Polityka prywatności
1. Zakres ochrony prywatności
Ovrenensolis (dalej „ja”) przywiązuję dużą wagę do ochrony danych osobowych oraz przejrzystego informowania o sposobie ich wykorzystywania.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych związanych z korzystaniem ze strony internetowej, przeglądaniem oferty, składaniem zamówień, dokonywaniem płatności, organizacją dostawy, korzystaniem z formularzy kontaktowych oraz kontaktem za pośrednictwem poczty elektronicznej lub telefonu.
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych (RODO), oraz innymi przepisami mającymi zastosowanie do danego sposobu przetwarzania.
2. Administrator danych i dane kontaktowe
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony i składaniem zamówień jest Ovrenensolis.
W sprawach dotyczących danych osobowych można skontaktować się ze mną:
Adres: 710 Redwing Dr, Florissant, MO, 63031, United States
Telefon: +1 (314) 628-4719
E-mail: hello@ovrenensolis.com
Godziny kontaktu: od 9:00 do 18:00, od poniedziałku do piątku, według czasu obowiązującego w Polsce.
Jeżeli dla określonego sposobu przetwarzania wyznaczony został inspektor ochrony danych, jego dane kontaktowe są udostępniane w odpowiednim miejscu na stronie.
3. Jakie dane mogą być przetwarzane
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od czynności wykonywanych przez użytkownika.
W związku ze złożeniem zamówienia mogą być przetwarzane w szczególności imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, informacje o zamówionych produktach, wartość zamówienia, status płatności oraz informacje związane z realizacją dostawy.
Podczas kontaktu mogą być przetwarzane dane podane w wiadomości, dane kontaktowe oraz informacje potrzebne do udzielenia odpowiedzi lub rozwiązania zgłoszonego problemu.
W związku z korzystaniem ze strony mogą być również przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, czasie korzystania ze strony oraz informacje dotyczące aktywności na stronie, w zakresie wynikającym z zastosowanych narzędzi i ustawień zgód.
Nie proszę o podawanie danych, które nie są potrzebne do realizacji określonego celu.
4. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w celu:
przyjmowania i realizacji zamówień;
obsługi płatności i potwierdzania ich statusu;
organizowania dostawy oraz kontaktu dotyczącego doręczenia;
obsługi zwrotów, wymian, odstąpienia od umowy i reklamacji;
odpowiadania na pytania i wiadomości użytkowników;
prowadzenia dokumentacji sprzedażowej, podatkowej i rachunkowej;
zapewnienia prawidłowego działania strony internetowej;
zabezpieczenia strony, zamówień i procesu płatności przed nadużyciami;
dochodzenia lub obrony roszczeń;
prowadzenia komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa do jej prowadzenia;
analizowania sposobu korzystania ze strony, jeżeli wykorzystanie odpowiednich narzędzi jest dozwolone na podstawie ustawień zgody lub innej właściwej podstawy.
Dane są wykorzystywane w zakresie odpowiednim do konkretnego celu i nie powinny być przetwarzane w sposób niezgodny z celem, dla którego zostały zebrane.
5. Podstawy prawne przetwarzania
Podstawa przetwarzania zależy od celu wykorzystania danych.
W przypadku realizacji zamówienia podstawą przetwarzania jest konieczność wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.
W przypadku obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów podstawą jest konieczność wypełnienia obowiązku prawnego.
W określonych sytuacjach dane mogą być przetwarzane na podstawie mojego prawnie uzasadnionego interesu, w szczególności w celu zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, prowadzenia podstawowej komunikacji związanej z obsługą zamówienia, dochodzenia lub obrony roszczeń oraz ochrony praw związanych z prowadzoną sprzedażą.
Jeżeli przetwarzanie wymaga zgody, dane są przetwarzane na podstawie zgody użytkownika. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Odbiorcy danych i kategorie podmiotów zewnętrznych
Dane osobowe mogą być przekazywane podmiotom zewnętrznym wyłącznie w zakresie potrzebnym do realizacji określonego celu lub wykonania obowiązku.
