Corveniqa (dalej „my” lub „nas”) przywiązuje szczególną wagę do ochrony danych osobowych osób korzystających z naszego sklepu internetowego. Niniejsza Polityka prywatności wyjaśnia, jakie informacje gromadzimy, w jakich celach je wykorzystujemy, na jakich podstawach prawnych odbywa się ich przetwarzanie oraz jakie prawa przysługują osobom, których dane dotyczą.
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami obowiązującymi w Polsce.
1. Administrator danych osobowych
Jesteśmy administratorem danych osobowych przetwarzanych w związku z prowadzeniem naszego sklepu internetowego, obsługą zamówień, dostawami mebli, płatnościami oraz komunikacją z klientami.
Odpowiadamy za określenie celów i sposobów przetwarzania danych osobowych oraz stosowanie środków ochrony odpowiednich do charakteru przetwarzanych informacji.
W sprawach dotyczących ochrony prywatności, realizacji praw wynikających z RODO lub sposobu wykorzystywania danych można skontaktować się z nami za pośrednictwem danych wskazanych w punkcie 12.
2. Kategorie gromadzonych danych
Podczas składania zamówienia możemy przetwarzać imię i nazwisko, adres rozliczeniowy, adres dostawy, numer telefonu, adres e-mail, informacje o zamówionych meblach oraz dane niezbędne do potwierdzenia i rozliczenia płatności.
W związku z korzystaniem ze sklepu mogą być przetwarzane informacje techniczne, takie jak adres IP, rodzaj przeglądarki, ustawienia językowe, identyfikatory sesji, data i godzina odwiedzin oraz informacje o działaniu strony.
Podczas kontaktu z działem obsługi możemy przechowywać treść korespondencji, numer zamówienia i informacje potrzebne do rozpatrzenia zgłoszenia.
W przypadku reklamacji, zwrotów i wymiany produktów możemy przetwarzać również zdjęcia mebli, dokumentację przesyłki oraz informacje dotyczące przebiegu zgłoszenia.
Nie wymagamy podawania danych osobowych, które nie są potrzebne do realizacji określonego celu. Jeżeli przekazanie informacji jest niezbędne do zawarcia lub wykonania umowy, poinformujemy o tym podczas odpowiedniego etapu zakupów.
3. Cele i podstawy prawne przetwarzania
Dane osobowe wykorzystujemy do przyjmowania zamówień, potwierdzania płatności, przygotowania mebli do wysyłki, organizacji doręczenia oraz obsługi zgłoszeń związanych z zakupami. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność wykonania umowy lub podjęcia działań przed jej zawarciem.
Informacje wymagane do prowadzenia dokumentacji podatkowej, rachunkowej i realizacji innych obowiązków ustawowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
Dane związane z bezpieczeństwem sklepu, przeciwdziałaniem nadużyciom, ustalaniem lub dochodzeniem roszczeń oraz obroną przed roszczeniami możemy przetwarzać na podstawie art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw i interesów osób, których dane dotyczą.
Jeżeli określone działanie wymaga zgody, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności wykorzystywania opcjonalnych technologii analitycznych lub reklamowych, gdy wymagana jest uprzednia zgoda użytkownika.
Nie wykorzystujemy zgody jako podstawy przetwarzania danych, jeżeli odpowiednią podstawę stanowi wykonanie umowy lub obowiązek prawny.
4. Pliki cookies i technologie przechowywania informacji
Nasz sklep internetowy może wykorzystywać pliki cookies oraz podobne technologie służące do utrzymywania sesji, zapamiętywania zawartości koszyka, zapewnienia bezpieczeństwa i prawidłowego działania procesu zakupowego.
Technologie niezbędne do funkcjonowania sklepu mogą być stosowane w zakresie dozwolonym przez obowiązujące przepisy bez odrębnej zgody.
Opcjonalne pliki cookies wykorzystywane do analizy ruchu, pomiaru skuteczności działań reklamowych lub personalizacji treści są uruchamiane po uzyskaniu odpowiedniej zgody, jeżeli wymagają tego przepisy.
Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych kategorii plików cookies oraz późniejszej zmiany swoich preferencji.
Brak zgody na opcjonalne technologie nie powinien uniemożliwiać dokonania standardowego zakupu.
Informacje o celach stosowania poszczególnych kategorii plików cookies, okresach ich działania i dostępnych ustawieniach powinny być udostępniane w mechanizmie zarządzania zgodami.
5. Odbiorcy danych osobowych
Dane mogą być udostępniane podmiotom realizującym określone czynności niezbędne do obsługi sklepu, w zakresie odpowiadającym wykonywanym zadaniom.
Informacje potrzebne do doręczenia mebli mogą być przekazywane przewoźnikom, takim jak DHL, UPS lub FedEx. Zakres przekazywanych danych może obejmować dane odbiorcy, adres doręczenia, numer telefonu oraz informacje niezbędne do identyfikacji przesyłki.
Dane związane z płatnościami mogą być przetwarzane przez podmioty odpowiedzialne za autoryzację i rozliczanie transakcji kartami Visa, Mastercard oraz American Express.
W określonych przypadkach dane mogą być dostępne również dla dostawców usług hostingowych, informatycznych, księgowych i obsługi klienta, jeżeli jest to konieczne do realizacji odpowiednich czynności.
Wymagamy stosowania odpowiednich zabezpieczeń oraz przestrzegania obowiązków dotyczących poufności i ochrony danych. Jeżeli dany odbiorca przetwarza dane w naszym imieniu, stosujemy odpowiednie zasady powierzenia przetwarzania.
Dane mogą zostać ujawnione uprawnionym organom publicznym, jeżeli wynika to z obowiązujących przepisów.
