Polityka prywatności

1. Zakres Polityki prywatności

Dovariane (dalej „ja”) przywiązuję dużą wagę do ochrony prywatności oraz właściwego postępowania z danymi osobowymi.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z odwiedzaniem strony internetowej, przeglądaniem oferty, składaniem zamówień, dokonywaniem płatności, organizacją dostawy, kontaktem ze mną oraz korzystaniem z funkcji dostępnych za pośrednictwem strony.

Celem dokumentu jest przedstawienie w jasny sposób, jakie dane mogą być przetwarzane, w jakich celach są wykorzystywane, komu mogą zostać przekazane, jak długo mogą być przechowywane oraz jakie prawa przysługują osobie, której dane dotyczą.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej, składaniem zamówień oraz kontaktem ze mną jest Dovariane.

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub informacji zawartych w niniejszej Polityce prywatności można skontaktować się ze mną za pomocą danych wskazanych w sekcji „Kontakt w sprawach dotyczących danych”.

Jeżeli dla określonego procesu przetwarzania będzie wyznaczony inspektor ochrony danych, jego dane kontaktowe zostaną udostępnione w odpowiedni sposób.

3. Jakie dane osobowe mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od czynności wykonywanych przez użytkownika.

Mogą być przetwarzane w szczególności:

dane identyfikacyjne, takie jak imię i nazwisko;
dane kontaktowe, takie jak adres e-mail i numer telefonu;
dane dotyczące dostawy, w tym adres dostawy oraz informacje potrzebne do doręczenia przesyłki;
dane dotyczące zamówienia, takie jak numer zamówienia, wybrane towary, ilość towarów, wartość zamówienia oraz status realizacji;
informacje związane z płatnością, w zakresie niezbędnym do potwierdzenia i obsługi transakcji;
informacje przekazane podczas kontaktu, w tym treść wiadomości i informacje dotyczące zgłoszonej sprawy;
informacje dotyczące korzystania ze strony, takie jak dane techniczne urządzenia, informacje o przeglądarce, adres IP, dane dotyczące odwiedzanych stron oraz ustawienia związane z korzystaniem ze strony;
informacje dotyczące preferencji użytkownika, jeżeli zostały zapisane za pomocą odpowiednich mechanizmów, w tym plików cookies.

Niektóre dane mogą być wymagane do zawarcia lub wykonania umowy, natomiast inne mogą być podawane dobrowolnie.

4. Cele przetwarzania danych

Dane osobowe są wykorzystywane w zakresie niezbędnym do określonego celu.

Mogą być przetwarzane w szczególności w celu:

obsługi strony internetowej i zapewnienia jej prawidłowego działania;
przyjęcia i realizacji zamówienia;
przygotowania oraz organizacji dostawy;
obsługi płatności i potwierdzania transakcji;
przekazywania informacji dotyczących zamówienia;
obsługi zwrotów, wymian oraz zgłoszeń dotyczących niezgodności towaru z umową;
odpowiadania na pytania i wiadomości użytkowników;
prowadzenia dokumentacji związanej z zamówieniami, rozliczeniami i obowiązkami podatkowymi;
zapewnienia bezpieczeństwa strony, zamówień i systemów;
wykrywania oraz ograniczania prób oszustwa, nadużyć lub nieuprawnionego korzystania z usług;
dochodzenia roszczeń lub obrony przed roszczeniami;
analizy sposobu korzystania ze strony i poprawy jej funkcjonalności, jeżeli podstawą takiego działania jest odpowiednia podstawa prawna;
prowadzenia działań marketingowych, jeżeli użytkownik wyraził wymaganą zgodę lub istnieje inna odpowiednia podstawa prawna.
5. Podstawy prawne przetwarzania

Dane osobowe są przetwarzane na podstawach określonych w RODO, zależnie od celu przetwarzania.

W przypadku realizacji zamówienia podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań na żądanie użytkownika przed jej zawarciem.

