Polityka prywatności
Niniejsza Polityka Prywatności określa, w jaki sposób my, Oh Polly Ltd, zbieramy, przechowujemy i wykorzystujemy informacje o Tobie, gdy korzystasz z naszej strony internetowej www.ohpolly.com (nasza strona internetowa) lub wchodzisz z nią w interakcję, a także w jaki sposób inaczej uzyskujemy lub zbieramy informacje o Tobie. Niniejsza Polityka Prywatności obowiązuje od 21 maja 2018 r.
Ta sekcja podsumowuje, w jaki sposób uzyskujemy, przechowujemy i wykorzystujemy informacje o Tobie. Ma ona na celu jedynie przedstawienie bardzo ogólnego zarysu. Nie jest ona kompletna sama w sobie i musi być czytana w połączeniu z odpowiednimi pełnymi sekcjami niniejszej Polityki Prywatności.
Administrator danych: Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, United Kingdom
Numer rejestracyjny brytyjskiego Urzędu Informacyjnego (ICO):ZA284602
Jak zbieramy lub uzyskujemy informacje o Tobie:
gdy nam je przekazujesz (np. kontaktując się z nami, składając zamówienie na naszej stronie internetowej i zapisując się na nasz newsletter), z Twojego korzystania z naszej strony internetowej, za pomocą plików cookie i podobnych technologii, a czasami od stron trzecich.
Informacje, które zbieramy: imię i nazwisko, dane kontaktowe, adres IP, informacje z plików cookie, informacje o Twoim komputerze lub urządzeniu (np. typ urządzenia i przeglądarki), informacje o sposobie korzystania z naszej strony internetowej (np. które strony przeglądałaś, o której godzinie je przeglądałaś i co kliknęłaś, lokalizacja geograficzna, z której uzyskałaś dostęp do naszej strony internetowej (na podstawie Twojego adresu IP), nazwa firmy lub nazwa działalności (jeśli dotyczy) oraz numer VAT (jeśli dotyczy).
Jak wykorzystujemy Twoje informacje: do celów administracyjnych i biznesowych (szczególnie w celu kontaktu z Tobą i przetwarzania zamówień składanych na naszej stronie internetowej), w celu ulepszenia naszej działalności i strony internetowej, w celu wypełnienia naszych zobowiązań umownych, do reklamowania naszych towarów i usług, do analizy Twojego korzystania z naszej strony internetowej, a także w związku z naszymi prawami i obowiązkami prawnymi.
Udostępnianie Twoich informacji stronom trzecim: tylko w zakresie niezbędnym do prowadzenia naszej działalności, naszym dostawcom usług, do realizacji wszelkich umów, które zawieramy z Tobą, gdy jest to wymagane przez prawo lub w celu egzekwowania naszych praw. Ponadto dane osobowe i transakcyjne (takie jak dane kontaktowe, szczegóły zamówienia i adres IP) są udostępniane zewnętrznym usługom zapobiegania oszustwom, w tym Riskified Ltd., które działają jako niezależni administratorzy danych w celu oceny ryzyka transakcji i trenowania modeli sieci wykrywania oszustw między sprzedawcami.
Czy sprzedajemy Twoje informacje stronom trzecim (innym niż w ramach sprzedaży lub zakupu firmy lub podobnego zdarzenia):
Jak długo przechowujemy Twoje informacje: nie dłużej niż jest to konieczne, biorąc pod uwagę wszelkie zobowiązania prawne, które posiadamy (np. do przechowywania dokumentacji do celów podatkowych), wszelkie inne podstawy prawne, na których opieramy wykorzystanie Twoich informacji (np. Twoja zgoda, wykonanie umowy z Tobą lub nasze uzasadnione interesy jako firmy) oraz pewne dodatkowe czynniki opisane w głównym punkcie poniżej zatytułowanym Jak długo przechowujemy Twoje informacje. Szczegółowe okresy przechowywania w odniesieniu do niektórych informacji, które od Ciebie zbieramy, znajdują się w głównym punkcie poniżej zatytułowanym Jak długo przechowujemy Twoje informacje.
Jak zabezpieczamy Twoje informacje: stosując odpowiednie środki techniczne i organizacyjne, takie jak przechowywanie Twoich informacji na bezpiecznych serwerach, szyfrowanie transferów danych do i z naszych serwerów przy użyciu technologii Secure Sockets Layer (SSL), szyfrowanie płatności dokonywanych na naszej stronie internetowej lub za jej pośrednictwem przy użyciu technologii Secure Sockets Layer (SSL) oraz udzielanie dostępu do Twoich informacji tylko wtedy, gdy jest to konieczne.
Wykorzystanie plików cookie i podobnych technologii: używamy plików cookie i podobnych technologii zbierających informacje, takich jak web beacon, na naszej stronie internetowej, w tym niezbędnych, funkcjonalnych, analitycznych i marketingowych plików cookie. Więcej informacji można znaleźć w naszej polityce dotyczącej plików cookie tutaj.
Przekazywanie Twoich informacji poza Europejski Obszar Gospodarczy: będziemy przekazywać Twoje informacje poza Europejski Obszar Gospodarczy tylko wtedy, gdy będzie to wymagane przez prawo. W takim przypadku zapewnimy odpowiednie zabezpieczenia,strony trzecie, z których korzystamy i które przekazują Twoje informacje poza Europejski Obszar Gospodarczy, samozaświadczyły o zgodności z tarczą prywatności UE-USA.
Wykorzystanie zautomatyzowanego podejmowania decyzji i profilowania: wykorzystujemy zautomatyzowane podejmowanie decyzji i profilowanie. Analizy internetowe, pliki cookie, web beacon, analiza logów serwera, pliki cookie marketingowe są wykorzystywane do wyświetlania reklam osobom odwiedzającym naszą stronę internetową na innych stronach internetowych w całej sieci.
Twoje prawa w odniesieniu do Twoich informacji: do dostępu do Twoich informacji i otrzymywania informacji o ich wykorzystaniu, do poprawienia i/lub uzupełnienia Twoich informacji, do usunięcia Twoich informacji, do ograniczenia wykorzystania Twoich informacji, do otrzymania Twoich informacji w formacie przenośnym, do wniesienia sprzeciwu wobec wykorzystania Twoich informacji, do wycofania zgody na wykorzystanie Twoich informacji, do tego, aby znaczące decyzje nie były podejmowane w stosunku do Ciebie wyłącznie na podstawie zautomatyzowanego przetwarzania Twoich informacji, w tym profilowania, do złożenia skargi do organu nadzorczego.
Wrażliwe dane osobowe: nie zbieramy świadomie ani celowo informacji powszechnie określanych jako „wrażliwe dane osobowe”. Prosimy, abyś nie przesyłała nam wrażliwych danych osobowych. Więcej informacji można znaleźć w głównym punkcie poniżej zatytułowanym Wrażliwe dane osobowe.
Jeśli znajdujesz się w Unii Europejskiej, zapytania dotyczące prywatności możesz kierować do naszego przedstawiciela w UE zgodnie z art. 27 RODO UE:
EU-REP.Global GmbH www.eu-rep.global
Attn: Oh Polly Ltd Hopfenstr. 1d, 24114 Kiel, Niemcy ohpolly@eu-rep.global
Jeśli znajdujesz się poza Unią Europejską, zapytania dotyczące prywatności możesz kierować do:
Attn: Inspektor ochrony danych Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, Wielka Brytania privacy@ohpolly.com
Informacje z logów serwera internetowego
Do hostowania naszej strony internetowej używamy zewnętrznego serwera o nazwie AWS, którego polityka prywatności jest dostępna tutaj: https://aws.amazon.com/privacy/. Nasz serwer strony internetowej automatycznie rejestruje adres IP używany do dostępu do naszej strony, a także inne informacje o Twojej wizycie, takie jak odwiedzane strony, żądane informacje, data i godzina żądania, źródło Twojego dostępu do naszej strony (np. strona internetowa lub adres URL (link), który skierował Cię na naszą stronę) oraz wersja Twojej przeglądarki i system operacyjny.
Nasze serwery znajdują się w Irlandii.
Wykorzystanie informacji z logów serwera strony internetowej do celów bezpieczeństwa IT
My I Nasz zewnętrzny dostawca hostingu gromadzi i przechowuje logi serwera, aby zapewnić bezpieczeństwo sieci i IT oraz zapewnić bezpieczeństwo serwera i strony internetowej. Obejmuje to analizę plików logów w celu identyfikacji i zapobiegania nieautoryzowanemu dostępowi do naszej sieci, dystrybucji złośliwego kodu, atakom typu „odmowa usługi” i innym cyberatakom poprzez wykrywanie nietypowej lub podejrzanej aktywności.