6. Okres przechowywania danych
Przechowujemy dane osobowe przez okres niezbędny do realizacji celu, dla którego zostały zgromadzone, z uwzględnieniem obowiązków prawnych oraz zasad ograniczenia przechowywania wynikających z RODO.
Dane dotyczące zamówień i płatności przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Dokumentacja podatkowa może podlegać przechowywaniu przez okres 5 lat, liczony zgodnie z właściwymi przepisami.
Informacje związane z reklamacjami, zwrotami i dochodzeniem roszczeń mogą być przechowywane do zakończenia odpowiednich postępowań oraz upływu właściwych terminów przedawnienia.
Dane przetwarzane na podstawie zgody wykorzystujemy do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa dalszego przechowywania określonych informacji.
Dane techniczne i informacje pochodzące z plików cookies przechowujemy przez okresy odpowiednie do ich funkcji i zgodne z ustawieniami udzielonych zgód.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile nie istnieje podstawa prawna do ich dalszego przechowywania.
7. Prawa osób, których dane dotyczą
Osobom, których dane osobowe przetwarzamy, przysługują prawa określone w RODO, z uwzględnieniem warunków i ograniczeń wynikających z przepisów.
Można wystąpić z żądaniem dostępu do swoich danych oraz uzyskania informacji o sposobie ich przetwarzania.
W przypadku danych nieprawidłowych lub niekompletnych można żądać ich sprostowania lub uzupełnienia.
W przewidzianych prawem sytuacjach można żądać usunięcia danych, ograniczenia ich przetwarzania lub przeniesienia danych do innego administratora.
Jeżeli przetwarzanie opiera się na naszym prawnie uzasadnionym interesie, można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie.
Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wnioski dotyczące realizacji praw można przesyłać na adres help@corveniqa.com.
8. Realizacja wniosków dotyczących danych
Po otrzymaniu wniosku dotyczącego danych osobowych dokonamy jego analizy i udzielimy odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w ciągu jednego miesiąca od jego otrzymania.
Jeżeli wniosek jest szczególnie skomplikowany lub liczba otrzymanych wniosków uzasadnia dłuższy czas obsługi, termin może zostać przedłużony o kolejne dwa miesiące zgodnie z art. 12 RODO. W takim przypadku poinformujemy o przedłużeniu i jego przyczynach w ciągu pierwszego miesiąca.
W razie uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Realizacja praw wynikających z RODO jest co do zasady bezpłatna, z zastrzeżeniem wyjątków przewidzianych przepisami.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
9. Bezpieczeństwo informacji
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.
Środki te mogą obejmować szyfrowanie transmisji danych, kontrolę uprawnień dostępu, zabezpieczenia systemów informatycznych oraz procedury ograniczające możliwość nieuprawnionego ujawnienia informacji.
Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują określonych informacji do wykonywania powierzonych czynności.
W przypadku naruszenia ochrony danych osobowych podejmujemy działania wymagane przepisami RODO, w tym dokonujemy oceny ryzyka oraz, jeżeli zachodzą odpowiednie przesłanki, zawiadamiamy właściwy organ nadzorczy i osoby, których dane dotyczą.
Mimo stosowanych zabezpieczeń korzystanie z usług internetowych może wiązać się z określonym ryzykiem technicznym. Regularnie analizujemy stosowane rozwiązania w celu utrzymywania odpowiedniego poziomu ochrony.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z obsługą zamówień, realizacją płatności, utrzymywaniem infrastruktury informatycznej lub komunikacją z klientami niektóre dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, stosujemy odpowiednie mechanizmy przewidziane w rozdziale V RODO.
W zależności od okoliczności mogą one obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.
Przed przekazaniem danych oceniamy wymagania dotyczące ochrony informacji oraz potrzebę zastosowania dodatkowych środków bezpieczeństwa.
Osoby, których dane dotyczą, mogą zwrócić się do nas o informacje dotyczące stosowanych zabezpieczeń oraz sposobu uzyskania ich kopii, jeżeli mają zastosowanie.
11. Zmiany polityki i powiązane zasady zakupów
Możemy aktualizować niniejszą Politykę prywatności w przypadku zmian obowiązujących przepisów, sposobów przetwarzania danych lub organizacji obsługi sklepu.
Aktualna wersja dokumentu będzie udostępniana w naszym sklepie internetowym. Jeżeli charakter zmian będzie wymagał dodatkowego poinformowania użytkowników lub uzyskania nowej zgody, podejmiemy odpowiednie działania.
Informacje dotyczące dostawy zamówionych mebli znajdują się w Polityce wysyłki.
Zasady odstąpienia od umowy, reklamacji oraz zwrotu płatności przedstawiamy w Polityce zwrotów i refundacji.
Warunki wymiany produktów są opisane w Polityce wymiany produktów.
Zasady korzystania z naszego sklepu internetowego określa Regulamin sklepu.
12. Dane kontaktowe
W sprawach dotyczących ochrony danych osobowych, prywatności, realizacji praw wynikających z RODO oraz pytań związanych z niniejszą polityką można skontaktować się z nami za pomocą poniższych danych.
Dział obsługi międzynarodowej / Magazyn zwrotów
Adres kontaktowy: 1504 N 38th St，Milwaukee，WI 53208,US
Adres e-mail obsługi klienta: help@corveniqa.com
Telefon obsługi klienta: +1 (414) 842-1759
Godziny obsługi: od poniedziałku do piątku, 09:00–12:30 / 14:00–18:00 (czas środkowoeuropejski).
W korespondencji dotyczącej danych osobowych zalecamy określenie rodzaju wniosku i podanie informacji umożliwiających jego prawidłowe rozpatrzenie. Nie należy przesyłać danych dotyczących kart płatniczych ani innych informacji, które nie są potrzebne do obsługi zgłoszenia.