OREVICO | POLITYKA OCHRONY DANYCH OSOBOWYCH (RODO)
✦ ❀ ✦
Odpowiedzialne przetwarzanie danych i poszanowanie prywatności każdego klienta.
Ochrona danych osobowych jest częścią odpowiedzialnego prowadzenia sklepu internetowego. W orevico wykorzystujemy informacje o klientach przede wszystkim w celu realizowania zamówień, organizowania dostawy mebli, obsługi płatności oraz rozwiązywania spraw związanych z zakupami.
Niniejszy dokument przedstawia zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu. Wyjaśnia, na jakich podstawach prawnych wykorzystujemy dane, komu mogą być udostępniane, jak długo mogą być przechowywane i w jaki sposób można korzystać z praw przewidzianych przez RODO.
Dokument uwzględnia rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, polską ustawę o ochronie danych osobowych oraz inne właściwe przepisy dotyczące prywatności i usług elektronicznych.
Podstawowe zasady ochrony danych w orevico
❀ Dane osobowe są wykorzystywane do konkretnych, zgodnych z prawem celów.
❀ Zakres zbieranych informacji powinien odpowiadać rzeczywistym potrzebom sklepu.
❀ Dane nie powinny być przechowywane dłużej, niż jest to uzasadnione.
❀ Zgody marketingowe są dobrowolne i mogą zostać wycofane.
❀ Klienci mają prawo uzyskać informacje o swoich danych i żądać realizacji uprawnień wynikających z RODO.
❀ Stosujemy zasady poufności, ograniczenia dostępu i odpowiedzialności za przetwarzane informacje.
1. Zasady legalnego przetwarzania danych
Przetwarzanie danych osobowych odbywa się zgodnie z zasadami określonymi w art. 5 RODO, w tym zasadą zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości i ograniczenia przechowywania.
Oznacza to, że informacje o klientach powinny być wykorzystywane wyłącznie do określonych celów, a zakres przetwarzania nie powinien wykraczać poza to, co jest potrzebne do realizacji tych celów.
Jeżeli dane okażą się nieaktualne lub nieprawidłowe, podejmujemy odpowiednie działania w celu ich sprostowania albo aktualizacji.
Administrator odpowiada za przestrzeganie wskazanych zasad oraz za możliwość wykazania zgodności prowadzonych operacji przetwarzania z obowiązującymi przepisami.
2. Zakres danych związanych z zakupami
Podczas składania zamówienia możemy przetwarzać imię i nazwisko klienta, adres dostawy, adres rozliczeniowy, adres poczty elektronicznej, numer telefonu oraz dane potrzebne do prawidłowej identyfikacji zamówienia.
W związku z zakupem mogą być przetwarzane także informacje o wybranych produktach, wariantach mebli, wartości zamówienia, sposobie płatności, statusie transakcji, dostawie oraz ewentualnych zwrotach i reklamacjach.
Obsługa płatności może wymagać przetwarzania identyfikatorów transakcji i danych rozliczeniowych. Dane instrumentów płatniczych są przetwarzane odpowiednio do wybranej metody przez właściwych dostawców usług płatniczych.
Jeżeli klient kontaktuje się z obsługą sklepu, możemy zachować treść korespondencji, informacje o zgłoszonym problemie i historię czynności podjętych w celu jego rozwiązania.
Nie wymagamy przekazywania danych wrażliwych, takich jak informacje o zdrowiu, przekonaniach religijnych czy poglądach politycznych, do dokonania standardowego zakupu mebli.
3. Dane powstające podczas korzystania ze strony
Podczas odwiedzania sklepu mogą być przetwarzane informacje techniczne niezbędne do wyświetlenia strony, obsługi sesji, zapewnienia bezpieczeństwa i prawidłowego działania funkcji zakupowych.
Informacje te mogą obejmować adres IP, typ urządzenia, rodzaj przeglądarki, ustawienia językowe, identyfikatory sesji, informacje o odwiedzanych podstronach oraz zdarzenia związane z korzystaniem z koszyka.
Niektóre z tych informacji mogą zostać uznane za dane osobowe, jeżeli umożliwiają bezpośrednią lub pośrednią identyfikację użytkownika.
Wykorzystywanie technologii analitycznych i reklamowych podlega odrębnym zasadom dotyczącym zgód, jeżeli zgoda jest wymagana na podstawie przepisów prawa.
