1. Postanowienia ogólne i zakres Polityki prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z fiorenviora.com, w szczególności osób odwiedzających stronę internetową, przeglądających informacje o produktach, korzystających z funkcji serwisu, składających zamówienia, kontaktujących się z nami lub przekazujących nam dane osobowe w związku z korzystaniem z serwisu.
Niniejsza Polityka określa w szczególności, jakie dane możemy zbierać, w jaki sposób je pozyskujemy, w jakich celach je wykorzystujemy, komu możemy je udostępniać, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), a także z mającymi zastosowanie przepisami prawa polskiego oraz innymi przepisami właściwymi dla danego rodzaju przetwarzania danych.
Serwis jest przeznaczony dla konsumentów na terenie Polski i umożliwia sprzedaż mebli barowych, mebli ogrodowych oraz mebli do salonu.
2. Jakie dane możemy zbierać
Zakres zbieranych danych zależy od sposobu korzystania z serwisu oraz konkretnej sytuacji.
2.1. Dane przekazywane bezpośrednio przez użytkownika
Podczas składania zamówienia, kontaktowania się z nami lub korzystania z określonych funkcji serwisu możemy otrzymywać w szczególności:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje dotyczące zamówienia i transakcji;
treść wiadomości, zapytań lub innych informacji przekazanych nam przez użytkownika za pośrednictwem obsługi klienta lub innych kanałów kontaktu;
inne dane, które użytkownik dobrowolnie przekazuje w związku z korzystaniem z serwisu.
Jeżeli serwis umożliwia utworzenie konta użytkownika, możemy również przetwarzać dane niezbędne do utworzenia i obsługi takiego konta.
Nie wymagamy przekazywania danych, które nie są związane z określonym celem przetwarzania, chyba że obowiązek ich podania wynika z przepisów prawa.
2.2. Dane zbierane automatycznie
Podczas korzystania z serwisu niektóre informacje mogą być zbierane automatycznie za pomocą środków technicznych, w szczególności:
adres IP;
rodzaj i wersja przeglądarki;
rodzaj urządzenia;
system operacyjny;
data i godzina korzystania z serwisu;
informacje o odwiedzanych stronach oraz sposobie korzystania z serwisu;
informacje techniczne zawarte w logach systemowych.
Informacje techniczne nie zawsze stanowią dane osobowe. Jeżeli jednak w konkretnych okolicznościach mogą zostać powiązane z określoną osobą, traktujemy je jako dane osobowe i przetwarzamy zgodnie z obowiązującymi przepisami.
3. Sposoby zbierania danych
Dane możemy pozyskiwać w następujący sposób:
bezpośrednio od użytkownika, np. podczas składania zamówienia, kontaktowania się z obsługą klienta lub korzystania z formularza dostępnego w serwisie;
automatycznie podczas korzystania z serwisu, np. za pośrednictwem logów technicznych i plików cookie;
w związku z realizacją zamówienia lub obsługą zapytania, jeżeli uzyskanie określonych informacji jest niezbędne do wykonania danej czynności.
Zakres zbieranych danych zależy od funkcji serwisu, z której użytkownik korzysta.
4. Pliki cookie i podobne technologie
4.1. Czym są pliki cookie?
Pliki cookie to niewielkie pliki tekstowe lub podobne informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą one umożliwiać rozpoznanie urządzenia podczas kolejnych wizyt, zapamiętanie określonych ustawień użytkownika lub zapewnienie prawidłowego działania wybranych funkcji serwisu.
W zależności od aktualnej konfiguracji serwisu możemy również korzystać z technologii o podobnym działaniu.
4.2. Do czego mogą służyć pliki cookie?
W zależności od potrzeb pliki cookie mogą być wykorzystywane w szczególności do:
zapewnienia prawidłowego i bezpiecznego działania serwisu;
utrzymywania sesji użytkownika;
zapamiętywania wyborów i preferencji użytkownika;
zapamiętywania informacji związanych z koszykiem lub innymi funkcjami zakupowymi;
zapewnienia bezpieczeństwa serwisu;
analizowania sposobu korzystania z serwisu oraz poprawy jego działania, jeżeli takie technologie są stosowane i istnieje odpowiednia podstawa prawna.
Zakres wykorzystywanych technologii może ulegać zmianie w zależności od aktualnej konfiguracji serwisu.
4.3. Pliki cookie a zgoda użytkownika
Technologie niezbędne do świadczenia żądanej przez użytkownika usługi lub zapewnienia prawidłowego działania serwisu mogą być stosowane bez konieczności uzyskania odrębnej zgody, jeżeli spełnione są warunki określone w obowiązujących przepisach prawa.
W przypadku plików cookie lub podobnych technologii, które wymagają zgody użytkownika, przed ich zastosowaniem zapewniamy odpowiednie informacje oraz możliwość dokonania wyboru.
W szczególności:
technologie niezbędne oraz technologie wymagające zgody są odpowiednio rozróżniane;
w zakresie przewidzianym przez prawo użytkownik może zaakceptować lub odrzucić technologie, które nie są niezbędne;
jeżeli serwis udostępnia narzędzie do zarządzania zgodami, użytkownik może za jego pomocą zmienić swoje ustawienia;
użytkownik może również zarządzać plikami cookie za pomocą ustawień swojej przeglądarki;
jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w sposób przewidziany dla danego mechanizmu uzyskiwania zgody.
