Polityka prywatności
Polityka prywatności
Niniejsza Polityka Prywatności wyjaśnia, jak Wild Rose (prowadzona przez AMScale LLC) zbiera, wykorzystuje i chroni Twoje dane osobowe podczas odwiedzania strony www.bywildrose.com lub dokonywania zakupów w naszym sklepie internetowym.
Przetwarzamy Twoje dane osobowe zgodnie z Ogólnym rozporządzeniem o ochronie danych Wielkiej Brytanii (UK GDPR) oraz Ustawą o ochronie danych z 2018 roku dla klientów z Wielkiej Brytanii oraz Ogólnym rozporządzeniem o ochronie danych UE (EU GDPR) dla klientów z Unii Europejskiej.
1. Administrator danych
Administratorem danych osobowych jest:
AMScale LLC, działająca jako Wild Rose
15442 Venture Blvd STE 2011706
Sherman Oaks, CA 91403
Stany Zjednoczone
Email: hello@bywildrose.com
Telefon: +447916694437
Strona internetowa: www.bywildrose.com
2. Przedstawiciele UE i Wielkiej Brytanii
Ponieważ działamy poza Unią Europejską i Wielką Brytanią, ale oferujemy towary osobom w tych jurysdykcjach, wyznaczyliśmy przedstawicieli zgodnie z artykułem 27 RODO UE i Wielkiej Brytanii. Ich dane kontaktowe są dostępne na żądanie pod adresem e-mail hello@bywildrose.com.
3. Jakie dane osobowe zbieramy
Zbieramy i przetwarzamy następujące kategorie danych osobowych:
- Dane tożsamości: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie)
- Dane kontaktowe: adres rozliczeniowy, adres dostawy, kraj
- Dane zamówienia: zakupione produkty, historia zamówień, preferencje
- Dane płatności: użyta metoda płatności (pełne dane karty są przetwarzane przez naszych dostawców płatności i nie są przez nas przechowywane)
- Dane techniczne: adres IP (anonimizowany, gdy to możliwe), typ przeglądarki, system operacyjny, informacje o urządzeniu, adres URL odsyłający
- Dane dotyczące użytkowania: odwiedzane strony, czas spędzony na stronie, interakcje z naszymi treściami
- Dane marketingowe: preferencje komunikacyjne i status zgody
- Dane obsługi klienta: treść komunikacji z naszym zespołem wsparcia
4. Jak zbieramy Twoje dane
Zbieramy dane osobowe:
- Bezpośrednio od Ciebie (gdy tworzysz konto, składasz zamówienie, kontaktujesz się z nami lub zapisujesz się do newslettera)
- Automatycznie za pomocą plików cookie i podobnych technologii (jeśli wyrażono zgodę na pliki cookie nieistotne)
- Od stron trzecich (np. dostawców płatności, przewoźników, platform mediów społecznościowych, jeśli wchodzisz w interakcję z naszymi treściami tam)
5. Cele i podstawa prawna przetwarzania
Przetwarzamy Twoje dane osobowe w następujących celach, na następujących podstawach prawnych zgodnie z artykułem 6 RODO UE/Wielka Brytania:
- W celu przetwarzania i realizacji Twoich zamówień — wykonanie umowy (art. 6 ust. 1 lit. b)
- W celu zapewnienia obsługi klienta — wykonanie umowy (art. 6 ust. 1 lit. b)
- Do wysyłania e-maili transakcyjnych (potwierdzenie zamówienia, aktualizacje wysyłki) — wykonanie umowy (art. 6 ust. 1 lit. b)
- Do wysyłania komunikacji marketingowej (newsletter, e-maile promocyjne) — zgoda (art. 6 ust. 1 lit. a)
- Do ulepszania naszej strony internetowej i usług — prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
- Do zapobiegania oszustwom i zapewnienia bezpieczeństwa — prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
- Do wypełnienia obowiązków prawnych (podatkowych, księgowych, regulacyjnych) — obowiązek prawny (art. 6 ust. 1 lit. c)
- Do obsługi zwrotów, zwrotów pieniędzy i sporów — wykonanie umowy (art. 6 ust. 1 lit. b) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Możesz w każdej chwili wycofać zgodę, jeśli przetwarzanie opiera się na zgodzie (np. e-maile marketingowe). Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem zgody.
