POLITYKA PRYWATNOŚCI
Niniejsza Polityka Prywatności dotyczy przetwarzania przez nas danych osobowych gromadzonych przez nas i udostępnianych nam podczas odwiedzania naszej strony internetowej i korzystania z naszych aplikacji.
Kontrolerem danych osobowych objętych niniejszą polityką prywatności jest firma BESTSELLER Handels B.V., Koivistokade 1c, 1013 AC Amsterdam, Holandia
SPIS TREŚCI
Nasze oświadczenie na temat polityki prywatności
Pozyskiwanie i wykorzystywanie danych osobowych
Przekazywanie danych osobowych
Przekazywanie danych poza teren UE
Jak długo przechowujemy dane osobowe?
Prawa użytkownika
1. NASZE OŚWIADCZENIE DOTYCZĄCE POLITYKI PRYWATNOŚCI
Naszą misją jest świadczenie najwyższej jakości usług związanych z modą już od momentu przeglądania wielu oferowanych przez nas produktów aż do chwili rzeczywistego otrzymania zamówienia. W ramach doświadczenia klienta podczas dokonywania zakupu pragniemy podkreślić, że zasady prywatności są przez nas chronione i respektowane, a dane osobowe są traktowane z należytą starannością.
Podczas przetwarzania danych osobowych przyświecają nam następujące zasady:
- Pozyskujemy i przechowujemy dane głównie w następujących celach:
• Pakowanie i dostawa zamówienia
• Obsługa klienta
• Poprawa doświadczenia klienta
• Marketing
• Zapobieganie oszustwom
• Wymogi prawne
Pozyskujemy wyłącznie dane konieczne do wypełnienia powyższych celów.
Kiedy dane osobowe nie są już potrzebne, zostają usunięte.
Nie sprzedajemy danych osobowych.
Przechowujemy dane osobowe w bezpieczny sposób.
Poniżej wyjaśniono dokładniej sposób i cel pozyskiwania i przechowywania danych klientów oraz wymieniono podmioty, którym te dane są przekazywane. Opisano również sposób, w jaki przestrzegamy prawa klienta do prywatności, np. opisano proces wnioskowania o dostęp do swoich danych.
2. POZYSKIWANIE I WYKORZYSTYWANIE DANYCH OSOBOWYCH
REALIZACJA ZAMÓWIENIA
W celu realizacji zamówienia, potrzebnych jest nam kilka informacji od klienta. Po złożeniu zamówienia otrzymujemy od klienta imię i nazwisko, adres, adres e-mail, nr telefonu, informację o płatności oraz nazwy zamówionych produktów. Dane te są wykorzystywane do realizacji zamówienia, w tym wysłania potwierdzenia zakupu, spakowania produktów i wysyłki.
OBSŁUGA KLIENTA
Po skontaktowaniu się z działem obsługi klienta za pomocą wiadomości e-mail, czatu czy telefonu, dane osobowe przekazane przez klienta są rejestrowane. Pracownicy działu mają dostęp do wszystkich informacji dotyczących zamówienia, aby jak najlepiej mogli pomóc klientowi w odpowiedzi na zapytania o status zamówienia czy możliwość zwrotu zamówienia, np. za pomocą naszego portalu internetowego do obsługującego zwroty. Pracownicy działu mają też wgląd w dotychczasową korespondencję. Umożliwia to świadczenie lepszej jakości usług. Po skorzystaniu z usługi „powiadom mnie”, zgodnie z prośbą, zostanie wykorzystany adres e-mail klienta w celu przesłania powiadomienia, kiedy konkretny produkt będzie znów dostępny.
DOSKONALENIE TWOICH WRAŻEŃ Z UŻYTKOWANIA
Nieustannie staramy się, aby doświadczenia klienta podczas dokonywania zakupów były na najwyższym poziomie. W tym celu wykorzystujemy rozmaite sposoby. Ważną częścią tego procesu jest analiza zachowania klienta na naszej stronie oraz na platformach mediów społecznościowych. Dzięki temu jesteśmy w stanie sprawić, że strona jest bardziej przyjazna i funkcjonalna dla klienta. Dzieje się tak dzięki wykorzystaniu plików cookies. Więcej o plikach cookie znajduje się TUTAJ. Dane z analizy zachowań klienta są również wykorzystywane przy rekomendacjach produktowych.
