Polityka dotycząca RODO (GDPR)

Ostatnia aktualizacja: 16 października 2026 r.

1. Wprowadzenie i zakres stosowania

Niniejsza polityka wyjaśnia podstawowe zasady ochrony danych osobowych oraz prawa osób, których dane dotyczą, wynikające z ogólnego rozporządzenia o ochronie danych (RODO, GDPR), w zakresie, w jakim rozporządzenie to ma zastosowanie do przetwarzania danych w związku ze stroną internetową https://jorarane.com.

RODO może mieć zastosowanie do organizacji mających siedzibę w Unii Europejskiej, a w określonych okolicznościach również do podmiotów spoza UE, które oferują towary lub usługi osobom przebywającym w UE albo monitorują ich zachowanie na jej terytorium. Zastosowanie RODO do działalności Jorarane zależy od faktycznych okoliczności prowadzenia działalności oraz sposobu przetwarzania danych.

Niniejsza polityka uzupełnia naszą Politykę prywatności, która opisuje praktyki dotyczące danych osobowych, oraz Politykę plików cookie, która dotyczy plików cookie i podobnych technologii. W razie zastosowania RODO przetwarzanie danych musi być zgodne z odpowiednimi wymogami prawnymi.

2. Administrator danych

Administratorem danych jest osoba fizyczna lub organizacja, która określa cele i sposoby przetwarzania danych osobowych.

Dane kontaktowe podane dla strony internetowej:

Nazwa marki i powyższe dane kontaktowe nie przesądzają o prawnej tożsamości administratora danych. Pełna nazwa prawna osoby lub podmiotu odpowiedzialnego za przetwarzanie danych powinna zostać ustalona i podana, jeśli wymagają tego obowiązujące przepisy.

Jeżeli RODO ma zastosowanie, administrator powinien udostępnić swoją tożsamość oraz wymagane informacje kontaktowe zgodnie z obowiązującymi przepisami.

3. Zasady przetwarzania danych osobowych

W zakresie, w jakim RODO ma zastosowanie, dane osobowe należy przetwarzać zgodnie z obowiązującymi zasadami, w szczególności:

  • Zgodność z prawem, rzetelność i przejrzystość: dane powinny być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osób, których dotyczą.

  • Ograniczenie celu: dane powinny być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach.

  • Minimalizacja danych: zakres przetwarzanych danych powinien być adekwatny i ograniczony do tego, co niezbędne.

  • Prawidłowość: należy podejmować uzasadnione działania w celu utrzymania prawidłowości danych i ich aktualizacji, gdy jest to konieczne.

  • Ograniczenie przechowywania: dane nie powinny być przechowywane w formie umożliwiającej identyfikację dłużej, niż jest to niezbędne, z uwzględnieniem obowiązujących przepisów i wyjątków.

  • Integralność i poufność: dane powinny być chronione przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

  • Rozliczalność: administrator powinien być w stanie wykazać przestrzeganie zasad i obowiązków, które mają zastosowanie do jego działalności.

Szczegółowe środki niezbędne do realizacji tych zasad zależą od faktycznych operacji przetwarzania, związanych z nimi zagrożeń oraz obowiązujących wymogów prawnych.

4. Kategorie danych i cele przetwarzania

W zależności od faktycznego działania strony internetowej oraz informacji przekazywanych przez użytkowników w związku z zakupami internetowymi mogą być przetwarzane między innymi następujące kategorie danych:

  • Dane kontaktowe i dane konta: na przykład imię i nazwisko, adres e-mail, numer telefonu lub informacje o koncie, jeśli są zbierane.

  • Dane dotyczące zamówień i transakcji: informacje niezbędne do obsługi zakupów i prowadzenia dokumentacji transakcji.

  • Dane dotyczące dostawy: adres dostawy i informacje niezbędne do realizacji zamówienia.

  • Korespondencja z obsługą klienta: zapytania i wiadomości związane z zamówieniami lub usługami strony.

  • Dane techniczne i informacje o korzystaniu ze strony: na przykład logi techniczne, informacje o przeglądarce lub dane dotyczące interakcji ze stroną, jeśli są zbierane.

  • Informacje związane z plikami cookie: dane gromadzone za pomocą plików cookie lub podobnych technologii, jeśli mają zastosowanie.

