Polityka Prywatności
Ochrona Twoich danych osobowych jest naszym najwyższym priorytetem – przeczytaj naszą politykę prywatności, która jest zgodna z ustawą o ochronie danych osobowych z 2018 roku.

Przegląd
1.1 Firma poważnie traktuje bezpieczeństwo i prywatność Twoich danych. Musimy gromadzić i wykorzystywać informacje lub dane o Tobie w ramach naszych operacji oraz w celu zarządzania naszą relacją z Tobą. Zamierzamy przestrzegać naszych obowiązków prawnych zgodnie z ustawą o ochronie danych z 2018 roku ("ustawa z 2018 roku") oraz ogólnym rozporządzeniem o ochronie danych UE ("RODO") w zakresie prywatności i bezpieczeństwa danych. Mamy obowiązek powiadomić Cię o informacjach zawartych w tej polityce.

1.2 Niniejsza polityka dotyczy klientów. Jeśli należysz do tej kategorii, jesteś "podmiotem danych" na potrzeby tej polityki. Będziemy aktualizować tę politykę od czasu do czasu.

1.3 Firma posiada oddzielne polityki i zawiadomienia o prywatności dotyczące kandydatów do pracy, pracowników i innych kategorii podmiotów danych. Kopię tych polityk można uzyskać, kontaktując się z obslugaklienta@costumes.com.

1.4 Firma jest "administratorem danych" na potrzeby Twoich danych. Oznacza to, że określamy cel i środki przetwarzania Twoich danych.

1.5 Niniejsza polityka wyjaśnia, jak Firma będzie przechowywać i przetwarzać Twoje informacje. Wyjaśnia Twoje prawa jako podmiotu danych.

Zasady Ochrony Danych
2.1 Dane osobowe muszą być przetwarzane zgodnie z sześcioma zasadami ochrony danych. Muszą być:
•    przetwarzane zgodnie z prawem, rzetelnie i przejrzyście;
•    zbierane i przetwarzane wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach;
•    adekwatne, stosowne i ograniczone do tego, co jest niezbędne do celów, dla których są przetwarzane;
•    dokładne i aktualizowane. Wszelkie niedokładne dane muszą zostać niezwłocznie usunięte lub sprostowane;
•    przechowywane nie dłużej, niż jest to konieczne do celów, dla których są przetwarzane;
•    przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo.

2.2 Jesteśmy odpowiedzialni za te zasady i musimy być w stanie wykazać, że ich przestrzegamy.

Jak definiujemy dane osobowe
3.1 "Dane osobowe" oznaczają informacje, które odnoszą się do osoby, która może być zidentyfikowana na podstawie tych danych ("podmiot danych") samodzielnie lub w połączeniu z innymi informacjami, które mogą do nas trafić. Obejmuje to wszelkie wyrażenia opinii na temat tej osoby oraz wskazanie zamiarów naszych lub innych osób w odniesieniu do tej osoby. Nie obejmuje danych zanonimizowanych.

3.2 Niniejsza polityka dotyczy wszystkich danych osobowych, niezależnie od tego, czy są one przechowywane elektronicznie, na papierze czy na innych nośnikach.

3.3 Twoje dane osobowe zostały dostarczone przez Ciebie w wyniku dokonania zakupu online, założenia konta lub w wyniku zawarcia z nami umowy.

3.4 Będziemy zbierać i wykorzystywać następujące rodzaje danych osobowych o Tobie:
•    Twoje imię i nazwisko
•    Twój adres
•    Twój adres e-mail
•    Twój numer telefonu
•    dane finansowe, takie jak Twoje dane bankowe, abyśmy mogli zapłacić faktury
•    każdą inną kategorię danych osobowych, o której możemy Cię powiadomić od czasu do czasu.

Jak definiujemy przetwarzanie
4.1 "Przetwarzanie" oznacza każdą operację wykonywaną na danych osobowych, taką jak:
•    zbieranie, rejestrowanie, organizowanie, strukturyzowanie lub przechowywanie;
•    adaptacja lub modyfikacja;
•    odzyskiwanie, konsultacja lub wykorzystanie;
•    ujawnienie przez transmisję, rozpowszechnienie lub udostępnienie w inny sposób;
•    wyrównanie lub łączenie; oraz
•    ograniczenie, zniszczenie lub usunięcie.

4.2 Obejmuje to przetwarzanie danych osobowych, które stanowią część systemu plików oraz wszelkie zautomatyzowane przetwarzanie.
Jak będziemy przetwarzać Twoje dane osobowe?

