1. Zakres stosowania i informacje o firmie
Niniejsza polityka GDPR ma zastosowanie do wszystkich działań konsumentów w Polsce korzystających ze strony Modernrootseu, w tym przeglądania produktów, składania zamówień, zarządzania kontem oraz kontaktu z obsługą klienta.
Polityka wyjaśnia, w jaki sposób strona zbiera, przetwarza i chroni dane osobowe użytkowników oraz określa prawa użytkowników w zakresie ich danych.
Dokument zapewnia, że działalność transgraniczna e-commerce jest zgodna z Rozporządzeniem Ogólnym o Ochronie Danych Osobowych (RODO/GDPR) oraz obowiązującymi przepisami prawa w Polsce.
Informacje o firmie:
Niniejsza strona internetowa jest własnością MODERN ROOTS LLC.
Nazwa firmy: MODERN ROOTS LLC
Adres: 388 N SAMSULA DR, NEW SMYRNA, FL 32168, Stany Zjednoczone
EIN: 92-2957734
Telefon: +1 (904) 221-1384
E-mail: info@modernrootseu.com
Godziny otwarcia: od poniedziałku do piątku, 8:00–18:00 (czas wschodni Stanów Zjednoczonych)
Skontaktuj się z nami za pośrednictwem poczty elektronicznej. Odpowiemy w ciągu 24 godzin.
2. Rodzaje zbieranych danych i cele przetwarzania
Podczas korzystania ze strony Modernrootseu mogą być zbierane następujące dane osobowe:
Dane identyfikacyjne: imię i nazwisko, adres dostawy
Dane kontaktowe: adres e-mail, numer telefonu, jeżeli podany
Dane dotyczące zamówień: historia zamówień, status zamówienia, dane transakcyjne
Dane płatności: informacje dotyczące płatności, bez przechowywania pełnych numerów kart kredytowych lub CVV
Dane techniczne: typ urządzenia, informacje o przeglądarce, logi dostępu, w celu analizy wydajności i optymalizacji strony
Cele przetwarzania danych:
-
Zarządzanie i realizacja zamówień, w tym płatności i dostawa
-
Świadczenie obsługi klienta przed i po zakupie
-
Ulepszanie funkcjonalności strony oraz doświadczenia użytkownika
-
Spełnianie wymogów prawnych, podatkowych i administracyjnych
-
Zapewnienie bezpieczeństwa strony, zapobieganie oszustwom i nadużyciom
Wszystkie dane są wykorzystywane wyłącznie do jasno określonych, legalnych celów i nie są przetwarzane w innych, niezwiązanych celach.
3. Podstawa prawna przetwarzania danych
Zgodnie z art. 6 RODO, przetwarzanie danych opiera się na jednej lub kilku z następujących podstaw:
Wykonanie umowy: przetwarzanie informacji związanych z zamówieniami, płatnościami i dostawą
Obowiązek prawny: spełnianie wymogów podatkowych, finansowych i regulacyjnych
Zgoda użytkownika: w przypadku funkcji lub usług wymagających wyraźnej zgody
Uzasadniony interes: zapewnienie bezpieczeństwa strony, zapobieganie oszustwom oraz optymalizacja usług
Przetwarzanie danych ogranicza się do zakresu niezbędnego do realizacji powyższych celów.
4. Prawa użytkowników
Zgodnie z RODO i prawem polskim użytkownicy mają następujące prawa:
Prawo dostępu: możliwość uzyskania kopii swoich danych osobowych
Prawo do sprostowania: poprawienie nieprawidłowych lub niekompletnych danych
Prawo do usunięcia: usunięcie danych w zakresie dozwolonym przez prawo
Prawo do ograniczenia przetwarzania: ograniczenie przetwarzania w określonych sytuacjach
Prawo do przenoszenia danych: otrzymanie danych w formacie przenośnym
Prawo do sprzeciwu: sprzeciw wobec przetwarzania w określonych przypadkach
Prawo do cofnięcia zgody: możliwość wycofania wcześniej udzielonej zgody w dowolnym momencie
Użytkownicy mogą realizować swoje prawa, kontaktując się z obsługą klienta i podając numer zamówienia lub informacje o koncie. Zapytania są przetwarzane w rozsądnym czasie.
5. Przechowywanie danych i środki bezpieczeństwa
Okres przechowywania: dane są przechowywane tylko tak długo, jak jest to potrzebne do realizacji celów przetwarzania lub wymagane przepisami prawa, np. dane zamówień i transakcji w celach podatkowych i księgowych.
Informacje o płatnościach są przetwarzane bezpiecznie, bez przechowywania pełnych danych kart kredytowych.
Środki bezpieczeństwa:
-
Szyfrowanie danych podczas transmisji (HTTPS)
-
Kontrola dostępu – dostęp mają tylko osoby upoważnione
-
Techniczne i organizacyjne środki ochrony danych przed nieautoryzowanym dostępem, ujawnieniem lub utratą
6. Udostępnianie danych i transfer międzynarodowy
Dane nie są wykorzystywane do niezależnego marketingu.
Dane mogą być udostępniane podmiotom trzecim wyłącznie w niezbędnym zakresie:
-
Dostawcom usług płatniczych, w celu obsługi płatności
-
Międzynarodowym dostawcom logistyki, w celu realizacji zamówień
-
Dostawcom usług technicznych, w celu utrzymania i zarządzania stroną
Wszystkie podmioty przetwarzają dane wyłącznie w niezbędnym zakresie i są zobowiązane do zachowania poufności.
Ze względu na siedzibę firmy w USA, część danych może być przetwarzana w Stanach Zjednoczonych. Wszystkie procesy przetwarzania są zgodne z RODO i zabezpieczone odpowiednimi środkami bezpieczeństwa.
7. Kontakt
W przypadku pytań dotyczących prywatności lub przetwarzania danych prosimy o kontakt z obsługą klienta:
Telefon: +1 (904) 221-1384
E-mail: info@modernrootseu.com
Godziny pracy: od poniedziałku do piątku, 8:00–18:00 (czas wschodni Stanów Zjednoczonych)
Prosimy podać numer zamówienia lub dane konta w celu szybszej obsługi.
Skontaktuj się z nami za pośrednictwem poczty elektronicznej. Odpowiemy w ciągu 24 godzin.
8. Aktualizacje polityki
Niniejsza polityka GDPR może być aktualizowana w związku ze zmianami prawnymi, technologicznymi lub operacyjnymi firmy.
Najnowsza wersja zostanie opublikowana na stronie internetowej i wchodzi w życie z dniem publikacji.
Zaleca się, aby użytkownicy regularnie odwiedzali tę stronę w celu zapoznania się z aktualnymi informacjami.