Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies w związku z korzystaniem ze strony internetowej pavielrye.com.

Zależy nam na tym, aby informacje dotyczące danych osobowych były przedstawione w sposób przejrzysty i zrozumiały. Polityka ma pomóc użytkownikom zrozumieć, jakie dane mogą być przetwarzane, w jakich celach, na jakiej podstawie oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Zakres Polityki prywatności

Niniejsza Polityka ma zastosowanie do osób, które:

• przeglądają stronę internetową;

• dokonują zakupu mebli restauracyjnych, mebli ogrodowych lub akcesoriów ogrodowych;

• kontaktują się z nami w sprawie zamówienia, produktu lub innej kwestii;

• dobrowolnie przekazują nam swoje dane osobowe;

• korzystają z funkcji strony, w ramach których może dochodzić do przetwarzania danych osobowych.

Zakres i sposób przetwarzania danych zależy od sposobu korzystania ze strony oraz od informacji przekazanych przez użytkownika. Nie każda osoba korzystająca ze strony musi przekazywać te same dane ani podlegać wszystkim opisanym poniżej rodzajom przetwarzania.

Niniejsza Polityka nie oznacza, że każda opisana możliwość jest obecnie aktywna na stronie. W szczególności rzeczywiste wykorzystanie określonych rodzajów cookies, narzędzi analitycznych lub innych technologii zależy od aktualnej konfiguracji strony.

2. Podstawowe zasady przetwarzania danych

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych („RODO”), a także z właściwymi przepisami prawa mającymi zastosowanie do danego przetwarzania.

W ramach przetwarzania danych stosujemy zasady zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz odpowiedniego bezpieczeństwa danych.

Zakres danych powinien odpowiadać celowi, w jakim są one przetwarzane. Nie powinniśmy wykorzystywać danych do celów niezgodnych z prawem lub nieuzasadnionych w stosunku do celu ich zebrania.

3. Jakie dane mogą być przetwarzane?

Zakres danych zależy od sposobu korzystania ze strony i może obejmować dane, które użytkownik przekazuje nam dobrowolnie, na przykład w związku z:

• składaniem zamówienia;

• kontaktem w sprawie produktu lub zamówienia;

• zgłoszeniem dotyczącym zwrotu, refundacji lub innej obsługi posprzedażowej;

• korzystaniem z innych funkcji strony, które wymagają podania danych.

W zależności od konkretnej sytuacji mogą to być dane potrzebne do identyfikacji użytkownika, kontaktu z nim, realizacji zamówienia lub obsługi jego zgłoszenia.

Jeżeli strona wykorzystuje określone technologie techniczne, możemy również przetwarzać informacje związane z korzystaniem ze strony, w zakresie wynikającym z jej aktualnej konfiguracji i obowiązujących przepisów.

Nie należy utożsamiać wszystkich informacji technicznych z danymi osobowymi. Jeżeli jednak określona informacja pozwala bezpośrednio lub pośrednio zidentyfikować osobę fizyczną, może podlegać ochronie przewidzianej przez przepisy o ochronie danych osobowych.

4. Cookies i podobne technologie

4.1. Czym są pliki cookies?

Cookies to niewielkie pliki lub informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą one umożliwiać stronie rozpoznanie urządzenia, zapamiętanie określonych ustawień lub realizację określonych funkcji.

W zależności od zastosowania cookies mogą wspierać prawidłowe działanie strony, poprawiać wygodę korzystania z niej lub dostarczać informacji statystycznych dotyczących sposobu korzystania ze strony.

Nie wszystkie cookies mają taki sam charakter. Dlatego należy odróżnić cookies niezbędne od cookies, które służą dodatkowym celom.

4.2. Rodzaje cookies

W zależności od rzeczywistej konfiguracji strony możemy korzystać z następujących kategorii cookies:

Cookies niezbędne

Są to technologie potrzebne do zapewnienia podstawowych funkcji strony, bezpieczeństwa lub realizacji usługi wyraźnie żądanej przez użytkownika. Ich zastosowanie powinno być ograniczone do tego, co jest niezbędne dla danego celu.

