Polityka prywatności

INFORMACJE DOTYCZĄCE PRYWATNOŚCI

1. Kto jest odpowiedzialny za przetwarzanie Państwa danych osobowych?

  • Nazwa: SAMBRA HEALTH & BEAUTY SP. Z.O.O., zwana dalej „SAMBRA”
  • NIP: 5252528565
  • Adres do korespondencji: Ludna 2/626, 00-406 Warszawa, Polska
  • E-mail: kliencibiznesowi@yodeyma.com
  • Tel.: 800 707 242

2. Dlaczego przetwarzamy Państwa dane osobowe?

W SAMBRA przetwarzamy dane osobowe przekazane przez klientów, konsumentów naszych produktów: (i) w celu zarejestrowania ich jako nowych klientów, zarządzania relacją handlową z naszymi klientami, wystawiania faktur, realizacji zamówienia, wysyłki produktów oraz świadczenia zamówionej usługi; oraz (ii) w celu ulepszania naszej strony internetowej, produktów/usług, działań marketingowych lub relacji z klientami, wysyłania wiadomości reklamowych, jeśli klient wyrazi na to zgodę https://yodeyma.pl/

Zgoda: możemy przetwarzać Państwa dane osobowe wyłącznie w zakresie, na który wyrazili Państwo wyraźną zgodę.

Uzasadniony interes: możemy przetwarzać Państwa dane osobowe, jeśli jest to niezbędne do prowadzenia naszej działalności i realizacji uzasadnionych interesów, takich jak zapobieganie oszustwom oraz zapewnienie Państwu jak najlepszej i najbezpieczniejszej obsługi. Dbamy o to, aby przed przetwarzaniem Państwa danych osobowych w ramach naszych uzasadnionych interesów uwzględnić i dokładnie ocenić wszelkie potencjalne skutki dla Państwa i Państwa praw (zarówno pozytywne, jak i negatywne). Nie przetwarzamy Państwa danych osobowych w sytuacjach, gdy wpływ na Państwa byłby większy niż nasze interesy, chyba że wyrazili Państwo zgodę lub prawo nakłada na nas taki obowiązek bądź go dopuszcza.

Stosunek umowny: Możemy przetwarzać Państwa dane osobowe, gdy jest to niezbędne do wypełnienia naszych zobowiązań wynikających z umowy zawartej z Państwem, na przykład przy zakupie produktów na naszej stronie internetowej.

Obowiązek prawny: Możemy przetwarzać Państwa dane osobowe, gdy jest to niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy. Wskażemy odpowiedni obowiązek prawny, na którym opieramy się przy przetwarzaniu danych na tej podstawie prawnej

Przez przetwarzanie rozumie się każdą operację wykonaną na danych osobowych, zarówno przy użyciu środków zautomatyzowanych, jak i bez nich, w tym ich zbieranie, rejestrowanie, porządkowanie, strukturyzowanie, przechowywanie, dostosowywanie lub modyfikowanie, wyszukiwanie, korzystanie, przekazywanie, rozpowszechnianie lub udostępnianie w inny sposób, łączenie lub zestawianie, ograniczanie, usuwanie lub niszczenie.

Nie będą podejmowane decyzje w sposób zautomatyzowany ani tworzone profile na podstawie informacji przekazanych przez użytkowników.

W jaki sposób gromadzone są Państwa dane osobowe?

Wykorzystujemy różne metody zbierania danych od Państwa i o Państwu, w tym:

  • Państwa interakcje z nami. Mogą Państwo przekazać nam swoje dane osobowe, wypełniając formularze online lub kontaktując się z nami pocztą tradycyjną, telefonicznie, e-mailem lub w inny sposób. Obejmuje to dane osobowe, które przekazują nam Państwo, gdy:
  • Zamawiają nasze produkty lub usługi
  • Zakładają konto na naszej stronie
  • Subskrybują nasz serwis lub nasze publikacje
  • Proszą o przesłanie materiałów marketingowych
  • Biorą udział w konkursie, promocji lub ankiecie
  • Przesyłają nam swoją opinię lub kontaktują się z nami.
  • Technologie automatyzacji interakcji. Gdy korzystają Państwo z naszej strony internetowej, automatycznie zbieramy dane techniczne dotyczące Państwa urządzenia, działań oraz nawyków przeglądania. Gromadzimy te dane osobowe za pomocą plików cookie, dzienników serwera i innych podobnych technologii.

3. Jakie upoważnienie jest potrzebne do przetwarzania Państwa danych osobowych?

3. Jaką mamy podstawę prawną do przetwarzania Państwa danych osobowych?

Podstawa prawna oznacza podstawę prawną, na podstawie której SAMBRA przetwarza dane osobowe w zależności od określonego celu, zgodnie z wyjaśnieniem poniżej:

  • a) Przetwarzanie danych osobowych w celu zarządzania relacją handlową z klientami opiera się na stosunku umownym z klientami, uznanym za podstawę prawną na mocy Rozporządzenia Ogólnego o Ochronie Danych (UE) 2016/679 (RODO UE).