MARKETING
Aby przedstawić klientom najbardziej trafione porady modowe, najciekawsze informacje i dopasować odpowiednio marketing, wraz z naszymi partnerami od reklamy musimy korzystać z danych. W ten sposób jesteśmy w stanie spersonalizować rekomendacje i promocje pojawiające się na naszej stronie, profilu w mediach społecznościowych i w aplikacjach. W tym celu korzystamy z informacji na temat śledzenia naszych stron i korzystania z naszych usług, np. historii zamówień, historii kontaktu czy danych profilowych. Informacje te mogą być połączone z innymi informacjami udostępnionymi naszym reklamodawcom, lub informacjami, które zgromadzili we własnym zakresie. Nasi partnerzy mogą wykorzystywać pliki cookie w celu gromadzenia informacji w czasie, gdy odwiedzasz naszą stronę internetową. Więcej na temat plików cookie stosowanych na naszej stronie znajduje się TUTAJ. Klient ma prawo nie zgodzić się na przetwarzanie jego danych osobowych w celach marketingu bezpośredniego, w tym na profilowanie. Należy w tym celu skorzystać z wniosku zamieszczonego TUTAJ. Poniżej opisano dokładniej sposób personalizowania technik marketingowych dla członków klubu stałego klienta, użytkowników naszych aplikacji, oraz z wykorzystaniem plików cookie.
I KLUBY STAŁEGO KLIENTA
Wykorzystujemy informacje o osobach, które zapisały się do naszego klubu klienta w celu przesyłania newsletterów z ofertami, informacjami o nowych modelach czy poradnikami modowymi dobranymi na podstawie preferencji danego klienta. Informacje o członkostwie, zasady korzystania oraz polityka prywatności poszczególnych klubów znajdują się TUTAJ.
II NASZA APLIKACJA
W naszych aplikacjach istnieje możliwość wyboru, czy chcemy otrzymywać powiadomienia push w ramach kampanii reklamowych. Aktywowanie usługi lokalizacji na telefonach komórkowych umożliwia nam wysyłanie tego typu powiadomień, jeśli klient znajduje się w pobliżu jednego z naszych sklepów.
Powiadomienia i usługę lokalizacji można wyłączyć w każdej chwili, zmieniając ustawienia telefonu.
III MARKETING OPARTY NA COOKIES
Niektóre z działań marketingowych opierają się na plikach cookie. Oprócz innych informacji, marketingowe pliki cookie pozyskują dane o preferowanym przez klienta stylu czy rozmiarze, ID urządzenia, geolokalizacji opartej na adresie IP oraz ogólne informacje o zachowaniu na naszych stronach. Pliki cookie śledzą również, które reklamy były już oglądane, ile razy, czy klient kliknął na jakąkolwiek z nich i czy na podstawie tego złożył zamówienie. Co więcej, niektóre pliki cookie są w stanie śledzić przeglądane przez klienta inne strony czy media społecznościowe. Informacje te są wykorzystywane do personalizacji naszych rekomendacji i promocji oraz do wyświetlania dopasowanych reklam na innych stronach internetowych, np. w mediach społecznościowych, porównywarkach cenowych czy innych aplikacjach. Na przykład, jeśli klient oglądał konkretną parę jeansów, ta sama para lub podobny model może pojawić się w reklamie na tablicy w mediach społecznościowych. Ponadto, jesteśmy w stanie w celach marketingowych powiązać informację zebrane przez pliki cookie z historią zamówień, historia korespondencji i innymi danymi. Więcej o sposobie korzystania z plików cookie znajduje się TUTAJ. Na jednej z poniższych stron można wycofać się z otrzymywania reklam na podstawie zainteresowań klienta:
HTTP://WWW.NETWORKADVERTISING.ORG/CHOICES/
HTTP://WWW.YOURONLINECHOICES.COM/
MOJE KONTO
Klient, który chce stworzyć osobiste konto klienta (Moje konto) musi poda swoje imię i nazwisko oraz adres e-mail. Dodatkowo można podać adres pocztowy oraz numer telefonu. Funkcja Moje konto umożliwia klientowi dostęp do koszyka oraz historii zamówień.
Po zalogowaniu można w każdej chwili zaktualizować lub usunąć swoje konto.
ZAPOBIEGANIE OSZUSTWOM
W celu wykrycia ewentualnych oszustw oraz zapobiegania im wykorzystujemy dane osobowe klientów podane podczas składania zamówień. W tych celach otrzymujemy również dodatkowe informacje od naszych partnerów zajmujących się płatnościami.
WYMOGI PRAWNE
Wykorzystujemy i przechowujemy dane osobowe klientów, aby zachować zgodność z wymogami prawnymi, np. przepisami księgowymi.
