Polityka prywatności dotycząca przetwarzania danych osobowych

 

StarGift zobowiązuje się do podjęcia wszelkich niezbędnych działań w celu przetwarzania Państwa danych zgodnie z rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub „RODO”) oraz zasadami etycznego prowadzenia działalności gospodarczej.

 

Głównym celem niniejszego dokumentu jest poinformowanie Państwa o tym, w jaki sposób gromadzimy, wykorzystujemy, przekazujemy i chronimy Państwa dane osobowe, gdy wchodzą Państwo z nami w interakcję w związku z naszymi produktami i usługami, a także przyczynić się do prowadzenia działalności spółki z poszanowaniem określonych przepisów prawnych oraz zminimalizować ryzyko poprzez zapobieganie incydentom, a w mało prawdopodobnym przypadku wystąpienia takich incydentów, ograniczenie ich wpływu na osobę, której dane dotyczą.

 

Zastrzegamy sobie prawo do okresowego aktualizowania i modyfikowania niniejszej Polityki prywatności w celu odzwierciedlenia wszelkich zmian w sposobie przetwarzania Państwa danych osobowych lub wszelkich zmian wymogów prawnych. W przypadku jakichkolwiek takich zmian opublikujemy na naszej stronie internetowej zmienioną wersję Polityki prywatności, dlatego prosimy o regularne sprawdzanie treści niniejszej Polityki prywatności.

 

 

O nas i jak się z nami skontaktować

 

STARGIFT SRL (nazwa handlowa: StarGift) jest spółką utworzoną zgodnie z prawem rumuńskim, z siedzibą w Bukareszcie, Sektor 1, ul. Copilului nr 6–12, odcinek 1, parter, zarejestrowana w Rejestrze Handlowym w Bukareszcie pod nr J40/15652/2018 (zwana dalej „StarGift” lub „my”). W rozumieniu przepisów dotyczących ochrony danych osobowych pełnimy rolę administratora danych w momencie przetwarzania Państwa danych osobowych.

W celu uzyskania wszelkich informacji dotyczących przetwarzania Państwa danych osobowych prosimy o kontakt w następujący sposób:  

• z inspektorem ochrony danych StarGift pod adresem e-mail[email protected] lub 
• Pocztą lub kurierem na adres Copilului nr 6-12, parter, tronson 1, sektor 1, Bukareszt – z adnotacją: do wiadomości inspektora ochrony danych StarGift.

 

Kategorie gromadzonych danych osobowych

 

StarGift może przetwarzać następujące kategorie danych przekazanych bezpośrednio przez Państwa. Przykładowo, otrzymujemy od Państwa informacje w następujących sytuacjach:

 

• Tworzenie konta StarGift: przekazują Państwo nam adres e-mail, imię i nazwisko;
• Na Państwa osobistej stronie (Moje konto) na platformie StarGift mają Państwo możliwość dodania dodatkowych informacji, takich jak: numer telefonu komórkowego, adres dostawy itp.;
• Korzystając z platformy StarGift, mogą Państwo przekazywać nam dane takie jak: zdjęcia, imiona, nazwiska, teksty oraz wszelkie inne podobne informacje dotyczące Państwa, członków Państwa rodziny lub innych osób w celu personalizacji produktów dostępnych na stronie internetowej, co do których gwarantują Państwo, że posiadają Państwo pełne prawa zgodnie z obowiązującym prawem;
• Składając zamówienie, przekazują nam Państwo takie informacje, jak: zdjęcia, nazwisko, imię, teksty oraz wszelkie inne podobne informacje dotyczące Państwa, członków Państwa rodziny lub innych osób w celu personalizacji produktów dostępnych na stronie internetowej, nazwisko i imię, adres dostawy, dane rozliczeniowe, metodę płatności, numer telefonu, dane karty kredytowej itp.

 

Możemy gromadzić i następnie przetwarzać pewne informacje dotyczące Państwa zachowania podczas odwiedzania naszej strony internetowej, aby spersonalizować Państwa doświadczenia online i udostępniać Państwu oferty dostosowane do Państwa profilu. Szczegółowe informacje na ten temat można znaleźć w sekcji dotyczącej celów przetwarzania danych.

Na naszej stronie internetowej możemy przechowywać i gromadzić informacje w plikach cookie oraz za pomocą podobnych technologii, zgodnie z Polityką plików cookie.

Nie gromadzimy ani w żaden inny sposób nie przetwarzamy danych wrażliwych, które zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) zaliczają się do szczególnych kategorii danych osobowych. Ponadto nie zamierzamy gromadzić ani przetwarzać danych osób niepełnoletnich, które nie ukończyły 18 lat.

