Polityka RODO

1. Cel i zakres polityki

Niniejsza Polityka RODO / GDPR wyjaśnia, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z serwisu savoridorin.com oraz zakupami mebli do restauracji, sypialni i ogrodu.

Dokument opisuje w szczególności, jakie dane osobowe mogą być przetwarzane, w jakich celach są wykorzystywane, na jakiej podstawie prawnej, komu mogą zostać przekazane, jak długo mogą być przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka ma zastosowanie m.in. do korzystania ze strony internetowej, składania zamówień, płatności, dostawy, kontaktu z obsługą klienta, zwrotów, refundacji, reklamacji, kwestii związanych z bezpieczeństwem serwisu oraz plików cookie i podobnych technologii.

Jeżeli strona oferuje w przyszłości dodatkową funkcjonalność, taką jak konto użytkownika lub określone formy komunikacji marketingowej, dane związane z taką funkcjonalnością będą przetwarzane zgodnie z właściwą podstawą prawną i obowiązującymi przepisami.

2. Czym jest GDPR / RODO?

GDPR, czyli ogólne rozporządzenie o ochronie danych, jest podstawowym unijnym systemem ochrony danych osobowych. W Polsce przepisy te są powszechnie określane jako RODO.

Celem RODO jest ochrona danych osobowych osób fizycznych oraz zapewnienie im określonych praw w związku z przetwarzaniem ich danych.

Przetwarzanie danych odbywa się z uwzględnieniem zasad przejrzystości, zgodności z prawem, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz odpowiedniego bezpieczeństwa.

3. Jakie dane osobowe możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu i rodzaju kontaktu.

3.1. Dane identyfikacyjne i kontaktowe

W zależności od sytuacji mogą obejmować:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • adres dostawy;

  • dane związane z rozliczeniem, jeżeli są potrzebne do realizacji zamówienia.

3.2. Dane dotyczące zamówienia

W związku z zakupem możemy przetwarzać m.in.:

  • numer zamówienia;

  • informacje o zakupionych produktach;

  • wartość zamówienia;

  • status zamówienia;

  • informacje dotyczące dostawy;

  • informacje związane ze zwrotem, refundacją lub reklamacją.

3.3. Informacje związane z płatnością

W zakresie niezbędnym do obsługi transakcji mogą być przetwarzane informacje dotyczące statusu płatności, wyniku transakcji oraz informacje potrzebne do wyjaśnienia problemów z płatnością.

Nie zakładamy, że bezpośrednio przechowujemy pełny numer karty płatniczej, kod CVV/CVC lub hasło do bankowości. Zakres informacji zależy od sposobu realizacji płatności i zastosowanego procesu płatniczego.

3.4. Dane związane z obsługą klienta

Jeżeli kontaktujesz się z nami, możemy przetwarzać:

  • treść wiadomości;

  • pytania i informacje przekazane podczas kontaktu;

  • informacje dotyczące reklamacji;

  • informacje związane z obsługą posprzedażową;

  • dane niezbędne do identyfikacji zamówienia lub rozwiązania zgłoszonej sprawy.

3.5. Dane techniczne

W zależności od sposobu korzystania ze strony mogą być przetwarzane informacje techniczne, takie jak:

  • adres IP;

  • typ i wersja przeglądarki;

  • informacje dotyczące urządzenia;

  • informacje o systemie operacyjnym;

  • dane dotyczące działania i odwiedzania strony;

  • informacje generowane przez pliki cookie lub podobne technologie.

Zakres stosowania plików cookie został opisany szerzej w Polityce plików cookie.

4. Skąd pochodzą dane osobowe?

Dane osobowe mogą pochodzić:

  • bezpośrednio od Ciebie, gdy przekazujesz je podczas zakupów lub kontaktu;

  • z procesu składania i realizacji zamówienia;

  • z korespondencji z obsługą klienta;

  • z technicznego korzystania ze strony;

  • z plików cookie i podobnych technologii, jeżeli mają zastosowanie;

  • z procesów niezbędnych do realizacji zamówienia, płatności lub dostawy.

