1. Zakres obowiązywania polityki prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników odwiedzających stronę internetową tavienorvelis.com i korzystających z dostępnych za jej pośrednictwem usług. Dotyczy w szczególności osób przeglądających produkty, składających zamówienia, kontaktujących się z obsługą klienta oraz korzystających z innych funkcji strony internetowej.
Oferta produktów obejmuje następujące kategorie:
Meble do jadalni;
Meble ogrodowe;
Meble do przedpokoju i przechowywania.
Niniejsza Polityka wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i udostępniamy dane osobowe, a także jakie prawa przysługują osobom, których dane dotyczą, na mocy obowiązujących przepisów prawa.
Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami, w szczególności z ogólnym rozporządzeniem o ochronie danych (RODO), właściwymi przepisami prawa polskiego oraz regulacjami dotyczącymi komunikacji elektronicznej i handlu elektronicznego.
Zakres faktycznie przetwarzanych danych i wykonywanych operacji zależy od funkcji dostępnych na stronie internetowej oraz sposobu korzystania z niej przez użytkownika. Jeżeli dana funkcja, narzędzie lub usługa nie zostały jeszcze wdrożone, opisanie ich w niniejszej Polityce nie oznacza, że już zbieramy lub przetwarzamy związane z nimi dane.
Przetwarzamy dane osobowe zgodnie z zasadami zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.
2. Administrator danych osobowych
Administratorem danych osobowych jest podmiot, który samodzielnie lub wspólnie z innymi podmiotami ustala cele i sposoby przetwarzania danych osobowych.
Dane kontaktowe strony internetowej:
Nazwa strony internetowej: tavienorvelis
Adres e-mail: team@tavienorvelis.com
Numer telefonu: +1 (386) 267-4918
Adres kontaktowy: 2105 Oak Meadow Cir, South Daytona, FL 32119, United States
Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 09:00–18:00, według strefy czasowej Europe/Warsaw
Obszar dostawy: cała Polska
Powyższe informacje stanowią dane kontaktowe strony internetowej i same w sobie nie pozwalają ustalić pełnej tożsamości prawnej administratora danych osobowych.
Przed opublikowaniem niniejszej Polityki należy uzupełnić i zweryfikować pełną nazwę prawną administratora, jego formę prawną oraz adres i pozostałe dane identyfikacyjne wymagane przez obowiązujące przepisy. Jeżeli nazwa strony internetowej jest wyłącznie nazwą handlową, nie należy traktować jej jako pełnej nazwy prawnej administratora.
Do czasu zweryfikowania tożsamości administratora użytkownicy mogą kierować pytania dotyczące prywatności i wnioski związane z ochroną danych osobowych na podane wyżej dane kontaktowe.
Jeżeli administrator wyznaczył inspektora ochrony danych, jego dane kontaktowe należy opublikować zgodnie z obowiązującymi przepisami. Niniejsza Polityka nie zakłada, że inspektor ochrony danych został już wyznaczony.
3. Jakie dane zbieramy i w jaki sposób
Zakres zbieranych danych zależy od sposobu korzystania ze strony internetowej. Przetwarzamy wyłącznie dane odpowiednie i niezbędne do realizacji określonych celów, zgodnie z obowiązującymi przepisami prawa.
3.1. Dane przekazywane bezpośrednio przez użytkownika
Podczas składania zamówienia, kontaktowania się z obsługą klienta lub korzystania z innych dostępnych funkcji możemy otrzymywać następujące kategorie danych, w zależności od potrzeb związanych z daną czynnością:
imię i nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres dostawy oraz, w razie potrzeby, adres rozliczeniowy;
informacje o zamówieniach, zakupionych produktach, dostawie, płatnościach i zwrotach;
treść wiadomości, zapytań, reklamacji i innych zgłoszeń;
inne informacje przekazane dobrowolnie przez użytkownika w celu realizacji zamówienia lub świadczenia usług.
Jeżeli strona internetowa umożliwia rejestrację konta użytkownika, możemy również przetwarzać dane niezbędne do rejestracji, logowania i zarządzania kontem.
Prosimy o nieprzekazywanie nam szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, chyba że jest to rzeczywiście konieczne i istnieje odpowiednia podstawa prawna do ich przetwarzania.
3.2. Dane związane z zamówieniami i obsługą posprzedażową
W celu realizacji zamówień możemy przetwarzać dane identyfikacyjne i kontaktowe użytkownika, adres dostawy, szczegóły zamówionych mebli oraz informacje niezbędne do ustalenia statusu przesyłki.