Chyba że prowadzimy dochodzenie w sprawie podejrzanej lub potencjalnej działalności przestępczej, nie podejmujemy, ani nie zezwalamy naszemu dostawcy hostingu na podejmowanie, żadnych prób identyfikacji użytkownika na podstawie informacji zebranych za pomocą logów serwera.
Podstawa prawna przetwarzania: spełnienie obowiązku prawnego, któremu podlegamy (art. 6 ust. 1 lit. c RODO).
Obowiązek prawny: mamy obowiązek prawny wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka związanego z naszym przetwarzaniem informacji o osobach fizycznych. Rejestrowanie dostępu do naszej strony internetowej za pomocą plików dziennika serwera jest takim środkiem.
Podstawa prawna przetwarzania: nasze i strony trzeciej uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadnione interesy: my i nasz zewnętrzny dostawca hostingu mamy uzasadniony interes w wykorzystywaniu Twoich informacji w celu zapewnienia bezpieczeństwa sieci i informacji.
Wykorzystanie informacji z logów serwera strony internetowej do analizy użytkowania strony i jej ulepszania
Wykorzystujemy informacje zebrane przez logi serwera naszej strony internetowej do analizy sposobu, w jaki użytkownicy naszej strony internetowej wchodzą w interakcję z naszą stroną i jej funkcjami. Na przykład analizujemy liczbę odwiedzin i unikalnych odwiedzających, datę i godzinę wizyty, lokalizację wizyty oraz używany system operacyjny i przeglądarkę.
Wykorzystujemy informacje zebrane z analizy tych danych do ulepszania naszej strony internetowej. Na przykład wykorzystujemy zebrane informacje do change informacji, treści i struktury naszej strony internetowej oraz poszczególnych stron w zależności od tego, z czym użytkownicy najczęściej wchodzą w interakcję i jak długo spędzają czas na poszczególnych stronach naszej witryny.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes: ulepszanie naszej strony internetowej dla jej użytkowników i poznawanie preferencji użytkowników, aby nasza strona mogła lepiej odpowiadać ich potrzebom i pragnieniom.
Pliki cookie i podobne technologie
Pliki cookie to pliki danych wysyłane ze strony internetowej do przeglądarki w celu zapisywania informacji o użytkownikach do różnych celów.
Na naszej stronie internetowej używamy plików cookie i podobnych technologii, w tym plików cookie niezbędnych, funkcjonalnych, analitycznych i marketingowych oraz web beaconów. Więcej informacji o tym, jak używamy plików cookie, można znaleźć w naszej polityce dotyczącej plików cookie tutaj.
Możesz odrzucić niektóre lub wszystkie pliki cookie, których używamy na naszej stronie internetowej lub za jej pośrednictwem, przez change Twoje ustawienia przeglądarki lub blokując nieistotne pliki cookie, nie zamykając powiadomienia o plikach cookie, ale może to wpłynąć na Twoją ability korzystania z naszej strony internetowej lub niektórych jej funkcji. Więcej informacji o plikach cookie, w tym jak change Twoje ustawienia przeglądarki, można znaleźć na stronie www.allaboutcookies.org lub w naszej polityce dotyczącej plików cookie.
Zbieramy i wykorzystujemy informacje od osób fizycznych, które kontaktują się z nami zgodnie z niniejszą sekcją i sekcją zatytułowaną Ujawnianie i dodatkowe wykorzystanie Twoich informacji.
Gdy wysyłasz wiadomość e-mail na adres e-mail wyświetlany na naszej stronie internetowej, zbieramy Twój adres e-mail i wszelkie inne informacje, które podasz w tej wiadomości (takie jak imię, nazwisko, numer telefonu oraz informacje zawarte w podpisie e-maila).
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes(y): odpowiadanie na zapytania i wiadomości, które otrzymujemy, oraz prowadzenie rejestru korespondencji.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy lub podjęcia działań na Twoje żądanie w celu zawarcia umowy (art. 6 ust. 1 lit. b RODO).
Powód, dla którego jest to niezbędne do wykonania umowy: jeśli Twoja wiadomość dotyczy świadczenia przez nas towarów lub usług na Twoją rzecz lub podjęcia działań na Twoje żądanie przed świadczeniem naszych towarów i usług (na przykład udzielenia Ci informacji o takich towarach i usługach), będziemy przetwarzać Twoje dane w tym celu).
Przekazywanie i przechowywanie Twoich danych
Korzystamy z usług zewnętrznych dostawców poczty e-mail do przechowywania wiadomości e-mail, które nam wysyłasz.
Naszym zewnętrznym dostawcą usług poczty e-mail jest Zendesk, Inc., z siedzibą w Stanach Zjednoczonych Ameryki. Tej polityka prywatności jest dostępna tutaj: https://www.zendesk.com/company/customers-partners/privacy-policy/
Wiadomości e-mail wysyłane do nas będą przechowywane poza Europejskim Obszarem Gospodarczym na serwerach naszego zewnętrznego dostawcy usług poczty e-mail w USA. Więcej informacji znajdziesz w sekcji niniejszej polityki prywatności zatytułowanej Przekazywanie Twoich danych poza Europejski Obszar Gospodarczy.
Contact form
Kiedy kontaktujesz się z nami za pomocą naszego form kontaktowego, zbieramy: imię, adres e-mail i adres IPGromadzimy również wszelkie inne informacje, które nam przekazujesz, wypełniając form kontaktowy, w tym wszelkie informacje opcjonalne, takie jak: numer telefonu, powód zapytania i twoje uwagi.
Jeśli nie podasz obowiązkowych informacji wymaganych przez nasz contact form, nie będziesz w stanie go wysłać, a my nie otrzymamy Twojego zapytania.
Jeżeli nie podasz opcjonalnych informacji wymaganych w naszym form kontaktowym, nie będziemy w stanie odpowiedzieć na twoje zapytanie telefonicznie ani odpowiednio zająć się twoją prośbą.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes(y): odpowiadanie na zapytania i wiadomości, które otrzymujemy, oraz prowadzenie rejestru korespondencji.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy lub podjęcia działań na Twoje żądanie w celu zawarcia umowy (art. 6 ust. 1 lit. b RODO).
Powód, dla którego jest to niezbędne do wykonania umowy: jeśli Twoja wiadomość dotyczy świadczenia przez nas towarów lub usług na Twoją rzecz lub podjęcia działań na Twoje żądanie przed świadczeniem naszych towarów i usług (na przykład udzielenia Ci informacji o takich towarach i usługach), będziemy przetwarzać Twoje dane w tym celu).
Przekazywanie i przechowywanie Twoich danych
Korzystamy z usług zewnętrznego dostawcy formularzy kontaktowych do przechowywania wiadomości, które nam wysyłasz. Naszym dostawcą formularzy kontaktowych jest Zendesk, Inc., z siedzibą w Stanach Zjednoczonych Ameryki. Ich polityka prywatności jest dostępna tutaj: https://www.zendesk.com/company/customers-partners/privacy-policy/. Wiadomości wysyłane do nas za pośrednictwem naszego formularza kontaktowego będą przechowywane poza Europejskim Obszarem Gospodarczym na serwerach naszego dostawcy formularzy kontaktowych w Stanach Zjednoczonych Ameryki.
Więcej informacji o zabezpieczeniach stosowanych przy przekazywaniu Twoich danych poza Europejski Obszar Gospodarczy znajdziesz w poniższej sekcji niniejszej polityki prywatności zatytułowanej Przekazywanie Twoich danych poza Europejski Obszar Gospodarczy.
Telefon
Gdy kontaktujesz się z nami telefonicznie, zbieramy Twój numer telefonu oraz wszelkie informacje, które podasz nam podczas rozmowy.
Okazjonalnie nagrywamy rozmowy telefoniczne w celach kontroli jakości i szkoleń.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO)
Uzasadniony interes(y): odpowiadanie na zapytania i wiadomości, które otrzymujemy, oraz prowadzenie rejestru korespondencji.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy lub podjęcia działań na Twoje żądanie w celu zawarcia umowy (art. 6 ust. 1 lit. b RODO).
Powód, dla którego jest to niezbędne do wykonania umowy: jeśli Twoja wiadomość dotyczy świadczenia przez nas towarów lub usług na Twoją rzecz lub podjęcia działań na Twoje żądanie przed świadczeniem naszych towarów i usług (na przykład udzielenia Ci informacji o takich towarach i usługach), będziemy przetwarzać Twoje dane w tym celu).