W zależności od faktycznych działań przetwarzanie danych może służyć do:

  • obsługi zakupów i realizacji zamówień;

  • kontaktowania się z klientami i odpowiadania na zapytania;

  • utrzymywania funkcjonalności, niezawodności i bezpieczeństwa strony;

  • zapobiegania podejrzeniom oszustwa lub niewłaściwego korzystania z usług oraz ich wyjaśniania;

  • wypełniania obowiązków prawnych, księgowych, dokumentacyjnych lub regulacyjnych;

  • realizacji innych celów odpowiednio ujawnionych użytkownikom i opartych na właściwej podstawie prawnej.

Powyższe informacje przedstawiają przykładowe działania spotykane w handlu internetowym. Faktyczne kategorie danych, cele przetwarzania, odbiorcy oraz okresy przechowywania powinny odpowiadać rzeczywistym praktykom Jorarane i informacjom zawartym w Polityce prywatności.

5. Podstawy prawne przetwarzania

Jeżeli RODO ma zastosowanie, każde działanie polegające na przetwarzaniu danych musi opierać się na odpowiedniej podstawie prawnej, zgodnie z art. 6 RODO lub innymi właściwymi przepisami.

W zależności od okoliczności podstawą prawną może być:

Zgoda

Przetwarzanie może opierać się na zgodzie, jeżeli została ona wyrażona dobrowolnie, konkretnie, świadomie i jednoznacznie, zgodnie z wymogami RODO.

Zgoda na jeden cel nie oznacza automatycznie zgody na inne, niezwiązane z nim działania.

Niezbędność do wykonania umowy

Przetwarzanie może być niezbędne do wykonania umowy z użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy. Przykładem może być wykorzystanie określonych informacji do obsługi zamówienia lub organizacji dostawy.

Ta podstawa ma zastosowanie tylko wtedy, gdy przetwarzanie jest obiektywnie niezbędne do realizacji danego celu umownego.

Obowiązek prawny

Przetwarzanie może być niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, na przykład w zakresie wymaganej dokumentacji lub sprawozdawczości.

Prawnie uzasadnione interesy

Przetwarzanie może opierać się na prawnie uzasadnionych interesach administratora lub strony trzeciej, jeżeli RODO dopuszcza taką podstawę, a interesy te nie są nadrzędne wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą.

W przypadku korzystania z tej podstawy należy odpowiednio ocenić i udokumentować istotne interesy oraz wynikające z nich uwarunkowania.

W określonych sytuacjach mogą mieć zastosowanie również inne podstawy prawne przewidziane w RODO. Właściwa podstawa powinna być ustalana dla każdego rzeczywistego celu przetwarzania, a nie przyjmowana automatycznie.

Samo odwiedzenie strony internetowej lub złożenie zamówienia nie oznacza zgody na każdą formę przetwarzania danych osobowych.

6. Zgoda i jej wycofanie

Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.

Wycofanie zgody nie oznacza automatycznie konieczności usunięcia wszystkich danych osobowych. Przetwarzanie może być kontynuowane, jeżeli istnieje inna właściwa podstawa prawna lub gdy dalsze przechowywanie danych jest dozwolone albo wymagane przez prawo.

Jeżeli wykorzystanie plików cookie lub podobnych technologii wymaga zgody, dostępne mechanizmy jej udzielania, wycofywania i zarządzania preferencjami powinny odpowiadać faktycznej konfiguracji strony oraz Polityce plików cookie.

7. Prawa osób, których dane dotyczą

Jeżeli RODO ma zastosowanie do danego przetwarzania, użytkownik może korzystać z poniższych praw, z zastrzeżeniem warunków, wyjątków i ograniczeń określonych w rozporządzeniu.

Prawo do informacji

Możesz mieć prawo do uzyskania jasnych informacji o przetwarzaniu danych osobowych, w tym o jego celach, podstawach prawnych, odbiorcach, okresach przechowywania lub kryteriach ich ustalania oraz przysługujących Ci prawach.

Prawo dostępu do danych

Możesz zażądać potwierdzenia, czy Twoje dane osobowe są przetwarzane, a w stosownych przypadkach uzyskać do nich dostęp oraz otrzymać informacje wymagane przez RODO.

