RODO
RODO
Niniejsza Polityka RODO wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony saloamyraesa.com, dokonujących zakupów, kontaktujących się z nami lub korzystających z funkcji dostępnych na stronie.
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) oraz innymi mającymi zastosowanie przepisami dotyczącymi ochrony danych osobowych.
1. Zakres i zastosowanie
Niniejsza Polityka ma zastosowanie do osób odwiedzających stronę internetową, korzystających z jej funkcji, składających zamówienia, kontaktujących się z obsługą klienta oraz korzystających z usług posprzedażowych.
Dotyczy w szczególności danych związanych z zakupem i dostawą następujących produktów:
meble barowe;
meble do salonu;
meble do jadalni.
Dokładamy starań, aby przetwarzać wyłącznie dane odpowiednie, niezbędne i związane z określonym celem przetwarzania.
2. Administrator danych i kontakt
Administratorem danych osobowych jest podmiot odpowiedzialny za przetwarzanie danych osobowych związanych z funkcjonowaniem strony saloamyraesa.com.
Dane kontaktowe:
E-mail: care@saloamyraesa.com
Telefon: +1 (417) 581-2603
Adres: 1306 W McGuffey St, Ozark, MO 65721, United States
Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00 (czas polski)
3. Jakie dane możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od działań podejmowanych przez użytkownika. Możemy przetwarzać następujące dane osobowe:
3.1. Dane kontaktowe
W zależności od sytuacji mogą to być:
imię i nazwisko;
adres e-mail;
numer telefonu.
3.2. Dane dotyczące zamówienia
W związku z realizacją zamówienia możemy przetwarzać:
numer zamówienia;
informacje o zamówionych produktach;
informacje związane z realizacją zamówienia;
adres dostawy.
Dane te mogą być niezbędne do przyjęcia i realizacji zamówienia, kontaktu z klientem oraz organizacji dostawy na terenie Polski.
3.3. Dane dotyczące płatności
W procesie płatności mogą być przetwarzane informacje niezbędne do obsługi oraz potwierdzenia płatności za zamówienie.
Dostępne metody płatności obejmują:
Visa;
Mastercard;
American Express;
JCB;
Discover;
Diners Club.
Nie oznacza to, że przechowujemy pełne dane kart płatniczych. W zależności od wybranej metody płatności odpowiednie informacje mogą być przetwarzane przez dostawcę usług płatniczych uczestniczącego w realizacji transakcji.
3.4. Dane techniczne
Podczas korzystania ze strony mogą być przetwarzane informacje techniczne, takie jak:
adres IP;
typ przeglądarki i podstawowe informacje dotyczące przeglądarki;
informacje dotyczące urządzenia;
informacje zawarte w logach związanych z korzystaniem ze strony;
informacje pochodzące z plików cookie lub podobnych technologii.
W określonych przypadkach informacje techniczne mogą stanowić dane osobowe. Jeżeli tak jest, są one przetwarzane zgodnie z obowiązującymi zasadami ochrony danych osobowych.
4. Źródła danych
Dane osobowe mogą pochodzić:
bezpośrednio od użytkownika, na przykład podczas składania zamówienia lub kontaktu z obsługą klienta;
z działań podejmowanych przez użytkownika w związku z zamówieniem, płatnością, dostawą, zwrotem, refundacją lub anulowaniem zamówienia;
automatycznie podczas korzystania ze strony, w zakresie danych technicznych;
z plików cookie lub podobnych technologii, zgodnie z zasadami opisanymi w Polityce cookies.
Nie zakładamy dodatkowych źródeł danych, jeżeli nie są one związane z konkretnym sposobem korzystania ze strony lub realizacją danego procesu.
5. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
5.1. Realizacja zamówień
Dane mogą być wykorzystywane do:
przyjmowania i przetwarzania zamówień;
potwierdzania zamówień;
kontaktowania się z klientem w sprawach związanych z zamówieniem;
realizacji obowiązków związanych z zakupem;
obsługi spraw dotyczących zamówionych produktów.
5.2. Dostawa
Dane dotyczące dostawy mogą być wykorzystywane w celu dostarczenia zamówionych produktów pod adres wskazany przez klienta na terenie Polski.