Przekazywanie i przechowywanie Twoich danych
Informacje o Twojej rozmowie telefonicznej, takie jak numer telefonu oraz data i godzina rozmowy, są przetwarzane przez naszego zewnętrznego dostawcę usług telefonicznych, Zendesk, Inc., z siedzibą w Stanach Zjednoczonych Ameryki. Ich polityka prywatności jest dostępna tutaj: https://www.zendesk.com/company/customers-partners/privacy-policy/
Informacje o Twojej rozmowie telefonicznej będą przechowywane przez naszego zewnętrznego dostawcę usług telefonicznych poza Europejskim Obszarem Gospodarczym. Więcej informacji o zabezpieczeniach stosowanych przy przekazywaniu Twoich danych poza Europejski Obszar Gospodarczy znajdziesz w poniższej sekcji niniejszej polityki prywatności zatytułowanej Przekazywanie Twoich danych poza Europejski Obszar Gospodarczy.
Poczta
Jeśli kontaktujesz się z nami pocztą, zbierzemy wszelkie informacje, które podasz nam w korespondencji pocztowej, którą do nas wyślesz.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO)
Uzasadniony interes(y): odpowiadanie na zapytania i wiadomości, które otrzymujemy, oraz prowadzenie rejestru korespondencji.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy lub podjęcia działań na Twoje żądanie w celu zawarcia umowy (art. 6 ust. 1 lit. b RODO).
Powód, dla którego jest to niezbędne do wykonania umowy: jeśli Twoja wiadomość dotyczy świadczenia przez nas towarów lub usług na Twoją rzecz lub podjęcia działań na Twoje żądanie przed świadczeniem naszych towarów i usług (na przykład udzielenia Ci informacji o takich towarach i usługach), będziemy przetwarzać Twoje dane w tym celu).
Zbieramy i wykorzystujemy informacje od osób, które wchodzą w interakcję z określonymi funkcjami naszej strony internetowej, zgodnie z niniejszą sekcją i sekcją zatytułowaną Ujawnianie i dodatkowe wykorzystanie Twoich danych.
Biuletyn e-mail
Gdy zapisujesz się do naszego biuletynu e-mail na naszej stronie internetowej lub decydujesz się otrzymywać od nas wiadomości i oferty wpisując swoje imię i nazwisko oraz adres e-mail i klikając „Zapisz się” lub zaznaczając pole wyboru przy kasie, wskazując, że chcesz otrzymywać nasz biuletyn, zbieramy Twoje imię i nazwisko oraz adres e-mail.
Podstawa prawna przetwarzania: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Zgoda: wyrażasz zgodę na przesyłanie Ci naszego biuletynu e-mail, zapisując się do jego otrzymywania za pomocą opisanych powyżej kroków.
Przekazywanie i przechowywanie Twoich danych
Korzystamy z usług strony trzeciej do wysyłania naszego biuletynu e-mail i zarządzania naszą listą mailingową, Klaviyo, z siedzibą w Stanach Zjednoczonych Ameryki. Ich polityka prywatności jest dostępna tutaj: https://www.klaviyo.com/privacy
Informacje, które podajesz, aby zapisać się do naszego biuletynu e-mail za pośrednictwem Klaviyo, będą przechowywane poza Europejskim Obszarem Gospodarczym na serwerach naszego dostawcy listy mailingowej strony trzeciej w Stanach Zjednoczonych Ameryki. Aby uzyskać dalsze informacje na temat zabezpieczeń stosowanych podczas przesyłania Twoich danych poza Europejski Obszar Gospodarczy, zapoznaj się z poniższą sekcją niniejszej polityki prywatności zatytułowaną Przesyłanie Twoich danych poza Europejski Obszar Gospodarczy.
Używanie sygnałów nawigacyjnych i podobnych technologii w wiadomościach e-mail
Wykorzystujemy technologie takie jak sygnały nawigacyjne (małe pliki graficzne) w wysyłanych przez nas wiadomościach e-mail, aby ocenić poziom zaangażowania naszych wiadomości, mierząc informacje takie jak wskaźniki dostarczenia, wskaźniki otwarć i wskaźniki kliknięć, które osiągają nasze wiadomości. Sygnałów nawigacyjnych w naszych wiadomościach e-mail użyjemy tylko wtedy, gdy wyrazisz na to zgodę.
Więcej informacji o tym, jak używamy sygnałów nawigacyjnych w naszych wiadomościach e-mail z biuletynem, znajdziesz w naszej polityce dotyczącej plików cookie tutaj
Więcej informacji o naszym dostawcy listy mailingowej strony trzeciej i o tym, jak używa sygnałów nawigacyjnych, znajdziesz w jego polityce prywatności, która jest dostępna tutaj:
Rejestracja na naszej stronie internetowej
Podczas rejestracji i tworzenia konta na naszej stronie internetowej zbieramy następujące informacje: imię i nazwisko, adres e-mail, adres IP oraz wszelkie inne informacje, które nam podasz podczas wypełniania formularza rejestracyjnego, w tym informacje opcjonalne, takie jak numer telefonu, adres rozliczeniowy, adres wysyłki i data urodzenia.
Jeżeli nie podasz obowiązkowych informacji wymaganych w form rejestracyjnym, nie będziesz mógł zarejestrować się ani założyć konta na naszej stronie internetowej.
Jeżeli nie podasz opcjonalnych informacji wymaganych w form rejestracyjnym, nie będziemy mogli odpowiedzieć na twoje zapytanie telefonicznie, wystawić opłaty za zamówienie ani go do ciebie wysłać.
Podstawa prawna przetwarzania: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Powód konieczności wykonania umowy: utworzenie konta na naszej stronie internetowej jest niezbędne, aby umożliwić Ci dostęp do towarów i usług, które od nas zakupiłaś.
Przekazywanie i przechowywanie Twoich danych
Informacje przesłane nam za pośrednictwem form rejestracyjnego na naszej stronie internetowej będą przechowywane na terenie Europejskiego Obszaru Gospodarczego na serwerach naszego zewnętrznego dostawcy hostingu w Irlandii. Naszym zewnętrznym dostawcą hostingu jest firma AWS z siedzibą w Irlandii. Jej polityka prywatności jest dostępna tutaj: https://aws.amazon.com/privacy/
Więcej informacji o zabezpieczeniach stosowanych przy przekazywaniu Twoich danych poza Europejski Obszar Gospodarczy znajdziesz w poniższej sekcji niniejszej polityki prywatności zatytułowanej Przekazywanie Twoich danych poza Europejski Obszar Gospodarczy.
Zbieramy i wykorzystujemy informacje od osób, które składają zamówienie na naszej stronie internetowej, zgodnie z niniejszą sekcją i sekcją zatytułowaną Ujawnianie i dodatkowe wykorzystanie Twoich danych.
Informacje zbierane podczas składania zamówienia
Informacje obowiązkowe
Kiedy składasz zamówienie na towary lub usługi na naszej stronie internetowej, zbieramy Twoje imię i nazwisko, adres e-mail, adres rozliczeniowy, adres wysyłki, nazwę firmy (jeśli dotyczy) oraz numer VAT (jeśli dotyczy).
Jeśli nie podasz tych informacji, nie będziesz mogła kupować u nas towarów lub usług na naszej stronie internetowej ani zawierać z nami umowy.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Powód konieczności wykonania umowy: potrzebujemy obowiązkowych informacji zebranych przez nasz formularz płatności, aby ustalić, z kim zawieramy umowę i skontaktować się z Tobą w celu realizacji naszych zobowiązań umownych, w tym wysyłania rachunków i potwierdzeń zamówień.
Podstawa prawna przetwarzania: zgodność z obowiązkiem prawnym (art. 6 ust. 1 lit. c RODO).
Obowiązek prawny: mamy obowiązek prawny wystawienia Ci faktury za towary i usługi, które od nas kupujesz, jeśli jesteś zarejestrowana jako płatnik VAT, a do tego celu potrzebujemy obowiązkowych informacji zebranych przez nasz checkout form dla tej potrzeby. Mamy również obowiązek prawny prowadzenia ksiąg rachunkowych, w tym rejestrów transakcji.
Informacje opcjonalne
Zbieramy również opcjonalne informacje od Ciebie, takie jak numer telefonu, informacje o tym, skąd dowiedziałaś się o nas. Pytamy również, czy chcesz otrzymywać od nas komunikację marketingową. Więcej informacji znajdziesz w sekcji „Komunikacja marketingowa” poniżej.
