Przetwarzanie danych osobowych

Przetwarzanie danych osobowych

Zapewnienie prawa do ochrony danych osobowych uważamy za podstawowe zobowiązanie. Dołożymy wszelkich niezbędnych zasobów i wysiłków, aby przetwarzać Twoje dane w pełnej zgodności z rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub „RODO”), a także wszelkimi innymi obowiązującymi przepisami.

Ponieważ jedną z kluczowych zasad tych ram prawnych jest przejrzystość, przygotowaliśmy ten dokument, aby poinformować Cię o tym, w jaki sposób gromadzimy, wykorzystujemy, przekazujemy i chronimy Twoje dane osobowe, gdy wchodzisz z nami w interakcję w związku z naszymi produktami i usługami, w tym za pośrednictwem naszej strony internetowej lub aplikacji telefonicznych.

Zastrzegamy sobie prawo do okresowej aktualizacji niniejszej polityki w celu odzwierciedlenia zmian w sposobie przetwarzania Twoich danych lub obowiązujących wymogów prawnych. Zaktualizowana wersja będzie wyświetlana na naszej stronie internetowej – prosimy o jej okresowe sprawdzanie.

---

Jakie kategorie danych osobowych przetwarzamy

Zasadniczo zbieramy Twoje dane osobowe bezpośrednio od Ciebie, więc masz kontrolę nad rodzajem informacji, które nam przekazujesz. Na przykład otrzymujemy od Ciebie następujące informacje:

— Tworząc konto NatiCake, przekazujesz nam: swój adres e-mail, imię i nazwisko;

— Składając zamówienie, podajesz nam: żądany produkt, imię i nazwisko, adres dostawy, dane do faktury, sposób płatności, numer telefonu itp.

Oferujemy Państwu również możliwość rejestracji na platformie NatiCake poprzez konto na Facebooku lub Google. Jeżeli zdecydujesz się na jedną z tych opcji, zostaniesz przekierowany na stronę zarządzaną przez Facebook Inc. / Google LLC, gdzie zostaniesz poinformowany o przekazaniu Twoich danych do NatiCake. Możesz zapoznać się z ich polityką prywatności pod adresem:

https://www.facebook.com/about/privacy https://policies.google.com/privacy

Możemy również zbierać i przetwarzać pewne informacje na temat Twojego zachowania podczas odwiedzania naszej witryny, aby spersonalizować Twoje doświadczenia online i zapewnić Ci oferty dostosowane do Twojego profilu.

Na naszej stronie internetowej przechowujemy i zbieramy informacje za pomocą plików cookies i podobnych technologii, zgodnie z Polityką plików cookies.

Nie zbieramy i nie przetwarzamy danych wrażliwych zaliczanych do szczególnych kategorii danych osobowych w rozumieniu RODO. Nie chcemy także zbierać ani przetwarzać danych osób nieletnich poniżej 16 roku życia.

---

Jakie są cele i podstawy przetwarzania

Będziemy wykorzystywać Twoje dane osobowe w następujących celach:

Aby świadczyć nasze usługi na Twoją korzyść.

Ten ogólny cel może obejmować, w stosownych przypadkach:

a) Tworzenie konta i administracja w ramach naszej platformy;

b) Realizacja zamówień, w tym ich odbiór, zatwierdzanie, wysyłka i fakturowanie;

c) Rozwiązywanie anulowań lub problemów dowolnego rodzaju związanych z zamówieniem, zakupionymi towarami lub usługami;

d) Zwrot produktów zgodnie z przepisami prawa;

e) Zwrot wartości przeciwnej produktów zgodnie z przepisami prawa;

f) Świadczenie usług wsparcia, w tym udzielanie odpowiedzi na Twoje pytania dotyczące zamówień, towarów i usług NatiCake.

Przetwarzanie Twoich danych w tych celach jest w większości przypadków niezbędne do zawarcia i wykonania umowy pomiędzy NatiCake a Tobą. Niektóre rodzaje przetwarzania są wymagane przez obowiązujące prawo, w tym podatkowe i księgowe.

Aby ulepszyć nasze usługi

Chcemy zapewnić Ci najlepsze doświadczenia związane z zakupami online. W tym celu możemy zbierać i wykorzystywać informacje o Twoich zachowaniach zakupowych, zapraszać Cię do wypełniania ankiet satysfakcji lub przeprowadzać bezpośrednio lub przy pomocy partnerów badania i badania rynku. Działania te opieramy na naszym prawnie uzasadnionym interesie polegającym na prowadzeniu działalności komercyjnej, zapewniając nienaruszenie Twoich podstawowych praw i wolności.