W procesie dostawy mogą uczestniczyć operatorzy logistyczni i firmy kurierskie, w tym DHL Express oraz UPS, w zakresie niezbędnym do realizacji dostawy.
5.3. Obsługa klienta
Dane mogą być przetwarzane w celu:
odpowiadania na pytania klientów;
rozwiązywania problemów związanych z zamówieniami;
udzielania informacji dotyczących produktów i realizacji zamówień;
prowadzenia komunikacji dotyczącej obsługi posprzedażowej.
5.4. Zwroty i refundacje
Dane mogą być wykorzystywane do obsługi:
zwrotów produktów;
refundacji;
zgłoszeń dotyczących problemów z zamówieniem lub produktem;
innych spraw związanych z obsługą posprzedażową.
5.5. Anulowanie zamówień
Jeżeli anulowanie zamówienia jest możliwe zgodnie z obowiązującymi zasadami, odpowiednie dane mogą być przetwarzane w celu rozpatrzenia i realizacji wniosku dotyczącego anulowania zamówienia.
5.6. Płatności
Dane mogą być przetwarzane w związku z realizacją procesu płatności, potwierdzaniem płatności oraz obsługą problemów dotyczących płatności za zamówienie.
5.7. Bezpieczeństwo strony
Dane techniczne i inne informacje mogą być przetwarzane w zakresie niezbędnym do:
zapewnienia bezpieczeństwa strony;
zapobiegania nadużyciom;
wykrywania podejrzanej aktywności;
ochrony strony i użytkowników;
zapewnienia prawidłowego funkcjonowania strony i jej funkcji.
5.8. Ulepszanie strony
W zakresie, w jakim jest to właściwe i zgodne z obowiązującymi przepisami, informacje dotyczące korzystania ze strony mogą być wykorzystywane do analizy jej funkcjonowania oraz poprawy komfortu użytkowników.
5.9. Wypełnianie obowiązków prawnych
Jeżeli przepisy prawa wymagają określonego przetwarzania, dane osobowe mogą być wykorzystywane w celu wypełnienia obowiązków prawnych, w szczególności związanych z dokumentacją, rachunkowością, podatkami lub innymi wymaganiami prawnymi dotyczącymi realizowanych transakcji.
5.10. Marketing
Jeżeli określone działania marketingowe wymagają zgody użytkownika, są podejmowane dopiero po uzyskaniu wymaganej zgody.
W innych przypadkach przetwarzanie może opierać się na innej odpowiedniej podstawie prawnej, jeżeli pozwalają na to obowiązujące przepisy.
Nie wszystkie działania związane z korzystaniem ze strony oznaczają prowadzenie spersonalizowanego marketingu.
6. Podstawy prawne przetwarzania danych
W zależności od celu i charakteru konkretnego przetwarzania możemy opierać przetwarzanie danych osobowych na jednej lub kilku podstawach prawnych przewidzianych przez RODO.
6.1. Art. 6 ust. 1 lit. b RODO – wykonanie umowy
Ta podstawa może mieć zastosowanie, gdy przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest klient, lub do podjęcia działań na jego żądanie przed zawarciem umowy.
Może to dotyczyć w szczególności:
obsługi zamówienia;
przygotowania jego realizacji;
organizacji dostawy;
kontaktu w sprawach związanych z realizacją zamówienia.
6.2. Art. 6 ust. 1 lit. c RODO – obowiązek prawny
Ta podstawa ma zastosowanie, gdy przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego.
Może dotyczyć między innymi:
przechowywania dokumentacji;
rachunkowości;
obowiązków podatkowych;
innych wymagań wynikających z przepisów prawa.
6.3. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
W odpowiednich przypadkach możemy przetwarzać dane osobowe na podstawie prawnie uzasadnionego interesu, na przykład w celu:
zapewnienia bezpieczeństwa strony;
zapobiegania nadużyciom;
zapobiegania nieuprawnionemu korzystaniu z usług;
prowadzenia i ochrony odpowiedniej dokumentacji;
utrzymania i ulepszania strony.