Jeśli nie podasz opcjonalnych informacji wymaganych przy kasie, nie będziemy w stanie skontaktować się z Tobą telefonicznie.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadnione interesy: możliwość kontaktu telefonicznego w razie potrzeby w związku z Twoim zamówieniem
ORAZ
Podstawa prawna przetwarzania: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Uzasadnione interesy: wyrażasz zgodę na przetwarzanie wszelkich opcjonalnych informacji, które podajesz, przesyłając je nam.
Przetwarzanie Twojej płatności
Po złożeniu zamówienia na naszej stronie internetowej musisz dokonać płatności za zamówione towary lub usługi. Do przetwarzania Twojej płatności korzystamy z zewnętrznych procesorów płatności, w tym PayPal oraz Braintree. Twoja płatność zostanie przetworzona przez zewnętrznego procesora płatności, którego wybierzesz, za pośrednictwem bramki płatniczej.
Przetwarzanie Twoich danych, w tym danych płatniczych, odbywa się zgodnie z politykami prywatności zewnętrznego dostawcy usług płatniczych, którego wybierzesz do realizacji płatności. Polityki prywatności znajdziesz pod poniższymi linkami:
https://www.braintreepayments.com/en-gb/legal/braintree-privacy-policy
https://www.paypal.com/uk/webapps/mpp/ua/privacy-prev
Przekazywanie i przechowywanie Twoich danych
PayPal ma siedzibę w Wielkiej Brytanii. Informacje dotyczące przetwarzania Twojej płatności są przechowywane na terenie Europejskiego Obszaru Gospodarczego na serwerach naszego zewnętrznego procesora płatności w Wielkiej Brytanii.
Więcej informacji o zabezpieczeniach stosowanych przy przekazywaniu Twoich danych poza Europejski Obszar Gospodarczy znajdziesz w poniższej sekcji niniejszej polityki prywatności zatytułowanej Przekazywanie Twoich danych poza Europejski Obszar Gospodarczy.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Powód, dla którego jest to niezbędne do wykonania umowy: aby wywiązać się z Twojego zobowiązania umownego do zapłaty za towary lub usługi, które od nas zamówiłaś.
Komunikacja marketingowa
Przy kasie będziesz miała możliwość otrzymywania od nas komunikacji marketingowej.
Nasze podobne towary i usługi
Możesz zrezygnować z otrzymywania komunikacji marketingowej dotyczącej naszych towarów, które są podobne do tych, które od nas kupujesz, nie zaznaczając pola zapisu na newsletter przy kasie.
Będziemy wysyłać Ci komunikację marketingową dotyczącą podobnych towarów i usług, jeśli nie zrezygnujesz z ich otrzymywania.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadnione interesy: bezpośredni marketing i reklama naszych produktów i usług.]
Przekazywanie i przechowywanie Twoich danych
Korzystamy z zewnętrznej usługi do zarządzania naszą listą mailingową; MailChimp. Ich politykę prywatności można znaleźć tutaj: https://mailchimp.com/legal/privacy/
Informacje, które podajesz, aby zapisać się do naszego e-newslettera, będą przechowywane na terenie Europejskiego Obszaru Gospodarczego na naszych serwerach AWS w Irlandii.
W e-mailach, które wysyłamy, używamy technologii takich jak sygnalizatory sieci web (małe pliki graficzne), które pozwalają nam ocenić poziom zaangażowania w nasze e-maile, mierząc takie informacje, jak wskaźniki dostarczenia, wskaźniki otwarć i wskaźniki kliknięć, gdy użytkownicy klikają w nasze e-maile (mapy ciepła). Zapisując się do otrzymywania naszych e-maili, wyrażasz zgodę na używanie przez nas sygnalizatorów sieci web do tych celów.
Więcej informacji o tym, jak używamy sygnalizatorów sieci web w naszych e-mailach, znajdziesz w naszej polityce dotyczącej plików cookie tutaj
Niniejsza sekcja określa, w jaki sposób uzyskujemy lub zbieramy informacje o Tobie od osób trzecich.
Informacje otrzymane od osób trzecich
Generalnie nie otrzymujemy od stron trzecich informacji o Tobie. Strony trzecie, od których otrzymujemy informacje o Tobie, zazwyczaj obejmują spółki z grupy, podmioty stowarzyszone lub partnerów biznesowych.
Możliwe jest również, że osoby trzecie, z którymi nie mieliśmy wcześniejszego kontaktu, mogą dostarczyć nam informacje o Tobie.
Informacje, które uzyskujemy od osób trzecich, to zazwyczaj Twoje imię i nazwisko oraz dane kontaktowe, ale będą obejmować wszelkie dodatkowe informacje o Tobie, które nam dostarczą.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy lub podjęcia działań na Twoje żądanie w celu zawarcia umowy (art. 6 ust. 1 lit. b Ogólnego rozporządzenia o ochronie danych).
Powód, dla którego jest to niezbędne do wykonania umowy: w sytuacji, gdy osoba trzecia przekazała nam informacje o Tobie (takie jak Twoje imię i nazwisko oraz adres e-mail) w celu świadczenia Ci usług, będziemy przetwarzać Twoje informacje w celu podjęcia działań na Twoje żądanie w celu zawarcia umowy z Tobą i wykonania umowy z Tobą (w zależności od przypadku).
Podstawa prawna przetwarzania: zgoda (art. 6 ust. 1 lit. a Ogólnego rozporządzenia o ochronie danych).
Zgoda: w sytuacji, gdy poprosiłeś osobę trzecią o udostępnienie nam informacji o Tobie, a cel udostępnienia tych informacji nie jest związany z realizacją umowy lub usług przez nas dla Ciebie, będziemy przetwarzać Twoje informacje na podstawie Twojej zgody, którą wyrażasz, prosząc daną osobę trzecią o przekazanie nam Twoich informacji.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f Ogólnego rozporządzenia o ochronie danych).
Uzasadnione interesy: w sytuacji, gdy osoba trzecia udostępniła nam informacje o Tobie, a Ty nie wyraziłeś zgody na ich udostępnienie, będziemy mieli uzasadniony interes w przetwarzaniu tych informacji w określonych okolicznościach.
Na przykład, mielibyśmy uzasadniony interes w przetwarzaniu Twoich informacji w celu wykonania naszych zobowiązań wynikających z podwykonawstwa wobec strony trzeciej, gdzie strona trzecia ma główną umowę z Tobą. Naszym uzasadnionym interesem jest wykonanie naszych zobowiązań wynikających z naszej podwykonawczej umowy.
Podobnie, osoby trzecie mogą przekazywać nam informacje o Tobie, jeśli naruszyłeś lub potencjalnie naruszyłeś którekolwiek z naszych praw prawnych. W takim przypadku będziemy mieli uzasadniony interes w przetwarzaniu tych informacji w celu zbadania i dochodzenia wszelkich takich potencjalnych naruszeń.
Gdy otrzymamy informacje o Tobie przez pomyłkę
Jeśli otrzymamy informacje o Tobie od osoby trzeciej przez pomyłkę i/lub nie będziemy mieli podstawy prawnej do ich przetwarzania, usuniemy Twoje informacje.
Informacje uzyskane od osób trzecich
W pewnych okolicznościach (na przykład w celu weryfikacji posiadanych o Tobie informacji lub uzyskania brakujących informacji potrzebnych do świadczenia Ci usługi) będziemy pozyskiwać informacje o Tobie z pewnych publicznie dostępnych źródeł, zarówno unijnych, jak i spoza UE, takich jak katalogi firmowe, publikacje medialne, media społecznościowe i strony internetowe (w tym Twoja własna strona internetowa, jeśli ją posiadasz) oraz wyszukiwarki Google Maps lub kodów pocztowych.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy lub podjęcia działań na Twoje żądanie w celu zawarcia umowy (art. 6 ust. 1 lit. b Ogólnego rozporządzenia o ochronie danych).
Powód, dla którego jest to niezbędne do wykonania umowy: w sytuacji, gdy zawarłeś umowę lub poprosiłeś nas o zawarcie umowy z Tobą, w pewnych okolicznościach będziemy pozyskiwać informacje o Tobie z publicznych źródeł, aby móc zrozumieć Twój biznes i świadczyć Ci usługi lub usługi na wystarczającym poziomie.
