Polityka prywatności

OREVICO | POLITYKA PRYWATNOŚCI

✦ ❀ ✦

Twoje dane. Twoje prawa. Nasza odpowiedzialność.

W orevico szanujemy prywatność osób odwiedzających nasz sklep i korzystających z jego usług. Dane osobowe są nam potrzebne przede wszystkim po to, aby umożliwić składanie zamówień, dostarczanie mebli, obsługę płatności oraz udzielanie pomocy po zakupie.

Niniejsza polityka wyjaśnia, jakie informacje gromadzimy, w jakich celach je wykorzystujemy, komu mogą być przekazywane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Przetwarzamy dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami polskimi i unijnymi.

Najważniejsze zasady ochrony prywatności

❀ Zbieramy dane potrzebne do obsługi zakupów i świadczenia usług.

❀ Nie sprzedajemy baz danych klientów podmiotom zajmującym się handlem danymi.

❀ Marketing wymagający zgody prowadzimy wyłącznie po jej uzyskaniu.

❀ Opcjonalne pliki cookie wymagające zgody nie powinny być uruchamiane przed jej udzieleniem.

❀ Każdy klient może korzystać z praw wynikających z RODO, w granicach określonych przepisami.

1. Administrator danych osobowych

Administratorem danych osobowych klientów i osób odwiedzających sklep jest przedsiębiorca prowadzący sprzedaż pod marką orevico, odpowiedzialny za określanie celów i sposobów przetwarzania danych związanych z działalnością sklepu.

Administrator podejmuje decyzje dotyczące danych niezbędnych do realizacji zamówień, kontaktu z klientami, rozpatrywania reklamacji, prowadzenia dokumentacji oraz wykonywania obowiązków prawnych.

W sprawach dotyczących prywatności i wykonywania praw wynikających z RODO można kontaktować się bezpośrednio z administratorem za pomocą danych wskazanych na końcu niniejszej polityki.

2. Rola platformy Shopify

Sklep korzysta z infrastruktury technologicznej Shopify, która umożliwia prezentowanie produktów, przyjmowanie zamówień, obsługę koszyka i zarządzanie sprzedażą internetową.

W zakresie przetwarzania danych klientów na potrzeby podstawowego funkcjonowania sklepu Shopify działa co do zasady jako podmiot przetwarzający dane osobowe w imieniu administratora, na podstawie odpowiednich warunków umownych i umowy powierzenia przetwarzania danych.

W odniesieniu do wybranych usług konsumenckich Shopify może samodzielnie określać cele i sposoby przetwarzania danych, występując jako odrębny administrator. Dotyczy to w szczególności usług, które klient wybiera bezpośrednio w ramach ekosystemu Shopify.

Zakres przetwarzania danych przez Shopify wynika z rodzaju wykorzystywanych usług, zawartych umów oraz aktualnych ustawień prywatności sklepu.

3. Kategorie gromadzonych danych

Podczas korzystania ze sklepu możemy zbierać dane identyfikacyjne, w szczególności imię, nazwisko oraz informacje potrzebne do wystawienia dokumentów sprzedaży.

Do realizacji zamówienia wykorzystujemy dane kontaktowe i dostawy, takie jak adres pocztowy, adres poczty elektronicznej, numer telefonu, adres rozliczeniowy oraz informacje przekazane w instrukcjach doręczenia.

W związku z płatnościami przetwarzane mogą być informacje o wartości zamówienia, wybranej metodzie płatności, statusie transakcji, identyfikatorze płatności oraz danych rozliczeniowych. Pełne dane kart płatniczych są obsługiwane przez właściwych dostawców usług płatniczych, zgodnie z ich zabezpieczeniami i obowiązkami prawnymi.

Zbieramy również informacje związane z zamówieniami, takie jak lista produktów, ich warianty, ceny, historia zakupów, informacje o wysyłce, zwrotach i reklamacjach.

W ramach działania strony mogą być automatycznie przetwarzane dane techniczne i dotyczące przeglądania, w tym adres IP, rodzaj przeglądarki, typ urządzenia, identyfikatory sesji, odwiedzane podstrony, czas wizyty oraz informacje o interakcjach z witryną.

Jeżeli klient kontaktuje się z obsługą sklepu, możemy zachować treść korespondencji oraz informacje niezbędne do rozwiązania zgłoszonej sprawy. Nie wymagamy podawania szczególnych kategorii danych osobowych w celu dokonania zwykłego zakupu mebli.

