Polityka RODO

Cozynesthouse (dalej: „Cozynesthouse”, „my”, „nas” lub „Administrator”) przykłada szczególną wagę do ochrony prywatności oraz bezpieczeństwa danych osobowych swoich Klientów i użytkowników.

Niniejsza Polityka RODO określa zasady gromadzenia, wykorzystywania, przechowywania oraz ochrony danych osobowych zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
polskimi przepisami dotyczącymi ochrony danych osobowych,
zasadami przejrzystości wymaganymi wobec przedsiębiorców prowadzących sprzedaż internetową.

Dokument ma zastosowanie do użytkowników korzystających ze sklepu internetowego Cozynesthouse oraz osób dokonujących zakupów za pośrednictwem naszej strony internetowej.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Cozynesthouse

Adres:
302 County Road 36,
Angleton, TX 77515,
United States

Adres e-mail:
client@cozynesthouse.com

Numer telefonu:
+1 (281) 728-9178

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz zapewnienie odpowiednich środków technicznych i organizacyjnych chroniących dane użytkowników.

2. Zakres stosowania Polityki

Niniejsza Polityka RODO ma zastosowanie do danych osobowych osób korzystających z naszego sklepu internetowego, w szczególności:

klientów dokonujących zakupów,
użytkowników kontaktujących się z obsługą klienta,
osób korzystających ze strony internetowej,
osób zapisujących się do komunikacji marketingowej (jeżeli taka funkcja jest dostępna).

Polityka obejmuje dane przetwarzane:

elektronicznie,
za pomocą systemów informatycznych,
w ramach dokumentacji związanej z realizacją zamówień.

3. Jakie dane osobowe gromadzimy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

Dane dotyczące zamówień:

imię i nazwisko,
adres dostawy,
adres e-mail,
numer telefonu,
informacje dotyczące zamówionych produktów.

Dane dotyczące płatności:

Płatności realizowane są za pośrednictwem zewnętrznych operatorów płatności.

Obsługiwane metody płatności mogą obejmować:

Visa,
Mastercard,
American Express (AMEX),
Discover,
Diners Club,
JCB.

Nie przechowujemy pełnych numerów kart płatniczych ani kodów bezpieczeństwa CVV.

Dane płatnicze są przetwarzane wyłącznie przez certyfikowanych operatorów płatności zgodnie ze standardami bezpieczeństwa, w tym PCI-DSS.

4. Cele oraz podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w jasno określonych celach.

4.1 Realizacja zamówień

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy

Dane są wykorzystywane w celu:

przyjęcia i realizacji zamówienia,
przygotowania wysyłki,
dostarczenia produktów,
kontaktu dotyczącego zamówienia.

4.2 Obsługa klienta

Podstawa prawna:

art. 6 ust. 1 lit. b oraz f RODO

Dane wykorzystujemy w celu:

odpowiedzi na pytania,
obsługi reklamacji,
realizacji zwrotów i wymian,
rozwiązywania problemów związanych z zakupami.

4.3 Obowiązki prawne

Podstawa prawna:

art. 6 ust. 1 lit. c RODO

Dane mogą być przetwarzane w celu:

prowadzenia dokumentacji księgowej,
realizacji obowiązków podatkowych,
spełnienia wymogów prawnych.

4.4 Marketing i komunikacja handlowa

Podstawa prawna:

art. 6 ust. 1 lit. a RODO – zgoda użytkownika

Jeżeli użytkownik wyrazi zgodę na otrzymywanie informacji marketingowych, dane mogą być wykorzystywane w tym celu.

Zgodę można wycofać w dowolnym momencie.

5. Udostępnianie danych osobowych

Nie sprzedajemy danych osobowych użytkowników.

Dane mogą być przekazywane wyłącznie podmiotom niezbędnym do prawidłowego działania sklepu, w szczególności:

Operatorzy płatności

W celu bezpiecznej realizacji transakcji.