4. Cele wykorzystania danych i podstawy prawne
Realizacja umowy sprzedaży. Przetwarzamy dane w celu przyjęcia zamówienia, potwierdzenia zakupu, organizowania dostawy, obsługi płatności i komunikacji dotyczącej umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Wypełnianie obowiązków prawnych. Dane mogą być wykorzystywane do prowadzenia wymaganej dokumentacji, rozliczeń podatkowych i wykonywania obowiązków wynikających z przepisów konsumenckich. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Rozpatrywanie reklamacji. Dane służą do obsługi zgłoszeń dotyczących produktów, napraw, wymian, zwrotów i innych uprawnień wynikających z umowy lub prawa. W zależności od charakteru czynności stosuje się art. 6 ust. 1 lit. b lub c RODO.
Ustalanie i ochrona roszczeń. W uzasadnionych przypadkach dane są przechowywane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawę może stanowić art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo sklepu. Dane techniczne mogą być wykorzystywane do przeciwdziałania nadużyciom, ochrony systemów i zapobiegania nieuprawnionym operacjom. Podstawą może być art. 6 ust. 1 lit. f RODO.
Marketing wymagający zgody. Jeżeli klient wyrazi odpowiednią zgodę, dane mogą być wykorzystywane do przesyłania informacji promocyjnych lub prowadzenia działań marketingowych opartych na zgodzie, zgodnie z art. 6 ust. 1 lit. a RODO i właściwymi przepisami o komunikacji elektronicznej.
5. Informacje obowiązkowe i dobrowolne
Podanie danych wymaganych w procesie zakupowym jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy sprzedaży.
Bez prawidłowego adresu dostawy nie możemy zorganizować doręczenia mebli, a brak danych kontaktowych może uniemożliwić przekazanie potwierdzenia zamówienia lub ważnych informacji dotyczących jego realizacji.
Informacje dodatkowe, niewymagane do wykonania umowy, mogą być przekazywane dobrowolnie.
Wyrażenie zgody na otrzymywanie treści marketingowych albo stosowanie opcjonalnych plików cookie nie jest warunkiem zawarcia standardowej umowy sprzedaży.
6. Udostępnianie danych usługodawcom
W celu prawidłowej obsługi zakupów możemy korzystać z usług podmiotów odpowiedzialnych za infrastrukturę sklepu, obsługę płatności, transport, wsparcie techniczne oraz czynności księgowe.
Przewoźnicy mogą otrzymywać informacje niezbędne do doręczenia zamówienia, w tym dane odbiorcy, adres i informacje kontaktowe potrzebne do organizacji transportu.
Dostawcy usług płatniczych przetwarzają dane konieczne do przeprowadzenia transakcji, zapewnienia bezpieczeństwa rozliczeń i realizacji własnych obowiązków prawnych.
Podmiotom świadczącym usługi na rzecz sklepu przekazujemy dane w zakresie odpowiednim do ich zadań. Jeżeli działają jako podmioty przetwarzające, wymagamy właściwych zabezpieczeń i odpowiedniej podstawy umownej.
Dane mogą zostać udostępnione uprawnionym organom publicznym, jeżeli obowiązek lub uprawnienie do ich przekazania wynika z prawa.
7. Shopify i odpowiedzialność za przetwarzanie
Sklep orevico korzysta z platformy Shopify, która zapewnia narzędzia techniczne potrzebne do prowadzenia sprzedaży internetowej, obsługi produktów, koszyka i zamówień.
W odniesieniu do danych klientów przetwarzanych na potrzeby podstawowych usług sklepowych przedsiębiorca prowadzący orevico działa co do zasady jako administrator danych, natomiast Shopify działa jako podmiot przetwarzający na podstawie odpowiednich warunków umownych.
W przypadku niektórych samodzielnych usług konsumenckich lub dodatkowych funkcji Shopify może przetwarzać określone dane jako odrębny administrator, jeżeli samodzielnie ustala cele i sposoby ich wykorzystywania.
Zakres odpowiedzialności poszczególnych podmiotów zależy od faktycznie używanych usług, konfiguracji sklepu i odpowiednich postanowień dotyczących przetwarzania danych.
8. Okresy przechowywania informacji
Dane osobowe są przechowywane przez czas uzasadniony celem ich przetwarzania oraz obowiązkami wynikającymi z przepisów prawa.
Informacje związane z zamówieniami przechowujemy przez okres niezbędny do realizacji umowy, obsługi dostawy, płatności, zwrotów i reklamacji.
Dokumentacja księgowa i podatkowa jest zachowywana przez okres wymagany właściwymi przepisami. W wielu przypadkach okres ten wynosi 5 lat, przy czym sposób jego obliczania zależy od rodzaju dokumentu i odpowiednich regulacji.
