Polityka prywatności

1. Zakres

Niniejsza Polityka ma zastosowanie do przetwarzania danych osobowych klientów, użytkowników strony internetowej, subskrybentów oraz innych osób, których dane przetwarzamy w ramach prowadzonej działalności, w szczególności:

• użytkowników naszej strony internetowej https://turmeflex.com oraz innych powiązanych stron, na których niniejsza Polityka jest przywołana;
• klientów, którzy nabywają od nas produkty;
• osób, które kontaktują się z nami za pośrednictwem poczty elektronicznej, formularzy lub w inny sposób;
• osób, które zapisały się na nasze komunikaty marketingowe.

2. Definicje

Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Przetwarzanie — każda operacja wykonywana na danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany.

Administrator — podmiot, który ustala cele i sposoby przetwarzania.

Podmiot przetwarzający — podmiot, który przetwarza dane osobowe w imieniu administratora.

RODO — Rozporządzenie (UE) 2016/679 oraz, w stosownych przypadkach, jego brytyjski odpowiednik.

3. Cele i podstawy prawne przetwarzania

3.1 Wykonanie umowy i działania przed jej zawarciem

Gdy zamawiają Państwo nasze produkty, przetwarzamy Państwa dane w celu zawarcia i wykonania umowy, w tym związanej z nią komunikacji, dostawy, zwrotów i refundacji.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO.

Przetwarzane dane: dane identyfikacyjne (imię, nazwisko); dane kontaktowe (e-mail, adres dostawy, numer telefonu); dane zamówienia (produkty, ilość, cena, data, metoda płatności); dane płatnicze i rozliczeniowe; dane dotyczące dostawy i śledzenia przesyłki; korespondencja dotycząca zwrotów, reklamacji i refundacji.

3.2 Wypełnienie obowiązków prawnych

Przetwarzamy Państwa dane w celu wypełnienia obowiązków wynikających z obowiązujących przepisów, w szczególności prawa rachunkowego, podatkowego i prawa ochrony konsumentów.

Podstawa prawna: art. 6 ust. 1 lit. c) RODO.

Przetwarzane dane: dane identyfikacyjne; dane rozliczeniowe i płatnicze; inne dokumenty, które jesteśmy zobowiązani przechowywać na mocy prawa.

3.3 Prawnie uzasadnione interesy

Przetwarzamy dane osobowe na podstawie naszych prawnie uzasadnionych interesów w celu:

• ochrony i dochodzenia naszych praw, w tym w przypadku sporu, obciążenia zwrotnego (chargeback) lub sporu dotyczącego płatności;
• zapobiegania oszustwom i nadużyciom, w tym weryfikacji zamówień, adresów i metod płatności;
• zapewnienia bezpieczeństwa i funkcjonalności naszej strony internetowej;
• ulepszania naszych produktów i obsługi klienta;
• wysyłania marketingu bezpośredniego do obecnych klientów dotyczącego podobnych produktów.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO. W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach — zob. sekcja 12.

3.4 Zgoda

W niektórych przypadkach opieramy się na Państwa zgodzie, na przykład w celu:

• wysyłania newsletterów i ofert handlowych, jeżeli zapisali się Państwo na stronie internetowej i nie są obecnym klientem;
• przechowywania informacji na Państwa urządzeniu i uzyskiwania do nich dostępu za pomocą analitycznych i marketingowych plików cookie;
• innych działań marketingowych wymagających zgody.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgodę można wycofać w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Kategorie danych osobowych

Dane identyfikacyjne i kontaktowe. Imię i nazwisko; adres dostawy i adres rozliczeniowy; adres e-mail; numer telefonu.

Dane dotyczące zamówień i transakcji. Zamówione towary, ilość i cena; data i godzina zamówienia; metoda płatności i identyfikatory transakcji; dane dotyczące dostawy i śledzenia przesyłki; historia zwrotów, refundacji i reklamacji.

Dane techniczne i dane o korzystaniu. Adres IP; typ i wersja przeglądarki; typ urządzenia i system operacyjny; czas dostępu; przybliżona lokalizacja ustalona na podstawie adresu IP; źródło odesłania i parametry kampanii linku, przez który trafili Państwo na stronę.

Dane komunikacyjne. Treść wiadomości e-mail, formularzy kontaktowych i formularzy anulowania; zapisy naszej korespondencji z Państwem; przesłane przez Państwa opinie o produktach i uwagi.