Na przykład, uzyskamy i/lub zweryfikujemy Twój adres e-mail z Twojej strony internetowej lub z katalogu, gdzie prosisz nas o przesłanie informacji drogą e-mailową, ale nie posiadamy tych informacji lub musimy potwierdzić, że poprawnie zapisaliśmy Twój adres e-mail.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f Ogólnego rozporządzenia o ochronie danych).
Uzasadnione interesy: w pewnych okolicznościach będziemy mieli uzasadniony interes w pozyskiwaniu informacji o Tobie z publicznych i prywatnych źródeł. Na przykład, jeśli naruszyłeś lub podejrzewamy, że naruszyłeś którekolwiek z naszych praw prawnych, będziemy mieli uzasadniony interes w pozyskiwaniu i przetwarzaniu informacji o Tobie z takich źródeł w celu zbadania i dochodzenia wszelkich podejrzewanych lub potencjalnych naruszeń.
Zbieramy i wykorzystujemy informacje od osób, które składają zamówienie na naszej stronie internetowej, zgodnie z niniejszą sekcją i sekcją zatytułowaną Ujawnianie i dodatkowe wykorzystanie Twoich danych.
Strona internetowa
Gdy aplikujesz na stanowisko za pośrednictwem naszej strony internetowej, zbieramy Twój adres e-mail i wszelkie inne informacje, które podasz (takie jak Twoje CV i wszelkie informacje zawarte w stopce Twojego e-maila).
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f Ogólnego rozporządzenia o ochronie danych).
Uzasadniony interes(y): odpowiadanie na zapytania i aplikacje dotyczące wolnych stanowisk oraz prowadzenie dokumentacji korespondencji.
Podstawa prawna przetwarzania: Twoja zgoda (art. 6 ust. 1 lit. a Ogólnego rozporządzenia o ochronie danych).
Zgoda: wyrażasz zgodę na nasze działania poprzez podjęcie aktywnego działania polegającego na przesłaniu nam swoich informacji.
Przekazywanie i przechowywanie Twoich danych
Korzystamy z zewnętrznego dostawcy do przechowywania Twoich informacji podczas początkowego procesu aplikacyjnego.
Naszym dostawcą zewnętrznym jest Team Tailor, z siedzibą w Unii Europejskiej. Ich polityka prywatności jest dostępna tutaj: Polityka prywatności | Team Tailor
Korzystamy z zautomatyzowanego podejmowania decyzji i profilowania na naszej stronie internetowej. Nie uważamy, aby miało to jakikolwiek skutek prawny dla Ciebie lub podobnie znaczący wpływ na Ciebie.
Masz prawo sprzeciwić się naszemu wykorzystaniu zautomatyzowanego podejmowania decyzji i profilowania opisanego w tej sekcji. Możesz to zrobić, rezygnując z plików cookie i podobnych technologii zgodnie z metodą opisaną w odpowiedniej sekcji poniżej. Jeśli nie chcesz, abyśmy przetwarzali Twój rzeczywisty adres IP (zazwyczaj adres IP przypisany Ci przez Twojego dostawcę usług internetowych) podczas odwiedzania naszej strony, możesz użyć wirtualnej sieci prywatnej (VPN) lub bezpłatnej usługi, takiej jak Tor.
Więcej informacji na temat naszego wykorzystania plików cookie i podobnych technologii (w tym podstawy prawnej ich wykorzystania) oraz sposobów rezygnacji z nich znajdziesz w naszej polityce dotyczącej plików cookie tutaj.
Zautomatyzowane podejmowanie decyzji
Zautomatyzowane podejmowanie decyzji to podejmowanie decyzji za pomocą środków technologicznych (tj. przez maszynę) bez udziału człowieka.
Wykorzystanie zautomatyzowanego podejmowania decyzji w reklamie displayowej
Automatycznie wyświetlamy reklamy zawierające nasze produkty i usługi na innych stronach internetowych, które odwiedzasz, na podstawie faktu, że odwiedziłeś naszą stronę internetową, używając plików cookie. Aby uzyskać więcej informacji na temat używanych przez nas plików cookie, zapoznaj się z naszą polityką dotyczącą plików cookie.
Logika działania: automatyczne wyświetlanie reklam osobom, które odwiedziły naszą stronę internetową, skutkuje większą wydajnością i oszczędnościami kosztów dla nas niż ręczne wyświetlanie reklam lub wyświetlanie reklam za pomocą innych środków.
Znaczenie i przewidywane konsekwencje: pliki cookie będą używane do rozpoznania faktu odwiedzenia naszej strony internetowej w celu wyświetlania reklam (chyba że zablokowałeś takie pliki cookie) i będą zbierać informacje o Twoim zachowaniu online.
Jak zgłosić sprzeciw: możesz zablokować te pliki cookie, korzystając z narzędzia do zarządzania kontrolą plików cookie na swojej stronie (jeśli z niego korzystasz)] np. blokując pliki cookie stron trzecich za pomocą ustawień przeglądarki, lub wstawiając konkretną metodę, np. dla Google DoubleClick, rezygnując z wyświetlania spersonalizowanych reklam, postępując zgodnie z instrukcjami tutaj: https://support.google.com/ads/answer/2662922?hl=en-GB.
Zapobieganie oszustwom i zautomatyzowane podejmowanie decyzji Korzystamy z procesów zautomatyzowanego podejmowania decyzji, w tym usług świadczonych przez zewnętrznych partnerów ds. zapobiegania oszustwom, takich jak Riskified, w celu wykrywania i zapobiegania oszukańczym transakcjom na naszej stronie internetowej. Kiedy składasz zamówienie, dane Twojej transakcji, dane kontaktowe, informacje o płatności, szczegóły urządzenia/IP oraz historia zamówień są automatycznie analizowane przez zautomatyzowane algorytmy w celu określenia poziomu ryzyka transakcji.
Jak to wpływa na Twoje zamówienie:
- Jeśli transakcja zostanie zidentyfikowana jako wysokiego ryzyka lub potencjalnie oszukańcza, system może automatycznie odrzucić lub wstrzymać zamówienie w celu dalszego ręcznego przeglądu.
- Przeprowadzamy to zautomatyzowane przetwarzanie w oparciu o nasze uzasadnione interesy w celu ochrony naszej firmy i klientów przed oszustwami płatniczymi i stratami finansowymi.
Twoje Prawa: Zgodnie z przepisami o ochronie danych (w tym RODO w Wielkiej Brytanii), masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeśli ma ona na Ciebie znaczący wpływ. Jeśli Twoje zamówienie zostanie oznaczone lub automatycznie odrzucone i uważasz, że nastąpiło to przez pomyłkę, masz prawo zażądać interwencji człowieka, wyrazić swoją opinię i zakwestionować decyzję. Aby zażądać ręcznego przeglądu automatycznie odrzuconej transakcji, skontaktuj się z nami tutaj. Więcej informacji na temat tego, jak Riskified przetwarza dane osobowe, można znaleźć w Polityce Prywatności Riskified.
Ta sekcja określa okoliczności, w których udostępnimy informacje o Tobie stronom trzecim oraz wszelkie dodatkowe cele, dla których wykorzystujemy Twoje informacje.
Ujawnienie Twoich danych usługodawcom
Ujawnienie Twoich informacji niezależnym administratorom zewnętrznym (Zapobieganie oszustwom i ocena ryzyka)
Udostępniamy Twoje dane osobowe i transakcyjne (w tym Twoje imię i nazwisko, dane kontaktowe, informacje o zamówieniu, adres IP i informacje o urządzeniu) zewnętrznym partnerom ds. zapobiegania oszustwom i oceny ryzyka, w szczególności Riskified Ltd.
Należy pamiętać, że Riskified przetwarza te dane jako niezależny administrator danych. Wykorzystują te informacje, aby świadczyć nam usługi zapobiegania oszustwom, a niezależnie do trenowania, ulepszania i udoskonalania swoich ogólnych modeli sieciowych w celu wykrywania oszustw w różnych sklepach.
Podstawa prawna przetwarzania: Nasze uzasadnione interesy oraz uzasadnione interesy stron trzecich (Artykuł 6 ust. 1 lit. f RODO / UK GDPR).
Podstawa prawna: Uzasadniony interes: Zapobieganie oszustwom, zapewnienie bezpieczeństwa zamówień i płatności oraz ochrona naszej firmy i szerszego handlu internetowego przed oszukańczymi transakcjami.
Aby uzyskać więcej informacji na temat tego, jak Riskified zbiera i przetwarza dane osobowe jako niezależny administrator, zapoznaj się z Polityką Prywatności Riskified.