Dane potrzebne do dochodzenia lub obrony roszczeń mogą być przechowywane do upływu odpowiednich terminów przedawnienia, a w przypadku trwającego postępowania przez czas niezbędny do jego zakończenia.
Informacje przetwarzane na podstawie zgody są wykorzystywane do chwili jej wycofania lub ustania celu przetwarzania, chyba że zachowanie ograniczonego zakresu danych jest niezbędne do wykazania zgodności z prawem.
Po upływie właściwego okresu dane są usuwane, anonimizowane lub w odpowiednim zakresie ograniczane.
9. Transfery danych poza Europejski Obszar Gospodarczy
W związku z wykorzystywaniem infrastruktury internetowej i usług podmiotów technologicznych dane osobowe mogą być przekazywane do odbiorców znajdujących się poza Europejskim Obszarem Gospodarczym.
Jeżeli dane są przekazywane do państwa trzeciego w sposób objęty rozdziałem V RODO, stosujemy odpowiednią podstawę transferu oraz zabezpieczenia wymagane prawem.
Mogą one obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub inne dopuszczone mechanizmy ochrony danych.
W przypadku korzystania ze standardowych klauzul umownych mogą być stosowane dodatkowe środki techniczne i organizacyjne, jeżeli są niezbędne dla zapewnienia odpowiedniego poziomu ochrony.
Osoba, której dane dotyczą, może zwrócić się o informacje dotyczące właściwych zabezpieczeń transferu, zgodnie z art. 13 i 46 RODO.
10. Środki bezpieczeństwa i poufność danych
Ochrona danych obejmuje odpowiednie środki techniczne i organizacyjne, których celem jest ograniczanie ryzyka nieuprawnionego dostępu, utraty, przypadkowego ujawnienia lub niezgodnego z prawem wykorzystania informacji.
Środki te mogą obejmować zarządzanie uprawnieniami dostępu, zabezpieczanie kont administracyjnych, korzystanie z szyfrowanych połączeń i odpowiednie procedury obsługi zdarzeń dotyczących bezpieczeństwa.
Zakres zabezpieczeń powinien być dostosowany do rodzaju danych, skali przetwarzania oraz prawdopodobieństwa i wagi zagrożeń dla osób fizycznych.
Dostęp do danych powinny uzyskiwać wyłącznie osoby i podmioty upoważnione do wykonywania konkretnych czynności.
11. Postępowanie w razie naruszenia ochrony danych
W przypadku wykrycia zdarzenia mogącego stanowić naruszenie ochrony danych osobowych dokonujemy oceny jego charakteru, zakresu i możliwych skutków dla osób, których dane dotyczą.
Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych i zachodzi obowiązek zgłoszenia, przekazujemy odpowiednie informacje właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.
Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób, których dane dotyczą, informujemy je o zdarzeniu zgodnie z art. 34 RODO, z uwzględnieniem przewidzianych prawem wyjątków.
Podejmowane działania mogą obejmować ograniczenie skutków zdarzenia, zabezpieczenie systemów oraz zastosowanie odpowiednich środków zapobiegających podobnym problemom.
12. Prawa osób, których dane dotyczą
Prawo dostępu. Na podstawie art. 15 RODO można uzyskać informacje o przetwarzaniu własnych danych oraz ich kopię w zakresie przewidzianym prawem.
Prawo do sprostowania. Art. 16 RODO umożliwia żądanie poprawienia nieprawidłowych danych lub uzupełnienia informacji niekompletnych.
Prawo do usunięcia. Zgodnie z art. 17 RODO można żądać usunięcia danych w przypadkach określonych przepisami, z uwzględnieniem odpowiednich wyjątków.
Prawo do ograniczenia przetwarzania. Art. 18 RODO przewiduje możliwość ograniczenia przetwarzania w określonych sytuacjach.
Prawo do przenoszenia. W przypadkach wskazanych w art. 20 RODO można otrzymać dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub żądać ich przekazania innemu administratorowi.
Prawo sprzeciwu. Art. 21 RODO zapewnia możliwość wniesienia sprzeciwu wobec określonych rodzajów przetwarzania, w tym wobec marketingu bezpośredniego.
Prawo wycofania zgody. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania przeprowadzonego przed jej wycofaniem.
13. Sposób realizacji żądań dotyczących danych
Osoba zainteresowana wykonaniem swoich praw może przesłać odpowiednie żądanie administratorowi danych, wskazując, jakiego rodzaju sprawy ono dotyczy.
