RODO
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej velnorloria.com, w tym użytkowników dokonujących zakupów, kontaktujących się ze sklepem internetowym oraz korzystających z funkcji oferowanych na stronie internetowej.
Niniejsza Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) oraz obowiązującymi przepisami dotyczącymi ochrony danych osobowych i handlu elektronicznego.
Celem niniejszej Polityki jest przedstawienie w jasny i przejrzysty sposób, jakie dane osobowe mogą być przetwarzane, w jakich celach i na jakiej podstawie prawnej, jakie kategorie odbiorców mogą uzyskać dostęp do tych danych, jak długo dane mogą być przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.
Niniejsza Polityka ma zastosowanie do strony internetowej velnorloria.com, za pośrednictwem której sprzedawane są przede wszystkim meble do salonu, meble do przedpokoju i przechowywania oraz meble ogrodowe, z dostawą na terenie całej Polski.
2. Administrator danych osobowych
Administratorem danych osobowych związanych z korzystaniem ze strony internetowej, składaniem zamówień oraz kontaktem ze sklepem internetowym jest podmiot odpowiedzialny za prowadzenie i zarządzanie sklepem internetowym.
W sprawach dotyczących ochrony danych osobowych, prywatności lub wykonywania praw wynikających z RODO można skontaktować się za pośrednictwem:
E-mail: care@velnorloria.com
Telefon: +81 46 247 6077
Adres kontaktowy: 4-7-7 Aiko, Atsugi, Kanagawa 243-0035, Japonia
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00 czasu polskiego.
3. Jakie dane osobowe możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony internetowej przez użytkownika oraz charakteru konkretnej sprawy. W ramach działalności sklepu internetowego możemy przetwarzać następujące dane:
Dane kontaktowe
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy oraz inne informacje niezbędne do realizacji zamówienia.
Dane dotyczące zamówienia
numer zamówienia;
informacje dotyczące zakupionych produktów;
informacje dotyczące statusu zamówienia;
informacje związane z dostawą;
informacje niezbędne do obsługi zwrotu, refundacji lub anulowania zamówienia.
Informacje związane z płatnościami i transakcjami
W zakresie niezbędnym do realizacji zamówienia lub refundacji możemy przetwarzać informacje związane z płatnościami i transakcjami.
Nie zakładamy, że sklep internetowy przechowuje pełne dane kart płatniczych, takie jak pełny numer karty, kod bezpieczeństwa CVV/CVC lub hasło do bankowości internetowej. O ile odpowiedni zgodny z prawem i bezpieczny proces płatności wyraźnie tego nie wymaga, takich danych nie należy przekazywać za pośrednictwem poczty elektronicznej ani w ramach kontaktu z obsługą klienta.
Informacje przekazywane podczas kontaktu z obsługą klienta
Możemy przetwarzać informacje przekazane przez użytkownika w wiadomościach, informacje przekazane podczas kontaktu telefonicznego oraz informacje dotyczące zamówienia, dostawy, reklamacji, zwrotu, refundacji lub anulowania zamówienia.
Dane techniczne i informacje dotyczące korzystania ze strony internetowej
W związku z funkcjonowaniem strony internetowej mogą być przetwarzane następujące informacje techniczne:
adres IP;
rodzaj i wersja przeglądarki;
informacje o urządzeniu;
data i czas korzystania ze strony internetowej;
informacje techniczne związane z korzystaniem ze strony internetowej.
Szczegółowy zakres takich informacji zależy od sposobu działania strony internetowej oraz aktualnie wykorzystywanych funkcji.
Informacje związane z plikami cookie
Strona internetowa wykorzystuje pliki cookie oraz podobne technologie, zgodnie z zasadami określonymi w odrębnej Polityce plików cookie. Nie wszystkie pliki cookie umożliwiają bezpośrednią identyfikację użytkownika.
4. Źródła danych
Dane osobowe mogą pochodzić przede wszystkim z:
danych przekazanych bezpośrednio przez użytkownika, w szczególności podczas składania zamówienia lub kontaktowania się ze sklepem internetowym;
informacji przekazanych przez użytkownika podczas korzystania z funkcji strony internetowej;
informacji technicznych powstających podczas korzystania przez użytkownika ze strony internetowej;
informacji przekazanych przez usługodawców uczestniczących w realizacji zamówienia, w zakresie niezbędnym do realizacji zamówienia lub świadczenia związanych z nim usług.
