Kategorie odbiorców danych

Kategorie odbiorców danych

Informacje o kategoriach podmiotów trzecich, które mogą otrzymywać lub przetwarzać dane osobowe w związku z funkcjonowaniem sklepu spongeandsoap.

Zakres udostępniania danych

Dane osobowe mogą być przekazywane wyłącznie kategoriom odbiorców, których udział jest potrzebny do realizacji zamówienia, obsługi płatności, dostawy, utrzymania infrastruktury technicznej, obsługi klienta lub prowadzenia zgodnych z prawem działań marketingowych.

Zakres danych przekazywanych danemu odbiorcy jest ograniczany do informacji niezbędnych do wykonania określonego zadania lub świadczenia usługi.

Poniższa lista wskazuje kategorie odbiorców, a nie konkretne podmioty handlowe lub dostawców usług.

1. Dostawcy usług płatniczych

Cel przetwarzania: autoryzacja i realizacja płatności, rozliczenie transakcji, obsługa zwrotów środków, przeciwdziałanie oszustwom oraz bezpieczeństwo płatności.

Możliwe kategorie danych: dane identyfikacyjne klienta, informacje dotyczące zamówienia, kwota transakcji, metoda płatności, identyfikatory transakcji oraz dane techniczne wymagane do przeprowadzenia płatności.

Możliwa lokalizacja odbiorców: Europejski Obszar Gospodarczy, Zjednoczone Królestwo, Stany Zjednoczone oraz inne państwa, w których dany dostawca prowadzi dozwoloną prawem działalność i stosuje wymagany mechanizm ochrony danych.

2. Przewoźnicy i operatorzy logistyczni

Cel przetwarzania: przygotowanie transportu, dostarczenie zamówienia, kontakt dotyczący dostawy, śledzenie przesyłki oraz potwierdzenie odbioru.

Możliwe kategorie danych: imię i nazwisko odbiorcy, adres dostawy, numer telefonu, adres e-mail, numer przesyłki oraz informacje dotyczące doręczenia.

Możliwa lokalizacja odbiorców: Polska, inne państwa Europejskiego Obszaru Gospodarczego oraz państwa związane z trasą lub organizacją konkretnej przesyłki.

3. Dostawcy infrastruktury IT

Cel przetwarzania: hosting sklepu, utrzymanie infrastruktury technicznej, bezpieczeństwo systemów, przechowywanie danych, obsługa kopii zapasowych oraz zapewnienie ciągłości działania usług cyfrowych.

Możliwe kategorie danych: dane konta, dane zamówień, dane kontaktowe, adres IP, identyfikatory techniczne, logi systemowe oraz inne dane przetwarzane przez infrastrukturę sklepu.

Możliwa lokalizacja odbiorców: Europejski Obszar Gospodarczy, Zjednoczone Królestwo, Stany Zjednoczone, Kanada oraz inne regiony, w których wykorzystywana infrastruktura posiada odpowiednie centra danych lub podmioty wspierające.

4. Dostawcy narzędzi obsługi klienta

Cel przetwarzania: obsługa zapytań klientów, reklamacji, zwrotów, zgłoszeń dotyczących dostawy oraz prowadzenie historii komunikacji.

Możliwe kategorie danych: imię i nazwisko, adres e-mail, numer telefonu, numer zamówienia, treść korespondencji, dane dotyczące produktu oraz materiały przesłane przez klienta w związku ze zgłoszeniem.

Możliwa lokalizacja odbiorców: Europejski Obszar Gospodarczy, Zjednoczone Królestwo, Stany Zjednoczone oraz inne regiony wykorzystywane przez dostawcę narzędzia zgodnie z obowiązującymi zasadami transferu danych.

5. Platformy automatyzacji marketingu

Cel przetwarzania: obsługa komunikacji marketingowej, zarządzanie zgodami i preferencjami, segmentacja odbiorców, wysyłanie wiadomości oraz pomiar skuteczności kampanii, jeżeli istnieje odpowiednia podstawa prawna.

Możliwe kategorie danych: imię, adres e-mail, informacje o udzielonej lub wycofanej zgodzie, preferencje marketingowe, dane dotyczące interakcji z komunikacją oraz ograniczone informacje o aktywności w sklepie, jeżeli ich wykorzystanie jest dozwolone.

Możliwa lokalizacja odbiorców: Europejski Obszar Gospodarczy, Zjednoczone Królestwo, Stany Zjednoczone oraz inne regiony wykorzystywane do świadczenia usług marketingowych zgodnie z obowiązującymi zasadami ochrony danych.

Dane wykorzystywane do komunikacji marketingowej są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. Wycofanie zgody marketingowej nie wpływa na możliwość realizacji zwykłego zamówienia.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre podmioty należące do wskazanych kategorii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, powinien on opierać się na mechanizmie dopuszczonym przez RODO, odpowiednim dla danego państwa i odbiorcy.

Mechanizmem takim może być między innymi decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inna podstawa prawna przewidziana w przepisach dotyczących międzynarodowego transferu danych.

Sama informacja o możliwym regionie przetwarzania nie oznacza, że dane każdego klienta są przekazywane do wszystkich wymienionych państw.

Zasada minimalizacji

Każda kategoria odbiorców powinna otrzymywać wyłącznie zakres danych odpowiedni do wykonywanego zadania.

Przewoźnik nie potrzebuje pełnej historii płatności, dostawca płatności nie potrzebuje pełnej historii komunikacji z obsługą klienta, a platforma marketingowa nie powinna otrzymywać danych niepotrzebnych do realizacji dozwolonego celu marketingowego.

Zakres dostępu powinien być ograniczany zgodnie z zasadą minimalizacji danych oraz obowiązującymi umowami i środkami bezpieczeństwa.

Status odbiorcy danych

W zależności od charakteru usługi podmiot należący do jednej z powyższych kategorii może działać jako podmiot przetwarzający dane w imieniu administratora albo jako niezależny administrator w zakresie określonym przez obowiązujące przepisy i własne obowiązki prawne.

Status konkretnego odbiorcy zależy od celu przetwarzania, rodzaju usługi, zakresu podejmowanych decyzji oraz właściwych postanowień umownych.

W przypadku podmiotów działających jako procesorzy przetwarzanie powinno odbywać się na podstawie odpowiednich ustaleń dotyczących powierzenia przetwarzania danych.

spongeandsoap

Kategorie odbiorców danych i zakres ich udziału w obsłudze sklepu.