W takim przypadku uwzględniamy konieczność przetwarzania oraz zachowujemy równowagę pomiędzy naszym prawnie uzasadnionym interesem a interesami oraz podstawowymi prawami i wolnościami osoby, której dane dotyczą.
6.4. Art. 6 ust. 1 lit. a RODO – zgoda
Jeżeli przepisy wymagają uzyskania zgody na określone przetwarzanie danych, podstawą przetwarzania jest dobrowolna, konkretna i świadoma zgoda użytkownika.
Może to dotyczyć między innymi określonych nieobowiązkowych plików cookie lub wybranych działań marketingowych.
Nie wszystkie procesy przetwarzania danych związane z funkcjonowaniem strony są oparte na zgodzie użytkownika.
7. Odbiorcy danych
W zależności od celu i charakteru konkretnej czynności dane osobowe mogą być udostępniane kategoriom odbiorców niezbędnym do prawidłowego funkcjonowania strony i realizacji zamówień.
Mogą to być w szczególności:
dostawcy usług płatniczych;
firmy kurierskie i operatorzy logistyczni, w tym DHL Express i UPS;
dostawcy hostingu i usług technicznych;
dostawcy usług związanych z obsługą klienta;
inni usługodawcy, jeżeli ich udział jest niezbędny do funkcjonowania strony lub realizacji określonego procesu;
sądy, organy administracji oraz inne uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Zakres udostępnianych danych powinien odpowiadać celowi, dla którego dane są przekazywane.
8. Przechowywanie danych
Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane lub są przetwarzane.
Okres przechowywania może zależeć między innymi od:
charakteru relacji z klientem;
realizowanego zamówienia;
obowiązków wynikających z przepisów prawa;
potrzeby zachowania dokumentacji;
możliwości wystąpienia roszczeń lub sporów;
podstawy prawnej danego przetwarzania.
Różne kategorie danych mogą być przechowywane przez różne okresy. Nie stosujemy jednego, jednakowego okresu przechowywania wszystkich danych.
Po ustaniu potrzeby dalszego przetwarzania dane są usuwane, anonimizowane lub w inny odpowiedni sposób przetwarzane zgodnie z obowiązującymi przepisami prawa.
9. Przekazywanie danych poza EOG
Jeżeli w związku z korzystaniem z określonych usług lub realizacją określonego procesu dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy (EOG), takie przekazanie odbywa się z uwzględnieniem wymogów przewidzianych przez RODO.
W zależności od konkretnej sytuacji stosowane są odpowiednie mechanizmy i zabezpieczenia wymagane przez obowiązujące przepisy.
Nie oznacza to, że wszystkie dane osobowe są przekazywane poza EOG.
10. Pliki cookie
Strona wykorzystuje pliki cookie oraz podobne technologie.
Niezbędne pliki cookie mogą być wykorzystywane do zapewnienia podstawowych funkcji strony. Niektóre nieobowiązkowe pliki cookie mogą wymagać uprzedniej zgody użytkownika.
Informacje uzyskiwane za pomocą plików cookie lub podobnych technologii mogą w określonych przypadkach stanowić dane osobowe. Jeżeli tak jest, są one przetwarzane zgodnie z obowiązującymi zasadami ochrony danych.
Użytkownik może zarządzać odpowiednimi ustawieniami cookie, w tym w zakresie wymagającym zgody, zgodnie z dostępnymi na stronie mechanizmami.
Szczegółowe informacje dotyczące stosowanych plików cookie, ich funkcji oraz zasad zarządzania zgodami znajdują się w dokumencie Polityka cookies.
11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, niewłaściwym wykorzystaniem, utratą, zmianą lub innymi zdarzeniami mogącymi naruszyć ich bezpieczeństwo.
Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru przetwarzanych danych, celu przetwarzania oraz związanego z nim ryzyka.
W szczególności dążymy do ograniczenia dostępu do danych do zakresu niezbędnego do realizacji określonych celów oraz do zachowania ich integralności i poufności.
Żadne rozwiązanie techniczne nie powinno być traktowane jako gwarancja absolutnego bezpieczeństwa danych.