Prawo do sprostowania danych

Możesz zażądać poprawienia nieprawidłowych danych osobowych oraz, w odpowiednich przypadkach, uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

Możesz zażądać usunięcia danych osobowych, jeżeli spełnione są warunki określone w RODO. Prawo to nie ma charakteru bezwzględnego, a niektóre dane mogą być nadal przechowywane, jeżeli zezwala na to prawo lub wymaga tego obowiązek prawny.

Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO możesz zażądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są wymagane warunki, możesz otrzymać określone dane, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w odpowiednich przypadkach, przesłać je innemu administratorowi.

Prawo to dotyczy wyłącznie przetwarzania spełniającego warunki określone w RODO i nie obejmuje wszystkich rodzajów danych ani wszystkich operacji przetwarzania.

Prawo do sprzeciwu

Możesz mieć prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach lub zadaniu realizowanym w interesie publicznym, z przyczyn związanych z Twoją szczególną sytuacją, z uwzględnieniem zasad i wyjątków przewidzianych w RODO.

Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, masz prawo wnieść sprzeciw wobec takiego przetwarzania zgodnie z RODO.

Prawo do wycofania zgody

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa dotyczące zautomatyzowanego podejmowania decyzji

W odpowiednich przypadkach możesz mieć prawa dotyczące decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Zakres tych praw i wyjątki określa RODO.

Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, możesz wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.

Zakres i możliwość skorzystania z poszczególnych praw zależą od rodzaju przetwarzania i obowiązujących przepisów. Skorzystanie z prawa nie oznacza w każdej sytuacji obowiązku usunięcia wszystkich powiązanych informacji, ich przekazania lub całkowitego zaprzestania przetwarzania.

8. Jak skorzystać ze swoich praw

Jeżeli chcesz złożyć wniosek dotyczący ochrony danych osobowych, możesz skontaktować się z nami za pośrednictwem danych kontaktowych podanych w sekcji 18.

Adres customer@jorarane.com jest ogólnym kanałem kontaktowym. Przed publikacją należy potwierdzić, że nadaje się do przyjmowania wniosków dotyczących ochrony danych oraz że istnieje odpowiednia procedura ich przekazywania i rozpatrywania.

W celu ochrony danych możemy podjąć uzasadnione kroki w celu zweryfikowania tożsamości osoby składającej wniosek lub jej upoważnienia. Zakres weryfikacji powinien być proporcjonalny do okoliczności i nie powinien wymagać przekazywania zbędnych danych wrażliwych.

Nie przesyłaj zwykłym e-mailem ani nie przekazuj telefonicznie pełnego numeru karty płatniczej, kodu CVV, hasła do konta ani innych zbędnych poufnych danych uwierzytelniających.

Jeżeli RODO ma zastosowanie, wnioski dotyczące praw osób, których dane dotyczą, należy zasadniczo rozpatrywać bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania. W przypadkach dopuszczonych przez RODO termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące, jeżeli jest to konieczne ze względu na złożoność wniosków lub ich liczbę. O przedłużeniu terminu oraz jego przyczynach należy co do zasady poinformować wnioskodawcę w ciągu pierwszego miesiąca.

Jeżeli wniosek nie może zostać uwzględniony, administrator powinien przekazać informacje wymagane przez RODO, w tym odpowiednie uzasadnienie oraz informacje o dostępnych środkach zaskarżenia lub ochrony prawnej.

Powyższe terminy i obowiązki mają zastosowanie w zakresie wymaganym przez prawo i nie stanowią obietnicy określonego ogólnego czasu odpowiedzi na wszystkie zapytania klientów.

9. Okres przechowywania danych

Dane osobowe powinny być przechowywane tylko tak długo, jak jest to niezbędne do celów, w których są przetwarzane, z uwzględnieniem obowiązków prawnych, dozwolonych wyjątków i zasady ograniczenia przechowywania wynikającej z RODO.

Okresy przechowywania mogą się różnić w zależności od rodzaju danych, celu przetwarzania, potrzeb operacyjnych i wymogów prawnych. Jeżeli nie można wskazać konkretnego okresu, należy określić kryteria jego ustalania w zakresie wymaganym przez prawo.

Szczegółowe okresy i kryteria przechowywania danych powinny zostać ustalone na podstawie rzeczywistych praktyk i przedstawione spójnie z Polityką prywatności.

