Corveniqa (dalej „my” lub „nas”) zobowiązuje się do przetwarzania danych osobowych w sposób zgodny z obowiązującymi przepisami oraz z poszanowaniem prywatności osób korzystających z naszego sklepu internetowego. Niniejsze oświadczenie przedstawia podstawowe zasady ochrony danych osobowych, obowiązki związane z ich przetwarzaniem oraz prawa przysługujące osobom, których dane dotyczą.
Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej RODO, a także odpowiednie przepisy prawa polskiego.
1. Administrator danych i zakres odpowiedzialności
Pełnimy funkcję administratora danych osobowych przetwarzanych w związku z obsługą zakupów mebli, realizacją zamówień, organizacją dostaw, przyjmowaniem płatności oraz rozpatrywaniem zgłoszeń klientów.
Określamy cele i sposoby przetwarzania danych osobowych oraz odpowiadamy za stosowanie odpowiednich zabezpieczeń organizacyjnych i technicznych.
Dane kontaktowe umożliwiające kierowanie zapytań dotyczących ochrony informacji zostały wskazane w punkcie 12 niniejszego oświadczenia.
W przypadku korzystania z usług podmiotów przetwarzających dane w naszym imieniu podejmujemy działania mające na celu zapewnienie odpowiedniego poziomu ochrony informacji.
2. Zasady zgodnego z prawem przetwarzania
Przetwarzamy dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności z zachowaniem zgodności z prawem, rzetelności, przejrzystości oraz ograniczenia celu.
Gromadzimy informacje w konkretnych, wyraźnych i prawnie uzasadnionych celach. Nie wykorzystujemy ich w sposób niezgodny z pierwotnym przeznaczeniem, chyba że pozwalają na to obowiązujące przepisy.
Stosujemy zasadę minimalizacji danych, ograniczając zakres pozyskiwanych informacji do danych odpowiednich i niezbędnych do realizacji określonego zadania.
Podejmujemy uzasadnione działania w celu utrzymywania prawidłowości danych oraz ich aktualizacji, gdy jest to konieczne.
Przechowujemy informacje przez okres uzasadniony celem przetwarzania lub obowiązkiem wynikającym z przepisów prawa.
3. Kategorie przetwarzanych informacji
W związku z zakupami w naszym sklepie internetowym możemy przetwarzać imię i nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail, numer zamówienia oraz informacje o zakupionych meblach.
W celu potwierdzenia i rozliczenia transakcji przetwarzamy niezbędne informacje dotyczące statusu płatności, kwoty zamówienia i identyfikatorów transakcji. Pełne dane kart płatniczych są obsługiwane zgodnie z zasadami stosowanymi przez właściwych dostawców usług płatniczych.
Podczas kontaktu z działem obsługi możemy przetwarzać treść korespondencji, informacje dotyczące reklamacji, dokumentację zwrotów oraz zdjęcia produktów przekazane w celu wyjaśnienia zgłoszenia.
W związku z korzystaniem ze sklepu mogą być przetwarzane dane techniczne, takie jak adres IP, informacje o przeglądarce, identyfikatory sesji i ustawienia dotyczące prywatności.
Nie wymagamy przekazywania danych niezwiązanych z określonym celem obsługi zakupów lub realizacją obowiązków prawnych.
4. Cele i podstawy prawne wykorzystania danych
Dane potrzebne do przyjęcia zamówienia, przygotowania mebli, organizacji dostawy i obsługi płatności przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, ponieważ są niezbędne do wykonania umowy.
Informacje związane z obowiązkami podatkowymi, rachunkowymi oraz innymi wymaganiami ustawowymi przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
Dane wykorzystywane do ochrony systemów informatycznych, przeciwdziałania nadużyciom, prowadzenia niezbędnej dokumentacji oraz ustalania lub dochodzenia roszczeń mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, po uwzględnieniu odpowiednich interesów i praw osób, których dane dotyczą.
W sytuacjach wymagających dobrowolnej zgody podstawę przetwarzania stanowi art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności określonych opcjonalnych technologii analitycznych lub reklamowych.
Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Odbiorcy danych i zasady udostępniania
Dane osobowe udostępniamy wyłącznie w zakresie uzasadnionym realizacją określonych czynności lub wymaganym przez obowiązujące przepisy.
Informacje niezbędne do doręczenia zamówionych mebli mogą być przekazywane przewoźnikom DHL, UPS lub FedEx, zależnie od sposobu realizacji przesyłki.
Dane dotyczące transakcji mogą być przetwarzane przez dostawców usług płatniczych obsługujących karty Visa, Mastercard i American Express.
W zakresie koniecznym do realizacji zadań dostęp do określonych informacji mogą uzyskać podmioty zapewniające obsługę techniczną, księgową, informatyczną lub administracyjną.
Jeżeli podmiot przetwarza dane w naszym imieniu, stosujemy odpowiednie ustalenia dotyczące powierzenia przetwarzania zgodnie z art. 28 RODO.
Dane mogą zostać ujawnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
6. Bezpieczeństwo danych osobowych
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych informacji oraz poziomu ryzyka dla praw i wolności osób fizycznych.
Środki ochrony mogą obejmować szyfrowanie transmisji, kontrolę dostępu, ograniczanie uprawnień użytkowników systemów oraz zabezpieczenia przed nieuprawnionym ujawnieniem danych.
Dostęp do informacji jest przyznawany w zakresie niezbędnym do wykonywania określonych obowiązków.
