Polityka ochrony danych (GDPR)

1. Administrator danych osobowych

Niniejsza polityka określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej travenavzorin.com, w szczególności osób przeglądających ofertę, składających zamówienia i kontaktujących się z obsługą klienta.

Administratorem danych osobowych jest podmiot prowadzący działalność za pośrednictwem sklepu internetowego Travenavzorin. Travenavzorin jest nazwą sklepu, a nie pełną nazwą prawną administratora.

Dane kontaktowe:

• Strona internetowa: https://travenavzorin.com
• E-mail: info@travenavzorin.com
• Telefon: +1 (407) 555-8172
• Adres kontaktowy: 3229 Packard Ave, Saint Cloud, FL 34772, United States

W sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem info@travenavzorin.com.

2. Rodzaje i źródła danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i składanych zamówień. Możemy przetwarzać:

• imię i nazwisko;
• adres e-mail i numer telefonu;
• adres dostawy oraz dane rozliczeniowe, jeżeli są wymagane;
• informacje o zamówieniach i zakupionych produktach;
• informacje o płatności i jej statusie;
• treść wiadomości, zapytań i reklamacji;
• dane techniczne, takie jak adres IP, typ przeglądarki, urządzenie, system operacyjny, data dostępu i logi bezpieczeństwa;
• informacje zbierane za pomocą plików cookie i podobnych technologii.

Dane otrzymujemy przede wszystkim bezpośrednio od użytkowników podczas składania zamówień, dokonywania płatności, podawania adresu dostawy i kontaktowania się z nami.

Niektóre informacje mogą pochodzić od podmiotów uczestniczących w realizacji zamówienia, na przykład od dostawców płatności lub przewoźników, w zakresie niezbędnym do obsługi transakcji.

Nie zakładamy zbierania szczególnych kategorii danych osobowych ani dokładnych danych lokalizacyjnych, jeżeli nie wynika to z rzeczywistego sposobu działania serwisu.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

Realizacja zamówień i umów sprzedaży

Przyjmowanie zamówień, ich obsługa, przygotowanie produktów do wysyłki i kontakt z klientem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Obsługa płatności

Przetwarzanie informacji niezbędnych do obsługi transakcji, potwierdzania płatności i wyjaśniania problemów z płatnościami.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych również art. 6 ust. 1 lit. c RODO.

Nie deklarujemy przechowywania pełnych danych kart płatniczych przez sklep.

Dostawa zamówień

Przygotowanie przesyłek, przekazywanie danych przewoźnikom, koordynacja dostawy i informowanie o statusie przesyłki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Obsługa klienta i spraw posprzedażowych

Odpowiadanie na pytania, obsługa anulowania zamówień, zwrotów, refundacji i reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO lub art. 6 ust. 1 lit. f RODO – zależnie od charakteru sprawy.

Wypełnianie obowiązków prawnych

Przechowywanie dokumentacji, realizacja obowiązków podatkowych i rachunkowych oraz odpowiadanie na zgodne z prawem żądania uprawnionych organów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo i ochrona przed nadużyciami

Ochrona strony, wykrywanie nieuprawnionego dostępu, zapobieganie oszustwom, diagnozowanie błędów i ochrona przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, z uwzględnieniem praw i wolności użytkowników.

Analiza korzystania ze strony

Jeżeli korzystamy z narzędzi analitycznych, dane mogą być przetwarzane w celu analizy działania serwisu i poprawy jego funkcjonalności.

Podstawa prawna zależy od konkretnego narzędzia i celu przetwarzania. Może nią być zgoda użytkownika na podstawie art. 6 ust. 1 lit. a RODO albo prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO, jeżeli spełnione są odpowiednie warunki.

Zgoda wymagana na podstawie Prawa komunikacji elektronicznej na zapisywanie informacji na urządzeniu użytkownika lub uzyskiwanie do nich dostępu jest odrębna od podstawy prawnej przetwarzania danych osobowych wynikającej z RODO.

Marketing i komunikacja handlowa

Jeżeli prowadzimy działania marketingowe wymagające zgody, dane mogą być wykorzystywane w zakresie objętym udzieloną zgodą.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, a także odpowiednie przepisy dotyczące komunikacji elektronicznej.

Użytkownik może wycofać zgodę w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie deklarujemy stosowania profilowania ani określonych kampanii reklamowych, jeżeli nie wynikają one z faktycznie prowadzonych działań.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom uczestniczącym w prowadzeniu sklepu i realizacji zamówień, jeżeli jest to niezbędne do określonego celu lub wynika z obowiązku prawnego.

