Polityka ochrony danych osobowych

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z naszej strony internetowej, dokonujących zakupów, kontaktujących się z nami oraz korzystających z dostępnych funkcji związanych z obsługą zamówień i klientów.

Dokument ma zastosowanie do użytkowników strony internetowej skierowanej do konsumentów w Polsce, w szczególności osób przeglądających ofertę mebli biurowych, mebli barowych i mebli ogrodowych, składających zamówienia lub kontaktujących się w sprawach dotyczących produktów, płatności, dostawy, zwrotów, reklamacji albo anulowania zamówienia.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa krajowego.

Politykę prywatności należy czytać łącznie z Polityką plików cookie, która opisuje zasady wykorzystywania plików cookie i podobnych technologii.

2. Administrator danych osobowych

W sprawach dotyczących ochrony danych osobowych mogą Państwo skorzystać z następujących danych kontaktowych:

E-mail: team@cyrorlanavel.com
Telefon: +1 (463) 581-3049

3. Jakie dane osobowe możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i konkretnej relacji z użytkownikiem. W zależności od sytuacji mogą być przetwarzane w szczególności:

Dane identyfikacyjne i kontaktowe

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • dane niezbędne do kontaktu lub realizacji zamówienia.

Dane dotyczące zamówienia i transakcji

  • numer zamówienia;

  • informacje o zamówionych produktach;

  • dane potrzebne do realizacji i dostawy zamówienia;

  • informacje dotyczące statusu płatności;

  • informacje związane ze zwrotem, refundacją, reklamacją lub anulowaniem zamówienia.

Dane dotyczące komunikacji

  • treść zapytań;

  • informacje przekazane podczas kontaktu telefonicznego lub elektronicznego;

  • informacje dotyczące zgłaszanej sprawy;

  • informacje potrzebne do obsługi konkretnego zamówienia lub problemu.

Dane techniczne

W związku z korzystaniem ze strony mogą być przetwarzane określone informacje techniczne, jeżeli są one gromadzone przez wykorzystywane rozwiązania techniczne, na przykład:

  • adres IP;

  • informacje o przeglądarce;

  • informacje o urządzeniu;

  • informacje o systemie operacyjnym;

  • data i czas dostępu;

  • informacje dotyczące działania strony i bezpieczeństwa.

Zakres tych danych zależy od rzeczywistej konfiguracji technicznej strony.

Dane związane z plikami cookie i podobnymi technologiami

W zależności od rodzaju wykorzystywanej technologii mogą być przetwarzane informacje związane z urządzeniem użytkownika, identyfikatorami internetowymi lub sposobem korzystania ze strony.

Szczegółowe informacje dotyczące plików cookie znajdują się w Polityce plików cookie.

4. Źródła pozyskiwania danych

Dane osobowe mogą być pozyskiwane:

  • bezpośrednio od użytkownika, na przykład podczas składania zamówienia lub kontaktu;

  • podczas korzystania ze strony i jej funkcji;

  • w związku z realizacją zamówienia i obsługą posprzedażową;

  • podczas kontaktu dotyczącego dostawy, płatności, zwrotu, reklamacji lub anulowania zamówienia;

  • z innych źródeł, jeżeli jest to zgodne z prawem i niezbędne do realizacji określonego celu przetwarzania.

Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, sposób i zakres realizacji obowiązku informacyjnego jest ustalany zgodnie z mającymi zastosowanie przepisami RODO.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w związku z określonym celem i na odpowiedniej podstawie prawnej.

Realizacja zamówienia i wykonanie umowy

Dane mogą być przetwarzane w celu:

  • przyjęcia i obsługi zamówienia;

  • przygotowania zamówienia do realizacji;

  • organizacji dostawy na terenie Polski;

  • kontaktu dotyczącego zamówienia;

  • obsługi zwrotów, refundacji, reklamacji i anulowania zamówienia;

  • realizacji innych czynności niezbędnych do wykonania umowy.

Podstawą prawną może być wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy, zgodnie z art. 6 ust. 1 lit. b RODO.

Obsługa zapytań i kontakt z klientem

Dane przekazane podczas kontaktu mogą być przetwarzane w celu:

  • udzielenia odpowiedzi;

  • wyjaśnienia kwestii dotyczących produktów;

  • sprawdzenia informacji dotyczących zamówienia;

  • rozwiązania problemów związanych z płatnością lub dostawą;

  • obsługi zwrotów, reklamacji i innych zgłoszeń.

W zależności od charakteru sprawy podstawą prawną może być wykonanie umowy, podjęcie działań przed jej zawarciem lub prawnie uzasadniony interes administratora.

Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w zakresie niezbędnym do wykonania obowiązków wynikających z obowiązujących przepisów prawa, w szczególności obowiązków dotyczących dokumentacji związanej z transakcjami i innych obowiązków, które mają zastosowanie do prowadzonej działalności.

Podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na administratorze, zgodnie z art. 6 ust. 1 lit. c RODO.

Dochodzenie, ustalanie i obrona roszczeń

Dane mogą być przetwarzane w zakresie niezbędnym do:

  • ustalenia lub dochodzenia roszczeń;

  • obrony przed roszczeniami;

  • wyjaśniania sporów;

  • zabezpieczenia informacji potrzebnych do ochrony praw administratora.

W zależności od okoliczności podstawą prawną może być prawnie uzasadniony interes administratora, zgodnie z art. 6 ust. 1 lit. f RODO, albo właściwy obowiązek prawny.

Bezpieczeństwo i prawidłowe działanie strony

Niektóre dane techniczne mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa strony;

  • zapobiegania nadużyciom;

  • wykrywania nieprawidłowego korzystania z usług;

  • diagnozowania problemów technicznych;

  • utrzymania stabilności i prawidłowego działania strony.

Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes administratora, zakres przetwarzania powinien odpowiadać rzeczywistym potrzebom i uwzględniać prawa oraz wolności osób, których dane dotyczą.

Pliki cookie i podobne technologie

W zależności od rodzaju technologii i sposobu jej wykorzystania przetwarzanie może opierać się na przepisach dotyczących przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu końcowym oraz, jeżeli informacje stanowią dane osobowe, na odpowiedniej podstawie prawnej wynikającej z RODO.

W przypadku technologii wymagających zgody zgoda jest uzyskiwana zgodnie z obowiązującymi przepisami. Użytkownik może zarządzać swoim wyborem w zakresie dostępnych ustawień zgody.

Szczegóły znajdują się w Polityce plików cookie.

Marketing

Jeżeli w przyszłości lub w ramach określonych funkcji będą prowadzone działania marketingowe wymagające zgody, dane będą przetwarzane zgodnie z właściwą podstawą prawną i zasadami dotyczącymi komunikacji marketingowej.

Nie należy traktować niniejszego dokumentu jako potwierdzenia stosowania konkretnego systemu marketingowego, reklamowego lub analitycznego, jeżeli nie został on wcześniej zweryfikowany.

6. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane odbiorcom lub kategoriom odbiorców, jeżeli jest to niezbędne do realizacji określonego celu i zgodne z prawem.

W zależności od rzeczywistego zakresu działalności mogą to być w szczególności:

  • podmioty uczestniczące w realizacji i dostawie zamówień;

  • podmioty związane z obsługą płatności;

  • dostawcy usług IT, hostingu i utrzymania strony;

  • podmioty wspierające obsługę klienta;

  • księgowi, prawnicy i inni profesjonalni doradcy, jeżeli ich udział jest uzasadniony;

  • właściwe organy publiczne, sądy lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Nie każdy z wymienionych podmiotów musi występować w rzeczywistej konfiguracji strony.

W zależności od konkretnej relacji prawnej odbiorca może działać jako podmiot przetwarzający dane w imieniu administratora, odrębny administrator albo inny podmiot uprawniony do otrzymania danych. Rzeczywisty status każdego odbiorcy powinien zostać zweryfikowany przed publikacją niniejszej Polityki prywatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Samo podanie adresu kontaktowego znajdującego się poza Europejskim Obszarem Gospodarczym nie oznacza, że dane osobowe użytkowników są automatycznie przekazywane lub przechowywane poza EOG.

Rzeczywisty zakres ewentualnych transferów zależy między innymi od wykorzystywanych dostawców usług, infrastruktury technicznej oraz sposobu organizacji przetwarzania danych.

Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, taki transfer powinien odbywać się zgodnie z rozdziałem V RODO, z zastosowaniem odpowiedniego mechanizmu przewidzianego przez przepisy.

Przed publikacją należy zweryfikować:

  • czy dochodzi do transferów poza EOG;

  • do jakich państw mogą być przekazywane dane;

  • które podmioty uczestniczą w takim transferze;

  • jaka podstawa prawna transferu ma zastosowanie;

  • jakie zabezpieczenia zostały zastosowane;

  • gdzie użytkownik może uzyskać dodatkowe informacje o zastosowanych zabezpieczeniach.

8. Okres przechowywania danych

Dane osobowe nie są przechowywane dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia lub obrony roszczeń.

