1. Informacje ogólne
Nalverik (dalej „my” lub „nas”) prowadzi sklep internetowy oferujący artykuły ogrodowe, wyposażenie tarasów oraz produkty przeznaczone do pielęgnacji i urządzania przestrzeni zewnętrznych.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i zabezpieczamy dane osobowe osób odwiedzających nasz sklep internetowy, składających zamówienia oraz kontaktujących się z naszym działem obsługi klienta.
Przetwarzanie danych osobowych odbywa się z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, znanego jako RODO, polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innych właściwych przepisów.
Dokładamy starań, aby przetwarzanie danych było zgodne z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych oraz ograniczenia okresu przechowywania.
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z działalnością naszego sklepu internetowego jest podmiot prowadzący sprzedaż pod nazwą wskazaną na początku niniejszej polityki.
W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz bezpieczeństwa informacji można kontaktować się z nami za pośrednictwem adresu e-mail commande@nalverik.com.
Dane kontaktowe oraz adres korespondencyjny znajdują się w końcowej części niniejszego dokumentu.
Odpowiadamy za określenie celów i sposobów przetwarzania danych osobowych w zakresie, w jakim występujemy jako administrator, oraz podejmujemy odpowiednie działania służące ochronie tych informacji.
3. Rodzaje gromadzonych danych osobowych
Podczas korzystania z naszego sklepu internetowego możemy przetwarzać informacje przekazywane bezpośrednio przez użytkownika oraz dane techniczne powstające podczas korzystania z serwisu.
W związku ze składaniem zamówienia możemy gromadzić imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, informacje o zamówionych produktach, wartości zakupów oraz statusie płatności.
Podczas kontaktu z działem obsługi możemy przetwarzać treść korespondencji, numer zamówienia, informacje dotyczące reklamacji, zwrotów i wymiany produktów oraz dane potrzebne do rozpatrzenia zgłoszenia.
W trakcie korzystania ze sklepu mogą być przetwarzane również informacje techniczne, takie jak adres IP, typ przeglądarki, ustawienia językowe, identyfikatory sesji, data odwiedzin oraz podstawowe informacje o działaniu serwisu.
Zakres gromadzonych danych dostosowujemy do określonego celu ich wykorzystania.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w RODO.
W celu przyjęcia zamówienia, potwierdzenia zakupu, przygotowania przesyłki, organizacji dostawy oraz obsługi zwrotów i wymiany produktów przetwarzanie opiera się zasadniczo na art. 6 ust. 1 lit. b RODO, ponieważ jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.
Dane potrzebne do wystawiania dokumentów księgowych, prowadzenia wymaganej dokumentacji oraz wykonywania obowiązków podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
W celu zapewnienia bezpieczeństwa sklepu, zapobiegania nadużyciom, obsługi korespondencji niezwiązanej bezpośrednio z wykonaniem umowy oraz ustalania, dochodzenia lub obrony roszczeń możemy korzystać z podstawy określonej w art. 6 ust. 1 lit. f RODO, po uwzględnieniu praw i interesów osób, których dane dotyczą.
Jeżeli określone przetwarzanie wymaga zgody użytkownika, stosujemy art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Dane związane z płatnościami
W naszym sklepie internetowym umożliwiamy dokonywanie płatności kartami Visa, Mastercard oraz American Express.
W celu obsługi transakcji mogą być przetwarzane informacje niezbędne do identyfikacji zamówienia, potwierdzenia płatności, przeprowadzenia zwrotu środków oraz rozpatrzenia ewentualnych nieprawidłowości.
Dane dotyczące płatności są obsługiwane z zastosowaniem odpowiednich mechanizmów bezpieczeństwa, zależnie od wykorzystywanego rozwiązania płatniczego.
Możemy otrzymywać potwierdzenie transakcji, jej identyfikator, kwotę oraz informacje o statusie rozliczenia.
Zakres dostępu do informacji finansowych ograniczamy do danych potrzebnych do realizacji określonych czynności. Pełne dane kart płatniczych powinny być przetwarzane wyłącznie w ramach odpowiednio zabezpieczonych procesów płatniczych.
6. Pliki cookie i podobne technologie
Nasz sklep internetowy może wykorzystywać pliki cookie oraz podobne mechanizmy techniczne służące do utrzymania sesji, zapamiętywania zawartości koszyka, obsługi ustawień użytkownika i zapewnienia prawidłowego działania procesu zakupowego.
Pliki cookie niezbędne do funkcjonowania sklepu mogą być stosowane w zakresie dozwolonym przez obowiązujące przepisy bez konieczności uzyskiwania odrębnej zgody.
Jeżeli korzystamy z technologii analitycznych lub innych mechanizmów niewymaganych do prawidłowego działania sklepu, ich uruchomienie jest uzależnione od uzyskania odpowiedniej zgody, gdy wymagają tego przepisy.
Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych kategorii plików cookie oraz późniejszej zmiany dokonanych wyborów.
Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.
Ustawienia przeglądarki mogą również umożliwiać ograniczenie lub usunięcie zapisanych plików cookie. Wyłączenie niektórych mechanizmów technicznych może wpłynąć na działanie koszyka lub procesu składania zamówienia.