Cookies preferencji

Mogą służyć do zapamiętywania wybranych ustawień użytkownika, jeżeli takie funkcje są dostępne na stronie, na przykład określonych preferencji dotyczących sposobu korzystania ze strony.

Cookies statystyczne i analityczne

Jeżeli są wykorzystywane, mogą pomagać w zrozumieniu sposobu korzystania ze strony, ocenie jej działania oraz identyfikowaniu obszarów wymagających poprawy.

Nie wskazujemy w niniejszej Polityce konkretnych narzędzi analitycznych, ponieważ ich wykorzystanie zależy od aktualnej konfiguracji strony.

Cookies marketingowe lub cookies podmiotów trzecich

Takie technologie mogą być stosowane wyłącznie wtedy, gdy rzeczywiście są wykorzystywane na stronie i gdy ich zastosowanie jest zgodne z obowiązującymi przepisami. Nie zakładamy w niniejszej Polityce używania konkretnego narzędzia reklamowego lub konkretnego dostawcy, jeżeli nie zostało to potwierdzone.

4.3. Zgoda na cookies

W zakresie, w jakim obowiązujące przepisy wymagają zgody użytkownika na zastosowanie określonych cookies lub podobnych technologii, takie technologie powinny być uruchamiane dopiero po uzyskaniu ważnej zgody.

Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli jest to prawnie dopuszczalne ze względu na ich charakter i cel. Nie oznacza to jednak, że wszystkie cookies są automatycznie zwolnione z obowiązku uzyskania zgody.

W przypadku cookies, dla których zgoda jest wymagana, użytkownik powinien mieć możliwość podjęcia świadomej decyzji dotyczącej ich wykorzystania oraz — w odpowiednim zakresie — późniejszego wycofania zgody.

Jeżeli na stronie dostępny jest mechanizm zarządzania ustawieniami cookies, może on służyć do wyboru lub zmiany preferencji użytkownika. Szczegółowy sposób działania takiego mechanizmu zależy od aktualnej konfiguracji strony.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, jeżeli przetwarzanie to odbywało się na podstawie udzielonej zgody.

4.4. Okres przechowywania cookies

Okres przechowywania cookies zależy od ich rodzaju i przeznaczenia.

Cookies sesyjne są co do zasady usuwane lub tracą ważność po zakończeniu określonej sesji przeglądania, natomiast cookies trwałe mogą pozostawać na urządzeniu przez okres określony dla danego pliku.

Nie podajemy jednej, stałej długości przechowywania dla wszystkich cookies, ponieważ okres ten może być różny w zależności od konkretnej technologii, jej celu i konfiguracji.

Okres przechowywania cookies jest odrębną kwestią od okresu przechowywania danych osobowych w systemach związanych z obsługą strony lub zamówień.

5. Cele przetwarzania danych osobowych

W zależności od konkretnej sytuacji dane osobowe mogą być przetwarzane w celu:

5.1. Realizacji zamówienia

Jeżeli użytkownik składa zamówienie, dane mogą być wykorzystywane w zakresie niezbędnym do jego przyjęcia, obsługi i realizacji, w tym do wykonania obowiązków związanych z zakupem.

5.2. Obsługi płatności, dostawy i spraw posprzedażowych

Jeżeli dana funkcja jest wykorzystywana, dane mogą być przetwarzane w zakresie niezbędnym do obsługi płatności, realizacji dostawy, zwrotów, refundacji oraz innych zgłoszeń związanych z zamówieniem.

5.3. Kontakt z użytkownikiem

Dane przekazane podczas kontaktu mogą być wykorzystywane w celu odpowiedzi na pytania, rozpatrzenia zgłoszenia lub wykonania czynności, o które użytkownik zwrócił się przed zawarciem lub w związku z wykonaniem umowy.