Przetwarzanie danych osobowych użytkownika jest niezbędne do zawarcia umowy zakupu z SAMBRA, ponieważ firma nie może wypełnić swoich zobowiązań wobec użytkownika bez określonych informacji mieszczących się w definicji danych osobowych.

Opcja „ZAREJESTRUJ SIĘ” pojawi się podczas składania zamówienia na stronie internetowej, gdzie znajduje się formularz umożliwiający wprowadzenie wymaganych danych osobowych, niezbędnych do tego, aby SAMBRA mogła wypełnić swoje zobowiązania wynikające z umowy. Jeżeli nie podadzą Państwo wymaganych danych osobowych, nie będzie można utworzyć konta na stronie internetowej, uzyskać do niego dostępu ani korzystać z jego funkcji.

  • b) Przetwarzanie danych osobowych w celach marketingowych opiera się prawnie na zgodzie osób, których dane dotyczą, na przetwarzanie ich danych osobowych, a w szczególności na otrzymywanie wiadomości reklamowych, uznanej za podstawę prawną na mocy Rozporządzenia Ogólnego o Ochronie Danych (UE) 2016/679 (RODO UE).

Zgoda udzielona na przetwarzanie danych może zostać odwołana w każdej chwili. W żadnym wypadku cofnięcie zgody nie wpłynie na realizację umowy zawartej z SAMBRA.

4. Jak długo będziemy przechowywać Państwa dane osobowe?

Dane osobowe przekazane przez użytkowników będą przechowywane przez SAMBRA przynajmniej przez cały okres trwania relacji handlowej między stronami, o ile osoba, której dane dotyczą, nie zażąda ich usunięcia lub nie zaistnieje obowiązek prawny w tym zakresie.

SAMBRA podejmie odpowiednie środki bezpieczeństwa w celu ochrony integralności informacji oraz poufności danych osobowych i zapobiegania ich naruszeniu w okresie ich przechowywania, który jest ograniczony do wymogów przewidzianych prawem.

Dane bankowe klienta podawane podczas zakupu nie będą przechowywane ani zachowywane przez SAMBRA. Klient zostanie przekierowany na zewnętrzną platformę płatności bankowych w celu dokonania zakupu i płatności. Tylko dostawcy usług płatniczych będą przechowywać takie dane w celu świadczenia swoich usług.

5. Komu zostaną przekazane Państwa dane?

Dane osobowe zbierane za pośrednictwem formularza „ZAREJESTRUJ SIĘ” lub „KONTAKT” nie będą publikowane na stronie internetowej, lecz będą przetwarzane wyłącznie w celach określonych w niniejszych warunkach i zasadach prywatności.

SAMBRA udostępnia dane zbierane za pośrednictwem swojej strony internetowej firmie OVERDATO CALLCENTER SERVICES, SL., która świadczy usługi hostingowe i marketingowe jako podmiot przetwarzający dane. OVERDATO jest spółką zarejestrowaną w Hiszpanii, a wszystkie jej serwery znajdują się na terenie Europejskiego Obszaru Gospodarczego, co gwarantuje odpowiedni poziom ochrony przetwarzanych danych.

Jeżeli przekazujemy Państwa dane osobowe poza Europejski Obszar Gospodarczy lub Wielką Brytanię, opieramy się na uznanych mechanizmach transferu, takich jak standardowe klauzule umowne Komisji Europejskiej, aby zapewnić odpowiedni poziom ochrony.

Uzyskane dane osobowe nie będą przekazywane osobom trzecim, chyba że istnieje obowiązek prawny w tym zakresie. Zebrane dane są przeznaczone wyłącznie do użytku firmy SAMBRA.

6. Inne strony internetowe

Strona internetowa Yodeyma Polska zawiera linki do innych stron internetowych. Niniejsza polityka prywatności dotyczy wyłącznie strony internetowej o adresie URL https://yodeyma.pl/. Jeśli klikną Państwo link do innej witryny, zalecamy zapoznanie się z jej polityką prywatności.

W szczególności strona internetowa korzysta z usług Shopify w celu obsługi płatności dokonywanych w jej sklepie. Kliknięcie przycisku kasy spowoduje przekierowanie do strony zarządzanej przez Shopify z osobną polityką prywatności. Mogą Państwo uzyskać dostęp do polityki prywatności, klikając odpowiedni link po przekierowaniu na tę stronę.

