Polityka prywatności

Polityka prywatności

Ostatnia aktualizacja: 16 października 2026 r.

1. Wprowadzenie i zakres polityki

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Jorarane („my”, „nas” lub „nasza firma”) gromadzi, wykorzystuje, udostępnia i w inny sposób przetwarza dane osobowe podczas korzystania ze strony internetowej https://jorarane.com, przeglądania produktów, składania zamówień, kontaktowania się z obsługą klienta oraz korzystania z innych funkcji i usług udostępnianych za pośrednictwem naszej witryny.

Zależy nam na przejrzystym i odpowiedzialnym przetwarzaniu danych osobowych. W niniejszej polityce opisujemy rodzaje informacji, które mogą być przetwarzane, cele ich wykorzystania, okoliczności ich udostępniania oraz prawa do prywatności, które mogą przysługiwać użytkownikom na mocy obowiązujących przepisów.

Nasza strona internetowa oferuje produkty z dostawą na terenie Stanów Zjednoczonych. To, jakie przepisy dotyczące prywatności mają zastosowanie, zależy jednak również od lokalizacji użytkownika, charakteru transakcji i innych istotnych okoliczności.

Niniejsza polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem z naszej witryny i kontaktami z klientami. Nie obejmuje automatycznie stron internetowych, aplikacji ani usług prowadzonych niezależnie przez podmioty trzecie, które mogą stosować własne zasady ochrony prywatności.

Prosimy o uważne zapoznanie się z niniejszym dokumentem, aby dowiedzieć się, w jaki sposób mogą być przetwarzane Twoje dane osobowe.

2. Jakie informacje gromadzimy

Zakres gromadzonych informacji zależy od sposobu korzystania z naszej strony internetowej, danych przekazywanych przez użytkownika oraz funkcji technicznych i usług wykorzystywanych do obsługi witryny.

2.1. Informacje przekazywane bezpośrednio przez użytkownika

Podczas składania zamówienia, kontaktowania się z obsługą klienta lub korzystania z innych funkcji strony możesz przekazać nam następujące informacje:

  • Dane identyfikacyjne, takie jak imię, nazwisko i inne informacje identyfikujące podane w związku z zakupem lub zapytaniem.

  • Dane kontaktowe, w tym adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy.

  • Informacje o zamówieniu, takie jak zakupione produkty, numer zamówienia, kwota transakcji, data zakupu i szczegóły dostawy.

  • Informacje związane z obsługą klienta, w tym wiadomości, pytania, reklamacje, wnioski o zwrot i refundację oraz inne przekazane nam komunikaty.

  • Opinie, oceny i inne materiały dobrowolnie przesłane za pośrednictwem dostępnych funkcji witryny lub innych kanałów komunikacji.

Prosimy o nieprzekazywanie zbędnych danych wrażliwych w wiadomościach ani załącznikach przesyłanych do obsługi klienta.

2.2. Informacje dotyczące transakcji i płatności

W związku z zakupem możemy przetwarzać informacje dotyczące zamówionych produktów, kwoty zakupu, statusu płatności, daty transakcji oraz danych niezbędnych do rozliczenia i obsługi zamówienia.

Dane kart płatniczych i inne informacje uwierzytelniające płatność mogą być gromadzone lub przetwarzane przez zewnętrznych dostawców usług płatniczych, w zależności od metod płatności dostępnych podczas składania zamówienia.

Zakres informacji płatniczych, do których mamy dostęp lub które przechowujemy, zależy od faktycznej konfiguracji systemu płatności. Nie deklarujemy, że nigdy nie otrzymujemy informacji związanych z płatnościami ani że przechowujemy pełne dane kart płatniczych. Przetwarzanie tych informacji podlega rzeczywistym ustaleniom dotyczącym płatności oraz obowiązującym przepisom.

2.3. Informacje gromadzone automatycznie

Podczas odwiedzania lub korzystania z naszej strony internetowej mogą być automatycznie gromadzone określone informacje techniczne i dotyczące aktywności użytkownika, zależnie od konfiguracji witryny i wykorzystywanych technologii.

Mogą one obejmować:

  • Adres IP oraz przybliżoną lokalizację ustaloną na podstawie informacji sieciowych.

  • Typ przeglądarki, rodzaj urządzenia, system operacyjny i inne dane techniczne.

  • Odwiedzane strony, przeglądane produkty, strony odsyłające i interakcje z funkcjami witryny.

  • Daty, godziny i czas trwania wizyt lub interakcji.

  • Informacje diagnostyczne, raporty błędów i dzienniki bezpieczeństwa.

  • Identyfikatory plików cookie i podobne identyfikatory internetowe, jeśli są wykorzystywane.

Niektóre informacje są niezbędne do dostarczania strony, zapewnienia bezpieczeństwa i obsługi podstawowych funkcji. Inne mogą być gromadzone za pomocą narzędzi analitycznych lub reklamowych, jeśli zostały wdrożone.

Nie oznacza to, że wszystkie wymienione kategorie danych są gromadzone podczas każdej wizyty. Faktyczny zakres przetwarzania zależy od dostępnych funkcji, ustawień witryny i wykorzystywanych usługodawców.

2.4. Informacje pochodzące z innych źródeł

Jeżeli jest to dozwolone przez prawo i związane z działalnością naszej firmy, możemy otrzymywać informacje od usługodawców lub innych źródeł, takich jak operatorzy płatności, firmy dostawcze, podmioty zajmujące się zapobieganiem oszustwom i dostawcy usług technicznych.