Użytkownik powinien przekazywać dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
5. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w określonych i uzasadnionych celach. W zależności od konkretnej sytuacji podstawą przetwarzania może być odpowiednia podstawa prawna określona w art. 6 ust. 1 RODO.
5.1. Realizacja zamówienia i wykonanie umowy
Dane mogą być wykorzystywane w celu:
przyjmowania i przetwarzania zamówień;
potwierdzania zamówień;
obsługi płatności związanych z zamówieniami;
organizowania dostawy;
przekazywania informacji dotyczących statusu zamówienia;
obsługi zwrotów, refundacji i anulowania zamówień;
wykonywania innych czynności bezpośrednio związanych z wykonaniem umowy.
Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy, podstawą prawną może być art. 6 ust. 1 lit. b RODO.
5.2. Obsługa klienta
Dane mogą być wykorzystywane w celu:
odpowiadania na pytania użytkowników;
rozwiązywania problemów związanych z zamówieniami;
obsługi kwestii związanych z dostawą;
rozpatrywania reklamacji;
obsługi zwrotów, refundacji i anulowania zamówień.
Jeżeli kontakt jest związany z wykonaniem umowy, podstawą prawną może być art. 6 ust. 1 lit. b RODO; jeżeli przetwarzanie danych służy realizacji prawnie uzasadnionego interesu administratora i jest zgodne z prawami i wolnościami użytkownika, podstawą prawną może być art. 6 ust. 1 lit. f RODO.
5.3. Wykonywanie obowiązków prawnych
Dane mogą być wykorzystywane w celu wykonywania obowiązków wynikających z przepisów prawa, w szczególności dotyczących przechowywania wymaganej dokumentacji, rozliczeń, ochrony konsumentów oraz innych obowiązków mających zastosowanie do prowadzenia sklepu internetowego.
W takim przypadku podstawą prawną jest art. 6 ust. 1 lit. c RODO.
5.4. Bezpieczeństwo i prawidłowe funkcjonowanie strony internetowej
W niezbędnym zakresie dane mogą być wykorzystywane w celu:
zapewnienia bezpieczeństwa strony internetowej;
zapobiegania nadużyciom;
wykrywania nieuprawnionego korzystania ze strony internetowej;
zapewnienia stabilnego i prawidłowego funkcjonowania strony internetowej;
ochrony systemów, danych i użytkowników.
W zależności od konkretnej sytuacji, jeżeli przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionego interesu administratora, podstawą prawną może być art. 6 ust. 1 lit. f RODO.
5.5. Ustalanie, dochodzenie i obrona roszczeń
W niezbędnym zakresie dane mogą być wykorzystywane do ustalania, dochodzenia lub obrony roszczeń oraz ochrony praw administratora.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO.
5.6. Przetwarzanie danych na podstawie zgody
Jeżeli określone przetwarzanie danych wymaga zgody użytkownika zgodnie z prawem, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.
Dotyczy to w szczególności przypadków, w których przepisy wymagają uzyskania zgody, takich jak niektóre nieobowiązkowe pliki cookie lub inne działania wymagające odrębnej zgody zgodnie z prawem.
Zgoda jest dobrowolna i użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Nie wszystkie operacje przetwarzania danych wymagają zgody. Jeżeli na przykład przetwarzanie danych niezbędnych do realizacji zamówienia jest konieczne do wykonania umowy lub istnieje inna odpowiednia podstawa prawna, dane te nie są przetwarzane wyłącznie na podstawie zgody użytkownika.
6. Odbiorcy danych
W zależności od celu przetwarzania i faktycznie świadczonych usług dane osobowe mogą być, w niezbędnym zakresie, udostępniane lub powierzane odpowiednim kategoriom usługodawców wspierających funkcjonowanie sklepu internetowego i realizację zamówień.