7. Jakie mają Państwo prawa w związku z przekazaniem nam swoich danych

Użytkownicy, którzy przekazali swoje dane osobowe firmie SAMBRA, mają następujące prawa:

  • Prawo do żądania kopii swoich danych osobowych.
  • Prawo do żądania sprostowania lub usunięcia danych.
  • Prawo do żądania ograniczenia przetwarzania.
  • Prawo do sprzeciwu wobec przetwarzania.
  • Prawo do wniesienia skargi w dowolnym momencie do Urzędu Ochrony Danych Osobowych, polskiego organu regulacyjnego w sprawach związanych z ochroną danych osobowych.

Mogą Państwo w dowolnym momencie zażądać dostępu do swoich danych i uzyskać potwierdzenie przetwarzania ich przez SAMBRA.

Osoby, których dane dotyczą, mają prawo dostępu do swoich danych osobowych oraz żądania ich sprostowania, gdy są nieścisłe, a w odpowiednich przypadkach – żądania ich usunięcia, między innymi wtedy, gdy dane osobowe nie są już potrzebne do celów, dla których zostały zebrane.

W określonych przypadkach, z przyczyn związanych z Państwa szczególną sytuacją, osoby, których dane dotyczą, mogą żądać ograniczenia przetwarzania danych osobowych, przy czym dane te będą przechowywane wyłącznie w celu wnoszenia lub obrony roszczeń.

Osoby, których dane dotyczą, mogą w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych. SAMBRA poinformuje zainteresowaną stronę o konsekwencjach takiego sprzeciwu i przerwie przetwarzanie danych, z wyjątkiem przypadków, gdy konieczne jest wywiązanie się z obowiązku prawnego w celu przedstawienia lub obrony ewentualnych roszczeń.

Jeśli dane osobowe oznaczone jako obowiązkowe w zamówieniu lub formularzu kontaktowym nie zostaną wprowadzone, SAMBRA może nie być w stanie wyświadczyć żądanej usługi.

Osoby, których dane dotyczą, które wyraziły zgodę w określonym celu, będą również miały prawo do cofnięcia takiej zgody w dowolnym momencie. Nie wpływa to na legalność przetwarzania opartego na zgodzie udzielonej przed jej cofnięciem.

8. W jaki sposób osoby, których dane dotyczą, mogą korzystać ze swoich praw?

Osoby, których dane dotyczą, mogą skorzystać ze swoich praw dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, wysyłając pismo do SAMBRA HEALTH & BEAUTY SP. Z O.O. pod adres Ludnej 2/626, 00-406 Warszawa, Polska lub pod adres e-mail: kliencibiznesowi@yodeyma.com

Jak wskazano powyżej, osoby, których dane dotyczą, mają prawo wniesienia skargi w dowolnym momencie do Urzędu Ochrony Danych Osobowych, polskiego organu regulacyjnego ds. ochrony danych osobowych.

9. Jakie środki bezpieczeństwa podejmujemy w celu ochrony Państwa danych?

SAMBRA podjęła odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu zapewnienia integralności informacji oraz poufności danych, zgodnie z przewidzianymi obowiązkami, jak opisano w dokumencie dotyczącym bezpieczeństwa, w zgodzie z polityką firmy w zakresie ochrony danych.

Podjęte środki bezpieczeństwa obejmują określenie i identyfikację osób upoważnionych do dostępu do danych i systemów informatycznych, rejestrację tych informacji w dokumencie dotyczącym bezpieczeństwa, poinformowanie osób mających dostęp do danych o obowiązku zachowania poufności, stosowanie środków kontroli dostępu, rejestrowanie incydentów oraz wdrożenie systemu tworzenia kopii zapasowych i odzyskiwania informacji.

Dane osobowe zebrane za pośrednictwem formularza zamówienia zostaną wykorzystane do realizacji zamówienia. W momencie złożenia zamówienia Państwa dane zostaną włączone do zbioru danych będącego własnością SAMBRA w celu ułatwienia realizacji przyszłych zamówień, przy czym będą mogli Państwo je aktualizować za pomocą opcji dla klientów na stronie internetowej. W ten sposób będzie także możliwe dostarczanie informacji o produktach i usługach kosmetycznych i perfumeryjnych SAMBRA. Mogą Państwo w każdym momencie korzystać z praw dostępu, sprostowania, usunięcia oraz sprzeciwu, kontaktując się z działem obsługi klienta SAMBRA za pośrednictwem sekcji „Kontakt” na stronie internetowej pod adresem https://yodeyma.pl/pages/kontakt-1_

Dane bankowe związane z transakcją są przechowywane w specjalnie do tego celu utworzonej bazie danych i nie będą zachowywane dłużej niż jest to konieczne do realizacji zakupu, dokonania płatności oraz do wygaśnięcia terminu na odstąpienie od umowy.