1. Cel i zakres oświadczenia
Nalverik (dalej „my” lub „nas”) prowadzi sklep internetowy specjalizujący się w sprzedaży artykułów ogrodowych, wyposażenia tarasów oraz produktów przeznaczonych do pielęgnacji i organizacji przestrzeni zewnętrznych.
Niniejsze oświadczenie przedstawia zasady ochrony danych osobowych osób korzystających z naszego sklepu internetowego, dokonujących zakupów, składających zapytania oraz korzystających z obsługi posprzedażowej.
Przy przetwarzaniu danych uwzględniamy wymagania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, określanego jako ogólne rozporządzenie o ochronie danych (RODO), a także właściwe przepisy obowiązujące w Polsce.
Naszym celem jest zapewnienie przejrzystości działań związanych z informacjami osobowymi oraz stosowanie odpowiednich zabezpieczeń podczas ich wykorzystywania.
Oświadczenie dotyczy danych przetwarzanych w związku z funkcjonowaniem sklepu, obsługą zamówień, płatności, dostaw, zwrotów oraz reklamacji.
2. Administrator danych i odpowiedzialność
Administratorem danych osobowych jest podmiot prowadzący sklep internetowy wskazany na początku niniejszego oświadczenia.
Jako administrator określamy cele oraz sposoby przetwarzania danych osobowych w zakresie prowadzonej działalności.
Odpowiadamy za zapewnienie odpowiednich podstaw prawnych przetwarzania, realizację obowiązków informacyjnych oraz podejmowanie działań mających na celu ochronę danych.
W sprawach związanych z ochroną informacji osobowych można kontaktować się z nami pod adresem commande@nalverik.com.
W przypadku korzystania z usług podmiotów przetwarzających dane w naszym imieniu podejmujemy działania służące zapewnieniu odpowiednich warunków ochrony i poufności informacji.
3. Kategorie przetwarzanych informacji
W zależności od sposobu korzystania ze sklepu możemy przetwarzać różne kategorie danych osobowych.
Podczas realizacji zakupów przetwarzamy informacje identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu oraz adres e-mail.
Informacje związane z transakcjami mogą obejmować numer zamówienia, datę zakupu, nazwy produktów, kwotę płatności, wybraną metodę płatności i status realizacji.
W związku z reklamacjami lub zwrotami możemy przetwarzać treść zgłoszenia, historię korespondencji oraz informacje niezbędne do rozpatrzenia sprawy.
Podczas korzystania ze sklepu mogą być również przetwarzane dane techniczne, takie jak adres IP, identyfikatory sesji, ustawienia przeglądarki i informacje o występujących błędach.
Zakres gromadzonych informacji ograniczamy do danych odpowiednich i niezbędnych do realizacji określonych celów.
4. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawach prawnych określonych w art. 6 RODO.
Dane potrzebne do przyjęcia i wykonania zamówienia przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, ponieważ są niezbędne do realizacji umowy zawartej z klientem.
Informacje wykorzystywane do wykonywania obowiązków podatkowych, księgowych oraz innych wymagań prawnych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
W celu zapewnienia bezpieczeństwa systemów, zapobiegania nadużyciom oraz ustalania, dochodzenia lub obrony roszczeń możemy opierać przetwarzanie na art. 6 ust. 1 lit. f RODO, po uwzględnieniu odpowiednich interesów i praw osób fizycznych.
Jeżeli określona czynność wymaga dobrowolnej zgody użytkownika, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.
Podstawę prawną dobieramy do rzeczywistego celu i charakteru przetwarzania, a nie wyłącznie do rodzaju wykorzystywanych danych.
5. Zasady minimalizacji i prawidłowości danych
Staramy się gromadzić informacje osobowe wyłącznie w zakresie potrzebnym do wykonania określonego zadania.
Podczas składania zamówienia wymagamy danych umożliwiających identyfikację transakcji, potwierdzenie płatności oraz dostarczenie produktów pod wskazany adres.
Nie wymagamy podawania informacji niezwiązanych z realizacją zakupów, chyba że ich przetwarzanie jest uzasadnione odrębnym obowiązkiem prawnym.
Podejmujemy odpowiednie działania w celu zapewnienia prawidłowości i aktualności przetwarzanych danych.
Klient może zgłosić konieczność poprawienia nieprawidłowych informacji, korzystając z naszych danych kontaktowych.
Jeżeli określone informacje nie są już potrzebne, oceniamy możliwość ich usunięcia lub ograniczenia dalszego przetwarzania.
6. Przetwarzanie danych podczas realizacji zamówień
Dane osobowe przekazane podczas zakupów wykorzystujemy do przygotowania zamówienia, potwierdzenia transakcji, organizacji transportu oraz prowadzenia komunikacji związanej z dostawą.
Dane kontaktowe mogą być potrzebne do przekazania informacji o statusie przesyłki lub rozwiązania problemów z doręczeniem.
