moroccanoil-privacy-policy

Polityka ochrony danych
EOG
Ostatnia aktualizacja:
30.11.2023 r.
Niniejsza Polityka przedstawia, w jaki sposób Moroccanoil gromadzi, wykorzystuje i udostępnia dane osobowe użytkownika w odniesieniu do naszych produktów i usług.
Dokładamy wszelkich starań, aby przestrzegać wszystkich odpowiednich przepisów dotyczących ochrony prywatności, w tym ogólnego rozporządzenia o ochronie danych (RODO).
Firma Moroccanoil priorytetowo traktuje ochronę danych osobowych i nieustannie dąży do tego, aby utrzymać najwyższe standardy w zakresie ochrony prywatności i bezpieczeństwa danych zgodnie z tymi przepisami.

Jakie dane gromadzimy
Gromadzimy dane osobowe o użytkowniku w przypadku, gdy odwiedza on naszą stronę internetową, kupuje od nas produkty lub w inny sposób wchodzi z nami w interakcje. Gromadzone przez nas dane osobowe mogą obejmować:
• Dane kontaktowe, takie jak imię i nazwisko, adres e-mail, numer telefonu i adres dostawy.
• Informacje dotyczące płatności, takie jak numer karty kredytowej i adres rozliczeniowy.
• Informacje o zamówieniu, takie jak zakupione produkty oraz data i godzina zakupu.
• Informacje o urządzeniu, takie jak adres IP, typ używanej przeglądarki i informacje o systemie operacyjnym.
• Inne informacje, które są przekazywane przez użytkownika, takie jak preferencje i opinie.

W jaki sposób wykorzystamy dane użytkownika?
Wykorzystujemy dane użytkownika w celu:
• Przetwarzania zamówień: aby przetwarzać i realizować zamówienia, zarządzać kontem użytkownika i zapewnić obsługę klienta.
• Weryfikacji płatności: aby zweryfikować informacje dotyczące płatności i realizować transakcje finansowe w związku z dokonywanymi przez użytkownika płatnościami.
• Zarządzania relacjami z klientami: aby zarządzać relacjami z użytkownikiem, co obejmuje wysyłanie powiadomień o zmianach naszych warunków lub polityki prywatności oraz wysyłane przez nas prośby o umieszczenie recenzji lub wzięcie udziału w ankiecie.
• Kontaktu z użytkownikiem: Możemy wykorzystywać dane kontaktowe użytkownika w celu wysyłania aktualizacji, ofert promocyjnych i innych komunikatów związanych z naszymi usługami. Użytkownik może zrezygnować z otrzymywania tych komunikatów w dowolnym momencie.
• Zapewnienia wsparcia naszym użytkownikom: wykorzystujemy dane użytkowników w celu rozwiązywania problemów technicznych, udzielenia odpowiedzi na prośby o pomoc oraz usunięcia błędów w naszych usługach i ich ulepszenia.
• Prowadzenia działań marketingowych: za zgodą użytkownika możemy wykorzystywać jego dane do celów marketingowych, w tym między innymi w celu udostępniania informacji naszym partnerom w celach promocyjnych.
• Personalizacji i ulepszenia naszych usług: Wykorzystujemy dane użytkownika w celu dostosowania naszej platformy do jego potrzeb, w tym w celu przedstawienia odpowiednich treści i ofert. Dzięki takim działaniom możemy poprawić jakość naszych usług i skuteczniej zaspokajać potrzeby użytkowników.
• Implementacji środków bezpieczeństwa i zwalczania nadużyć finansowych: Przetwarzamy dane użytkownika w celu zabezpieczenia naszych usług i ochrony przed nadużyciami. Obejmuje to monitorowanie podejrzanych działań i weryfikację tożsamości użytkownika. Podstawą prawną przetwarzania danych użytkownika jest zachowanie zgodności z wymogami prawnymi oraz realizacja naszych uzasadnionych interesów w zakresie ochrony naszych usług i użytkowników.
• Wykorzystania narzędzi analitycznych: Używamy zagregowanych i zanonimizowanych danych do celów analitycznych, aby zrozumieć, w jaki sposób użytkownicy wchodzą w interakcje z naszymi usługami. Pomaga nam to zidentyfikować trendy, ocenić skuteczność naszych funkcji i zaplanować poprawki do wprowadzenia w przyszłości.
• Przestrzegania wymogów prawnych: możemy być zobowiązani do wykorzystywania i przechowywania danych osobowych ze względów prawnych i z uwagi na obowiązujące przepisy, m.in. w celu zapobiegania przestępstwom, ich wykrycia lub ścigania, w celu uniknięcia strat lub przeciwdziałania nadużyciom.

