1. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu jest Auto Gear Corner. Administrator decyduje o celach i sposobach przetwarzania danych w granicach opisanych w tej polityce oraz obowiązujących przepisach o ochronie danych osobowych.
Powyższe kanały służą w szczególności do pytań o przetwarzanie danych, realizacji praw, zgłoszeń dotyczących prywatności oraz aktualizacji danych przekazanych podczas korzystania ze sklepu. W sprawach prywatności można wybrać formę kontaktu najwygodniejszą dla danej sytuacji.
2. Dane, cele i podstawy przetwarzania
Dane związane z zakupem i umową
Przy składaniu i realizacji zamówienia mogą być przetwarzane dane identyfikacyjne i kontaktowe oraz dane potrzebne do obsługi zakupu. Mogą to być, w zakresie podanym przez użytkownika i potrzebnym do procesu, imię i nazwisko, adres, e-mail, telefon, dane zamówienia oraz dane rozliczeniowe. Dane są wykorzystywane do realizacji zamówienia, rozliczeń, zwrotów, reklamacji i komunikacji dotyczącej zakupu. Podstawą przetwarzania jest wykonanie umowy lub podjęcie działań przed jej zawarciem, a w odpowiednich przypadkach także obowiązek prawny.
Konto klienta i funkcje sklepu
Jeżeli użytkownik korzysta z konta, listy ulubionych lub innych funkcji wymagających zapamiętania ustawień, sklep może przetwarzać dane przekazane przez użytkownika albo wygenerowane w związku z korzystaniem z tych funkcji. Zakres obejmuje wyłącznie informacje potrzebne do utrzymania dostępu, zapamiętania ustawień i obsługi danej funkcji. Podstawą jest wykonanie umowy o świadczenie usługi drogą elektroniczną lub działania podjęte przed jej zawarciem.
Kontakt, pytania i obsługa zgłoszeń
Dane przekazane w wiadomości e-mail, rozmowie telefonicznej lub przez formularz kontaktowy są przetwarzane, aby odpowiedzieć na zapytanie, prowadzić korespondencję i obsłużyć sprawę zgłoszoną przez użytkownika. Podstawą może być zgoda wyrażona przez zainicjowanie kontaktu albo prawnie uzasadniony interes administratora polegający na komunikacji i obronie przed roszczeniami, zależnie od charakteru sprawy. Kontakt nie oznacza zgody marketingowej.
Marketing i komunikacja promocyjna
Materiały marketingowe mogą być kierowane wyłącznie wtedy, gdy wymaga tego prawo i użytkownik wyraził wymaganą zgodę. Zgoda marketingowa jest dobrowolna i nie stanowi warunku zakupu ani korzystania z podstawowych funkcji sklepu. Można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Podanie danych jest co do zasady dobrowolne. Ich niepodanie może jednak uniemożliwić zawarcie lub wykonanie umowy, utworzenie konta, udzielenie odpowiedzi albo realizację określonej funkcji, jeżeli dane są dla niej niezbędne. Zakres wymaganych danych zależy zatem od czynności, którą użytkownik chce wykonać.
3. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być przekazywane podmiotom wspierającym funkcjonowanie sklepu wyłącznie w zakresie niezbędnym do realizacji danego celu. W zależności od procesu mogą to być kategorie podmiotów zapewniających:
- usługi informatyczne i hostingowe,
- obsługę płatności i księgowości,
- doręczenia oraz obsługę klienta.
Odbiorcy działają na podstawie umów, obowiązków prawnych albo jako odrębni administratorzy, zależnie od roli pełnionej w konkretnym procesie. Dane mogą też zostać udostępnione uprawnionym organom lub innym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa albo jest niezbędny do dochodzenia, ustalenia lub obrony roszczeń.
Jeżeli w związku z korzystaniem z usług dostawców dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, nastąpi ono wyłącznie przy zastosowaniu podstaw i zabezpieczeń wymaganych przez przepisy, odpowiednich do danego transferu. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z administratorem.
4. Okres przechowywania danych
Dane umowne i rozliczeniowe
Dane związane z zamówieniem i rozliczeniami są przechowywane przez czas niezbędny do wykonania umowy, obsługi jej skutków oraz przez okres wymagany przepisami, w tym przepisami rachunkowymi i podatkowymi, jeśli mają zastosowanie. Dane mogą być zachowane także dla celów roszczeń, w granicach przewidzianych prawem.
Konto i komunikacja
Dane konta są przechowywane przez okres korzystania z konta lub do czasu jego usunięcia, jeżeli przepisy albo potrzeba ochrony roszczeń nie uzasadniają dalszego przechowywania. Dane z korespondencji są przechowywane przez czas potrzebny do obsługi sprawy i jej udokumentowania. Okres ten może zależeć od rodzaju zgłoszenia oraz jego przebiegu.
Dane oparte na zgodzie
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania celu, dla którego została wyrażona, z zastrzeżeniem sytuacji, gdy dalsze przetwarzanie jest potrzebne na innej podstawie prawnej. Wycofanie zgody nie wpływa na legalność działań dokonanych przed jej wycofaniem.
5. Twoje prawa
W granicach i na zasadach wynikających z przepisów o ochronie danych osobowych użytkownikowi przysługują następujące prawa:
Dostęp
Możesz żądać informacji o przetwarzaniu swoich danych oraz otrzymać ich kopię.
Sprostowanie
Możesz poprawić dane nieprawidłowe lub uzupełnić dane niekompletne.
Usunięcie
W sytuacjach przewidzianych przepisami możesz żądać usunięcia danych; prawo to podlega ograniczeniom prawnym.
Ograniczenie
W zależności od sytuacji możesz żądać ograniczenia przetwarzania danych.
Sprzeciw
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Przenoszenie
Gdy warunki prawne są spełnione, możesz otrzymać dane w ustrukturyzowanym formacie lub żądać ich przeniesienia.
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Żądanie dotyczące praw można zgłosić, korzystając z danych kontaktowych administratora, w szczególności przez [email protected]. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, gdy jest to uzasadnione ochroną danych.
Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.
6. Bezpieczeństwo i zautomatyzowane decyzje
Środki ochrony
Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych oraz ryzyka, aby ograniczać dostęp osób nieuprawnionych, utratę danych, ich zmianę i niewłaściwe wykorzystanie. Bezpieczeństwo danych jest procesem dostosowywanym do charakteru prowadzonego przetwarzania.
Brak decyzji wyłącznie automatycznych
Dane osobowe nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie wpływały na jego sytuację.
7. Cookies i technologie podobne
Serwis może wykorzystywać pliki cookies i podobne technologie, aby zapewnić działanie podstawowych funkcji, zapamiętywać wybrane ustawienia oraz — gdy użytkownik wyrazi odpowiednią zgodę — realizować dodatkowe cele wskazane w ustawieniach zgód. Nie wszystkie technologie mają ten sam cel ani podlegają tym samym zasadom zgody.
Użytkownik może zmienić swoje decyzje dotyczące opcjonalnych technologii za pośrednictwem ustawień zgód dostępnych w serwisie. Opcjonalne zgody marketingowe nie są zaznaczone domyślnie. Ograniczenie niektórych technologii może wpływać na działanie wybranych funkcji, zależnie od ich celu.
8. Zmiany polityki prywatności
Polityka może być aktualizowana, gdy zmienią się zasady działania serwisu, cele lub sposoby przetwarzania danych albo wymagania prawne. Aktualna wersja będzie publikowana na tej stronie z widoczną datą obowiązywania. Przy ponownym korzystaniu z serwisu warto sprawdzić datę dokumentu, aby zapoznać się z jego bieżącą treścią.