1. Wstęp

Celem niniejszej Polityki prywatności jest informowanie, zgodnie z obowiązującymi przepisami, o przetwarzaniu danych osobowych uzyskanych poprzez witrynę internetową www.create-store.com (dalej nazywaną „Witryną internetową”).

Uzyskanie dostępu do Witryny internetowej i korzystanie z niej oznacza, że dana osoba staje się jej użytkownikiem (dalej „Użytkownik/Użytkownicy”) oraz że zna ona oraz akceptuje warunki opisane w niniejszej Polityce prywatności.

2. Kto odpowiada za przetwarzanie danych?

• Podmiot: WOODS & GO DESIGN, S.L. (dalej „CREATE”)
• NIP: B98944986
• Adres: Polígono 4, P18. Beniarjó 46722 Valencia, Hiszpania.
• Telefon: 911 300 019
• Adres e-mail: rgpd@create-store.com

3. Jak zbieramy dane osobowe?

Firma CREATE zbiera dane osobowe Użytkowników, gdy ci ostatni korzystają z funkcjonalności Witryny internetowej, które wymagają podania danych osobowych. Firma CREATE zapisuje następujące dane:

• przy tworzeniu konta: dane osobowe (w tym imię i nazwisko, adres e-mail) wymagane od Użytkownika w formularzu, który uzupełnia w celu zarejestrowania się w Witrynie internetowej i/lub zarządzania kontem klienta w CREATE; 
• przy zakupie produktów: dane osobowe (w tym imię i nazwisko, numer dowodu/NIP, numer telefonu, adres pocztowy, adres e-mail, dane dotyczące metody płatności), których podanie jest wymagane w trakcie procesu zakupowego online naszych produktów poprzez Witrynę internetową; 
• przy obsłudze klienta i/lub wysyłce wiadomości e-mail: dane osobowe (w tym imię i adres e-mail), które Użytkownik poda poprzez formularze udostępnione w takich celach w Witrynie internetowej lub poprzez przesłaną wiadomość e-mail;
• przy zapisie na newsletter i wiadomości handlowe: dane osobowe (w tym adres e-mail), które Użytkownik dobrowolnie nam poda poprzez formularz udostępniony w celu zapisania się na newsletter.

Korzystanie z różnych formularzy i/lub funkcjonalności udostępnionych w Witrynie internetowej jest dobrowolne. Jednak uzupełnienie niektórych pól oznaczonych gwiazdką (*) jest niezbędne do prawidłowego obsłużenia wniosku, dlatego jeśli Użytkownik odmówi podania niezbędnych informacji w obowiązkowych polach, uniemożliwi to CREATE obsługę jego wniosku.

 

4. W jakim celu przetwarzamy dane użytkowników?

Dane osobowe, które Użytkownik przekazuje firmie poprzez formularze i funkcjonalności udostępnione w Witrynie internetowej, będą przetwarzane na podstawie i w celach opisanych poniżej:

• Realizacja relacji prawnej ustanowionej pomiędzy firmą CREATE a Użytkownikami Witryny internetowej (Art. 6.1, podpunkt „b” RODO):

• Umożliwienie dostępu do konta Użytkownika zarejestrowanego jako Klient w Witrynie internetowej i nim zarządzanie.
• Dostarczenie produktu nabytego poprzez Witrynę internetową, w tym dostarczenie faktury, zarządzanie płatnościami, zarządzanie przesyłkami lub zwrotami i jakakolwiek inna usługa wynikająca ze wspomnianej relacji (np. obsługa próśb zarejestrowanych Użytkowników przesłanych do naszego działu obsługi klienta).

• Zgoda osoby, której dane dotyczą (Art. 6.1, podpunkt „a” RODO)
• W celu obsługi wniosków o przesłanie danych Użytkowników dokonanych przez formularze udostępnione w takim celu i/lub wysłane poprzez pocztę elektroniczną na adresy podane w Witrynie internetowej oraz udzielenia odpowiedzi na nie.
• Wcześniejsze upoważnienie Użytkownika do przesyłania drogą elektroniczną newslettera oraz komunikacji handlowej dotyczącej oferty produktów i/lub usług firmy CREATE.

