Polityka prywatności

Âme Dare szanuje Twoją prywatność. Niniejsza Polityka wyjaśnia, jakie dane osobowe zbieramy, w jakim celu je przetwarzamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują.

Polityka została przygotowana zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administrator danych

Ame Dare brand by Darya Yersh
ul. Kolejowa 43, 01-210 Warszawa, Polska
NIP 5273189387 · REGON 543078800
contact@amedare.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie ciąży na nas taki obowiązek. W każdej sprawie dotyczącej Twoich danych możesz skontaktować się z nami pod wskazanym wyżej adresem.

Jakie dane zbieramy

Kategoria	Dane
Dane identyfikacyjne	Imię, nazwisko
Dane kontaktowe	Adres e-mail, adres dostawy i adres rozliczeniowy, numer telefonu, jeśli go podasz
Dane dotyczące zamówień	Numer i zawartość zamówienia, rozmiary, historia zamówień, korespondencja z nami
Dane płatnicze	Identyfikator transakcji, rodzaj metody płatności, ostatnie cztery cyfry karty, adres rozliczeniowy, status płatności. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty
Konto	Dane logowania w zaszyfrowanej formie, zapisane adresy, preferencje
Zwroty	Przyczyna zwrotu, ocena stanu produktu, fotografie produktu
Dane techniczne	Adres IP, rodzaj przeglądarki i urządzenia, system operacyjny, przeglądane strony, strona odsyłająca, identyfikatory plików cookie
Marketing	Zapis do newslettera, informacja i data udzielenia zgody, otwarcia wiadomości i kliknięcia

Nie zbieramy szczególnych kategorii danych osobowych — danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, przynależność do związków zawodowych, danych genetycznych lub biometrycznych, danych dotyczących zdrowia ani orientacji seksualnej. Prosimy, aby nie przesyłać nam takich informacji.

Podanie danych identyfikacyjnych, kontaktowych, adresowych i płatniczych jest konieczne do zawarcia i wykonania umowy sprzedaży; bez nich nie możemy zrealizować zamówienia. Podanie numeru telefonu oraz zapis do newslettera są dobrowolne.

Dlaczego przetwarzamy dane

Cel	Podstawa prawna
Zawarcie i realizacja zamówienia, dostawa, płatność	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Obsługa odstąpień od umowy, zwrotów, refundacji i reklamacji	Art. 6 ust. 1 lit. b i c RODO — wykonanie umowy i obowiązek prawny
Prowadzenie konta klienta	Art. 6 ust. 1 lit. b RODO
Odpowiadanie na przesłane zapytania	Art. 6 ust. 1 lit. b lub f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi
Faktury, dokumentacja podatkowa i księgowa	Art. 6 ust. 1 lit. c RODO — obowiązek prawny
Newsletter i komunikacja marketingowa drogą elektroniczną	Art. 6 ust. 1 lit. a RODO — Twoja zgoda
Analityka strony i pomiar jej działania	Art. 6 ust. 1 lit. a RODO — Twoja zgoda udzielona za pośrednictwem banera cookies
Bezpieczeństwo strony i zapobieganie oszustwom	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Nasza platforma oraz dostawcy usług płatniczych mogą stosować zautomatyzowaną ocenę ryzyka oszustwa dotyczącą zamówień. Wysoka ocena ryzyka nie powoduje automatycznego anulowania zamówienia — zamówienie zostaje oznaczone do naszej weryfikacji, a ewentualną decyzję o jego odrzuceniu podejmujemy sami. Możesz skontaktować się z nami i poprosić o ponowne rozpatrzenie takiej decyzji.

Kto otrzymuje Twoje dane

Udostępniamy dane wyłącznie podmiotom, które potrzebują ich do świadczenia nam określonych usług. Podmioty przetwarzające działają na podstawie odpowiednich umów powierzenia przetwarzania danych i nie mogą wykorzystywać Twoich danych do własnych celów, chyba że przepisy lub charakter danej usługi stanowią inaczej.

Odbiorca	Cel
Shopify International Ltd. (Irlandia) i Shopify Inc. (Kanada)	Platforma, hosting, obsługa zamówień
Shopify International Ltd. i Stripe Payments Europe, Ltd. (Irlandia)	Płatności
UPS, DHL, DPD oraz dostawca systemu etykiet wysyłkowych	Dostawa
Klaviyo, Inc. (Stany Zjednoczone)	Newsletter i komunikacja marketingowa
Intuition Machines, Inc. (hCaptcha)	Ochrona przed botami
Bro Prospero Sp. z o.o. (Polska)	Księgowość i dokumentacja podatkowa
Doradcy prawni	Ustalenie, dochodzenie lub obrona roszczeń
Organy publiczne	Jeżeli ujawnienie danych jest wymagane przez prawo

Nie sprzedajemy Twoich danych osobowych.

Przekazywanie danych poza EOG

Niektórzy z naszych dostawców mają siedziby poza Europejskim Obszarem Gospodarczym lub korzystają z infrastruktury zlokalizowanej poza EOG. W szczególności Shopify jest spółką kanadyjską korzystającą z globalnej infrastruktury obejmującej również Stany Zjednoczone, a Klaviyo i hCaptcha mają siedziby w Stanach Zjednoczonych.

Jeżeli dane są przekazywane poza EOG, opieramy taki transfer na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli obejmuje ona danego odbiorcę — w tym decyzji dotyczącej Kanady w odniesieniu do organizacji komercyjnych oraz Ram Ochrony Danych UE–USA w przypadku certyfikowanych odbiorców w Stanach Zjednoczonych — albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Możesz poprosić nas o informacje dotyczące zabezpieczeń stosowanych w przypadku konkretnego transferu danych.