Samo korzystanie z serwisu nie oznacza automatycznego wyrażenia zgody na wszystkie rodzaje plików cookie.
Ograniczenie stosowania niektórych plików cookie może spowodować ograniczenie działania wybranych funkcji serwisu.
4.4. Okres przechowywania plików cookie
Okres przechowywania poszczególnych plików cookie może być różny.
Niektóre pliki cookie są usuwane po zakończeniu sesji przeglądarki, natomiast inne mogą pozostawać na urządzeniu użytkownika przez określony czas, zgodnie z ich konfiguracją.
Użytkownik może również zarządzać plikami cookie za pomocą ustawień przeglądarki lub ustawień dotyczących plików cookie dostępnych w serwisie.
5. Cele przetwarzania danych
Możemy przetwarzać dane osobowe w zakresie niezbędnym do realizacji następujących celów:
5.1. Przetwarzanie i realizacja zamówień
Dane osobowe mogą być wykorzystywane do:
przyjmowania i realizacji zamówień;
kontaktowania się z użytkownikiem w sprawach związanych z zamówieniem;
organizowania dostawy produktów;
obsługi płatności, jeżeli jest to niezbędne do realizacji transakcji;
obsługi zwrotów, refundacji, reklamacji i innych spraw posprzedażowych.
5.2. Obsługa klienta i zapytań
Dane przekazane podczas kontaktu z nami mogą być wykorzystywane w celu udzielenia odpowiedzi, obsługi zapytania oraz prowadzenia dalszej komunikacji związanej z daną sprawą.
5.3. Zapewnienie prawidłowego i bezpiecznego działania serwisu
Niektóre informacje techniczne mogą być przetwarzane w celu zapewnienia prawidłowego działania, bezpieczeństwa i stabilności serwisu oraz zapobiegania nieuprawnionemu korzystaniu z niego.
5.4. Zapobieganie oszustwom i nadużyciom
W niezbędnym zakresie możemy przetwarzać dane w celu wykrywania i zapobiegania oszustwom, nadużyciom, próbom nieuprawnionego dostępu oraz innym zagrożeniom dla bezpieczeństwa serwisu.
5.5. Wypełnianie obowiązków prawnych
Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności obowiązków dotyczących przechowywania dokumentacji, rachunkowości, podatków oraz ustalania, dochodzenia lub obrony przed roszczeniami.
5.6. Analiza i ulepszanie serwisu
Jeżeli korzystamy z narzędzi analitycznych lub innych technologii służących do analizy korzystania z serwisu, dane mogą być wykorzystywane do poznania sposobu korzystania z witryny i poprawy jej funkcjonalności, pod warunkiem istnienia odpowiedniej podstawy prawnej dla takiego przetwarzania.
6. Podstawy prawne przetwarzania danych
Podstawa prawna przetwarzania zależy od konkretnego celu. W szczególności możemy przetwarzać dane na podstawie:
art. 6 ust. 1 lit. b RODO – jeżeli przetwarzanie jest niezbędne do wykonania umowy, której użytkownik jest stroną, lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy;
art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
art. 6 ust. 1 lit. f RODO – jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu, pod warunkiem że interesy, prawa lub wolności użytkownika nie mają nadrzędnego charakteru;
art. 6 ust. 1 lit. a RODO – jeżeli użytkownik wyraził zgodę na przetwarzanie danych osobowych w określonym celu.
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W odniesieniu do plików cookie i podobnych technologii stosujemy odpowiednią podstawę prawną właściwą dla danego rodzaju technologii, z rozróżnieniem pomiędzy technologiami niezbędnymi a technologiami wymagającymi zgody użytkownika.
7. Udostępnianie danych
W zakresie niezbędnym do realizacji określonych celów i przy istnieniu odpowiedniej podstawy prawnej dane osobowe mogą być udostępniane podmiotom uczestniczącym w funkcjonowaniu serwisu oraz realizacji zamówień.
Może to obejmować w szczególności:
dostawców usług dostawy;
dostawców usług płatniczych;
dostawców hostingu i infrastruktury technicznej;
dostawców usług IT i bezpieczeństwa;
podmioty wspierające obsługę klienta;
właściwe organy publiczne, jeżeli obowiązek lub możliwość przekazania danych wynika z przepisów prawa.
Udostępnianie danych jest ograniczone do zakresu niezbędnego do realizacji określonego celu.
Podmioty przetwarzające dane w naszym imieniu są zobowiązane do przestrzegania odpowiednich wymogów dotyczących ochrony danych osobowych.
Nie sprzedajemy danych osobowych użytkowników w celu uzyskiwania korzyści ze sprzedaży takich danych.
8. Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany lub dozwolony przez obowiązujące przepisy prawa.
