Polityka prywatności
1. Wprowadzenie
Conscious Innovation Lab OÜ (“my”, “nasz” lub “nas”) zobowiązuje się do ochrony Twoich danych osobowych i poszanowania Twojej prywatności. Niniejsza Polityka prywatności określa, w jaki sposób gromadzimy, wykorzystujemy i chronimy dane osobowe użytkowników zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO).
Informacje kontaktowe:
Conscious Innovation Lab OÜ
Sakala 7-2
10141 Tallinn, Estonia
Email: info@mypalmleaf.com
Inspektor ochrony danych (IOD): Stephan Oesterreicher
Email: info@mypalmleaf.com
2. Gromadzone przez nas dane
W celu świadczenia naszych usług gromadzimy następujące dane osobowe:
- Imię i nazwisko.
- Adres rozliczeniowy.
- Adres e-mail.
- Numer telefonu.
- Szczegóły płatności.
- Odcisk kciuka (do zlokalizowania liścia dłoni).
- Płeć i kraj urodzenia (w celu zlokalizowania liścia palmowego).
3. Cel przetwarzania danych
Przetwarzamy dane osobowe użytkownika w następujących celach:
- Realizacja zamówień: Przetwarzanie i dostarczanie zamówień złożonych za pośrednictwem naszej strony internetowej.
- Odnajdywanie liścia palmowego: Odciski palców, płeć i kraj urodzenia są zbierane wyłącznie w celu zlokalizowania konkretnego liścia palmowego.
- Newslettery: Wysyłanie biuletynów i aktualizacji (wyłącznie za zgodą użytkownika).
- Analityka i ulepszanie strony internetowej: Ulepszanie strony internetowej i doświadczeń użytkowników za pomocą narzędzi takich jak Google Analytics i Facebook Pixel.
- Zgodność z prawem: Przestrzeganie obowiązujących przepisów podatkowych i finansowych.
4. Podstawa prawna przetwarzania
Przetwarzamy dane użytkownika w oparciu o następujące podstawy prawne:
- Zgoda: W przypadku newsletterów i wszelkich komunikatów marketingowych.
- Konieczność umowna: Realizacja zamówień i świadczenie usług.
- Uzasadnione interesy: Aby analizować wydajność strony internetowej i zapewnić jej funkcjonalność.
- Obowiązki prawne: W celu zapewnienia zgodności ze sprawozdawczością podatkową i innymi wymogami prawnymi.
5. Usługi stron trzecich
Korzystamy z usług zewnętrznych dostawców usług w celu bezpiecznego i wydajnego przetwarzania danych, w tym:
- Dostawcy hostingu: AWS, Google Cloud, monday.com.
- Narzędzia do e-mail marketingu: Mailchimp.
- Procesory płatności: PayPal, Stripe.
- Analityka i śledzenie: Google Analytics, Facebook Pixel
Każdy z tych dostawców jest zgodny z RODO i zapewnia ochronę danych poprzez odpowiednie zabezpieczenia.
6. Międzynarodowe transfery danych
Aby zlokalizować liść palmowy, przekazujemy dane osobowe (odcisk kciuka, płeć, kraj urodzenia) bez imienia i nazwiska do Indii. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC), aby zapewnić odpowiedni poziom ochrony danych.
7. Pliki cookie i technologie śledzenia
Używamy plików cookie i podobnych technologii śledzenia, aby poprawić komfort użytkowania. Obejmują one:
- Google Analytics: Do analizowania ruchu w witrynie i zachowania użytkowników.
- Piksel Facebooka: Do spersonalizowanego marketingu i śledzenia konwersji.
Preferencjami dotyczącymi plików cookie można zarządzać za pośrednictwem naszego banera zgody na pliki cookie lub dostosować ustawienia w przeglądarce.
8. Przechowywanie danych
Przechowujemy dane osobowe przez następujące okresy:
- Ogólne dane klienta (np. imię i nazwisko, adres e-mail, adres rozliczeniowy): 6 lat.
- Odciski kciuków (używane do lokalizowania liści palmowych): 4 tygodnie po ogólnym odczycie.
Dane są usuwane lub anonimizowane, gdy nie są już potrzebne do określonych celów.
9. Prawa użytkownika
Zgodnie z RODO użytkownikowi przysługują następujące prawa dotyczące jego danych osobowych:
- Prawo dostępu: Żądanie dostępu do przechowywanych przez nas danych osobowych użytkownika.
- Prawo do sprostowania: Popraw nieścisłości w swoich danych.
- Prawo do usunięcia danych: Żądanie usunięcia danych (“prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania: Ograniczenie przetwarzania danych w określonych okolicznościach.
- Prawo do przenoszenia danych: Otrzymywania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu: Sprzeciw wobec przetwarzania danych użytkownika w uzasadnionych interesach lub w celach marketingowych.
- Prawo do wycofania zgody: Wycofanie zgody na przetwarzanie danych w dowolnym momencie.
- Prawo do złożenia skargi: Jeśli uważasz, że Twoje prawa zostały naruszone, złóż skargę do lokalnego organu ochrony danych.
Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem info@mypalmleaf.com.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie korzystamy z narzędzi do zautomatyzowanego podejmowania decyzji ani profilowania.
11. Bezpieczeństwo danych
Chociaż obecnie nie wdrażamy konkretnych technicznych środków bezpieczeństwa (np. szyfrowania), dokładamy wszelkich starań, aby bezpiecznie obchodzić się z danymi osobowymi i udostępniać je wyłącznie zaufanym stronom trzecim. Pracujemy nad wdrożeniem solidniejszych środków bezpieczeństwa w najbliższej przyszłości.
12. Aktualizacje niniejszej Polityki prywatności
Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności w celu odzwierciedlenia zmian w wymogach prawnych lub operacyjnych. Wszelkie aktualizacje będą publikowane na tej stronie, a w stosownych przypadkach powiadomimy o nich bezpośrednio użytkownika.
Ostatnia aktualizacja: 22 listopada 2024 r.