Okres przechowywania jest ustalany odpowiednio do rodzaju danych i celu przetwarzania. W szczególności:

  • dane związane z zamówieniem mogą być przechowywane przez okres niezbędny do wykonania umowy, obsługi posprzedażowej, realizacji obowiązków prawnych oraz ochrony przed roszczeniami;

  • dane dotyczące kontaktu mogą być przechowywane przez okres potrzebny do rozpatrzenia sprawy i niezbędnego dalszego postępowania;

  • informacje dotyczące zgód mogą być przechowywane przez okres potrzebny do wykazania, że zgoda została udzielona, oraz przez okres wynikający z odpowiednich obowiązków prawnych lub potrzeb związanych z obroną roszczeń;

  • dane wykorzystywane do celów marketingowych są przechowywane zgodnie z podstawą prawną danego działania, statusem zgody lub sprzeciwu oraz właściwymi przepisami;

  • dane techniczne i dotyczące bezpieczeństwa są przechowywane przez okres wynikający z rzeczywistych potrzeb bezpieczeństwa, konfiguracji systemów oraz obowiązujących przepisów.

Szczegółowe okresy przechowywania powinny zostać ustalone i zweryfikowane na podstawie rzeczywistych procedur, systemów oraz obowiązków prawnych przed publikacją niniejszej Polityki prywatności.

9. Zasady ochrony danych

Przetwarzając dane osobowe, stosujemy zasady wynikające z przepisów o ochronie danych, w szczególności zasadę:

  • zgodności z prawem, rzetelności i przejrzystości;

  • ograniczenia celu;

  • minimalizacji danych;

  • prawidłowości;

  • ograniczenia przechowywania;

  • integralności i poufności;

  • rozliczalności.

Zakres danych powinien odpowiadać rzeczywistemu celowi ich przetwarzania.

Stosowane są odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem. Zakres tych środków zależy od charakteru przetwarzanych danych, ryzyka oraz rzeczywistej konfiguracji wykorzystywanych systemów.

Nie należy interpretować niniejszego postanowienia jako gwarancji całkowitego wyeliminowania ryzyka związanego z korzystaniem z internetu lub systemów informatycznych.

10. Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie oraz podobne technologie.

Niektóre z nich mogą być niezbędne do prawidłowego działania strony, podstawowych funkcji zakupowych, bezpieczeństwa lub realizacji usługi żądanej przez użytkownika. Inne mogą służyć między innymi do zapamiętywania ustawień, analizy korzystania ze strony lub celów marketingowych, jeżeli takie funkcje są rzeczywiście wykorzystywane.

W zakresie, w jakim przechowywanie informacji lub uzyskiwanie do nich dostępu wymaga zgody, odpowiednia zgoda jest uzyskiwana zgodnie z obowiązującymi przepisami. Użytkownik może zarządzać dostępnymi ustawieniami dotyczącymi plików cookie, w tym zmieniać swoje wcześniejsze wybory w zakresie przewidzianym przez zastosowany mechanizm.

Jeżeli informacje pozyskiwane za pomocą cookie stanowią dane osobowe, ich przetwarzanie podlega również odpowiednim zasadom RODO.

Szczegółowe informacje dotyczące rodzajów plików cookie, ich funkcji, zarządzania zgodami oraz podobnych technologii znajdują się w Polityce plików cookie.

11. Prawa osoby, której dane dotyczą

W zakresie określonym przez RODO i inne mające zastosowanie przepisy osoba, której dane dotyczą, może korzystać w szczególności z następujących praw:

Prawo dostępu do danych

Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli tak, uzyskać dostęp do tych danych oraz informacje wymagane przez RODO.

Prawo do sprostowania danych

Możesz żądać poprawienia danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W określonych przypadkach możesz żądać usunięcia swoich danych osobowych. Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom wynikającym między innymi z obowiązków prawnych lub konieczności ustalenia, dochodzenia albo obrony roszczeń.

Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO możesz żądać ograniczenia przetwarzania swoich danych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, możesz otrzymać dotyczące Cię dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w odpowiednich przypadkach, przekazać je innemu administratorowi.

Prawo to dotyczy określonych rodzajów przetwarzania i nie ma zastosowania do każdej sytuacji.

Prawo do sprzeciwu

W przypadkach przewidzianych w RODO możesz wnieść sprzeciw wobec przetwarzania danych opartego na określonych podstawach, w szczególności na prawnie uzasadnionym interesie administratora.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw wobec takiego przetwarzania. Sprzeciw wobec marketingu bezpośredniego może być wniesiony w każdym czasie.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo dotyczące zautomatyzowanego podejmowania decyzji

W przypadkach, w których ma to zastosowanie, możesz korzystać z praw dotyczących decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli takie decyzje wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Na dzień przygotowania niniejszego dokumentu nie potwierdzono stosowania przez stronę takich procesów. Rzeczywisty zakres funkcji automatycznego podejmowania decyzji i profilowania powinien zostać zweryfikowany przed publikacją.

12. Jak skorzystać ze swoich praw?

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

E-mail: team@cyrorlanavel.com
Telefon: +1 (463) 581-3049

W zgłoszeniu warto wskazać:

  • z jakiego prawa chcesz skorzystać;

  • czego dotyczy żądanie;

  • informacje pozwalające odnaleźć sprawę, jeżeli dotyczy ona konkretnego zamówienia;

  • inne informacje niezbędne do prawidłowego rozpatrzenia żądania.