5.4. Bezpieczeństwa i prawidłowego działania strony

W zakresie, w jakim jest to niezbędne i prawnie dopuszczalne, dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, wykrywania nieprawidłowości oraz rozwiązywania problemów technicznych.

5.5. Wypełniania obowiązków prawnych

Dane mogą być przetwarzane w zakresie niezbędnym do wypełnienia obowiązków wynikających z przepisów prawa, w tym obowiązków związanych z dokumentacją i rozliczeniami dotyczącymi transakcji.

5.6. Marketingu

Jeżeli określone działania marketingowe wymagają zgody, mogą być prowadzone na podstawie odpowiedniej, dobrowolnej zgody użytkownika.

Nie zakładamy, że każda osoba korzystająca ze strony wyraziła zgodę na marketing. Jeżeli zgoda jest podstawą danego przetwarzania, użytkownik może ją wycofać zgodnie z zasadami opisanymi w niniejszej Polityce.

6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane innym odbiorcom tylko w zakresie odpowiednim do danego celu i zgodnym z obowiązującymi przepisami.

W zależności od rzeczywiście wykorzystywanych usług może to obejmować odpowiednie kategorie odbiorców, takie jak:

• podmioty świadczące usługi związane z dostawą lub realizacją zamówień;

• podmioty obsługujące płatności, jeżeli ich udział jest niezbędny do przeprowadzenia transakcji;

• podmioty zapewniające hosting, utrzymanie lub wsparcie techniczne strony, jeżeli takie usługi są wykorzystywane;

• podmioty świadczące inne usługi niezbędne do realizacji określonego celu przetwarzania, jeżeli ich udział jest faktycznie wymagany;

• organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek ujawnienia danych wynika z przepisów prawa.

Nie wskazujemy nazw konkretnych dostawców, ponieważ nie zostały one przedstawione jako potwierdzone elementy działalności strony.

Jeżeli zewnętrzny podmiot przetwarza dane w naszym imieniu, odpowiednie zasady przetwarzania danych powinny być ustalone zgodnie z wymaganiami obowiązującego prawa, w tym — gdy jest to wymagane — poprzez odpowiednie ustalenia dotyczące powierzenia przetwarzania danych.

Dane nie są przekazywane innym podmiotom w sposób nieograniczony. Zakres udostępnienia powinien odpowiadać celowi, dla którego dane są przetwarzane.

Nie zakładamy również, że dane osobowe są sprzedawane innym podmiotom.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Samo podanie adresu kontaktowego w Stanach Zjednoczonych nie oznacza, że wszystkie dane osobowe użytkowników są automatycznie przekazywane do Stanów Zjednoczonych.

Nie wskazujemy w niniejszej Polityce konkretnego transferu danych do państwa trzeciego, ponieważ rzeczywiste miejsce przetwarzania danych oraz wykorzystywane rozwiązania techniczne nie zostały określone w przekazanych informacjach.

Jeżeli w ramach rzeczywistej konfiguracji strony dojdzie do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, taki transfer powinien być realizowany zgodnie z wymaganiami RODO, w tym z zastosowaniem odpowiedniego mechanizmu prawnego i wymaganych zabezpieczeń.

8. Okres przechowywania danych

Nie stosujemy jednego, z góry określonego okresu przechowywania wszystkich danych osobowych.

Okres przechowywania zależy przede wszystkim od:

• celu, dla którego dane zostały zebrane;

• konieczności dalszego wykonywania danego celu;

• obowiązków prawnych dotyczących przechowywania określonych informacji;

• potrzeby zabezpieczenia lub dochodzenia roszczeń, jeżeli jest to prawnie uzasadnione;

• innych wymogów wynikających z obowiązujących przepisów.

Dane nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji celu ich przetwarzania, chyba że dalsze przechowywanie jest uzasadnione lub wymagane przez prawo. Zasada ograniczenia przechowywania należy do podstawowych zasad przetwarzania danych określonych w RODO.