5.1 Firma będzie przetwarzać Twoje dane osobowe (w tym szczególne kategorie danych osobowych) zgodnie z naszymi obowiązkami wynikającymi z ustawy z 2018 roku.

5.2 Będziemy wykorzystywać Twoje dane osobowe do:
•    realizacji umowy między nami (dostarczanie towarów Tobie);
•    przestrzegania wszelkich obowiązków prawnych; lub
•    jeśli jest to konieczne dla naszych prawnie uzasadnionych interesów (lub dla prawnie uzasadnionych interesów kogoś innego). Jednak możemy to robić tylko wtedy, gdy Twoje interesy i prawa nie przeważają nad naszymi (lub ich). Masz prawo zakwestionować nasze prawnie uzasadnione interesy i zażądać, abyśmy zaprzestali tego przetwarzania. Zobacz szczegóły swoich praw w sekcji 11 poniżej.

5.3 Możemy przetwarzać Twoje dane osobowe do tych celów bez Twojej wiedzy lub zgody. Nie będziemy wykorzystywać Twoich danych osobowych do niepowiązanego celu bez poinformowania Cię o tym oraz o podstawie prawnej, na której zamierzamy się opierać przy przetwarzaniu tych danych.

5.4 Jeśli zdecydujesz się nie dostarczać nam określonych danych osobowych, powinieneś być świadomy, że możemy nie być w stanie zrealizować określonych części umowy między nami. Na przykład, jeśli nie podasz nam swojego adresu, nie możemy dostarczyć Tobie towarów.

Przykłady, kiedy możemy przetwarzać Twoje dane osobowe
6.1 Musimy przetwarzać Twoje dane osobowe w różnych sytuacjach.
Na przykład:
•    aby zrealizować umowę między nami, w tym, jeśli to stosowne, jej rozwiązanie;
•    aby promować i dostarczać Tobie powiadomienia o promocjach;
•    aby monitorować i chronić bezpieczeństwo (w tym bezpieczeństwo sieci) Firmy, Ciebie, naszych pracowników, klientów i innych osób;
•    aby monitorować i chronić twoje zdrowie i bezpieczeństwo, naszych innych pracowników, klientów i osób trzecich;
•    aby odpowiadać na pytania od ubezpieczycieli dotyczące wszelkich polis ubezpieczeniowych dotyczących Ciebie;
•    prowadzenie naszych operacji i planowanie na przyszłość;
•    zapobieganie i wykrywanie oszustw lub innych przestępstw;
•    aby bronić Firmę w przypadku jakiegokolwiek dochodzenia lub postępowania sądowego oraz przestrzegać wszelkich nakazów sądowych lub trybunałów dotyczących ujawnienia*;
•    z innego powodu, o którym możemy Cię powiadomić od czasu do czasu.

6.2 Nie podejmujemy zautomatyzowanych decyzji dotyczących Ciebie przy użyciu Twoich danych osobowych ani nie stosujemy profilowania w odniesieniu do Ciebie.
Udostępnianie Twoich danych osobowych

7.1 Czasami możemy udostępniać Twoje dane osobowe zewnętrznym organizacjom w celu realizacji naszych zobowiązań wynikających z umowy z Tobą lub dla naszych prawnie uzasadnionych interesów, takich jak kurier, aby potwierdzić, gdzie należy dostarczyć Twoje zamówienie.

7.2 Wymagamy od tych firm, aby zachowały Twoje dane osobowe w poufności i bezpieczeństwie oraz chroniły je zgodnie z prawem i naszą polityką. Są one upoważnione do przetwarzania Twoich danych wyłącznie w zgodnym z prawem celu, dla którego zostały udostępnione, oraz zgodnie z naszymi instrukcjami.

7.3 Możemy przesyłać Twoje dane osobowe poza Europejski Obszar Gospodarczy i mamy umowę o udostępnianiu danych między odpowiednimi firmami, aby zapewnić bezpieczeństwo Twoich danych.

Jak powinieneś przetwarzać dane osobowe dla Firmy?
8.1 Wszelkie pytania dotyczące tej polityki lub ochrony danych powinny być kierowane do obslugaklienta@costumes.com.

8.2 Nie powinieneś nieformalnie udostępniać żadnych naszych danych.

8.3 Powinieneś chronić nasze dane i nie udostępniać ich osobom nieupoważnionym.

8.4 Powinieneś informować nas o zmianach swoich danych kontaktowych.

8.5 Nie powinieneś tworzyć niepotrzebnych kopii naszych danych osobowych i powinieneś przechowywać oraz usuwać wszelkie kopie w sposób bezpieczny.

