1. Administrator i przedmiot dokumentu
Administratorem danych gromadzonych przez romadero.com, działający pod marką romadero, jest podmiot prowadzący ten serwis pod adresem 3009 aleja Rex, Saint Louis, stan Missouri 63114, Stany Zjednoczone. Niniejszy tekst wyjaśnia zasady uzyskiwania, wykorzystywania, ujawniania, przechowywania i zabezpieczania danych związanych z przeglądaniem stron, składaniem i obsługą zamówień, płatnościami, przewozem, zapytaniami do obsługi oraz działaniami promocyjnymi. Do przetwarzania stosuje się rozporządzenie (UE) 2016/679 (RODO) oraz pozostałe właściwe przepisy o danych osobowych.
2. Rodzaje informacji i ich źródła
W zależności od używanej funkcji serwisu mogą być przetwarzane: imię i nazwisko, adres pocztowy, e-mail, numer telefonu, historia zakupów i zamówień, informacje o rozliczeniach, szczegóły niezbędne do wysyłki, adres IP, dane o przeglądarce i urządzeniu oraz sposobie nawigacji, treść korespondencji z obsługą, preferencje dotyczące plików cookie i rejestry udzielonych zgód. Informacje pochodzą z formularzy zakupu, kont użytkownika, plików cookie, dzienników serwerowych i podobnych technologii. Serwis nie wymaga celowo kategorii szczególnych z art. 9 RODO; nie należy przesyłać danych wrażliwych zbędnych do realizacji usług.
3. Cele i odbiorcy
Dane służą do przyjmowania i wykonywania zamówień; rozliczania transakcji; nadawania, dostawy, zwrotów i refundacji; kontaktu w związku z zakupem; rozpatrywania zgłoszeń; utrzymania działania technicznego witryny; analizowania i ulepszania usług; wykrywania nadużyć i ochrony użytkowników oraz administratora; prowadzenia rozliczeń podatkowych, księgowych i formalnoprawnych; postępowań spornych i ochrony praw; a także do newsletterów lub reklamy oraz opcjonalnej analityki i marketingowych cookies wyłącznie po uzyskaniu zgody, gdy jest ona wymagana.
Udostępnienie danych zewnętrznym odbiorcom ogranicza się do zakresu potrzebnego dla usług i obowiązków prawnych. Odbiorcami mogą być operatorzy płatności, banki i organizacje kartowe, przewoźnicy i podmioty logistyczne, dostawcy IT, bezpieczeństwa i usług technicznych, dostawcy narzędzi antyfraudowych, faktycznie wykorzystywane podmioty analityczne lub marketingowe zgodnie z preferencjami cookies, doradcy księgowi, podatkowi i prawni, a także uprawnione organy administracji, sądy i organy podatkowe. Zależnie od sytuacji działają jako podmioty przetwarzające, dalsi przetwarzający lub odrębni administratorzy. Dane osobowe nie są sprzedawane.
4. Retencja i pliki cookie
Informacje są zachowywane przez czas potrzebny do określonego celu; okres może ulec wydłużeniu dla obowiązków rachunkowych, podatkowych i prawnych, dokumentowania sprzedaży, realizacji zwrotów, reklamacji lub sporów, zwalczania oszustw oraz dochodzenia i obrony roszczeń. Dane zamówień i płatności podlegają okresom wynikającym z odpowiednich przepisów. Marketingowe dane przetwarza się do cofnięcia zgody, zgłoszenia sprzeciwu albo ustania ich przydatności do celu. Odwiedzający z Polski i pozostałych państw EOG otrzymują informację o cookies. Technicznie niezbędne pliki mogą działać bez zgody w prawnie dopuszczonym zakresie; narzędzia analityczne, reklamowe, profilujące i inne zbędne pliki podlegają uprzedniej zgodzie, jeśli jest wymagana. Panel pozwala zaakceptować wszystkie pliki, odrzucić zbędne, ustawić kategorie niezależnie i później zmienić bądź cofnąć decyzję; cofnięcie nie podważa zgodności z prawem wcześniejszych czynności.