W zakresie wynikającym z obowiązków podatkowych, rachunkowych lub innych obowiązków prawnych podstawą jest art. 6 ust. 1 lit. c RODO.

W przypadku uzasadnionych potrzeb związanych między innymi z bezpieczeństwem strony, zapobieganiem nadużyciom, dochodzeniem roszczeń, obroną przed roszczeniami lub usprawnianiem obsługi, podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes.

Jeżeli określone przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji określonego celu. Odbiorcami mogą być zarówno konkretne podmioty uczestniczące w realizacji zamówienia, jak i kategorie podmiotów świadczących określone usługi.

W zależności od sposobu korzystania ze strony dane mogą być przekazywane następującym kategoriom odbiorców:

operatorom płatności i podmiotom obsługującym transakcje elektroniczne – w zakresie potrzebnym do autoryzacji, rozliczenia i obsługi płatności;
firmom kurierskim, przewoźnikom oraz operatorom logistycznym – w zakresie potrzebnym do przygotowania i doręczenia zamówienia;
dostawcom usług hostingowych, serwerowych oraz infrastruktury technicznej – w zakresie potrzebnym do utrzymania i zabezpieczenia strony oraz systemów;
dostawcom narzędzi do obsługi sklepu internetowego i zarządzania zamówieniami – w zakresie potrzebnym do prowadzenia sprzedaży i obsługi klientów;
dostawcom usług poczty elektronicznej i komunikacji – w zakresie potrzebnym do wysyłania potwierdzeń zamówień, informacji dotyczących realizacji oraz odpowiadania na wiadomości;
dostawcom narzędzi analitycznych i technologii cookies – jeżeli ich wykorzystanie jest stosowane na stronie i istnieje odpowiednia podstawa prawna;
dostawcom narzędzi marketingowych – wyłącznie w zakresie wynikającym z zastosowanego rozwiązania oraz odpowiedniej podstawy prawnej, w tym zgody, jeżeli jest wymagana;
podmiotom świadczącym usługi księgowe, podatkowe, prawne lub administracyjne – w zakresie niezbędnym do wykonania powierzonych zadań;
podmiotom wspierającym obsługę reklamacji, zwrotów, wymian i innych zgłoszeń związanych z zamówieniami;
właściwym organom publicznym, sądom lub innym uprawnionym podmiotom – jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów lub prawnie uzasadnionego żądania.

Zakres przekazywanych danych jest ograniczany do informacji niezbędnych do wykonania konkretnego zadania.

Jeżeli w ramach określonej usługi wykorzystywany jest konkretny dostawca zewnętrzny, dane mogą być przetwarzane przez ten podmiot zgodnie z zakresem jego usług oraz właściwą podstawą prawną.

7. Przetwarzanie danych przez podmioty działające na moje zlecenie

Niektóre czynności związane z prowadzeniem strony i realizacją zamówień mogą być wykonywane przez zewnętrznych usługodawców działających na moje zlecenie.

W takich przypadkach podmioty te mogą przetwarzać dane wyłącznie w zakresie niezbędnym do wykonania powierzonych czynności i zgodnie z odpowiednimi ustaleniami dotyczącymi ochrony danych.

Dotyczy to w szczególności usług technicznych, hostingowych, płatniczych, logistycznych, komunikacyjnych, księgowych, analitycznych oraz innych usług potrzebnych do prawidłowego funkcjonowania sklepu.

8. Płatności i dane dotyczące transakcji

Podczas dokonywania płatności dane mogą być przekazywane operatorowi płatności lub innemu podmiotowi odpowiedzialnemu za obsługę wybranej metody płatności.

Zakres przekazywanych informacji zależy od wybranej metody płatności i może obejmować między innymi dane potrzebne do identyfikacji zamówienia, kwotę transakcji oraz informacje wymagane do jej przeprowadzenia.