Dane marketingowe. Status subskrypcji newslettera; otwarcia i kliknięcia wiadomości e-mail, jeżeli wyrazili Państwo zgodę na takie śledzenie; dane o grupach odbiorców i targetowaniu wykorzystywane w reklamie, wyłącznie w zakresie dozwolonym przez prawo.

5. Źródła danych osobowych

Państwa dane osobowe pozyskujemy przede wszystkim bezpośrednio od Państwa: za pośrednictwem formularzy na stronie internetowej, podczas składania zamówienia, przy zapisie na newsletter oraz w ramach korespondencji.

Otrzymujemy dane również od:

• dostawców usług płatniczych i banków — w związku z autoryzacją, weryfikacją i sporami dotyczącymi płatności;
• przewoźników — w związku ze statusem dostawy, próbami doręczenia i zwróconymi przesyłkami;
• partnerów reklamowych i afiliacyjnych — jeżeli trafili Państwo na naszą stronę przez ich link;
• narzędzi analitycznych i opartych na plikach cookie — zgodnie z opisem w sekcji 10.

6. Odbiorcy i podmioty przetwarzające

Udostępniamy dane osobowe następującym kategoriom odbiorców.

Dostawcy usług płatniczych. W zależności od wybranej metody płatności Państwa dane są przekazywane do Mollie B.V. (Holandia), Stripe, PayPal oraz Klarna Bank AB (publ) (Szwecja). Klarna działa jako niezależny administrator w zakresie własnej oceny Państwa uprawnienia do korzystania z jej metod płatności; jej polityka prywatności jest dostępna pod adresem https://www.klarna.com/privacy-policy/.

Platforma zarządzania zamówieniami. Nasze rejestry zamówień i klientów są przechowywane na platformie e-commerce CheckoutChamp, która przetwarza dane zamówień i klientów w naszym imieniu.

Przewoźnicy i realizacja zamówień. Państwa imię i nazwisko, adres dostawy, numer telefonu i adres e-mail są przekazywane przewoźnikowi obsługującemu przesyłkę — przewoźnikom międzynarodowym (DHL, DPD, UPS) oraz partnerom lokalnym w kraju przeznaczenia, wymienionym na stronie Wysyłka i zwroty — a także do naszego magazynu realizacji zamówień w Holandii.

Partnerzy reklamowi i afiliacyjni. Jeżeli trafili Państwo na naszą stronę przez link partnera reklamowego, dane o kampanii i konwersji są wykorzystywane do przypisania i rozliczenia tego odesłania z danym partnerem.

Dostawcy usług komunikacyjnych i marketingowych. Klaviyo (e-mail marketing i wiadomości transakcyjne) oraz Twilio (SMS i komunikaty) przetwarzają Państwa dane kontaktowe w celu wysyłania komunikatów, które Państwo subskrybowali lub które dotyczą Państwa zamówienia. Korzystamy również z narzędzi obsługi klienta i innych dostawców usług IT niezbędnych do funkcjonowania strony internetowej.

Doradcy zawodowi. Księgowi, doradcy podatkowi i audytorzy oraz doradcy prawni, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Organy publiczne, jeżeli ujawnienie danych jest wymagane przez prawo.

Z każdym podmiotem przetwarzającym zawieramy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli wybiorą Państwo metodę płatności Klarna, Klarna przeprowadza zautomatyzowaną ocenę Państwa uprawnienia do korzystania z tej metody, która może obejmować sprawdzenie zdolności kredytowej lub ocenę ryzyka. Ocena ta jest dokonywana przez Klarna jako niezależnego administratora i może skutkować nieudostępnieniem Państwu określonej opcji płatności. Nie wpływa to na możliwość sfinalizowania zamówienia przy użyciu innej dostępnej metody płatności. Informacje o zastosowanej logice oraz Państwa prawach w związku z tą oceną zawiera polityka prywatności Klarna.

Stosujemy również zautomatyzowane kontrole antyfraudowe zamówień, które mogą skutkować wstrzymaniem zamówienia, skierowaniem go do ręcznej weryfikacji lub anulowaniem z pełnym zwrotem środków. Każda decyzja o anulowaniu zamówienia podlega weryfikacji przez człowieka, zanim stanie się skuteczna.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Mamy siedzibę w Zjednoczonym Królestwie, a niektóre z naszych podmiotów przetwarzających mają siedzibę poza Europejskim Obszarem Gospodarczym. Oznacza to, że Państwa dane osobowe są przekazywane poza EOG w toku zwykłego przetwarzania.