Podstawa prawna przetwarzania: uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes: gdy udostępniamy Twoje dane tym stronom trzecim w kontekście innym niż konieczność wykonania umowy (lub podjęcia działań na Twoje żądanie), udostępniamy Twoje dane takim stronom trzecim, aby umożliwić nam efektywne prowadzenie i zarządzanie naszą firmą.
Podstawa prawna przetwarzania: niezbędne do wykonania umowy i/lub do podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Powód, dla którego jest to niezbędne do wykonania umowy: możemy być zmuszeni do udostępnienia informacji naszym usługodawcom, aby umożliwić nam wykonanie naszych zobowiązań umownych lub podjęcie działań, o które prosiłeś przed zawarciem z Tobą umowy.
Ujawnienie Twoich danych innym stronom trzecim
Udostępniamy Twoje dane innym stronom trzecim w określonych okolicznościach, zgodnie z poniższymi ustaleniami.
Dostarczanie informacji stronom trzecim, takim jak Google Inc., Google zbiera informacje za pośrednictwem naszego korzystania z Google Analytics na naszej stronie internetowej. Google wykorzystuje te informacje, w tym adresy IP i informacje z plików cookie, do różnych celów, takich jak ulepszanie usługi Google Analytics. Informacje są udostępniane Google na zasadzie zagregowanej i anonimowej. Aby dowiedzieć się więcej o tym, jakie informacje zbiera Google, jak je wykorzystuje i jak kontrolować informacje wysyłane do Google, zapoznaj się z następującą stroną: https://www.google.com/policies/privacy/partners/
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes(y): wypełnianie naszych zobowiązań umownych wobec Google zgodnie z naszymi Warunkami korzystania z Google Analytics (https://www.google.com/analytics/terms/us.html)
Możesz zrezygnować z Google Analytics, instalując wtyczkę przeglądarki tutaj: https://tools.google.com/dlpage/gaoptout
Przekazywanie i przechowywanie Twoich danych
Informacje zebrane przez Google Analytics są przechowywane poza Europejskim Obszarem Gospodarczym na serwerach Google w Stanach Zjednoczonych Ameryki.
Aby uzyskać więcej informacji na temat zabezpieczeń stosowanych podczas przekazywania Twoich danych poza Europejski Obszar Gospodarczy, zapoznaj się z poniższą sekcją niniejszej polityki prywatności zatytułowaną Przekazywanie Twoich danych poza Europejski Obszar Gospodarczy.]
Udostępnianie Twoich danych stronom trzecim, które są powiązane z prowadzeniem naszej działalności, gdy jest to dla nas konieczne. Strony trzecie obejmują naszych księgowych, doradców, niezależnych wykonawców, HMRC. Dalsze informacje na temat każdej z tych stron trzecich znajdują się poniżej.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes: efektywne prowadzenie i zarządzanie naszą firmą.
Księgowi
Udostępniamy informacje naszym księgowym do celów podatkowych. Na przykład, udostępniamy wystawione i otrzymane faktury naszym księgowym w celu wypełnienia zeznań podatkowych i naszych rocznych rozliczeń.
Nasi księgowi mają siedzibę w Wielkiej Brytanii.
Doradcy
Okazjonalnie uzyskujemy porady od doradców, takich jak prawnicy i specjaliści ds. public relations. Udostępniamy Twoje dane tym stronom trzecim tylko wtedy, gdy jest to konieczne, aby umożliwić tym stronom trzecim świadczenie nam odpowiednich porad.
Nasi doradcy mają siedzibę w Wielkiej Brytanii.
Niezależni wykonawcy
Okazjonalnie korzystamy z usług niezależnych wykonawców w naszej działalności. Twoje dane będą udostępniane niezależnym wykonawcom tylko wtedy, gdy jest to konieczne do wykonania przez nich funkcji, do której zostali zatrudnieni w związku z naszą działalnością.
Nasi niezależni wykonawcy mają siedzibę w Wielkiej Brytanii.
Ubezpieczyciele
Udostępnimy Twoje dane naszym ubezpieczycielom, gdy będzie to konieczne, na przykład w związku z roszczeniem lub potencjalnym roszczeniem, które otrzymamy lub złożymy, lub w ramach naszych ogólnych obowiązków ujawniania informacji wynikających z naszej umowy ubezpieczenia z nimi.
Nasi ubezpieczyciele mają siedzibę w EOG.
Partner Rabatowy
[Korzystamy z usług Discount Affiliates. Twoje dane i status studenta są udostępniane Discount Affiliates tylko wtedy, gdy jest to konieczne do wykonania przez nich funkcji, do której zostali zatrudnieni.
Nasz Partner Rabatowy ma siedzibę w Wielkiej Brytanii.
Procesor Płatności
Korzystamy z Usługodawców Płatności i Merchant Banks. Twoje dane i informacje o płatnościach są udostępniane Usługodawcom Płatności tylko wtedy, gdy jest to konieczne do wykonania przez nich funkcji, do której zostali zatrudnieni; mianowicie zatwierdzenia i realizacji zakupu.
Nasz Procesor Płatności ma siedzibę w Stanach Zjednoczonych.
Udostępnianie Twoich danych w ramach naszej grupy spółek, w tym Oh Polly USA Inc i G4k Fashion Ltd, do celów administracyjnych, w tym danych klientów i pracowników.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes: efektywne prowadzenie i zarządzanie naszą firmą.
Udostępnianie Twoich danych potencjalnemu lub faktycznemu nabywcy lub sprzedającemu w kontekście sprzedaży lub przejęcia naszej firmy lub aktywów, fuzji lub podobnego zdarzenia związanego z połączeniem biznesowym, faktycznego lub potencjalnego.
Podstawa prawna przetwarzania: uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes(y): udostępnianie Twoich danych potencjalnemu nabywcy, sprzedającemu lub podobnej osobie w celu umożliwienia przeprowadzenia takiej transakcji.
Nie ujawniamy nazw innych stron trzecich, którym możemy udostępniać informacje, ze względów bezpieczeństwa i konkurencyjności. Jeśli jednak chcesz uzyskać więcej informacji o tożsamości takich stron trzecich, skontaktuj się z nami bezpośrednio [za pośrednictwem naszego formularza kontaktowego lub e-mailowo, a my podamy Ci takie informacje, jeśli będziesz mieć uzasadniony powód do ich żądania (na przykład, jeśli udostępniliśmy Twoje dane takim stronom trzecim).
Ujawnianie i wykorzystywanie Twoich danych ze względów prawnych
Wskazywanie potencjalnych przestępstw lub zagrożeń dla bezpieczeństwa publicznego właściwemu organowi
Jeśli podejrzewamy popełnienie przestępstwa lub potencjalnego przestępstwa, w pewnych okolicznościach będziemy musieli skontaktować się z odpowiednim organem, takim jak policja. Może tak być na przykład, jeśli podejrzewamy oszustwo lub cyberprzestępczość, lub jeśli otrzymamy groźby lub złośliwe komunikaty skierowane przeciwko nam lub stronom trzecim.
Zazwyczaj będziemy musieli przetwarzać Twoje dane w tym celu tylko wtedy, gdy w jakiś sposób byłeś zaangażowany lub dotknięty takim incydentem.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadnione interesy: zapobieganie przestępstwom lub podejrzeniom o działalność przestępczą (taką jak oszustwa).
W związku z egzekwowaniem lub potencjalnym egzekwowaniem naszych praw
Wykorzystamy Twoje dane w związku z egzekwowaniem lub potencjalnym egzekwowaniem naszych praw, w tym na przykład udostępnimy informacje agencjom windykacyjnym, jeśli nie zapłacisz należności, gdy jesteś do tego zobowiązany umownie. Nasze prawa mogą być umowne (jeśli zawarliśmy z Tobą umowę) lub pozaumowne (takie jak prawa wynikające z prawa autorskiego lub prawa deliktowego).
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes: egzekwowanie naszych praw i podejmowanie kroków w celu egzekwowania naszych praw.
W związku z postępowaniem prawnym lub potencjalnym postępowaniem prawnym
Możemy potrzebować wykorzystać Twoje dane, jeśli będziemy zaangażowani w spór z Tobą lub stroną trzecią, na przykład w celu jego rozwiązania lub jako część mediacji, arbitrażu, postępowania sądowego lub podobnego procesu.
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes(y): rozwiązywanie sporów i potencjalnych sporów.