Dane kart płatniczych lub inne szczegółowe dane uwierzytelniające płatność mogą być przetwarzane bezpośrednio przez odpowiedniego operatora płatności, jeżeli dana metoda płatności jest realizowana przez zewnętrzny system płatniczy.

Nie wykorzystuję danych płatniczych w zakresie wykraczającym poza potrzeby związane z realizacją transakcji i obsługą płatności.

9. Dane dotyczące dostawy

W celu realizacji dostawy niezbędne dane mogą zostać przekazane przewoźnikowi, firmie kurierskiej lub innemu operatorowi logistycznemu odpowiedzialnemu za doręczenie zamówienia.

Może to obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu oraz inne informacje potrzebne do prawidłowego doręczenia przesyłki.

Zakres przekazywanych danych jest ograniczony do informacji potrzebnych do realizacji konkretnej dostawy.

10. Cookies i podobne technologie

Strona może korzystać z plików cookies oraz podobnych technologii.

Cookies niezbędne do prawidłowego działania strony mogą być wykorzystywane w zakresie koniecznym do zapewnienia podstawowych funkcji serwisu.

Cookies analityczne, funkcjonalne, marketingowe lub inne technologie niewymagane do podstawowego działania strony są wykorzystywane zgodnie z właściwymi zasadami dotyczącymi zgody, jeżeli taka zgoda jest wymagana.

Za pośrednictwem cookies mogą być przetwarzane między innymi informacje dotyczące urządzenia, przeglądarki, sposobu korzystania ze strony, wybranych ustawień oraz aktywności związanej z odwiedzaniem poszczególnych stron.

Użytkownik może zarządzać ustawieniami cookies za pomocą dostępnych mechanizmów na stronie oraz ustawień przeglądarki.

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres odpowiedni do celu, dla którego zostały zebrane.

Dane związane z zamówieniem mogą być przechowywane przez okres potrzebny do jego realizacji, obsługi zwrotów, wymian, zgłoszeń dotyczących niezgodności towaru z umową oraz dochodzenia lub obrony przed roszczeniami.

Dokumenty związane z rozliczeniami, księgowością i obowiązkami podatkowymi są przechowywane przez okres wynikający z właściwych obowiązków prawnych.

Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna pozwalająca na dalsze przetwarzanie.

Dane związane z bezpieczeństwem, obsługą techniczną oraz logami systemowymi mogą być przechowywane przez okres odpowiedni do celu ich wykorzystania, z uwzględnieniem potrzeb związanych z bezpieczeństwem i dochodzeniem roszczeń.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub przechowywane wyłącznie wtedy, gdy dalsze przechowywanie jest uzasadnione obowiązkiem prawnym albo potrzebą ochrony przed roszczeniami.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych usług technicznych, płatniczych, hostingowych, analitycznych, komunikacyjnych lub innych usługodawców dane osobowe mogą być przetwarzane w państwach znajdujących się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza EOG, stosowany jest odpowiedni mechanizm przewidziany przez RODO, zależnie od konkretnej sytuacji. Może to obejmować między innymi decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm dopuszczony przez RODO.

Informacje dotyczące konkretnego transferu oraz zastosowanych zabezpieczeń mogą zostać udostępnione użytkownikowi w zakresie wymaganym przez RODO.

13. Prawa osoby, której dane dotyczą

Zgodnie z RODO użytkownikowi przysługują, w zależności od konkretnej sytuacji, następujące prawa:

prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii;
prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych, jeżeli spełnione są warunki określone w RODO;
prawo do ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO;
prawo do przenoszenia danych, jeżeli spełnione są warunki określone w RODO;
prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją użytkownika;
prawo do wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
prawo do uzyskania informacji o zasadach zautomatyzowanego podejmowania decyzji, jeżeli takie przetwarzanie ma zastosowanie.

Prawo do przenoszenia danych obejmuje w szczególności dane przetwarzane na podstawie zgody lub umowy, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany i spełnione są pozostałe warunki przewidziane w RODO.