W naszym sklepie przyjmujemy płatności kartami Visa, Mastercard oraz American Express.
Informacje dotyczące płatności przetwarzamy w zakresie niezbędnym do identyfikacji transakcji, jej rozliczenia oraz realizacji ewentualnego zwrotu pieniędzy.
Dostęp do danych płatniczych ograniczamy zgodnie z potrzebami obsługi transakcji i stosowanymi zabezpieczeniami.
W przypadku dostaw możemy przekazywać niezbędne dane adresowe i kontaktowe przewoźnikom DHL, UPS lub FedEx, zależnie od sposobu realizacji zamówienia.
7. Przechowywanie i usuwanie danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zgromadzone.
Dokumentacja dotycząca sprzedaży i rozliczeń jest przechowywana przez okres wynikający z odpowiednich przepisów podatkowych i rachunkowych.
Informacje dotyczące reklamacji, zwrotów oraz wymiany produktów mogą pozostawać w naszej dokumentacji przez okres konieczny do obsługi zgłoszeń i ochrony uzasadnionych roszczeń.
Dane przetwarzane na podstawie zgody mogą być wykorzystywane do czasu jej wycofania lub ustania celu przetwarzania, z uwzględnieniem innych właściwych podstaw prawnych.
Po zakończeniu uzasadnionego okresu przechowywania podejmujemy działania zmierzające do usunięcia danych, ich anonimizacji lub ograniczenia dostępu.
Okresy retencji są ustalane z uwzględnieniem rodzaju informacji, celu ich wykorzystania oraz obowiązujących wymagań prawnych.
8. Poufność i środki bezpieczeństwa
Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem lub niezgodnym z prawem ujawnieniem.
Środki bezpieczeństwa mogą obejmować szyfrowanie transmisji, kontrolę uprawnień, zabezpieczenia systemów informatycznych oraz ograniczenie dostępu do informacji osobom upoważnionym.
Regularnie oceniamy potrzebę dostosowania zabezpieczeń do rodzaju przetwarzanych danych oraz charakteru potencjalnych zagrożeń.
W przypadku stwierdzenia naruszenia ochrony danych analizujemy jego charakter, możliwe konsekwencje oraz wymagane działania naprawcze.
Jeżeli naruszenie podlega obowiązkowi zgłoszenia, zawiadamiamy właściwy organ nadzorczy bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od jego stwierdzenia, zgodnie z art. 33 RODO.
Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób fizycznych, przekazujemy odpowiednie zawiadomienia osobom, których dane dotyczą, zgodnie z art. 34 RODO.
9. Prawa osób, których dane dotyczą
Każda osoba, której dane osobowe przetwarzamy, może korzystać z praw przyznanych przez RODO, z uwzględnieniem ustawowych warunków ich realizacji.
Prawo dostępu umożliwia uzyskanie informacji o przetwarzanych danych oraz otrzymanie ich kopii w zakresie przewidzianym przez przepisy.
Prawo do sprostowania pozwala żądać poprawienia informacji nieprawidłowych lub uzupełnienia danych niekompletnych.
W określonych sytuacjach można wystąpić o usunięcie danych lub ograniczenie ich przetwarzania.
Prawo do przenoszenia danych może przysługiwać w odniesieniu do informacji przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, jeżeli spełnione są warunki określone w art. 20 RODO.
Osoba, której dane dotyczą, może również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, zgodnie z art. 21 RODO.
Realizacja poszczególnych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów.
10. Wycofanie zgody i zarządzanie preferencjami
Jeżeli określone przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W przypadku opcjonalnych plików cookie użytkownik powinien mieć możliwość zmiany preferencji za pomocą dostępnych ustawień prywatności.
Odmowa wyrażenia zgody na opcjonalne przetwarzanie nie powinna uniemożliwiać korzystania z podstawowych funkcji zakupowych.
Jeżeli dane są niezbędne do wykonania zamówienia lub realizacji obowiązku prawnego, ich przetwarzanie może odbywać się na odpowiedniej podstawie niezależnej od zgody.
Szczegółowe zasady wykorzystywania plików cookie przedstawiamy w naszej Polityce plików cookie.
11. Udostępnianie danych odbiorcom
W ramach realizacji zamówień określone informacje mogą być przekazywane odbiorcom uczestniczącym w obsłudze płatności, organizacji dostaw, utrzymaniu systemów informatycznych oraz wykonywaniu obowiązków księgowych.
Udostępniamy dane w zakresie odpowiednim do celu ich przekazania i roli danego odbiorcy.
Jeżeli podmiot przetwarza dane w naszym imieniu, stosujemy wymagane prawem ustalenia dotyczące przetwarzania, w tym odpowiednie postanowienia wynikające z art. 28 RODO.
W przypadku prawnie uzasadnionych żądań właściwych organów możemy przekazywać informacje w zakresie wymaganym przez obowiązujące przepisy.