4. Cele i podstawy prawne przetwarzania danych

Realizacja zamówień i wykonywanie umowy. Dane służą do przyjmowania zamówień, potwierdzania zakupów, organizowania dostawy, obsługi płatności oraz kontaktowania się w sprawach dotyczących realizacji umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obowiązki prawne i rozliczeniowe. Przetwarzamy wymagane informacje w celu prowadzenia dokumentacji sprzedaży, rozliczeń podatkowych, księgowości oraz wykonywania innych obowiązków wynikających z prawa. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Obsługa reklamacji i ochrona roszczeń. Dane mogą być wykorzystywane do rozpatrywania zgłoszeń, dokumentowania sposobu rozwiązania sprawy oraz ustalania, dochodzenia lub obrony roszczeń. W zależności od rodzaju czynności podstawą jest art. 6 ust. 1 lit. b, c lub f RODO.

Bezpieczeństwo sklepu. Dane techniczne mogą służyć do wykrywania nadużyć, przeciwdziałania oszustwom, ochrony transakcji i zapewnienia prawidłowego działania strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, z uwzględnieniem odpowiedniej oceny praw i interesów użytkowników.

Komunikacja marketingowa. Jeżeli klient wyrazi odpowiednią zgodę, możemy przesyłać informacje o nowych produktach, ofertach i promocjach. Podstawę przetwarzania stanowi art. 6 ust. 1 lit. a RODO, a wysyłanie komunikatów odbywa się również z poszanowaniem przepisów dotyczących komunikacji elektronicznej.

Statystyka i personalizacja. Jeżeli wykorzystanie narzędzi analitycznych lub reklamowych wymaga zgody, przetwarzanie opieramy na art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i może zostać wycofana.

5. Dobrowolność podania danych

Podanie danych wymaganych w procesie składania zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży. Bez odpowiednich danych kontaktowych lub adresowych nie możemy prawidłowo przyjąć zamówienia ani zorganizować jego dostawy.

Informacje oznaczone jako opcjonalne można pominąć, jeżeli nie są niezbędne do świadczenia wybranej usługi.

Wyrażenie zgody na marketing oraz opcjonalne technologie śledzące nie jest warunkiem dokonania zakupu. Odmowa takiej zgody nie pozbawia klienta dostępu do podstawowych funkcji sklepu.

6. Odbiorcy danych i współpraca z usługodawcami

Dane osobowe przekazujemy tylko wtedy, gdy jest to uzasadnione realizacją zamówienia, świadczeniem usług, obowiązkiem prawnym albo inną prawidłową podstawą przetwarzania.

Odbiorcami danych mogą być operatorzy platformy sklepowej i dostawcy hostingu, przewoźnicy obsługujący dostawy, operatorzy płatności, podmioty zapewniające wsparcie techniczne oraz usługodawcy księgowi i podatkowi.

Podmiotom transportowym udostępniamy przede wszystkim informacje potrzebne do doręczenia przesyłki, a dostawcom płatności dane niezbędne do przeprowadzenia transakcji i wymaganych kontroli bezpieczeństwa.

Dane mogą zostać ujawnione także uprawnionym organom publicznym, jeżeli istnieje odpowiednia podstawa prawna.

Korzystając z podmiotów przetwarzających dane w naszym imieniu, stosujemy odpowiednie postanowienia umowne i wymagamy zabezpieczeń adekwatnych do charakteru przetwarzania. Nie przekazujemy danych innym podmiotom wyłącznie dlatego, że są zainteresowane ich pozyskaniem.

7. Okres przechowywania danych osobowych

Dane związane z zawarciem i wykonaniem umowy przechowujemy przez okres potrzebny do realizacji zamówienia, obsługi ewentualnych zwrotów i reklamacji oraz wykonania obowiązków związanych z dokumentacją sprzedaży.

Dokumenty księgowe i podatkowe są przechowywane przez okres wynikający z właściwych przepisów, który w wielu przypadkach wynosi co najmniej 5 lat, przy czym sposób obliczania tego okresu zależy od rodzaju dokumentu i odpowiedniej regulacji.

Dane potrzebne do rozpatrywania roszczeń możemy zachować do czasu upływu właściwych terminów przedawnienia, a w przypadku trwającego postępowania przez okres niezbędny do jego zakończenia i rozliczenia.