6. Odbiorcy i podprocesorzy
Udostępniamy Twoje dane osobowe tylko następującym kategoriom odbiorców, na podstawie odpowiednich umów o przetwarzaniu danych:
- Platforma e-commerce: Shopify International Ltd. (Irlandia) — www.shopify.com/legal/privacy
- Procesory płatności: Shopify Payments, PayPal — do przetwarzania płatności
- Partnerzy wysyłkowi: nasze centrum realizacji zamówień oraz międzynarodowi przewoźnicy (tacy jak Royal Mail, DPD, La Poste, DHL, PostNL) do dostarczania zamówień
- Marketing e-mailowy: Klaviyo (USA) — jeśli wyraziłeś zgodę na otrzymywanie marketingu
- Obsługa klienta: Gorgias (USA) — do obsługi Twoich zgłoszeń wsparcia
- Infrastruktura e-mailowa: Microsoft 365 — do naszych komunikacji e-mailowych
- Zapobieganie oszustwom i zwrotom płatności: Disputifier — do zarządzania sporami płatniczymi
- Analityka: Shopify Analytics, Google Analytics (tylko za zgodą)
- Platformy marketingowe: Meta (Facebook/Instagram), Google Ads, Pinterest (tylko za zgodą)
Nie sprzedajemy Twoich danych osobowych osobom trzecim.
7. Międzynarodowe transfery danych
Niektórzy z naszych dostawców usług oraz nasz partner realizujący zamówienia znajdują się poza Wielką Brytanią i UE. Twoje dane mogą być przekazywane do:
- Stany Zjednoczone: Shopify, Klaviyo, Gorgias, Disputifier, Google, Meta, AMScale LLC (nasza spółka macierzysta)
- Chiny: nasze centrum realizacji zamówień dla międzynarodowej obsługi zamówień
W przypadku transferów do krajów, które nie mają decyzji o adekwatności od brytyjskiego ICO lub Komisji Europejskiej, opieramy się na:
- Standardowe klauzule umowne UE (SCC) oraz Międzynarodowy dodatek do transferu danych Wielkiej Brytanii (IDTA)
- Dodatkowe środki tam, gdzie wymagane, po orzeczeniu Schrems II
- Decyzje o adekwatności tam, gdzie mają zastosowanie (w tym EU-US Data Privacy Framework, jeśli odbiorca jest certyfikowany)
Możesz zażądać kopii odpowiednich mechanizmów transferu, wysyłając e-mail na adres hello@bywildrose.com.
8. Przechowywanie danych
Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne:
- Dane konta klienta: do momentu żądania usunięcia lub po 3 latach nieaktywności
- Dane zamówień i transakcji: 7 lat od daty zakupu (obowiązek prawny dla celów podatkowych i księgowych)
- Dane obsługi klienta: 3 lata od ostatniej interakcji
- Dane marketingowe: do momentu wycofania zgody, plus rejestr wykluczeń, aby zapewnić brak dalszych komunikatów
- Dane techniczne i dotyczące użytkowania: maksymalnie 14 miesięcy dla anonimowej analityki
- Pliki cookie: zgodnie z naszą Polityką Cookies oraz okresem ważności podanym w banerze cookie
9. Twoje prawa na mocy brytyjskiego i unijnego RODO
Masz następujące prawa dotyczące swoich danych osobowych:
- Prawo dostępu (art. 15): zażądaj kopii danych osobowych, które o Tobie posiadamy
- Prawo do sprostowania (art. 16): popraw nieścisłe lub niekompletne dane
- Prawo do usunięcia / prawo do bycia zapomnianym (art. 17): zażądaj usunięcia swoich danych, z zastrzeżeniem obowiązków prawnych dotyczących przechowywania
- Prawo do ograniczenia przetwarzania (art. 18): ogranicz sposób, w jaki wykorzystujemy Twoje dane w określonych okolicznościach
- Prawo do przenoszenia danych (art. 20): otrzymaj swoje dane w ustrukturyzowanym, powszechnie używanym, czytelnym dla maszyn formacie
- Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub w celach marketingu bezpośredniego
- Prawo do wycofania zgody (art. 7 ust. 3): wycofaj zgodę w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie
- Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22): nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne wobec Ciebie
10. Jak korzystać ze swoich praw
Aby skorzystać z któregokolwiek z Twoich praw, skontaktuj się z nami pod adresem:
- E-mail: hello@bywildrose.com
- Poczta: AMScale LLC, 15442 Venture Blvd STE 2011706, Sherman Oaks, CA 91403, Stany Zjednoczone
Odpowiemy w ciągu jednego miesiąca od otrzymania Twojego żądania, zgodnie z brytyjskim i unijnym RODO. Okres ten może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanych lub licznych żądań, o czym poinformujemy Cię w ciągu pierwszego miesiąca.