Jeżeli będzie to konieczne do potwierdzenia tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje odpowiednie do danej sytuacji. Zakres takiej weryfikacji powinien być ograniczony do informacji niezbędnych do potwierdzenia tożsamości.

Nie należy przesyłać w zwykłej wiadomości e-mail pełnego numeru karty płatniczej, kodu CVV/CVC, numeru PIN, hasła, kodu jednorazowego ani innych poufnych danych uwierzytelniających, jeżeli nie są one niezbędne do rozpatrzenia sprawy.

Żądania dotyczące praw wynikających z RODO są co do zasady rozpatrywane bezpłatnie. W przypadkach określonych w RODO, gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne, mogą mieć zastosowanie zasady przewidziane w art. 12 ust. 5 RODO.

Co do zasady administrator powinien podjąć działania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Jeżeli charakter lub liczba żądań uzasadnia przedłużenie terminu, termin może zostać przedłużony o maksymalnie kolejne dwa miesiące, z zachowaniem obowiązku poinformowania o tym osoby, której dane dotyczą, w terminie określonym przez RODO.

13. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych, masz prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Przed złożeniem skargi możesz w pierwszej kolejności skontaktować się z nami i przedstawić swoje żądanie lub zastrzeżenia. Nie ogranicza to jednak prawa do wniesienia skargi, jeżeli przysługuje ono na podstawie właściwych przepisów.

Aktualne dane kontaktowe i zasady składania skarg należy sprawdzić na oficjalnej stronie Urzędu przed publikacją niniejszego dokumentu lub wskazywaniem konkretnych danych adresowych organu.

14. Automatyczne podejmowanie decyzji i profilowanie

Nie należy zakładać, że korzystanie ze strony wiąże się z automatycznym podejmowaniem decyzji, profilowaniem, oceną zdolności kredytowej, indywidualnym ustalaniem cen lub innymi podobnymi procesami.

Jeżeli w rzeczywistej konfiguracji strony występują procesy spełniające przesłanki z art. 22 RODO, przed ich uruchomieniem należy zweryfikować między innymi:

  • cel i podstawę prawną procesu;

  • zakres wykorzystywanych danych;

  • czy podejmowanie decyzji odbywa się wyłącznie automatycznie;

  • czy decyzja wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę;

  • wymagane informacje dotyczące zasad podejmowania decyzji;

  • znaczenie i przewidywane konsekwencje takiego przetwarzania;

  • prawa osoby, której dane dotyczą.

15. Dane szczególnych kategorii

Nie ma potrzeby przekazywania nam danych szczególnych kategorii, takich jak dane dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub innych kategorii wymienionych w art. 9 RODO, chyba że ich przetwarzanie znajduje odpowiednią podstawę prawną.

Jeżeli użytkownik dobrowolnie umieści takie informacje w treści wiadomości lub załączniku, sposób ich dalszego przetwarzania zależy od charakteru informacji, celu ich przekazania oraz mających zastosowanie przepisów prawa.

16. Dane osób małoletnich

Strona nie została przedstawiona jako usługa przeznaczona specjalnie dla dzieci.

Nie należy jednak na tej podstawie zakładać istnienia szczególnego systemu weryfikacji wieku, kont dziecięcych lub procedury uzyskiwania zgody rodzica, jeżeli takie rozwiązania nie zostały faktycznie wdrożone.

Jeżeli zakres działalności zostanie rozszerzony o usługi skierowane bezpośrednio do dzieci lub obejmujące szczególne przetwarzanie danych osób małoletnich, zasady ochrony danych powinny zostać ponownie zweryfikowane przed rozpoczęciem takiej działalności.

17. Zmiany w Polityce prywatności

Polityka prywatności może być aktualizowana w przypadku zmian:

  • w działalności lub organizacji usług;

  • w funkcjach strony;

  • w sposobie przetwarzania danych;

  • w wykorzystywanych rozwiązaniach technicznych;

  • w obowiązujących przepisach prawa.

Jeżeli zmiana będzie wymagała przekazania użytkownikom dodatkowej informacji lub podjęcia określonych działań zgodnie z obowiązującymi przepisami, sposób wykonania tego obowiązku zostanie dostosowany do rzeczywistej sytuacji.

Data obowiązywania i data ostatniej aktualizacji powinny zostać uzupełnione przed publikacją dokumentu.

18. Kontakt

W sprawach dotyczących strony, zamówień oraz ochrony danych osobowych można skontaktować się z nami:

E-mail: team@cyrorlanavel.com
Telefon: +1 (463) 581-3049
Godziny kontaktu: poniedziałek–piątek, 09:00–18:00

Adres:
9498 Timber View Dr, Indianapolis IN 46250, United States