Przykładowo operator płatności może przekazywać informacje o statusie transakcji, a przewoźnik może udostępniać aktualizacje dotyczące przesyłki.

Zakres otrzymywanych danych zależy od rodzaju usługi i celu interakcji. Informacje pochodzące z innych źródeł przetwarzamy zgodnie z obowiązującymi przepisami oraz celami opisanymi w niniejszej polityce lub w inny zgodny z prawem sposób ujawnionymi użytkownikowi.

3. Pliki cookie i podobne technologie śledzące

3.1. Czym są pliki cookie?

Pliki cookie to niewielkie pliki danych zapisywane w przeglądarce lub na urządzeniu podczas odwiedzania strony internetowej. Podobne technologie obejmują między innymi piksele, znaczniki, skrypty, pamięć lokalną i inne narzędzia służące do rozpoznawania przeglądarki lub urządzenia, zapamiętywania ustawień, mierzenia aktywności albo obsługi funkcji witryny.

Technologie wykorzystywane na naszej stronie oraz zakres gromadzonych przez nie informacji zależą od rzeczywistej konfiguracji witryny.

3.2. Kategorie plików cookie

W zależności od wdrożonych technologii pliki cookie i podobne rozwiązania mogą służyć następującym celom.

Niezbędne pliki cookie wspierają podstawowe funkcje strony, takie jak utrzymywanie zawartości koszyka, obsługa procesu płatności, zachowanie informacji o sesji, zabezpieczenia i zapobieganie oszustwom. Jeżeli technologia jest ściśle niezbędna do świadczenia usługi, o którą użytkownik poprosił, może być stosowana bez zgody w zakresie dozwolonym przez właściwe przepisy.

Funkcjonalne pliki cookie mogą zapamiętywać wybrane preferencje i ustawienia w celu poprawy komfortu korzystania ze strony. Obowiązek uzyskania zgody zależy od celu i charakteru danej technologii oraz właściwych przepisów.

Analityczne i wydajnościowe pliki cookie, jeżeli są wykorzystywane, mogą pomagać w analizie sposobu poruszania się po stronie, zainteresowania poszczególnymi produktami oraz prawidłowego działania funkcji witryny. Tam, gdzie wymaga tego prawo, niezbędna zgoda zostanie uzyskana przed uruchomieniem nieniezbędnych technologii analitycznych.

Technologie reklamowe i marketingowe, jeżeli są stosowane, mogą służyć pomiarowi skuteczności reklam, ograniczaniu częstotliwości wyświetlania reklam lub dopasowywaniu reklam do zainteresowań użytkowników. W zależności od technologii i przepisów działania te mogą wiązać się z wykorzystaniem lub udostępnianiem identyfikatorów internetowych albo informacji o aktywności w sieci.

Nie zakładamy, że określona platforma analityczna, sieć reklamowa lub narzędzie śledzące jest wykorzystywane tylko dlatego, że jest powszechne w handlu internetowym. Informacje w niniejszej polityce powinny odpowiadać technologiom faktycznie wdrożonym na stronie.

3.3. Zgoda na pliki cookie i zarządzanie preferencjami

Jeżeli obowiązujące przepisy wymagają zgody przed zapisywaniem lub odczytywaniem informacji za pomocą nieniezbędnych plików cookie lub podobnych technologii, zgoda zostanie uzyskana przed ich uruchomieniem.

Jeżeli na stronie dostępny jest baner zgody lub narzędzie zarządzania preferencjami, możesz skorzystać z niego, aby sprawdzić dostępne opcje i zmienić ustawienia.

Jeżeli witryna umożliwia wycofanie lub zmianę zgody, możesz użyć tego mechanizmu w celu aktualizacji swoich preferencji.

W przypadkach, w których zgoda jest wymagana, musi być dobrowolna, konkretna, świadoma i wyrażona poprzez odpowiednie działanie potwierdzające. Samo dalsze przeglądanie strony lub zamknięcie okna przeglądarki nie stanowi automatycznie ważnej zgody na wszystkie nieniezbędne technologie śledzące.

Dostępność i działanie narzędzi zarządzania zgodami zależą od rzeczywistej konfiguracji witryny. Jeżeli odpowiednie narzędzie nie jest dostępne, skontaktuj się z nami, korzystając z danych w sekcji 14, aby uzyskać informacje o przysługujących Ci możliwościach.

3.4. Ustawienia przeglądarki

Większość przeglądarek umożliwia przeglądanie, blokowanie i usuwanie plików cookie w ustawieniach. Możesz również ograniczyć działanie niektórych technologii śledzących.

Blokowanie niezbędnych plików cookie może zakłócić działanie koszyka, procesu składania zamówienia, funkcji konta, jeśli są dostępne, lub innych funkcji witryny.

Sygnały prywatności przesyłane przez przeglądarkę, w tym Global Privacy Control (GPC), mogą komunikować preferencje użytkownika dotyczące rezygnacji z określonych działań związanych z przetwarzaniem danych. Będziemy respektować takie sygnały w zakresie wymaganym przez właściwe przepisy i mającym zastosowanie do danej czynności.