W celu bieżącego przestrzegania przepisów prawa, regulacji i innych wymogów prawnych
Będziemy wykorzystywać i przetwarzać Twoje dane w celu wypełnienia naszych zobowiązań prawnych. Na przykład, możemy być zobowiązani do ujawnienia Twoich danych na mocy nakazu sądowego lub wezwania, jeśli takie otrzymamy.
Podstawa prawna przetwarzania: spełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
Obowiązek(i) prawny(e): obowiązki prawne ujawnienia informacji, które są częścią prawa Szkocji, Anglii i Walii lub jeśli zostały zintegrowane z ramami prawnymi Wielkiej Brytanii (na przykład w formie umowy międzynarodowej, którą Wielka Brytania podpisała).
Podstawa prawna przetwarzania: nasze uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Uzasadniony interes: gdy obowiązki prawne są częścią prawa innego kraju i nie zostały zintegrowane z ramami prawnymi Wielkiej Brytanii, mamy uzasadniony interes w przestrzeganiu tych obowiązków.
Niniejsza sekcja określa, jak długo przechowujemy Twoje dane. Tam, gdzie to możliwe, określiliśmy konkretne okresy przechowywania. Tam, gdzie nie było to możliwe, określiliśmy kryteria, których używamy do ustalenia okresu przechowywania.
Okresy przechowywania
Informacje z logów serwera: przechowujemy informacje w naszych logach serwera przez 120 dni.
Informacje o zamówieniach: gdy składasz zamówienie na towary i usługi, przechowujemy te informacje przez sześć lat po zakończeniu roku obrotowego, w którym złożyłeś/aś zamówienie, zgodnie z naszym obowiązkiem prawnym przechowywania dokumentacji do celów podatkowych.
Korespondencja i zapytania: gdy składasz zapytanie lub korespondujesz z nami z jakiegokolwiek powodu, czy to drogą mailową, za pośrednictwem naszego contact form lub telefonicznie, będziemy przechowywać Twoje dane przez czas niezbędny do udzielenia odpowiedzi i rozwiązania Twojego zapytania, a następnie przez kolejne 6 miesięcy, po czym usuniemy Twoje dane.
E-newsletter: przechowujemy dane, których użyłeś/aś do zapisania się na nasz e-newsletter tak długo, jak pozostajesz subskrybentem (tj. nie zrezygnujesz z subskrypcji) lub jeśli zdecydujemy się anulować nasz serwis e-newsletter, w zależności od tego, co nastąpi wcześniej.
Kryteria ustalania okresów przechowywania
Wszelkie inne okoliczności: będziemy przechowywać Twoje dane nie dłużej niż jest to konieczne, biorąc pod uwagę następujące czynniki:
[cel(e) i sposób wykorzystania Twoich danych zarówno obecnie, jak i w przyszłości (np. czy konieczne jest dalsze przechowywanie tych danych w celu dalszego wywiązywania się z naszych zobowiązań umownych wobec Ciebie lub kontaktu z Tobą w przyszłości); czy mamy jakiekolwiek zobowiązanie prawne do dalszego przetwarzania Twoich danych (np. obowiązki w zakresie prowadzenia dokumentacji nałożone przez odpowiednie prawo lub przepisy); czy mamy jakąkolwiek podstawę prawną do dalszego przetwarzania Twoich danych (np. Twoja zgoda); jak cenne są Twoje dane (zarówno obecnie, jak i w przyszłości); wszelkie odpowiednie uzgodnione praktyki branżowe dotyczące tego, jak długo dane powinny być przechowywane; poziomy ryzyka, kosztów i odpowiedzialności związane z dalszym przechowywaniem danych przez nas; jak trudno jest zapewnić, że dane mogą być aktualne i dokładne; oraz wszelkie odpowiednie okoliczności (np. charakter i status naszej relacji z Tobą).
Podejmujemy odpowiednie techniczne i organizacyjne środki w celu zabezpieczenia Twoich danych i ochrony ich przed nieuprawnionym lub niezgodnym z prawem użyciem oraz przypadkową utratą lub zniszczeniem, w tym:
udostępnianie i zapewnianie dostępu do Twoich danych tylko w minimalnym niezbędnym zakresie, z zastrzeżeniem ograniczeń poufności, gdzie ma to zastosowanie, i w formie zanonimizowanej, gdziekolwiek jest to możliwe; używanie bezpiecznych serwerów do przechowywania Twoich danych; weryfikowanie tożsamości każdej osoby, która żąda dostępu do danych, przed udzieleniem jej dostępu do danych; używanie oprogramowania Secure Sockets Layer (SSL) do szyfrowania wszelkich danych, które przesyłasz nam za pośrednictwem formularzy na naszej stronie internetowej oraz wszelkich transakcji płatniczych, których dokonujesz na naszej stronie internetowej lub za jej pośrednictwem; pseudonimizacja przechowywanych danych i haseł;
Przesyłanie danych do nas pocztą elektroniczną
Przesyłanie danych przez Internet nie jest w pełni bezpieczne i jeśli przesyłasz nam jakiekolwiek dane przez Internet (czy to pocztą elektroniczną, za pośrednictwem naszej strony internetowej, czy w inny sposób), robisz to całkowicie na własne ryzyko.
Nie ponosimy odpowiedzialności za jakiekolwiek koszty, wydatki, utratę zysków, utratę reputacji, szkody, zobowiązania ani form inne straty lub szkody poniesione przez Ciebie w wyniku Twojej decyzji o przekazaniu nam informacji w taki sposób.
Większość Twoich danych jest przechowywana w następujących krajach Europejskiego Obszaru Gospodarczego (EOG): Wielka Brytania, Irlandia, Dania, Niemcy.
Poza przypadkami wypełniania obowiązków prawnych, którym podlegamy (na przykład w celu wykonania nakazu sądowego), nie zamierzamy przekazywać Twoich danych poza EOG ani do organizacji międzynarodowej. W mało prawdopodobnym przypadku, gdy będziemy zobowiązani do przekazania Twoich danych poza EOG (lub do organizacji międzynarodowej) w takim celu, zapewnimy odpowiednie zabezpieczenia i środki ochrony.
Będziemy również przekazywać Twoje dane poza EOG lub do organizacji międzynarodowej w celu wypełnienia obowiązków prawnych, którym podlegamy (na przykład w celu wykonania nakazu sądowego). Jeśli będziemy zobowiązani do takiego działania, zapewnimy odpowiednie zabezpieczenia i środki ochrony.
Google Analytics
Informacje zbierane przez Google Analytics (Twój adres IP i działania podejmowane w związku z naszą stroną internetową) są przekazywane poza EOG i przechowywane na serwerach Google. Politykę prywatności Google można znaleźć tutaj: https://www.google.com/policies/privacy/
Kraj przechowywania: Wielka Brytania. Kraj ten podlega decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.
Zabezpieczenie(a): Google samozaświadczył o swojej zgodności z programem Tarcza Prywatności UE-USA, który jest dostępny tutaj: https://www.privacyshield.gov/welcome. Tarcza Prywatności UE-USA jest zatwierdzonym mechanizmem certyfikacji zgodnie z art. 42 Ogólnego Rozporządzenia o Ochronie Danych, co jest dozwolone na mocy art. 46 ust. 2 lit. f Ogólnego Rozporządzenia o Ochronie Danych. Decyzję Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych w ramach Tarczy Prywatności UE-USA można znaleźć tutaj: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm
Klarna
Informacje, które nam przekazujesz za pośrednictwem naszego procesu realizacji zamówienia lub sekcji Moje Konto w odniesieniu do wniosków o Kredyt (Klarna), są przesyłane poza EOG i przechowywane na serwerach Klarna będących własnością strony trzeciej .
Kraj przechowywania: Stany Zjednoczone. Kraj ten nie podlega decyzji stwierdzającej odpowiedni poziom ochrony danych wydanej przez Komisję Europejską.
Z zastrzeżeniem pewnych ograniczeń dotyczących określonych praw, masz następujące prawa w odniesieniu do swoich danych:
o żądanie dostępu do Twoich danych oraz informacji związanych z naszym wykorzystaniem i przetwarzaniem Twoich danych; o żądanie poprawienia lub usunięcia Twoich danych; o żądanie ograniczenia naszego wykorzystania Twoich danych; o otrzymanie danych, które nam przekazałaś, w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie (np. plik CSV) oraz prawo do przeniesienia tych danych do innego administratora danych (w tym administratora danych będącego stroną trzecią); o sprzeciw wobec przetwarzania Twoich danych w określonych celach(więcej informacji można znaleźć w sekcji poniżej zatytułowanej Twoje prawo do sprzeciwu wobec przetwarzania Twoich danych w określonych celach); oraz aby wycofać zgodę na wykorzystanie Twoich informacji w dowolnym momencie, gdy polegamy na Twojej zgodzie na wykorzystanie lub przetwarzanie tych informacji. Należy pamiętać, że jeśli wycofasz zgodę, nie wpłynie to na zgodność z prawem naszego wykorzystania i przetwarzania Twoich informacji na podstawie Twojej zgody przed momentem jej wycofania.