Podczas obsługi zapytań, reklamacji, odstąpień od umowy, zwrotów lub refundacji możemy również przetwarzać historię odpowiedniej korespondencji oraz informacje niezbędne do rozwiązania danej sprawy.
Jeżeli płatności są obsługiwane przez zewnętrznego dostawcę usług płatniczych, możemy otrzymywać informacje o statusie płatności lub zwrotu. Nie zakładamy, że otrzymujemy pełne dane instrumentów płatniczych, takie jak pełny numer karty płatniczej, chyba że wynika to z rzeczywiście stosowanego procesu obsługi płatności.
3.3. Dane techniczne i informacje o korzystaniu ze strony
Podczas odwiedzania strony internetowej możemy przetwarzać niektóre informacje techniczne, jeżeli są one automatycznie zbierane przez infrastrukturę strony lub wykorzystywane narzędzia, w szczególności:
adres IP;
datę i godzinę żądania;
rodzaj i wersję przeglądarki;
rodzaj urządzenia i system operacyjny;
odwiedzane strony;
informacje diagnostyczne i dzienniki zdarzeń związanych z bezpieczeństwem.
Zakres faktycznie zbieranych informacji zależy od konfiguracji serwera, strony internetowej i wykorzystywanych narzędzi. Nie zakładamy, że wszystkie wymienione informacje są zbierane w sposób ciągły.
3.4. Dane gromadzone za pomocą plików cookies i podobnych technologii
Jeżeli strona internetowa korzysta z plików cookies lub podobnych technologii, mogą one przechowywać informacje dotyczące sesji, ustawień użytkownika, zawartości koszyka, preferencji prywatności lub aktywności na stronie.
Jeżeli informacje te można powiązać z konkretnym użytkownikiem lub urządzeniem, w określonych przypadkach mogą stanowić dane osobowe.
Szczegółowe zasady dotyczące tych technologii opisano w sekcji 5 niniejszej Polityki.
3.5. Czy podanie danych jest obowiązkowe?
Podanie niektórych danych może być niezbędne do zawarcia lub wykonania umowy, realizacji dostawy, obsługi płatności albo wypełnienia obowiązków prawnych.
Jeżeli użytkownik nie poda danych niezbędnych do wykonania określonej czynności, możemy nie być w stanie przyjąć lub zrealizować zamówienia, dostarczyć produktu, rozpatrzyć zgłoszenia albo odpowiedzieć na zapytanie.
W przypadku danych przetwarzanych wyłącznie na podstawie zgody, na przykład w celu prowadzenia opcjonalnej analityki lub działań marketingowych, użytkownik sam decyduje, czy chce przekazać odpowiednie informacje lub wyrazić zgodę. Odmowa zgody na stosowanie technologii, które nie są niezbędne do podstawowego funkcjonowania strony, nie powinna uniemożliwiać korzystania z jej podstawowych funkcji.
4. Cele i podstawy prawne przetwarzania danych
Każda operacja przetwarzania danych osobowych musi mieć określony cel i odpowiednią podstawę prawną. W zależności od konkretnej czynności możemy przetwarzać dane na podstawie art. 6 ust. 1 RODO, w szczególności w oparciu o następujące przesłanki.
4.1. Przyjmowanie i realizacja zamówień
Cel: przyjmowanie zamówień na meble, komunikacja dotycząca zamówień, przygotowanie i wysyłka produktów, dostawa oraz obsługa płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy.
Jeżeli określone informacje muszą być przetwarzane lub przechowywane na podstawie przepisów prawa, zastosowanie może mieć również art. 6 ust. 1 lit. c RODO.
4.2. Obsługa klienta, reklamacje, zwroty i refundacje
Cel: odpowiadanie na zapytania, sprawdzanie statusu zamówień, rozpatrywanie reklamacji, obsługa odstąpień od umowy, zwrotów produktów i zwrotów płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika, albo art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.
W uzasadnionych przypadkach możemy również opierać przetwarzanie na art. 6 ust. 1 lit. f RODO, w szczególności w celu ustalenia, dochodzenia lub obrony roszczeń, z uwzględnieniem praw i wolności użytkownika.
4.3. Prowadzenie dokumentacji księgowej i podatkowej
Cel: wystawianie i przechowywanie dokumentów dotyczących transakcji, rozliczanie należności oraz wypełnianie obowiązków księgowych, podatkowych i innych obowiązków prawnych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz właściwe przepisy mające zastosowanie do administratora danych.