Takie przekazywanie odbywa się wyłącznie na jednej z następujących podstaw:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony na podstawie art. 45 RODO — obejmuje ona przekazywanie danych do Zjednoczonego Królestwa;
• odpowiednie zabezpieczenia na podstawie art. 46 RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej wraz ze środkami uzupełniającymi, jeżeli są wymagane;
• Państwa wyraźna zgoda na podstawie art. 49 ust. 1 lit. a) RODO, jeżeli nie ma zastosowania żadna inna podstawa.

Mogą Państwo zwrócić się do nas o dalsze informacje dotyczące konkretnego mechanizmu zastosowanego do danego przekazania.

9. Okresy przechowywania

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa:

• dokumentacja księgowa i podatkowa, w tym faktury — sześć (6) lat od zakończenia danego roku obrotowego, zgodnie z wymogami rachunkowymi i podatkowymi Zjednoczonego Królestwa;
• dane dotyczące umów i zamówień — przez okres obowiązywania umowy oraz sześć (6) lat po jej zakończeniu, co obejmuje okres rękojmi ustawowej i okres przedawnienia roszczeń;
• dokumentacja reklamacji, zwrotów i sporów — sześć (6) lat od zamknięcia sprawy;
• dane marketingowe — do momentu wycofania zgody lub wniesienia sprzeciwu, a w każdym razie nie dłużej niż trzy (3) lata od ostatniego kontaktu;
• dane przetwarzane na podstawie prawnie uzasadnionych interesów — tak długo, jak interes ten pozostaje aktualny, co do zasady nie dłużej niż pięć (5) lat;
• dane techniczne i dane z plików cookie — przez okresy przechowywania wskazane w naszych ustawieniach plików cookie.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

10. Pliki cookie i technologie śledzące

Nasza strona internetowa wykorzystuje niezbędne pliki cookie do podstawowych funkcji, a także analityczne i marketingowe pliki cookie.

Niezbędne pliki cookie. Zawsze aktywne; wymagane do bezpiecznego działania strony, koszyka i płatności.

Analityczne pliki cookie. Pomiar ruchu i analiza sposobu korzystania ze strony.

Marketingowe pliki cookie. Pomiar skuteczności reklam, remarketing i personalizacja. Na naszej stronie jest to piksel Meta (Facebook i Instagram), który pozwala nam mierzyć wyniki naszych reklam i wyświetlać je odpowiednim grupom odbiorców.

Śledzenie afiliacyjne i kampanii. Jeżeli trafili Państwo na naszą stronę przez link partnera reklamowego, zapisywany jest parametr identyfikujący tego partnera, aby odesłanie mogło zostać przypisane i rozliczone.

Państwa zgoda. Przesyłając formularz lub składając zamówienie na naszej stronie internetowej, wyrażają Państwo zgodę na wykorzystywanie analitycznych i marketingowych plików cookie w sposób opisany powyżej. Pliki cookie można w każdej chwili wyłączyć lub usunąć w ustawieniach przeglądarki, a sprzeciw wobec przetwarzania marketingowego można wnieść w dowolnym momencie, korzystając z danych kontaktowych w sekcji 16. Wyłączenie niektórych kategorii może wpłynąć na działanie strony.

Pliki cookie Klarna. Jeżeli korzystają Państwo z metody płatności Klarna, w ramach procesu płatności Klarna może zapisywać pliki cookie. Umożliwiają one Klarna zaoferowanie Państwu odpowiednich opcji płatności i zapewnienie bezpiecznego procesu płatności, a także mogą być wykorzystywane do analizy zachowań użytkowników i łączenia ich z danymi technicznymi, takimi jak typ przeglądarki, urządzenie i adres IP, w celu zapobiegania oszustwom i oceny uprawnienia do płatności. Szczegóły znajdą Państwo w polityce prywatności Klarna. https://www.klarna.com/privacy-policy/

11. Opinie i publikowane treści

Jeżeli prześlą nam Państwo e-mailem opinię o produkcie, możemy opublikować ją na naszej stronie jako recenzję wraz z Państwa imieniem lub inicjałami. Publikujemy wyłącznie opinie zweryfikowanych klientów, którzy rzeczywiście zakupili produkt, i nie usuwamy autentycznych opinii negatywnych. W każdej chwili mogą Państwo zwrócić się o wycofanie opublikowanej opinii, korzystając z danych kontaktowych podanych w niniejszej Polityce.