 

Zasady polityki bezpieczeństwa

 

STARGIFT przetwarza dane osobowe, z którymi ma kontakt, zgodnie z następującymi zasadami:

• Ochrona podstawowych praw i wolności osób, których dane dotyczą;
• Zgodność z prawem, uczciwość i przejrzystość – dane osobowe są przetwarzane w dobrej wierze i zgodnie z obowiązującymi przepisami prawa, w sposób uczciwy i przejrzysty wobec osoby, której dane dotyczą;
• Określone, wyraźne i uzasadnione cele – przetwarzanie danych osobowych przez StarGift odbywa się w określonych, wyraźnych i uzasadnionych celach, a dane nie są następnie przetwarzane w sposób niezgodny z tymi celami;
• Podstawa – StarGift zapewni, że przetwarzanie danych osobowych będzie miało jasno określoną podstawę, taką jak przepisy prawne, zgoda osoby, której dane dotyczą, wykonanie umów, uzasadniony interes StarGift (który nie będzie sprzeczny z nadrzędnymi interesami osoby, której dane dotyczą);
• Ograniczenie w odniesieniu do celu – StarGift przetwarza dane osobowe wyłącznie wtedy, gdy są one adekwatne, istotne i ograniczone do tego, co jest niezbędne w związku z celami, dla których są przetwarzane;
• Ograniczenie pod względem czasu – StarGift przechowuje dane osób, których dane dotyczą, przez okres nieprzekraczający czasu niezbędnego do realizacji celów, dla których dane są przetwarzane, oraz do spełnienia wymogów prawnych;
• Dokładność i rzetelność – StarGift przetwarza dane osobowe w sposób dokładny i podejmuje uzasadnione środki w celu zapewnienia, że wszelkie nieprawidłowe dane, o których się dowie, zostaną usunięte lub sprostowane;
• Bezpieczeństwo – StarGift przykłada dużą wagę do zapewnienia bezpieczeństwa wszystkich przetwarzanych danych osobowych i nieustannie podejmuje działania w tym celu, w tym poprzez szkolenie swoich pracowników, współpracowników i partnerów.

 

Cele i podstawy prawne przetwarzania

 

Będziemy wykorzystywać Państwa dane osobowe w następujących celach:

1. W celu świadczenia usług StarGift na Państwa rzecz.

Przykładowo, cel ten może obejmować, w zależności od przypadku:

1. a) Utworzenie i zarządzanie kontem na platformie StarGift;
2. b) Realizacja zamówień, w szczególności personalizacja produktów na podstawie danych/informacji dostarczonych przez Państwa (zdjęcia, teksty, grafiki itp.), w tym ich odbiór, weryfikacja, wysyłka i fakturowanie;
3. c) Rozpatrywanie anulacji lub wszelkiego rodzaju problemów związanych z zamówieniem, zakupionymi towarami lub usługami;
4. d) Zwrot produktów zgodnie z przepisami prawa;
5. e) Zwrot wartości produktów zgodnie z przepisami prawa;
6. f) Zapewnienie obsługi klienta, w tym udzielanie odpowiedzi na Państwa pytania dotyczące zamówień lub towarów i usług StarGift.

Przetwarzanie Państwa danych w tych celach jest w większości przypadków niezbędne do zawarcia i wykonania umowy między StarGift a Państwem. Ponadto niektóre operacje przetwarzania związane z tymi celami są wymagane przez obowiązujące przepisy, w tym przepisy podatkowe i księgowe.

 

2. Ulepszanie usług StarGift

W tym celu możemy gromadzić i wykorzystywać pewne informacje dotyczące Państwa zachowań zakupowych, możemy zapraszać Państwa do wypełniania ankiet satysfakcji po zrealizowaniu zamówienia lub możemy przeprowadzać, bezpośrednio lub za pośrednictwem partnerów, badania i analizy rynku.

Działania te opieramy na naszym uzasadnionym interesie w prowadzeniu działalności handlowej, zawsze dbając o to, aby nie naruszały one Państwa podstawowych praw i wolności.