Podstawy prawne przetwarzania danych osobowych użytkownika
Podstawy prawne, którymi kierujemy się przy przetwarzaniu danych osobowych użytkownika, mogą obejmować:
• Zgodę: Możemy przetwarzać dane osobowe użytkownika na podstawie jego zgody. Na przykład, jeśli użytkownik zapisze się do naszego newslettera lub weźmie udział w ankiecie, poprosimy go o zgodę na gromadzenie i wykorzystanie jego danych osobowych do tych celów. Użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie, kontaktując się z nami przy użyciu informacji podanych na końcu niniejszej polityki.
• Realizację postanowień umowy: Możemy przetwarzać dane osobowe użytkownika w celu realizacji umowy zawartej z nim, na przykład w przypadku zakupu produktów od nas lub żądania świadczenia usług. Na przykład możemy wykorzystywać dane osobowe użytkownika w celu przetwarzania płatności, wysyłki produktów i skontaktowania się z nim w sprawie zamówienia.
• Obowiązek prawny: możemy przetwarzać dane osobowe użytkownika, gdy jest to konieczne w celu spełnienia wymogu prawnego, takiego jak nakaz sądowy lub wymóg regulacyjny.
• Uzasadniony interes: Możemy przetwarzać dane osobowe użytkownika, gdy jest to konieczne z uwagi na nasze uzasadnione interesy pod warunkiem, że taki proces nie narusza praw i swobód użytkownika. Na przykład możemy przetwarzać dane osobowe użytkownika w celu ulepszania naszych produktów lub usług, analizowania i poznania preferencji oraz zachowań klientów lub zapobiegania nadużyciom i nieautoryzowanemu dostępowi do naszych systemów.
• Interesy żywotne: W wyjątkowych okolicznościach możemy przetwarzać dane osobowe użytkownika, gdy jest to konieczne z uwagi na ochronę żywotnych interesów użytkownika lub innej osoby, na przykład w przypadku pilnej interwencji medycznej.
Będziemy przetwarzać dane osobowe użytkownika wyłącznie w celach, dla których je zgromadziliśmy i nie będziemy ich wykorzystywać w żadnym innym celu bez zgody użytkownika lub wiążącej podstawy prawnej. Jeśli będziemy musieli wykorzystać dane osobowe użytkownika w innym celu, niż zostało to określone, poinformujemy go o tym i poprosimy go o zgodę lub przedstawimy nową podstawę prawną do przetwarzania jego danych.
W przypadku jakichkolwiek pytań lub wątpliwości dotyczących naszych podstaw prawnych przetwarzania danych osobowych, prosimy o kontakt z nami przy użyciu informacji podanych na końcu niniejszej polityki.

W jaki sposób będziemy przechowywać dane użytkownika?
Dane użytkownika są przechowywane na zabezpieczonych serwerach Shopify. Shopify wykorzystuje standardowe dla branży środki bezpieczeństwa w celu ochrony danych, w tym szyfrowanie, zapory sieciowe i regularne audyty bezpieczeństwa.
Nie udostępniamy danych osobowych użytkownika stronom trzecim w celach marketingowych. Możemy jednak udostępniać dane usługodawcom, którzy wspierają nas w zakresie przetwarzania płatności, realizacji zamówień i obsługi klienta. Tacy usługodawcy są zobowiązani na podstawie zawartej umowy do zachowania poufności i ochrony danych.
W przypadku jakichkolwiek wątpliwości dotyczących sposobu przechowywania lub przetwarzania danych, prosimy o wysłanie wiadomości e-mail na adres: dpo@moroccanoil.com. Dołożymy wszelkich starań, aby odnieść się do wszelkich wątpliwości i przekazać wszelkie potrzebne informacje.

Ochrona prywatności osób niepełnoletnich
Niniejsza strona nie jest przeznaczona dla osób niepełnoletnich i użytkownik musi mieć ukończone 14 lat, aby korzystać z naszej strony internetowej. Nie żądamy ani świadomie nie gromadzimy danych osobowych osób niepełnoletnich, które nie ukończyły 14 roku życia, bez wyraźnej zgody co najmniej jednego z rodziców lub opiekuna prawnego. Jeśli dowiemy się, że otrzymaliśmy takie dane lub jakiekolwiek dane naruszające naszą politykę, dołożymy starań, aby zlokalizować i usunąć takie dane z naszych rejestrów.

