1. Informacje dotyczące ochrony danych osobowych

Przywiązujemy dużą wagę do ochrony danych osobowych naszych Klientów i przetwarzamy je zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych.

Niniejsza Polityka ochrony danych osobowych wyjaśnia:

• jakie dane osobowe możemy zbierać,
• w jakich celach i na jakiej podstawie je przetwarzamy,
• w jaki sposób chronimy dane Klientów,
• jakie prawa przysługują osobom, których dane dotyczą.

Polityka została przygotowana z uwzględnieniem:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnego rozporządzenia o ochronie danych (RODO/GDPR),
• obowiązujących w Polsce przepisów dotyczących ochrony danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem niniejszego sklepu internetowego jest podmiot prowadzący sklep.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z nami w następujący sposób:

E-mail:
gladservice@ornamentaloak.com

Telefon:
+1 470 751 8026

Jeżeli chcą Państwo uzyskać informacje dotyczące przetwarzania swoich danych osobowych lub skorzystać z praw przysługujących na podstawie RODO, mogą Państwo przesłać odpowiednie żądanie za pośrednictwem powyższych danych kontaktowych.

3. Zasady przetwarzania danych zgodnie z RODO

Dane osobowe przetwarzamy zgodnie z podstawowymi zasadami określonymi w RODO.

Zgodność z prawem, rzetelność i przejrzystość

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, oraz w sposób rzetelny i przejrzysty dla osoby, której dane dotyczą.

Ograniczenie celu

Dane osobowe są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, takich jak:

• realizacja zamówień,
• dostawa produktów,
• obsługa Klienta,
• wykonywanie obowiązków prawnych.

Danych nie wykorzystujemy do celów niezgodnych z pierwotnym celem ich zebrania, chyba że istnieje ku temu odpowiednia podstawa prawna.

Minimalizacja danych

Przetwarzamy wyłącznie dane, które są adekwatne, stosowne i niezbędne do realizacji określonego celu.

Przykładowo, w celu dostarczenia zamówienia możemy potrzebować takich informacji jak:

• imię i nazwisko,
• adres dostawy,
• dane kontaktowe.

Nie wymagamy danych, które nie są potrzebne do realizacji danego celu.

Prawidłowość danych

Dokładamy starań, aby przetwarzane dane były prawidłowe i, w razie potrzeby, aktualne.

Osoba, której dane dotyczą, może zażądać sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Ograniczenie przechowywania

Dane osobowe nie są przechowywane bezterminowo.

Przechowujemy je przez okres niezbędny do realizacji celów przetwarzania oraz przez okres wymagany obowiązującymi przepisami.

Gdy dalsze przechowywanie danych nie jest już konieczne, dane są odpowiednio usuwane, anonimizowane lub przestają być przechowywane w formie umożliwiającej identyfikację osoby, której dotyczą.

Integralność i poufność

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,
• nieuprawnionym ujawnieniem,
• bezprawną zmianą,
• przypadkową utratą lub zniszczeniem.

4. Kategorie przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz usług sklepu.

Dane dotyczące zamówień

Możemy przetwarzać między innymi:

• imię i nazwisko,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• informacje dotyczące zamówienia,
• informacje o zakupionych produktach.

Dane te mogą być wykorzystywane w celu:

• potwierdzenia i realizacji zamówienia,
• dostarczenia produktów,
• zapewnienia obsługi posprzedażowej,
• obsługi zwrotów i refundacji.

Dane przekazywane podczas kontaktu

Jeżeli Klient kontaktuje się z nami, możemy przetwarzać przekazane przez niego informacje, w tym:

• imię i nazwisko,
• dane kontaktowe,
• treść zapytania lub zgłoszenia,
• zdjęcia, dokumenty lub inne materiały przesłane w związku ze sprawą.

Dane te mogą być wykorzystywane w celu:

• udzielenia odpowiedzi,
• rozpatrzenia zgłoszenia,
• rozwiązania zgłoszonego problemu,
• zapewnienia odpowiedniej obsługi Klienta.

Dane techniczne

Podczas korzystania ze strony określone dane techniczne mogą być generowane lub zbierane automatycznie, w tym między innymi:

• adres IP,
• rodzaj przeglądarki,
• informacje o urządzeniu,
• data i czas korzystania ze strony,
• informacje dotyczące aktywności w serwisie.

Dane te mogą być wykorzystywane w szczególności w celu:

• zapewnienia bezpieczeństwa strony,
• utrzymania i prawidłowego działania systemów,
• poprawy funkcjonalności i komfortu korzystania z serwisu.

5. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy na odpowiednich podstawach prawnych, w szczególności zgodnie z art. 6 RODO.

Zawarcie i wykonanie umowy

Jeżeli Klient dokonuje zakupu, przetwarzanie określonych danych jest niezbędne do zawarcia lub wykonania umowy, w szczególności do:

• realizacji zamówienia,
• dostarczenia produktu,
• obsługi związanej z wykonaniem umowy.

Wypełnienie obowiązku prawnego

Niektóre dane przetwarzamy lub przechowujemy w celu wykonania obowiązków wynikających z przepisów prawa.

Może to dotyczyć między innymi:

• dokumentacji transakcji,
• danych księgowych i podatkowych.

Prawnie uzasadniony interes

W określonych sytuacjach dane mogą być przetwarzane w związku z realizacją naszego prawnie uzasadnionego interesu, w szczególności w celu:

• zapewnienia bezpieczeństwa strony i systemów,
• zapobiegania oszustwom i nadużyciom,
• ustalania, dochodzenia lub obrony roszczeń,
• poprawy jakości świadczonych usług.

Przetwarzanie na tej podstawie odbywa się z uwzględnieniem praw i wolności osób, których dane dotyczą.

Zgoda

Jeżeli określony sposób przetwarzania wymaga zgody, uzyskujemy ją przed rozpoczęciem takiego przetwarzania.

Może to dotyczyć w szczególności:

• określonych działań marketingowych,
• niektórych plików cookie i podobnych technologii.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej wycofaniem.

6. Udostępnianie danych osobowych

Nie sprzedajemy ani nie wynajmujemy danych osobowych Klientów.

Dane mogą być przekazywane innym podmiotom wyłącznie wtedy, gdy jest to niezbędne do świadczenia usług, realizacji zamówienia, wykonania obowiązków prawnych lub gdy istnieje inna odpowiednia podstawa prawna.

Dostawcy usług kurierskich i transportowych

W celu dostarczenia zamówienia możemy przekazywać niezbędne dane, takie jak:

• imię i nazwisko odbiorcy,
• adres dostawy,
• dane kontaktowe.

Dostawcy usług płatniczych

Dane niezbędne do realizacji płatności mogą być przetwarzane przez właściwego operatora płatności.

Dane płatnicze są przetwarzane zgodnie z zasadami bezpieczeństwa stosowanymi przez danego dostawcę usług.

Co do zasady nie przechowujemy pełnych danych instrumentów płatniczych, takich jak pełny numer karty płatniczej.

Dostawcy usług technicznych

Podmioty świadczące usługi związane z funkcjonowaniem strony mogą, w niezbędnym zakresie, przetwarzać między innymi:

• dane techniczne dotyczące działania serwisu,
• logi systemowe i bezpieczeństwa,
• dane niezbędne do utrzymania infrastruktury technicznej.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz zgodnie z obowiązującymi przepisami.

7. Okres przechowywania danych

Okres przechowywania danych osobowych zależy od ich rodzaju, celu przetwarzania oraz obowiązujących wymogów prawnych.

Dane dotyczące zamówień

Dane związane z zamówieniami i transakcjami mogą być przechowywane przez okres wymagany przepisami podatkowymi, księgowymi, konsumenckimi oraz przepisami dotyczącymi dochodzenia i obrony roszczeń.

Dane związane z obsługą Klienta

Informacje przekazane w związku z zapytaniami lub zgłoszeniami mogą być przechowywane przez okres niezbędny do rozpatrzenia sprawy, a następnie przez okres uzasadniony charakterem zgłoszenia oraz obowiązującymi przepisami.

Dane wykorzystywane do celów marketingowych

Dane przetwarzane do celów marketingowych mogą być przechowywane do czasu:

• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia skutecznego sprzeciwu wobec marketingu bezpośredniego,
• ustania celu lub podstawy prawnej przetwarzania.

Dane mogą być przechowywane dłużej wyłącznie wtedy, gdy istnieje inna podstawa prawna uzasadniająca ich dalsze przetwarzanie.

8. Bezpieczeństwo danych osobowych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiadającego charakterowi przetwarzanych danych i związanemu z tym ryzyku.

Środki te mogą obejmować w szczególności:

• ograniczanie dostępu do danych,
• zabezpieczenia przed nieuprawnionym dostępem,
• ochronę informacji związanych z zamówieniami,
• okresową weryfikację stosowanych zabezpieczeń.

Należy pamiętać, że korzystanie z Internetu wiąże się z określonymi zagrożeniami i żadna metoda transmisji ani przechowywania danych nie może zagwarantować całkowitego wyeliminowania wszystkich ryzyk.

9. Naruszenia ochrony danych osobowych

Jeżeli dojdzie do naruszenia ochrony danych osobowych, podejmiemy działania odpowiednie do charakteru i skali zdarzenia.

W szczególności możemy:

• ocenić charakter oraz możliwe skutki naruszenia,
• podjąć działania mające na celu ograniczenie ryzyka i jego konsekwencji,
• dokonać zgłoszenia naruszenia właściwemu organowi nadzorczemu, jeżeli wymagają tego przepisy,
• poinformować osoby, których dane dotyczą, jeżeli będzie to wymagane prawem.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, zastosujemy odpowiednie procedury przewidziane w RODO.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobom, których dane dotyczą, przysługują określone prawa.

Prawo dostępu do danych

Osoba, której dane dotyczą, może uzyskać między innymi informację:

• czy jej dane osobowe są przetwarzane,
• jakie kategorie danych są przetwarzane,
• w jakich celach dane są wykorzystywane.

Może również uzyskać dostęp do swoich danych zgodnie z zasadami określonymi w RODO.

Prawo do sprostowania danych

Można zażądać:

• poprawienia danych nieprawidłowych,
• uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W przypadkach przewidzianych w RODO można zażądać usunięcia danych osobowych.

Prawo to nie ma charakteru bezwzględnego i może nie mieć zastosowania, jeżeli dalsze przetwarzanie danych jest wymagane lub dozwolone na innej podstawie prawnej.

Prawo do ograniczenia przetwarzania

W przypadkach określonych przepisami można zażądać ograniczenia przetwarzania danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, można otrzymać dane osobowe przekazane administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

W odpowiednich przypadkach można również zażądać przekazania takich danych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

Prawo do sprzeciwu

W przypadkach przewidzianych w RODO można wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.

W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie.

Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane osobowe nie będą dalej przetwarzane w tym celu.

Prawo do wycofania zgody

Jeżeli podstawą przetwarzania danych jest zgoda, można ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Komunikacja marketingowa

Klient może w dowolnym momencie zrezygnować z otrzymywania określonych informacji marketingowych, w tym:

• wiadomości marketingowych przesyłanych pocztą elektroniczną,
• rekomendacji produktów o charakterze marketingowym,
• innych informacji handlowych.

Rezygnacja z marketingu nie wpływa na:

• możliwość dokonywania zakupów,
• realizację zamówień,
• obsługę posprzedażową.

Szczegółowe informacje dotyczące rezygnacji z marketingu oraz prawa do sprzeciwu znajdują się w dokumencie:

Prawo do sprzeciwu wobec marketingu.

12. Pliki cookie i podobne technologie

Nasza strona może wykorzystywać pliki cookie i podobne technologie w celu:

• zapewnienia prawidłowego działania serwisu,
• zapamiętywania określonych preferencji użytkownika,
• poprawy komfortu korzystania ze strony,
• analizowania sposobu korzystania z serwisu.

Niezbędne pliki cookie mogą być stosowane w zakresie koniecznym do prawidłowego działania strony lub świadczenia usług żądanych przez użytkownika.

W przypadku plików cookie wymagających zgody są one wykorzystywane po jej uzyskaniu.

Użytkownik może zarządzać zgodami dotyczącymi plików cookie za pomocą dostępnych na stronie ustawień oraz, w odpowiednim zakresie, ustawień swojej przeglądarki.

Ograniczenie niektórych plików cookie może wpłynąć na działanie wybranych funkcji serwisu.

13. Ochrona danych osób małoletnich

Sklep jest przeznaczony przede wszystkim dla osób dorosłych dokonujących zakupów konsumenckich.

Nie zbieramy świadomie danych osobowych osób małoletnich bez odpowiedniej podstawy prawnej.

Jeżeli stwierdzimy, że dane osoby małoletniej zostały zebrane lub przekazane bez wymaganej podstawy prawnej, podejmiemy odpowiednie działania w celu ich usunięcia lub ograniczenia dalszego przetwarzania.

14. Prawo wniesienia skargi do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uważa, że jej dane osobowe są przetwarzane z naruszeniem RODO lub innych właściwych przepisów, może skontaktować się z nami w celu wyjaśnienia sprawy.

Niezależnie od tego przysługuje jej prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Skorzystanie z prawa do wniesienia skargi nie wyłącza innych środków ochrony prawnej przysługujących na podstawie obowiązujących przepisów.

15. Zmiany Polityki ochrony danych osobowych

Niniejsza Polityka może być aktualizowana w szczególności w związku ze:

• zmianami przepisów prawa,
• zmianami dotyczącymi funkcjonowania lub usług sklepu,
• zmianami sposobu lub zakresu przetwarzania danych osobowych.

Aktualna wersja Polityki będzie publikowana na stronie internetowej.

16. Kontakt w sprawach dotyczących RODO

Jeżeli chcą Państwo:

• uzyskać dostęp do swoich danych osobowych,
• sprostować swoje dane,
• zażądać usunięcia danych, jeżeli spełnione są odpowiednie warunki,
• wnieść sprzeciw wobec przetwarzania danych do celów marketingowych,
• uzyskać informacje dotyczące przetwarzania danych osobowych lub praw wynikających z RODO,

prosimy o kontakt:

E-mail:
gladservice@ornamentaloak.com

Telefon:
+1 470 751 8026

Wnioski dotyczące danych osobowych będą rozpatrywane bez zbędnej zwłoki oraz w terminach przewidzianych przez obowiązujące przepisy.