Dane wykorzystywane na podstawie zgody przechowujemy do czasu jej wycofania lub ustania celu przetwarzania, chyba że dalsze zachowanie ograniczonych informacji jest uzasadnione koniecznością wykazania zgodności z prawem.

Korespondencję związaną z zapytaniami przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie tylko przez okres uzasadniony ewentualnymi roszczeniami lub obowiązkami prawnymi.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub ograniczane w sposób odpowiadający ich charakterowi oraz obowiązującym przepisom.

8. Pliki cookie i zarządzanie zgodami

Nasza strona może korzystać z plików cookie i podobnych technologii służących do zapisywania lub odczytywania informacji na urządzeniu użytkownika. Zastosowanie tych technologii odbywa się zgodnie z RODO oraz właściwymi przepisami ustawy Prawo komunikacji elektronicznej.

Niezbędne pliki cookie

Umożliwiają działanie koszyka, utrzymanie sesji, zabezpieczenie procesu zakupowego i korzystanie z funkcji niezbędnych do świadczenia usługi. W zakresie przewidzianym przepisami nie wymagają odrębnej zgody.

Analityczne pliki cookie

Mogą pomagać w analizowaniu ruchu na stronie i sposobu korzystania ze sklepu. Jeżeli ich stosowanie nie jest objęte ustawowym wyjątkiem, uruchamiamy je dopiero po uzyskaniu odpowiedniej zgody.

Marketingowe pliki cookie

Mogą służyć do pomiaru skuteczności reklam lub prezentowania treści dostosowanych do zainteresowań użytkownika. Ich stosowanie wymagające zgody odbywa się wyłącznie po jej udzieleniu.

Opcjonalne technologie wymagające zgody nie powinny być uruchamiane przed dokonaniem wyboru. Brak działania użytkownika, przewijanie strony lub samo dalsze przeglądanie witryny nie są traktowane jako ważna zgoda.

Ustawienia dotyczące cookie powinny być dostępne również po zamknięciu początkowego banera, poprzez stale dostępne narzędzie zarządzania prywatnością. Użytkownik może dodatkowo zarządzać plikami cookie w ustawieniach własnej przeglądarki, przy czym wyłączenie niektórych niezbędnych technologii może ograniczyć działanie sklepu.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z działalnością internetową i korzystaniem z usług dostawców technologicznych dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w tym przez uprawnione podmioty zapewniające infrastrukturę i wsparcie techniczne.

W przypadkach objętych rozdziałem V RODO przekazywanie danych odbywa się z zastosowaniem odpowiedniej podstawy prawnej i wymaganych zabezpieczeń.

Mogą one obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych, standardowe klauzule umowne zatwierdzone przez Komisję Europejską, czyli SCC, lub inne mechanizmy dopuszczone przez art. 45–49 RODO.

Jeżeli do danego przekazania stosowane są standardowe klauzule umowne na podstawie art. 46 RODO, mogą im towarzyszyć dodatkowe środki techniczne i organizacyjne, odpowiednio do ryzyka związanego z przetwarzaniem.

W ramach usług Shopify zastosowanie mogą mieć również zatwierdzone wiążące reguły korporacyjne, zgodnie z właściwymi dokumentami i zakresem świadczonych usług.

Osoby, których dane dotyczą, mogą zwrócić się do administratora o informacje dotyczące transferów międzynarodowych oraz możliwość uzyskania kopii odpowiednich zabezpieczeń lub zapoznania się z nimi, z uwzględnieniem prawnie uzasadnionych ograniczeń.

10. Prawa osób, których dane dotyczą

Prawo dostępu do danych. Zgodnie z art. 15 RODO można uzyskać potwierdzenie, czy przetwarzamy dane osobowe, informacje o ich przetwarzaniu oraz kopię danych w zakresie przewidzianym prawem.

Prawo do sprostowania. Art. 16 RODO umożliwia żądanie poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych.

Prawo do usunięcia danych. Na podstawie art. 17 RODO można żądać usunięcia danych w sytuacjach określonych przepisami. Prawo to nie ma charakteru bezwzględnego, szczególnie gdy dalsze przechowywanie jest wymagane przez prawo.

Prawo do ograniczenia przetwarzania. Art. 18 RODO pozwala żądać ograniczenia wykorzystywania danych w przewidzianych prawem okolicznościach.

Prawo do przenoszenia danych. Zgodnie z art. 20 RODO, jeżeli spełnione są warunki ustawowe, można otrzymać dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub żądać ich przekazania innemu administratorowi, gdy jest to technicznie możliwe.