Czym są pliki cookie?
Nasza strona korzysta z plików cookie, aby odróżnić użytkownika od innych osób przeglądających naszą stronę internetową. Dzięki temu możemy zwiększyć komfort użytkownika przeglądającego naszą stronę internetową, a także wprowadzić ulepszenia w jej zakresie.
Pliki cookie to małe pliki danych, które są umieszczane na urządzeniu użytkownika lub w jego komputerze podczas przeglądania strony internetowej. Są one często stosowane w celu obsługi strony internetowej lub optymalizacji jej działania, a także w celu dostarczania informacji jej właścicielom.

W jaki sposób wykorzystujemy pliki cookie?
Używamy plików cookie w celu:
• Analizowania ruchu na naszej stronie za pomocą pakietu narzędzi analitycznych. Dzięki dostępowi do zagregowanych danych dotyczących wykorzystania strony możemy ulepszyć jej układ, wygląd, treści i funkcje.
• Przechowywania informacji o preferencjach użytkownika, dzięki czemu możemy odpowiednio dostosować naszą stronę internetową i przesyłać oferty do użytkownika, które są dostosowane do jego zainteresowań.
• Sprawdzenia, kiedy użytkownik ponownie odwiedza naszą stronę internetową. Dzięki temu możemy przedstawiać użytkownikowi odpowiednie dla niego treści lub udostępniać wcześniej używane funkcje.
• Ponadto dzięki plikom cookie możemy zidentyfikować i zdiagnozować błędy oraz wykrywać nadużycia i zapobiegać im.

Jakiego rodzaju plików cookie używamy?
Wykorzystujemy:
• Niezbędne pliki cookie: Są to pliki cookie, które są wymagane do działania naszej strony internetowej. Obejmują one na przykład takie pliki, które pozwalają zalogować się do zabezpieczonych sekcji naszej strony internetowej.
• Analityczne pliki cookie: Dzięki takim plikom cookie możemy zidentyfikować i policzyć osoby odwiedzające stronę oraz sprawdzić, co przeglądają na naszej stronie internetowej, gdy z niej korzystają. W ten sposób możemy zoptymalizować jej działanie, na przykład umożliwiając użytkownikom łatwiejsze wyszukiwanie żądanych treści.
• Funkcjonalne pliki cookie: Dzięki tym plikom cookie możemy zidentyfikować użytkownika po powrocie na naszą stronę internetową. W ten sposób możemy dostosować nasze treści do użytkownika, powitać go, podając jego imię, i zapamiętać jego preferencje.
• Pliki cookie do targetowania: Takie pliki cookie rejestrują wizyty użytkownika na naszej stronie internetowej, odwiedzone strony i kliknięte linki. Wykorzystamy te informacje, aby lepiej dostosować naszą stronę internetową i wyświetlane na niej reklamy do zainteresowań użytkownika. W tym celu możemy również udostępniać takie informacje stronom trzecim.

Jak można zarządzać plikami cookie?
Udostępniamy funkcję do zarządzania plikami cookie, aby uzyskać zgodę użytkownika przed umieszczeniem jakichkolwiek opcjonalnych plików cookie na jego urządzeniu. Dzięki takiemu rozwiązaniu można zarządzać preferencjami dotyczącymi plików cookie i wycofać zgodę w dowolnym momencie.

Okres przechowywania danych
Dane osobowe użytkownika przechowujemy tylko tak długo, jak jest to konieczne do realizacji celów, dla których je zgromadziliśmy, w tym w celu spełnienia wszelkich wymogów prawnych, księgowych lub sprawozdawczych. Aby ustalić okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikające z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe użytkownika, alternatywne sposoby realizacji tych celów oraz obowiązujące wymogi prawne.
Gdy nie będziemy już zobowiązani do przechowywania danych osobowych użytkownika, usuniemy je lub poddamy je procesowi anonimizacji w bezpieczny sposób.