W przypadku gdy nie można z góry określić konkretnego okresu, właściwym kryterium jest okres niezbędny do osiągnięcia celu przetwarzania oraz obowiązujące wymogi prawne.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, odpowiednie do charakteru przetwarzanych danych oraz związanych z nimi ryzyk, w celu ochrony danych przed nieuprawnionym dostępem, niezgodnym z prawem wykorzystaniem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem.

Zakres stosowanych zabezpieczeń może zależeć od rodzaju danych, celu przetwarzania oraz sposobu korzystania ze strony.

Nie możemy zagwarantować absolutnego bezpieczeństwa danych ani całkowitego wyeliminowania wszystkich zagrożeń związanych z korzystaniem z Internetu. Podejmujemy jednak działania odpowiednie do okoliczności i aktualnego poziomu ryzyka, zgodnie z obowiązującymi wymaganiami dotyczącymi ochrony danych. RODO wymaga stosowania odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

10. Podstawy prawne przetwarzania danych

W zależności od celu i okoliczności przetwarzanie danych może opierać się na różnych podstawach prawnych przewidzianych przez RODO. Nie każde przetwarzanie danych wymaga zgody użytkownika.

Możliwe podstawy obejmują w szczególności:

10.1. Wykonanie umowy — art. 6 ust. 1 lit. b RODO

Jeżeli przetwarzanie jest niezbędne do wykonania umowy zawartej z użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy, dane mogą być przetwarzane na tej podstawie.

Dotyczy to w szczególności czynności niezbędnych do obsługi zamówienia, jeżeli w danej sytuacji spełnione są warunki tej podstawy prawnej.

10.2. Obowiązek prawny — art. 6 ust. 1 lit. c RODO

Jeżeli przetwarzanie jest wymagane do wykonania obowiązku wynikającego z prawa, może odbywać się na podstawie obowiązku prawnego.

10.3. Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO

W określonych sytuacjach podstawą może być prawnie uzasadniony interes, na przykład związany z bezpieczeństwem strony, ochroną przed nadużyciami lub uzasadnionym zarządzaniem działalnością.

Ta podstawa nie ma charakteru automatycznego. Jej zastosowanie wymaga spełnienia warunków przewidzianych przez RODO, w tym odpowiedniego wyważenia interesu i praw osoby, której dane dotyczą.

10.4. Zgoda — art. 6 ust. 1 lit. a RODO

Jeżeli przepisy wymagają zgody lub gdy zgoda stanowi właściwą podstawę konkretnego przetwarzania, dane mogą być przetwarzane na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody.

Dotyczy to w szczególności sytuacji, w których określone działania marketingowe lub wykorzystanie niektórych technologii wymagają zgody.

Udzielenie zgody nie powinno być traktowane jako podstawa wszystkich działań związanych z realizacją zamówienia.

11. Prawa użytkownika

Osobie, której dane dotyczą, mogą przysługiwać następujące prawa wynikające z RODO, przy czym ich zakres może zależeć od konkretnej sytuacji i podstawy prawnej przetwarzania. UODO wskazuje między innymi na prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu.

11.1. Prawo dostępu do danych

Możesz uzyskać potwierdzenie, czy Twoje dane osobowe są przetwarzane, a w odpowiednich przypadkach uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.

11.2. Prawo do sprostowania danych

Jeżeli dane są nieprawidłowe lub niekompletne, możesz żądać ich sprostowania lub uzupełnienia.

11.3. Prawo do usunięcia danych

W przypadkach przewidzianych przez RODO możesz żądać usunięcia swoich danych osobowych.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Możemy być zobowiązani do dalszego przechowywania określonych danych, jeżeli wynika to z obowiązujących przepisów lub jeżeli istnieje inna prawnie uzasadniona podstawa dalszego przetwarzania.

11.4. Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych przez RODO możesz żądać ograniczenia przetwarzania swoich danych osobowych.