 

3. W celach marketingowych

Chcemy na bieżąco informować Państwa o najlepszych ofertach dotyczących produktów/usług, które Państwa interesują. W tym celu możemy wysyłać Państwu wszelkiego rodzaju wiadomości (takie jak: e-mail/SMS/telefonicznie itp.) zawierające informacje ogólne i tematyczne, informacje o produktach podobnych lub uzupełniających te, które Państwo nabyli, informacje o ofertach lub promocjach, informacje dotyczące produktów dodanych do sekcji „Moje konto/Koszyk” lub tych, którymi Państwo wykazali Państwo zainteresowanie, a także inne komunikaty handlowe, takie jak badania rynku i ankiety opinii, oraz możemy wyświetlać spersonalizowane rekomendacje na stronie internetowej. Aby udostępniać Państwu informacje, które mogą Państwa zainteresować, możemy wykorzystywać pewne dane dotyczące Państwa zachowań jako kupujących (np. przeglądane/zakupione produkty) w celu stworzenia Państwa profilu. Zawsze dbamy o to, aby przetwarzanie tych danych odbywało się z poszanowaniem Państwa praw i wolności oraz aby decyzje podejmowane na ich podstawie nie miały wobec Państwa skutków prawnych ani nie wpływały na Państwa w podobny, znaczący sposób.

W większości przypadków nasze komunikaty marketingowe opieramy na Państwa uprzedniej zgodzie.

 

W każdej chwili mogą Państwo zmienić zdanie i wycofać zgodę poprzez:

– zaznaczenia pola „Anuluj subskrypcję” w sekcji „Status subskrypcji newslettera”;

– kliknięcie linku rezygnacji z subskrypcji zamieszczonego w wiadomościach, które Państwo od nas otrzymują; lub poprzez

– skontaktowanie się ze StarGift, korzystając z danych kontaktowych podanych powyżej.

 

W niektórych sytuacjach możemy opierać nasze działania marketingowe na naszym uzasadnionym interesie polegającym na promowaniu i rozwijaniu naszej działalności handlowej. W każdej sytuacji, w której wykorzystujemy informacje dotyczące Państwa w celu realizacji naszego uzasadnionego interesu, dbamy o to i podejmujemy wszelkie niezbędne środki, aby Państwa podstawowe prawa i wolności nie zostały naruszone. Niemniej jednak w każdej chwili mogą Państwo zwrócić się do nas, korzystając ze środków opisanych powyżej, z prośbą o zaprzestanie przetwarzania Państwa danych osobowych w celach marketingowych, a my spełnimy Państwa prośbę.

 

4. W celu ochrony naszych uzasadnionych interesów

Mogą zaistnieć sytuacje, w których będziemy wykorzystywać lub przekazywać informacje w celu ochrony naszych praw i działalności handlowej. Mogą one obejmować:

– Działania mające na celu ochronę strony internetowej oraz użytkowników platformy StarGift przed atakami cybernetycznymi:

– Działania mające na celu zapobieganie i wykrywanie prób oszustw, w tym przekazywanie informacji właściwym organom publicznym;

– Działania mające na celu zarządzanie różnymi innymi rodzajami ryzyka.

Ogólną podstawą tego rodzaju przetwarzania danych jest nasz uzasadniony interes polegający na ochronie naszej działalności gospodarczej, przy czym zapewniamy, że wszystkie podejmowane przez nas środki gwarantują równowagę między naszymi interesami a Państwa podstawowymi prawami i wolnościami.

Ponadto w niektórych przypadkach przetwarzanie danych opieramy na przepisach prawnych, takich jak obowiązek zapewnienia ochrony mienia i wartości przewidziany w obowiązujących przepisach w tej dziedzinie.

 

Jak długo przechowujemy Państwa dane osobowe

 

Zasadniczo będziemy przechowywać Państwa dane osobowe tak długo, jak długo będą Państwo posiadać konto na platformie StarGift, z wyjątkiem zdjęć przesłanych przez Państwa na stronę internetową w celu personalizacji produktów, które zostaną automatycznie usunięte po upływie maksymalnie 30 dni od daty przesłania. W każdej chwili mogą Państwo zwrócić się do nas z prośbą o usunięcie określonych informacji lub zamknięcie konta, a my spełnimy te prośby, z zastrzeżeniem, że niektóre informacje mogą być przechowywane również po zamknięciu konta, w sytuacjach, w których wymagają tego obowiązujące przepisy lub nasze uzasadnione interesy.

 

Komu przekazujemy Państwa dane osobowe

 

W zależności od sytuacji możemy przekazywać lub udostępniać niektóre Państwa dane osobowe następującym kategoriom odbiorców:

– spółkom należącym do tej samej grupy kapitałowej co StarGift;

– dostawcom usług kurierskich;

– dostawcom usług płatniczych/bankowych;

– dostawcom usług marketingowych;

– dostawcom usług informatycznych;

– innym spółkom, z którymi możemy realizować wspólne programy promocyjne na rynku naszych towarów i usług.