Ujawnienie danych użytkownika
Firma Moroccanoil może w razie potrzeby ujawnić dane osobowe użytkownika zewnętrznym dostawcom usług w celu ułatwienia interakcji między nim a nami.
Takie podmioty są zobowiązane do ochrony danych użytkownika i mogą je wykorzystywać wyłącznie w celu świadczenia usług w naszym imieniu. Zgodnie z naszymi zasadami, podmioty te usuną dane użytkownika, gdy nie będą już potrzebne do świadczenia takich usług.
Jeśli będziemy chcieli ujawnić jakiekolwiek wrażliwe dane osobowe stronom trzecim, zrobimy to zgodnie z podstawami prawnymi przetwarzania danych osobowych użytkownika, które zostały wcześniej opisane.
Poniżej podane strony trzecie mogą otrzymywać dane osobowe użytkownika w ramach procesu przetwarzania danych:
Sprzedawca | Do naszego użytku
Klarna | Bramka płatności (raty)
Klaviyo | Dostawca usług poczty e-mail
Onetrust | Zarządzanie ochroną prywatności
PayPal | Bramka płatnicza
Yotpo | Recenzje produktów
Zendesk | Zarządzanie działem pomocy technicznej
Sufio | Generowanie faktur

Skargi
W przypadku, gdy użytkownik chce zgłosić skargę dotyczącą sposobu przetwarzania jego danych osobowych przez firmę Moroccanoil lub sposobu rozpatrywania danej skargi, może ją zgłosić organowi nadzorczemu i inspektorowi ochrony danych Moroccanoil.
Nasze dane kontaktowe znajdują się poniżej.

Bezpieczeństwo danych
Zobowiązujemy się do ochrony danych osobowych użytkownika. Stosujemy odpowiednie środki o charakterze technicznym i organizacyjnym w celu ochrony danych osobowych użytkownika przed nieautoryzowanym dostępem, wykorzystaniem, ujawnieniem, modyfikacją lub zniszczeniem.
Oto niektóre środki, które stosujemy w celu ochrony danych osobowych:
• Szyfrowanie: Używamy szyfrowania w celu ochrony danych osobowych podczas ich przesyłania na naszą stronę i z niej. W tym celu korzystamy z technologii Secure Socket Layer (SSL), która służy do szyfrowania danych przesyłanych przez Internet.
• Kontrola dostępu: Dostęp do danych osobowych jest ograniczony – posiadają go tylko ci pracownicy, kontrahenci i usługodawcy, którzy mają uzasadniony interes, aby z niego skorzystać. Od takich podmiotów wymagamy również, aby przestrzegały ścisłych zasad poufności i monitorujemy ich dostęp.
• Podjęcie stosownych działań w przypadku incydentów: Jesteśmy odpowiednio przygotowani, aby podjąć stosowne działania w przypadku naruszeń oraz szybko i skutecznie reagować na wszelkie incydenty bezpieczeństwa związane z danymi osobowymi. W ramach takich działań bezzwłocznie sprawdzamy i usuwamy przyczyny incydentu oraz powiadamiamy o tym użytkownika i wszelkie odpowiednie organy regulacyjne zgodnie z wymogami prawa.
W przypadku naruszenia ochrony danych osobowych natychmiast powiadomimy o tym odpowiedni organ nadzorczy UE i osoby, których to dotyczy, w ciągu 72 godzin, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO)
W przypadku naruszenia ochrony danych osobowych natychmiast powiadomimy o tym Biuro Komisarza Informacji (ICO) i osoby, których to dotyczy, w ciągu 72 godzin, zgodnie z zaleceniami ogólnego rozporządzenia o ochronie danych (RODO).
Chociaż podejmujemy stosowne działania w celu ochrony danych osobowych, żadna metoda przesyłania lub przechowywania danych nie jest całkowicie bezpieczna i nie możemy zagwarantować, że takie dane będą w pełni bezpieczne. Użytkownik jest odpowiedzialny za zachowanie w poufności swoich danych uwierzytelniających, o ile dotyczy, i musi dopilnować, by nie udostępniać ich nikomu.

Udostępnianie danych
Nie udostępniamy danych osobowych użytkownika stronom trzecim w celach marketingowych. Możemy jednak udostępniać je usługodawcom, którzy wspierają nas w procesie realizacji zamówień oraz realizacji dostaw naszych produktów i świadczeniu naszych usług. Tacy usługodawcy podlegają umowom o ochronie danych i nie mogą wykorzystywać danych osobowych użytkownika w jakimkolwiek innym celu.
Możemy również udostępniać takie dane organom ścigania lub innym organom rządowym, gdy jest to wymagane przez prawo lub w przypadku otrzymania wiążącego wezwania.