Ustawienia przeglądarki i sygnały prywatności mogą nie wpływać na wszystkie technologie i działania związane z przetwarzaniem danych. Jeżeli wymagają tego przepisy, udostępnimy odpowiednie mechanizmy zarządzania zgodą i wykonywania praw do rezygnacji.

4. Jak wykorzystujemy dane osobowe

Dane osobowe mogą być wykorzystywane w poniższych celach, o ile mają one zastosowanie do naszej rzeczywistej działalności i są dozwolone przez obowiązujące przepisy.

4.1. Obsługa i realizacja zamówień

Możemy wykorzystywać dane osobowe do przetwarzania i potwierdzania zakupów, koordynowania płatności, weryfikacji transakcji, organizowania dostawy na wskazany adres, przekazywania informacji o statusie zamówienia oraz prowadzenia dokumentacji związanej z zamówieniami i dostawami.

Działania te są zazwyczaj niezbędne do podjęcia czynności przed zawarciem umowy na Twoje żądanie lub do wykonania zawartej umowy.

4.2. Obsługa klienta i serwis posprzedażowy

Możemy wykorzystywać dane w celu odpowiadania na pytania, rozpatrywania skarg, obsługi kwalifikujących się zwrotów i refundacji, rozwiązywania problemów dotyczących produktów uszkodzonych lub niezgodnych z zamówieniem oraz udzielania innej pomocy związanej z zakupem.

W zależności od okoliczności przetwarzanie może być niezbędne do wykonania umowy, spełnienia obowiązków prawnych lub realizacji prawnie uzasadnionych interesów, jeśli właściwe przepisy przewidują taką podstawę.

4.3. Działanie i ulepszanie strony internetowej

Jeżeli odpowiednie technologie i informacje są dostępne, możemy wykorzystywać dane techniczne i informacje o aktywności użytkowników do utrzymania funkcjonalności strony, diagnozowania błędów, analizowania wydajności, poprawy nawigacji i rozwijania wygodniejszego procesu zakupowego.

Przetwarzanie analityczne, które nie jest niezbędne do działania witryny, będzie podlegało wymogom zgody lub innym obowiązkom, jeżeli wymagają tego właściwe przepisy.

4.4. Bezpieczeństwo i zapobieganie oszustwom

Możemy przetwarzać odpowiednie informacje w celu wykrywania podejrzanych transakcji, zapobiegania oszustwom, ochrony strony i jej użytkowników, utrzymania integralności systemów oraz reagowania na incydenty bezpieczeństwa.

Przetwarzanie może być niezbędne do wypełnienia obowiązków prawnych lub realizacji prawnie uzasadnionych interesów, z uwzględnieniem właściwych przepisów i wymaganej oceny wpływu na prawa użytkownika.

4.5. Obowiązki prawne i administracyjne

Możemy wykorzystywać i przechowywać odpowiednie informacje w celu spełnienia obowiązków prawnych, podatkowych i księgowych, realizacji zgodnych z prawem żądań organów publicznych oraz wypełnienia innych wiążących wymogów.

W zakresie dozwolonym przez prawo możemy również wykorzystywać informacje w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

4.6. Komunikacja marketingowa

Jeżeli oferujemy komunikację marketingową, możemy wykorzystywać odpowiednie dane kontaktowe do wysyłania informacji promocyjnych, pod warunkiem posiadania właściwej podstawy prawnej i spełnienia obowiązujących wymogów dotyczących zgody, informacji i możliwości rezygnacji.

Podanie adresu e-mail lub numeru telefonu w celu złożenia zamówienia albo uzyskania pomocy nie oznacza automatycznie zgody na otrzymywanie wszystkich wiadomości marketingowych.

Jeżeli jest to wymagane, uzyskamy zgodę przed wysyłaniem wiadomości marketingowych lub wykorzystywaniem danych do śledzenia związanego z marketingiem. Możesz zrezygnować z marketingowych wiadomości e-mail za pomocą dostępnej opcji rezygnacji lub kontaktując się z nami bezpośrednio.

Rezygnacja z marketingu nie uniemożliwi wysyłania niezbędnych komunikatów transakcyjnych, takich jak potwierdzenia zamówień i ważne informacje dotyczące obsługi.

4.7. Inne ujawnione cele

Możemy przetwarzać dane w innym celu, jeżeli jest on zgodny z pierwotnym celem, istnieje odpowiednia podstawa prawna i spełniono obowiązki informacyjne wynikające z przepisów.

Jeżeli nowy cel istotnie różni się od pierwotnego, przed rozpoczęciem takiego przetwarzania przekażemy wymagane informacje i uzyskamy zgodę, jeśli będzie to konieczne.

5. Komu udostępniamy dane osobowe

Samo zgromadzenie danych osobowych nie oznacza nieograniczonego prawa do ich ujawniania. Możemy udostępniać informacje następującym kategoriom odbiorców, jeśli jest to konieczne do celów opisanych w niniejszej polityce i dozwolone przez prawo.

5.1. Dostawcy usług płatniczych

Operatorzy płatności i powiązani usługodawcy mogą przetwarzać dane transakcyjne w celu autoryzacji płatności, obsługi refundacji, wykrywania podejrzanych działań i prowadzenia dokumentacji płatniczej.

Zakres ich przetwarzania zależy od faktycznej roli, ustaleń umownych i właściwych przepisów.

