Polityka Prywatności

Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Andrzej Lupa TradeLead (jednoosobowa działalność gospodarcza)
adres: Aleja Powstania Warszawskiego 15, 31-539 Kraków
NIP: 6821775107
REGON: 367965813
e-mail: kontakt@cavrel.pl

We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz się z nami skontaktować pisząc na powyższy adres e-mail.

Cavrel prowadzi ten sklep i stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, aby zapewniać Użytkownikowi dostosowane środowisko zakupowe ("Usługi"). Sklep Cavrel jest obsługiwany przez technologię Shopify, co pozwala nam oferować Użytkownikowi Usługi. Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkownika odwiedzającego i używającego Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z nami w inny sposób. W przypadku sprzeczności między naszymi Warunkami świadczenia usług a niniejszą Polityką prywatności, niniejsza Polityka prywatności ma zastosowanie do gromadzenia, przetwarzania i ujawniania informacji osobowych Użytkownika.

Uważnie przeczytaj niniejszą Politykę prywatności. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zna niniejszą Politykę prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych opisane w niniejszej Polityce prywatności.

Informacje osobowe, które gromadzimy i przetwarzamy

Używając terminu "informacje osobowe", odnosimy się do informacji, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. Informacje osobowe nie obejmują informacji gromadzonych anonimowo ani takich, które zostały zanonimizowane w sposób uniemożliwiający identyfikację Użytkownika. Możemy gromadzić lub przetwarzać poniższe kategorie informacji osobowych:

Dane kontaktowe obejmują imię i nazwisko, adres, adres rozliczeniowy, adres wysyłki, numer telefonu i adres e-mail.
Dane finansowe obejmują numery karty kredytowej, karty debetowej i numery kont finansowych, dane kart płatniczych, dane kont finansowych, szczegóły transakcji, formy płatności, potwierdzenia płatności i inne dane płatności.
Informacje o koncie obejmują nazwę użytkownika, hasło, pytania zabezpieczające, preferencje i ustawienia.
Informacje o transakcji obejmują pozycje, które wyświetla, dodaje do koszyka, dodaje do listy życzeń, kupuje, zwraca, wymienia lub anuluje Użytkownik, a także przeszłe transakcje.
Komunikacja z nami obejmuje informacje podane w komunikacji z nami, np. podczas wysyłania zapytania do działu obsługi klienta.
Informacje o urządzeniu obejmujące informacje o urządzeniu, przeglądarce lub połączeniu sieciowym klienta, adres IP oraz inne unikatowe identyfikatory.
Informacje o użytkowaniu obejmujące informacje dotyczące interakcji klienta z Usługami.

Źródła informacji osobowych

Możemy zbierać informacje osobowe z poniższych źródeł:

Bezpośrednio od klienta - w tym w momencie utworzenia konta, odwiedzenia naszych Usług lub skorzystania z nich, komunikacji z nami lub w przypadku dostarczenia nam informacji osobowych w inny sposób.
Automatycznie za pośrednictwem Usług - w tym z urządzenia Użytkownika podczas korzystania z naszych produktów lub usług albo odwiedzania naszych witryn internetowych, a także poprzez używanie plików cookie i podobnych technologii.
Od dostawców usług - w tym w przypadkach, gdy współpracujemy z nimi w celu obsługi pewnej technologii i gdy zbierają lub przetwarzają informacje osobowe Użytkownika w naszym imieniu.
Od naszych partnerów lub innych firm zewnętrznych.

W jaki sposób używamy informacji osobowych

W zależności od sposobu interakcji z nami oraz używanych przez Użytkownika Usług możemy wykorzystywać informacje osobowe Użytkownika w poniższych celach:

Zapewnianie, dostosowywanie i udoskonalanie Usług - realizacja umowy, przetwarzanie płatności, realizacja zamówień, zapamiętywanie preferencji, wysyłanie powiadomień, obsługa zwrotów i wymian, spersonalizowane rekomendacje produktów.
Marketing i reklama - wysyłanie komunikacji marketingowej, reklamowej i promocyjnej (e-mail, SMS, poczta), wyświetlanie reklam online promujących produkty na podstawie aktywności Użytkownika.
Bezpieczeństwo i zapobieganie oszustwom - uwierzytelnianie konta, zapewnianie bezpiecznych płatności, wykrywanie i badanie potencjalnie nieuczciwych lub niebezpiecznych działań.
Komunikacja z Użytkownikiem - obsługa klienta, odpowiadanie na pytania, świadczenie usług i utrzymywanie relacji biznesowej.
Powody prawne - zgodność z obowiązującym prawem, odpowiadanie na żądania organów publicznych, prowadzenie dochodzeń, egzekwowanie warunków świadczenia usług.

Narzędzia zewnętrzne i procesory danych

W ramach świadczenia Usług korzystamy z następujących narzędzi zewnętrznych, które przetwarzają dane osobowe Użytkownika:

Shopify Inc. (Kanada/USA) - platforma sklepu, hosting, analityka
Shopify Payments (Stripe Payments Europe Limited, Irlandia) - obsługa płatności kartami oraz portfelami cyfrowymi (Apple Pay, Google Pay, Shop Pay)
PayNow (mBank S.A., Polska) - obsługa szybkich płatności online (BLIK, przelewy bankowe)
Google LLC (USA) - Google Analytics i Google Ads
Meta Platforms Inc. (USA) - Meta Pixel, remarketing
Hotjar Ltd. (Malta) - analiza zachowań użytkowników, nagrania sesji
Klaviyo Inc. (USA) - e-mail marketing, automatyzacja komunikacji
ParcelPanel - śledzenie przesyłek
Firmy kurierskie realizujące dostawy: InPost Sp. z o.o., DHL Parcel Polska Sp. z o.o., General Logistics Systems Poland Sp. z o.o. (GLS)

Każdy z tych podmiotów przetwarza dane osobowe na podstawie umowy powierzenia zgodnej z RODO art. 28 lub na zasadach określonych we własnych politykach prywatności.

