Ochrona Twoich danych jest dla nas tak samo ważna jak jakość perfum, które wysyłamy. Poniżej wyjaśniamy zwykłym językiem: jakie dane zbieramy przy zamówieniu za pobraniem, po co ich potrzebujemy, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują.
Administratorem danych osobowych, czyli podmiotem, który decyduje o tym, w jakim celu i w jaki sposób są one wykorzystywane, jest Eco Viveiro Comercio e Exportacao LTDA z siedzibą pod adresem Rodovia Augusto Meira Filho 07, Km 07, Pau D'Arco, 68798-000 Santa Bárbara do Pará, PA.
Firma prowadzi sklep internetowy działający pod marką Otulia w domenie ulotna.store. Sprzedajemy wyłącznie na terenie Polski, a jedyną dostępną formą płatności jest płatność za pobraniem u kuriera. Administrator ma siedzibę poza Europejskim Obszarem Gospodarczym, dlatego temu, co z tego wynika dla Twoich danych, poświęciliśmy osobny punkt 11.
Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, powszechnie nazywanym RODO, oraz zgodnie z polską ustawą o ochronie danych osobowych.
Nie prowadzimy infolinii ani obsługi mailowej: nie publikujemy numeru telefonu ani adresu e-mail, więc nie da się do nas zadzwonić ani napisać wiadomości. W sprawach danych osobowych zostają dwie drogi i obie są w pełni wystarczające:
Nie powołaliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. Zgłoszenia trafiają bezpośrednio do osoby odpowiedzialnej za obsługę zamówień i rozpatrujemy je w kolejności wpływu.
Zbieramy tylko te dane, które są realnie potrzebne, żeby potwierdzić z Tobą zamówienie przez telefon, spakować przesyłkę i wysłać ją kurierem pod właściwy adres.
W formularzu nie ma pola na adres e-mail i nie zbieramy adresów e-mail, ponieważ nie prowadzimy korespondencji mailowej. Wszystko, co dotyczy Twojego zamówienia, ustalamy w rozmowie telefonicznej przed wysyłką.
Jeśli wyślesz do nas list w sprawie zamówienia, zwrotu lub reklamacji, przechowujemy jego treść razem z danymi kontaktowymi, które w nim podasz. Zapisujemy też krótką notatkę z rozmowy potwierdzającej zamówienie — na przykład to, że poprosiłeś o poprawienie adresu albo o inny termin doręczenia.
Serwer, na którym działa sklep, automatycznie zapisuje standardowe logi: adres IP, datę i godzinę zapytania, typ przeglądarki oraz adres odwiedzanej podstrony. Służy to wyłącznie bezpieczeństwu i diagnostyce technicznej.
Nie zbieramy i nie przechowujemy danych kart płatniczych ani danych logowania do bankowości — w naszym sklepie nie ma płatności online, płacisz dopiero kurierowi przy odbiorze. Nie prosimy o numer PESEL, datę urodzenia, dane o stanie zdrowia ani o żadne inne dane szczególnych kategorii. Nie trzeba też zakładać konta — zamówienie składasz bez rejestracji.
Każde przetwarzanie danych musi mieć podstawę prawną. Poniżej opisujemy dokładnie, po co przetwarzamy Twoje dane i z czego wynika nasze prawo do tego.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Przyjęcie zamówienia, telefoniczne potwierdzenie jego treści i adresu, skompletowanie paczki, przekazanie przesyłki kurierowi, doręczenie pod wskazany adres, rozliczenie płatności za pobraniem, obsługa odstąpienia od umowy i reklamacji. | art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy sprzedaży, której jesteś stroną, oraz do podjęcia działań przed jej zawarciem. |
| Wystawianie i przechowywanie dokumentów sprzedaży, prowadzenie ksiąg rachunkowych, rozliczenia podatkowe oraz wypełnianie obowiązków wynikających z przepisów o prawach konsumenta. | art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze. |
| Kontakt telefoniczny w sprawie dostawy (ustalenie terminu, wyjaśnienie nieudanego doręczenia), rozpatrzenie pism otrzymanych pocztą, ustalenie, dochodzenie i obrona roszczeń, a także zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom, w tym składaniu fałszywych zamówień. | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora. |
To są wszystkie cele, w jakich przetwarzamy Twoje dane. Nie przetwarzamy ich w celach marketingowych: nie wysyłamy wiadomości reklamowych, nie dzwonimy z ofertami — telefon służy wyłącznie potwierdzeniu i doręczeniu zamówienia — nie zbieramy w formularzu żadnych zgód marketingowych i nie udostępniamy danych do celów reklamowych podmiotom trzecim.
Twoje dane nie zostają wyłącznie u nas. Żeby paczka dojechała pod Twój adres, a sprzedaż została rozliczona, część danych musi trafić do innych podmiotów. Każdy z nich dostaje tylko taki zakres, jaki jest mu niezbędny, i nie może wykorzystać go do własnych celów.
