetowej i realizację usług e-commerce.

W zależności od okoliczności odbiorcami mogą być:

  • dostawcy usług dostawy i wysyłki;
  • dostawcy usług płatniczych lub inne podmioty uczestniczące w przetwarzaniu płatności;
  • dostawcy usług IT i usług związanych ze stroną internetową;
  • dostawcy usług obsługi klienta lub usług operacyjnych;
  • organy prawne, regulacyjne, rządowe lub organy ścigania, jeżeli ujawnienie informacji jest wymagane lub dozwolone przez prawo.

Zaliastri korzysta z usług wysyłkowych DHL i UPS.

Jeżeli podmioty trzecie przetwarzają dane osobowe w imieniu Zaliastri, do takiego przetwarzania powinny mieć zastosowanie odpowiednie wymogi dotyczące ochrony danych, zgodnie z obowiązującym prawem.

Zaliastri nie wskazuje w niniejszej Polityce konkretnego operatora płatności, dostawcy technologii, platformy reklamowej ani innego zewnętrznego usługodawcy, chyba że informacje te zostały wyraźnie potwierdzone.

10. Międzynarodowe przekazywanie danych

Jeżeli dane osobowe są przekazywane do państwa lub terytorium znajdującego się poza Unią Europejską lub Europejskim Obszarem Gospodarczym, przekazanie powinno odbywać się zgodnie z obowiązującymi wymogami RODO.

W zależności od okoliczności przekazanie danych poza odpowiedni obszar może wymagać zastosowania odpowiedniego mechanizmu prawnego lub zabezpieczenia uznawanego na podstawie obowiązujących przepisów dotyczących ochrony danych.

Zaliastri nie deklaruje, że wszystkie dane osobowe są przechowywane lub przekazywane do konkretnego państwa. Lokalizacja oraz zasady dotyczące poszczególnych operacji przetwarzania mogą zależeć od wykorzystywanych usług i zaangażowanych usługodawców.

11. Przechowywanie danych

Dane osobowe nie powinny być przechowywane bezterminowo.

Odpowiedni okres przechowywania zależy od czynników takich jak:

  • cel, w jakim dane osobowe są przetwarzane;
  • czas trwania odpowiedniej relacji umownej;
  • obowiązujące wymogi prawne lub księgowe;
  • potrzeba ustalenia, dochodzenia lub obrony roszczeń prawnych;
  • inne uzasadnione i mające zastosowanie wymagania biznesowe.

Zaliastri dąży do przechowywania danych osobowych wyłącznie przez okres racjonalnie niezbędny do realizacji odpowiednich celów oraz spełnienia obowiązujących wymogów prawnych.

Ponieważ wymagania dotyczące przechowywania danych mogą różnić się w zależności od rodzaju i celu przetwarzania, niniejsza Polityka nie określa jednego okresu przechowywania dla wszystkich danych osobowych.

12. Bezpieczeństwo danych

Zaliastri stosuje odpowiednie do okoliczności, racjonalne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed zagrożeniami takimi jak:

  • nieuprawniony dostęp;
  • nieuprawnione ujawnienie;
  • utrata lub przypadkowe zniszczenie;
  • niewłaściwe wykorzystanie;
  • niezgodne z prawem przetwarzanie;
  • nieuprawniona zmiana.

Odpowiednie zabezpieczenia mogą zależeć od charakteru informacji, rodzaju przetwarzania oraz związanych z nim ryzyk.

Żadna metoda przesyłania, przechowywania ani elektronicznego przetwarzania danych nie może zostać zagwarantowana jako całkowicie bezpieczna. Zaliastri nie udziela zatem bezwzględnej gwarancji, że dane osobowe będą wolne od wszelkich możliwych zagrożeń bezpieczeństwa.

13. Naruszenia ochrony danych osobowych

Jeżeli Zaliastri poweźmie wiedzę o incydencie związanym z bezpieczeństwem danych osobowych, dokona oceny tego incydentu i podejmie odpowiednie działania zgodnie z obowiązującym prawem.

W zależności od okoliczności działania te mogą obejmować:

  • ocenę charakteru i potencjalnego wpływu incydentu;
  • podjęcie działań mających na celu ograniczenie i usunięcie skutków incydentu;
  • wdrożenie odpowiednich środków naprawczych;
  • dokonanie zgłoszenia właściwemu organowi nadzorczemu, jeżeli jest to wymagane prawem;
  • poinformowanie osób, których dane dotyczą, jeżeli jest to wymagane przez obowiązujące przepisy.

Niniejsza Polityka nie oznacza, że Zaliastri doświadczyło konkretnego naruszenia ochrony danych lub incydentu związanego z bezpieczeństwem.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Niniejsza Polityka nie stanowi oświadczenia, że Zaliastri obecnie stosuje określony system zautomatyzowanego podejmowania decyzji lub profilowania.

Jeżeli, w stosownych przypadkach, przetwarzanie będzie obejmować zautomatyzowane podejmowanie decyzji objęte odpowiednimi wymogami RODO, Zaliastri będzie przestrzegać obowiązujących wymogów prawnych, w tym wymogów dotyczących praw osób fizycznych i odpowiednich zabezpieczeń.

Wszelkie prawa związane ze zautomatyzowanym podejmowaniem decyzji zależą od charakteru przetwarzania oraz warunków określonych w obowiązujących przepisach.

15. Pliki cookie i podobne technologie

Pliki cookie i podobne technologie mogą wiązać się z przetwarzaniem informacji dotyczących korzystania ze strony internetowej, a w określonych okolicznościach mogą również obejmować dane osobowe.

Szczegółowe informacje dotyczące wykorzystywania plików cookie i podobnych technologii zostały przedstawione odrębnie w Polityce plików cookie.

Niniejsza sekcja nie stanowi kompletnego opisu poszczególnych plików cookie, identyfikatorów, okresów przechowywania ani technologii śledzenia stosowanych przez podmioty trzecie. Takie szczegóły powinny być podawane wyłącznie wtedy, gdy zostały wyraźnie potwierdzone.

16. Skargi i organ nadzorczy

Jeżeli uważasz, że Twoje dane osobowe nie były przetwarzane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, możesz w pierwszej kolejności skontaktować się z Zaliastri, aby umożliwić nam przeanalizowanie i rozpatrzenie Twojego zgłoszenia.

W stosownych przypadkach masz również prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.

W przypadku osób znajdujących się w Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do wniesienia skargi jest niezależne od innych środków administracyjnych lub sądowych, które mogą przysługiwać na podstawie obowiązującego prawa.

17. Aktualizacje niniejszej Polityki RODO

Zaliastri może aktualizować niniejszą Politykę RODO, jeżeli jest to konieczne w celu uwzględnienia:

  • zmian w obowiązujących wymogach dotyczących ochrony danych;
  • zmian dotyczących strony internetowej lub usług e-commerce;
  • zmian w odpowiednich procesach przetwarzania danych osobowych;
  • ulepszeń mających na celu zwiększenie przejrzystości lub dokładności niniejszej Polityki.

W stosownych przypadkach zaktualizowana wersja zostanie udostępniona za pośrednictwem strony internetowej.

18. Dane kontaktowe

W przypadku pytań dotyczących niniejszej Polityki RODO lub ochrony danych osobowych skontaktuj się z Zaliastri:

Zaliastri
Strona internetowa: zaliastri.com
E-mail: assist@zaliastri.com
Telefon: +1 318-525-6913
Adres: 9975 Mansfield Rd #25, Keithville, LA 71047, Stany Zjednoczone
Godziny pracy: poniedziałek–piątek, 9:00–18:00 (czas środkowoeuropejski)