Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób odwiedzających stronę junafaren.com, przeglądających ofertę, składających zamówienia, dokonujących zakupów lub kontaktujących się z obsługą klienta.

Informujemy o celach i podstawach prawnych przetwarzania danych, odbiorcach danych, okresach ich przechowywania, plikach cookie oraz prawach przysługujących osobom, których dane dotyczą.

Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami, w tym polskimi przepisami dotyczącymi prywatności w komunikacji elektronicznej, o ile mają zastosowanie.

2. Administrator danych i kontakt

Administratorem danych osobowych jest podmiot, który ustala cele i sposoby ich przetwarzania. Przed publikacją niniejszej Polityki należy podać jego pełną, prawidłową nazwę oraz wymagane dane identyfikacyjne.

Dane kontaktowe:

Adres: 3215 N 24th St, Omaha, NE 68110, Stany Zjednoczone
Telefon: +1 (402) 341-8726
Adres e-mail: hello@junafaren.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)

W sprawach dotyczących danych osobowych można kontaktować się z nami pod wskazanym adresem e-mail.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania ze strony możemy przetwarzać:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu oraz adres dostawy.
Dane dotyczące zamówień: numer zamówienia, zakupione produkty, wartość transakcji, status płatności i informacje o dostawie.
Dane związane z obsługą klienta: treść korespondencji, reklamacje, wnioski dotyczące zwrotów oraz załączniki przekazane w związku ze zgłoszeniem.
Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi techniczne oraz czas dostępu, jeżeli są gromadzone.
Dane związane z plikami cookie: informacje wynikające z technologii faktycznie stosowanych na stronie i ustawień użytkownika.

Zakres danych zależy od konkretnej usługi i sytuacji. Nie wymagamy podawania danych, które nie są niezbędne do danego celu, chyba że obowiązek ich podania wynika z prawa.

4. Źródła danych

Dane otrzymujemy bezpośrednio od użytkownika, na przykład podczas składania zamówienia lub kontaktu z obsługą klienta.

W zakresie niezbędnym do realizacji usług dane mogą być również przekazywane przez dostawców płatności, przewoźników lub innych usługodawców uczestniczących w realizacji zamówienia.

Niektóre dane techniczne mogą być gromadzone automatycznie za pośrednictwem strony, logów lub plików cookie, jeżeli takie rozwiązania są stosowane zgodnie z prawem.

5. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach, w zakresie odpowiednim do konkretnej sytuacji:

Realizacja zamówień i umów

Obsługa zamówień, płatności, dostawy i obowiązków wynikających z umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obsługa klienta i spraw posprzedażowych

Odpowiadanie na pytania, obsługa zwrotów, refundacji i reklamacji. Podstawą może być wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes, zależnie od charakteru sprawy.

Wypełnianie obowiązków prawnych

Prowadzenie wymaganej dokumentacji oraz realizacja obowiązków podatkowych i rachunkowych, jeżeli mają zastosowanie. Podstawą jest art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo i ochrona roszczeń

Zapobieganie nadużyciom, zabezpieczenie strony oraz ustalanie, dochodzenie lub obrona roszczeń. Podstawą może być art. 6 ust. 1 lit. f RODO, jeżeli spełnione są warunki stosowania prawnie uzasadnionego interesu.

Analityka i ulepszanie strony

Jeżeli stosujemy narzędzia analityczne, możemy analizować sposób korzystania ze strony. W zależności od technologii i obowiązujących przepisów może być wymagana uprzednia zgoda użytkownika.

Marketing

Dane mogą być wykorzystywane do komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna i spełnione są wymagane warunki dotyczące zgody. Samo złożenie zamówienia nie oznacza automatycznie zgody na wszystkie działania marketingowe.

6. Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie lub podobne technologie w celu zapewnienia prawidłowego działania serwisu, obsługi koszyka, utrzymania sesji, poprawy bezpieczeństwa lub zapamiętywania ustawień.