4.4. Zapewnienie prawidłowego funkcjonowania strony i bezpieczeństwa systemów
Cel: zapewnienie prawidłowego działania strony internetowej, diagnozowanie błędów, zapobieganie nadużyciom, wykrywanie nieuprawnionego dostępu oraz ochrona integralności systemów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora, a prawa i wolności użytkownika nie mają charakteru nadrzędnego wobec tych interesów. Uzasadnione interesy mogą obejmować bezpieczeństwo strony i zapobieganie nadużyciom.
Jeżeli określone przetwarzanie wynika z obowiązku prawnego, zastosowanie może mieć również art. 6 ust. 1 lit. c RODO.
4.5. Zarządzanie kontem użytkownika
Jeżeli strona internetowa umożliwia rejestrację konta, możemy przetwarzać dane w celu utworzenia konta, weryfikacji użytkownika, zarządzania ustawieniami oraz zapewnienia funkcji związanych z kontem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO w odniesieniu do danych niezbędnych do świadczenia usług związanych z kontem oraz, w uzasadnionych przypadkach, art. 6 ust. 1 lit. f RODO w odniesieniu do działań niezbędnych do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania usługi.
4.6. Statystyka i optymalizacja strony internetowej
Jeżeli korzystamy z narzędzi analitycznych, możemy analizować sposób korzystania ze strony w celu oceny jej funkcjonalności i poprawy doświadczeń użytkowników.
Podstawą prawną przetwarzania danych osobowych może być zgoda użytkownika, jeżeli wymagają jej przepisy prawa, albo — w przypadkach spełniających warunki RODO — prawnie uzasadniony interes administratora. Ponadto przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji znajdujących się na tym urządzeniu musi spełniać odpowiednie wymogi prawne dotyczące plików cookies i podobnych technologii.
Nie zakładamy, że strona korzysta już z określonych narzędzi analitycznych. Przed publikacją należy zweryfikować nazwy używanych narzędzi, ich rzeczywiste zastosowanie i podstawy prawne przetwarzania.
4.7. Marketing i komunikacja handlowa
Jeżeli prowadzimy działania marketingowe, możemy wykorzystywać dane w zakresie dozwolonym przez przepisy i rzeczywiście stosowane rozwiązania, w celu przekazywania informacji o produktach lub usługach albo mierzenia skuteczności działań marketingowych.
W zależności od celu i kanału komunikacji podstawą prawną może być zgoda użytkownika lub, w odpowiednich przypadkach, prawnie uzasadniony interes administratora. Wysyłanie informacji handlowych za pośrednictwem kanałów komunikacji elektronicznej i prowadzenie marketingu bezpośredniego może również podlegać dodatkowym wymogom prawnym, w tym obowiązkowi uzyskania uprzedniej zgody.
Nie zakładamy, że strona prowadzi już newsletter, tworzy profile reklamowe lub śledzi aktywność użytkowników w innych witrynach w celach marketingowych. Jeżeli takie działania zostaną wdrożone, należy uzupełnić informacje o ich zakresie, podstawach prawnych oraz sposobach wycofania zgody lub wniesienia sprzeciwu.
4.8. Obsługa żądań dotyczących praw użytkowników i wypełnianie obowiązków prawnych
Cel: rozpatrywanie żądań dotyczących ochrony danych osobowych, przechowywanie dokumentacji wymaganej prawem oraz współpraca z uprawnionymi organami publicznymi.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie wynika z obowiązku prawnego, albo art. 6 ust. 1 lit. f RODO, jeżeli jest niezbędne do realizacji prawnie uzasadnionych interesów, takich jak wykazanie zgodności z przepisami lub obrona przed roszczeniami.
Nie wszystkie operacje przetwarzania danych opierają się na zgodzie użytkownika. Jeżeli przetwarzanie jest niezbędne do wykonania umowy lub wypełnienia obowiązku prawnego, a przepisy nie wymagają zgody, nie należy traktować zgody jako podstawy takiego przetwarzania.
5. Pliki cookies i podobne technologie
5.1. Czym są pliki cookies?
Pliki cookies to niewielkie pliki informacyjne zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej. Podobne funkcje mogą pełnić również inne technologie służące do przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do tych informacji.
Technologie te mogą być wykorzystywane do utrzymywania sesji, zapamiętywania ustawień, zarządzania koszykiem, zapewnienia bezpieczeństwa strony lub — jeżeli zostały wdrożone i spełniają wymogi prawne — prowadzenia statystyk i działań marketingowych.