Prawo sprzeciwu. Art. 21 RODO umożliwia wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora. Sprzeciw wobec wykorzystywania danych do marketingu bezpośredniego przysługuje w każdej chwili.

Prawo wycofania zgody. W przypadku przetwarzania opartego na zgodzie można ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej.

Aby skorzystać z wymienionych praw, można przesłać stosowne żądanie do administratora. Odpowiadamy bez zbędnej zwłoki, zasadniczo w terminie 1 miesiąca, z możliwością jego przedłużenia na warunkach przewidzianych w art. 12 RODO. W razie uzasadnionej potrzeby możemy zweryfikować tożsamość osoby składającej żądanie.

11. Bezpieczeństwo danych i naruszenia ochrony

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych oraz zagrożeń związanych z ich przetwarzaniem. Obejmują one ograniczanie dostępu do informacji, odpowiednie zarządzanie uprawnieniami oraz korzystanie z zabezpieczeń stosowanych przez dostawców infrastruktury i usług płatniczych.

Dostęp do danych powinny mieć wyłącznie osoby i podmioty, które potrzebują ich do wykonywania określonych obowiązków.

W przypadku naruszenia ochrony danych dokonujemy oceny zdarzenia i związanego z nim ryzyka. Jeżeli spełnione są przesłanki z art. 33 RODO, zgłaszamy naruszenie właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od jego stwierdzenia.

Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób fizycznych, informujemy zainteresowane osoby zgodnie z art. 34 RODO, chyba że zastosowanie ma odpowiedni wyjątek przewidziany prawem.

12. Ochrona dzieci, profilowanie i skargi do UODO

Sklep jest przeznaczony dla osób dokonujących zakupów zgodnie z przepisami dotyczącymi zdolności do czynności prawnych. Nie kierujemy działań marketingowych świadomie do dzieci i nie dążymy do zbierania ich danych bez odpowiedniej podstawy prawnej.

W zakresie, w jakim korzystamy z narzędzi analitycznych lub reklamowych, może dochodzić do ograniczonego profilowania zainteresowań użytkowników, jeżeli pozwalają na to właściwe podstawy prawne i dokonane wybory dotyczące prywatności.

Decyzje dotyczące standardowej realizacji zamówień nie są podejmowane wyłącznie w sposób zautomatyzowany, jeżeli miałoby to wywoływać wobec klienta skutki prawne lub w podobny sposób istotnie na niego wpływać w rozumieniu art. 22 RODO.

Każda osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), zgodnie z art. 77 RODO.

Informacje o prawach osób fizycznych i zasadach składania skarg są dostępne na oficjalnej stronie organu nadzorczego: https://uodo.gov.pl.

Skorzystanie z prawa do skargi nie wyłącza możliwości dochodzenia innych środków ochrony prawnej przewidzianych obowiązującymi przepisami.

Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianą przepisów, sposobu działania sklepu, wykorzystywanych technologii lub zakresu świadczonych usług.

Aktualna wersja dokumentu jest udostępniana publicznie, bez konieczności logowania się. Data ostatniej aktualizacji znajduje się na początku strony.

Jeżeli zmiana sposobu przetwarzania danych wymaga przekazania dodatkowych informacji lub uzyskania nowej zgody, podejmujemy odpowiednie działania przed rozpoczęciem takiego przetwarzania.

13. Dane kontaktowe administratora

Marka: orevico

Strona internetowa: https://orevico.com

Adres e-mail: directasloikuj@orevico.com

Telefon: +1 (364) 115-1202

Adres korespondencyjny: 100 Purpose Rd, Apartment 237, Pippa Passes, Kentucky 41844, Stany Zjednoczone

Godziny pracy działu obsługi klienta: Od poniedziałku do piątku, w godzinach 9:00–18:00.

Dokładamy wszelkich starań, aby odpowiadać na wiadomości naszych klientów możliwie jak najszybciej. W weekendy oraz dni ustawowo wolne od pracy czas odpowiedzi może ulec wydłużeniu.

Pytania dotyczące przetwarzania danych, wycofania zgody, aktualizacji informacji lub realizacji praw wynikających z RODO można kierować bezpośrednio do administratora.

orevico — prywatność i zaufanie

❀ ✦ ❀ ✦ ❀

Ochrona danych · Bezpieczne zakupy · Przejrzyste zasady