Szczegółowe informacje o wykorzystywanych kategoriach plików cookie, ich celach oraz okresach działania powinny być dostępne w ustawieniach prywatności sklepu.
7. Okres przechowywania danych osobowych
Przechowujemy dane osobowe przez okres uzasadniony celem ich przetwarzania, z uwzględnieniem odpowiednich obowiązków prawnych.
Informacje dotyczące zamówień, dokumentów księgowych oraz rozliczeń podatkowych przechowujemy przez okres wynikający z obowiązujących przepisów, w tym odpowiednich terminów przedawnienia zobowiązań podatkowych.
Dane związane z reklamacjami, zwrotami i wymianą produktów mogą być przechowywane przez czas potrzebny do rozpatrzenia zgłoszenia oraz przez właściwy okres przedawnienia roszczeń.
Korespondencję dotyczącą zwykłych zapytań przechowujemy przez okres potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a dłużej jedynie wtedy, gdy istnieje uzasadniona podstawa prawna.
Dane przetwarzane na podstawie zgody mogą być wykorzystywane do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przechowywanie określonych informacji.
Po upływie odpowiednich okresów dane są usuwane, anonimizowane lub poddawane innym czynnościom ograniczającym dalsze przetwarzanie, stosownie do wymagań prawnych i technicznych.
8. Odbiorcy danych i organizacja dostaw
W celu wykonania zamówienia określone informacje mogą być udostępniane podmiotom uczestniczącym w obsłudze płatności, realizacji transportu, utrzymaniu infrastruktury informatycznej lub prowadzeniu wymaganych rozliczeń.
Dane potrzebne do doręczenia przesyłki mogą być przekazywane przewoźnikom DHL, UPS lub FedEx, zależnie od sposobu realizacji dostawy.
Zakres takich informacji może obejmować imię i nazwisko odbiorcy, adres doręczenia, numer telefonu, adres e-mail oraz dane identyfikacyjne przesyłki.
Podmioty wykonujące czynności na nasze zlecenie powinny przetwarzać dane zgodnie z odpowiednimi wymaganiami dotyczącymi poufności i bezpieczeństwa informacji.
W przypadkach przewidzianych prawem dane mogą zostać ujawnione uprawnionym organom publicznym.
Nie udostępniamy danych osobowych w zakresie szerszym niż uzasadniony określonym celem lub obowiązującymi przepisami.
9. Bezpieczeństwo i poufność informacji
Podejmujemy odpowiednie środki techniczne i organizacyjne w celu ograniczenia ryzyka przypadkowej utraty danych, nieuprawnionego dostępu, niezgodnej z prawem zmiany lub ujawnienia informacji.
Środki ochrony mogą obejmować szyfrowanie transmisji, kontrolę uprawnień dostępu, zabezpieczenia systemów informatycznych, aktualizację wykorzystywanego oprogramowania oraz odpowiednie procedury obsługi danych.
Dostęp do informacji osobowych powinien być ograniczony do osób, którym jest on potrzebny do wykonywania określonych obowiązków.
Poziom stosowanych zabezpieczeń dostosowujemy do rodzaju przetwarzanych danych, charakteru operacji oraz możliwego ryzyka dla praw i wolności osób fizycznych.
W przypadku naruszenia ochrony danych osobowych podejmujemy działania przewidziane w art. 33 i 34 RODO, w tym dokonujemy odpowiednich zgłoszeń i zawiadomień, jeżeli wymagają tego przepisy.
Pomimo stosowania zabezpieczeń należy uwzględnić, że korzystanie z usług elektronicznych może wiązać się z określonym ryzykiem technicznym.
10. Prawa osób, których dane dotyczą
Osobom, których dane osobowe przetwarzamy, przysługują prawa wynikające z RODO, z uwzględnieniem warunków i ograniczeń określonych w odpowiednich przepisach.
Użytkownik może wystąpić o dostęp do swoich danych osobowych oraz uzyskanie informacji dotyczących celów, podstaw prawnych i zakresu ich przetwarzania.
Jeżeli dane są nieprawidłowe lub niekompletne, można żądać ich sprostowania lub uzupełnienia.
W określonych sytuacjach przysługuje prawo żądania usunięcia danych, ograniczenia ich przetwarzania albo przeniesienia danych do innego administratora.
Osoba, której dane dotyczą, może również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, zgodnie z art. 21 RODO.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
Realizacja niektórych żądań może podlegać ograniczeniom wynikającym z obowiązków prawnych, konieczności ochrony roszczeń lub innych przesłanek przewidzianych w RODO.
11. Realizacja wniosków dotyczących danych osobowych
Wnioski dotyczące dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania lub realizacji pozostałych praw można przesyłać na adres commande@nalverik.com.
W celu ochrony informacji przed nieuprawnionym ujawnieniem możemy poprosić o dodatkowe dane niezbędne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.
Na wnioski odpowiadamy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od ich otrzymania.
W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące ze względu na złożoność żądania lub liczbę otrzymanych wniosków. O takim przedłużeniu oraz jego przyczynach informujemy w wymaganym terminie.