W zależności od sytuacji odbiorcami danych mogą być:

• dostawcy usług płatniczych;
• przewoźnicy i dostawcy usług logistycznych;
• dostawcy hostingu i infrastruktury technicznej;
• dostawcy usług informatycznych i serwisowych;
• podmioty wspierające obsługę klienta;
• dostawcy usług analitycznych lub marketingowych, jeżeli faktycznie z nich korzystamy;
• sądy, organy publiczne i inne uprawnione instytucje, jeżeli wymagają tego przepisy prawa.

Nie każdy z wymienionych podmiotów musi uczestniczyć w każdym zamówieniu. Niektórzy odbiorcy mogą działać jako niezależni administratorzy, a inni jako podmioty przetwarzające dane na nasze polecenie.

Nie sprzedajemy danych osobowych użytkowników.

5. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia lub obrony roszczeń.

W szczególności:

• dane dotyczące zamówień i płatności – przez okres realizacji umowy, obsługi spraw posprzedażowych i wymagany przepisami okres przechowywania dokumentacji;
• dane dotyczące zapytań, reklamacji i zwrotów – przez czas potrzebny do obsługi sprawy i ochrony przed ewentualnymi roszczeniami;
• dane kont użytkowników – przez okres utrzymywania konta, a następnie przez czas wymagany prawem lub uzasadniony potrzebą ochrony roszczeń, jeżeli funkcja konta jest dostępna;
• dane techniczne i logi – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony;
• dane związane z plikami cookie – przez okres zależny od rodzaju pliku cookie i jego rzeczywistej konfiguracji;
• dane marketingowe przetwarzane na podstawie zgody – do czasu wycofania zgody lub ustania celu przetwarzania, z uwzględnieniem obowiązków prawnych.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane lub dozwolone przez prawo.

6. Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania serwisu, obsługi zakupów, zapamiętywania ustawień, analizy korzystania ze strony lub działań marketingowych.

Możemy wyróżniać następujące kategorie:

• Niezbędne – wspierają podstawowe funkcje strony, koszyk, sesję i bezpieczeństwo.
• Funkcjonalne – zapamiętują wybrane ustawienia i preferencje.
• Analityczne – pomagają analizować korzystanie ze strony i poprawiać jej działanie.
• Marketingowe – mogą wspierać pomiar skuteczności działań marketingowych i prezentowanie treści reklamowych.

Niezbędne pliki cookie mogą być stosowane bez zgody wyłącznie w zakresie dozwolonym przez przepisy. Pozostałe pliki cookie, jeżeli wymagają zgody, są uruchamiane dopiero po uzyskaniu uprzedniej, dobrowolnej, konkretnej, świadomej i jednoznacznej zgody użytkownika.

Użytkownik może zaakceptować lub odrzucić nieobowiązkowe pliki cookie, wybrać dostępne kategorie oraz w dowolnym momencie zmienić ustawienia lub wycofać zgodę.

Kontynuowanie przeglądania strony, zamknięcie komunikatu lub brak reakcji nie stanowią zgody. Odmowa nieobowiązkowych plików cookie nie powinna ograniczać dostępu do podstawowych funkcji zakupowych.

Szczegółowe informacje znajdują się w dokumencie „Polityka plików cookie”.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Przekazywanie danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego wymaga spełnienia warunków określonych w rozdziale V RODO.

Sam fakt, że podany adres kontaktowy znajduje się w Stanach Zjednoczonych, nie oznacza, że wszystkie dane użytkowników są przekazywane do tego kraju lub tam przechowywane.

Nie wskazujemy konkretnej lokalizacji serwerów ani tras przekazywania danych, ponieważ informacje te zależą od rzeczywiście wykorzystywanych usług.

Jeżeli dojdzie do przekazania danych poza EOG, transfer będzie wymagał odpowiedniego mechanizmu przewidzianego w RODO, na przykład decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego mechanizmu dopuszczonego przez rozdział V RODO.

W przypadku takiego transferu użytkownik otrzyma informacje wymagane przez obowiązujące przepisy.

8. Prawa osób, których dane dotyczą

Użytkownikom przysługują prawa określone w RODO, z uwzględnieniem podstawy prawnej i okoliczności przetwarzania.