5.2. Dostawcy usług wysyłkowych i realizacji zamówień

Firmy kurierskie, operatorzy logistyczni i partnerzy realizujący zamówienia mogą otrzymywać imię i nazwisko, adres dostawy, dane kontaktowe oraz informacje o przesyłce w zakresie niezbędnym do przygotowania, wysłania, śledzenia i dostarczenia zamówienia.

5.3. Dostawcy hostingu i usług technicznych

Dostawcy hostingu, infrastruktury, wsparcia technicznego i zabezpieczeń mogą przetwarzać informacje techniczne lub inne dane osobowe w celu utrzymania, ochrony i obsługi strony internetowej.

5.4. Dostawcy obsługi klienta i komunikacji

Jeżeli korzystamy z zewnętrznych narzędzi obsługi klienta, poczty elektronicznej lub komunikacji, odpowiednie informacje mogą być udostępniane tym dostawcom w celu odpowiadania na zapytania, wysyłania niezbędnych komunikatów i zarządzania zgłoszeniami klientów.

5.5. Dostawcy usług analitycznych i reklamowych

Jeżeli korzystamy z usług analitycznych lub reklamowych, odpowiednie informacje mogą być udostępniane ich dostawcom zgodnie z przeznaczeniem technologii, wymogami dotyczącymi zgody i dostępnymi opcjami prywatności.

W zależności od właściwych przepisów stanowych w USA i charakteru działań takie udostępnianie może zostać uznane za sprzedaż, udostępnianie lub przetwarzanie danych na potrzeby reklamy ukierunkowanej, nawet jeśli nie dochodzi do bezpośredniej wymiany pieniędzy za dane.

W takich przypadkach zapewnimy wymagane informacje i odpowiednie mechanizmy rezygnacji. Nie zakładamy jednak, że każde użycie narzędzia analitycznego lub reklamowego automatycznie stanowi sprzedaż lub udostępnianie danych w rozumieniu prawa.

5.6. Doradcy zawodowi i usługodawcy

Możemy udostępniać odpowiednie informacje prawnikom, księgowym, audytorom i innym doradcom lub usługodawcom, jeżeli jest to uzasadnione prowadzeniem działalności, zapewnieniem zgodności z prawem lub ustaleniem, dochodzeniem albo obroną roszczeń.

5.7. Obowiązki prawne i ochrona interesów

Możemy ujawniać informacje, gdy wymagają tego przepisy, w odpowiedzi na zgodne z prawem żądania lub gdy jest to rozsądnie konieczne do ochrony praw, badania podejrzeń oszustwa, rozwiązywania problemów związanych z bezpieczeństwem lub ochrony osób przed szkodą, z uwzględnieniem ograniczeń prawnych.

5.8. Transakcje biznesowe

W przypadku połączenia przedsiębiorstw, przejęcia, finansowania, restrukturyzacji lub sprzedaży aktywów dane osobowe mogą zostać udostępnione odpowiednim podmiotom, jeżeli jest to dozwolone przez prawo i objęte odpowiednimi zabezpieczeniami.

5.9. Odpowiedzialność podmiotów trzecich

W zależności od pełnionej roli podmioty trzecie mogą przetwarzać dane w naszym imieniu zgodnie z instrukcjami umownymi albo samodzielnie określać niektóre cele i sposoby przetwarzania. Zakres ich obowiązków zależy od charakteru współpracy i właściwych przepisów.

Jeżeli usługodawca działa w naszym imieniu, będziemy stosować odpowiednie zabezpieczenia umowne i organizacyjne w zakresie wymaganym przez prawo. Niezależni dostawcy mogą podlegać własnym politykom prywatności i obowiązkom prawnym.

Nie deklarujemy, że każdy wymieniony dostawca jest aktualnie zaangażowany ani że każda kategoria udostępniania występuje przy każdej transakcji. Rzeczywisty zakres udostępniania zależy od używanych usług i technologii.

6. Sprzedaż, udostępnianie danych i reklama ukierunkowana

Niektóre przepisy dotyczące prywatności obowiązujące w stanach USA szeroko definiują pojęcia sprzedaży danych osobowych, ich udostępniania i reklamy ukierunkowanej. W zależności od stosowanych technologii i usługodawców przekazanie danych może mieścić się w jednej z tych definicji, nawet jeśli nie wiąże się z bezpośrednią płatnością pieniężną.

To, czy definicje te mają zastosowanie do naszych działań, zależy od faktycznych zasad przetwarzania i obowiązujących przepisów.

Jeżeli wymagają tego przepisy, zapewnimy odpowiedni sposób rezygnacji ze sprzedaży lub udostępniania danych osobowych albo z ich przetwarzania na potrzeby reklamy ukierunkowanej. Będziemy również respektować odpowiednie sygnały rezygnacji przesyłane przez przeglądarkę, w tym Global Privacy Control, jeśli jest to wymagane prawem.

Aby uzyskać informacje o dostępnych opcjach rezygnacji, skontaktuj się z nami, korzystając z danych w sekcji 14. Jeżeli dla naszej działalności wymagany jest specjalny link do rezygnacji lub interfejs zarządzania prywatnością, należy go wdrożyć na stronie i odpowiednio opisać w niniejszej polityce przed publikacją.

Nie będziemy deklarować, że sprzedajemy lub udostępniamy dane osobowe ani że nigdy tego nie robimy, bez uprzedniego sprawdzenia wykorzystywanych technologii, umów i przepływów danych.