5.2. Kategorie plików cookies
W zależności od faktycznej konfiguracji strony mogą być wykorzystywane następujące kategorie plików cookies.
a) Niezbędne pliki cookies
Niezbędne pliki cookies służą do zapewnienia podstawowych funkcji strony, takich jak utrzymywanie sesji, zapamiętywanie zawartości koszyka, realizacja procesu składania zamówienia, zapewnienie bezpieczeństwa lub zapisywanie ustawień prywatności użytkownika.
Jeżeli dana technologia jest rzeczywiście niezbędna do świadczenia usługi żądanej przez użytkownika lub spełnia inne warunki przewidziane przez obowiązujące przepisy, może być stosowana w niezbędnym zakresie bez uzyskiwania odrębnej zgody.
b) Pliki cookies służące zapamiętywaniu preferencji
Jeżeli korzystamy z takich plików cookies, mogą one zapamiętywać wybrany język lub inne ustawienia użytkownika. Jeżeli technologie te nie są ściśle niezbędne do świadczenia usługi żądanej przez użytkownika, w przypadkach przewidzianych prawem konieczne jest uzyskanie uprzedniej zgody.
c) Analityczne i statystyczne pliki cookies
Jeżeli korzystamy z takich plików cookies, mogą one służyć do analizowania liczby odwiedzin, popularności poszczególnych stron oraz sposobu korzystania z witryny.
W przypadku technologii, dla których przepisy wymagają zgody, nie będą one uruchamiane przed uzyskaniem ważnej zgody użytkownika.
d) Marketingowe pliki cookies
Jeżeli korzystamy z takich plików cookies, mogą one służyć do mierzenia skuteczności reklam, dostosowywania treści promocyjnych lub śledzenia aktywności użytkownika w różnych witrynach.
Jeżeli wymagają tego obowiązujące przepisy, zastosowanie takich technologii wymaga uprzedniej zgody użytkownika.
Powyższa klasyfikacja ma charakter informacyjny i nie oznacza, że strona faktycznie korzysta ze wszystkich wymienionych kategorii plików cookies.
5.3. Zgoda na stosowanie plików cookies
W przypadku technologii, dla których wymagane jest uzyskanie zgody użytkownika, zgoda musi zostać uzyskana zgodnie z obowiązującymi przepisami przed zapisaniem informacji na urządzeniu użytkownika lub uzyskaniem dostępu do odpowiednich informacji znajdujących się na tym urządzeniu.
Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna.
Samo odwiedzenie strony internetowej, dalsze przeglądanie jej zawartości, brak reakcji lub niekliknięcie przycisku odmowy nie stanowią same w sobie ważnej zgody na stosowanie wszystkich plików cookies innych niż niezbędne.
Jeżeli strona korzysta z narzędzia do zarządzania zgodami, narzędzie to powinno umożliwiać użytkownikom akceptowanie lub odrzucanie technologii innych niż niezbędne oraz — jeżeli udostępnia taką funkcję — zmianę wcześniej dokonanych wyborów.
Przed publikacją należy zweryfikować, czy na stronie wdrożono mechanizm zarządzania zgodami na pliki cookies, czy technologie niewymagane do podstawowego funkcjonowania strony są blokowane do czasu uzyskania zgody oraz czy użytkownik może w prosty sposób wycofać zgodę. Jeżeli odpowiedni mechanizm nie został wdrożony, należy go skonfigurować przed uruchomieniem technologii wymagających zgody.
5.4. Zmiana ustawień i wycofanie zgody
Jeżeli strona udostępnia narzędzie do zarządzania ustawieniami prywatności, użytkownik może za jego pośrednictwem zmienić swoje decyzje dotyczące plików cookies innych niż niezbędne. Użytkownik może również ograniczyć stosowanie plików cookies lub usunąć je za pomocą ustawień przeglądarki, co może jednak wpłynąć na prawidłowe działanie niektórych funkcji strony.
Wycofanie zgody wywołuje skutki na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem na podstawie ważnej zgody.
Wycofanie zgody na określone pliki cookies nie powoduje automatycznego zakończenia innych operacji przetwarzania danych, które mają odrębną podstawę prawną.
5.5. Sesyjne i trwałe pliki cookies
Sesyjne pliki cookies są zazwyczaj usuwane po zakończeniu sesji przeglądarki. Trwałe pliki cookies pozostają na urządzeniu przez określony czas lub do momentu ich usunięcia przez użytkownika.
Rzeczywisty okres przechowywania zależy od konfiguracji poszczególnych technologii. Nie ustalamy jednego, jednakowego okresu ważności dla wszystkich plików cookies.
Przed publikacją należy sporządzić i zweryfikować wykaz faktycznie stosowanych plików cookies i podobnych technologii. Wykaz powinien obejmować co najmniej nazwę, dostawcę, cel, podstawę stosowania i okres ważności każdego pliku. Powinien odzwierciedlać rzeczywistą konfigurację strony i być aktualizowany w przypadku zmian technologicznych.
6. Udostępnianie danych osobowych
Udostępniamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów, na odpowiedniej podstawie prawnej i zgodnie z obowiązującymi przepisami.
W zależności od faktycznego sposobu prowadzenia działalności odbiorcami danych mogą być następujące kategorie podmiotów:
Dostawcy usług płatniczych: mogą otrzymywać dane niezbędne do obsługi płatności, potwierdzania transakcji i realizacji zwrotów płatności.
Przewoźnicy i dostawcy usług logistycznych: mogą otrzymywać dane niezbędne do przygotowania przesyłki, jej wysyłki i dostarczenia produktów na terenie Polski.
Dostawcy hostingu, usług informatycznych i bezpieczeństwa: mogą otrzymywać dane w zakresie niezbędnym do utrzymania strony, zapewnienia wsparcia technicznego i ochrony systemów.
Dostawcy narzędzi obsługi klienta: jeżeli korzystamy z takich narzędzi do zarządzania korespondencją i zgłoszeniami klientów, mogą oni otrzymywać niezbędne dane.
Dostawcy usług księgowych, prawnych i innych usług profesjonalnych: mogą otrzymywać dane w zakresie niezbędnym do wykonania powierzonych im zadań.
Organy publiczne i inne uprawnione podmioty: mogą otrzymywać odpowiednie informacje, jeżeli przepisy prawa przyznają im uprawnienie do ich uzyskania lub nakładają na nas obowiązek ich przekazania.
Powyższa lista przedstawia wyłącznie możliwe kategorie odbiorców i nie oznacza, że strona korzysta już ze wszystkich wymienionych usług. Przed publikacją należy zweryfikować faktycznie wykorzystywanych dostawców usług i dostosować treść niniejszej sekcji do rzeczywistych operacji przetwarzania danych.
6.1. Zasady udostępniania danych
Nie udostępniamy danych osobowych bez ograniczeń. Zakres danych przekazywanych odbiorcy powinien odpowiadać celowi, dla którego odbiorca uzyskuje do nich dostęp.
Jeżeli zewnętrzny dostawca usług przetwarza dane w naszym imieniu, w przypadkach wymaganych prawem zawieramy odpowiednią umowę powierzenia przetwarzania danych i zapewniamy przetwarzanie zgodnie z udokumentowanymi poleceniami administratora.
Niektórzy odbiorcy mogą działać jako niezależni administratorzy danych, ponieważ samodzielnie ustalają cele i sposoby przetwarzania. Ich status prawny zależy od rzeczywistego charakteru współpracy, a nie wyłącznie od nazwy świadczonej usługi.
Samo korzystanie z usług podmiotów trzecich nie oznacza, że sprzedajemy im dane osobowe. Każde udostępnianie danych w celach reklamowych lub analitycznych musi zostać odrębnie ocenione z uwzględnieniem rzeczywistego sposobu działania, podstawy prawnej i obowiązków informacyjnych.
7. Przechowywanie i bezpieczeństwo danych
7.1. Okres przechowywania danych osobowych
Przechowujemy dane osobowe nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych, uzasadnionej potrzeby ustalenia, dochodzenia lub obrony roszczeń oraz innych mających zastosowanie podstaw prawnych.
Okres przechowywania ustalamy w zależności od rodzaju danych i celu ich przetwarzania.
W szczególności:
Dane dotyczące zamówień i wykonania umowy: przechowujemy przez okres niezbędny do realizacji zamówienia, świadczenia obsługi posprzedażowej i wykonania obowiązków związanych z umową.
Dokumenty księgowe i podatkowe: przechowujemy przez okresy wymagane przepisami prawa mającymi zastosowanie do administratora.
Korespondencja z klientami i dokumentacja reklamacyjna: przechowujemy do zakończenia danej sprawy; w uzasadnionych przypadkach dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane dłużej.
Dane konta użytkownika: jeżeli strona udostępnia funkcję konta, przechowujemy je przez okres korzystania z konta; przechowywanie może zostać przedłużone, jeżeli wymagają tego obowiązki prawne lub uzasadniona potrzeba ochrony roszczeń.
Dane techniczne i dzienniki bezpieczeństwa: przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnozowania problemów lub realizacji innych określonych celów.
Dane przetwarzane na podstawie zgody: przechowujemy do czasu wycofania zgody lub ustania celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa dalszego przechowywania.
W odniesieniu do danych, dla których nie określono jednolitego ustawowego okresu przechowywania, ustalamy odpowiedni okres zgodnie z celem przetwarzania i zasadą ograniczenia przechowywania, a w razie potrzeby ponownie oceniamy zasadność dalszego przechowywania.
Nie stosujemy jednego, niezmiennego okresu przechowywania do wszystkich kategorii danych. Konkretne okresy należy ustalać z uwzględnieniem rzeczywistych procesów biznesowych, obowiązków prawnych i rozwiązań technicznych.
7.2. Okres przechowywania plików cookies
Okres przechowywania plików cookies zależy od ich kategorii i konkretnej konfiguracji.
Sesyjne pliki cookies są zazwyczaj usuwane po zakończeniu sesji przeglądarki. Trwałe pliki cookies pozostają na urządzeniu przez okres określony w konfiguracji lub do momentu ich usunięcia przez użytkownika.
Usunięcie plików cookies w przeglądarce nie musi oznaczać jednoczesnego usunięcia danych, które zostały już przesłane do systemów serwerowych lub innych usług. Dane te podlegają odrębnym zasadom przechowywania.
Rzeczywiście stosowane pliki cookies i ich okresy ważności należy zweryfikować na podstawie wykazu technologii faktycznie wykorzystywanych na stronie.
7.3. Bezpieczeństwo danych
Stosujemy lub wdrażamy odpowiednie środki techniczne i organizacyjne, uwzględniające charakter przetwarzania danych, w celu ograniczenia ryzyka nieuprawnionego dostępu, utraty, zniszczenia, nieuprawnionej zmiany lub ujawnienia danych osobowych.
Dobór środków bezpieczeństwa powinien uwzględniać charakter, zakres, kontekst i cele przetwarzania oraz prawdopodobieństwo i wagę ryzyka naruszenia praw i wolności osób fizycznych.
W zależności od potrzeb środki te mogą obejmować kontrolę dostępu, ograniczenia uprawnień, zabezpieczenia systemów informatycznych, odpowiednie procedury wewnętrzne oraz weryfikację środków bezpieczeństwa stosowanych przez dostawców usług.
Nie możemy zagwarantować całkowitego wyeliminowania ryzyka związanego z przesyłaniem i przechowywaniem informacji, jednak stosujemy odpowiednie środki z uwzględnieniem zidentyfikowanych zagrożeń i wymogów prawnych.
W przypadku naruszenia ochrony danych osobowych będziemy realizować obowiązki wynikające z RODO, w tym zgłaszać naruszenia właściwemu organowi nadzorczemu, jeżeli spełnione zostaną przesłanki ustawowe, oraz zawiadamiać osoby, których dane dotyczą, jeżeli będzie to wymagane prawem.
8. Prawa użytkowników
Na mocy RODO osobom, których dane dotyczą, przysługują określone prawa związane z ochroną danych osobowych. Możliwość skorzystania z poszczególnych praw zależy od okoliczności konkretnej sprawy, podstawy przetwarzania i warunków przewidzianych w przepisach.
8.1. Prawo dostępu do danych osobowych
Użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe. Jeżeli tak, może uzyskać dostęp do tych danych oraz informacje o przetwarzaniu w zakresie określonym w art. 15 RODO.
8.2. Prawo do uzyskania kopii danych
Użytkownik może zażądać kopii przetwarzanych danych osobowych. Korzystanie z tego prawa nie może jednak naruszać praw i wolności innych osób.
8.3. Prawo do sprostowania danych
Użytkownik ma prawo żądać sprostowania nieprawidłowych danych osobowych oraz, z uwzględnieniem celów przetwarzania, uzupełnienia danych niekompletnych.
Jeżeli informacje dotyczące zamówienia lub dostawy są nieprawidłowe, zalecamy możliwie szybki kontakt z obsługą klienta, aby umożliwić skorygowanie danych i zapewnić prawidłową realizację zamówienia.
8.4. Prawo do usunięcia danych
W przypadkach określonych w art. 17 RODO użytkownik może zażądać usunięcia danych osobowych. Prawo to może mieć zastosowanie na przykład wtedy, gdy dane nie są już niezbędne do celów, w których zostały zebrane, albo gdy użytkownik skutecznie wycofał zgodę i nie istnieje inna podstawa prawna dalszego przetwarzania.
Prawo do usunięcia danych nie ma jednak charakteru bezwzględnego. Możemy być zobowiązani do dalszego przechowywania danych, jeżeli wymagają tego przepisy prawa lub gdy dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Złożenie żądania usunięcia danych nie oznacza zatem, że wszystkie informacje związane z wcześniejszymi zamówieniami zostaną natychmiast usunięte.
8.5. Prawo do ograniczenia przetwarzania
W przypadkach określonych w art. 18 RODO użytkownik może zażądać ograniczenia przetwarzania danych, na przykład na czas sprawdzania prawidłowości danych lub rozpatrywania sprzeciwu.
W okresie ograniczenia dane mogą być nadal przechowywane, natomiast inne operacje przetwarzania mogą być wykonywane wyłącznie w przypadkach przewidzianych przez prawo.
8.6. Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w art. 20 RODO, użytkownik ma prawo otrzymać dane osobowe, które nam przekazał, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Jeżeli jest to technicznie możliwe i zgodne z obowiązującymi przepisami, użytkownik może również zażądać przesłania tych danych innemu administratorowi.
Prawo to dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy i nie obejmuje wszystkich danych ani wszystkich podstaw prawnych przetwarzania.
8.7. Prawo do wniesienia sprzeciwu
Jeżeli przetwarzamy dane osobowe na podstawie art. 6 ust. 1 lit. e lub f RODO, użytkownik może wnieść sprzeciw na zasadach określonych w art. 21 RODO, z przyczyn związanych z jego szczególną sytuacją.
Po wniesieniu sprzeciwu zaprzestaniemy odpowiedniego przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania związanego z marketingiem bezpośrednim.
Po wniesieniu sprzeciwu nie będziemy już przetwarzać danych użytkownika w celach marketingu bezpośredniego.
8.8. Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik może wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem na podstawie ważnej zgody ani nie powoduje automatycznego zakończenia przetwarzania prowadzonego na podstawie innych odpowiednich przesłanek prawnych.
W przypadku plików cookies innych niż niezbędne użytkownik może wycofać zgodę za pośrednictwem narzędzia do zarządzania zgodami, jeżeli zostało ono wdrożone. W odniesieniu do innych działań użytkownik może wycofać zgodę za pośrednictwem kanału, za pomocą którego została udzielona, lub skontaktować się z nami.
8.9. Prawo do niepodlegania określonym decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu
Użytkownik ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają, z zastrzeżeniem wyjątków określonych w art. 22 RODO.
Nie zakładamy, że strona internetowa obecnie podejmuje tego rodzaju zautomatyzowane decyzje. Jeżeli takie mechanizmy zostaną wdrożone, użytkownicy zostaną poinformowani o ich stosowaniu, istotnych informacjach dotyczących zasad podejmowania decyzji oraz przewidywanych konsekwencjach, zgodnie z obowiązującymi przepisami.
8.10. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych, może wnieść skargę do właściwego organu nadzorczego.
W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.
8.11. Jak skorzystać z przysługujących praw?
Wnioski dotyczące danych osobowych można przesyłać na adres:
Adres e-mail: team@tavienorvelis.com
W celu ochrony danych osobowych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości w przypadku uzasadnionych wątpliwości dotyczących osoby składającej wniosek. Nie będziemy żądać informacji wykraczających poza zakres niezbędny do bezpiecznego rozpatrzenia żądania.
Zgodnie z art. 12 RODO odpowiadamy na żądania bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od ich otrzymania.
W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące w przypadkach przewidzianych prawem. W takiej sytuacji poinformujemy użytkownika o przedłużeniu terminu i jego przyczynach w ciągu miesiąca od otrzymania żądania.
Co do zasady korzystanie z powyższych praw jest bezpłatne. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, możemy postąpić zgodnie z art. 12 ust. 5 RODO.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług informatycznych, hostingu, płatności lub innych usług zewnętrznych może wiązać się z koniecznością przekazywania danych osobowych do państw lub organizacji międzynarodowych spoza Europejskiego Obszaru Gospodarczego (EOG).
Korzystanie z usługodawcy mającego siedzibę poza EOG nie oznacza automatycznie, że dane osobowe są przekazywane do państwa trzeciego. Należy jednak uwzględnić rzeczywiste miejsce przechowywania danych, możliwość uzyskania do nich dostępu przez innych odbiorców oraz ewentualne dalsze przekazywanie danych.
Nie potwierdzamy, że obecnie przekazujemy dane osobowe do jakiegokolwiek konkretnego państwa trzeciego. Rzeczywisty zakres takich transferów należy zweryfikować na podstawie umów z dostawcami usług, konfiguracji usług oraz faktycznych sposobów przetwarzania danych.
Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono wyłącznie z zachowaniem wymogów rozdziału V RODO. W zależności od okoliczności możemy korzystać z następujących mechanizmów:
przekazywania danych na podstawie decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską;
stosowania odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską, a w stosownych przypadkach również oceny skutków transferu i dodatkowych środków ochrony;
innych mechanizmów przewidzianych w RODO, jeżeli spełnione są wymagane warunki.
Samo zaakceptowanie Polityki prywatności przez użytkownika nie stanowi podstawy do dowolnego przekazywania jego danych osobowych do państw trzecich.
Jeżeli występują transfery danych wymagające dodatkowych informacji, należy wskazać konkretne państwa lub regiony, odbiorców danych oraz stosowane zabezpieczenia.
10. Podstawy prawne i wymogi zgodności z przepisami
Przetwarzanie danych osobowych odbywa się zgodnie z przepisami mającymi zastosowanie do konkretnej czynności, w szczególności:
ogólnym rozporządzeniem o ochronie danych (RODO);
polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, w zakresie, w jakim ma zastosowanie;
polską ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym plików cookies, podobnych technologii i komunikacji elektronicznej;
właściwymi przepisami dotyczącymi świadczenia usług drogą elektroniczną, handlu elektronicznego, ochrony konsumentów, rachunkowości i podatków.
Zakres zastosowania poszczególnych przepisów zależy od charakteru działalności, tożsamości administratora, rodzaju przetwarzanych danych i faktycznie świadczonych usług.
W odniesieniu do plików cookies i podobnych technologii przestrzegamy zarówno wymogów RODO, jak i odpowiednich przepisów dotyczących przechowywania informacji na urządzeniu końcowym użytkownika lub uzyskiwania dostępu do takich informacji.
Podstawa prawna przetwarzania danych osobowych oraz obowiązek uzyskania zgody na stosowanie określonej technologii są ze sobą powiązanymi, ale odrębnymi zagadnieniami i należy je oceniać z uwzględnieniem konkretnych okoliczności.
Nie zakładamy, że każda technologia wymaga zgody ani że wszystkie technologie mogą być stosowane bez zgody. Konieczność uzyskania zgody oceniamy na podstawie rzeczywistego celu i niezbędności danej technologii oraz obowiązujących przepisów prawa.
11. Skargi i kontakt
Jeżeli użytkownik ma pytania dotyczące niniejszej Polityki prywatności, przetwarzania danych osobowych lub praw wynikających z RODO, może skontaktować się z nami za pośrednictwem następujących danych:
Adres e-mail: team@tavienorvelis.com
Telefon: +1 (386) 267-4918
Adres kontaktowy: 2105 Oak Meadow Cir, South Daytona, FL 32119, United States
Godziny obsługi klienta: Od poniedziałku do piątku, w godzinach 09:00–18:00, w strefie czasowej Europe/Warsaw.
Obszar dostawy: cała Polska
Powyższe dane służą do kontaktu z użytkownikami, ale nie zastępują obowiązku ujawnienia pełnej tożsamości prawnej administratora danych, o którym mowa w sekcji 2.
11.1. Prawo do wniesienia skargi do organu nadzorczego
Zgodnie z RODO użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
Dane kontaktowe polskiego organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska
Telefon: +48 22 531-03-00
Adres e-mail: kancelaria@uodo.gov.pl
Oficjalna strona internetowa: https://uodo.gov.pl/
Szczegółowe informacje dotyczące sposobu składania skarg i aktualnych danych kontaktowych można znaleźć na oficjalnej stronie UODO.
Użytkownik może skontaktować się z nami przed wniesieniem skargi, jednak nie jest to warunek skorzystania z prawa do złożenia skargi do organu nadzorczego.
12. Zmiany w Polityce prywatności
Możemy aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, sposobu funkcjonowania strony internetowej, wykorzystywanych technologii, kategorii przetwarzanych danych lub innych okoliczności wpływających na przetwarzanie danych osobowych.
Aktualna wersja Polityki będzie publikowana na stronie internetowej. Jeżeli zmiany będą miały istotne znaczenie, a przepisy prawa lub charakter zmian będą wymagały powiadomienia użytkowników, poinformujemy ich w odpowiedni sposób.
Sama aktualizacja Polityki prywatności nie stanowi odrębnej podstawy prawnej do wykorzystywania danych w nowych celach i nie zastępuje zgody użytkownika, jeżeli jej uzyskanie jest wymagane przez prawo.
W przypadku zmian celów przetwarzania, dostawców usług, stosowanych technologii lub innych istotnych okoliczności ponownie zweryfikujemy odpowiednie podstawy prawne, obowiązki informacyjne oraz mechanizmy zarządzania zgodami.