Realizacja poszczególnych praw może podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów.

14. Prawo do wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Jeżeli dane są wykorzystywane do marketingu bezpośredniego, użytkownik może wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.

Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą wykorzystywane do tego celu, z zastrzeżeniem sytuacji, w których dalsze przetwarzanie jest wymagane na podstawie właściwych przepisów.

15. Sposób korzystania z praw

Wniosek dotyczący dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu lub wycofania zgody można przesłać na adres e-mail wskazany w sekcji kontaktowej.

W celu ochrony danych mogę poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, jeżeli jest to uzasadnione charakterem żądania.

Na wniosek dotyczący praw wynikających z RODO odpowiem bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od jego otrzymania. Jeżeli charakter lub liczba żądań uzasadnia przedłużenie tego terminu, użytkownik zostanie poinformowany o przyczynach przedłużenia w zakresie wymaganym przez RODO.

16. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza RODO lub inne właściwe zasady ochrony danych osobowych, może wnieść skargę do właściwego organu nadzorczego.

W Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Użytkownik może skorzystać z tego prawa niezależnie od możliwości wcześniejszego kontaktu ze mną. UODO wskazuje również, że przed wniesieniem skargi warto w pierwszej kolejności zwrócić się do administratora danych o wyjaśnienie lub realizację przysługującego prawa.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli w związku z korzystaniem ze strony stosowane są mechanizmy zautomatyzowanego podejmowania decyzji lub profilowania wywołujące skutki prawne wobec użytkownika albo w podobny sposób istotnie na niego wpływające, użytkownik otrzyma informacje wymagane przez RODO dotyczące takiego przetwarzania.

Jeżeli takie mechanizmy nie są stosowane, dane użytkownika nie są wykorzystywane do podejmowania decyzji wywołujących wobec niego skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania.

18. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, niewłaściwym wykorzystaniem lub innym nieuprawnionym przetwarzaniem.

Zakres zabezpieczeń jest dostosowywany do charakteru danych, celu ich przetwarzania oraz ryzyka związanego z danym procesem.

W przypadku wystąpienia zdarzenia dotyczącego bezpieczeństwa danych podejmowane są działania odpowiednie do charakteru zdarzenia oraz obowiązków wynikających z RODO.

19. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne w zakresie, w którym nie są one wymagane do wykonania określonej czynności.

Podanie danych niezbędnych do zawarcia i wykonania umowy jest jednak konieczne do realizacji zamówienia. Brak wymaganych danych może uniemożliwić przyjęcie zamówienia, dokonanie płatności, przygotowanie dostawy lub obsługę określonego zgłoszenia.

Podanie danych w celu otrzymywania informacji marketingowych jest dobrowolne, jeżeli dla danego sposobu komunikacji wymagana jest zgoda.

20. Źródło danych osobowych

Co do zasady dane osobowe są pozyskiwane bezpośrednio od użytkownika, na przykład podczas składania zamówienia, kontaktu, korzystania ze strony lub dokonywania płatności.

Jeżeli w określonej sytuacji dane zostaną uzyskane z innego źródła, użytkownik otrzyma informacje dotyczące źródła danych oraz zakresu ich wykorzystania w sposób wymagany przez RODO.

21. Aktualizacja Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, wykorzystywanych usług, funkcjonalności strony lub wymagań dotyczących ochrony danych.

Aktualna wersja dokumentu jest udostępniana na stronie internetowej.

Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych osobowych, użytkownik zostanie poinformowany w odpowiedni sposób.

22. Kontakt w sprawach dotyczących danych osobowych

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO, sprzeciwu, wycofania zgody lub innych kwestii związanych z prywatnością można skontaktować się ze mną:

Adres: 8300 Church Rd, Saint Louis, MO, 63147, United States

Telefon: +1 (314) 627-4816

E-mail: customer@dovariane.com

Godziny pracy: od 9:00 do 18:00, od poniedziałku do piątku (czas środkowoeuropejski, CET)