W odpowiednich przypadkach kategorie te mogą obejmować:
usługodawców związanych z obsługą płatności i transakcji;
usługodawców świadczących usługi dostawy i transportu;
dostawców usług IT i usług technicznych;
podmioty odpowiedzialne za utrzymanie lub bezpieczeństwo strony internetowej;
podmioty świadczące wsparcie w zakresie obsługi klienta;
podmioty świadczące usługi prawne, księgowe lub inne usługi profesjonalne;
organy publiczne i inne podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.
Nie oznacza to, że dane każdego użytkownika będą udostępniane wszystkim wyżej wymienionym kategoriom podmiotów. Zakres ujawnianych danych zależy od konkretnej czynności i rzeczywistej potrzeby.
Usługodawcy przetwarzający dane w imieniu administratora powinni otrzymywać wyłącznie informacje niezbędne do wykonania powierzonych im zadań oraz być zobowiązani do odpowiedniej ochrony danych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Jeżeli organizacja konkretnej usługi prowadzi do przetwarzania danych osobowych przez podmiot spoza Europejskiego Obszaru Gospodarczego (EOG), dane osobowe mogą być przekazywane poza EOG.
W przypadku przekazywania danych osobowych poza EOG przekazanie takie będzie realizowane zgodnie z wymaganiami RODO oraz, w przypadkach wymaganych prawem, z zastosowaniem odpowiedniego mechanizmu prawnego, takiego jak:
decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danego kraju; lub
odpowiednie zabezpieczenia przewidziane przez RODO.
To, jaki mechanizm zostanie zastosowany, zależy od konkretnego odbiorcy oraz rzeczywistego sposobu świadczenia danej usługi.
8. Okres przechowywania danych
Dane osobowe nie będą przechowywane dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.
Okres przechowywania może zależeć w szczególności od:
celu przetwarzania danych;
czasu trwania stosunku umownego;
obowiązków prawnych dotyczących przechowywania danych;
potrzeby ochrony lub dochodzenia roszczeń;
obowiązujących terminów przedawnienia lub innych terminów dotyczących roszczeń;
zasady minimalizacji danych.
Po ustaniu potrzeby przechowywania danych, jeżeli przepisy prawa nie wymagają ani nie zezwalają na ich dalsze przechowywanie, dane zostaną usunięte, zanonimizowane lub poddane innemu zgodnemu z prawem sposobowi przetwarzania.
9. Prawa użytkownika
Zgodnie z RODO osobie, której dane dotyczą, przysługują odpowiednie prawa, zależnie od podstawy prawnej przetwarzania danych i konkretnej sytuacji.
Prawo dostępu do danych osobowych
Użytkownik może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz w zakresie określonym przez RODO uzyskać dostęp do swoich danych osobowych i związanych z nimi informacji.
Prawo do sprostowania danych osobowych
Użytkownik może żądać sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych.
Prawo do usunięcia danych osobowych
W przypadkach określonych w RODO użytkownik może żądać usunięcia swoich danych osobowych.
Prawo to nie ma charakteru bezwzględnego. Jeżeli przepisy prawa wymagają lub zezwalają na dalsze przetwarzanie danych, usunięcie danych może nie być możliwe.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika lub umowy i jest prowadzone w sposób zautomatyzowany, użytkownik może, w przypadkach określonych w RODO, otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie; jeżeli spełnione są odpowiednie warunki, użytkownik może również żądać przekazania tych danych innemu administratorowi.
Prawo do sprzeciwu wobec przetwarzania
W przypadkach określonych w RODO użytkownik może sprzeciwić się przetwarzaniu jego danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes administratora.
Po otrzymaniu sprzeciwu administrator oceni, zgodnie z wymaganiami RODO, czy istnieją podstawy prawne umożliwiające dalsze przetwarzanie danych.
Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik może wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji
W przypadku zastosowania art. 22 RODO osoba, której dane dotyczą, może posiadać prawa związane ze zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem.
Zakres tych praw zależy od tego, czy takie przetwarzanie rzeczywiście ma miejsce oraz czy spełnione są warunki określone w RODO.
10. Jak korzystać z praw dotyczących danych osobowych?
Wnioski dotyczące danych osobowych można przesyłać na adres:
care@velnorloria.com
Można również skorzystać z innych danych kontaktowych podanych w sekcji „Kontakt”.
Aby umożliwić prawidłowe rozpatrzenie wniosku, użytkownik może zostać poproszony o przekazanie informacji niezbędnych do potwierdzenia jego tożsamości lub ustalenia, których danych dotyczy wniosek. Zakres takich informacji powinien być ograniczony do informacji niezbędnych do rozpatrzenia wniosku.
W celu ochrony danych osobowych użytkownik nie powinien przesyłać w ramach wniosku haseł, kodów CVV/CVC, danych logowania do bankowości internetowej ani pełnych danych karty płatniczej.
Wnioski będą rozpatrywane zgodnie z terminami i zasadami określonymi w RODO.
11. Prawo do wniesienia skargi do UODO
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO lub inne obowiązujące przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.
W Polsce właściwym organem nadzorczym jest:
Urząd Ochrony Danych Osobowych (UODO)
Polski Urząd Ochrony Danych Osobowych
Skorzystanie z prawa do wniesienia skargi nie wyłącza innych praw przysługujących użytkownikowi na podstawie obowiązujących przepisów.
12. Pliki cookie
Strona internetowa wykorzystuje pliki cookie oraz podobne technologie. Pliki cookie mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony internetowej, zapamiętywania ustawień wybranych przez użytkownika oraz realizacji innych funkcji opisanych w odrębnej Polityce plików cookie.
W przypadku nieobowiązkowych plików cookie, których wykorzystanie zgodnie z obowiązującymi przepisami wymaga zgody użytkownika, będą one wykorzystywane zgodnie z wyborem dokonanym przez użytkownika.
Szczegółowe informacje dotyczące rodzajów plików cookie, ich zastosowania oraz zarządzania zgodami znajdują się w odrębnej Polityce plików cookie.
13. Bezpieczeństwo danych
Administrator danych stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, nieuprawnionym ujawnieniem oraz innymi formami niezgodnego z prawem przetwarzania.
Stosowane środki bezpieczeństwa są dostosowywane do charakteru, zakresu, kontekstu i celu przetwarzania danych oraz do ryzyka dla praw i wolności osób fizycznych.
Jednocześnie żaden sposób przesyłania lub przechowywania informacji nie może być uznany za całkowicie wolny od ryzyka. Użytkownicy powinni zachować odpowiednią ostrożność podczas korzystania ze strony internetowej i przekazywania danych osobowych.
14. Zasady przetwarzania danych
Przetwarzanie danych osobowych odbywa się zgodnie z zasadami określonymi w RODO, w szczególności:
zasadą zgodności z prawem, rzetelności i przejrzystości;
zasadą ograniczenia celu;
zasadą minimalizacji danych;
zasadą prawidłowości;
zasadą ograniczenia przechowywania;
zasadą integralności i poufności;
zasadą rozliczalności.
Oznacza to między innymi, że dane powinny być zbierane w jasno określonych i uzasadnionych celach, przetwarzane wyłącznie w zakresie niezbędnym do realizacji tych celów oraz przechowywane nie dłużej, niż jest to faktycznie potrzebne lub wymagane przez prawo.
15. Zmiany Polityki prywatności
Jeżeli nastąpią zmiany w przepisach prawa, sposobie funkcjonowania strony internetowej, zakresie usług lub sposobie przetwarzania danych osobowych, niniejsza Polityka prywatności może zostać zaktualizowana.
Najnowsza wersja Polityki prywatności będzie publikowana na stronie internetowej.
W przypadku istotnych zmian dotyczących sposobu przetwarzania danych osobowych użytkownicy powinni zapoznać się z aktualną wersją Polityki.
16. Kontakt
W sprawach dotyczących prywatności, ochrony danych osobowych, plików cookie, zamówień, dostawy, zwrotów, refundacji lub anulowania zamówień można skontaktować się za pośrednictwem:
E-mail: care@velnorloria.com
Telefon: +81 46 247 6077
Adres kontaktowy: 4-7-7 Aiko, Atsugi, Kanagawa 243-0035, Japonia
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00 czasu polskiego.