Polityka prywatności

1. Administrator danych

Ze względu na wielkość naszej działalności nie wyznaczyliśmy inspektora ochrony danych (IOD). W razie pytań napisz do nas na adres support@hemrey.com.

2. Zbierane dane

• Tożsamość i kontakt: nazwisko, imię, e-mail, telefon, adres dostawy i adres rozliczeniowy.
• Zamówienia: zakupione produkty, kwoty, daty, zwroty i zwroty pieniędzy.
• Płatność: użyty sposób płatności i status transakcji. Numery Twoich kart nigdy nie są zbierane ani przechowywane przez Hemrey: są przetwarzane przez dostawców certyfikowanych w standardzie PCI-DSS.
• Konto klienta: dane logowania i preferencje, jeśli założysz konto.
• Obsługa klienta: korespondencja, zdjęcia lub filmy przekazane w ramach reklamacji lub zwrotu.
• Przeglądanie: adres IP, urządzenie, przeglądarka, odwiedzane strony, zbierane za pomocą plików cookie (zob. artykuł 9).
• Marketing: zgoda na newsletter lub SMS, otwieranie e-maili.
• Zapobieganie oszustwom: informacje techniczne dotyczące zamówienia.

Nie zbieramy żadnych danych wrażliwych (zdrowie, poglądy, pochodzenie…).

3. Cele i podstawy prawne

• Realizacja zamówień, dostawa, fakturowanie, zwroty, gwarancje, konto klienta: wykonanie umowy.
• Obowiązki księgowe, podatkowe i prawne: obowiązek prawny.
• Zapobieganie oszustwom, bezpieczeństwo strony, statystyki ściśle niezbędne, obsługa sporów: prawnie uzasadniony interes.
• Oferty wysyłane e-mailem do klientów dotyczące podobnych produktów (artykuł L34-5 francuskiego kodeksu poczty i łączności elektronicznej – Code des postes et des communications électroniques): prawnie uzasadniony interes, z prawem do wniesienia sprzeciwu w każdej chwili.
• Newsletter i SMS do potencjalnych klientów, reklamowe pliki cookie oraz niezwolnione pliki cookie do pomiaru oglądalności: zgoda.

4. Odbiorcy

Twoje dane nigdy nie są sprzedawane ani wynajmowane. Są przekazywane wyłącznie niezbędnym dostawcom usług, zobowiązanym do zachowania poufności:

• Shopify (Shopify International Limited, Irlandia), dostawca hostingu i platforma sprzedażowa;
• nasi dostawcy usług płatniczych;
• nasi przewoźnicy i dostawcy usług logistycznych;
• nasze narzędzia do wysyłki e-maili i SMS-ów;
• nasi partnerzy w zakresie pomiaru oglądalności i reklamy, wyłącznie za Twoją zgodą;
• w stosownych przypadkach nasz biegły księgowy, nasi doradcy, mediator konsumencki oraz organy władzy, gdy wymaga tego prawo.

5. Przekazywanie danych poza Unię Europejską

Niektórzy dostawcy usług (w szczególności Shopify, którego spółka dominująca ma siedzibę w Kanadzie, oraz dostawcy ze Stanów Zjednoczonych) mogą przetwarzać Twoje dane poza Unią Europejską. Przekazywanie to odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Kanada; Data Privacy Framework UE–USA) lub, w przeciwnym razie, na podstawie standardowych klauzul umownych.

6. Okresy przechowywania

• Klienci: czas trwania relacji handlowej, a następnie 3 lata od ostatniego zakupu lub kontaktu.
• Potencjalni klienci: 3 lata od ostatniego kontaktu lub do momentu wypisania się.
• Faktury i dokumenty księgowe: 10 lat (artykuł L123-22 francuskiego kodeksu handlowego – Code de commerce).
• Obsługa gwarancji: czas trwania obowiązujących gwarancji.
• Dane płatnicze w przypadku zakwestionowania płatności: 13 miesięcy, przechowywane przez naszych dostawców usług.
• Obsługa klienta i reklamacje: 3 lata od zamknięcia sprawy lub do zakończenia sporu.
• Nieaktywne konto: usuwane po 3 latach braku aktywności.
• Pliki cookie: maksymalnie 13 miesięcy; wybory dotyczące zgody przechowywane przez 6 miesięcy.