Firmy kurierskie i logistyczne

W celu dostarczenia zamówień.

Dostawcy usług technologicznych

W zakresie:

hostingu strony internetowej,
utrzymania systemów informatycznych,
obsługi klienta,
bezpieczeństwa strony.

Każdy podmiot przetwarzający dane działa zgodnie z wymaganiami RODO oraz na podstawie odpowiednich umów lub zabezpieczeń prawnych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Ponieważ Administrator posiada siedzibę poza Unią Europejską, dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach zapewniamy odpowiedni poziom ochrony poprzez stosowanie:

decyzji Komisji Europejskiej dotyczących odpowiedniego poziomu ochrony,
Standardowych Klauzul Umownych (SCC),
odpowiednich środków technicznych, takich jak szyfrowanie i kontrola dostępu.

7. Pliki cookies i technologie podobne

Nasza strona wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania oraz poprawy jakości korzystania ze sklepu.

Stosujemy:

Cookies niezbędne

Umożliwiają:

działanie koszyka zakupowego,
logowanie,
bezpieczeństwo strony.

Nie wymagają zgody użytkownika.

Cookies funkcjonalne

Pomagają zapamiętać:

ustawienia języka,
preferencje użytkownika,
konfigurację strony.

Cookies analityczne

Służą do analizy sposobu korzystania ze strony i poprawy jej działania.

Cookies marketingowe

Mogą być wykorzystywane wyłącznie po uzyskaniu wcześniejszej zgody użytkownika.

Użytkownik może w każdej chwili zmienić ustawienia cookies za pomocą ustawień przeglądarki lub dostępnego narzędzia zarządzania zgodami.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

szyfrowanie transmisji danych za pomocą protokołu SSL/TLS,
kontrolę dostępu do informacji,
zabezpieczenia systemów informatycznych,
ograniczenie dostępu wyłącznie do upoważnionych osób,
regularną ocenę bezpieczeństwa stosowanych rozwiązań.

Nie przechowujemy pełnych danych kart płatniczych ani kodów CVV.

9. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji określonych celów.

W szczególności:

dane związane z zamówieniami – przez okres wymagany przepisami prawa podatkowego i rachunkowego,
dane dotyczące kontaktu z klientem – przez okres niezbędny do obsługi sprawy,
dane marketingowe – do czasu wycofania zgody.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane.

10. Prawa użytkowników zgodnie z RODO

Każda osoba, której dane dotyczą, posiada prawo do:

Prawo dostępu

Uzyskania informacji, czy przetwarzamy dane osobowe oraz otrzymania ich kopii.

Prawo sprostowania

Poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo usunięcia danych

Żądania usunięcia danych w przypadkach przewidzianych przez RODO.

Prawo ograniczenia przetwarzania

Ograniczenia sposobu wykorzystywania danych.

Prawo przenoszenia danych

Otrzymania danych w ustrukturyzowanym formacie.

Prawo sprzeciwu

Sprzeciwienia się przetwarzaniu danych w określonych przypadkach.

Prawo cofnięcia zgody

Wycofania zgody na przetwarzanie danych w dowolnym momencie.

11. Prawo wniesienia skargi

Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z przepisami RODO, masz prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności:

Prezesa Urzędu Ochrony Danych Osobowych (PUODO)

zgodnie z obowiązującymi przepisami prawa.

12. Przedstawiciel w Unii Europejskiej

Jeżeli obowiązek wyznaczenia przedstawiciela na podstawie art. 27 RODO ma zastosowanie do działalności Cozynesthouse, zapewnimy wyznaczenie takiego przedstawiciela zgodnie z wymaganiami prawa Unii Europejskiej.

Informacje dotyczące przedstawiciela będą dostępne w niniejszej Polityce po jego formalnym ustanowieniu.

13. Aktualizacja Polityki RODO

Możemy okresowo aktualizować niniejszą Politykę w celu: