Oświadczenie o ochronie prywatności

Wersja: Czerwiec 2024

Twoja prywatność jest dla nas bardzo ważna i dlatego chcemy zapewnić przejrzystość danych, które zbieramy, w jaki sposób je wykorzystujemy i jakie masz prawa w zakresie zarządzania tymi informacjami.

W ON THAT ASS jesteśmy administratorem Twoich danych i chcemy zapewnić, że Twoje dane są chronione zgodnie ze standardami europejskiego i holenderskiego ustawodawstwa dotyczącego prywatności, takich jak Ustawa o danych ogólnych i Ustawa o ochronie danych (AVG), która opiera się na prawie europejskim i General Data Protection Regulation (GDPR).

Ostrożnie obchodzimy się z Twoimi danymi osobowymi! Możesz na tym polegać. Chronimy Twoje dane za pomocą bezpiecznych systemów, nigdy nie sprzedawaliśmy ich stronom trzecim i nigdy tego nie zrobimy.

Poniżej wyjaśniamy wszystko na temat Twoich danych osobowych. Czy coś nie jest jeszcze do końca jasne? Śmiało możesz się z nami skontaktować!

Tematy

Wykorzystujemy Twoje dane osobowe z różnych powodów i do różnych celów. Aby przetwarzać Twoje dane, musimy najpierw mieć ważny powód (tzw. „podstawę prawną”). Wykorzystujemy Twoje dane wyłącznie do celów określonych w niniejszym Oświadczeniu o ochronie prywatności oraz celów z nim zgodnych. Przetwarzamy Twoje dane z następujących powodów i w następujących celach.

W celu wykonania umowy, którą z Tobą zawarliśmy
Składając zamówienie i tworząc konto na naszej stronie internetowej, zawierasz z nami umowę. Umowa ta umożliwia nam dostarczanie Ci miesięcznej subskrypcji naszych bokserek i/lub innych artykułów. Obejmuje to również korzystanie z naszego Programu Lojalnościowego, w ramach którego możesz wymieniać punkty sklepu ON THAT ASS na towary. W celu wykonania umowy musimy mieć możliwość skontaktowania się z Tobą w sprawie Twojej subskrypcji oraz wysłania Ci miesięcznego zamówienia. W tym celu przetwarzamy Twoje imię i nazwisko, adres, numer telefonu i adres e-mail. Musimy również zweryfikować Twój wiek, aby upewnić się, że spełniasz nasz wymóg wiekowy dotyczący subskrypcji. W tym celu przetwarzamy Twoją datę urodzenia.

Musimy również być w stanie pobrać opłatę za subskrypcję, dlatego przetwarzamy Twoje dane płatnicze (takie jak numer IBAN lub dane PayPal).

Zmiany wprowadzane na Twoim koncie są zapisywane. Dzięki temu widzimy, kiedy zmieniłeś swój rozmiar lub adres itp. Używamy tych danych, aby służyć Ci jak najlepiej. Jeśli na przykład nie otrzymałeś swoich bokserek pod nowy adres po jego zmianie, możliwe, że zgłosiłeś tę zmianę nieco za późno. Zapisując logi, możemy je z Tobą omówić i zaoferować odpowiednie rozwiązanie.

Jeśli skontaktujesz się z nami za pośrednictwem naszych kanałów Obsługi Klienta (takich jak nasza strona internetowa i nasze kanały w mediach społecznościowych), przetwarzamy dane zawarte w tych rozmowach, aby Ci pomóc i odpowiedzieć na Twoje pytania. Lubimy również widzieć Twoje reakcje na i o ON THAT ASS w mediach społecznościowych i staramy się na nie odpowiadać. Jednak w celu uzyskania rzeczywistej pomocy dotyczącej Twojej subskrypcji odsyłamy Cię do naszego oficjalnego kanału Obsługi Klienta. Wiadomości wysłane na platformie mediów społecznościowych pozostają w kanałach mediów społecznościowych.
Jeśli nie chcesz przekazywać danych osobowych, nie możemy wykonać z Tobą umowy. W takim przypadku nie możemy świadczyć Ci naszych usług.
Nie wykorzystujemy tych danych do innych celów, chyba że uzyskaliśmy Twoją wyraźną zgodę, mamy uzasadniony interes lub obowiązek prawny, aby to zrobić.

W ramach naszego uzasadnionego interesu w promowaniu naszych usług wśród naszych istniejących członków
Jeśli jesteś istniejącym członkiem, od czasu do czasu chcemy wysyłać oferty promocyjne i newslettery. W tym celu przetwarzamy Twoje imię i nazwisko oraz adres e-mail. Jeśli nie chcesz otrzymywać tych wiadomości, zawsze możesz zrezygnować z subskrypcji na dole jednej z wiadomości promocyjnych.
Jeśli nie jesteś zarejestrowany jako członek, przetwarzamy tylko Twoje imię i nazwisko oraz adres e-mail i wysyłamy Ci oferty promocyjne oraz newslettery, jeśli wyraziłeś na to zgodę. Możesz w każdej chwili wycofać tę zgodę, rezygnując z subskrypcji na dole jednej z wiadomości.

W celu świadczenia usług, na które wyraziłeś wyraźną zgodę
Chcemy umieszczać pliki cookie śledzące na Twoim urządzeniu, których używamy do rejestrowania Twoich preferencji dotyczących naszej strony internetowej i wyświetlania Ci spersonalizowanych reklam. Te pliki cookie są umieszczane na Twoim urządzeniu tylko wtedy, gdy wyrazisz na to zgodę w banerze plików cookie na naszej stronie internetowej. Masz możliwość wycofania zgody na nasze pliki cookie w dowolnym momencie. Możesz wycofać zgodę na pliki cookie śledzące, klikając przycisk „odrzuć wszystko”. Ten baner plików cookie można również znaleźć na dole każdej strony na naszej witrynie w sekcji „Polityka plików cookie”.
Jeśli masz konto, które obejmuje również subskrypcję naszej Boys Collection, przetwarzamy imię Twojego dziecka (dzieci), aby otrzymywali swój własny produkt, co sprawia, że jest to przyjemniejsze! Zawsze możesz nas poinformować, kiedy nie chcesz już używać imienia/imion.

W ramach naszego uzasadnionego interesu w ulepszaniu naszych produktów i usług
Przetwarzamy dane analityczne, które pozwalają nam zrozumieć, jak możemy ulepszyć dla Ciebie nasze narzędzia i usługi. Te dane analityczne są zbierane podczas Twoich wizyt na naszej stronie internetowej i/lub kanałach w mediach społecznościowych. Jeśli przetwarzamy te dane w tym celu, dbamy o to, aby nie można było ich powiązać z Tobą jako osobą.

W ramach naszego uzasadnionego interesu w zapobieganiu oszustwom lub nadużyciom naszych usług
Jeśli jesteś nowym członkiem naszych usług subskrypcyjnych, masz prawo do bezpłatnego artykułu ON THAT ASS. Dotyczy to tylko nowych członków. Aby zapobiec oszustwom i/lub nadużyciom naszych usług, przetwarzamy Twoje dane płatnicze i używamy ich do weryfikacji, czy byłeś członkiem w przeszłości podczas tworzenia nowego konta. Pamiętaj, że nie masz już prawa do bezpłatnego artykułu, jeśli nas opuściłeś. Ale bądź na bieżąco, zawsze mamy świetne promocje!

W celu wywiązania się z naszych obowiązków prawnych
Jako organizacja jesteśmy prawnie zobowiązani do przechowywania naszej dokumentacji przez siedem lat.

Konto
Dane, których potrzebujemy do Twojej subskrypcji, nie są przechowywane dłużej niż 2 lata po tym, jak się od nas wypiszesz. Dzięki temu możesz łatwo ponownie aktywować swoje konto, jeśli chcesz otrzymywać nowe produkty.

Podatki
Przechowujemy dane, które musimy przechowywać dla naszej administracji zgodnie z wymogami rządu, przez maksymalnie siedem lat. Rząd chce widzieć, że nasze operacje biznesowe są zgodne z zasadami, których częścią są darmowe produkty promocyjne. Używamy ich, aby zapoznać klientów z naszymi produktami i marką.

Oszustwa
Aby zapobiec oszustwom i/lub nadużyciom naszych usług, przechowujemy Twój numer IBAN lub dane PayPal przez maksymalnie siedem lat. Przechowując tylko Twój numer IBAN lub dane PayPal, możemy wykazać, że podarowaliśmy produkt (za darmo) unikalnemu i prawdziwemu klientowi. Przechowujemy te informacje, całkowicie oddzielone od innych danych, spseudonimizowane i zaszyfrowane, w bezpiecznym i autoryzowanym środowisku. Zauważamy, że nie używamy tych danych do innych celów niż te zawarte w niniejszej polityce prywatności.

Marketing
Przechowujemy dane marketingowe przez maksymalnie dwa lata. Sprawdzamy nasze systemy co sześć miesięcy i usuwamy dane marketingowe z kont, które były nieaktywne przez ponad dwa lata, niezależnie od tego, czy otrzymywałeś nasze e-maile marketingowe. Chcemy zobaczyć, czy jesteś świadomie zainteresowany naszymi produktami, w przeciwnym razie usuniemy Twoje dane w ciągu dwóch lat i będziesz musiał ponownie wprowadzić swoje dane, aby powrócić jako członek ON THAT ASS.

Pliki cookie
Aby uzyskać informacje na temat tego, jak długo pliki cookie są przechowywane na Twoim urządzeniu, odsyłamy do naszej polityki plików cookie w banerze plików cookie na naszej stronie internetowej.

Dane anonimowe
Dane anonimowe to dane, które są całkowicie zanonimizowane (lub zebrane) i na podstawie których nie można ustalić Twojej tożsamości. Mamy anonimowe dane analityczne, które przechowujemy tak długo, jak to konieczne, aby zoptymalizować nasze systemy i produkty.

Nigdy nie sprzedaliśmy Twoich danych podmiotom trzecim i nie zrobimy tego w przyszłości.
Udostępniamy Twoje dane wybranym podmiotom trzecim w celu świadczenia i ulepszania naszych usług. Przed udostępnieniem danych oceniamy, jakie informacje musimy przekazać naszym partnerom, aby móc z nimi współpracować, dzięki czemu dbamy o to, by nie udostępniać zbędnych danych osobowych.
Jeśli udostępniamy Twoje dane podmiotom trzecim spoza Europejskiego Obszaru Gospodarczego, podejmujemy kroki w celu zapewnienia odpowiednich zabezpieczeń technicznych i organizacyjnych, aby zagwarantować, że Twoje dane są przetwarzane zgodnie z RODO. Środki te mogą obejmować:
- Upewnienie się, że podmiot trzeci ma siedzibę w kraju, który zapewnia przepisy o ochronie danych gwarantujące wystarczającą ochronę;
- Nakładanie na podmiot trzeci zobowiązań umownych przy użyciu postanowień formalnie wydanych przez organy ochrony danych;
- Upewnienie się, że podmiot trzeci jest częścią międzynarodowych ram ochrony danych, których celem jest zapewnienie odpowiedniej ochrony.

ING.
Udostępniamy Twoje imię, nazwisko i numer IBAN naszemu bankowi, ING, aby można było skonfigurować płatność miesięczną. Oczywiście podchodzimy do tego z należytą starannością, a ING nie wykorzysta Twoich danych dla podmiotów trzecich. Dlatego zmianę danych bankowych można przeprowadzić tylko online, abyśmy mieli pewność, że nowe dane bankowe należą do Ciebie. Jeśli napotkasz jakiekolwiek problemy, skontaktuj się z nami, a pomożemy Ci osobiście znaleźć bezpieczne rozwiązanie. Udostępniamy te dane również naszemu serwisowi e-mail Customer.IO, aby można było przesyłać do Ciebie wiadomości e-mail, takie jak powiadomienia o płatnościach.

Customer.io
Udostępniamy Twoje imię, nazwisko i adres e-mail serwisowi Customer.IO, abyśmy mogli wysyłać spersonalizowane wiadomości e-mail na właściwy adres oraz przesyłać kampanie promocyjne dotyczące naszych ofert osobistych i najnowszych okazji. W każdej chwili możesz zrezygnować z tych kampanii lub zgłosić sprzeciw wobec tego serwisu e-mailowego. Firma Customer.IO zapewniła nas, że nie będzie udostępniać Twoich danych. Odsyłamy do ich polityki prywatności https://customer.io/legal/privacy-policy, aby zrozumieć, w jaki sposób przetwarzają Twoje dane.

PostNL lub lokalna firma kurierska
Udostępniamy Twoje dane naszemu holenderskiemu partnerowi PostNL, aby Twoje artykuły trafiły do Twojej skrzynki pocztowej tak szybko, jak to możliwe. Udostępniamy firmie PostNL Twoje imię, nazwisko i dane adresowe, aby wiedzieli, pod jaki adres dostarczyć Twoje artykuły. Odsyłamy do polityki prywatności PostNL (https://www.postnl.nl/en/privacy-statement/), aby zrozumieć, w jaki sposób przetwarzają Twoje dane. Jeśli otrzymujesz produkt w innym kraju, PostNL przekaże Twoją paczkę lokalnej firmie pocztowej lub kurierskiej.

Wdrożyliśmy różne środki bezpieczeństwa, aby chronić Twoje dane. Na przykład:
• Nasi pracownicy mogą zobaczyć Twoje dane konta tylko wtedy, gdy jest to niezbędne ("need-to-know"), aby pomóc Ci w naszych usługach lub odpowiedzieć na Twoje pytania.
• Nasi pracownicy widzą tylko niezbędne dane, na przykład wiadomości, które wysłałeś nam, gdy pomagaliśmy Ci wcześniej, z wyłączeniem czatów z naszymi chatbotami. Są one w pełni prywatne dla Ciebie i zostają usunięte po zakończeniu korzystania z nich.
• Chcemy Cię dobrze poznać, aby oferować najlepsze usługi, ale ograniczamy zbieranie danych tylko do tego, co jest nam niezbędne do dostarczania Ci naszych artykułów. (Naprawdę nie musimy wiedzieć, że tak bardzo lubisz nasze bokserki, hipstery lub skarpetki, że zapominasz je prać. #TMI)
• Wdrożyliśmy wszelkie środki bezpieczeństwa i ochrony, aby zapewnić, że nikt nie może dostać się do naszych systemów bez autoryzacji.
• Baza danych, w której przechowujemy Twoje dane IBAN lub Paypal, jest dodatkowo zabezpieczona, z jeszcze większą liczbą warstw środków bezpieczeństwa.
• Nasz Inspektor Ochrony Danych corocznie sprawdza wszystkie nasze środki i protokoły danych.
• Mamy bezpieczne umowy z naszymi partnerami.
• Przechowujemy Twoje dane w miarę możliwości w Unii Europejskiej, a w większości nawet w Holandii, gdzie znajduje się nasza główna siedziba.
• Jeśli przeprowadzamy przetwarzanie o wysokim ryzyku lub nową aktywność przetwarzania danych, wykonujemy tzw. wewnętrzną Ocenę Skutków dla Ochrony Danych (DPIA), aby upewnić się, że Twoje prawa i wolności są przestrzegane w odniesieniu do naszych zamierzonych działań przetwarzania.
• Staramy się anonimizować Twoje dane lub, jeśli to możliwe, zbierać anonimowe dane do celów analitycznych, aby nie można było Cię już zidentyfikować, a Twoje dane i tożsamość pozostały chronione.
• Regularnie kontrolujemy bezpieczeństwo naszych systemów, aby Twoje dane pozostały chronione i nie stały się publiczne. (A przynajmniej nie przez nas. Oczywiście nie mamy kontroli nad tym, co sam udostępniasz w mediach społecznościowych!)

RODO przyznaje określone prawa w zakresie ochrony Twoich danych osobowych. Informujemy Cię o tych prawach na poniższej liście. Jeśli chcesz skorzystać z (jednego z) tych praw, możesz to zrobić za pośrednictwem strony swojego osobistego konta, kontaktując się z naszym Działem Obsługi Klienta lub wysyłając wiadomość e-mail do naszego Inspektora Ochrony Danych na adres dpo@onthatass.com.

Rezygnacja z subskrypcji
W każdej chwili możesz zrezygnować z subskrypcji ze swojego konta. Nie będziesz wtedy otrzymywać nowych zamówień, ale pozostaniesz członkiem. Pamiętaj, że może obowiązywać miesięczny okres wypowiedzenia.

Dostęp do danych, które przetwarzamy na Twój temat
Informacje o większości danych, które przetwarzamy na Twój temat, są dostępne po zalogowaniu się na Twoje konto. Możesz poprosić nas o pełną kopię wszystkich danych, które przetwarzamy na Twój temat.

Sprostowanie danych, które przetwarzamy na Twój temat
Jeśli stwierdziłeś, że przetwarzamy nieprawidłowe lub niekompletne dane na Twój temat, możesz poprosić nas o uzupełnienie lub poprawienie tych danych. Większość swoich danych osobowych możesz również samodzielnie poprawić lub uzupełnić na swoim koncie.

Żądanie usunięcia Twoich danych
Masz prawo zażądać od nas usunięcia swoich danych. Możesz to zrobić za pomocą przycisku „usuń dane osobowe” w swoim profilu lub kontaktując się z naszym Działem Obsługi Klienta lub Inspektorem Ochrony Danych.

Możemy odmówić Twojemu żądaniu usunięcia danych, jeśli na przykład ma zastosowanie (jedna z) poniższych sytuacji:
- Jeśli masz aktywną subskrypcję, co oznacza, że są zaplanowane dostawy. Możemy usunąć Twoje dane tylko wtedy, gdy zrezygnujesz z miesięcznej subskrypcji i upłynie okres wypowiedzenia;
- Jeśli masz zaległe płatności. Możemy usunąć Twoje dane tylko wtedy, gdy nie ma żadnych zaległych płatności;
- Jeśli musimy przechowywać dane ze względów interesu publicznego lub w dziedzinie zdrowia publicznego;
- Jeśli musimy przechowywać dane w celu ustalenia, dochodzenia lub obrony roszczeń prawnych;
- Jeśli jesteśmy prawnie zobowiązani do przechowywania Twoich danych przez oficjalny organ.

Jeśli odmówimy usunięcia Twoich danych, skontaktuje się z Tobą jeden z naszych pracowników w sprawie powodów odmowy i poinformuje Cię o prawie do złożenia skargi do lokalnego organu ochrony danych.

Jeśli spełnimy Twoją prośbę o usunięcie danych, Twoje konto zostanie zamknięte. Tego działania nie można cofnąć. Jeśli będziesz chciał wrócić jako członek, będziesz musiał ponownie subskrybować. Z wyjątkiem pewnych przypadków, nie usuwamy Twoich danych płatniczych. Twoje dane płatnicze są przechowywane oddzielnie, pseudonimizowane i szyfrowane, abyśmy mogli zweryfikować, czy otrzymałeś już darmowy artykuł ON THAT ASS, jeśli zdecydujesz się ponownie zarejestrować jako członek. Nie będziemy wykorzystywać tych danych płatniczych do żadnych innych celów.

Wycofanie zgody na cele marketingowe i pliki cookie śledzące
Masz prawo wycofać zgodę na przetwarzanie swoich danych w celach marketingowych (jeśli nie jesteś istniejącym członkiem) oraz pliki cookie śledzące
Możesz zrezygnować z marketingowych wiadomości e-mail oraz z naszego serwisu e-mail Customer.IO za pośrednictwem ostatniej otrzymanej wiadomości e-mail. Kliknij "wypisz się" na dole ostatniej otrzymanej wiadomości e-mail lub zmień swoje preferencje newslettera na swoim koncie. Będziesz otrzymywać wtedy tylko wiadomości e-mail dotyczące ważnych informacji o koncie lub płatnościach, chyba że zażądasz usunięcia swojego konta.

Możesz wycofać swoją zgodę na pliki cookie śledzące, klikając przycisk “odrzuć wszystko”. Ten baner plików cookie można również znaleźć na dole każdej strony w naszej witrynie w sekcji “Oświadczenie o plikach cookie”

Wnioskowanie o przenośną kopię Twoich danych
Masz prawo poprosić nas o dostarczenie elektronicznej kopii danych, które przetwarzamy na Twój temat w celu przeniesienia i, jeśli to możliwe, przekazanie ich innej organizacji.

Żądanie ograniczenia przetwarzania Twoich danych
Możesz żądać ograniczenia przetwarzania swoich danych w następujących sytuacjach:
- Jeśli kwestionujesz prawidłowość swoich danych osobowych, przez okres, w którym jeszcze nie zweryfikowaliśmy prawidłowości danych osobowych;
- Jeśli przetwarzamy Twoje dane niezgodnie z prawem, ale nie chcesz, abyśmy usuwali Twoje dane;
- Jeśli nie potrzebujemy już Twoich danych do żadnego z naszych celów, ale chcesz, abyśmy przechowywali Twoje dane w celu ustalenia, dochodzenia lub obrony roszczeń prawnych;
- Jeśli zgłosiłeś sprzeciw wobec przetwarzania swoich danych na podstawie (jednego z) naszych prawnie uzasadnionych interesów i jeszcze nie odpowiedzieliśmy na Twój sprzeciw.

Prawo do sprzeciwu
Masz prawo wnieść sprzeciw wobec przetwarzania przez nas Twoich danych osobowych.
Uwaga: jeśli nie korzystasz z przycisków na swoim koncie, ale składasz wniosek dotyczący swoich danych osobowych za pośrednictwem możliwości kontaktu Działu Obsługi Klienta, Dział Obsługi Klienta zweryfikuje Twoją tożsamość i dane konta drogą mailową. Jeśli nie będziemy w stanie zweryfikować Twojej tożsamości, poinformujemy Cię, że Twoja prośba nie mogła zostać zrealizowana. W każdej chwili masz możliwość skontaktowania się w tej sprawie z naszym Inspektorem Ochrony Danych, złożenia skargi do organu ochrony danych osobowych i rozpoczęcia postępowania przed właściwym sądem.

Każdy wniosek o dane od członka zostanie potwierdzony i/lub rozpatrzony w ciągu miesiąca. Ten okres może zostać przedłużony o dwa miesiące, jeśli Twój wniosek jest skomplikowany lub jeśli złożyłeś kilka wniosków. Poinformujemy Cię o tym przedłużeniu, jeśli będziemy musieli z niego skorzystać.

Ostatnia aktualizacja: czerwiec 2024