Odbiorcami danych lub kategoriami odbiorców mogą być w szczególności:
operatorzy płatności i dostawcy usług płatniczych – w zakresie danych potrzebnych do przeprowadzenia, potwierdzenia i rozliczenia płatności;
firmy kurierskie, przewoźnicy i operatorzy logistyczni – w zakresie danych potrzebnych do przygotowania i doręczenia zamówienia;
dostawcy usług hostingowych, serwerowych i infrastruktury IT – w zakresie potrzebnym do utrzymania strony, systemu zamówień i przechowywania danych;
dostawcy poczty elektronicznej oraz narzędzi komunikacyjnych – w zakresie potrzebnym do wysyłania i odbierania wiadomości dotyczących zamówień oraz kontaktu z użytkownikiem;
dostawcy narzędzi do obsługi klienta i zgłoszeń – jeżeli są wykorzystywani do prowadzenia komunikacji lub obsługi posprzedażowej;
dostawcy narzędzi bezpieczeństwa, ochrony przed nadużyciami i monitorowania technicznego – w zakresie koniecznym do zabezpieczenia strony i procesu zakupowego;
dostawcy narzędzi analitycznych i technologii internetowych – wyłącznie w zakresie wynikającym z zastosowanych narzędzi i podstawy prawnej ich wykorzystania;
podmioty świadczące usługi księgowe, podatkowe lub administracyjne – w zakresie potrzebnym do prowadzenia rozliczeń i wymaganej dokumentacji;
doradcy, pełnomocnicy, kancelarie prawne oraz podmioty wspierające dochodzenie lub obronę roszczeń – jeżeli jest to potrzebne do ochrony praw;
organy publiczne, sądy i inne uprawnione podmioty – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Każdy odbiorca otrzymuje wyłącznie zakres danych potrzebny do wykonania konkretnej czynności. Jeżeli dany podmiot przetwarza dane w moim imieniu, jego dostęp do danych jest odpowiednio ograniczony i odbywa się na podstawie wymaganej relacji prawnej dotyczącej przetwarzania danych.
7. Dane dotyczące płatności
Podczas składania zamówienia mogą być przetwarzane dane potrzebne do obsługi wybranej metody płatności.
W zależności od zastosowanego operatora płatności część danych może być przekazywana bezpośrednio do dostawcy usług płatniczych w celu autoryzacji, obsługi, zabezpieczenia i rozliczenia transakcji.
Nie wykorzystuję danych dotyczących płatności do celów niezwiązanych z daną transakcją, chyba że istnieje odrębna podstawa prawna pozwalająca na ich dalsze wykorzystanie.
8. Cookies i podobne technologie
Strona może korzystać z plików cookies oraz podobnych technologii.
Cookies niezbędne mogą służyć między innymi do utrzymania sesji, zapamiętania ustawień, obsługi koszyka, procesu składania zamówienia, bezpieczeństwa oraz prawidłowego działania podstawowych funkcji strony.
Inne cookies, w szczególności związane z analizą korzystania ze strony, personalizacją lub działaniami marketingowymi, są stosowane zgodnie z ustawieniami zgody użytkownika, jeżeli zgoda jest wymagana.
Użytkownik może zarządzać zgodami za pomocą dostępnego na stronie mechanizmu ustawień cookies oraz odpowiednich ustawień swojej przeglądarki.
Szczegółowe informacje dotyczące stosowanych cookies, ich funkcji oraz możliwości zarządzania zgodami mogą być przedstawione w odrębnej Polityce cookies.
9. Przechowywanie danych
Dane są przechowywane przez okres potrzebny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany do wykonania obowiązków prawnych lub ochrony roszczeń, jeżeli jest to uzasadnione.
Dane związane z zamówieniami mogą być przechowywane przez okres potrzebny do realizacji transakcji, obsługi zwrotów, wymian i reklamacji, a także przez okres wymagany dla dokumentacji podatkowej i rachunkowej.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przechowywanie.
Dane wykorzystywane do zabezpieczenia strony lub dochodzenia i obrony roszczeń mogą być przechowywane przez okres odpowiedni do charakteru danego zagrożenia lub roszczenia.
Po upływie właściwego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie wtedy, gdy dalsze przechowywanie jest wymagane lub dopuszczalne na podstawie obowiązujących przepisów.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na korzystanie z niektórych dostawców usług technologicznych, płatniczych, komunikacyjnych, hostingowych lub innych usług wspierających prowadzenie sklepu dane osobowe mogą w określonych przypadkach być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
Przekazanie danych poza EOG odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa przewidziana przez RODO. W zależności od konkretnego odbiorcy może to być między innymi decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia przewidziane przez RODO, w tym standardowe klauzule umowne.
Zakres przekazywanych danych jest ograniczony do informacji potrzebnych danemu odbiorcy do wykonania określonej usługi.
Informacje dotyczące zastosowanego mechanizmu przekazania danych oraz odpowiednich zabezpieczeń można uzyskać, kontaktując się ze mną pod adresem hello@ovrenensolis.com.
11. Prawa osoby, której dane dotyczą
W zakresie określonym przez RODO użytkownik może korzystać z następujących praw:
prawa dostępu do swoich danych osobowych oraz uzyskania informacji o sposobie ich przetwarzania;
prawa do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
prawa do usunięcia danych, jeżeli spełnione są warunki przewidziane przez RODO;
prawa do ograniczenia przetwarzania danych w przypadkach określonych w RODO;
prawa do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, w zakresie określonym przez RODO;
prawa do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
prawa do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z uwzględnieniem ograniczeń wynikających z RODO;
prawa do wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w zakresie przewidzianym przez RODO;
prawa do uzyskania informacji dotyczących zautomatyzowanego podejmowania decyzji, jeżeli takie przetwarzanie ma miejsce i podlega przepisom RODO;
prawa do wniesienia skargi do właściwego organu nadzorczego.