7. Podstawy prawne przetwarzania danych

Podstawa prawna przetwarzania zależy od rodzaju działania, właściwej jurysdykcji i okoliczności kontaktu z użytkownikiem.

7.1. Stany Zjednoczone

Wymogi dotyczące prywatności w USA różnią się w zależności od stanu i rodzaju działalności. Zależnie od właściwych przepisów przetwarzanie może być uzasadnione koniecznością wykonania umowy, świadczenia zamówionych usług, spełnienia obowiązków prawnych, zapobiegania oszustwom, ochrony bezpieczeństwa lub realizacji innych prawnie uznanych celów.

Jeżeli zastosowanie ma stanowa ustawa o prywatności, będziemy przestrzegać jej wymogów dotyczących informacji, dostępu, poprawiania i usuwania danych, praw do rezygnacji, danych wrażliwych i innych chronionych interesów.

Zastosowanie konkretnego federalnego lub stanowego aktu prawnego zależy między innymi od charakteru i skali działalności, przetwarzanych informacji, obowiązujących progów oraz okoliczności dotyczących konsumenta.

7.2. Europejski Obszar Gospodarczy, Wielka Brytania i inne właściwe jurysdykcje

Jeżeli do określonej czynności przetwarzania ma zastosowanie ogólne rozporządzenie o ochronie danych (RODO), brytyjskie UK GDPR lub inne porównywalne przepisy, będziemy opierać przetwarzanie na odpowiedniej podstawie prawnej.

W zależności od okoliczności podstawą może być:

  • Wykonanie umowy lub podjęcie działań przed jej zawarciem na żądanie użytkownika, na przykład realizacja zamówienia.

  • Wypełnienie obowiązku prawnego.

  • Prawnie uzasadniony interes, jeżeli nie przeważają nad nim prawa i wolności użytkownika oraz spełniono wymagania dotyczące oceny takiego interesu.

  • Zgoda, jeśli jest dobrowolna, konkretna, świadoma i jednoznaczna oraz stanowi właściwą podstawę prawną.

  • Ochrona żywotnych interesów lub realizacja zadania w interesie publicznym, jeśli ma to zastosowanie i znajduje podstawę prawną.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i nie wyklucza dalszego przetwarzania opartego na innej ważnej podstawie prawnej, jeśli jest to dozwolone.

Jeżeli opieramy przetwarzanie na prawnie uzasadnionym interesie, możesz mieć prawo do wniesienia sprzeciwu na warunkach określonych przez właściwe przepisy.

Zamieszczenie tej sekcji nie oznacza, że RODO lub UK GDPR automatycznie ma zastosowanie do każdego użytkownika lub transakcji. Zakres zastosowania tych przepisów należy oceniać na podstawie właściwego prawa i okoliczności.

8. Prawa i możliwości dotyczące prywatności

W zależności od miejsca zamieszkania i przepisów mających zastosowanie do Twoich danych możesz korzystać z niektórych lub wszystkich praw opisanych poniżej.

8.1. Prawo do informacji i dostępu

Możesz mieć prawo do uzyskania informacji o danych osobowych, które gromadzimy, wykorzystujemy, udostępniamy lub w inny sposób przetwarzamy.

W zależności od właściwych przepisów informacje te mogą obejmować kategorie gromadzonych danych, cele przetwarzania, kategorie odbiorców oraz dostęp do konkretnych danych osobowych.

8.2. Prawo do sprostowania

Możesz zażądać poprawienia danych osobowych, które są nieprawidłowe lub niekompletne, z uwzględnieniem obowiązujących przepisów i koniecznej weryfikacji.

8.3. Prawo do usunięcia danych

Możesz mieć prawo do żądania usunięcia przechowywanych przez nas danych osobowych.

Prawo to podlega wyjątkom przewidzianym przez prawo. Niektóre dane mogą wymagać zachowania w celu realizacji transakcji, świadczenia zamówionej usługi, spełnienia obowiązków prawnych, prowadzenia wymaganej dokumentacji, zapewnienia bezpieczeństwa lub ustalenia i obrony roszczeń.

Jeżeli zastosowanie ma wyjątek, rozpatrzymy wniosek zgodnie z właściwymi przepisami.

8.4. Prawo do przenoszenia danych

Jeżeli właściwe przepisy przyznają prawo do przenoszenia danych, możesz zażądać kopii określonych danych osobowych w formacie umożliwiającym ich przeniesienie oraz, jeśli jest to wymagane, w powszechnie używanym formacie nadającym się do odczytu maszynowego.

Zakres i format odpowiedzi zależą od obowiązujących wymogów prawnych.

8.5. Prawo do rezygnacji z określonych działań

W zależności od właściwych przepisów i naszych działań możesz mieć prawo do rezygnacji z:

  • Sprzedaży danych osobowych w rozumieniu właściwego prawa.

  • Udostępniania danych na potrzeby reklamy behawioralnej w różnych kontekstach, jeżeli obejmują je odpowiednie przepisy.

  • Reklamy ukierunkowanej.

  • Niektórych działań profilowania wywołujących skutki prawne lub podobnie istotne skutki, jeżeli przepisy przyznają takie prawo.

Prawa te nie muszą obejmować wszystkich czynności przetwarzania. Będziemy respektować prawa mające zastosowanie do konkretnej sytuacji.

