Polityka prywatności

1. Zakres obowiązywania

Morvenhaelen (dalej „ja”) przywiązuję dużą wagę do ochrony prywatności oraz właściwego przetwarzania danych osobowych.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej, przeglądających ofertę, składających zamówienia, dokonujących zakupów lub kontaktujących się ze mną za pośrednictwem dostępnych kanałów komunikacji.

Dokument opisuje w szczególności zakres przetwarzanych danych, cele i podstawy ich przetwarzania, kategorie odbiorców danych, zasady przechowywania informacji oraz prawa osób, których dane dotyczą.

Przetwarzanie danych odbywa się z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO (GDPR), oraz innych mających zastosowanie przepisów dotyczących ochrony danych osobowych.

2. Administrator danych i dane kontaktowe

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony, składaniem zamówień oraz kontaktem jest Morvenhaelen.

W sprawach dotyczących danych osobowych można skontaktować się ze mną poprzez:

Adres: 14689 Forrer St, Detroit, MI 48227, United States

Telefon: +1 (313) 684-2719

E-mail: customer@morvenhaelen.com

Godziny kontaktu: od 9:00 do 18:00, od poniedziałku do piątku (CET).

Jeżeli w określonym zakresie przetwarzania danych będzie wymagane wyznaczenie inspektora ochrony danych, dane kontaktowe właściwej osoby zostaną udostępnione w odpowiedni sposób.

3. Jakie dane mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, jakie informacje użytkownik przekazuje podczas kontaktu lub składania zamówienia.

W zależności od sytuacji mogą być przetwarzane:

imię i nazwisko;

adres e-mail;

numer telefonu;

adres dostawy i inne dane potrzebne do realizacji dostawy;

informacje dotyczące zamówienia, w tym numer zamówienia, wybrane produkty, wartość zamówienia oraz informacje o jego statusie;

informacje potrzebne do obsługi zwrotu, wymiany lub zgłoszenia dotyczącego produktu;

informacje związane z płatnością i rozliczeniem transakcji, w zakresie niezbędnym do jej obsługi;

treść korespondencji prowadzonej ze mną;

informacje techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym oraz podstawowych zdarzeniach związanych z działaniem strony, jeżeli ich przetwarzanie jest niezbędne lub zostało odpowiednio zaakceptowane;

informacje zapisane w plikach cookies i podobnych rozwiązaniach, zgodnie z ustawieniami zgód użytkownika.

Nie należy przekazywać mi danych osobowych, które nie są potrzebne do realizacji zamówienia, obsługi kontaktu lub załatwienia konkretnej sprawy.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

przyjmowania i realizacji zamówień;

przygotowania produktów do wysyłki i organizowania dostawy;

obsługi płatności oraz rozliczeń związanych z zakupem;

wysyłania potwierdzeń zamówienia i informacji dotyczących jego realizacji;

obsługi zwrotów, wymian, odstąpień od umowy oraz zgłoszeń dotyczących produktów;

udzielania odpowiedzi na wiadomości i zapytania;

prowadzenia dokumentacji związanej z transakcjami;

wypełniania obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z mających zastosowanie przepisów;

zapobiegania nadużyciom, oszustwom i nieuprawnionym transakcjom;

zapewnienia bezpieczeństwa strony i procesu zakupowego;

utrzymania prawidłowego działania strony oraz rozwiązywania problemów technicznych;

analizy korzystania ze strony i poprawy jej funkcjonalności, jeżeli takie działania wymagają odpowiedniej zgody;

dochodzenia, ustalania lub obrony roszczeń;

przesyłania informacji marketingowych, jeżeli użytkownik wyraził wymaganą zgodę lub istnieje inna odpowiednia podstawa prawna.

Dane nie są wykorzystywane do celów niezgodnych z celem, w którym zostały zebrane, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie RODO lub innych mających zastosowanie przepisów.

5. Podstawy prawne przetwarzania

Podstawa prawna zależy od konkretnego celu przetwarzania.

W przypadku obsługi zamówienia, przygotowania dostawy, realizacji płatności oraz wykonywania innych czynności niezbędnych do realizacji umowy podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.

W zakresie wymaganym do prowadzenia dokumentacji podatkowej, rachunkowej lub innej wymaganej dokumentacji podstawą jest art. 6 ust. 1 lit. c RODO.

W przypadku działań związanych z bezpieczeństwem, zapobieganiem nadużyciom, dochodzeniem lub obroną roszczeń albo prawidłowym funkcjonowaniem strony podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes.

Jeżeli określone przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności działań marketingowych lub wybranych technologii cookies, jeżeli wymagają one uprzedniej zgody.

6. Przekazywanie danych odbiorcom i kategorie odbiorców

Dane osobowe mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji określonego celu. Odbiorcami danych mogą być zarówno podmioty przetwarzające dane na moje zlecenie, jak i podmioty, które samodzielnie określają cele i sposoby przetwarzania w zakresie wynikającym z ich działalności.