8.6 Przekazywanie danych poza Europejski Obszar Gospodarczy będzie zarządzane zgodnie z prawem.

8.7 Nasze dane osobowe powinny być niszczone i usuwane w sposób bezpieczny, gdy zakończysz ich używanie.

Jak postępujemy z naruszeniami danych
9.1 Posiadamy solidne środki mające na celu minimalizowanie i zapobieganie naruszeniom danych osobowych. W przypadku naruszenia danych osobowych (dotyczących Ciebie lub kogoś innego), musisz sporządzić notatki i zachować dowody tego naruszenia oraz natychmiast nas o tym poinformować. Jeśli naruszenie może prowadzić do ryzyka dla praw i wolności osób, musimy również powiadomić Urzęd Ochrony Danych Osobowych w ciągu 72 godzin.

9.2 Jeśli jesteś świadomy naruszenia danych, musisz natychmiast skontaktować się z obslugaklienta@costumes.com i zachować wszelkie dowody związane z naruszeniem.

Wnioski o dostęp do danych
10.1 Podmioty danych mogą składać "wniosek o dostęp do danych" ("SAR"), aby dowiedzieć się, jakie informacje o nich posiadamy. Wniosek ten musi być złożony na piśmie i przesłany do Claire Banner, która przetworzy i skoordynuje odpowiedź.

10.2 Musimy odpowiedzieć w ciągu jednego miesiąca, chyba że wniosek jest złożony lub złożony jest liczne, w takim przypadku okres, w którym musimy odpowiedzieć, może zostać przedłużony o kolejne dwa miesiące.

10.3 Złożenie SAR nie wiąże się z żadną opłatą. Jednakże, jeśli Twój wniosek jest oczywiście nieuzasadniony lub nadmierny, możemy naliczyć rozsądną opłatę administracyjną lub odmówić odpowiedzi na Twój wniosek.

Twoje prawa jako podmiotu danych
11.1 Masz prawo do informacji o tym, jakie dane osobowe przetwarzamy, jak i na jakiej podstawie, jak opisano w niniejszej polityce.

11.2 Masz prawo dostępu do swoich danych osobowych poprzez złożenie wniosku o dostęp do danych (patrz wyżej).

11.3 Możesz poprawić wszelkie niedokładności w swoich danych osobowych. Aby to zrobić, skontaktuj się z obslugaklienta@costumes.com.

11.4 Masz prawo zażądać usunięcia swoich danych osobowych, jeśli nie mieliśmy prawa ich przetwarzać lub nie są już konieczne do celów, dla których zostały zebrane. Aby to zrobić, skontaktuj się z Claire Banner/Anne Stanley.

11.5 Podczas gdy wnioskujesz o poprawienie lub usunięcie swoich danych osobowych lub kwestionujesz legalność naszego przetwarzania, możesz zażądać ograniczenia ich wykorzystania, podczas gdy wniosek jest rozpatrywany. Aby to zrobić, skontaktuj się z obslugaklienta@costumes.com

11.6 Masz prawo sprzeciwić się przetwarzaniu danych, jeśli opieramy się na uzasadnionym interesie, a Ty uważasz, że Twoje prawa i interesy przeważają nad naszymi i chcesz, abyśmy zaprzestali tego przetwarzania.

11.7 Masz prawo do otrzymania kopii swoich danych osobowych i przekazania swoich danych osobowych innemu administratorowi danych. Nie pobieramy opłat za to i w większości przypadków dążymy do tego w ciągu jednego miesiąca.

11.8 Z pewnymi wyjątkami masz prawo nie podlegać zautomatyzowanemu podejmowaniu decyzji.

11.9 Masz prawo być powiadomionym o naruszeniu bezpieczeństwa danych dotyczących Twoich danych osobowych.

11.10 W większości sytuacji nie będziemy opierać się na Twojej zgodzie jako podstawie prawnej do przetwarzania Twoich danych. Jeśli jednak poprosimy o Twoją zgodę na przetwarzanie Twoich danych osobowych w określonym celu, masz prawo nie wyrazić zgody lub później wycofać swoją zgodę. Aby wycofać zgodę, skontaktuj się z obslugaklienta@costumes.com

11.11 Masz prawo złożyć skargę do UODO (Urzędu Ochrony Danych Osobowych). Możesz to zrobić, kontaktując się bezpośrednio z Urzędem Ochrony Danych Osobowych. Pełne dane kontaktowe, w tym numer infolinii, można znaleźć na stronie internetowej Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl). Na tej stronie znajduje się więcej informacji na temat Twoich praw i naszych obowiązków.

Dane kontaktowe:
obslugaklienta@costumes.com