PODSTAWY PRAWNE POZYSKIWANIA I WYKORZYSTYWANIA DANYCH OSOBOWYCH KLIENTÓW
Pozyskujemy i przetwarzamy dane osobowe w oparciu o poniższe podstawy prawne:
- Wypełnienie zapisów umowy, patrz artykuł 6.1 ppkt. b RODO.
• Realizacja zamówienia
- Interes prawnie uzasadniony, patrz artykuł 6.1 ppkt. f RODO.
• Obsługa klienta
• Poprawa doświadczenia klienta
• Wykrycie oszustw i zapobieganie im
• Analiza, doświadczenie klienta oraz rozwój na podstawie plików cookies.
- Zgoda klienta, patrz artykuł 6.1 ppkt. a RODO.
• Klub stałego klienta
• Moje konto
• Marketing wykorzystujący powiadomienia typu push w aplikacjach
• Marketing oparty na plikach cookie.
- Zobowiązania prawne, patrz artykuł 6.1 ppkt. c RODO.
• Wymogi prawne
3. UDOSTĘPNIANIE DANYCH OSOBOWYCH
Aby móc świadczyć nasze usługi, przekazujemy dane osobowe partnerom. Dane osobowe naszych klientów są przekazywane tylko w zgodzie z prawem. Wszyscy partnerzy są zobowiązani do bezpiecznego przechowywania przekazanych im danych. Część naszych partnerów to „kontrolerzy danych”, a część z ich to „podmioty przetwarzające dane”.
KONTROLERZY DANYCH
Poniżej opisano partnerów, którzy są jednocześnie kontrolerami danych. Oznacza to, że są bezpośrednio odpowiedzialni za przetwarzanie danych klientów. Przekazujemy tylko takie dane osobowe, które są konieczne w celu świadczenia przez nich usług, np. organizacji wysyłki. Płatność za złożone zamówienie jest przetwarzana przez naszych partnerów zajmujących się płatnościami. Niektórzy z nich, np. Klarna, SoFort czy PayPal są też kontrolerami danych. Aby umożliwić klientom oferowane przez naszych partnerów opcje płatności, niektóre dane osobowe są im przekazane. Dotyczy to informacji kontaktowych oraz danych zamówienia. W ten sposób firmy obsługujące płatności dokonują oceny, jaką opcję płatności zaproponować danemu klientowi. Więcej informacji na temat tych podmiotów, regulamin korzystania z ich usług oraz polityka prywatności znajdują się na stronach internetowych poszczególnych partnerów. Następnie zamówienie przekazywane jest do firmy obsługującej magazyn. Po spakowaniu i przygotowaniu zamówienia do wysyłki przekazujemy firmie kurierskiej imię i nazwisko klienta, jego adres pocztowy oraz e-mail i numer telefonu w celu realizacji dostawy. Zdarza się, że w celach marketingowych przekazujemy naszym partnerom reklamowym nieodwracalne i zakodowane (zaszyfrowane) informacje o sposobie korzystania z naszych stron internetowych i usług. Firmy te mogą powiązać to z innymi danymi przekazanymi przez klienta do nich bezpośrednio lub z danymi przez nich pozyskanymi. Poza tym przekazujemy informacje takie, jak adres IP czy dane zamówienia spółkom nam podległym, aby ustalić prowizje za polecanie ich na naszym sklepie internetowym.
PODMIOTY PRZETWARZAJĄCE DANE
Podmioty partnerskie wymienione poniżej są podmiotami przetwarzającymi dane, które są wyłącznie upoważnieni do przetwarzania danych osobowych w naszym imieniu i zgodnie z naszymi instrukcjami. Firma obsługująca za nas płatności, firma Adyen, jest upoważniona wyłącznie do przetwarzania danych. Dane do płatności są przesyłane bezpośrednio firmie Adyen. Tam są obsługiwane i przechowywane w ściśle zabezpieczonym otoczeniu, zgodne z przepisami. Firmy świadczące dla nas usługi techniczne przetwarzają dane osobowe klientów wyłącznie, jeśli mają dostęp do naszych baz danych lub jeśli przechowują dane osobowe w aplikacjach własnych. Mowa tu o świadczeniodawcach takich jak: firmy hostingowe, firmy zarządzające nasza platformą internetową czy dostawcy narzędzi dystrybucji powiadomień. Ponadto, współpracujemy z firmami dostarczającymi narzędzia związane z obsługą i doświadczeniem klienta, np. chaty na stronie internetowej czy formularze satysfakcji klienta. Dodatkowo, w ramach działań marketingowych przekazujemy nieodwracalne i zakodowane (zaszyfrowane) dane klientów, w tym ich dane kontaktowe portalom społecznościowym i innym partnerom publikującym reklamy na własnych stronach internetowych lub na profilach społecznościowych klientów.