Poza tą listą nikomu Twoich danych nie udostępniamy. Nie sprzedajemy ich, nie wymieniamy, nie wypożyczamy i nie przekazujemy brokerom danych, sieciom reklamowym ani platformom społecznościowym.
Danych nie trzymamy dłużej, niż to konieczne:
Po upływie tych okresów dane są trwale usuwane albo anonimizowane, czyli pozbawiane elementów pozwalających powiązać je z konkretną osobą.
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
Żądanie wysyłasz listownie na adres administratora wskazany w punkcie 2 — to jedyna droga pisemna, bo nie prowadzimy obsługi mailowej. Podaj w liście imię, nazwisko, numer telefonu z zamówienia i adres, na który mamy odesłać odpowiedź. Drobne poprawki danych możesz też zgłosić w rozmowie telefonicznej, którą prowadzimy z Tobą przed wysyłką. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach szczególnie złożonych termin ten może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię wtedy o przyczynie opóźnienia. Realizacja praw jest bezpłatna.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zanim to zrobisz, zachęcamy, żebyś zgłosił sprawę najpierw nam — w rozmowie telefonicznej potwierdzającej zamówienie albo listownie na adres administratora. Większość wątpliwości da się wyjaśnić od razu.
Podanie danych jest dobrowolne, ale imię, nazwisko, numer telefonu i adres dostawy są niezbędne do zawarcia i wykonania umowy sprzedaży. Bez nich nie jesteśmy w stanie potwierdzić zamówienia ani doręczyć paczki, a kurier nie ma jak się z Tobą skontaktować przy płatności za pobraniem.
O nic poza tymi danymi nie prosimy. Formularz nie zawiera pola na adres e-mail, nie zakładamy konta i nie zbieramy żadnych informacji, które nie są potrzebne do wysłania paczki.
Twoje dane nie są profilowane. Nie budujemy profili zachowań zakupowych, nie oceniamy automatycznie Twojej wiarygodności i nie dopasowujemy cen do konkretnej osoby — ceny w sklepie są takie same dla wszystkich.
Nie podejmujemy też wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO. Każde zamówienie sprawdza człowiek — stąd rozmowa telefoniczna przed wysyłką.
Administrator sklepu ma siedzibę poza Europejskim Obszarem Gospodarczym. Oznacza to, że dane z Twojego zamówienia są dostępne dla administratora poza EOG i w tym zakresie następuje ich przekazanie do państwa trzeciego. Mówimy o tym wprost, żebyś wiedział, dokąd trafiają Twoje dane.
Podstawą tego przekazania jest art. 49 ust. 1 lit. b RODO — jest ono niezbędne do wykonania umowy sprzedaży zawartej na Twoje żądanie. Bez niego nie moglibyśmy przyjąć zamówienia, potwierdzić go telefonicznie ani zlecić wysyłki. Zakres danych przekazywanych poza EOG ograniczamy do tego, co potrzebne do obsługi zamówienia, i chronimy je tak samo jak dane przetwarzane w Europie.
Poza samym administratorem operacyjna obsługa polskich zamówień odbywa się na terenie EOG: firma kurierska doręczająca paczkę oraz dostawca hostingu, na którego serwerach działa sklep, przetwarzają dane w Europie. Żadnym innym podmiotom spoza EOG ani organizacjom międzynarodowym Twoich danych nie przekazujemy. Gdyby miało się to zmienić, zaktualizujemy tę politykę, zanim taki transfer nastąpi.
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych osobowych:
Żadne zabezpieczenie nie daje stuprocentowej gwarancji, dlatego prosimy, żebyś nie podawał nam — ani w formularzu, ani w liście, ani w rozmowie telefonicznej — informacji, które nie są potrzebne do realizacji zamówienia, w szczególności danych karty płatniczej. Nigdy nie będziemy o nie prosić, bo w naszym sklepie płaci się wyłącznie gotówką lub kartą u kuriera. Jeśli ktoś dzwoni w imieniu sklepu i prosi o numer karty albo o przelew z góry, to nie jesteśmy my.
Politykę możemy aktualizować — na przykład gdy zmienią się przepisy, gdy zaczniemy współpracować z inną firmą kurierską albo gdy zmienimy dostawcę hostingu. Każda nowa wersja jest publikowana na tej stronie razem z datą ostatniej aktualizacji widoczną na górze dokumentu.
Zmiany nie ograniczają praw nabytych na podstawie wcześniejszej wersji polityki. Zamówienia złożone przed zmianą rozliczamy zgodnie z brzmieniem dokumentu obowiązującym w dniu ich złożenia.
Szczegóły dotyczące plików cookies opisaliśmy w osobnym dokumencie: Polityka cookies. Warunki sprzedaży, dostawy za 0 zł w ciągu 24–48 godzin od telefonicznego potwierdzenia zamówienia oraz zwrotu w ciągu 30 dni znajdziesz w Regulaminie.