Korzystanie z Twoich praw jest bezpłatne, chyba że żądania są ewidentnie bezzasadne lub nadmierne.
11. Prawo do złożenia skargi
Jeśli uważasz, że nie przetwarzaliśmy Twoich danych osobowych zgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego:
- Wielka Brytania: Biuro Komisarza ds. Informacji (ICO) — www.ico.org.uk
- Unia Europejska: lokalny organ ochrony danych. Lista organów nadzorczych UE dostępna jest na edpb.europa.eu/about-edpb/about-edpb/members_en
Najczęściej istotne organy dla naszych klientów:
- Belgia: Urząd Ochrony Danych (GBA) — www.gegevensbeschermingsautoriteit.be
- Holandia: Urząd Ochrony Danych Osobowych (AP) — www.autoriteitpersoonsgegevens.nl
- Francja: Krajowa Komisja ds. Informatyki i Wolności (CNIL) — www.cnil.fr
- Niemcy: Federalny Inspektor Ochrony Danych i Wolności Informacji (BfDI) — www.bfdi.bund.de
- Irlandia: Komisja Ochrony Danych (DPC) — www.dataprotection.ie
12. Pliki cookie i technologie śledzące
Nasza strona używa plików cookie i podobnych technologii. Niezbędne pliki cookie (np. do funkcji koszyka i realizacji zamówienia) nie wymagają Twojej zgody. Wszystkie pozostałe pliki cookie (analityczne i marketingowe) są ustawiane tylko za Twoją wcześniejszą zgodą zgodnie z brytyjskimi przepisami PECR oraz dyrektywą UE e-Privacy.
Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie w dowolnym momencie za pomocą banera cookie na naszej stronie. Szczegółowe informacje o używanych przez nas plikach cookie znajdziesz w naszej Polityce plików cookie.
13. Bezpieczeństwo
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:
- Szyfrowana transmisja (SSL/TLS)
- Bezpieczne przetwarzanie płatności za pośrednictwem dostawców zgodnych z PCI-DSS
- Kontrole dostępu ograniczające, kto może przeglądać Twoje dane
- Regularne przeglądy i aktualizacje zabezpieczeń
Chociaż podejmujemy wszelkie rozsądne kroki, aby chronić Twoje dane, żadna transmisja przez Internet nie jest w 100% bezpieczna. Prosimy o natychmiastowy kontakt, jeśli podejrzewasz nieautoryzowany dostęp do swojego konta.
14. Dane dzieci
Nasze produkty są przeznaczone dla dorosłych klientów. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 lat (lub poniżej obowiązującego w Twoim kraju wieku zgody cyfrowej). Jeśli uważasz, że przypadkowo zebraliśmy takie dane, skontaktuj się z nami, abyśmy mogli je usunąć.
15. Zmiany w Polityce
Polityka prywatności może być od czasu do czasu aktualizowana. Data „Ostatniej aktualizacji” na górze odzwierciedla najnowszą wersję. Znaczące zmiany będą komunikowane zarejestrowanym klientom drogą mailową oraz wyraźnie publikowane na naszej stronie internetowej.
16. Skontaktuj się z nami
W przypadku pytań lub próśb dotyczących prywatności:
Wild Rose — AMScale LLC
Email: hello@bywildrose.com
Telefon: +447916694437
Godziny wsparcia: od poniedziałku do piątku, 9:00 – 17:00 (GMT)
Adres firmy:
15442 Venture Blvd STE 2011706
Sherman Oaks, CA 91403
Stany Zjednoczone