8.6. Prawo do wycofania zgody

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać za pomocą dostępnego narzędzia zarządzania zgodami lub kontaktując się z nami.

Wycofanie zgody nie wpływa wstecz na zgodność z prawem wcześniejszego przetwarzania ani nie wyklucza przetwarzania opartego na innej ważnej podstawie prawnej, jeśli jest to dozwolone.

8.7. Prawo do sprzeciwu lub ograniczenia przetwarzania

Jeżeli właściwe przepisy przyznają takie prawa, możesz sprzeciwić się określonym czynnościom przetwarzania lub zażądać ich ograniczenia w przewidzianych prawem okolicznościach.

Na przykład na podstawie RODO możesz mieć prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz również mieć bezwarunkowe prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w zakresie określonym przez właściwe przepisy.

8.8. Prawa dotyczące danych wrażliwych

Niektóre przepisy przyznają dodatkową ochronę danym wrażliwym, w tym prawa dotyczące ich wykorzystania lub udostępniania.

Jeżeli nasze rzeczywiste działania powodują powstanie takich obowiązków, zapewnimy wymagane mechanizmy ograniczenia przetwarzania lub uzyskania zgody. Nie zakładamy, że wszystkie kategorie danych wrażliwych są gromadzone lub przetwarzane za pośrednictwem naszej witryny.

8.9. Prawo do odwołania lub złożenia skargi

Jeżeli właściwe przepisy przewidują możliwość odwołania od decyzji dotyczącej wniosku o ochronę prywatności, zapewnimy odpowiednią metodę skorzystania z tego prawa.

Możesz również mieć prawo do złożenia skargi do właściwego organu nadzorczego ds. ochrony danych lub prywatności, w tym organu w miejscu zamieszkania, jeśli pozwalają na to właściwe przepisy.

8.10. Zakaz bezprawnej dyskryminacji

Jeżeli wymagają tego obowiązujące przepisy, nie będziemy bezprawnie dyskryminować użytkowników korzystających z przysługujących im praw dotyczących prywatności.

W zakresie objętym taką ochroną nie będziemy bezprawnie odmawiać świadczenia usług, stosować odmiennych cen ani obniżać jakości obsługi z powodu skorzystania z chronionego prawa do prywatności.

8.11. Jak złożyć wniosek dotyczący prywatności

Aby złożyć wniosek dotyczący danych osobowych, wyślij wiadomość na adres customer@jorarane.com z tematem „Privacy Rights Request”.

Opisz, z jakiego prawa chcesz skorzystać, i przekaż informacje wystarczające do zrozumienia oraz rozpatrzenia wniosku.

Przed udostępnieniem danych, poprawieniem zapisów lub ich usunięciem możemy potrzebować zweryfikować Twoją tożsamość lub uprawnienia. Weryfikacja będzie proporcjonalna do wrażliwości danych i ryzyka nieuprawnionego ujawnienia lub usunięcia.

Jeżeli wniosek składa upoważniony przedstawiciel, możemy zażądać potwierdzenia upoważnienia oraz dodatkowej weryfikacji w zakresie dozwolonym lub wymaganym przez prawo.

Odpowiemy w terminach określonych przez właściwe przepisy. Jeżeli prawo pozwala na przedłużenie terminu i będzie ono konieczne, przekażemy wymagane powiadomienie.

Nie będziemy wymagać utworzenia konta wyłącznie w celu złożenia wniosku dotyczącego prywatności, jeżeli właściwe przepisy zabraniają takiego wymogu lub nakazują zastosowanie innej procedury.

9. Okres przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak jest to rozsądnie konieczne do realizacji celów opisanych w niniejszej polityce, z uwzględnieniem obowiązujących przepisów.

Okres przechowywania zależy od rodzaju informacji, celu ich zebrania, charakteru relacji z klientem, potrzeb operacyjnych i ustawowych obowiązków dotyczących dokumentacji.

Przykładowo:

  • Dokumentacja zamówień i transakcji może być przechowywana na potrzeby obsługi zamówień, zwrotów i refundacji, księgowości, rozliczeń podatkowych oraz rozwiązywania sporów.

  • Korespondencja z obsługą klienta może być zachowywana w celu udzielania odpowiedzi, dokumentowania rozstrzygnięć i obsługi ewentualnych sporów.

  • Techniczne dzienniki i rejestry bezpieczeństwa mogą być przechowywane przez okres odpowiedni do monitorowania bezpieczeństwa, diagnozowania problemów i badania incydentów.

  • Informacje o preferencjach marketingowych i zgodach, jeśli mają zastosowanie, mogą być przechowywane w celu respektowania preferencji i wykazania zgodności z odpowiednimi obowiązkami.

  • Informacje z plików cookie i identyfikatorów internetowych mogą być przechowywane zgodnie z konfiguracją technologii, jej celem oraz wymogami dotyczącymi zgody i retencji.

Nie ustalamy jednego, stałego okresu przechowywania dla wszystkich kategorii informacji bez uwzględnienia rzeczywistych potrzeb biznesowych i wymogów prawnych.

Gdy dane osobowe nie będą już rozsądnie potrzebne, podejmiemy odpowiednie działania w celu ich usunięcia, anonimizacji lub innego bezpiecznego zakończenia przechowywania, z zastrzeżeniem obowiązujących przepisów i uzasadnionych obowiązków retencyjnych.

