RODO

1. Informacje ogólne

Niniejsza Polityka prywatności i ochrony danych osobowych określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej fiorenviora.com, w tym osób dokonujących zakupów, kontaktujących się z nami lub korzystających z funkcjonalności dostępnych na stronie.

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO” lub „GDPR”), a także z mającymi zastosowanie przepisami prawa polskiego oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych.

Celem niniejszej Polityki jest przejrzyste przedstawienie, jakie dane osobowe możemy przetwarzać, w jakich celach, na jakich podstawach prawnych, jakim kategoriom odbiorców mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej jest podmiot prowadzący serwis Fiorenviora.

W sprawach dotyczących przetwarzania danych osobowych, korzystania z praw wynikających z RODO lub niniejszej Polityki można skontaktować się z nami za pośrednictwem:

E-mail: hello@fiorenviora.com

Telefon: +1 (817) 393-2155

Adres: 1407 Parkside Dr, Mansfield, TX 76063, United States

Kontakt jest możliwy od poniedziałku do piątku w godzinach 09:00–18:00 czasu polskiego.

3. Jakie dane osobowe możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony internetowej oraz od informacji niezbędnych do realizacji konkretnej sprawy.

W zależności od sytuacji możemy przetwarzać:

imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje związane z zamówieniem;
informacje dotyczące rozliczenia lub płatności, w zakresie niezbędnym do obsługi zamówienia;
numer zamówienia;
informacje dotyczące zwrotów, refundacji lub anulowania zamówienia;
treść zapytań i zgłoszeń kierowanych do obsługi klienta;
informacje dotyczące prowadzonej korespondencji;
inne informacje dobrowolnie przekazane przez użytkownika w związku z korzystaniem ze strony.

Podczas korzystania ze strony internetowej, w zależności od zastosowanych rozwiązań technicznych oraz ustawień użytkownika, mogą być również przetwarzane określone informacje techniczne, takie jak adres IP, rodzaj przeglądarki, system operacyjny, informacje o urządzeniu, czas dostępu, informacje o odwiedzanych stronach, dane z dzienników technicznych oraz informacje związane z plikami cookie i podobnymi technologiami.

Nie należy przekazywać za pośrednictwem formularzy kontaktowych ani wiadomości e-mail haseł, kodów CVV, pełnych danych karty płatniczej, danych logowania do bankowości elektronicznej ani innych informacji, które nie są niezbędne do obsługi danej sprawy.

4. Źródła danych

Dane osobowe mogą pochodzić:

bezpośrednio od użytkownika;
z informacji podanych podczas składania zamówienia lub korzystania z funkcji strony;
z korespondencji prowadzonej z obsługą klienta;
z informacji technicznych powstających podczas korzystania ze strony internetowej;
z działań podejmowanych w związku z realizacją zamówienia, zwrotem, refundacją lub inną obsługą posprzedażową.

W zakresie, w jakim jest to niezbędne do realizacji konkretnego procesu, dane mogą również powstawać lub być przekazywane w związku z udziałem usługodawców obsługujących poszczególne etapy realizacji zamówienia.

5. Cele i podstawy prawne przetwarzania

W zależności od sytuacji i celu przetwarzania dane osobowe mogą być wykorzystywane w szczególności w następujących celach:

Realizacja i obsługa zamówień

Dane mogą być wykorzystywane do:

przyjmowania i realizowania zamówień;
potwierdzania zamówień;
obsługi procesów związanych z płatnością;
organizowania dostawy;
przekazywania informacji dotyczących statusu zamówienia;
obsługi zwrotów, refundacji i anulowania zamówień;
rozwiązywania problemów związanych z realizacją zamówienia.

Podstawą prawną może być przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy.

Obsługa klienta

Dane mogą być przetwarzane w celu odpowiadania na pytania, rozpatrywania zgłoszeń oraz obsługi spraw związanych z zamówieniami, dostawą, produktami, zwrotami lub refundacjami.

Podstawą prawną może być wykonanie umowy, podjęcie działań przed jej zawarciem, prawnie uzasadniony interes, jeżeli ma zastosowanie, lub inna odpowiednia podstawa prawna wynikająca z RODO.

Prawidłowe działanie i bezpieczeństwo strony

Dane techniczne mogą być wykorzystywane w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania strony, jej utrzymania, bezpieczeństwa, zapobiegania nadużyciom oraz wykrywania i rozwiązywania problemów technicznych.

Podstawą prawną może być prawnie uzasadniony interes związany z utrzymaniem i ochroną serwisu, o ile interes ten nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą, lub inna właściwa podstawa prawna.

Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z obowiązujących przepisów prawa, w tym obowiązków dotyczących dokumentacji, rozliczeń, obsługi prawnie przysługujących konsumentom uprawnień oraz realizacji żądań uprawnionych organów.

Podstawą prawną jest w takim przypadku obowiązek prawny ciążący na administratorze.

Analiza i ulepszanie strony

W zakresie, w jakim stosowane rozwiązania analityczne są wykorzystywane zgodnie z obowiązującymi przepisami, dane mogą być przetwarzane w celu zrozumienia sposobu korzystania ze strony, poprawy jej funkcjonalności, jakości obsługi oraz analizy ogólnych tendencji dotyczących korzystania z serwisu.

W zależności od zastosowanego rozwiązania i rodzaju danych podstawą prawną może być prawnie uzasadniony interes lub zgoda użytkownika, jeżeli jej uzyskanie jest wymagane.

Zgoda użytkownika

Jeżeli określone przetwarzanie wymaga zgody użytkownika, dane będą przetwarzane na podstawie dobrowolnie udzielonej zgody.

Udzielenie zgody jest dobrowolne. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie każde przetwarzanie danych wymaga zgody. W szczególności dane niezbędne do realizacji zamówienia lub wykonania obowiązku prawnego mogą być przetwarzane na innej właściwej podstawie prawnej.

6. Odbiorcy danych

Dane osobowe są udostępniane odpowiednim odbiorcom wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami.

W zależności od okoliczności odbiorcami danych mogą być w szczególności:

podmioty świadczące usługi dostawy i logistyki;
podmioty uczestniczące w obsłudze płatności;
dostawcy hostingu, infrastruktury IT i usług technicznych;
podmioty wspierające utrzymanie i bezpieczeństwo strony;
podmioty wspierające obsługę klienta;
podmioty świadczące usługi prawne, księgowe lub inne usługi profesjonalne, jeżeli jest to rzeczywiście potrzebne;
organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów.

Dane nie są udostępniane podmiotom trzecim w zakresie wykraczającym poza potrzeby związane z realizacją określonego celu lub obowiązujące podstawy prawne.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

Okres przechowywania może zależeć między innymi od:

celu przetwarzania;
czasu trwania relacji umownej;
obowiązków prawnych dotyczących przechowywania określonych informacji;
potrzeby rozpatrywania reklamacji, zwrotów lub innych zgłoszeń;
możliwości dochodzenia lub obrony przed roszczeniami;
innych obowiązków lub uprawnień wynikających z obowiązujących przepisów.

Po upływie właściwego okresu, jeżeli nie istnieje inna podstawa prawna dalszego przechowywania danych, dane są usuwane, anonimizowane lub w inny sposób odpowiednio przetwarzane zgodnie z obowiązującymi wymaganiami.

Okres przechowywania danych osobowych należy odróżnić od okresu przechowywania plików cookie. Zasady dotyczące plików cookie mogą zależeć od rodzaju konkretnego pliku i są opisane w odrębnej Polityce plików cookie.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, nieuprawnionym ujawnieniem lub innym bezprawnym przetwarzaniem.

Zakres stosowanych zabezpieczeń może zależeć od charakteru danych, rodzaju przetwarzania oraz związanych z nim ryzyk.

Należy jednak pamiętać, że żadna transmisja danych przez Internet ani żaden elektroniczny sposób przechowywania informacji nie może zostać uznany za całkowicie wolny od ryzyka. Z tego względu nie możemy zagwarantować absolutnego bezpieczeństwa danych w każdych okolicznościach.

9. Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, zapamiętywania określonych ustawień, poprawy komfortu korzystania ze strony oraz, w stosownych przypadkach, prowadzenia analiz dotyczących korzystania z serwisu.

Pliki cookie mogą obejmować między innymi:

niezbędne pliki cookie – potrzebne do prawidłowego działania podstawowych funkcji strony;
pliki cookie związane z funkcjonalnością – pomagające zapamiętywać wybrane ustawienia i poprawiać korzystanie z serwisu;
pliki cookie analityczne lub statystyczne – wykorzystywane, jeżeli są stosowane, do analizy korzystania ze strony i jej ulepszania.

W przypadku plików cookie, których stosowanie wymaga zgody użytkownika, zgoda jest uzyskiwana za pośrednictwem odpowiedniego mechanizmu dostępnego na stronie. Użytkownik może, zależnie od dostępnych ustawień, zaakceptować, odrzucić lub zmienić preferencje dotyczące takich technologii, a także wycofać wcześniej udzieloną zgodę.

Szczegółowe informacje dotyczące rodzajów plików cookie, ich zastosowania oraz zarządzania preferencjami znajdują się w odrębnej Polityce plików cookie.