W przypadku, gdy spoczywa na nas obowiązek prawny lub jest to konieczne w celu ochrony naszego uzasadnionego interesu, możemy również ujawnić niektóre dane osobowe organom publicznym.

Dbamy o to, aby dostęp do Państwa danych przez prywatne osoby prawne odbywał się zgodnie z przepisami dotyczącymi ochrony danych i poufności informacji, na podstawie umów zawartych z tymi podmiotami.

 

Do jakich krajów przekazujemy Państwa dane osobowe

 

Obecnie przechowujemy i przetwarzamy Państwa dane osobowe na terytorium Rumunii.

 

Jak zapewniamy bezpieczeństwo Państwa danych osobowych

 

Zobowiązujemy się do zapewnienia bezpieczeństwa danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, zgodnych ze standardami branżowymi. Biorąc pod uwagę specyfikę dostarczanych produktów, która wymaga ręcznego dostosowywania ich do informacji dostarczonych przez Państwa (np. zdjęcia, grafiki, teksty), w wyjątkowych przypadkach istnieje możliwość, że Państwa dane trafią przez pomyłkę w ręce osoby trzeciej (np. klienta), w którym to przypadku StarGift podejmie wszelkie niezbędne kroki w celu naprawienia tej sytuacji. Ponadto, jeśli znajdą się Państwo w sytuacji, w której omyłkowo otrzymają Państwo produkty spersonalizowane danymi osób trzecich (np. zdjęcia, grafiki, teksty), są Państwo zobowiązani do niezwłocznego powiadomienia StarGift (poprzez e-mail, telefonicznie) oraz wdrożyć środki wskazane przez firmę w celu ochrony interesów zainteresowanych stron (zniszczenie / zwrot produktów/danych, które nie należą do Państwa). W celu ochrony Państwa danych firma StarGift wdraża i stale aktualizuje procedury wewnętrzne oraz szkolenia pracowników odpowiedzialnych za przetwarzanie Państwa produktów, aby zminimalizować ryzyko wystąpienia takich sytuacji.

 

STARGIFT podejmuje wszelkie odpowiednie środki organizacyjne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, ujawnieniem lub nieuprawnionym dostępem, w tym: 

1. Dane są przechowywane elektronicznie w plikach, do których dostęp mają wyłącznie upoważnieni użytkownicy firmy, którzy z kolei uzyskują do nich dostęp za pomocą nazwy użytkownika i hasła (hasło będzie okresowo zmieniane). Wszyscy użytkownicy są zobowiązani do zachowania poufności danych, do których mają dostęp, a po zakończeniu każdej sesji w bazie danych muszą ją zamknąć. W przypadku cofnięcia uprawnień jednemu lub kilku użytkownikom z różnych powodów konta dostępowe zostają zawieszone. 
2. Użytkownicy uzyskują dostęp do danych osobowych wyłącznie w celu wykonywania obowiązków służbowych. W tym celu operator określi rodzaje dostępu w zależności od funkcji (wprowadzanie, przetwarzanie, zapisywanie itp.) oraz od czynności wykonywanych na danych osobowych (takich jak: zapis, odczyt itp.), a także procedury dotyczące tych rodzajów dostępu. 
3. Platforma i serwer, na których klienci wprowadzają dane, są zabezpieczone. Komputery będą zainstalowane w pomieszczeniach, które można zamknąć na klucz. Jeśli na ekranie pojawią się dane osobowe, na których nie wykonuje się żadnych czynności przez określony czas ustalony przez administratora, sesja robocza zostanie automatycznie zamknięta. 
4. Drukowanie danych osobowych odbywa się wyłącznie przez użytkowników upoważnionych do tej czynności i wyłącznie w celach wymaganych przez obowiązujące przepisy. 

 

W przypadku gdy dostępna jest płatność online, a klient zdecyduje się na uregulowanie wartości zamówień, umowy i/lub umów w trybie online, przetwarzanie danych karty bankowej odbywa się wyłącznie na serwerach podmiotu obsługującego karty bankowe, z którym firma STARGIFT zawarła umowę. 

STARGIFT nie wymaga podawania ani nie przechowuje żadnych informacji dotyczących karty lub kart bankowych klienta.