Prawa użytkownika
Niniejszym firma Moroccanoil pragnie przypomnieć użytkownikowi o wszystkich przysługujących mu prawach do ochrony danych.
Użytkownikowi przysługuje:
• Prawo do otrzymywania aktualizacji: użytkownik ma prawo do otrzymywania informacji o tym, w jaki sposób jego dane osobowe są wykorzystywane i przetwarzane.
• Prawo do dostępu: użytkownik może zażądać dostępu do danych osobowych, które firma przechowuje na jego temat.
• Prawo do wprowadzenia poprawek: użytkownik może zażądać wprowadzenia poprawek w zakresie wszelkich danych osobowych, które są niedokładne lub niekompletne.
• Prawo do wycofania zgody: Użytkownik może wycofać zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie, jeśli podstawą prawną gromadzenia informacji jest zgoda. Przestaniemy przetwarzać jego dane osobowe, gdy tylko otrzymamy prośbę o wycofanie zgody.
• Prawo do usunięcia danych: użytkownik ma prawo (w pewnych okolicznościach) zażądać usunięcia swoich danych osobowych, jeżeli:
· nie musimy już korzystać z jego danych w celu, dla którego zostały zgromadzone / były przetwarzane;
· wycofa swoją zgodę lub nie zgodzi się na przetwarzanie danych w przypadku, gdy nie ma nadrzędnego uzasadnionego interesu, aby kontynuować ich przetwarzanie;
· nie zgodzi się na przetwarzanie danych w przypadku, gdy nie ma nadrzędnych uzasadnionych podstaw do ich przetwarzania;
· nie zgodzi się na przetwarzanie danych w przypadku, gdy jego dane osobowe były przetwarzane do określonych celów związanych z marketingiem bezpośrednim.
• Prawo do ograniczenia zakresu przetwarzania danych: użytkownik może wysłać żądanie o ograniczenie zakresu przetwarzania jego danych osobowych w określonych okolicznościach.
• Prawo do przenoszenia danych: użytkownik może poprosić o kopię swoich danych osobowych w ustrukturyzowanym i powszechnie stosowanym formacie obsługiwanym przez urządzenia.
• Prawo do sprzeciwu: użytkownik ma prawo wnieść sprzeciw w odniesieniu do przetwarzania swoich danych osobowych w określonych okolicznościach.
• Prawa związane z zautomatyzowanym podejmowaniem decyzji i profilowaniem: użytkownik ma prawo, zgodnie z którym nie musi podlegać procesowi podejmowania decyzji opartemu wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która ma dla niego skutki prawne lub ma na niego wpływ w podobny sposób.
• Prawo do wniesienia skargi: jeśli użytkownik uważa, że proces przetwarzania jego danych osobowych narusza postanowienia ogólnego rozporządzenia o ochronie danych (RODO), może wnieść skargę do właściwego organu nadzorczego w państwie członkowskim, w którym mieszka, pracuje lub w którym doszło do domniemanego naruszenia.
Jeśli użytkownik wyśle stosowne zgłoszenie, zobowiązujemy się do udzielenia odpowiedzi w ciągu miesiąca. Nasze dane kontaktowe znajdują się poniżej.

Międzynarodowa transmisja danych
Możemy przekazywać dane osobowe użytkownika do państw trzecich spoza Europejskiego Obszaru Gospodarczego (EOG) w celu świadczenia naszych usług i przetwarzania jego danych zgodnie z niniejszą Polityką prywatności.

Będziemy przekazywać dane osobowe użytkownika wyłącznie do tych państw trzecich, które pomyślnie przeszły kontrolę pod kątem ochrony danych przeprowadzoną przez Komisję Europejską lub pod warunkiem, że transmisja danych objęta jest odpowiednimi zabezpieczeniami.

Zabezpieczenia, których używamy w przypadku międzynarodowej transmisji danych, obejmują:
• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Wiążące reguły korporacyjne (BCR)
• Kodeksy postępowania zatwierdzone przez organ nadzorczy
• Klauzule umowne ad hoc
• Porozumienia administracyjne między organami lub jednostkami publicznymi

Wykorzystamy wszelkie stosowne środki, aby chronić dane osobowe użytkownika podczas ich transmisji do państw trzecich.

Zmiany w zakresie niniejszej Polityki prywatności
Możemy od czasu do czasu wprowadzać zmiany w zakresie niniejszej Polityki prywatności. W przypadku wprowadzenia jakichkolwiek istotnych zmian w niniejszej Polityce prywatności, powiadomimy o tym użytkownika, zamieszczając informację na naszej stronie internetowej lub wysyłając wiadomość e-mail.

Kontakt z naszą firmą
W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub naszych praktyk dotyczących danych, prosimy o kontakt: Jeśli chcesz skorzystać z któregokolwiek ze wspomnianych praw, prosimy o kontakt drogą e-mailową: dpo@moroccanoil.com