Jak długo przechowujemy dane

Dane	Okres przechowywania
Dane dotyczące zamówień, faktur i dokumentacji księgowej	5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy — art. 86 Ordynacji podatkowej oraz art. 74 ustawy o rachunkowości
Dane dotyczące zamówień i korespondencja przechowywane na potrzeby obrony roszczeń	Do 6 lat od wykonania umowy — art. 118 Kodeksu cywilnego
Dokumentacja zwrotów i reklamacji, w tym zdjęcia stanu produktu	6 lat od zakończenia sprawy
Dane konta	Przez czas prowadzenia konta, a następnie do 6 lat w związku z powyższym okresem przedawnienia roszczeń
Zapis do newslettera	Do chwili wycofania zgody; dowód jej udzielenia i wycofania przechowujemy przez kolejne 3 lata
Zapytania przesłane za pośrednictwem formularza kontaktowego	3 lata od ostatniej wiadomości, chyba że dotyczą zamówienia
Dane analityczne strony	Do 14 miesięcy
Logi serwera i bezpieczeństwa	12 miesięcy

Po upływie właściwego okresu dane są usuwane lub nieodwracalnie anonimizowane.

Twoje prawa

Masz prawo do:

dostępu do swoich danych i uzyskania ich kopii;
sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
usunięcia danych, jeżeli zachodzi jedna z przesłanek określonych w art. 17 RODO;
ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO;
przenoszenia danych — otrzymania danych, które nam przekazałaś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeżeli jest to technicznie możliwe, przekazania ich innemu administratorowi;
wniesienia sprzeciwu w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. W przypadku sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego zaprzestaniemy takiego przetwarzania bez wyjątku;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia skargi do organu nadzorczego.

Aby skorzystać z któregokolwiek z tych praw, napisz na contact@amedare.com. Możemy poprosić Cię o potwierdzenie tożsamości, jeśli nie będziemy mogli ustalić jej w inny sposób.

Odpowiadamy bez zbędnej zwłoki, a w każdym przypadku w ciągu jednego miesiąca od otrzymania żądania. Jeżeli sprawa jest skomplikowana lub otrzymamy od Ciebie większą liczbę żądań, termin może zostać przedłużony o maksymalnie kolejne dwa miesiące. Poinformujemy Cię o takim przedłużeniu w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).

Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz również złożyć skargę do właściwego organu nadzorczego w kraju swojego miejsca zamieszkania.

Możesz zapisać się do naszego newslettera, podając adres e-mail i potwierdzając zgodę. Korzystamy z mechanizmu double opt-in: po zapisie otrzymasz wiadomość z prośbą o potwierdzenie, a do listy odbiorców dodamy Cię dopiero po jego dokonaniu.

Każdy newsletter zawiera link umożliwiający rezygnację z subskrypcji. Możesz również zrezygnować, pisząc bezpośrednio do nas. Rezygnacja jest bezpłatna i staje się skuteczna bez zbędnej zwłoki.

Marketing drogą elektroniczną prowadzimy zgodnie z polskimi przepisami prawa komunikacji elektronicznej.

Pliki cookies

Niezbędne pliki cookies umożliwiają prawidłowe działanie strony — koszyka, procesu składania zamówienia, logowania i zabezpieczeń. Nie można ich wyłączyć.

Analityczne i marketingowe pliki cookies są ustawiane dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookies. Narzędzia analityczne pozwalają nam zrozumieć, w jaki sposób korzystasz ze strony. Pliki marketingowe mogą łączyć wizyty na stronie z zapisem do newslettera, dzięki czemu możemy wysyłać mniej, ale bardziej dopasowanych wiadomości — w tym przypomnienie, jeśli pozostawisz produkt w koszyku.

Nie korzystamy z reklamowych plików cookies sieci takich jak Meta czy Google Ads. Jeżeli zdecydujemy się je wprowadzić, najpierw odpowiednio zaktualizujemy niniejszą Politykę.

W każdej chwili możesz zmienić lub wycofać zgodę na cookies za pomocą linku Preferencje dostępnego w banerze cookies. Możesz również blokować lub usuwać cookies w ustawieniach swojej przeglądarki — może to jednak spowodować, że niektóre funkcje strony nie będą działały prawidłowo.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do poziomu ryzyka, w tym szyfrowanie transmisji (TLS), ograniczenie dostępu do osób, które rzeczywiście go potrzebują, silne mechanizmy uwierzytelniania na kontach administracyjnych oraz dobór dostawców z uwzględnieniem standardów bezpieczeństwa. Żaden system nie gwarantuje pełnego bezpieczeństwa, jednak ochronę Twoich danych traktujemy poważnie.

Jeżeli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia Twoich praw lub wolności, zgłosimy je organowi nadzorczemu w ciągu 72 godzin. Jeżeli ryzyko będzie wysokie, poinformujemy również Ciebie bez zbędnej zwłoki (art. 33 i 34 RODO).

Osoby małoletnie

Strona przeznaczona jest dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli uważasz, że osoba małoletnia przekazała nam swoje dane, napisz do nas, a podejmiemy odpowiednie działania w celu ich usunięcia.

Zmiany

Możemy aktualizować niniejszą Politykę. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji. Jeżeli zmiana będzie miała istotny wpływ na Twoje prawa, poinformujemy Cię o niej przed jej wejściem w życie — drogą mailową lub poprzez odpowiedni komunikat na stronie.