W szczególności użytkownik ma prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych w przypadkach przewidzianych w RODO;
• ograniczenia przetwarzania w przypadkach określonych w przepisach;
• przenoszenia danych, jeżeli spełnione są warunki określone w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
• niepodlegania określonym decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w przypadkach przewidzianych w art. 22 RODO.

W przypadku marketingu bezpośredniego użytkownik może w dowolnym momencie wnieść sprzeciw. Po jego wniesieniu dane nie będą dalej przetwarzane w tym celu.

Prawo do usunięcia danych i pozostałe prawa mogą podlegać ograniczeniom przewidzianym w przepisach, na przykład gdy dalsze przechowywanie danych jest wymagane prawem lub niezbędne do obrony roszczeń.

Jeżeli użytkownik uważa, że przetwarzanie jego danych narusza przepisy, może wnieść skargę do właściwego organu nadzorczego.

Osoby przebywające w Polsce mogą skontaktować się z:

Urząd Ochrony Danych Osobowych (UODO)
Strona internetowa: https://uodo.gov.pl/

Skargę można również wnieść do innego właściwego organu nadzorczego zgodnie z zasadami określonymi w RODO.

9. Realizacja praw i kontakt

Wnioski dotyczące danych osobowych można przesyłać na adres:

info@travenavzorin.com

W celu ochrony danych możemy poprosić o informacje niezbędne do proporcjonalnego potwierdzenia tożsamości osoby składającej wniosek. Nie wymagamy automatycznie przesyłania kopii dokumentu tożsamości.

Odpowiedzi udzielamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania.

W przypadku skomplikowanego charakteru sprawy lub dużej liczby żądań termin może zostać przedłużony o maksymalnie dwa kolejne miesiące. O przedłużeniu i jego przyczynach poinformujemy użytkownika w ciągu pierwszego miesiąca.

Jeżeli nie będziemy mogli podjąć działań w związku z żądaniem, poinformujemy użytkownika o przyczynach oraz o możliwości wniesienia skargi do organu nadzorczego.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i celów przetwarzania oraz związanego z nim ryzyka, zgodnie z art. 32 RODO.

W zależności od rzeczywistych potrzeb mogą one obejmować ograniczanie dostępu do danych, kontrolę uprawnień, ochronę informacji, monitorowanie zdarzeń związanych z bezpieczeństwem oraz okresową ocenę ryzyka.

Nie można zagwarantować całkowitego wyeliminowania ryzyka związanego z korzystaniem z internetu i systemów informatycznych. Podejmujemy jednak działania mające na celu ochronę danych zgodnie z obowiązującymi przepisami.

11. Dane osób niepełnoletnich

Strona oferuje produkty związane z wyposażeniem wnętrz i jest przeznaczona do korzystania przez ogół konsumentów. Nie deklarujemy prowadzenia odrębnych usług skierowanych specjalnie do dzieci ani celowego zbierania ich danych osobowych.

Jeżeli przetwarzanie będzie dotyczyć danych osoby niepełnoletniej, zastosujemy odpowiednie przepisy, z uwzględnieniem charakteru usługi i celu przetwarzania. W przypadkach, w których prawo wymaga zgody rodzica lub opiekuna prawnego, uwzględnimy właściwe wymogi.

12. Zmiany w polityce prywatności

Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony, zakresu usług lub metod przetwarzania danych.

Aktualna wersja dokumentu będzie udostępniana na stronie internetowej. W przypadku istotnych zmian mogących wpływać na prawa użytkowników przekażemy informacje w odpowiedni sposób.

Jeżeli zmiana będzie wymagała uzyskania nowej zgody, uzyskamy ją przed rozpoczęciem przetwarzania, którego dotyczy. Sama publikacja zaktualizowanej polityki nie oznacza udzielenia zgody przez użytkownika.

13. Kontakt

W sprawach dotyczących prywatności, ochrony danych osobowych, zamówień i obsługi klienta można skontaktować się z nami:

• Nazwa sklepu: Travenavzorin
• Strona internetowa: https://travenavzorin.com
• Adres kontaktowy: 3229 Packard Ave, Saint Cloud, FL 34772, United States
• E-mail: info@travenavzorin.com
• Telefon: +1 (407) 555-8172
• Obszar dostawy: cała Polska
• Godziny obsługi klienta: od poniedziałku do piątku, 9:00–18:00

Wnioski dotyczące praw wynikających z RODO można kierować na adres info@travenavzorin.com.