10. Udostępnianie danych i podmioty przetwarzające

Jeżeli jest to konieczne do prowadzenia działalności i dozwolone przez obowiązujące przepisy, dane osobowe mogą być udostępniane usługodawcom lub innym odbiorcom uczestniczącym w realizacji zamówień, obsłudze płatności, dostawach, utrzymaniu strony internetowej, zapewnianiu bezpieczeństwa lub wykonywaniu obowiązków prawnych.

Faktyczni odbiorcy i cele udostępniania danych zależą od wykorzystywanych usług oraz zawartych umów. Nie należy wskazywać konkretnego dostawcy, partnera ani odbiorcy, jeżeli jego rola nie została potwierdzona.

Jeżeli podmiot zewnętrzny przetwarza dane w imieniu administratora, należy ocenić mające zastosowanie obowiązki wynikające z RODO, w tym konieczność zawarcia umowy powierzenia przetwarzania danych zgodnej z art. 28 oraz zastosowania odpowiednich zabezpieczeń.

Informacje o rzeczywistych rolach poszczególnych podmiotów, warunkach przetwarzania oraz obowiązkach informacyjnych należy zweryfikować przed publikacją.

11. Międzynarodowe przekazywanie danych

Jeżeli dane osobowe objęte ochroną RODO są przekazywane do państwa lub organizacji międzynarodowej poza Europejskim Obszarem Gospodarczym, przekazanie musi zostać ocenione zgodnie z zasadami dotyczącymi transferów międzynarodowych określonymi w RODO.

W zależności od okoliczności zgodne z prawem przekazanie danych może wymagać decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, albo innego mechanizmu dopuszczonego przez RODO.

Sam fakt, że adres kontaktowy znajduje się w Stanach Zjednoczonych, nie przesądza o tym, jakie transfery danych faktycznie mają miejsce ani jaki mechanizm prawny ma do nich zastosowanie.

Rzeczywiste przepływy danych, miejsca ich przekazywania, odbiorcy i stosowane mechanizmy prawne powinny zostać zweryfikowane przed publikacją. Nie deklarujemy posiadania określonej certyfikacji, udziału w konkretnych ramach prawnych ani stosowania określonych zabezpieczeń, jeśli nie zostało to niezależnie potwierdzone.

Jeżeli wymagają tego przepisy, należy udostępnić informacje o właściwym mechanizmie przekazywania danych i sposobie uzyskania dalszych szczegółów.

12. Bezpieczeństwo danych i naruszenia ochrony danych osobowych

Jeżeli RODO ma zastosowanie, administratorzy i podmioty przetwarzające muszą wdrażać odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz związanego z nim ryzyka.

Wymagane środki zależą od wykorzystywanych systemów, rodzaju danych i zidentyfikowanych zagrożeń. Mogą obejmować między innymi kontrolę dostępu, zarządzanie uprawnieniami, bezpieczne procedury postępowania z danymi oraz procedury reagowania na incydenty. Wymienione przykłady nie potwierdzają, że konkretne zabezpieczenia zostały już wdrożone.

W przypadku naruszenia ochrony danych administrator powinien ocenić obowiązki związane ze zgłoszeniem incydentu. Zgodnie z RODO organ nadzorczy należy co do zasady powiadomić w ciągu 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, aby naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli naruszenie może powodować wysokie ryzyko dla tych osób, należy co do zasady poinformować również osoby, których dane dotyczą, bez zbędnej zwłoki, z uwzględnieniem obowiązujących wyjątków.

Obowiązki te zależą od warunków określonych w RODO. Nie można zagwarantować, że naruszenie nigdy nie wystąpi ani że każdy incydent będzie wymagał takiej samej reakcji.

13. Inspektor ochrony danych i przedstawiciel w UE

Obowiązek wyznaczenia inspektora ochrony danych (IOD, DPO) zależy od warunków określonych w RODO, w tym od charakteru i skali odpowiednich działań związanych z przetwarzaniem. Sam fakt prowadzenia sklepu internetowego nie przesądza o obowiązku wyznaczenia IOD.

Zgodnie z art. 27 RODO administrator lub podmiot przetwarzający niemający siedziby w UE może być zobowiązany do wyznaczenia przedstawiciela w UE, jeżeli zastosowanie ma art. 3 ust. 2, z uwzględnieniem wyjątków i warunków przewidzianych w rozporządzeniu.