Nie pozyskujemy danych z innych źródeł w zakresie, w jakim nie jest to potrzebne do realizacji określonego celu lub nie znajduje odpowiedniej podstawy prawnej.

5. W jakich celach przetwarzamy dane?

5.1. Realizacja zamówień

Dane mogą być wykorzystywane w celu:

  • przyjęcia i realizacji zamówienia;

  • potwierdzenia informacji dotyczących zamówienia;

  • obsługi statusu zamówienia;

  • organizacji dostawy;

  • obsługi zwrotów i refundacji;

  • rozwiązania problemów związanych z realizacją zamówienia.

5.2. Obsługa klienta

Dane mogą być przetwarzane w celu:

  • odpowiadania na pytania;

  • obsługi reklamacji;

  • rozwiązywania problemów związanych z zamówieniem;

  • zapewnienia obsługi posprzedażowej;

  • prowadzenia niezbędnej korespondencji.

5.3. Obsługa płatności

Dane związane z transakcją mogą być wykorzystywane w celu:

  • potwierdzenia statusu płatności;

  • obsługi informacji związanych z transakcją;

  • wyjaśniania nieudanych, opóźnionych lub innych problemów dotyczących płatności.

5.4. Dostawa i logistyka

Dane mogą być wykorzystywane w celu:

  • organizacji dostawy;

  • przekazania niezbędnych informacji dotyczących odbioru;

  • rozwiązywania problemów z dostawą;

  • obsługi sytuacji związanych z opóźnieniem, uszkodzeniem lub zaginięciem przesyłki.

5.5. Obowiązki prawne

Dane mogą być przetwarzane, jeżeli jest to konieczne do:

  • prowadzenia wymaganych prawem zapisów;

  • realizacji obowiązków podatkowych lub księgowych;

  • przechowywania informacji wymaganych przepisami;

  • odpowiedzi na zgodne z prawem żądania właściwych organów;

  • ochrony lub dochodzenia roszczeń.

5.6. Bezpieczeństwo serwisu

W odpowiednich przypadkach dane techniczne mogą być wykorzystywane w celu:

  • zapobiegania oszustwom;

  • wykrywania nietypowej aktywności;

  • ochrony serwisu i użytkowników;

  • wykrywania i badania zdarzeń związanych z bezpieczeństwem.

5.7. Analiza i ulepszanie strony

Jeżeli stosowane są odpowiednie technologie analityczne, informacje mogą być wykorzystywane do:

  • zrozumienia sposobu korzystania ze strony;

  • poprawy funkcjonalności serwisu;

  • analizy jego działania i wydajności.

Zakres takiego przetwarzania jest zgodny z Polityką plików cookie oraz obowiązującymi wymogami dotyczącymi zgody, jeżeli zgoda jest wymagana.

5.8. Marketing

Jeżeli prowadzone są działania marketingowe wymagające odpowiedniej podstawy prawnej, dane mogą być przetwarzane w tym celu zgodnie z obowiązującymi przepisami.

Nie zakładamy, że każda osoba korzystająca ze strony automatycznie otrzymuje komunikację marketingową ani że stosowane jest profilowanie reklamowe. Jeżeli określone działania wymagają zgody, zgoda jest uzyskiwana w sposób przewidziany przez obowiązujące przepisy.

6. Podstawy prawne przetwarzania danych

W zależności od celu przetwarzanie danych może opierać się na różnych podstawach prawnych przewidzianych przez RODO.

6.1. Wykonanie umowy lub działania przed zawarciem umowy

Podstawa ta może mieć zastosowanie m.in. do:

  • obsługi zamówienia;

  • organizacji dostawy;

  • zarządzania zamówieniem;

  • obsługi spraw związanych z zamówieniem.