Weryfikujemy potrzebę aktualizacji zabezpieczeń z uwzględnieniem zmian technologicznych i organizacyjnych.
W przypadku stwierdzenia naruszenia ochrony danych dokonujemy oceny jego skutków oraz realizujemy obowiązki zgłoszeniowe i informacyjne wynikające z art. 33 i 34 RODO, jeżeli zachodzą odpowiednie przesłanki.
Nie przedstawiamy żadnego systemu ochrony jako całkowicie wolnego od ryzyka, lecz podejmujemy uzasadnione działania służące ograniczaniu zagrożeń.
7. Okres przechowywania informacji
Dane osobowe przechowujemy przez czas niezbędny do realizacji celów, dla których zostały pozyskane, z uwzględnieniem obowiązków prawnych oraz właściwych terminów przedawnienia roszczeń.
Dokumentacja zamówień, płatności i rozliczeń może być przechowywana przez okres wymagany przepisami podatkowymi i rachunkowymi.
Dane związane z reklamacjami, zwrotami i wymianą produktów przechowujemy przez czas konieczny do zakończenia odpowiednich postępowań oraz zabezpieczenia uzasadnionych roszczeń.
Informacje przetwarzane na podstawie zgody wykorzystujemy do czasu jej wycofania lub ustania celu przetwarzania, chyba że dalsze przechowywanie określonych danych ma odrębną podstawę prawną.
Po zakończeniu właściwego okresu przechowywania podejmujemy działania zmierzające do usunięcia lub anonimizacji informacji.
8. Prawa osób, których dane dotyczą
Każda osoba, której dane przetwarzamy, może korzystać z praw przewidzianych w RODO, z uwzględnieniem warunków określonych w przepisach.
Prawo dostępu umożliwia uzyskanie informacji o przetwarzaniu danych oraz otrzymanie ich kopii.
Prawo do sprostowania pozwala żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
W określonych okolicznościach można żądać usunięcia danych osobowych albo ograniczenia ich przetwarzania.
Prawo do przenoszenia danych ma zastosowanie, gdy spełnione są warunki określone w art. 20 RODO.
Można również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, zgodnie z art. 21 RODO.
Jeżeli przetwarzanie opiera się na zgodzie, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie.
Wnioski dotyczące realizacji tych praw można przesyłać na adres help@corveniqa.com.
9. Rozpatrywanie wniosków i skargi
Wnioski dotyczące ochrony danych rozpatrujemy bez zbędnej zwłoki, co do zasady nie później niż w terminie jednego miesiąca od ich otrzymania.
W uzasadnionych przypadkach termin odpowiedzi może zostać przedłużony o kolejne dwa miesiące, zgodnie z art. 12 RODO. O takim przedłużeniu oraz jego przyczynach poinformujemy w ciągu pierwszego miesiąca.
Jeżeli występują uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.
Realizacja praw wynikających z RODO jest co do zasady bezpłatna, z wyjątkiem sytuacji określonych w przepisach.
Osoba, która uważa, że przetwarzanie jej danych osobowych narusza przepisy, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
10. Zautomatyzowane decyzje i przekazywanie danych
Nie stosujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację, chyba że zostaną spełnione odpowiednie warunki przewidziane w art. 22 RODO.
Jeżeli w przyszłości sposób przetwarzania danych ulegnie zmianie w tym zakresie, przekażemy wymagane informacje dotyczące zasad podejmowania decyzji i przysługujących praw.
W związku z realizacją zamówień, obsługą płatności i funkcjonowaniem infrastruktury informatycznej dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
W takich przypadkach stosujemy odpowiednie mechanizmy prawne przewidziane w rozdziale V RODO, w tym, zależnie od okoliczności, decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z naszym działem obsługi.
11. Powiązane zasady i aktualizacje oświadczenia
Niniejsze oświadczenie uzupełnia Politykę prywatności, która zawiera szersze informacje o celach, podstawach prawnych i sposobach przetwarzania danych osobowych.
Szczegółowe informacje dotyczące przechowywania informacji na urządzeniach użytkowników znajdują się w Polityce plików cookies.
Zasady dotyczące dostarczania zamówionych mebli przedstawiamy w Polityce wysyłki, a informacje o odstąpieniu od umowy i zwrocie płatności w Polityce zwrotów i refundacji.
Możemy aktualizować niniejsze oświadczenie, jeżeli będzie to uzasadnione zmianami przepisów, sposobów przetwarzania danych lub organizacji obsługi sklepu.
Aktualna wersja dokumentu będzie udostępniana w naszym sklepie internetowym.
12. Kontakt w sprawach ochrony danych
W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO oraz pytań związanych z niniejszym oświadczeniem można kontaktować się z nami za pomocą poniższych danych.
Dział obsługi międzynarodowej / Magazyn zwrotów
Adres kontaktowy: 1504 N 38th St，Milwaukee，WI 53208,US
Adres e-mail obsługi klienta: help@corveniqa.com
Telefon obsługi klienta: +1 (414) 842-1759
Godziny obsługi: od poniedziałku do piątku, 09:00–12:30 / 14:00–18:00 (czas środkowoeuropejski).
W korespondencji dotyczącej danych osobowych zalecamy wskazanie rodzaju sprawy oraz informacji niezbędnych do prawidłowej identyfikacji wniosku. Nie należy przesyłać haseł ani pełnych danych kart płatniczych.