W zależności od faktycznej konfiguracji mogą występować:

Niezbędne pliki cookie — wspierające podstawowe funkcje strony.
Pliki cookie preferencji — zapamiętujące ustawienia użytkownika.
Pliki cookie analityczne — służące do analizy ruchu i korzystania ze strony.
Pliki cookie marketingowe — wykorzystywane do celów reklamowych, jeżeli takie narzędzia są stosowane.

Nie zakładamy, że wszystkie wymienione kategorie są aktywne. Rzeczywisty zakres zależy od rozwiązań wdrożonych na stronie.

Technologie niewymagane do świadczenia usługi żądanej przez użytkownika będą uruchamiane dopiero po uzyskaniu uprzedniej zgody, jeżeli jest ona wymagana przez prawo. Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna.

Użytkownik może zmienić swoje ustawienia lub wycofać zgodę za pomocą narzędzia zarządzania zgodami, jeżeli zostało wdrożone. Plikami cookie można również zarządzać w ustawieniach przeglądarki. Zmiana ustawień przeglądarki nie zawsze oznacza wycofanie zgody zapisanej w narzędziu strony.

Odmowa zgody na nieobowiązkowe technologie nie powinna blokować podstawowych funkcji zakupowych, które nie wymagają ich użycia.

7. Odbiorcy danych

Dane mogą być udostępniane, w zakresie niezbędnym do realizacji określonego celu, następującym kategoriom odbiorców:

przewoźnikom i dostawcom usług logistycznych;
dostawcom usług płatniczych i odpowiednim instytucjom finansowym;
dostawcom hostingu, utrzymania strony i wsparcia technicznego;
dostawcom narzędzi analitycznych lub marketingowych, jeżeli są wykorzystywane zgodnie z prawem;
organom publicznym lub innym uprawnionym podmiotom, jeżeli przekazanie danych wynika z prawa lub innej właściwej podstawy prawnej.

Rzeczywisty zakres odbiorców zależy od usług wykorzystywanych przez sklep. Poszczególni odbiorcy mogą działać jako podmioty przetwarzające albo jako odrębni administratorzy, zależnie od swojej roli.

Nie deklarujemy sprzedaży danych osobowych użytkowników. Dane mogą być jednak przekazywane innym podmiotom w przypadkach zgodnych z prawem i niezbędnych do realizacji wskazanych celów.

8. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu przetwarzania, z uwzględnieniem obowiązków prawnych i terminów przedawnienia roszczeń.

W szczególności:

Dane zamówień i rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi, jeżeli mają zastosowanie, oraz przez okres niezbędny do obsługi roszczeń.
Korespondencja i dokumentacja reklamacyjna — przez czas potrzebny do rozpatrzenia sprawy i zabezpieczenia ewentualnych roszczeń.
Logi techniczne i dane bezpieczeństwa — przez okres uzasadniony potrzebami bezpieczeństwa, diagnostyki i zapobiegania nadużyciom.
Dane związane z plikami cookie — zgodnie z okresem ważności danej technologii, celem jej stosowania oraz ustawieniami użytkownika.

Jeżeli nie można wskazać dokładnego okresu, stosujemy kryteria uwzględniające cel przetwarzania, obowiązujące przepisy i potrzebę dalszego przechowywania danych. Po ustaniu celu dane zostaną usunięte lub zanonimizowane, chyba że ich dalsze przechowywanie ma odpowiednią podstawę prawną.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownik może mieć prawo do:

dostępu do danych i uzyskania ich kopii;
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
usunięcia danych, jeżeli spełnione są przesłanki prawne;
ograniczenia przetwarzania;
przenoszenia danych, gdy spełnione są warunki ustawowe;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli użytkownik uważa, że przetwarzanie narusza przepisy.

W przypadku marketingu bezpośredniego użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych w tym celu.

