1. Cel i zakres polityki
Niniejsza Polityka ochrony danych osobowych zgodnie z RODO ma zastosowanie do czynności przetwarzania danych osobowych związanych ze stroną internetową tavienorvelis.com. Jej celem jest wyjaśnienie użytkownikom, w jaki sposób ich dane osobowe mogą być przetwarzane podczas przeglądania strony internetowej, zakupu mebli, składania zamówień, kontaktowania się z obsługą klienta lub korzystania z odpowiednich funkcji.
Niniejsza polityka opiera się przede wszystkim na unijnym ogólnym rozporządzeniu o ochronie danych (RODO), z uwzględnieniem mających zastosowanie polskich przepisów dotyczących ochrony danych osobowych, praw konsumentów i łączności elektronicznej.
Dokument opisuje cele przetwarzania danych osobowych, podstawy prawne, kategorie danych, które mogą być przetwarzane, odbiorców danych, okresy przechowywania, ewentualne przekazywanie danych do państw trzecich oraz prawa przysługujące osobom, których dane dotyczą.
Szczegółowe czynności przetwarzania opisane w niniejszym dokumencie powinny odpowiadać rzeczywistemu sposobowi działania strony internetowej. Czynności przetwarzania, dostawcy usług i konfiguracje techniczne, które nie zostały jeszcze zweryfikowane, nie powinny być przedstawiane jako faktycznie wdrożone rozwiązania.
2. Administrator danych osobowych
Dane kontaktowe związane ze stroną internetową:
Nazwa strony internetowej: tavienorvelis
Domena strony internetowej: tavienorvelis.com
Adres e-mail: team@tavienorvelis.com
Numer telefonu: +1 (386) 267-4918
Adres kontaktowy: 2105 Oak Meadow Cir, South Daytona, FL 32119, United States
Powyższe dane kontaktowe same w sobie nie potwierdzają prawnej tożsamości administratora danych, jego miejsca rejestracji, formy prawnej ani faktycznego miejsca prowadzenia działalności.
Jeżeli zgodnie z obowiązującymi przepisami konieczne jest wyznaczenie przedstawiciela w Unii Europejskiej lub inspektora ochrony danych, należy uzupełnić odpowiednie dane identyfikacyjne i kontaktowe zgodnie ze stanem faktycznym.
3. Jakie dane osobowe przetwarzamy?
W zależności od rzeczywistego sposobu korzystania ze strony internetowej możemy przetwarzać następujące kategorie danych osobowych w zakresie niezbędnym do realizacji określonych celów:
Dane identyfikacyjne i kontaktowe: na przykład imię i nazwisko, adres e-mail, numer telefonu oraz inne dane kontaktowe przekazane przez użytkownika.
Dane dotyczące zamówień: na przykład zakupione produkty, kwota zamówienia, data złożenia zamówienia, status zamówienia i informacje o jego realizacji.
Dane dotyczące dostawy: na przykład adres dostawy oraz inne informacje niezbędne do jej zorganizowania.
Dane związane z płatnościami: na przykład status płatności, kwota transakcji i identyfikator transakcji. Zakres przetwarzania pozostałych danych płatniczych zależy od faktycznie stosowanej metody płatności i konfiguracji technicznej.
Dane dotyczące obsługi klienta i komunikacji: na przykład zapytania dotyczące produktów, zapytania o zamówienia, skargi, zwroty, zwroty środków, anulowanie zamówień oraz korespondencja posprzedażowa.
Dane techniczne: w zależności od faktycznej konfiguracji strony mogą obejmować adres IP, rodzaj przeglądarki, informacje o urządzeniu, czas dostępu i dzienniki systemowe.
Informacje o preferencjach: jeżeli strona oferuje odpowiednie funkcje i użytkownik zdecyduje się przekazać takie informacje, możemy przetwarzać jego ustawienia lub preferencje.
Dane związane z marketingiem: jeżeli działania marketingowe są faktycznie prowadzone, możemy przetwarzać informacje o udzielonych zgodach, preferencjach marketingowych, rezygnacjach z komunikacji marketingowej i inne niezbędne dane.
Powyższe kategorie mają charakter informacyjny i nie oznaczają, że strona internetowa obowiązkowo gromadzi wszystkie wymienione dane.
Dane osobowe mogą pochodzić bezpośrednio od użytkowników, z procesu składania zamówień i realizacji transakcji albo z zapisów technicznych strony internetowej, jeżeli jest to zgodne z obowiązującymi przepisami. Jeżeli wykorzystywane są inne źródła danych, należy przekazać odpowiednie informacje zgodnie z wymogami RODO.
Nie należy gromadzić danych osobowych, które nie są związane z określonym celem przetwarzania lub wykraczają poza zakres niezbędny do jego realizacji.
4. Cele przetwarzania danych osobowych i podstawy prawne
Dane osobowe powinny być przetwarzane wyłącznie w jasno określonych i zgodnych z prawem celach, na podstawie odpowiedniej podstawy prawnej właściwej dla konkretnej czynności przetwarzania.
W zależności od rzeczywistej działalności mogą mieć zastosowanie następujące cele przetwarzania i podstawy prawne:
4.1. Obsługa zamówień i wykonanie umowy
W celu przyjmowania i obsługi zamówień, wykonywania umów sprzedaży, organizowania dostawy oraz obsługi związanych z nimi spraw może być konieczne przetwarzanie danych identyfikacyjnych, kontaktowych, dotyczących zamówień i dostawy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.
4.2. Obsługa zapytań i serwis posprzedażowy
W celu udzielania odpowiedzi na pytania dotyczące produktów, zamówień, dostawy, zwrotów, zwrotów środków, anulowania zamówień i spraw posprzedażowych może być konieczne przetwarzanie danych kontaktowych, danych dotyczących zamówień oraz zapisów komunikacji.
Podstawa prawna powinna być ustalana w zależności od konkretnej sytuacji i może obejmować:
art. 6 ust. 1 lit. b RODO: przetwarzanie bezpośrednio związane z zawarciem lub wykonaniem umowy;
art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków prawnych wynikających z obowiązujących przepisów;
art. 6 ust. 1 lit. f RODO: niezbędne przetwarzanie w celu realizacji prawnie uzasadnionych interesów, jeżeli spełnione są wymagane warunki prawne.
4.3. Obowiązki księgowe, podatkowe i inne obowiązki prawne
Jeżeli obowiązujące przepisy wymagają przechowywania dokumentacji transakcyjnej, księgowej lub podatkowej, dane osobowe mogą być przetwarzane w celu wypełnienia tych obowiązków.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych.
4.4. Rozpatrywanie sporów i roszczeń prawnych
W celu rozpatrywania reklamacji, sporów i roszczeń prawnych oraz w razie potrzeby dochodzenia roszczeń lub obrony przed nimi może być konieczne przetwarzanie odpowiednich danych dotyczących zamówień, korespondencji i innych niezbędnych dowodów.
Podstawa prawna: w przypadku spełnienia wymogów niezbędności i wyważenia interesów może mieć zastosowanie art. 6 ust. 1 lit. f RODO, czyli przetwarzanie niezbędne do realizacji prawnie uzasadnionych interesów.
4.5. Działanie strony internetowej i bezpieczeństwo systemów informatycznych
Jeżeli faktyczna konfiguracja techniczna obejmuje takie czynności przetwarzania, niezbędne dane techniczne mogą być przetwarzane w celu zapewnienia działania strony internetowej, diagnozowania usterek i ochrony bezpieczeństwa systemów informatycznych.
Podstawa prawna: w przypadku spełnienia warunków prawnych i przeprowadzenia wymaganej oceny równowagi interesów może mieć zastosowanie art. 6 ust. 1 lit. f RODO.
4.6. Działania marketingowe
Jeżeli komunikacja marketingowa jest faktycznie prowadzona, podstawę prawną należy ustalić w zależności od konkretnego działania, z uwzględnieniem obowiązujących przepisów dotyczących łączności elektronicznej i marketingu.
W odpowiednich przypadkach może mieć zastosowanie zgoda, o której mowa w art. 6 ust. 1 lit. a RODO. Zgoda nie może jednak stanowić uniwersalnej podstawy prawnej dla wszystkich czynności przetwarzania, a wykonanie umowy nie może być automatycznie uznawane za podstawę działań marketingowych niezwiązanych z tą umową.
4.7. Pliki cookie i podobne technologie
Jeżeli strona internetowa faktycznie wykorzystuje analityczne pliki cookie, pliki cookie służące do zapamiętywania preferencji lub pliki cookie marketingowe, podstawę prawną należy ustalić dla każdej konkretnej czynności przetwarzania, z uwzględnieniem przepisów dotyczących przechowywania informacji na urządzeniu końcowym użytkownika lub uzyskiwania dostępu do informacji na takim urządzeniu.
Technologie, dla których prawo wymaga uprzedniej zgody, nie mogą być uruchamiane przed uzyskaniem ważnej zgody.
Powyższe informacje przedstawiają możliwe cele przetwarzania i podstawy prawne. Przed publikacją należy zweryfikować każdy z tych elementów na podstawie rzeczywistych procesów biznesowych, konfiguracji technicznej i obowiązków prawnych strony internetowej.
5. Czy podanie danych osobowych jest obowiązkowe?
Obowiązek podania danych osobowych zależy od konkretnego celu przetwarzania i odpowiednich wymogów prawnych.
Zamówienia i dostawa: do realizacji zamówienia i dostawy zazwyczaj konieczne jest podanie niezbędnych danych identyfikacyjnych, kontaktowych i adresowych. Niepodanie wymaganych informacji może uniemożliwić realizację zamówienia lub zorganizowanie dostawy.
Obowiązki prawne: jeżeli obowiązujące przepisy wymagają podania lub przechowywania określonych informacji, odmowa ich przekazania może wpłynąć na możliwość wypełnienia odpowiednich obowiązków prawnych.
Obsługa klienta: w celu identyfikacji zamówienia lub skutecznego rozpatrzenia zapytania może być konieczne podanie informacji związanych z daną sprawą.
Informacje dobrowolne: w przypadku dodatkowych informacji, które nie są niezbędne do realizacji zamówienia ani wypełnienia obowiązków prawnych, użytkownik może samodzielnie zdecydować, czy je podać.
Strona internetowa powinna wyraźnie odróżniać pola obowiązkowe od opcjonalnych i nie może wymagać od użytkowników podawania danych niezwiązanych z konkretnym celem przetwarzania.
6. Odbiorcy danych osobowych
Dane osobowe mogą być ujawniane wyłącznie w przypadkach zgodnych z obowiązującymi przepisami i podmiotom, które rzeczywiście potrzebują tych danych do określonego celu.
W zależności od faktycznych ustaleń biznesowych odbiorcami danych mogą być:
Dostawcy usług dostawy i logistyki: w zakresie danych niezbędnych do realizacji dostawy zamówień.
Dostawcy usług związanych z obsługą płatności: w zakresie danych niezbędnych do przetwarzania lub rozliczania transakcji.
Dostawcy hostingu i usług technicznych: jeżeli faktycznie świadczą takie usługi, w zakresie danych niezbędnych do działania strony internetowej.
Dostawcy narzędzi do obsługi klienta i komunikacji: jeżeli takie narzędzia są faktycznie wykorzystywane, w zakresie danych niezbędnych do obsługi zapytań i komunikacji.
Doradcy księgowi, prawni i inni specjaliści: w zakresie niezbędnym do świadczenia odpowiednich usług, jeżeli dostęp do danych jest rzeczywiście konieczny.
Organy publiczne uprawnione do żądania danych na podstawie prawa: w przypadkach i na warunkach określonych w przepisach.
Konkretni odbiorcy danych powinni zostać ustaleni na podstawie faktycznie wykorzystywanych usług, zawartych umów i przepływów danych. Nie można zakładać, że strona internetowa wykorzystuje określonego przewoźnika, operatora płatności, dostawcę usług analitycznych lub inny podmiot trzeci wyłącznie dlatego, że prowadzi sprzedaż internetową.
W zależności od rzeczywistej sytuacji odbiorcy mogą występować jako podmioty przetwarzające dane, niezależni administratorzy danych lub, jeżeli spełnione są warunki prawne, współadministratorzy. Ich role należy ustalić na podstawie faktycznych obowiązków i sposobu podejmowania decyzji.
7. Okres przechowywania danych osobowych
Okres przechowywania danych osobowych powinien być ustalany z uwzględnieniem celu przetwarzania, obowiązujących przepisów oraz konieczności dalszego przechowywania danych.
Dla poszczególnych kategorii danych mogą obowiązywać różne zasady przechowywania:
Dane dotyczące zamówień i dostawy: przez okres niezbędny do realizacji zamówienia, obsługi związanych z nim spraw posprzedażowych i wypełnienia niezbędnych obowiązków.
Dokumentacja księgowa i podatkowa: zgodnie z okresami przechowywania określonymi w obowiązujących przepisach księgowych, podatkowych i innych przepisach prawa.
Reklamacje i korespondencja: przez okres niezbędny do zakończenia danej sprawy i spełnienia wymaganych obowiązków dotyczących dokumentacji.
Dane dotyczące sporów i roszczeń prawnych: zgodnie z właściwymi terminami przedawnienia oraz rzeczywistą potrzebą dochodzenia, wykonywania lub obrony roszczeń.
Dane marketingowe: zgodnie z celem przetwarzania, właściwą podstawą prawną, udzieloną zgodą lub sprzeciwem oraz obowiązującymi przepisami.
Dane z dzienników technicznych i plików cookie: zgodnie z ich faktycznym zastosowaniem, konfiguracją techniczną i obowiązującymi przepisami.
Gdy dalsze przechowywanie danych nie będzie już konieczne i nie będzie istniała inna zgodna z prawem podstawa ich przechowywania, dane powinny zostać usunięte lub zanonimizowane.
Strona internetowa powinna ustalić możliwe do wdrożenia zasady przechowywania danych dla poszczególnych celów przetwarzania. Nie należy bez odpowiedniej podstawy deklarować, że wszystkie dane będą automatycznie usuwane po upływie jednego, wspólnego okresu.
8. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy
To, czy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG), należy zweryfikować na podstawie faktycznego miejsca ustanowienia administratora danych, lokalizacji dostawców usług, miejsca przechowywania danych i zasad zdalnego dostępu do nich.
Na podstawie dotychczas przekazanych informacji nie można ustalić, czy takie przekazywanie danych ma miejsce. Nie można również bezpośrednio stwierdzić, że dane są przetwarzane wyłącznie na terenie EOG lub że są koniecznie przekazywane do określonego państwa trzeciego.
Jeżeli dane osobowe są faktycznie przekazywane poza EOG, należy przestrzegać przepisów rozdziału V RODO. W zależności od okoliczności może być konieczne zastosowanie:
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
odpowiednich zabezpieczeń określonych w art. 46 RODO, na przykład standardowych klauzul umownych, jeżeli spełnione są właściwe warunki;
innych mechanizmów przekazywania danych dopuszczonych przez RODO, o ile spełnione są warunki ich zastosowania.
W odpowiednich przypadkach użytkownik może zgodnie z prawem uzyskać informacje o zastosowanym mechanizmie przekazywania danych i związanych z nim zabezpieczeniach.
Przed publikacją należy zweryfikować rzeczywiste państwa, odbiorców i mechanizmy przekazywania danych. Nie wolno deklarować zastosowania określonych zabezpieczeń transferu danych bez wcześniejszego potwierdzenia.
9. Prawa osób, których dane dotyczą, wynikające z RODO
W zależności od konkretnej sytuacji i warunków określonych w RODO użytkownikom mogą przysługiwać następujące prawa.
9.1. Prawo do informacji
Użytkownik ma prawo uzyskać informacje o tym, czy i w jaki sposób jego dane osobowe są przetwarzane, w tym o celach przetwarzania, podstawach prawnych, odbiorcach i okresach przechowywania danych.
9.2. Prawo dostępu do danych
Zgodnie z art. 15 RODO użytkownik może zażądać potwierdzenia, czy jego dane osobowe są przetwarzane, uzyskać do nich dostęp oraz, w przypadkach przewidzianych prawem, otrzymać ich kopię.
9.3. Prawo do sprostowania danych
Użytkownik może żądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych, jeżeli ma to zastosowanie.
9.4. Prawo do usunięcia danych
Na warunkach określonych w art. 17 RODO użytkownik może zażądać usunięcia swoich danych osobowych.
Prawo to nie ma zastosowania we wszystkich przypadkach. Przykładowo, dane mogą nadal wymagać przechowywania, jeżeli obowiązujące przepisy nakazują ich zachowanie lub jeżeli jest to niezbędne do dochodzenia, wykonywania albo obrony roszczeń prawnych.
9.5. Prawo do ograniczenia przetwarzania
W przypadkach określonych w art. 18 RODO użytkownik może zażądać ograniczenia przetwarzania swoich danych osobowych, na przykład na czas sprawdzania ich prawidłowości.
9.6. Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w art. 20 RODO, użytkownik może otrzymać dotyczące go dane osobowe, które przekazał, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
W przypadkach przewidzianych prawem użytkownik może również zażądać przekazania tych danych innemu administratorowi.
Prawo to nie obejmuje wszystkich czynności przetwarzania i co do zasady dotyczy określonych operacji opartych na zgodzie lub umowie, wykonywanych w sposób zautomatyzowany.
9.7. Prawo do sprzeciwu
Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO, użytkownik może, na warunkach określonych w art. 21 RODO, wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
W przypadku przetwarzania danych do celów marketingu bezpośredniego użytkownik ma prawo w dowolnym momencie wnieść sprzeciw. Po wniesieniu skutecznego sprzeciwu dane nie mogą być dalej przetwarzane do celów marketingu bezpośredniego.
9.8. Prawo do wycofania zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, może on wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
9.9. Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Zgodnie z art. 22 RODO, w odpowiednich przypadkach użytkownik ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają, z zastrzeżeniem wyjątków przewidzianych prawem.
Jeżeli takie przetwarzanie faktycznie występuje, administrator danych powinien przekazać wymagane informacje oraz wdrożyć odpowiednie prawa i zabezpieczenia.
9.10. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych, ma prawo wnieść skargę do właściwego organu nadzorczego.
Powyższe prawa należy wykonywać zgodnie z warunkami określonymi w RODO. Nie należy ich interpretować jako bezwarunkowo przysługujących w odniesieniu do każdej czynności przetwarzania danych osobowych.
10. Jak korzystać z praw związanych z ochroną danych osobowych?
Użytkownik może złożyć wniosek dotyczący ochrony danych osobowych za pośrednictwem następujących dostępnych kanałów kontaktowych:
Adres e-mail: team@tavienorvelis.com
Numer telefonu: +1 (386) 267-4918
Adres kontaktowy: 2105 Oak Meadow Cir, South Daytona, FL 32119, United States
Aby ułatwić rozpatrzenie wniosku, użytkownik może wskazać, którego prawa dotyczy żądanie, oraz podać informacje o odpowiednim zamówieniu lub sprawie. Nie należy jednak wymagać od niego dodatkowych informacji niezwiązanych z potwierdzeniem tożsamości ani rozpatrzeniem wniosku.
Jeżeli istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, administrator danych może, zgodnie z art. 12 ust. 6 RODO, zażądać dodatkowych informacji niezbędnych do potwierdzenia tej tożsamości. Weryfikacja powinna być proporcjonalna do rzeczywistego ryzyka i nie może w nieuzasadniony sposób utrudniać korzystania z praw.
Co do zasady administrator danych powinien bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania wniosku, udzielić odpowiednich informacji.
Jeżeli wniosek jest skomplikowany lub liczba wniosków jest duża, termin można, na warunkach określonych w przepisach, przedłużyć o maksymalnie dwa kolejne miesiące. Administrator danych powinien poinformować użytkownika o przedłużeniu terminu i jego przyczynach w ciągu pierwszego miesiąca od otrzymania wniosku.
Jeżeli wniosek nie może zostać spełniony, należy podać odpowiednie uzasadnienie oraz poinformować użytkownika o dostępnych mu dalszych możliwościach działania, zgodnie z obowiązującymi przepisami.
11. Wnoszenie skarg do organu nadzorczego ds. ochrony danych osobowych
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych osobowych, może wnieść skargę do właściwego organu nadzorczego.
W Polsce właściwym organem jest:
Prezes Urzędu Ochrony Danych Osobowych
Oficjalna strona internetowa: https://uodo.gov.pl/
W przypadku przetwarzania transgranicznego właściwość organu nadzorczego należy ustalić zgodnie z RODO i konkretnymi okolicznościami. UODO nie musi zatem być jedynym organem właściwym we wszystkich przypadkach.
12. Pliki cookie i podobne technologie
Strona internetowa może wykorzystywać pliki cookie lub podobne technologie w zależności od faktycznej konfiguracji technicznej.
W odpowiednich przypadkach technologie te mogą służyć do:
zapewnienia niezbędnych funkcji strony internetowej i procesu zakupowego;
zapamiętywania ustawień lub preferencji użytkownika;
analizowania sposobu korzystania ze strony internetowej;
realizacji innych funkcji mających odpowiednią podstawę prawną.
Informacje o faktycznie wykorzystywanych technologiach, dostawcach usług, nazwach plików cookie, okresach ich przechowywania i konkretnych celach powinny odpowiadać rzeczywistej konfiguracji strony internetowej. Niniejsza polityka nie potwierdza, że strona korzysta z jakichkolwiek konkretnych narzędzi analitycznych, reklamowych lub śledzących.
W przypadku plików cookie lub podobnych technologii, dla których prawo wymaga uprzedniej zgody, należy uzyskać ważną zgodę przed ich uruchomieniem. O ile obowiązujące przepisy wyraźnie na to nie zezwalają, samo dalsze przeglądanie strony internetowej nie może być automatycznie uznawane za zgodę.