11.5. Prawo do sprzeciwu

W przypadkach przewidzianych prawem możesz sprzeciwić się przetwarzaniu danych opartemu na określonych podstawach, w szczególności gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw wobec takiego przetwarzania w zakresie przewidzianym przez RODO. W przypadku skutecznego sprzeciwu wobec marketingu bezpośredniego dane nie powinny być dalej przetwarzane w tym celu.

11.6. Prawo do przenoszenia danych

W przypadkach przewidzianych przez RODO możesz żądać otrzymania dotyczących Cię danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Jeżeli jest to technicznie możliwe i spełnione są warunki określone w prawie, możesz również żądać przekazania danych innemu administratorowi.

11.7. Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodę można wycofać poprzez kontakt z nami pod adresem client@pavielrye.com, a w przypadku zgody dotyczącej cookies — również poprzez dostępny na stronie mechanizm zarządzania ustawieniami cookies, jeżeli taki mechanizm jest stosowany.

12. Jak złożyć wniosek dotyczący danych?

Wniosek dotyczący realizacji praw związanych z danymi osobowymi można przesłać na adres:

client@pavielrye.com

W wiadomości warto wskazać:

1. czego dotyczy żądanie;

2. jakie dane lub sposób ich przetwarzania są przedmiotem wniosku;

3. informacje pozwalające na prawidłowe rozpatrzenie sprawy.

W zależności od rodzaju żądania i obowiązujących przepisów możemy podjąć rozsądne działania w celu potwierdzenia tożsamości osoby składającej wniosek. Ma to na celu ochronę danych przed ujawnieniem osobie nieuprawnionej.

Wnioski dotyczące praw wynikających z RODO są rozpatrywane w terminach przewidzianych przez obowiązujące przepisy. Co do zasady administrator powinien odpowiedzieć bez zbędnej zwłoki, nie później niż w ciągu miesiąca, przy czym w przypadkach przewidzianych prawem termin ten może zostać odpowiednio przedłużony.

Jeżeli nie możemy spełnić żądania, przekażemy odpowiednią informację wraz z uzasadnieniem w zakresie wymaganym przez prawo.

13. Prawo do wniesienia skargi

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy, możesz w pierwszej kolejności skontaktować się z nami w celu wyjaśnienia sprawy i wykonania przysługujących Ci praw.

Przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

UODO wskazuje, że osoba, której dane dotyczą, może złożyć skargę w przypadku naruszenia przepisów o ochronie danych osobowych.

14. Aktualizacja Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana, jeżeli zmieni się sposób korzystania ze strony, zakres przetwarzania danych, wykorzystywane technologie lub wymagania prawne.

W przypadku istotnych zmian odpowiednie informacje powinny zostać przedstawione użytkownikom w sposób pozwalający na zapoznanie się z aktualną treścią Polityki.

Nie należy traktować niniejszego dokumentu jako potwierdzenia, że wszystkie opisane mechanizmy techniczne są obecnie aktywne. Przed publikacją oraz przy każdej istotnej zmianie strony Polityka powinna być zweryfikowana pod kątem rzeczywistego sposobu przetwarzania danych, konfiguracji cookies, wykorzystywanych usług oraz aktualnych wymagań prawnych.

15. Kontakt

W przypadku pytań dotyczących ochrony danych osobowych, niniejszej Polityki lub realizacji praw związanych z danymi prosimy o kontakt:

Pavielrye
Strona internetowa: pavielrye.com
E-mail: client@pavielrye.com
Telefon: +1 (423) 462-1595
Adres: 512 Anton St, Athens, TN 37303, United States
Godziny kontaktu: poniedziałek–piątek, 9:00–17:00
Rynek obsługi: Polska

Kontaktując się w sprawie danych osobowych, prosimy — w miarę możliwości — o podanie informacji wystarczających do zidentyfikowania sprawy, bez przesyłania dodatkowych danych osobowych, które nie są potrzebne do rozpatrzenia zgłoszenia.