Realizacja praw wynikających z RODO jest co do zasady bezpłatna, z uwzględnieniem wyjątków dotyczących żądań ewidentnie nieuzasadnionych lub nadmiernych.
12. Dobrowolność podawania danych
Podanie danych osobowych podczas przeglądania oferty naszego sklepu internetowego nie zawsze jest konieczne.
Jednak do złożenia i wykonania zamówienia potrzebujemy określonych informacji umożliwiających identyfikację zakupu, przyjęcie płatności oraz dostarczenie produktów.
Brak danych wymaganych do realizacji umowy może uniemożliwić przyjęcie lub wykonanie zamówienia.
Podanie dodatkowych informacji niewymaganych do wykonania umowy pozostaje dobrowolne, chyba że obowiązek ich przekazania wynika z odpowiednich przepisów.
Zakres wymaganych informacji powinien być odpowiednio oznaczony podczas składania zamówienia.
13. Zautomatyzowane przetwarzanie i analiza działania sklepu
W celu zapewnienia prawidłowego działania sklepu możemy korzystać z automatycznych mechanizmów obsługujących koszyk, potwierdzanie zamówień, rejestrowanie płatności oraz identyfikowanie błędów technicznych.
Mechanizmy te mogą wykorzystywać dane dotyczące sesji użytkownika, przebiegu zamówienia i działania systemu.
Jeżeli stosowane rozwiązania obejmują analizę sposobu korzystania ze sklepu, odpowiednia podstawa prawna zależy od charakteru przetwarzania i wykorzystywanych technologii.
Nie zakładamy, że każda operacja wykonywana automatycznie stanowi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.
Jeżeli w przyszłości zastosujemy procesy podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika, zapewnimy odpowiednie informacje i zabezpieczenia wymagane przez obowiązujące przepisy.
14. Miejsce przetwarzania danych i odpowiednie zabezpieczenia
Dane osobowe mogą być przetwarzane w miejscach niezbędnych do prowadzenia sklepu, obsługi zamówień, realizacji płatności i organizacji dostaw.
Jeżeli określone operacje wymagają przekazania danych do państwa, dla którego nie wydano odpowiedniej decyzji stwierdzającej właściwy stopień ochrony, stosujemy wymagane przez RODO podstawy i zabezpieczenia, zależnie od okoliczności.
Mogą one obejmować standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe środki ochrony, jeżeli są konieczne.
Osoba, której dane dotyczą, może zwrócić się do nas o informacje dotyczące stosowanych zabezpieczeń oraz sposobu uzyskania ich kopii, w zakresie przewidzianym przez prawo.
Dążymy do ograniczania przekazywanych informacji do zakresu niezbędnego dla danego procesu.
15. Prawo wniesienia skargi do organu nadzorczego
Osoba, która uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO, może zwrócić się do nas w celu wyjaśnienia sytuacji.
Niezależnie od możliwości bezpośredniego kontaktu przysługuje jej prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem odpowiedzialnym za nadzór nad przestrzeganiem przepisów dotyczących ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Skargę można złożyć zgodnie z procedurami obowiązującymi przed właściwym organem nadzorczym.
Skorzystanie z prawa do wniesienia skargi nie wymaga wcześniejszego uzyskania naszej zgody i nie wyłącza innych środków ochrony prawnej przewidzianych przez obowiązujące przepisy.
16. Aktualizacje Polityki prywatności
Treść niniejszej Polityki prywatności może być okresowo aktualizowana w związku ze zmianami przepisów, sposobów przetwarzania danych, rozwiązań technicznych lub organizacji obsługi zamówień.
Aktualna wersja dokumentu powinna być dostępna w naszym sklepie internetowym, aby użytkownicy mogli zapoznać się z obowiązującymi zasadami ochrony danych.
Jeżeli zmiany będą istotnie wpływać na sposób przetwarzania danych osobowych, przekażemy odpowiednie informacje w zakresie wymaganym przez przepisy.
Zmiana Polityki prywatności nie stanowi samodzielnej podstawy do przetwarzania danych w nowych celach, jeżeli obowiązujące prawo wymaga uzyskania dodatkowej zgody lub spełnienia innych warunków.
17. Kontakt w sprawach ochrony prywatności
W przypadku pytań dotyczących niniejszej Polityki prywatności, sposobu przetwarzania danych osobowych, bezpieczeństwa informacji lub realizacji praw wynikających z RODO można skontaktować się z nami, korzystając z poniższych danych.
Dział obsługi międzynarodowej / Magazyn zwrotów
Adres kontaktowy: 8931K N Swan Rd，Milwaukee，WI 53224,USA
Adres e-mail obsługi klienta: commande@nalverik.com
Telefon obsługi klienta: +1 (414) 936-1528
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–12:30 / 14:00–18:00 (czas środkowoeuropejski).
W wiadomości dotyczącej ochrony danych zalecamy opisanie przedmiotu zapytania i wskazanie preferowanego sposobu kontaktu.
Dokładamy starań, aby zgłoszenia dotyczące danych osobowych były rozpatrywane rzetelnie i w terminach określonych przez obowiązujące przepisy.