Zgodnie z art. 77 Ogólnego rozporządzenia o ochronie danych, masz również prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia Ogólnego rozporządzenia o ochronie danych.
W przypadku Wielkiej Brytanii organem nadzorczym jest Information Commissioner’s Office (ICO), którego dane kontaktowe są dostępne tutaj: https://ico.org.uk/global/contact-us/
Dodatkowe informacje o Twoich prawach w odniesieniu do Twoich danych osobowych jako osoby fizycznej
Powyższe prawa są przedstawione jedynie w formie podsumowania i niektóre ograniczenia mają zastosowanie do wielu z tych praw. Aby uzyskać więcej informacji na temat swoich praw w odniesieniu do swoich danych, w tym wszelkich mających zastosowanie ograniczeń, odwiedź następujące strony w witrynie ICO:
https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/; orazhttps://ico.org.uk/for-the-public/is-my-information-being-handled-correctly/
Więcej informacji o swoich prawach, a także o wszelkich ograniczeniach mających zastosowanie do tych praw, można znaleźć, czytając podstawowe przepisy zawarte w artykułach od 12 do 22 i 34 Ogólnego Rozporządzenia o Ochronie Danych, które są dostępne tutaj: http://ec.europa.eu/justice/data-protection/reform/files/regulation_oj_en.pdf
Weryfikacja Twojej tożsamości w przypadku żądania dostępu do Twoich informacji
Gdy zwrócisz się o dostęp do swoich informacji, jesteśmy prawnie zobowiązani do podjęcia wszelkich rozsądnych środków w celu weryfikacji Twojej tożsamości przed udzieleniem dostępu.
Te środki mają na celu ochronę Twoich informacji i zmniejszenie ryzyka oszustwa tożsamości, kradzieży tożsamości lub ogólnego nieuprawnionego dostępu do Twoich informacji.
Jak weryfikujemy Twoją tożsamość
Jeśli dysponujemy odpowiednimi informacjami na Twój temat, postaramy się zweryfikować Twoją tożsamość, korzystając z tych informacji.
Jeśli nie będzie możliwe zidentyfikowanie Cię na podstawie takich informacji lub jeśli będziemy dysponować niewystarczającymi informacjami na Twój temat, możemy wymagać oryginalnych lub poświadczonych kopii określonych dokumentów, aby móc zweryfikować Twoją tożsamość, zanim będziemy mogli udzielić Ci dostępu do Twoich informacji.
Będziemy w stanie potwierdzić dokładne informacje, których potrzebujemy do weryfikacji Twojej tożsamości w Twoich konkretnych okolicznościach, jeśli i kiedy złożysz takie żądanie.
Masz następujące prawa w odniesieniu do swoich informacji, które możesz wykonywać:
sprzeciw wobec naszego wykorzystywania lub przetwarzania Twoich informacji, gdy wykorzystujemy je lub przetwarzamy w celu wykonania zadania w interesie publicznym lub w naszych uzasadnionych interesach, w tym „profilowania” (tj. analizowania lub przewidywania Twojego zachowania na podstawie Twoich informacji) w oparciu o którykolwiek z tych celów; oraz sprzeciw wobec naszego wykorzystywania lub przetwarzania Twoich informacji w celach marketingu bezpośredniego (w tym wszelkich działań związanych z profilowaniem, które prowadzimy w związku z takim marketingiem bezpośrednim).
Możesz również skorzystać z prawa do sprzeciwu wobec naszego wykorzystywania lub przetwarzania Twoich informacji w celach marketingu bezpośredniego poprzez:
kliknięcie linku rezygnacji z subskrypcji znajdującego się na dole każdej wiadomości e-mail marketingowej, którą wysyłamy, i postępowanie zgodnie z instrukcjami, które pojawią się w przeglądarce po kliknięciu tego linku; wysłanie wiadomości SMS zawierającej wyłącznie słowa „WYCOFUJĘ” w odpowiedzi na wszelką komunikację marketingową wysyłaną przez nas SMS-em;]
Więcej informacji na temat tego, jak sprzeciwić się naszemu wykorzystaniu informacji zebranych za pomocą plików cookie i podobnych technologii, można znaleźć w sekcji zatytułowanej Jak akceptować lub odrzucać pliki cookie w naszej polityce dotyczącej plików cookie, która jest dostępna tutaj: eu.ohpolly.com/cookies-policy
Jesteśmy świadomi wycieku danych, który dotknął ograniczoną liczbę naszych klientów, spowodowanego modernizacją infrastruktury naszej strony internetowej, która miała miejsce 21 listopada i została rozwiązana o 7:42 czasu GMT. Ograniczony wyciek danych spowodował, że niektóre informacje o klientach stały się tymczasowo widoczne dla innych użytkowników strony w sekcji historii zamówień w obszarze Moje konto. Zidentyfikowaliśmy przyczynę problemu, która została naprawiona o 7:42 czasu GMT. Poważnie traktujemy ochronę danych naszych klientów i bardzo przepraszamy za wszelkie obawy, jakie to spowodowało. Skontaktujemy się indywidualnie z każdym dotkniętym klientem telefonicznie i e-mailowo. W międzyczasie zapewniamy, że nasza strona internetowa działa normalnie, a dane klientów są w pełni bezpieczne.
Jeśli chcesz omówić to dalej, napisz na adres hello@ohpolly.com
„Wrażliwe dane osobowe” to informacje o osobie fizycznej, które ujawniają jej pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne lub przynależność do związków zawodowych, informacje genetyczne, dane biometryczne w celu jednoznacznego zidentyfikowania osoby fizycznej, informacje dotyczące zdrowia lub informacje dotyczące życia seksualnego lub orientacji seksualnej osoby fizycznej.
Nie zbieramy świadomie ani celowo wrażliwych danych osobowych od osób fizycznych i nie należy przesyłać nam wrażliwych danych osobowych.
Jeśli jednak przypadkowo lub celowo przekażesz nam wrażliwe dane osobowe, będzie to traktowane jako Twoja wyraźna zgoda na przetwarzanie tych wrażliwych danych osobowych zgodnie z Artykułem 9 ust. 2 lit. a RODO. Będziemy wykorzystywać i przetwarzać Twoje wrażliwe dane osobowe w celu ich usunięcia.
Aby zaoferować Ci zamówienia w przedsprzedaży Purple Dot, przekazujemy Purple Dot niektóre aspekty Twoich danych osobowych, takie jak dane kontaktowe i szczegóły zamówienia.
Ogólne informacje o Purple Dot znajdziesz tutaj. Twoje dane osobowe są przetwarzane zgodnie z obowiązującym prawem ochrony danych oraz zgodnie z informacjami zawartymi w polityce prywatności Purple Dot.
Pliki cookie do celów marketingowych używane przez
Sieć Afiliacyjną Rakuten Advertising
. Polityka prywatności Rakuten Advertising
tutaj.
Okresowo aktualizujemy i zmieniamy naszą Politykę prywatności.
Drobne zmiany w naszej Polityce prywatności
W przypadku wprowadzania drobnych zmian w naszej Polityce prywatności, zaktualizujemy ją, podając na początku nowy termin wejścia w życie. Przetwarzanie Twoich danych będzie odbywać się zgodnie z praktykami określonymi w tej nowej wersji Polityki prywatności od daty jej wejścia w życie.
Istotne zmiany w naszej Polityce prywatności lub celach przetwarzania Twoich danych
W przypadku wprowadzania istotnych zmian w naszej Polityce prywatności lub zamiaru wykorzystania Twoich danych do nowego lub innego celu niż te, do których zostały pierwotnie zebrane, powiadomimy Cię e-mailem (jeśli to możliwe).
Przed wykorzystaniem Twoich danych do nowego celu poinformujemy Cię o danej change, jej celu i wszelkich innych istotnych informacjach.
Tam, gdzie będzie to wymagane, uzyskamy Twoją wcześniejszą zgodę przed wykorzystaniem Twoich danych do celu innego niż te, do których zostały pierwotnie zebrane.