10. Bezpieczeństwo danych

Rozumiemy znaczenie ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą, utratą i niewłaściwym wykorzystaniem.

W zależności od rzeczywistych systemów i sposobu działania firmy stosowane zabezpieczenia mogą obejmować ograniczenia dostępu, bezpieczne przesyłanie danych, kontrolę usługodawców, monitorowanie systemów oraz inne środki techniczne i organizacyjne.

Żadna metoda przesyłania informacji przez internet ani elektronicznego przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Nie możemy zatem obiecać absolutnego bezpieczeństwa.

Zabezpieczenia stosowane do konkretnych informacji zależą od używanych systemów, usługodawców i czynności przetwarzania. W przypadku incydentów bezpieczeństwa będziemy postępować zgodnie z obowiązującymi przepisami, w tym dotyczącymi wymaganych powiadomień.

Jeżeli podejrzewasz, że doszło do naruszenia prywatności lub bezpieczeństwa związanego z kontaktem z nami, skontaktuj się z nami, korzystając z danych w sekcji 14.

11. Międzynarodowe przekazywanie danych

Chociaż deklarowany obszar dostawy obejmuje Stany Zjednoczone, niektórzy dostawcy usług internetowych lub biznesowych mogą przetwarzać informacje w innych krajach, zależnie od faktycznie wykorzystywanych usług i infrastruktury.

W przypadku przekazywania danych osobowych przez granice państw wymogi prawne zależą od osób, których dane dotyczą, kraju docelowego, odbiorcy i charakteru przekazywanych informacji.

Jeżeli zastosowanie ma RODO lub inne przepisy regulujące międzynarodowe transfery danych, wdrożymy wymagane mechanizmy i zabezpieczenia. W zależności od okoliczności mogą one obejmować decyzję stwierdzającą odpowiedni stopień ochrony, zatwierdzone zabezpieczenia umowne lub inny prawnie uznany mechanizm przekazywania danych.

Nie deklarujemy, że wszystkie dane osobowe są przechowywane wyłącznie w Stanach Zjednoczonych ani że każdy międzynarodowy transfer podlega RODO. Faktyczne lokalizacje przetwarzania i zasady transferu należy potwierdzić u odpowiednich usługodawców.

Jeżeli wymagają tego przepisy, na żądanie udostępnimy dodatkowe informacje o stosowanych zabezpieczeniach transferu.

12. Prywatność dzieci

Nasza strona jest przeznaczona dla ogółu odbiorców zainteresowanych zakupami i nie jest przeznaczona do bezpośredniego gromadzenia danych osobowych dzieci w okolicznościach, w których takie gromadzenie jest zabronione przez właściwe przepisy.

Nie gromadzimy świadomie danych osobowych dzieci poniżej 13. roku życia w internecie w sposób naruszający amerykańską ustawę Children's Online Privacy Protection Act (COPPA).

Jeżeli dowiemy się, że dane osobowe dziecka zostały zebrane w okolicznościach wymagających zgody rodzica lub usunięcia danych na mocy właściwego prawa, podejmiemy odpowiednie działania w celu rozwiązania problemu i wypełnienia obowiązków prawnych.

Jeżeli uważasz, że dziecko przekazało nam dane osobowe w nieodpowiedni sposób, skontaktuj się z nami pod adresem customer@jorarane.com.

Jeżeli inne przepisy przewidują odmienne granice wieku lub dodatkową ochronę osób małoletnich, będą one stosowane w odpowiednim zakresie.

13. Strony internetowe i usługi podmiotów trzecich

Nasza strona może zawierać linki do zewnętrznych witryn, usług płatniczych, stron śledzenia przesyłek lub innych usług podmiotów trzecich.

Podczas bezpośredniego korzystania z zewnętrznej strony lub usługi dany dostawca może gromadzić i przetwarzać informacje zgodnie z własną polityką prywatności i warunkami świadczenia usług.

Nie kontrolujemy niezależnych praktyk dotyczących prywatności podmiotów trzecich wyłącznie dlatego, że ich link lub integracja są dostępne na naszej stronie.

Przed przekazaniem informacji zewnętrznemu usługodawcy zalecamy zapoznanie się z jego polityką prywatności oraz zasadami przetwarzania danych.

Umieszczenie linku do strony podmiotu trzeciego nie oznacza samo w sobie, że popieramy lub kontrolujemy jego praktyki dotyczące prywatności.

14. Kontakt

Jeżeli masz pytania dotyczące niniejszej Polityki prywatności, chcesz uzyskać informacje o przetwarzaniu swoich danych osobowych lub zamierzasz skorzystać z przysługujących Ci praw, skontaktuj się z nami.

Jorarane Customer Support

Strona internetowa: https://jorarane.com

Adres e-mail: customer@jorarane.com

Telefon: +1 (951) 627-4830

Adres korespondencyjny: 5364 Capella Ct, Jurupa Valley, CA 91752, United States

Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00 czasu centralnego w Stanach Zjednoczonych (Central Time).

W przypadku zapytań dotyczących prywatności użyj tematu „Privacy Rights Request” lub „Privacy Policy Inquiry”, aby ułatwić nam prawidłowe zidentyfikowanie zgłoszenia.

15. Zmiany w Polityce prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby uwzględnić zmiany na stronie internetowej, w działalności firmy, usługachodawcach, praktykach przetwarzania danych lub obowiązujących przepisach.