6.2. Obowiązek prawny

Przetwarzanie może być konieczne w celu wykonania obowiązków wynikających z przepisów, w szczególności dotyczących rozliczeń, księgowości, podatków, obowiązkowego przechowywania określonych informacji lub odpowiedzi na zgodne z prawem żądania.

6.3. Prawnie uzasadniony interes

W odpowiednich przypadkach podstawą może być prawnie uzasadniony interes, np. związany z:

  • bezpieczeństwem serwisu;

  • zapobieganiem oszustwom;

  • utrzymaniem i ulepszaniem strony;

  • dochodzeniem lub obroną przed roszczeniami;

  • niezbędnym zarządzaniem działalnością.

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, uwzględniane są odpowiednie interesy, prawa i wolności osób, których dane dotyczą.

6.4. Zgoda

Zgoda może stanowić podstawę przetwarzania w sytuacjach, w których przepisy wymagają jej uzyskania, np. w odniesieniu do niektórych nieobowiązkowych plików cookie, określonych działań marketingowych lub innych form przetwarzania wymagających uprzedniej zgody.

Zgodę można wycofać w dowolnym momencie, jeżeli przetwarzanie jest na niej oparte.

6.5. Ochrona żywotnych interesów

Ta podstawa prawna może mieć zastosowanie wyłącznie w szczególnych sytuacjach, w których spełnione są wymagane przez prawo warunki. Nie jest ona standardową podstawą typowych czynności związanych z zakupami internetowymi.

7. Komu dane mogą być udostępniane?

W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być udostępniane odpowiednim kategoriom odbiorców, takim jak:

  • podmioty uczestniczące w obsłudze płatności;

  • podmioty świadczące usługi dostawy i logistyki;

  • dostawcy hostingu i usług technicznych;

  • dostawcy usług IT i bezpieczeństwa;

  • podmioty wspierające obsługę klienta;

  • księgowi, doradcy prawni lub inni profesjonalni doradcy, jeżeli jest to konieczne;

  • właściwe organy publiczne lub regulacyjne, jeżeli obowiązek przekazania danych wynika z prawa.

Zakres przekazywanych danych jest ograniczany do informacji niezbędnych dla danego celu i odbywa się zgodnie z obowiązującymi przepisami.

Nie oznacza to, że dane są udostępniane wszystkim wymienionym kategoriom w każdej sytuacji.

8. Jak długo przechowujemy dane?

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane lub przetwarzane.

Niektóre dane mogą wymagać dłuższego przechowywania ze względu na obowiązki prawne, podatkowe, księgowe, rozpatrywanie roszczeń lub prowadzenie sporów.

Różne kategorie danych mogą podlegać różnym okresom przechowywania.

Po ustaniu potrzeby przetwarzania dane są, zgodnie z obowiązującymi zasadami, usuwane, anonimizowane lub odpowiednio zabezpieczane.

9. Cookies i podobne technologie

Pliki cookie oraz podobne technologie mogą służyć do zapewnienia prawidłowego działania strony, zapamiętywania preferencji, analizy korzystania z serwisu lub innych celów, jeżeli są stosowane.

Niektóre informacje z plików cookie mogą stanowić dane osobowe lub zostać powiązane z innymi informacjami umożliwiającymi identyfikację użytkownika.

Niezbędne pliki cookie mogą być wykorzystywane w zakresie wymaganym do prawidłowego działania strony. W przypadku nieobowiązkowych plików cookie zgoda użytkownika jest uzyskiwana tam, gdzie wymagają tego przepisy.

Użytkownik może zarządzać zgodą na nieobowiązkowe pliki cookie zgodnie z zasadami opisanymi w Polityce plików cookie. Możliwe jest również zarządzanie plikami cookie za pomocą ustawień przeglądarki.

Nie podajemy nazw konkretnych narzędzi, dostawców ani identyfikatorów plików cookie, jeżeli nie zostały one potwierdzone w dokumentacji serwisu.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ograniczenie ryzyka nieuprawnionego dostępu do danych, ich utraty, zniszczenia, ujawnienia lub niezgodnego z prawem przetwarzania.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, celów przetwarzania oraz związanego z nimi ryzyka.