5. Uprawnienia osoby, której dane dotyczą
Na warunkach RODO możliwe jest uzyskanie potwierdzenia przetwarzania i dostępu do danych wraz z informacjami o ich użyciu, sprostowanie błędów, uzupełnienie braków, żądanie usunięcia lub ograniczenia, otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz przekazanie ich innemu administratorowi, gdy jest to technicznie możliwe. Dopuszczalny jest sprzeciw wobec przetwarzania z uzasadnionego interesu oraz w dowolnym czasie sprzeciw wobec marketingu bezpośredniego. Można wycofać zgodę ze skutkiem na przyszłość i wnieść skargę do właściwego organu nadzorczego. Wnioski przyjmuje home@romadero.com. Administrator może żądać informacji racjonalnie potrzebnych do weryfikacji tożsamości i zapobieżenia ujawnieniu danych osobie nieuprawnionej. Termin rozpatrzenia wynika z przepisów.
6. Podstawy prawne
Podstawa konkretnego działania zależy od jego celu. Art. 6 ust. 1 lit. b RODO (umowa): zawarcie umowy, przyjęcie zamówienia, autoryzacja płatności, wysyłka, dostawa, zwroty, refundacje, udostępnienie kupionego towaru lub usługi i odpowiedzi ściśle związane z umową. Brak danych niezbędnych do tych celów może uniemożliwić zakup lub usługę. Art. 6 ust. 1 lit. a RODO (zgoda): newsletter, reklama, promocje, zbędne pliki analityczne i reklamowe lub profilujące oraz inne operacje wymagające dobrowolnej, konkretnej, świadomej i jednoznacznej zgody, którą można wycofać w każdej chwili. Art. 6 ust. 1 lit. c RODO (obowiązek prawny): zobowiązania podatkowe, księgowe, handlowe, administracyjne, dokumentacyjne, sądowe i inne ustawowe. Art. 6 ust. 1 lit. f RODO (uzasadniony interes): utrzymanie systemów, zapobieganie oszustwom i nadużyciom, cyberbezpieczeństwo, ulepszanie usług, obsługa komunikacji, ochrona słusznych interesów oraz ustalanie i obrona roszczeń, o ile nadrzędne prawa i wolności osoby nie przeważają. Sprzeciw wobec tej ostatniej podstawy podlega art. 21 RODO.
7. Przesyłanie danych poza EOG
Ze względu na położenie administratora w Stanach Zjednoczonych dane użytkowników mogą być tam lub w innych państwach spoza EOG przechowywane, konsultowane i przetwarzane. Takie operacje mogą dotyczyć zamówień, płatności, dostaw, obsługi, wykrywania nadużyć, usług informatycznych i bezpieczeństwa, a także dobrowolnie zaakceptowanej analityki lub marketingu. Każde przekazanie poza EOG podlega art. 44 i następnym RODO. W zależności od okoliczności podstawą mogą być decyzja Komisji Europejskiej o odpowiednim poziomie ochrony (art. 45), standardowe klauzule umowne (art. 46), inne uznane zabezpieczenia, wiążące reguły korporacyjne albo — jedynie przy spełnionych przesłankach — odstępstwo z art. 49. Przy standardowych klauzulach mogą być wdrażane dodatkowe środki techniczne, organizacyjne i umowne stosowne do ryzyka. Informacje o państwach przetwarzania, kategoriach odbiorców, mechanizmach i zabezpieczeniach, a także kopie właściwych klauzul można uzyskać pod adresem home@romadero.com. Kopie mogą pomijać tajemnice handlowe, informacje poufne oraz dane niepodlegające legalnemu ujawnieniu.
8. Dane administratora i sposób kontaktu
Marka: romadero; strona: romadero.com; e-mail: home@romadero.com; telefon: +1（314）510 3541; adres: 3009 aleja Rex, Saint Louis, stan Missouri 63114, Stany Zjednoczone. W korespondencji dotyczącej prywatności można oznaczyć żądane prawo, powiązany zakup lub dane, kanał odpowiedzi oraz informacje konieczne do zidentyfikowania sprawy. Obsługa działa od poniedziałku do piątku w godzinach 09:00–17:00 CET/CEST; w soboty, niedziele i święta pozostaje zamknięta.