Szczegółowe informacje o plikach cookie i sposobie zarządzania zgodami powinny zostać przedstawione w odrębnej Polityce plików cookie, która musi być zgodna z faktyczną konfiguracją strony internetowej.
13. Marketing i komunikacja elektroniczna
Jeżeli komunikacja marketingowa jest faktycznie prowadzona, dane osobowe mogą być wykorzystywane do celów marketingowych wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej i spełnienia wymogów właściwych przepisów.
W zależności od sposobu komunikacji i rodzaju działania mogą mieć zastosowanie RODO oraz przepisy dotyczące łączności elektronicznej, wysyłania informacji handlowych i marketingu bezpośredniego. To, czy wymagana jest zgoda, należy ocenić z uwzględnieniem konkretnego sposobu komunikacji i obowiązujących przepisów.
Jeżeli marketing bezpośredni jest faktycznie prowadzony, użytkownik może zgodnie z prawem wnieść sprzeciw wobec wykorzystywania jego danych w tym celu. W przypadku przetwarzania opartego na zgodzie użytkownik może również wycofać zgodę zgodnie z obowiązującymi przepisami.
Sposób rezygnacji z komunikacji marketingowej powinien odpowiadać kanałom komunikacji faktycznie wykorzystywanym przez stronę internetową. Niniejsza polityka nie oznacza, że strona obowiązkowo oferuje subskrypcję newslettera, marketing SMS lub funkcje zautomatyzowanego marketingu.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Na podstawie obecnie przekazanych informacji nie można potwierdzić, czy strona internetowa wykorzystuje profilowanie lub podejmuje decyzje wyłącznie w sposób zautomatyzowany.
Jeżeli takie działania faktycznie występują, należy ocenić ich zgodność z art. 22 RODO i innymi właściwymi przepisami.
W odniesieniu do zautomatyzowanych decyzji objętych art. 22 RODO administrator danych powinien, w zakresie wymaganym prawem, przekazać istotne informacje o zasadach zastosowanego przetwarzania, wyjaśnić jego znaczenie i przewidywane konsekwencje dla użytkownika oraz poinformować o przysługujących prawach i odpowiednich zabezpieczeniach.
Nie każda operacja wykonywana przez system automatyczny stanowi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO. Zakres obowiązków należy ustalić na podstawie sposobu przetwarzania, jego rzeczywistego wpływu i podstawy prawnej.
15. Bezpieczeństwo danych osobowych
Dane osobowe powinny być chronione za pomocą środków technicznych i organizacyjnych odpowiednich do charakteru przetwarzania, zakresu danych i potencjalnego ryzyka.
Zgodnie z art. 32 RODO administrator danych powinien stosować środki zapewniające poziom bezpieczeństwa odpowiedni do ryzyka związanego z przetwarzaniem.
Konkretne środki należy ustalić na podstawie rzeczywistej architektury technicznej, procesów biznesowych i oceny ryzyka. Niniejsza polityka nie stanowi deklaracji, że strona internetowa stosuje określone standardy szyfrowania, systemy certyfikacji lub mechanizmy audytu bezpieczeństwa, ani nie gwarantuje całkowitego wyeliminowania wszelkich zagrożeń.
16. Aktualizacje niniejszej polityki
Niniejsza polityka może być aktualizowana w przypadku zmian sposobu przetwarzania danych osobowych, konfiguracji technicznej strony internetowej, procesu obsługi zamówień lub obowiązujących przepisów prawa.
Zaktualizowana wersja powinna być udostępniana na stronie internetowej. W przypadku istotnych zmian wpływających na prawa osób, których dane dotyczą, lub obowiązki informacyjne należy ocenić, czy zgodnie z obowiązującymi przepisami konieczne jest przekazanie użytkownikom dodatkowych informacji lub podjęcie innych działań.
Przed publikacją należy podać potwierdzoną datę wejścia w życie lub datę ostatniej aktualizacji. Nie należy używać daty, która nie została zweryfikowana.
17. Dane kontaktowe
W celu skontaktowania się ze stroną internetową lub uzyskania informacji dotyczących zamówienia można skorzystać z poniższych danych kontaktowych:
Adres e-mail: team@tavienorvelis.com
Telefon: +1 (386) 267-4918
Adres kontaktowy: 2105 Oak Meadow Cir, South Daytona, FL 32119, United States
Godziny obsługi klienta: Od poniedziałku do piątku, w godzinach 09:00–18:00, w strefie czasowej Europe/Warsaw.