GDPR

Nestavexoa (dalej „my”, „nas” lub „nasze”) szanuje i przywiązuje dużą wagę do ochrony danych osobowych użytkowników. Niniejsze Oświadczenie wyjaśnia zasady, prawa użytkowników oraz środki ochrony stosowane przez nas podczas przetwarzania danych osobowych zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO/GDPR, UE 2016/679).

Niniejsze Oświadczenie należy czytać łącznie z „Polityka Prywatności”.

I. Zakres zastosowania

Niniejsze Oświadczenie ma zastosowanie do działań związanych z gromadzeniem, przechowywaniem, wykorzystywaniem, zarządzaniem i przetwarzaniem danych osobowych za pośrednictwem tej strony internetowej.

Oświadczenie obejmuje dane osobowe powstające w związku z korzystaniem przez użytkownika z usług dostępnych na tej stronie internetowej, w tym między innymi podczas:

przeglądania strony internetowej;

składania zamówień;

dokonywania płatności i zarządzania zamówieniami;

korzystania z usług dostawy;

składania wniosków o zwrot, wymianę lub zwrot środków;

kontaktowania się z obsługą klienta;

składania wniosków dotyczących danych osobowych.

II. Podstawowe zasady przetwarzania danych

Przetwarzamy dane osobowe zgodnie z wymogami RODO i kierujemy się następującymi zasadami:

zgodności z prawem, rzetelności i przejrzystości;

ograniczenia celu;

minimalizacji danych;

prawidłowości danych;

ograniczenia okresu przechowywania;

integralności i poufności;

rozliczalności.

Dane osobowe są gromadzone i przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów związanych ze świadczeniem usług.

III. Cele przetwarzania danych osobowych

Dane osobowe mogą być wykorzystywane w następujących celach:

realizacja zamówień i powiązanych transakcji;

organizacja dostawy produktów;

zapewnienie wsparcia klienta;

obsługa zwrotów, wymian i zwrotów środków;

wysyłanie niezbędnych powiadomień dotyczących zamówień i usług;

utrzymanie bezpieczeństwa oraz prawidłowego funkcjonowania strony internetowej;

zapobieganie nieprawidłowym działaniom oraz zagrożeniom bezpieczeństwa;

wypełnianie obowiązków wynikających z obowiązujących przepisów prawa;

doskonalenie funkcjonalności strony internetowej oraz jakości usług.

O ile przepisy prawa nie stanowią inaczej lub użytkownik nie wyraził odpowiedniej zgody, dane osobowe nie będą wykorzystywane do celów niezwiązanych z powyższymi zadaniami.

IV. Podstawy prawne przetwarzania danych

Zgodnie z RODO przetwarzamy dane osobowe na podstawie następujących przesłanek prawnych:

wykonania zobowiązań umownych;

wypełnienia obowiązków wynikających z przepisów prawa;

zgody lub upoważnienia udzielonego przez użytkownika;

uzasadnionych interesów związanych z prowadzeniem strony internetowej, zarządzaniem bezpieczeństwem oraz doskonaleniem usług.

Poszczególne rodzaje przetwarzania danych mogą opierać się na różnych podstawach prawnych.

V. Prawa użytkownika

Zgodnie z RODO użytkownikowi przysługują następujące prawa:

uzyskania informacji o przetwarzaniu danych osobowych;

dostępu do danych osobowych;

sprostowania nieprawidłowych lub niekompletnych danych;

żądania usunięcia danych osobowych w zakresie dopuszczalnym przez obowiązujące przepisy prawa;

ograniczenia przetwarzania danych w określonych sytuacjach;

wniesienia sprzeciwu wobec przetwarzania danych w określonych sytuacjach;

otrzymania kopii danych w zakresie przewidzianym przez przepisy prawa;

wycofania wcześniej udzielonej zgody lub upoważnienia.

Użytkownik może składać odpowiednie wnioski za pośrednictwem danych kontaktowych opublikowanych na stronie internetowej.

VI. Środki bezpieczeństwa danych

W celu ochrony danych osobowych stosujemy odpowiednie środki techniczne i organizacyjne, w tym między innymi:

wykorzystanie technologii szyfrowania TLS/SSL w celu zabezpieczenia transmisji danych;

stosowanie mechanizmów kontroli dostępu;

wdrażanie środków monitorowania bezpieczeństwa i zarządzania ryzykiem;

ograniczanie nieuprawnionego dostępu do danych;

regularną ocenę i doskonalenie środków ochrony danych.

Pomimo stosowania odpowiednich zabezpieczeń żadna metoda transmisji danych przez Internet nie może zagwarantować całkowitego bezpieczeństwa.

VII. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zgromadzone.

Okres przechowywania jest ustalany między innymi na podstawie:

potrzeb związanych z zarządzaniem zamówieniami;

potrzeb związanych z obsługą klienta;

wymogów dotyczących dokumentacji finansowej;

obowiązujących przepisów prawa;

celów przetwarzania danych.

Po upływie niezbędnego okresu dane zostaną usunięte lub zanonimizowane zgodnie z obowiązującymi przepisami prawa.

VIII. Postępowanie w przypadku incydentów bezpieczeństwa danych

W przypadku wystąpienia zdarzenia mogącego wpłynąć na bezpieczeństwo danych osobowych podejmiemy odpowiednie działania mające na celu jego zbadanie, ograniczenie skutków oraz rozwiązanie problemu.

W sytuacjach wymaganych przez obowiązujące przepisy prawa dopełnimy odpowiednich obowiązków informacyjnych i podejmiemy rozsądne działania w celu ograniczenia potencjalnych skutków zdarzenia.

IX. Środki zapewnienia zgodności z ochroną danych

W celu ciągłego podnoszenia poziomu ochrony danych będziemy:

tworzyć i utrzymywać system zarządzania ochroną danych;

nieustannie doskonalić procesy przetwarzania danych;

przeprowadzać oceny ryzyka bezpieczeństwa;

regularnie przeglądać stosowane środki ochrony danych;

aktualizować odpowiednie polityki zgodnie ze zmianami przepisów prawa.

X. Dane kontaktowe

W przypadku pytań dotyczących przetwarzania danych osobowych, praw użytkownika lub treści niniejszego Oświadczenia można skontaktować się z nami za pośrednictwem poniższych danych:

Adres:

1526 W Caballo Dr, Pueblo, CO 81007, United States

Telefon:

+1 (917) 992-5794

Adres e-mail:

ask@nestavexoa.com

Godziny obsługi:

Od poniedziałku do piątku

09:00–12:30

14:00–18:00 (CET)

XI. Aktualizacja oświadczenia

Możemy aktualizować niniejsze Oświadczenie w związku ze zmianami przepisów prawa, modyfikacją usług lub potrzebami operacyjnymi.

Zaktualizowana wersja zostanie opublikowana na stronie internetowej i zacznie obowiązywać od dnia publikacji.

Zalecamy użytkownikom regularne zapoznawanie się z najnowszą wersją dokumentu w celu uzyskania aktualnych informacji dotyczących ochrony danych osobowych.