• Wypełnienie obowiązków prawnych obowiązujących firmę CREATE wynikających z przetwarzania danych opisanego w poprzednich podpunktach (Art. 6.1, podpunkt „c” RODO).

5. Komu przekażemy dane Użytkownika?

 

Firma CREATE informuje Użytkowników, że w celu przetworzenia płatności za zakupione produkty w Witrynie internetowej konieczne jest przekazanie danych Użytkownika (o charakterze identyfikującym, metodzie płatności, danych bankowych) następującym podmiotom:

 

• Dostawcy usług płatności:

PayPal (Europe) S.a.r.l. & Cie, S.C.A. 

R.C.S. Luksemburg B 118 349

Więcej informacji: https://www.paypal.com/es/webapps/mpp/ua/privacy-full?locale.x=esES

 

Stripe Payments Europe Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, IRLANDIA

Więcej informacji: https://stripe.com/es/privacy

 

Apple Distribution International Ltd. (usługa „Apple Pay”)

Hollyhill Industrial Estate. Hollyhill, Cork, IRLANDIA

Więcej informacji:  https://support.apple.com/es-es/HT203027  https://www.apple.com/legal/privacy/es/

 

Google Payment Ireland Limited (usługa „Google Pay”) 

70 Sir John Rogerson's Quay, Dublin 2, Dublin, IRLANDIA

Więcej informacji:

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=es

 

Wszystkie wspomniane firmy zapewniają odpowiedni poziom ochrony danych osobowych w przypadku ich przekazywania poza Europejski Obszar Gospodarczy. W przypadku usługi „PayPal” firma matka „PayPal Europe” oraz spółki należące do Grupy PayPal podpisały umowę międzygrupową na podstawie Wiążących standardów korporacyjnych zatwierdzonych przez odpowiednie organy kontrolujące. Natomiast firma „Stripe Payments Europe Ltd.” przekazuje inne dane niż spółka-matka „Stripe Inc.”, zlokalizowana w Stanach Zjednoczonych, będąca podmiotem, który podpisał Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską. W przypadku Apple i Google przekazywanie wszelkich innych danych ze spółek zależnych zlokalizowanych w Europejskim Obszarze Gospodarczym do ich odpowiednich spółek nadrzędnych (obie zlokalizowane w Stanach Zjednoczonych) odbywa się zgodnie ze Standardowymi Klauzulami Umownymi podpisanymi przez oba podmioty.

 

• Dostawca płatności na raty:

 

Klarna Bank AB (publ)

Sveavägen 46, 111 34 Sztokholm, SZWECJA

Więcej informacji: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/es_es/privacy

Tym samym firma CREATE umożliwi dostęp do danych osobowych dostawcom, którzy na podstawie umowy świadczą jej usługi związane z działaniem Witryny internetowej lub funkcjonalnościami poprzez nią oferowanymi. W takim przypadku firma CREATE zobowiązuje się do wybrania i nawiązania współpracy wyłącznie z dostawcami, którzy zapewnią odpowiedni poziom ochrony i pozwolą na realizowanie praw związanych z przetwarzaniem danych osobowych.

 

Na koniec należy dodać, że dane Użytkowników mogą zostać przekazane władzom lub organom publicznym w razie konieczności spełnienia obowiązków prawnych obowiązujących firmę CREATE.

6. Przez ile czasu przechowujemy dane Użytkownika?

Dane osobowe będą przechowywane przez CREATE:

• W przypadku Użytkowników zarejestrowanych w Witrynie internetowej, o ile Użytkownik nie poprosi o zamknięcie swojego konta klienta lub nie zostanie ono zamknięte z jakiegokolwiek innego powodu.