Nie traktujemy danych osobowych jako informacji przeznaczonych do nieograniczonego udostępniania.
Podejmujemy działania mające na celu zachowanie odpowiedniej kontroli nad zakresem przekazywanych informacji.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na organizację obsługi zamówień i wykorzystywane rozwiązania techniczne niektóre dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli przekazanie danych następuje do państwa objętego decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, może ono odbywać się na podstawie takiej decyzji.
W pozostałych przypadkach stosujemy odpowiedni mechanizm przewidziany w rozdziale V RODO, w szczególności standardowe klauzule umowne, jeżeli są właściwe dla danego przekazania.
W razie potrzeby oceniamy również konieczność zastosowania dodatkowych zabezpieczeń.
Osoba, której dane dotyczą, może zwrócić się o informacje dotyczące odpowiednich zabezpieczeń stosowanych przy przekazywaniu jej danych oraz możliwości uzyskania ich kopii.
13. Zautomatyzowane podejmowanie decyzji
Niektóre czynności techniczne związane z funkcjonowaniem sklepu mogą być wykonywane automatycznie.
Dotyczy to między innymi obsługi koszyka, rejestrowania zamówień, potwierdzania statusu płatności i organizacji komunikatów dotyczących dostawy.
Automatyzacja zwykłych czynności technicznych nie oznacza sama w sobie podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
Jeżeli zastosowalibyśmy zautomatyzowane podejmowanie decyzji, w tym profilowanie, wywołujące skutki prawne lub podobnie istotnie wpływające na osobę fizyczną, zapewnilibyśmy informacje i odpowiednie prawa wymagane przez art. 22 RODO.
Takie procesy mogą być realizowane wyłącznie na warunkach dopuszczonych przez obowiązujące przepisy.
14. Rozpatrywanie żądań związanych z ochroną danych
W celu skorzystania z praw wynikających z RODO można przesłać odpowiedni wniosek na adres commande@nalverik.com.
Zgłoszenie powinno umożliwiać określenie rodzaju żądania oraz identyfikację osoby, której dane dotyczą.
Jeżeli istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Odpowiadamy na żądania bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od ich otrzymania.
W przypadku szczególnie złożonych żądań lub dużej liczby wniosków termin może zostać przedłużony o kolejne dwa miesiące, zgodnie z art. 12 ust. 3 RODO.
O przedłużeniu terminu i jego przyczynach informujemy w ciągu miesiąca od otrzymania żądania.
Realizacja praw jest co do zasady bezpłatna, z wyjątkiem sytuacji określonych w obowiązujących przepisach.
15. Prawo wniesienia skargi
Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO, może skorzystać z prawa wniesienia skargi do właściwego organu nadzorczego.
W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych.
Złożenie skargi nie wymaga wcześniejszego skierowania sprawy do naszego działu obsługi.
Można również skontaktować się z nami w celu uzyskania wyjaśnień dotyczących sposobu przetwarzania danych i przedstawienia zgłaszanych zastrzeżeń.
Prawo do wniesienia skargi pozostaje niezależne od innych środków ochrony prawnej przewidzianych w obowiązujących przepisach.
16. Aktualizacja zasad ochrony danych
Niniejsze oświadczenie może być aktualizowane w celu odzwierciedlenia zmian przepisów, sposobu organizacji obsługi zamówień lub stosowanych zabezpieczeń technicznych.
Aktualna treść dokumentu powinna być dostępna w naszym sklepie internetowym.
Jeżeli zmiana sposobu przetwarzania danych będzie wymagała przekazania dodatkowych informacji lub uzyskania zgody, podejmiemy odpowiednie działania przed rozpoczęciem takiego przetwarzania.
Zmiany dokumentu nie ograniczają praw przysługujących osobom fizycznym na podstawie RODO.
Zachęcamy do zapoznawania się z aktualną wersją oświadczenia w przypadku pytań dotyczących ochrony danych osobowych.
17. Dane kontaktowe
W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO, bezpieczeństwem informacji oraz niniejszym oświadczeniem można skontaktować się z nami za pomocą poniższych danych.
Dział obsługi międzynarodowej / Magazyn zwrotów
Adres kontaktowy: 8931K N Swan Rd，Milwaukee，WI 53224,US
Adres e-mail obsługi klienta: commande@nalverik.com
Telefon obsługi klienta: +1 (414) 936-1528
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–12:30 / 14:00–18:00 (czas środkowoeuropejski).
Zalecamy wskazanie w wiadomości przedmiotu zapytania oraz informacji umożliwiających jego prawidłowe rozpatrzenie.
Dokładamy starań, aby sprawy dotyczące ochrony danych osobowych były obsługiwane w sposób przejrzysty, bez zbędnej zwłoki oraz zgodnie z obowiązującymi wymaganiami prawnymi.