W informacjach przekazanych na potrzeby niniejszej polityki nie wskazano IOD ani przedstawiciela w UE. Nie deklarujemy, że którakolwiek z tych funkcji została obsadzona ani że wyznaczenie którejkolwiek z nich nie jest wymagane.

Przed publikacją należy ocenić rzeczywistą działalność, operacje przetwarzania oraz ewentualne wyjątki ustawowe. Jeżeli wyznaczenie IOD lub przedstawiciela w UE jest wymagane, należy podać odpowiednie dane zgodnie z prawem.

14. Pliki cookie i podobne technologie

Pliki cookie i podobne technologie mogą wiązać się z przetwarzaniem danych osobowych, w zależności od rodzaju zbieranych informacji, sposobu ich wykorzystania i okoliczności.

Nasza Polityka plików cookie opisuje możliwe cele, kategorie, okresy działania oraz sposoby zarządzania plikami cookie i podobnymi technologiami. Informacje o faktycznie wykorzystywanych technologiach, usługach podmiotów trzecich, mechanizmach zgody i dostępnych ustawieniach prywatności powinny odpowiadać konfiguracji działającej strony.

W odpowiednich przypadkach przetwarzanie związane z plikami cookie musi opierać się na właściwej podstawie prawnej i spełniać dodatkowe wymogi dotyczące zgody lub prywatności wynikające z właściwych przepisów.

Niniejsza sekcja uzupełnia Politykę plików cookie i jej nie zastępuje.

15. Dane osobowe dzieci

RODO i właściwe przepisy krajowe mogą przewidywać dodatkowe wymogi dotyczące danych osobowych dzieci, w tym w określonych sytuacjach związanych z usługami społeczeństwa informacyjnego oferowanymi bezpośrednio dzieciom.

Dostępne informacje nie przesądzają, czy strona jest skierowana do dzieci ani czy wdrożono określony mechanizm weryfikacji wieku.

Jeżeli rzeczywiste usługi lub operacje przetwarzania obejmują dane osobowe dzieci, należy ocenić właściwe wymogi z uwzględnieniem charakteru usługi, okoliczności przetwarzania oraz odpowiednich przepisów UE i państw członkowskich.

16. Skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, możesz mieć prawo do wniesienia skargi do właściwego organu nadzorczego, w szczególności w państwie członkowskim UE, w którym zwykle mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia.

Właściwy organ zależy od okoliczności i obowiązujących przepisów. Niniejsza polityka nie wskazuje jednego organu jako wyłącznego miejsca składania skarg przez wszystkie osoby.

Skorzystanie z prawa do wniesienia skargi nie wymaga naszej zgody. Ewentualne prawo do dochodzenia roszczeń przed sądem podlega właściwym wymogom prawnym.

17. Zmiany niniejszej polityki

Możemy aktualizować niniejszą Politykę dotyczącą RODO w związku ze zmianami przepisów, faktycznych praktyk przetwarzania danych, technologii wykorzystywanych na stronie lub naszej działalności.

Zaktualizowana wersja zostanie opublikowana na stronie zgodnie z przyjętą procedurą publikacji. Sposób i termin wprowadzania zmian będą zależeć od okoliczności i obowiązujących wymogów prawnych.

Zachęcamy do okresowego zapoznawania się z niniejszą stroną. Jeżeli wymagają tego przepisy, zmianom polityki powinny towarzyszyć dodatkowe informacje lub działania.

18. Dane kontaktowe

Jeśli masz pytania dotyczące niniejszej polityki lub chcesz zgłosić wątpliwości związane z ochroną danych osobowych, możesz skorzystać z poniższych ogólnych danych kontaktowych.

Jorarane

Strona internetowa: https://jorarane.com

E-mail: customer@jorarane.com

Telefon: +1 (951) 627-4830

Adres: 5364 Capella Ct, Jurupa Valley, CA 91752, Stany Zjednoczone

Godziny obsługi klienta: od poniedziałku do piątku, 9:00–18:00 czasu centralnego w USA

Obszar dostawy: Stany Zjednoczone

Podany adres e-mail i numer telefonu są ogólnymi kanałami kontaktowymi. Nie należy traktować ich jako danych kontaktowych IOD ani przedstawiciela w UE, chyba że odpowiednie funkcje zostały formalnie potwierdzone.

Nie podawaj w wiadomościach pełnego numeru karty płatniczej, kodu CVV, haseł ani innych zbędnych poufnych danych uwierzytelniających.