Prawa te podlegają warunkom i ograniczeniom wynikającym z przepisów. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw należy napisać na adres hello@junafaren.com. W razie uzasadnionej potrzeby możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, z zachowaniem zasady proporcjonalności.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach poinformujemy w ciągu pierwszego miesiąca.

10. Zgoda i jej wycofanie

Nie każde przetwarzanie danych wymaga zgody. Dane mogą być przetwarzane również na podstawie umowy, obowiązku prawnego lub prawnie uzasadnionego interesu, jeżeli spełnione są odpowiednie warunki.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie oznacza automatycznego usunięcia wszystkich danych, jeżeli ich dalsze przechowywanie jest wymagane przez prawo lub ma inną właściwą podstawę prawną.

Użytkownik może odmówić zgody na nieobowiązkowe pliki cookie lub podobne technologie bez utraty dostępu do podstawowych funkcji strony, które nie wymagają tych rozwiązań.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i celów przetwarzania oraz ryzyka dla praw i wolności osób fizycznych.

Środki te mają na celu ograniczenie ryzyka nieuprawnionego dostępu, utraty, bezprawnego ujawnienia lub niewłaściwego wykorzystania danych.

Konkretne zabezpieczenia zależą od faktycznie stosowanych rozwiązań i oceny ryzyka. Nie deklarujemy posiadania certyfikatów ani stosowania określonych standardów, jeśli nie zostało to potwierdzone.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG) lub być tam przetwarzane, jeżeli wynika to z faktycznej organizacji świadczonych usług.

Odbiorcami danych mogą być dostawcy usług płatniczych, hostingowych, technicznych, analitycznych lub innych usług wykorzystywanych przez sklep, o ile ich udział wiąże się z przekazywaniem danych poza EOG. Rzeczywisty zakres odbiorców i państwa docelowe zależą od stosowanych usług oraz faktycznych przepływów danych.

Jeżeli do przekazania danych stosuje się RODO, transfer odbywa się zgodnie z rozdziałem V tego rozporządzenia. W zależności od konkretnego transferu podstawą przekazania może być:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w państwie docelowym;
odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w szczególności standardowe klauzule umowne, jeżeli są właściwe dla danego transferu;
inny mechanizm dopuszczony przez RODO, jeżeli spełnione są określone w nim warunki.

W przypadku stosowania odpowiednich zabezpieczeń przekazanie danych odbywa się z uwzględnieniem wymogów prawnych właściwych dla danego transferu, w tym — gdy jest to wymagane — oceny poziomu ochrony danych w państwie docelowym i potrzeby zastosowania środków uzupełniających.

Informacje o faktycznych odbiorcach, państwach docelowych i zastosowanych mechanizmach ochrony powinny odpowiadać usługom rzeczywiście wykorzystywanym przez sklep. Informacje dotyczące konkretnego transferu i jego zabezpieczeń można uzyskać, kontaktując się z nami pod adresem hello@junafaren.com.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli stosujemy zautomatyzowane podejmowanie decyzji lub profilowanie wywołujące skutki prawne wobec użytkownika albo w podobny sposób istotnie na niego wpływające, przekażemy informacje wymagane przez RODO, w tym — gdy ma to zastosowanie — informacje o zasadach przetwarzania, jego znaczeniu i przewidywanych konsekwencjach.

Nie zakładamy, że takie procesy są stosowane, jeżeli nie zostało to potwierdzone.

14. Zmiany Polityki

Możemy aktualizować niniejszą Politykę w przypadku zmian przepisów, funkcji strony, sposobów przetwarzania danych lub innych istotnych okoliczności.

Aktualna wersja będzie publikowana na stronie wraz z datą ostatniej aktualizacji. Jeżeli przepisy wymagają dodatkowego poinformowania użytkowników, zastosujemy odpowiedni sposób powiadomienia.

15. Kontakt

W sprawach dotyczących niniejszej Polityki i przetwarzania danych osobowych można skontaktować się z nami: