Polityka prywatności
Niniejsza Polityka prywatności i przetwarzania danych osobowych ma zastosowanie do osób, które odwiedzają stronę internetową erinaris.com, przeglądają jej zawartość, składają zamówienia, dokonują zakupów, kontaktują się z obsługą klienta lub korzystają z innych funkcji dostępnych na stronie.
Strona jest skierowana przede wszystkim do konsumentów na terenie Polski i oferuje produkty z kategorii mebli barowych, mebli do salonu oraz mebli do przedpokoju.
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego dotyczącymi ochrony danych osobowych i prywatności.
Niniejsza Polityka nie zastępuje odrębnej Polityki plików cookie. Szczegółowe informacje dotyczące stosowanych plików cookie, ich rodzajów, celów, okresów przechowywania oraz sposobu zarządzania zgodami znajdują się w odrębnym dokumencie.
1. Jak podchodzimy do danych osobowych
Dane osobowe są częścią korzystania ze strony i realizacji zamówień.
Przykładowo, podczas składania zamówienia potrzebujemy informacji umożliwiających ustalenie, komu i gdzie należy dostarczyć produkt. W przypadku zwrotu, reklamacji lub zapytania dotyczącego zamówienia możemy potrzebować danych pozwalających na prawidłowe rozpatrzenie danej sprawy.
Nie wszystkie dane są przetwarzane w ten sam sposób. Zakres danych, cel ich wykorzystania, podstawa prawna oraz okres przechowywania zależą od konkretnej sytuacji.
Przetwarzając dane osobowe, stosujemy w szczególności następujące zasady:
przetwarzanie danych odbywa się zgodnie z prawem i w sposób przejrzysty;
dane są wykorzystywane w określonych i uzasadnionych celach;
zakres danych jest ograniczony do informacji niezbędnych dla danego celu;
dokładamy starań, aby dane były prawidłowe i aktualne w zakresie wymaganym przez prawo;
dane nie są przechowywane dłużej, niż jest to uzasadnione celem ich przetwarzania lub obowiązkiem prawnym;
stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych.
2. Kiedy możemy przetwarzać dane osobowe
Nie jest konieczne podawanie wszystkich danych osobowych wyłącznie w celu przeglądania strony.
Dane osobowe mogą być przetwarzane przede wszystkim w związku z określonymi działaniami użytkownika.
2.1. Zakup produktu
Podczas składania zamówienia możemy przetwarzać informacje niezbędne do przyjęcia i realizacji zamówienia, w szczególności:
imię i nazwisko;
adres dostawy;
informacje dotyczące rozliczenia;
adres e-mail;
numer telefonu;
informacje dotyczące zamówienia i zakupionych produktów;
informacje związane ze statusem płatności lub transakcji.
2.2. Kontakt z nami
Jeżeli użytkownik kontaktuje się za pośrednictwem poczty elektronicznej, telefonu lub innego dostępnego kanału komunikacji, możemy przetwarzać informacje przekazane przez użytkownika.
Mogą one obejmować między innymi:
dane kontaktowe;
numer zamówienia;
informacje dotyczące produktu;
treść zapytania;
informacje dotyczące zwrotu lub refundacji;
opis problemu z produktem;
treść reklamacji;
zdjęcia, dokumenty lub inne materiały dobrowolnie przesłane przez użytkownika.
Zakres przetwarzanych informacji powinien odpowiadać charakterowi danej sprawy.
2.3. Korzystanie ze strony
Podczas korzystania ze strony mogą być automatycznie rejestrowane określone informacje techniczne, takie jak:
adres IP;
informacje dotyczące przeglądarki;
informacje dotyczące urządzenia;
informacje dotyczące systemu operacyjnego;
informacje związane z działaniem strony;
informacje niezbędne do zapewnienia bezpieczeństwa strony.
Zakres takich danych zależy od aktualnej konfiguracji technicznej strony.
3. Informacje dotyczące płatności
W związku z zakupem mogą być przetwarzane informacje dotyczące płatności i transakcji.
Sposób przetwarzania danych płatniczych zależy od zastosowanego sposobu płatności oraz podmiotów uczestniczących w obsłudze transakcji.
Niniejsza Polityka nie zakłada przechowywania pełnych numerów kart płatniczych, kodów CVV ani innych pełnych danych uwierzytelniających płatność, jeżeli nie jest to faktycznie wymagane w ramach stosowanego procesu płatniczego.
Informacje dotyczące transakcji, do których mamy dostęp, mogą być wykorzystywane w zakresie niezbędnym do realizacji zamówienia, potwierdzenia płatności, obsługi zwrotów i refundacji oraz wykonania obowiązków prawnych.
4. W jakich celach wykorzystujemy dane
Dane osobowe nie są wykorzystywane bez ograniczeń.
W zależności od sytuacji możemy przetwarzać dane w następujących celach:
4.1. Realizacja zakupów
Dane mogą być wykorzystywane do:
przyjęcia i potwierdzenia zamówienia;
realizacji zakupu;
weryfikacji informacji dotyczących zamówienia;
kontaktu w sprawach związanych z zamówieniem;
organizacji dostawy.
4.2. Dostawa
Dane niezbędne do realizacji dostawy mogą zostać przekazane podmiotom odpowiedzialnym za transport lub doręczenie produktu.
Zakres przekazywanych informacji powinien być ograniczony do danych potrzebnych do wykonania dostawy.
4.3. Zwroty, refundacje i obsługa posprzedażowa
Dane mogą być wykorzystywane do obsługi:
zwrotów produktów;
refundacji;
reklamacji;
problemów z produktem;
problemów związanych z dostawą;
innych spraw posprzedażowych.
Jeżeli użytkownik zgłasza uszkodzenie, wadę lub otrzymanie niewłaściwego produktu, możemy przetwarzać dostarczone przez niego zdjęcia, dokumenty i opisy niezbędne do rozpatrzenia sprawy.
4.4. Odpowiadanie na pytania użytkowników
Dane kontaktowe i informacje zawarte w wiadomości mogą być wykorzystywane w celu udzielenia odpowiedzi i rozwiązania zgłoszonej sprawy.
4.5. Reklamacje i wnioski konsumenckie
Możemy przetwarzać informacje związane z zamówieniem, produktem oraz komunikacją z użytkownikiem w celu rozpatrywania reklamacji, wniosków i innych spraw konsumenckich.
4.6. Bezpieczeństwo strony
Niektóre dane techniczne mogą być wykorzystywane w celu wykrywania nietypowej aktywności, nieuprawnionego dostępu, nadużyć, prób oszustwa oraz innych zagrożeń dla bezpieczeństwa.
4.7. Obowiązki prawne
Dane mogą być przetwarzane w zakresie wymaganym przez obowiązujące przepisy prawa, w tym przepisy dotyczące rachunkowości, podatków, ochrony konsumentów, dokumentacji transakcji oraz innych obowiązków prawnych.
4.8. Ochrona prawnie uzasadnionych interesów
W zakresie dozwolonym przez prawo dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń oraz ochrony prawnie uzasadnionych interesów.
4.9. Utrzymanie i ulepszanie strony
Jeżeli przetwarzanie posiada odpowiednią podstawę prawną, możemy analizować niezbędne informacje dotyczące działania strony w celu wykrywania problemów technicznych, utrzymania jej funkcjonalności oraz jej ulepszania.
5. Podstawy prawne przetwarzania danych
Każda czynność przetwarzania danych powinna mieć odpowiednią podstawę prawną.
W zależności od konkretnego celu przetwarzanie może odbywać się na podstawie art. 6 ust. 1 RODO, w szczególności:
5.1. Wykonanie umowy – art. 6 ust. 1 lit. b RODO
Dane mogą być przetwarzane, jeżeli jest to niezbędne do wykonania umowy zawartej z użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy.
Dotyczy to w szczególności:
realizacji zamówienia;
organizacji dostawy;
kontaktu dotyczącego zamówienia;
obsługi zwrotów, refundacji i spraw posprzedażowych.
5.2. Obowiązek prawny – art. 6 ust. 1 lit. c RODO
Jeżeli przepisy prawa wymagają przetwarzania lub przechowywania określonych informacji, możemy przetwarzać dane w celu wykonania takiego obowiązku.
5.3. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
W przypadkach przewidzianych przez RODO możemy przetwarzać dane w celu realizacji prawnie uzasadnionych interesów.
Może to obejmować w szczególności:
zapewnienie bezpieczeństwa strony;
zapobieganie oszustwom i nadużyciom;
utrzymanie prawidłowego działania strony;
rozpatrywanie sporów;
ustalanie, dochodzenie lub obronę roszczeń;
niezbędną analizę i poprawę funkcjonowania strony.
Przy stosowaniu tej podstawy prawnej uwzględniamy konieczność danego przetwarzania oraz prawa i wolności osoby, której dane dotyczą.
5.4. Zgoda – art. 6 ust. 1 lit. a RODO
Jeżeli przepisy wymagają uzyskania zgody, dane będą przetwarzane na podstawie zgody użytkownika.
Dotyczyć to może między innymi określonych technologii wymagających zgody użytkownika.
Zgoda nie stanowi jednak podstawy prawnej dla wszystkich czynności przetwarzania danych.
6. Pliki cookie i podobne technologie
Strona może korzystać z plików cookie oraz podobnych technologii.
Niektóre z nich mogą być niezbędne do prawidłowego działania strony, zapewnienia jej podstawowych funkcji lub bezpieczeństwa.
Inne technologie mogą służyć między innymi analizie działania strony, statystykom lub ulepszaniu funkcjonalności. Jeżeli zgodnie z obowiązującymi przepisami wymagane jest uzyskanie zgody użytkownika, odpowiednia zgoda będzie uzyskiwana przed rozpoczęciem takiego przetwarzania.
Szczegółowe informacje dotyczące nazw, rodzajów, celów, okresów przechowywania oraz podmiotów korzystających z plików cookie, a także sposobu zarządzania zgodami, znajdują się w odrębnej Polityce plików cookie.
7. Komu dane mogą zostać udostępnione
W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą zostać udostępnione podmiotom świadczącym odpowiednie usługi.
W zależności od rzeczywistego sposobu działania strony mogą to być między innymi:
podmioty zajmujące się transportem i dostawą;
podmioty obsługujące płatności i transakcje;
dostawcy usług technicznych;
dostawcy usług IT i infrastruktury;
dostawcy usług przechowywania danych;
podmioty świadczące usługi prawne, księgowe lub inne usługi profesjonalne.
Dane mogą również zostać przekazane sądom, organom publicznym, organom nadzorczym lub organom ścigania, jeżeli obowiązek lub prawo do ich przekazania wynika z obowiązujących przepisów.
Nie sprzedajemy danych osobowych użytkowników w celu uzyskania przychodu ze sprzedaży takich danych.
Zakres przekazywanych informacji jest ograniczany do danych niezbędnych dla konkretnego celu, z uwzględnieniem wymogów obowiązującego prawa.
8. Jak długo przechowujemy dane
Dane osobowe nie są przechowywane bezterminowo.
Okres przechowywania zależy od celu, dla którego dane zostały zebrane, charakteru danej relacji oraz obowiązków wynikających z prawa.
Przykładowo, informacje związane z zamówieniem mogą być przechowywane również po zakończeniu transakcji, jeżeli jest to konieczne ze względu na obsługę posprzedażową, prawa konsumenta, rozliczenia, obowiązki podatkowe, rachunkowe lub inne obowiązki prawne.
Informacje dotyczące zapytań mogą być przechowywane tak długo, jak jest to uzasadnione obsługą danej sprawy.
Jeżeli dane są związane ze sporem, roszczeniem lub obowiązkiem prawnym, mogą być przechowywane przez okres niezbędny do zakończenia danej sprawy lub wykonania obowiązku.
Po ustaniu celu przetwarzania i braku innej podstawy prawnej dane są usuwane, anonimizowane lub w inny sposób przetwarzane zgodnie z obowiązującymi przepisami.
Nie stosujemy jednego, identycznego okresu przechowywania dla wszystkich kategorii danych.
9. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO i inne właściwe przepisy użytkownik może mieć prawo do:
uzyskania informacji o przetwarzaniu swoich danych;
dostępu do danych osobowych;
sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
usunięcia danych, jeżeli spełnione są warunki przewidziane prawem;
ograniczenia przetwarzania;
przenoszenia danych, jeżeli spełnione są ustawowe warunki;
wniesienia sprzeciwu wobec określonych sposobów przetwarzania;
wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
korzystania z praw związanych z decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu, w zakresie, w jakim przepisy te mają zastosowanie.
Zakres poszczególnych praw oraz możliwość ich wykonania zależą od konkretnej podstawy prawnej i okoliczności przetwarzania.
10. Jak skorzystać ze swoich praw
Wniosek dotyczący danych osobowych można przesłać na adres:
assist@erinaris.com
W wiadomości warto wskazać, czego dotyczy żądanie oraz, jeżeli ma to zastosowanie, podać numer zamówienia lub inne informacje pozwalające prawidłowo zidentyfikować sprawę.
W celu ochrony danych możemy podjąć rozsądne działania w celu potwierdzenia tożsamości osoby składającej wniosek.
Zakres wymaganej weryfikacji powinien być odpowiedni do charakteru i ryzyka związanego z konkretnym żądaniem.
11. Wycofanie zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, zgoda może zostać wycofana w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wycofanie jednej zgody nie musi oznaczać zakończenia wszystkich operacji przetwarzania danych.
Jeżeli dane mogą być nadal przetwarzane na podstawie innej podstawy prawnej, na przykład w celu wykonania umowy lub realizacji obowiązku prawnego, takie przetwarzanie może być kontynuowane w zakresie dopuszczonym przez prawo.
W przypadku plików cookie i podobnych technologii użytkownik może zarządzać swoimi wyborami zgodnie z zasadami opisanymi w Polityce plików cookie.
12. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych, sposobu ich przetwarzania oraz związanego z tym ryzyka.
W zależności od potrzeb mogą one obejmować:
kontrolę dostępu;
zarządzanie uprawnieniami;
zabezpieczenie transmisji danych;
środki bezpieczeństwa systemów informatycznych;
ograniczenie dostępu wewnętrznego;
zarządzanie ryzykiem związanym z bezpieczeństwem;
odpowiednie procedury i kontrole wewnętrzne.
Środki bezpieczeństwa mogą być zmieniane lub aktualizowane w zależności od zmian technologicznych, organizacyjnych oraz poziomu ryzyka.
Żadne środowisko internetowe nie może zapewnić całkowitego wyeliminowania wszystkich zagrożeń bezpieczeństwa.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
Adres kontaktowy wskazany na stronie znajduje się w Stanach Zjednoczonych.
Sam fakt posiadania adresu kontaktowego poza Europejskim Obszarem Gospodarczym nie oznacza jednak, że wszystkie dane osobowe użytkowników są przekazywane lub przechowywane w Stanach Zjednoczonych.
Jeżeli w związku z rzeczywistą organizacją usług lub wykorzystywaną infrastrukturą dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, takie przekazanie będzie odbywać się zgodnie z RODO i właściwymi przepisami dotyczącymi międzynarodowego transferu danych.
W zależności od konkretnej sytuacji zastosowane zostaną odpowiednie mechanizmy i zabezpieczenia wymagane przez obowiązujące przepisy.
Nie wskazujemy konkretnych dostawców, centrów danych ani mechanizmów transferu danych, jeżeli nie wynikają one z faktycznie stosowanych rozwiązań.
14. Naruszenia ochrony danych osobowych
Jeżeli dojdzie do naruszenia ochrony danych osobowych, podejmiemy odpowiednie działania zależnie od charakteru zdarzenia i związanego z nim ryzyka.
W przypadku wystąpienia naruszenia będziemy postępować zgodnie z wymaganiami RODO i właściwych przepisów prawa.
Jeżeli przepisy wymagają zgłoszenia naruszenia organowi nadzorczemu, dokonamy takiego zgłoszenia w odpowiednim zakresie.
Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób fizycznych i przepisy wymagają poinformowania osób, których dane dotyczą, podejmiemy również odpowiednie działania informacyjne.
Obowiązek powiadomienia zależy od charakteru konkretnego zdarzenia, jego skutków i poziomu ryzyka.
15. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane z naruszeniem RODO lub innych właściwych przepisów dotyczących ochrony danych, może skontaktować się z nami w celu wyjaśnienia sprawy.
Użytkownik ma również prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Prawo do wniesienia skargi do organu nadzorczego nie jest uzależnione od wcześniejszego skontaktowania się z nami.
16. Aktualizacje Polityki
Niniejsza Polityka może być aktualizowana w przypadku zmian:
sposobu funkcjonowania strony;
zakresu lub sposobu przetwarzania danych;
procesów związanych z zamówieniami;
wykorzystywanych technologii;
obowiązujących przepisów prawa.
Aktualna wersja Polityki będzie publikowana na stronie internetowej.
Jeżeli przepisy wymagają dodatkowego poinformowania użytkowników o istotnej zmianie lub uzyskania zgody, zastosujemy odpowiednie działania zgodnie z prawem.
17. Kontakt w sprawach dotyczących prywatności
W sprawach dotyczących niniejszej Polityki, przetwarzania danych osobowych, prywatności lub korzystania z praw wynikających z RODO można skontaktować się z nami:
E-mail: assist@erinaris.com
Telefon: +1 425-351-5214
Godziny kontaktu: poniedziałek–piątek, 9:00–12:00 oraz 14:00–18:00
Adres kontaktowy:
12621 Des Moines Memorial Dr S
Seattle, WA 98168
United States
Strona internetowa: erinaris.com