7. Bezpieczeństwo

Szyfrowane połączenie (HTTPS), płatności przetwarzane przez dostawców certyfikowanych w standardzie PCI-DSS, dostęp do danych ograniczony i chroniony uwierzytelnianiem dwuskładnikowym, bezpieczny hosting Shopify. W przypadku naruszenia ochrony danych stwarzającego ryzyko zgłaszamy je CNIL w ciągu 72 godzin i informujemy Cię o tym, gdy wymaga tego prawo (artykuły 33 i 34 RODO).

8. Zapobieganie oszustwom

Zamówienia podlegają zautomatyzowanej analizie ryzyka przeprowadzanej przez Shopify i naszych dostawców usług płatniczych. Zamówienie obarczone ryzykiem może zostać wstrzymane i sprawdzone ręcznie; żadne ostateczne anulowanie nie następuje bez weryfikacji przez człowieka. Możesz przedstawić swoje uwagi pod adresem support@hemrey.com.

9. Pliki cookie

• Niezbędne pliki cookie (koszyk, bezpieczeństwo, logowanie, zapamiętywanie Twoich wyborów): zapisywane bez zgody, ponieważ są niezbędne.
• Niezwolnione pliki cookie do pomiaru oglądalności, reklamowe i mediów społecznościowych: zapisywane wyłącznie po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookie.

Możesz równie łatwo zaakceptować lub odrzucić pliki cookie i w każdej chwili zmienić swój wybór za pomocą linku do zarządzania plikami cookie na dole strony lub w ustawieniach przeglądarki (artykuł 82 francuskiej ustawy o ochronie danych – loi Informatique et Libertés).

10. Komunikacja handlowa

Każdy e-mail zawiera link do wypisania się; na każdy SMS można odpowiedzieć „STOP”. Możesz też wypisać się, pisząc na adres support@hemrey.com. Aby sprzeciwić się telemarketingowi, zarejestruj się bezpłatnie na stronie www.bloctel.gouv.fr.

11. Twoje prawa

• prawo dostępu, sprostowania i usunięcia danych;
• prawo do ograniczenia przetwarzania i do przenoszenia danych;
• prawo do sprzeciwu, w szczególności wobec marketingu bezpośredniego;
• prawo do wycofania zgody w każdej chwili;
• prawo do określenia wytycznych dotyczących losu Twoich danych po Twojej śmierci (artykuł 85 loi Informatique et Libertés).

Napisz na adres support@hemrey.com określając swoją prośbę i adres e-mail użyty przy zamówieniach. Odpowiadamy w ciągu jednego miesiąca; termin ten może zostać przedłużony o dwa miesiące w przypadku złożonych żądań. W razie uzasadnionych wątpliwości co do Twojej tożsamości możemy poprosić o dokument potwierdzający, który następnie zostanie usunięty. Żądania ewidentnie nieuzasadnione lub nadmierne mogą zostać odrzucone (artykuł 12 RODO).

12. Skarga do CNIL

Możesz złożyć skargę do CNIL (francuski organ ochrony danych osobowych): online na stronie www.cnil.fr/fr/plaintes lub listownie na adres CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

13. Osoby niepełnoletnie

Nasza strona jest przeznaczona dla osób pełnoletnich. Osoby niepełnoletnie poniżej 15 roku życia muszą uzyskać zgodę swojego przedstawiciela ustawowego (artykuł 45 loi Informatique et Libertés). Dane zebrane bez takiej zgody są usuwane, gdy tylko się o tym dowiemy.

14. Zmiana polityki

Niniejsza polityka może być aktualizowana w celu uwzględnienia zmian w przepisach lub w naszych praktykach. Data aktualizacji znajduje się na górze tej strony; w przypadku istotnej zmiany poinformujemy Cię o tym.