Prawo sprzeciwu nie ma zastosowania do każdego rodzaju przetwarzania. W szczególności samo wykonywanie umowy na podstawie art. 6 ust. 1 lit. b RODO nie tworzy ogólnego prawa sprzeciwu wobec takiego przetwarzania.
12. Jak skorzystać z przysługujących praw
Wniosek dotyczący realizacji praw związanych z danymi osobowymi można przesłać na adres hello@ovrenensolis.com lub wykorzystać inne dane kontaktowe wskazane w niniejszej Polityce prywatności.
W przypadku uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek mogę poprosić o informacje pozwalające na jej potwierdzenie.
Odpowiedź na żądanie jest udzielana bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadkach dopuszczonych przez RODO termin ten może zostać przedłużony o kolejne dwa miesiące, z uwzględnieniem obowiązku poinformowania użytkownika o przyczynie przedłużenia.
13. Prawo do wniesienia skargi
Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza RODO, może złożyć skargę do organu nadzorczego właściwego w zakresie ochrony danych osobowych.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Skargę można złożyć niezależnie od możliwości wcześniejszego skontaktowania się ze mną w celu wyjaśnienia sprawy. UODO wskazuje również, że w pierwszej kolejności można zwrócić się do administratora z żądaniem realizacji przysługującego prawa.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Co do zasady dane użytkownika nie są wykorzystywane do podejmowania decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.
Jeżeli w przyszłości zastosowane zostanie zautomatyzowane podejmowanie decyzji lub profilowanie podlegające szczególnym wymaganiom RODO, odpowiednie informacje dotyczące takiego procesu zostaną udostępnione zgodnie z wymaganiami dotyczącymi ochrony danych.
15. Bezpieczeństwo danych
Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, przypadkowym zniszczeniem, zmianą, ujawnieniem lub innym niewłaściwym wykorzystaniem.
Zakres zabezpieczeń jest dostosowany do charakteru przetwarzanych danych, sposobu ich wykorzystania oraz związanych z tym zagrożeń.
Żaden sposób przesyłania lub przechowywania danych w środowisku internetowym nie może być jednak przedstawiany jako całkowicie wolny od ryzyka.
16. Dane przekazywane podczas kontaktu
Jeżeli użytkownik kontaktuje się ze mną telefonicznie lub za pośrednictwem poczty elektronicznej, mogę przetwarzać dane zawarte w wiadomości, dane kontaktowe oraz informacje potrzebne do obsługi zgłoszenia.
Dane te mogą być wykorzystywane do odpowiedzi na pytanie, obsługi zamówienia, wyjaśnienia problemu, rozpatrzenia zgłoszenia lub wykonania czynności wskazanej przez użytkownika.
Jeżeli kontakt dotyczy konkretnego zamówienia, dane mogą być zestawiane z informacjami dotyczącymi tego zamówienia w zakresie potrzebnym do jego obsługi.
17. Źródło danych osobowych
Co do zasady dane osobowe otrzymuję bezpośrednio od użytkownika, na przykład podczas składania zamówienia, kontaktu, korzystania z formularza lub wyrażania zgody.
W określonych sytuacjach dane mogą pochodzić również od innych podmiotów uczestniczących w realizacji zamówienia, płatności lub dostawy, jeżeli przekazanie takich informacji jest niezbędne do wykonania określonej czynności.
Jeżeli dane nie zostały zebrane bezpośrednio od osoby, której dotyczą, informacje o ich źródle są przekazywane w zakresie wymaganym przez RODO.
18. Aktualizacja Polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, wykorzystywanych usług, zakresu działalności strony lub wymagań dotyczących ochrony danych.
Aktualna wersja dokumentu jest publikowana na stronie internetowej.
Jeżeli zmiana będzie istotna z punktu widzenia sposobu korzystania z danych osobowych, odpowiednia informacja może zostać przedstawiona użytkownikom w sposób dostosowany do charakteru zmiany.
19. Kontakt w sprawach ochrony danych
W sprawach dotyczących ochrony danych osobowych, realizacji praw, odbiorców danych, przekazywania danych poza EOG lub zastosowanych zabezpieczeń można skontaktować się ze mną:
Adres: 710 Redwing Dr, Florissant, MO, 63031, United States
Telefon: +1 (314) 628-4719
E-mail: hello@ovrenensolis.com
Godziny pracy: od 9:00 do 18:00, od poniedziałku do piątku, według czasu obowiązującego w Polsce.