10. Przekazywanie danych poza EOG

W zależności od wykorzystywanych usług i sposobu organizacji procesów związanych z funkcjonowaniem strony, dane osobowe mogą w określonych sytuacjach być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG).

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono z uwzględnieniem wymogów RODO oraz innych mających zastosowanie przepisów. W zależności od okoliczności stosowane są odpowiednie mechanizmy zapewniające wymagany poziom ochrony danych, jeżeli są one wymagane przez obowiązujące przepisy.

Nie wszystkie dane muszą być przekazywane poza EOG, a zakres i charakter ewentualnego przekazania zależy od konkretnego procesu oraz wykorzystywanych usług.

11. Prawa użytkownika

W zakresie przewidzianym przez RODO oraz inne mające zastosowanie przepisy osoba, której dane dotyczą, może korzystać z następujących praw:

prawo dostępu do danych osobowych – możliwość uzyskania informacji o tym, czy dane są przetwarzane, oraz dostępu do nich i, w odpowiednich przypadkach, ich kopii;
prawo do sprostowania danych – możliwość żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych – w przypadkach przewidzianych prawem możliwość żądania usunięcia danych osobowych;
prawo do ograniczenia przetwarzania – w przypadkach określonych przez RODO możliwość żądania ograniczenia sposobu wykorzystywania danych;
prawo do przenoszenia danych – w przypadkach, w których ma ono zastosowanie, możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi;
prawo do wniesienia sprzeciwu – w określonych sytuacjach możliwość sprzeciwienia się przetwarzaniu danych;
prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możliwość jej wycofania w dowolnym momencie.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności konkretnego przetwarzania. Nie wszystkie prawa mają zastosowanie w każdej sytuacji, a ich realizacja może podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

12. Jak skorzystać ze swoich praw

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z nami pod adresem:

hello@fiorenviora.com

W wiadomości warto wskazać:

imię i nazwisko;
adres e-mail używany w związku z korzystaniem ze strony lub zamówieniem;
numer zamówienia, jeżeli ma związek ze zgłoszeniem;
opis żądania oraz informacje pozwalające zrozumieć, czego dotyczy wniosek.

W celu ochrony danych osobowych możemy, w zakresie dozwolonym lub wymaganym przez prawo, podjąć odpowiednie działania służące potwierdzeniu tożsamości osoby składającej wniosek.

Nie należy przesyłać w celu potwierdzenia tożsamości haseł, kodów CVV, pełnych danych karty płatniczej, danych logowania do bankowości elektronicznej ani innych zbędnych danych uwierzytelniających.

Na żądania dotyczące praw wynikających z RODO odpowiadamy zgodnie z terminami i zasadami określonymi w obowiązujących przepisach. Jeżeli charakter lub liczba żądań uzasadnia przedłużenie terminu odpowiedzi w przypadkach przewidzianych prawem, użytkownik zostanie o tym odpowiednio poinformowany.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy wobec użytkowników zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika, jeżeli nie istnieje ku temu odpowiednia podstawa prawna i wymagane zabezpieczenia.

W przypadku wprowadzenia w przyszłości rozwiązań, które będą wiązały się z takim przetwarzaniem, informacje dotyczące jego charakteru, podstawy prawnej oraz przysługujących praw zostaną przedstawione zgodnie z obowiązującymi przepisami.

14. Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że jej dane osobowe są przetwarzane z naruszeniem przepisów o ochronie danych osobowych, może skontaktować się z nami w celu wyjaśnienia sprawy i realizacji swoich praw.

Niezależnie od tego przysługuje jej prawo do wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Szczegółowe informacje dotyczące składania skarg można uzyskać za pośrednictwem UODO.

15. Zmiany w Polityce prywatności

Niniejsza Polityka może być okresowo aktualizowana, w szczególności w przypadku:

zmian funkcjonalności strony;
zmian sposobu przetwarzania danych;
zmian wykorzystywanych rozwiązań technicznych;
zmian obowiązujących przepisów prawa;
potrzeby doprecyzowania zasad ochrony danych osobowych.

W przypadku istotnych zmian informacje zostaną przedstawione w sposób odpowiedni do charakteru zmian i obowiązujących wymogów.

16. Kontakt

W sprawach dotyczących prywatności, ochrony danych osobowych oraz niniejszej Polityki można się z nami skontaktować:

E-mail: hello@fiorenviora.com

Telefon: +1 (817) 393-2155

Adres korespondencyjny: 1407 Parkside Dr, Mansfield, TX 76063, United States

Godziny obsługi klienta: Od poniedziałku do piątku, 09:00–18:00 (czasu polskiego)