W zależności od sposobu realizacji konkretnego zamówienia lub usługi odbiorcami albo kategoriami odbiorców mogą być:

dostawcy platformy e-commerce i usług technicznych potrzebnych do prowadzenia sklepu internetowego;

dostawcy hostingu, serwerów, infrastruktury internetowej oraz usług utrzymania strony;

dostawcy usług informatycznych, administracji systemami, bezpieczeństwa i wsparcia technicznego;

operatorzy płatności oraz podmioty obsługujące transakcje kartami płatniczymi, w tym Visa i Mastercard, w zakresie niezbędnym do autoryzacji, rozliczenia i obsługi płatności;

banki i instytucje finansowe uczestniczące w realizacji lub rozliczeniu płatności;

przewoźnicy, operatorzy logistyczni, firmy kurierskie i dostawcy usług dostawy;

dostawcy usług poczty elektronicznej i komunikacji wykorzystywanych do wysyłania potwierdzeń, informacji o zamówieniach i odpowiedzi na wiadomości;

dostawcy narzędzi do obsługi klienta, zgłoszeń, zwrotów i reklamacji;

podmioty świadczące usługi księgowe, rachunkowe, podatkowe lub administracyjne;

doradcy prawni, audytorzy i inni profesjonalni doradcy, jeżeli przekazanie danych jest potrzebne do ochrony praw lub realizacji obowiązków;

dostawcy narzędzi służących wykrywaniu nadużyć, zabezpieczeniu płatności i ochronie strony przed nieuprawnionym dostępem;

dostawcy narzędzi analitycznych, reklamowych, marketingowych lub związanych z cookies, jeżeli ich wykorzystanie jest stosowane na stronie i odbywa się na odpowiedniej podstawie prawnej;

organy publiczne, sądy, organy ścigania lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów lub jest niezbędny do ochrony praw.

Dane są przekazywane konkretnemu odbiorcy wyłącznie w zakresie odpowiednim do realizowanego zadania. Jeżeli konkretny usługodawca działa jako podmiot przetwarzający, dane są przekazywane na podstawie odpowiednich ustaleń dotyczących przetwarzania danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nie zakładam, że wszystkie usługi wykorzystywane przy prowadzeniu sklepu internetowego są świadczone wyłącznie na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli korzystam z usług dostawcy mającego siedzibę poza EOG albo jeżeli w ramach konkretnej usługi dane są przekazywane lub dostępne poza EOG, takie przekazanie odbywa się z uwzględnieniem wymogów RODO dotyczących transferów do państw trzecich.

W zależności od konkretnego przypadku podstawą transferu może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne, jeżeli znajdują zastosowanie.

Informacje dotyczące państwa trzeciego, konkretnego odbiorcy oraz zastosowanego mechanizmu transferu mogą być udostępnione osobie, której dane dotyczą, w zakresie wymaganym przez RODO.

8. Przetwarzanie danych związanych z zamówieniem

Dane przekazane podczas składania zamówienia są wykorzystywane przede wszystkim do prawidłowej realizacji zakupu.

Obejmuje to przyjęcie i potwierdzenie zamówienia, przygotowanie produktu, obsługę płatności, organizację dostawy, przekazywanie informacji o statusie zamówienia oraz późniejszą obsługę zwrotów, wymian i zgłoszeń dotyczących produktu.

Dane niezbędne do dostawy mogą zostać przekazane przewoźnikowi lub innemu dostawcy usług logistycznych w zakresie koniecznym do doręczenia przesyłki.

Informacje związane z płatnością mogą zostać przekazane operatorowi płatności lub innemu podmiotowi uczestniczącemu w obsłudze transakcji. Nie przechowuję pełnych danych karty płatniczej, jeżeli obsługa danej płatności odbywa się bezpośrednio za pośrednictwem zewnętrznego operatora płatności.

9. Cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie.

Cookies niezbędne mogą być wykorzystywane w celu zapewnienia podstawowego działania strony, obsługi koszyka, procesu zakupowego, bezpieczeństwa oraz zapamiętywania ustawień niezbędnych do korzystania z serwisu.

Pozostałe cookies, w szczególności wykorzystywane do celów analitycznych, marketingowych lub personalizacji, są stosowane zgodnie z wymaganiami dotyczącymi zgody użytkownika.

Użytkownik może zarządzać ustawieniami cookies za pomocą dostępnych mechanizmów zgody oraz ustawień swojej przeglądarki.

Ograniczenie niektórych cookies może spowodować, że wybrane funkcje strony nie będą działać prawidłowo.

10. Dane przekazywane podczas kontaktu

Jeżeli użytkownik kontaktuje się ze mną przez e-mail lub telefon, przekazane informacje są wykorzystywane do udzielenia odpowiedzi oraz obsługi konkretnej sprawy.

W zależności od charakteru kontaktu wiadomość może zawierać imię i nazwisko, adres e-mail, numer telefonu, numer zamówienia, informacje dotyczące zakupu, adres dostawy lub inne informacje potrzebne do identyfikacji sprawy.

Dane przekazane podczas kontaktu mogą zostać udostępnione odpowiednim dostawcom usług technicznych lub podmiotom wspierającym obsługę klienta, jeżeli jest to konieczne do rozwiązania zgłoszenia.

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres potrzebny do realizacji celu, dla którego zostały zebrane.