Podmioty obsługujące płatności, z którymi współpracuje STARGIFT, to: Banca Transilvania S.A. (BT iPay) oraz Stripe Payments Europe Ltd. dla serwisu www.stargift.pl; Barion Payment Zrt. (H-1117 Budapeszt, ul. Irinyi József 4-20, instytucja nadzorowana przez Narodowy Bank Węgier, licencja nr H-EN-I-1064/2013) dla www.stargift.hu; myPOS Ltd. oraz Stripe Payments Europe Ltd. dla www.stargift.bg i www.stargift.com. Podmioty te przetwarzają dane niezbędne do realizacji płatności (imię i nazwisko, adres e-mail, kwota, dane karty wprowadzone na ich zabezpieczonej stronie) jako niezależni operatorzy, zgodnie z własnymi politykami prywatności. Na stronie www.stargift.hu firma Barion Payment Zrt. przetwarza za pośrednictwem Barion Pixel również dane techniczne dotyczące nawigacji (adres IP, identyfikator przeglądarki, odwiedzone strony) wyłącznie w celu zapobiegania oszustwom płatniczym, w oparciu o uzasadniony interes; szczegóły znajdują się w Polityce plików cookie.

Operator kart bankowych zatwierdzony przez STARGIFT ma prawo do dostępu do wszelkiego rodzaju danych i dokumentów oraz do ich przeglądania, które powstały w wyniku złożonego zamówienia, anulowanych zamówień, umowy, anulowanej umowy lub zrealizowanej umowy, w celu zbadania każdej transakcji, o ile taka istnieje. 

Pomimo środków podjętych w celu ochrony Państwa danych osobowych zwracamy uwagę, że przekazywanie informacji przez Internet lub za pośrednictwem innych sieci publicznych nie jest całkowicie bezpieczne, ponieważ istnieje ryzyko, że dane te mogą zostać ujawnione i wykorzystane przez nieuprawnione osoby trzecie. Nie ponosimy odpowiedzialności za tego rodzaju luki w zabezpieczeniach systemów, nad którymi nie sprawujemy kontroli.

 

Jakie prawa Państwo posiadają

 

Zgodnie z RODO wszystkie osoby fizyczne, których dane osobowe przetwarzamy, mają określone prawa, wśród których wymieniamy:

1. Prawo do informacji: prawo do uzyskania informacji o tym, jakie dane są przetwarzane, o celach i podstawach prawnych przetwarzania, o odbiorcach danych, o okresie przechowywania, o istnieniu praw osób, których dane dotyczą, o prawie do zwrócenia się do organu nadzorczego itp.;
2. Prawo dostępu: prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe, które ich dotyczą, a jeśli tak, to prawo dostępu do tych danych oraz do informacji dotyczących przetwarzania, o których mowa powyżej;
3. Prawo do sprostowania: prawo do uzyskania sprostowania nieprawidłowych danych lub uzupełnienia brakujących danych;
4. Prawo do usunięcia danych: prawo do żądania usunięcia przetwarzanych danych w sytuacjach przewidzianych przez prawo; aby złożyć wniosek o usunięcie swoich danych, prosimy o kontakt mailowy pod adresem [email protected]
5. Prawo do żądania ograniczenia przetwarzania, w granicach przewidzianych przez prawo.
6. Inne prawa, które można wykonywać w granicach przewidzianych przez prawo: prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania danych, prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji, prawo do zwracania się do właściwych organów z wnioskami dotyczącymi przetwarzania danych przez StarGift itp., prawo do wycofania zgody w dowolnym momencie na przetwarzanie danych osobowych, w przypadku których podstawą przetwarzania jest zgoda osoby, której dane dotyczą.
7. Skargi: mają Państwo prawo złożyć skargę do organu nadzorczego w sprawie przetwarzania Państwa danych osobowych.

W Rumunii dane kontaktowe organu nadzorczego ds. ochrony danych są następujące:

Krajowy Urząd Nadzoru nad Przetwarzaniem Danych Osobowych

B-dul G-ral. Gheorghe Magheru nr 28-30, Sektor 1, kod pocztowy 010336, Bukareszt, Rumunia

Telefon: +40.318.059.211 lub +40.318.059.212;

E-mail:[email protected]

Nie ograniczając Państwa prawa do skontaktowania się w dowolnym momencie z organem nadzorczym, prosimy o wcześniejszy kontakt z nami i zapewniamy, że dołożymy wszelkich starań, aby rozwiązać każdą sprawę polubownie.   

 

 

• Prosimy pamiętać, że mogą Państwo skontaktować się z nami w dowolnym momencie, przesyłając swoje zgłoszenie w jeden z następujących sposobów:

– pocztą elektroniczną na adres: [email protected] lub

– pocztą tradycyjną lub kurierem na adres: ul. Copilului nr 6–12, parter, odcinek 1, sektor 1, Bukareszt – z adnotacją „Do wiadomości inspektora ochrony danych StarGift”.