W szczególności dane związane z zamówieniami, transakcjami, rozliczeniami, obowiązkami podatkowymi i rachunkowymi oraz potencjalnymi roszczeniami mogą być przechowywane przez okres wynikający z właściwych przepisów prawa lub przez okres niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub poddawane innemu zgodnemu z prawem sposobowi zakończenia przetwarzania.
Okres przechowywania plików cookie jest odrębny od okresu przechowywania danych osobowych i zależy od rodzaju danego pliku cookie. Sesyjne pliki cookie mogą przestać działać po zakończeniu sesji, natomiast inne mogą być przechowywane przez określony czas zgodnie z ich konfiguracją.
9. Prawa użytkownika
Na zasadach określonych w RODO oraz właściwych przepisach prawa użytkownik może mieć prawo do:
9.1. Prawa dostępu do danych
Użytkownik może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a w przypadkach określonych prawem również uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.
9.2. Prawa do sprostowania danych
Użytkownik może żądać sprostowania danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych.
9.3. Prawa do usunięcia danych
W przypadkach przewidzianych prawem użytkownik może żądać usunięcia swoich danych osobowych.
Prawo to nie ma charakteru bezwzględnego. Możemy być zobowiązani do dalszego przechowywania określonych danych, jeżeli wynika to z przepisów prawa lub jest niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.
9.4. Prawa do ograniczenia przetwarzania
W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
9.5. Prawa do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych przypadkach, przekazać je innemu administratorowi danych.
9.6. Prawa do wniesienia sprzeciwu
W przypadkach przewidzianych prawem użytkownik może wnieść sprzeciw wobec przetwarzania jego danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
9.7. Prawa do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W przypadkach określonych w RODO lub właściwych przepisach prawa możliwość skorzystania z poszczególnych praw może podlegać ograniczeniom.
10. Jak skorzystać ze swoich praw
Wnioski dotyczące danych osobowych można przesyłać na adres:
hello@fiorenviora.com
W celu sprawnego rozpatrzenia wniosku zaleca się podanie:
imienia i nazwiska;
adresu e-mail używanego w kontaktach z nami;
numeru zamówienia, jeżeli wniosek dotyczy konkretnego zamówienia;
opisu żądania oraz wskazania prawa, z którego użytkownik chce skorzystać.
Nie należy przekazywać dodatkowych informacji o charakterze wrażliwym, jeżeli nie są one niezbędne do rozpatrzenia wniosku.
W celu ochrony danych osobowych możemy, jeżeli jest to uzasadnione okolicznościami, podjąć rozsądne działania w celu potwierdzenia tożsamości osoby składającej wniosek, w zakresie dozwolonym przez prawo.
Wnioski rozpatrujemy zgodnie z terminami i zasadami określonymi w RODO. Co do zasady odpowiedź powinna zostać udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, z uwzględnieniem złożoności i liczby żądań. O przedłużeniu terminu oraz jego przyczynach poinformujemy użytkownika w terminie określonym w RODO.
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, nieuprawnioną zmianą lub bezprawnym ujawnieniem.
Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru danych, celu ich przetwarzania oraz związanych z tym ryzyk.
Żaden sposób przesyłania lub przechowywania danych w środowisku cyfrowym nie gwarantuje jednak absolutnego bezpieczeństwa. Podejmujemy zatem działania mające na celu ograniczenie ryzyka związanego z przetwarzaniem danych, bez gwarantowania całkowitego wyeliminowania wszystkich możliwych zagrożeń.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z organizacją i funkcjonowaniem serwisu może wystąpić sytuacja, w której dane osobowe będą przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy („EOG”).
Nie oznacza to, że takie przekazanie będzie miało miejsce w każdym przypadku. Jeżeli jednak dojdzie do przekazania danych osobowych poza EOG, będzie ono realizowane z zachowaniem wymogów określonych w RODO.
W zależności od konkretnej sytuacji mogą być stosowane odpowiednie mechanizmy przewidziane w RODO, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony lub inne odpowiednie zabezpieczenia wymagane w związku z przekazywaniem danych do państw trzecich.
13. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO lub inne właściwe przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W przypadku użytkowników korzystających z serwisu na terenie Polski właściwym organem nadzorczym jest co do zasady:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska
Użytkownik może przed wniesieniem skargi skontaktować się z nami bezpośrednio i skorzystać z przysługujących mu praw. Nie ogranicza to jednak prawa do wniesienia skargi do organu nadzorczego.
14. Zmiany Polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, technologii, sposobu funkcjonowania serwisu lub zakresu świadczonych usług.
Aktualna wersja Polityki prywatności będzie publikowana na stronie internetowej.
Jeżeli obowiązujące przepisy prawa wymagają przekazania użytkownikom dodatkowych informacji o zmianach dotyczących przetwarzania danych, zastosujemy odpowiedni sposób poinformowania o takich zmianach.
15. Kontakt
W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw związanych z ochroną danych można skontaktować się z nami za pomocą poniższych danych:
E-mail: hello@fiorenviora.com
Telefon: +1 (817) 393-2155
Adres korespondencyjny: 1407 Parkside Dr, Mansfield, TX 76063, United States
Godziny obsługi klienta: Od poniedziałku do piątku, 09:00–18:00 (czasu polskiego)