12. Prawa użytkownika
W przypadkach przewidzianych przez RODO użytkownikowi, którego dane dotyczą, mogą przysługiwać następujące prawa:
Prawo dostępu do danych
Użytkownik może uzyskać potwierdzenie, czy dotyczące go dane osobowe są przetwarzane, oraz informacje dotyczące takiego przetwarzania, w zakresie przewidzianym przez RODO.
Prawo do sprostowania danych
Użytkownik może żądać poprawienia nieprawidłowych danych osobowych oraz, w odpowiednich przypadkach, uzupełnienia danych niekompletnych.
Prawo do usunięcia danych
W przypadkach przewidzianych przez RODO użytkownik może żądać usunięcia dotyczących go danych osobowych.
Prawo to nie ma charakteru bezwzględnego. W określonych sytuacjach dane mogą nadal być przetwarzane, jeżeli istnieje odpowiednia podstawa prawna do ich dalszego przechowywania.
Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania jego danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone przez RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych przypadkach, żądać przekazania tych danych innemu administratorowi.
Prawo do sprzeciwu
W przypadkach przewidzianych przez RODO użytkownik może wnieść sprzeciw wobec przetwarzania jego danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie, w zakresie, w jakim zgoda jest podstawą danego przetwarzania.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji
W przypadkach przewidzianych przez RODO użytkownik może korzystać z praw dotyczących zautomatyzowanego podejmowania decyzji, w tym profilowania.
Zakres tych praw zależy od tego, czy i w jakich okolicznościach takie przetwarzanie ma miejsce oraz czy spełnione są warunki określone w RODO.
Nie należy zakładać, że każda czynność wykonywana automatycznie na stronie stanowi zautomatyzowane podejmowanie decyzji w rozumieniu RODO.
13. Wycofanie zgody
Jeżeli podstawą określonego przetwarzania jest zgoda użytkownika, zgodę można wycofać w sposób właściwy dla danego procesu, w tym poprzez dostępne ustawienia dotyczące zgód, jeżeli są dostępne.
W sprawach związanych z wycofaniem zgody można również skontaktować się z nami:
E-mail: care@saloamyraesa.com
Telefon: +1 (417) 581-2603
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
14. Zautomatyzowane podejmowanie decyzji
Nie należy zakładać, że korzystanie ze strony lub złożenie zamówienia samo w sobie prowadzi do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.
Jeżeli w określonej sytuacji zastosowanie znajdzie zautomatyzowane podejmowanie decyzji lub profilowanie objęte prawami przewidzianymi przez RODO, użytkownik może korzystać z przysługujących mu praw zgodnie z obowiązującymi przepisami.
15. Skarga do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo złożyć skargę do właściwego organu nadzorczego.
W Polsce właściwym organem jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Przed złożeniem skargi użytkownik może w pierwszej kolejności skontaktować się z nami, aby umożliwić wyjaśnienie sprawy lub realizację przysługującego mu prawa.
Jeżeli właściwy organ nadzorczy w konkretnej sytuacji znajduje się w innym państwie, użytkownik może korzystać również z praw wynikających z przepisów dotyczących właściwości organów nadzorczych.
16. Aktualizacje polityki
Niniejsza Polityka prywatności może być aktualizowana w związku z:
zmianami przepisów prawa;
zmianami funkcjonalności strony;
zmianami sposobu przetwarzania danych;
zmianami dotyczącymi plików cookie;
zmianami sposobu realizacji zamówień lub obsługi użytkowników.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.
Nie określamy z góry stałego harmonogramu aktualizacji. Polityka może zostać zmieniona w każdym przypadku, gdy jest to uzasadnione zmianą okoliczności lub wymogami prawnymi.
17. Kontakt
Jeżeli mają Państwo pytania dotyczące przetwarzania danych osobowych, realizacji praw wynikających z RODO lub niniejszej Polityki, można skontaktować się z nami:
E-mail: care@saloamyraesa.com
Telefon: +1 (417) 581-2603
Adres: 1306 W McGuffey St, Ozark, MO 65721, United States
Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00 (czas polski)