W jaki sposób ujawniamy informacje osobowe

W pewnych okolicznościach możemy ujawnić informacje osobowe Użytkownika firmom zewnętrznym, w uzasadnionych celach, zgodnie z niniejszą Polityką prywatności. Te okoliczności mogą obejmować:

Dostawcom usług świadczącym usługi w naszym imieniu (zarządzanie IT, przetwarzanie płatności, analiza danych, obsługa klienta, przechowywanie w chmurze, realizacja i wysyłka).
Partnerom biznesowym i marketingowym w celu świadczenia usług marketingowych i prezentowania reklam.
Gdy Użytkownik zleca nam ujawnienie określonych informacji (np. w celu wysyłki produktów lub korzystania z widżetów mediów społecznościowych).
W związku z transakcją biznesową taką jak fuzja czy upadłość.
W celu spełnienia obowiązków wynikających z obowiązującego prawa (w tym w odpowiedzi na wezwania sądowe i podobne żądania).

Transfer międzynarodowy danych

Część Twoich danych osobowych może być przekazywana poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem z narzędzi wymienionych powyżej (Shopify, Google, Meta, Hotjar, Klaviyo). Transfer odbywa się na podstawie:

decyzji Komisji Europejskiej o adekwatnym poziomie ochrony (Data Privacy Framework dla USA),
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
innych mechanizmów dopuszczonych przez RODO.

Okresy przechowywania danych

Przechowujemy dane osobowe Użytkownika tak długo, jak jest to niezbędne do celów, dla których zostały zebrane, lub przez okres wymagany przez przepisy prawa:

Dane fakturowe i rozliczeniowe - 5 lat od końca roku rozliczeniowego (zgodnie z ustawą o rachunkowości)
Dane konta klienta - do momentu usunięcia konta lub 3 lata od ostatniej aktywności
Dane do realizacji zamówienia - do momentu realizacji zamówienia oraz 12 miesięcy na ewentualne reklamacje i zwroty
Dane marketingowe (newsletter, zgody) - do momentu wycofania zgody
Dane analityczne i cookies - zgodnie z polityką poszczególnych narzędzi, zwykle 14-26 miesięcy
Korespondencja z obsługą klienta - 24 miesiące od ostatniego kontaktu

Dane dzieci

Usługi nie są przeznaczone do użytku przez dzieci. Nie zbieramy świadomie żadnych informacji osobowych na temat dzieci poniżej 16. roku życia. Jeśli Użytkownik jest rodzicem lub opiekunem dziecka, które podało nam swoje informacje osobowe, może się skontaktować z nami pod adresem kontakt@cavrel.pl, aby zażądać ich usunięcia.

Bezpieczeństwo danych

Stosujemy organizacyjne i techniczne środki bezpieczeństwa w celu ochrony danych osobowych Użytkownika przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem. Należy jednak pamiętać, że żadne środki bezpieczeństwa nie są doskonałe, a wszelkie informacje przesyłane przez Internet mogą być narażone na ryzyko.

Prawa Użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu do danych - możesz uzyskać informację o tym, jakie dane przetwarzamy.
Prawo do sprostowania - możesz żądać poprawienia nieprawidłowych danych.
Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz żądać usunięcia swoich danych w określonych prawem przypadkach.
Prawo do ograniczenia przetwarzania - możesz żądać ograniczenia przetwarzania danych w określonych prawem przypadkach.
Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych na podstawie naszego prawnie uzasadnionego interesu.
Prawo do wycofania zgody - jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Prawo do złożenia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem kontakt@cavrel.pl. Odpowiemy na żądanie Użytkownika w terminie przewidzianym przez obowiązujące przepisy (zwykle 30 dni).

Zarządzanie preferencjami marketingowymi

Możemy wysyłać Użytkownikowi promocyjne wiadomości e-mail. Użytkownik może w dowolnym momencie zrezygnować z ich otrzymywania za pomocą linku do anulowania subskrypcji w stopce każdej wiadomości lub kontaktując się z nami pod adresem kontakt@cavrel.pl. Po rezygnacji nadal możemy wysyłać wiadomości transakcyjne dotyczące konta lub zamówień.

Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Opublikujemy zmienioną Politykę prywatności na tej stronie, zaktualizujemy datę "Ostatniej aktualizacji" i poinformujemy Użytkownika o zmianach zgodnie z obowiązującymi przepisami prawa.

Kontakt

W razie jakichkolwiek pytań dotyczących naszych praktyk w zakresie prywatności lub niniejszej Polityki prywatności, lub w celu skorzystania z któregokolwiek z praw przysługujących Użytkownikowi, skontaktuj się z nami:

Andrzej Lupa TradeLead
Aleja Powstania Warszawskiego 15, 31-539 Kraków
NIP: 6821775107, REGON: 367965813
e-mail: kontakt@cavrel.pl

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych jesteśmy administratorem danych osobowych Użytkownika.