Wniosek nie musi mieć szczególnej formy, o ile pozwala na ustalenie jego treści i prawidłową obsługę.
Jeżeli istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Odpowiedzi udzielamy bez zbędnej zwłoki, zasadniczo w ciągu 1 miesiąca od otrzymania żądania. W szczególnych sytuacjach termin może zostać przedłużony o kolejne 2 miesiące, zgodnie z art. 12 RODO, przy odpowiednim poinformowaniu wnioskodawcy.
Realizacja praw jest co do zasady bezpłatna. Ewentualne opłaty lub odmowa podjęcia działań mogą mieć miejsce wyłącznie w przypadkach przewidzianych prawem.
14. Pliki cookie, profilowanie i komunikacja marketingowa
Sklep może korzystać z niezbędnych plików cookie umożliwiających prawidłowe działanie koszyka, zabezpieczenie sesji oraz realizację podstawowych funkcji zakupowych.
Opcjonalne technologie analityczne i reklamowe wymagające zgody powinny być aktywowane dopiero po jej uzyskaniu.
W zależności od konfiguracji sklepu technologie marketingowe mogą służyć do analizowania zainteresowania produktami lub dopasowywania treści reklamowych, jeżeli istnieje odpowiednia podstawa prawna.
Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia i zmiany zgód dotyczących opcjonalnych plików cookie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
Jeżeli w ramach stosowanych usług dochodziłoby do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę fizyczną, zastosowanie miałyby odpowiednie wymogi art. 22 RODO.
Szczegółowe zasady działania technologii przechowywania informacji na urządzeniach użytkowników są przedstawione w polityce plików cookie.
15. Ochrona osób małoletnich i prawo do skargi
Oferta sklepu jest przeznaczona dla osób, które mogą dokonywać zakupów zgodnie z przepisami dotyczącymi zdolności do czynności prawnych.
Nie dążymy do świadomego zbierania danych osobowych dzieci w celach marketingowych bez odpowiedniej podstawy prawnej.
Jeżeli otrzymamy wiarygodną informację, że dane osoby małoletniej są przetwarzane bez wymaganej podstawy, podejmiemy stosowne działania zgodnie z obowiązującymi przepisami.
Każda osoba, która uważa, że przetwarzanie jej danych osobowych narusza RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem odpowiedzialnym za nadzór nad przestrzeganiem przepisów o ochronie danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Prawo wniesienia skargi wynika z art. 77 RODO. Skorzystanie z tego prawa nie pozbawia możliwości dochodzenia innych środków ochrony prawnej.
Zasady przetwarzania danych mogą być aktualizowane w związku ze zmianami prawa, sposobu funkcjonowania sklepu albo wykorzystywanych usług. Jeżeli nowy cel wymaga odrębnej zgody, powinna ona zostać uzyskana przed rozpoczęciem odpowiedniego przetwarzania.
16. Administrator danych i informacje kontaktowe
Administratorem danych klientów przetwarzanych na potrzeby działalności sklepu jest przedsiębiorca prowadzący sprzedaż pod marką orevico. Administrator odpowiada za określanie celów i sposobów przetwarzania danych oraz realizację obowiązków wynikających z RODO.
Nazwa handlowa: orevico
Strona internetowa: https://orevico.com
Adres e-mail: directasloikuj@orevico.com
Numer telefonu: +1 (364) 115-1202
Adres korespondencyjny: 100 Purpose Rd, Apartment 237, Pippa Passes, Kentucky 41844, Stany Zjednoczone.
Godziny pracy działu obsługi klienta: Od poniedziałku do piątku, w godzinach 9:00–18:00.
Dokładamy wszelkich starań, aby odpowiadać na wiadomości naszych klientów możliwie jak najszybciej. W weekendy oraz dni ustawowo wolne od pracy czas odpowiedzi może ulec wydłużeniu.
Wnioski dotyczące dostępu do danych, ich poprawiania, usunięcia, ograniczenia przetwarzania, sprzeciwu lub wycofania zgody można przekazywać administratorowi przy użyciu wskazanych danych kontaktowych.
Nazwa handlowa sklepu nie zastępuje wymaganej prawem identyfikacji podmiotu będącego administratorem danych osobowych.
orevico — odpowiedzialne podejście do prywatności
❀ ✦ ❀ ✦ ❀
Ochrona informacji · Poszanowanie praw · Przejrzyste zasady