Żaden sposób przesyłania lub przechowywania danych nie może być przedstawiany jako całkowicie wolny od ryzyka. Nie składamy zapewnienia o absolutnym bezpieczeństwie danych ani o całkowitym wyeliminowaniu możliwości wystąpienia incydentu bezpieczeństwa.

11. Incydenty związane z bezpieczeństwem

Jeżeli wystąpi zdarzenie związane z bezpieczeństwem, które może mieć wpływ na dane osobowe, podejmujemy działania wymagane przez mające zastosowanie przepisy o ochronie danych.

W zależności od charakteru zdarzenia może to obejmować ocenę ryzyka, działania mające na celu ograniczenie skutków oraz inne obowiązki wymagane przez prawo.

Niniejsza polityka nie stanowi potwierdzenia wystąpienia jakiegokolwiek konkretnego incydentu.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

W określonych sytuacjach dane osobowe mogą wymagać przekazania do państwa lub organizacji znajdującej się poza Europejskim Obszarem Gospodarczym.

Jeżeli takie przekazanie ma miejsce i podlega przepisom RODO dotyczącym transferów międzynarodowych, zostaną zastosowane odpowiednie mechanizmy i zabezpieczenia wymagane przez obowiązujące prawo.

W zależności od sytuacji może to obejmować m.in.:

  • decyzję stwierdzającą odpowiedni stopień ochrony wydaną przez Komisję Europejską;

  • standardowe klauzule umowne;

  • inny mechanizm transferu dopuszczony przez obowiązujące przepisy.

Sam fakt posiadania adresu kontaktowego w Stanach Zjednoczonych nie oznacza, że wszystkie dane osobowe są przechowywane lub przekazywane do Stanów Zjednoczonych. Nie określamy miejsca przechowywania danych ani konkretnego mechanizmu transferu, jeżeli nie wynika to z potwierdzonych informacji dotyczących danego procesu.

13. Twoje prawa dotyczące danych osobowych

W zakresie przewidzianym przez RODO możesz posiadać następujące prawa:

13.1. Prawo dostępu

Możesz uzyskać informację, czy przetwarzamy Twoje dane osobowe, oraz otrzymać dostęp do danych i informacji wymaganych przez prawo.

13.2. Prawo do sprostowania

Możesz żądać poprawienia danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych.

13.3. Prawo do usunięcia danych

W określonych sytuacjach możesz żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. Przepisy mogą pozwalać lub wymagać dalszego przechowywania określonych danych.

13.4. Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO możesz żądać ograniczenia przetwarzania swoich danych osobowych.

13.5. Prawo do przenoszenia danych

Jeżeli spełnione są warunki przewidziane przez RODO, możesz otrzymać dotyczące Ciebie dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub zażądać ich przekazania innemu administratorowi, jeżeli jest to prawnie możliwe.

13.6. Prawo do sprzeciwu

W określonych sytuacjach możesz sprzeciwić się przetwarzaniu danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes, z uwzględnieniem warunków przewidzianych przez prawo.

13.7. Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

13.8. Prawa związane z automatycznym podejmowaniem decyzji

Jeżeli w danym przypadku stosowane byłoby zautomatyzowane podejmowanie decyzji podlegające przepisom RODO i wywołujące skutki prawne lub w podobny sposób istotnie wpływające na osobę, zastosowanie mogą mieć dodatkowe prawa przewidziane przez prawo.

Nie zakładamy, że każda osoba korzystająca ze strony podlega zautomatyzowanemu podejmowaniu decyzji lub profilowaniu.

14. Jak skorzystać ze swoich praw?

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem:

support@savoridorin.com

W wiadomości warto podać:

  • imię i nazwisko;

  • adres e-mail umożliwiający kontakt;

  • numer zamówienia, jeżeli sprawa dotyczy konkretnego zamówienia;

  • opis żądania;

  • inne informacje niezbędne do rozpatrzenia sprawy.