Dane związane z zamówieniami, płatnościami i dokumentacją transakcyjną mogą być przechowywane przez okres wymagany do wykonania obowiązków podatkowych, rachunkowych lub innych obowiązków dokumentacyjnych.

Dane związane z reklamacjami, zwrotami, wymianami i innymi zgłoszeniami mogą być przechowywane przez okres potrzebny do ich obsługi, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Jeżeli dane są przetwarzane na podstawie zgody, mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Dane związane z cookies są przechowywane przez okres właściwy dla danego pliku lub zgodnie z ustawieniami przeglądarki i mechanizmu zgody.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo poddawane dalszemu ograniczeniu przetwarzania, jeżeli ich dalsze przechowywanie jest wymagane lub dopuszczalne.

12. Czy podanie danych jest obowiązkowe

Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne, jednak brak przekazania informacji niezbędnych do realizacji zamówienia może uniemożliwić jego przyjęcie, płatność, dostawę lub prawidłową obsługę.

Podanie danych w celu kontaktu jest dobrowolne, ale brak informacji potrzebnych do identyfikacji sprawy może utrudnić lub uniemożliwić udzielenie odpowiedzi.

Podanie danych wykorzystywanych na podstawie zgody jest dobrowolne. Brak zgody lub jej wycofanie nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

13. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO, zależnie od podstawy prawnej i okoliczności konkretnego przetwarzania.

Można w szczególności żądać:

dostępu do swoich danych osobowych oraz informacji o sposobie ich przetwarzania;

sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych;

usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;

ograniczenia przetwarzania danych w przypadkach przewidzianych w RODO;

przeniesienia danych, jeżeli spełnione są warunki określone w art. 20 RODO;

wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. e lub f RODO i zachodzą przesłanki określone w art. 21 RODO;

wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw może być ograniczony, jeżeli wynika to z RODO lub innych mających zastosowanie przepisów.

14. Prawo do przenoszenia danych

Jeżeli dane są przetwarzane na podstawie zgody albo w celu wykonania umowy i przetwarzanie odbywa się w sposób zautomatyzowany, użytkownik może, w zakresie przewidzianym w art. 20 RODO, otrzymać dotyczące go dane osobowe przekazane przeze niego w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

W przypadkach przewidzianych przez RODO użytkownik może również żądać bezpośredniego przekazania danych innemu administratorowi, jeżeli jest to technicznie możliwe.

Prawo do przenoszenia danych nie oznacza obowiązku przekazania wszystkich informacji znajdujących się w systemach ani danych, które nie spełniają warunków określonych w art. 20 RODO.

15. Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO, użytkownik może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją, zgodnie z warunkami określonymi w art. 21 RODO.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie. Po skutecznym wniesieniu sprzeciwu dane nie będą dalej przetwarzane w celu marketingu bezpośredniego w zakresie objętym sprzeciwem.

Sprzeciw można przesłać na adres customer@morvenhaelen.com

16. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W zależności od rodzaju zgody jej wycofanie może nastąpić za pomocą dostępnych ustawień na stronie, mechanizmu zarządzania cookies, opcji rezygnacji z komunikacji marketingowej lub poprzez kontakt ze mną.

17. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO, może skontaktować się ze mną w celu wyjaśnienia sprawy.

Niezależnie od kontaktu ze mną użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo do wniesienia skargi przysługuje w szczególności w państwie członkowskim Unii Europejskiej miejsca zwykłego pobytu, miejsca pracy lub miejsca, w którym doszło do domniemanego naruszenia, zgodnie z zasadami określonymi w RODO.

18. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub niewłaściwym wykorzystaniem.

Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, sposobu ich wykorzystywania oraz zidentyfikowanych zagrożeń.

Dostęp do danych powinien być ograniczony do osób i podmiotów, którym jest on potrzebny do realizacji określonych zadań.

19. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że zostanie to wyraźnie wskazane użytkownikowi i będzie miało odpowiednią podstawę prawną.

Jeżeli w przyszłości zostaną zastosowane rozwiązania obejmujące profilowanie lub zautomatyzowane podejmowanie decyzji wymagające dodatkowej informacji, odpowiednie informacje zostaną przedstawione użytkownikowi zgodnie z obowiązującymi zasadami.

20. Aktualizacja Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, zakresu świadczonych usług, wykorzystywanych dostawców lub wymagań dotyczących ochrony danych osobowych.

Aktualna wersja dokumentu jest publikowana na stronie internetowej.

Jeżeli zmiana będzie miała istotne znaczenie dla sposobu przetwarzania danych osobowych, odpowiednia informacja zostanie przedstawiona w sposób umożliwiający zapoznanie się z jej treścią.

21. Kontakt w sprawach dotyczących danych osobowych

W przypadku pytań dotyczących przetwarzania danych, realizacji praw wynikających z RODO lub sposobu wykorzystywania danych można skontaktować się ze mną:

Adres: 14689 Forrer St, Detroit, MI 48227, United States

Telefon: +1 (313) 684-2719

E-mail: customer@morvenhaelen.com

Godziny kontaktu: od 9:00 do 18:00, od poniedziałku do piątku (CET).