12. Państwa prawa

Przysługują Państwu następujące prawa, z których mogą Państwo skorzystać w dowolnym momencie, kontaktując się z nami:

Dostęp (art. 15). Uzyskanie potwierdzenia, czy przetwarzamy Państwa dane, ich kopii oraz informacji o sposobie ich przetwarzania.

Sprostowanie (art. 16). Niezwłoczne sprostowanie nieprawidłowych danych oraz uzupełnienie danych niekompletnych.

Usunięcie (art. 17). Usunięcie Państwa danych, jeżeli nie są już niezbędne, jeżeli wycofali Państwo zgodę i nie ma innej podstawy przetwarzania, jeżeli wnieśli Państwo sprzeciw i nie występują nadrzędne podstawy, jeżeli dane były przetwarzane niezgodnie z prawem lub jeżeli usunięcie jest wymagane przez prawo. Prawo to nie ma zastosowania, gdy musimy kontynuować przetwarzanie, np. w celu wypełnienia obowiązku prawnego lub obrony roszczeń prawnych.

Ograniczenie przetwarzania (art. 18). Ograniczenie przetwarzania na czas kwestionowania prawidłowości danych, gdy przetwarzanie jest niezgodne z prawem, ale wolą Państwo ograniczenie zamiast usunięcia, gdy nie potrzebujemy już danych, ale są one Państwu potrzebne do roszczeń prawnych, lub na czas rozpatrywania sprzeciwu.

Przenoszenie danych (art. 20). Otrzymanie danych, które nam Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłanie ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

Sprzeciw (art. 21). Wniesienie w dowolnym momencie sprzeciwu — z przyczyn związanych z Państwa szczególną sytuacją — wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach. W przypadku sprzeciwu wobec marketingu bezpośredniego bezwarunkowo zaprzestajemy przetwarzania Państwa danych w tym celu.

Wycofanie zgody. Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Skarga do organu nadzorczego. Jeżeli uważają Państwo, że nasze przetwarzanie narusza przepisy o ochronie danych, mogą Państwo wnieść skargę do organu nadzorczego — w szczególności w państwie członkowskim Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Europejska Rada Ochrony Danych publikuje dane kontaktowe organów krajowych. W Zjednoczonym Królestwie organem właściwym jest Information Commissioner's Office (ico.org.uk).

Odpowiadamy na wnioski bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca; w przypadku wniosków złożonych termin ten może zostać przedłużony o kolejne dwa miesiące — poinformujemy Państwa, jeżeli przedłużenie będzie miało zastosowanie.

13. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku, w tym w stosownych przypadkach: pseudonimizację i szyfrowanie danych osobowych; środki zapewniające stałą poufność, integralność, dostępność i odporność systemów przetwarzania; środki umożliwiające przywrócenie dostępności danych i dostępu do nich w razie incydentu fizycznego lub technicznego; a także regularne testowanie i ocenę skuteczności tych środków.

Przesyłanie danych przez internet nie jest całkowicie bezpieczne i nie możemy zagwarantować absolutnego bezpieczeństwa danych przesyłanych na naszą stronę internetową.

14. Dzieci

Nasze produkty są sprzedawane wyłącznie osobom, które ukończyły 18 lat, a nasza strona internetowa nie jest przeznaczona dla dzieci. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeżeli prawo Państwa kraju przewiduje niższy wiek zgody cyfrowej, ten wiek ma zastosowanie do przetwarzania opartego na zgodzie. Jeżeli dowiemy się, że posiadamy dane dziecka bez wymaganej zgody, usuniemy je.

15. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w naszych praktykach lub z przyczyn prawnych bądź regulacyjnych. Zaktualizowana wersja jest publikowana na naszej stronie internetowej wraz z datą wejścia w życie. W przypadku istotnych zmian możemy powiadomić Państwa e-mailem lub za pomocą wyraźnego komunikatu na stronie. Poprzednie wersje przechowujemy i udostępniamy na życzenie.

16. Kontakt

Wszelkie pytania, wnioski lub skargi dotyczące danych osobowych prosimy kierować na powyższy adres.