INNE PRZYPADKI PRZEKAZYWANIA DANYCH
W przypadku członków klubów stałego klienta przekazujemy dane zamówień i innych aktywności w sklepach internetowych, np. zawartość koszyka czy listę życzeń. W przypadkach objętych prawem, wyrokiem sądowym lub rozporządzeniem innego organu przekazujemy dane osobowe odpowiednim
władzom lub podmiotom zewnętrznym. Ponadto, zgłaszamy odpowiednim organom prawnym przypadki nadużyć.
4. PRZEKAZYWANIE DANYCH POZA TEREN UE
Niektórzy z naszych firm partnerskich przekazują dane osobowe poza teren UE. Każdorazowo wtedy sprawdzamy, czy dane są przechowywane na odpowiednim poziomie zabezpieczeń. Jeśli nie określono inaczej, przekazywanie danych chronione jest przez Standardowe Klauzule Umowne Komisji Europejskiej). Poniżej przedstawiono podmioty partnerskie znajdujące się poza UE:
• Google, USA
• Facebook, USA
• Zendesk, USA
• Atlassian, USA
Ponadto, niektórzy z firm partnerskich mogą korzystać z pomocy podwykonawców (podmiotów przetwarzających dane) spoza UE. W takim wypadku firmy partnerskie są zobligowane do zabezpieczenia danych osobowych. Osoby chcące uzyskać więcej informacji o przetwarzaniu danych przez podmioty zewnętrzne prosimy o kontakt CUSTOMERSERVICE@BESTSELLER.COM.
5. JAK DŁUGO PRZECHOWUJEMY DANE OSOBOWE?
Przechowujemy dane osobowe klientów wyłącznie przez okres konieczny do wypełnienia celu, w jakim zostały pozyskane oraz do ustalenia, obrony lub dochodzenia praw oraz do zachowania zgodności z wymogami prawnymi, np. przepisów finansowych krajów, w których funkcjonujemy. Po wypełnieniu powyższych zapisów, dane zostaną usunięte. Klient ma prawo również wnioskować o usunięcie danych osobowych. Tego typu wnioski będą wypełnione pod warunkiem, że nie będziemy zobowiązani do przechowywania informacji ze względów prawnych lub że informacje te nie dotyczą trwającego sporu/konfliktu prawnego.
6. PRAWA UŻYTKOWNIKA
Osoba, której dane osobowe pozyskaliśmy i wykorzystaliśmy posiada wiele praw. Skorzystać z nich można poprzez przesłanie wniosku on-line TUTAJ. Więcej o dostępnych prawach zamieszczono poniżej:
PRAWO DOSTĘPU
Prawo do wnioskowania o dostęp do własnych danych zarejestrowanych u nas jest jednym z najważniejszych. Przekazujemy kopię danych osobowych osób o to wnioskujących.
PRAWO DO BYCIA ZAPOMNIANYM
Kolejnym istotnym prawem klienta jest prawo do bycia zapomnianym. Oznacza to, że można złożyć wniosek o usuniecie wszystkich danych, które zostały zarejestrowane na daną osobę. Może okazać się, że nie jesteśmy w stanie usunąć wszystkich danych klienta ze względu na wymóg przechowywania niektórych informacji w celu zachowania zgodności z wymogami prawnymi do ustalenia, obrony lub dochodzenia praw.
PRAWO DO SPRZECIWU
Klient ma prawo na określonych zasadach do niezgadzania się na przetwarzanie swoich danych. Można na przykład nie zgodzić się na przetwarzanie danych osobowych, w tym na profilowanie, na potrzeby marketingu bezpośredniego.
PRAWO DO WSTRZYMANIA
Jeśli klient uważa, że jego dane osobowe nie są prawidłowe lub kompletne, powinien nas poinformować w celu ich aktualizacji.
PRAWO DO OGRANICZENIA
W połączeniu z innymi prawami można również wnioskować o ograniczenie wykorzystywania danych osobowych, np. zamiast pełnego usunięcia lub w czasie analizy wniosku o zastrzeżenie danych.
PRAWO DO PRZENOSZENIA DANYCH
Klient może złożyć wniosek o przekazaniu mu zebranych danych osobowych w zorganizowanym, popularnym i możliwym do odczytania maszynowego formacie oraz o przekazanie danych bezpośrednio konkretnemu odbiorcy.
REKLAMACJE
Skargi dotyczące przetwarzania danych osobowych można składać w dziale obsługi klienta. Można również złożyć skargę do właściwego dla danej lokalizacji ORGANU NADZORCZEGO W ZAKRESIE DANYCH.