W celu ochrony danych osobowych możemy, w rozsądnym i koniecznym zakresie, poprosić o informacje pozwalające zweryfikować tożsamość osoby składającej wniosek.

Nie należy przesyłać pocztą elektroniczną pełnego numeru karty płatniczej, kodu CVV/CVC, haseł, kodów bezpieczeństwa ani innych niepotrzebnych, szczególnie wrażliwych danych uwierzytelniających.

Wnioski dotyczące praw osób, których dane dotyczą, są rozpatrywane w terminach i na zasadach określonych w obowiązujących przepisach.

15. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy o ochronie danych, masz prawo wnieść skargę do właściwego organu nadzorczego.

W przypadku osób korzystających z praw przewidzianych dla podmiotów danych w Polsce właściwym organem nadzorczym w zakresie ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Możliwość wniesienia skargi nie ogranicza innych praw przysługujących na podstawie obowiązujących przepisów.

16. Małoletni

Usługi strony są przeznaczone przede wszystkim dla osób, które mogą zgodnie z prawem korzystać z usług i zawierać odpowiednie transakcje.

Jeżeli w konkretnej sytuacji przepisy wymagają zgody przedstawiciela ustawowego na przetwarzanie danych osoby małoletniej, dane będą przetwarzane z uwzględnieniem obowiązujących wymogów prawnych.

Nie ustanawiamy w niniejszej polityce dodatkowego, ogólnego limitu wieku, który nie wynikałby z potwierdzonych zasad dotyczących konkretnej usługi.

17. Automatyczne podejmowanie decyzji i profilowanie

Nie przedstawiamy jako standardowej funkcji serwisu automatycznego podejmowania decyzji, profilowania, automatycznej oceny zdolności kredytowej, indywidualnego ustalania cen ani automatycznego odrzucania zamówień.

Jeżeli w przyszłości zostanie wprowadzony proces podlegający szczególnym zasadom RODO dotyczącym zautomatyzowanego podejmowania decyzji lub profilowania, informacje o takim przetwarzaniu oraz związanych z nim prawach będą przedstawiane zgodnie z obowiązującymi przepisami.

18. Administrator danych i kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych, w tym w celu skorzystania z przysługujących praw, można kontaktować się za pośrednictwem:

support@savoridorin.com

Nie wskazujemy odrębnych danych inspektora ochrony danych ani specjalnego działu ochrony danych, jeżeli nie zostały one potwierdzone dla danego procesu.

19. Związek z Polityką prywatności i Polityką plików cookie

Niniejsza polityka przedstawia najważniejsze informacje dotyczące ochrony danych osobowych i praw wynikających z RODO.

Szczegółowe zasady dotyczące prywatności, kategorii danych, celów przetwarzania oraz korzystania ze strony należy odczytywać łącznie z Polityką prywatności.

Informacje dotyczące plików cookie i podobnych technologii zostały przedstawione w Polityce plików cookie.

Zasady przetwarzania danych związanych z zamówieniami, płatnościami, dostawą, zwrotami i refundacjami pozostają spójne z odpowiednimi politykami i informacjami dotyczącymi tych procesów.

20. Aktualizacje polityki

Niniejsza Polityka RODO / GDPR może być aktualizowana, jeżeli zmienią się usługi, sposoby przetwarzania danych lub mające zastosowanie przepisy.

Aktualna wersja polityki jest publikowana na stronie internetowej.

Nie podajemy konkretnych numerów wersji ani historii zmian, jeżeli nie zostały one formalnie ustalone.

21. Kontakt

Strona internetowa: savoridorin.com
E-mail: support@savoridorin.com
Telefon: +1 (318) 426-8059
Adres: 408 W 82nd St, Shreveport LA 71106, United States
Zakres dostawy: cała Polska
Obsługa klienta: poniedziałek–piątek, 09:00–18:00