Dla marketingu

Chcemy na bieżąco informować Cię o najlepszych ofertach na interesujące Cię produkty i usługi. W tym zakresie możemy przesyłać Ci wiadomości (e-mail, SMS, powiadomienia push itp.) zawierające informacje ogólne, oferty, promocje, spersonalizowane rekomendacje czy informacje o produktach dodanych do koszyka lub ulubionych. Aby zapewnić Ci odpowiednie informacje, możemy wykorzystać dane dotyczące Twoich zachowań zakupowych w celu utworzenia profilu. Zapewniamy, że przetwarzanie to odbywa się z poszanowaniem Twoich praw i wolności.

W większości przypadków naszą komunikację marketingową opieramy na Twojej uprzedniej zgodzie. Możesz wycofać swoją zgodę w dowolnym momencie. W niektórych sytuacjach możemy opierać się na naszym prawnie uzasadnionym interesie w celu promowania naszej działalności komercyjnej, podejmując wszelkie niezbędne środki, aby zapewnić, że Twoje prawa nie zostaną naruszone. W każdej chwili możesz zażądać zaprzestania przetwarzania Twoich danych w celach marketingowych.

W celu obrony naszych uzasadnionych interesów

Mogą zaistnieć sytuacje, w których będziemy wykorzystywać lub udostępniać informacje w celu ochrony naszych praw i działalności, w tym:

— środki ochrony witryny przed cyberatakami;

— środki mające na celu zapobieganie próbom nadużyć finansowych i ich wykrywanie, w tym przekazywanie informacji właściwym organom;

— Środki zarządzania innymi ryzykami operacyjnymi.

---

Jak długo przechowujemy Twoje dane osobowe

Co do zasady Twoje dane będziemy przechowywać tak długo, jak długo będziesz posiadać aktywne konto na platformie NatiCake. W każdej chwili możesz zażądać usunięcia niektórych informacji lub zamknięcia konta, pod warunkiem zachowania określonych danych, jeżeli wymaga tego obowiązujące prawo lub nasze uzasadnione interesy.

---

Komu przekazujemy Twoje dane osobowe

W stosownych przypadkach możemy przekazywać lub zapewniać dostęp do Twoich danych osobowych następującym kategoriom odbiorców:

— dostawcy usług kurierskich;

— dostawcy usług płatniczych/bankowych.

Jeżeli ciąży na nas obowiązek prawny lub jest to konieczne dla obrony prawnie uzasadnionego interesu, możemy udostępnić określone dane właściwym organom publicznym. Zapewniamy, że dostęp osób trzecich do Twoich danych odbywa się zgodnie z przepisami o ochronie danych, w oparciu o zawarte z nimi umowy.

---

Do jakich krajów przekazujemy Twoje dane osobowe

Niektóre Twoje dane możemy przekazać podmiotom zlokalizowanym na terenie Unii Europejskiej lub poza nią, w tym także do krajów, które nie zostały uznane przez Komisję Europejską za posiadające odpowiedni poziom ochrony danych.

Zawsze podejmiemy kroki, aby zapewnić, że wszelkie międzynarodowe przesyłanie danych będzie traktowane ostrożnie w celu ochrony Twoich praw i interesów. Przekazywanie danych będzie chronione zobowiązaniami umownymi oraz, w stosownych przypadkach, innymi zabezpieczeniami, takimi jak standardowe klauzule umowne wydane przez Komisję Europejską lub Ramy ochrony danych UE-USA, obowiązujące od 2023 r.

Zawsze możesz się z nami skontaktować, aby dowiedzieć się więcej o krajach, do których przekazujemy Twoje dane i stosowanych gwarancjach.

---

Jakie masz prawa?

RODO przyznaje szereg praw w odniesieniu do Twoich danych osobowych. Możesz żądać dostępu do swoich danych, poprawienia błędów, sprzeciwu wobec przetwarzania, usunięcia danych, ograniczenia przetwarzania lub przenoszenia danych. Możesz także skontaktować się z właściwym organem nadzorczym lub sądem.

Aby skorzystać ze swoich praw, możesz skontaktować się z nami pod adresem contact@naticake.com. Uwaga:

Tożsamość. Ze względu na ochronę prywatności prosimy przesyłać nam swoje prośby, korzystając z adresu e-mail lub numeru telefonu powiązanego z kontem NatiCake. W przeciwnym razie zastrzegamy sobie prawo do zweryfikowania Twojej tożsamości poprzez zażądanie dodatkowych informacji.

Opłaty. Nie pobierzemy od Ciebie opłat za korzystanie z Twoich praw, chyba że żądania będą bezpodstawne, powtarzające się lub nadmierne – w takim przypadku pobierzemy rozsądną kwotę i powiadomimy Cię z wyprzedzeniem.

Czas reakcji. Staramy się odpowiadać na uzasadnione wnioski w ciągu maksymalnie jednego miesiąca. W szczególnie skomplikowanych przypadkach lub w przypadku wielokrotnych żądań termin ten może zostać przedłużony do dwóch miesięcy po uprzednim powiadomieniu.

Prawa osób trzecich. Nie mamy obowiązku zastosować się do żądania, jeżeli naruszałoby to prawa i wolności innych osób, których dane dotyczą.

---