• W przypadku danych zebranych w celu dokonania zakupu produktów, przez cały okres relacji umownej pomiędzy Użytkownikiem a firmą CREATE aż do zakończenia umowy, zgodnie z zapisami Ogólnych warunków zakupu obowiązującymi w trakcie całej relacji.

• W przypadku obsługi klienta, korzystania z formularzy kontaktowych i/lub wysłania wiadomości elektronicznych, przez okres konieczny do obsługi i przetworzenia każdej konkretnej prośby sformułowanej przez Użytkownika.

• W przypadku newslettera i/lub komunikacji handlowej, aż do cofnięcia przez Użytkownika zgody na ich otrzymywanie.

Po upłynięciu wspominanych okresów dane osobowe Użytkowników mogą zostać zablokowane i przechowywane przez CREATE w celu wywiązania się z potencjalnych obowiązków wynikających z odpowiedzialności związanej z przetwarzaniem danych i wyłącznie do momentu ustania takiej odpowiedzialności. Po upłynięciu tego okresu dane osobowe zostaną przez CREATE usunięte.

7. Jak Użytkownik może aktualizować dane osobowe?

 

Użytkownik oświadcza, że ma ponad 18 lat oraz że przekazane CREATE dane osobowe poprzez niniejszą Witrynę internetową są prawdziwe, prawidłowe, aktualne i kompletne. Użytkownik odpowiada za aktualizację swoich danych w sekcji „Moje dane osobowe” udostępnionej w sekcji „Moje konto” i/lub za przekazanie firmie CREATE jakichkolwiek zmian lub aktualizacji wspominanych danych poprzez przesłanie informacji na adres pocztowy lub elektroniczny wskazany w niniejszej Polityce prywatności w sekcji „Jak realizować moje prawa?” oraz zgodnie ze wskazówkami w niej zawartymi.

 

8. Co się stanie, jeśli Użytkownik poda [PODMIOT ODPOWIEDZIALNY] dane osoby trzeciej?

Zgodnie z ogólnymi zasadami przekazywanie danych osób trzecich przez Użytkowników jest zakazane. Jednakże w sytuacji, gdy Użytkownik zawrze dane osoby trzeciej w komunikacji do firmy CREATE lub je jej przekaże, zanim to nastąpi, powinien o treści niniejszej Polityki prywatności taką osobę poinformować. Użytkownik oświadcza, że otrzymał wcześniejszą zgodę danej osoby trzeciej na przekazanie jej danych osobowych firmie CREATE w celach opisanych w niniejszej Polityce prywatności.

9. Jakie prawa ma Użytkownik?

 

Użytkownicy mają prawo do wycofania udzielonej zgody na przetwarzanie danych w dowolnym momencie. Użytkownicy mogą także korzystać ze swoich praw wobec firmy CREATE do uzyskiwania dostępu do danych, ich poprawy, usunięcia i przeniesienia, ograniczenia i wyrażenia sprzeciwu do ich przetwarzania, a także, w stosownych przypadkach, do nie podlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu ich danych.

W tych celach Użytkownik może skorzystać z następujących kanałów (zawsze dołączając do wiadomości kopię dowodu osobistego lub innego dokumentu potwierdzającego tożsamość):

•          Drogą pocztową na adres: Polígono 4, P18. Beniarjó 46722 Valencia, Hiszpania
•          Drogą elektroniczną na adres e-mail: rgpd@create-store.com

Na koniec należy wspomnieć, że jeśli Użytkownik uzyska wiedzę lub podejrzenie, że firma nie spełnia obowiązujących standardów dotyczących ochrony danych, może złożyć skargę do Hiszpańskiej Agencji Ochrony Danych.

10. Aktualizacje i zmiany w Polityce prywatności

Firma CREATE zachowuje prawo do wprowadzania zmian w niniejszej Polityce Prywatności. W momencie zaistnienia wspomnianych zmian firma poinformuje o nich Użytkowników w komunikatach na Witrynie internetowej, drogą elektroniczną lub w jakikolwiek inny sposób odpowiedni do okoliczności.