W przypadku wprowadzenia zmian zaktualizujemy datę ostatniej aktualizacji na początku dokumentu. Jeżeli właściwe przepisy wymagają dodatkowego powiadomienia lub zgody w związku z istotną zmianą, przekażemy wymagane informacje lub uzyskamy zgodę przed wdrożeniem zmiany, jeśli będzie to konieczne.

Zachęcamy do okresowego przeglądania niniejszej polityki, aby być na bieżąco z informacjami o przetwarzaniu danych osobowych.

Samo dalsze korzystanie ze strony internetowej nie stanowi zgody na przetwarzanie danych, dla którego właściwe przepisy wymagają odrębnego, wyraźnego działania potwierdzającego.

Informacje do weryfikacji przed publikacją

Przed opublikowaniem niniejszej polityki należy sprawdzić jej zgodność z faktyczną konfiguracją strony, umowami z usługodawcami i rzeczywistymi procesami biznesowymi.

  1. Technologie strony i gromadzenie danych: zidentyfikuj platformę handlową, dostawcę hostingu, konfigurację płatności, funkcje kont użytkowników, dzienniki serwera i pozostałe technologie gromadzące dane. Usuń lub zmień opisy, które nie odpowiadają rzeczywistym praktykom.

  2. Obsługa płatności: potwierdź, z których operatorów płatności korzystasz, do jakich danych płatniczych strona ma dostęp oraz jakie informacje są przechowywane przez dostawców. Upewnij się, że opis odpowiada faktycznej konfiguracji płatności.

  3. Pliki cookie i zarządzanie zgodami: sprawdź wszystkie pliki cookie, piksele, skrypty, elementy pamięci lokalnej i podobne technologie. Potwierdź ich cele, dostawców, okresy działania oraz to, czy są uruchamiane przed uzyskaniem zgody. Zweryfikuj działanie banera cookie i narzędzia zarządzania preferencjami.

  4. Analityka i reklama: ustal, czy aktywne są narzędzia analityczne, remarketingowe, piksele reklamowe, śledzenie afiliacyjne lub inne technologie marketingowe. Sprawdź, czy związane z nimi działania podlegają definicjom sprzedaży, udostępniania danych lub reklamy ukierunkowanej na mocy właściwych przepisów stanowych. Wdróż wymagane mechanizmy rezygnacji i obsługę sygnałów Global Privacy Control.

  5. Właściwe przepisy dotyczące prywatności w USA: zweryfikuj, które przepisy federalne i stanowe mają zastosowanie do działalności, w tym odpowiednie progi, wyjątki, obowiązki informacyjne, prawa konsumentów, terminy odpowiedzi i procedury odwoławcze. Ustal, czy mają zastosowanie szczególne wymogi stanu Kalifornia.

  6. RODO i sprzedaż międzynarodowa: ustal, czy firma kieruje ofertę do osób w Europejskim Obszarze Gospodarczym lub Wielkiej Brytanii, monitoruje ich zachowania albo przetwarza ich dane w okolicznościach objętych RODO lub UK GDPR. Jeżeli tak, sprawdź tożsamość administratora, podstawy prawne, procedury realizacji praw osób, zabezpieczenia transferów międzynarodowych i pozostałe wymagane informacje.

  7. Usługodawcy i umowy: przygotuj aktualną listę operatorów płatności, firm wysyłkowych i logistycznych, dostawców hostingu, narzędzi obsługi klienta, usług poczty elektronicznej, dostawców analityki i partnerów reklamowych. Potwierdź ich role, dostęp do danych, lokalizacje przetwarzania oraz wymagane zabezpieczenia umowne.

  8. Okres przechowywania i bezpieczeństwo: ustal rzeczywiste okresy przechowywania zamówień, dokumentacji transakcyjnej, korespondencji z obsługą klienta, plików cookie i dzienników technicznych. Potwierdź, że opisane zabezpieczenia odpowiadają faktycznie stosowanym środkom.

  9. Prywatność dzieci: potwierdź grupę docelową strony i sprawdź, czy jakiekolwiek funkcje mogą gromadzić informacje o dzieciach lub osobach małoletnich. Zweryfikuj obowiązujące granice wieku oraz wymagania dotyczące zgody rodziców i informacji.

  10. Obsługa wniosków dotyczących prywatności: ustal, kto odbiera, weryfikuje, rejestruje i rozpatruje wnioski dotyczące dostępu, sprostowania, usunięcia, rezygnacji, wycofania zgody, działania upoważnionych przedstawicieli i odwołań, jeśli mają zastosowanie.

  11. Dane kontaktowe i data publikacji: sprawdź poprawność i aktualność adresu e-mail, numeru telefonu, adresu korespondencyjnego, godzin pracy i strefy czasowej. Zaktualizuj datę wejścia w życie, jeżeli dokument zostanie opublikowany w innym terminie.

Uwaga dotycząca weryfikacji: niniejszy projekt wykorzystuje warunkowe sformułowania w miejscach, w których rzeczywiste praktyki przetwarzania danych lub zakres zastosowania prawa nie zostały potwierdzone. Przed publikacją zalecamy audyt techniczny prywatności oraz weryfikację prawną, szczególnie jeżeli strona korzysta z nieniezbędnych technologii śledzących, udostępnia dane na potrzeby reklamy lub obsługuje klientów w jurysdykcjach objętych dodatkowymi wymogami ochrony danych.