Polityka prywatności

 

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej Xyvarwexaorva, dostępnej pod adresem xyvarwexaorva.com.

Dokument wyjaśnia, jakie dane mogą być zbierane podczas korzystania ze strony internetowej, w jakich celach są wykorzystywane, na jakiej podstawie prawnej są przetwarzane, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka została przygotowana z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO” lub „GDPR”), a także innych mających zastosowanie przepisów dotyczących ochrony danych osobowych, usług świadczonych drogą elektroniczną i ochrony konsumentów.

1. Zakres obowiązywania Polityki prywatności

Niniejsza Polityka prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem ze strony xyvarwexaorva.com, w szczególności gdy użytkownik:

  • odwiedza i przegląda stronę internetową;
  • przegląda ofertę mebli i inne treści dostępne na stronie;
  • korzysta z funkcji dostępnych w serwisie;
  • składa zamówienie na produkty;
  • kontaktuje się z obsługą klienta;
  • korzysta z obsługi posprzedażowej;
  • składa wniosek dotyczący zwrotu, refundacji lub anulowania zamówienia;
  • korzysta z plików cookies i podobnych technologii;
  • przekazuje dane za pośrednictwem formularzy lub innych dostępnych kanałów kontaktu.

Jeżeli w przyszłości na stronie zostaną udostępnione dodatkowe funkcje wymagające przetwarzania danych osobowych, zasady ich przetwarzania będą stosowane zgodnie z obowiązującymi przepisami prawa oraz, w razie potrzeby, zostaną odpowiednio opisane w niniejszej Polityce lub w odrębnych informacjach.

2. Jakie dane osobowe możemy zbierać

Zakres danych zależy od sposobu korzystania ze strony oraz od tego, jakie działania podejmuje użytkownik.

Dane przekazywane bezpośrednio przez użytkownika

W związku z korzystaniem z usług strony użytkownik może przekazywać między innymi:

  • imię i nazwisko;
  • adres e-mail;
  • numer telefonu;
  • adres dostawy;
  • informacje związane z zamówieniem;
  • informacje przekazywane podczas kontaktu z obsługą klienta;
  • informacje potrzebne do obsługi zwrotu, refundacji lub anulowania zamówienia;
  • inne informacje, które użytkownik dobrowolnie przekazuje w związku z korzystaniem z serwisu.

Zakres wymaganych danych może różnić się w zależności od celu, dla którego dane są przetwarzane.

Dane zbierane automatycznie

Podczas korzystania ze strony internetowej niektóre informacje techniczne mogą być zbierane automatycznie, w zakresie niezbędnym do działania, bezpieczeństwa i prawidłowego funkcjonowania serwisu.

Mogą one obejmować w szczególności:

  • adres IP;
  • informacje o przeglądarce internetowej;
  • informacje o urządzeniu i systemie operacyjnym;
  • datę i czas dostępu do strony;
  • informacje dotyczące korzystania ze strony i przeglądanych treści;
  • dane techniczne związane z działaniem, bezpieczeństwem i wydajnością serwisu;
  • informacje przechowywane lub odczytywane za pomocą plików cookies i podobnych technologii, zgodnie z obowiązującymi zasadami.

Zakres automatycznie zbieranych informacji zależy od sposobu korzystania ze strony oraz zastosowanych rozwiązań technicznych.

3. Sposoby gromadzenia danych

Dane osobowe mogą być pozyskiwane przede wszystkim:

  • bezpośrednio od użytkownika, gdy przekazuje on dane podczas składania zamówienia lub kontaktu z Xyvarwexaorva;
  • automatycznie podczas korzystania ze strony internetowej, w zakresie wynikającym z jej działania i zastosowanych technologii;
  • w związku z obsługą zamówień, płatności, dostawy, zwrotów, refundacji, anulowania zamówień oraz zapytań dotyczących obsługi klienta;
  • w związku z realizacją obowiązków prawnych lub ochroną bezpieczeństwa serwisu.

Dane powinny być przetwarzane wyłącznie w zakresie odpowiednim i niezbędnym do określonych celów.

4. Pliki cookies i podobne technologie

Czym są pliki cookies

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane podczas korzystania ze strony internetowej. Mogą one umożliwiać prawidłowe działanie strony, zapamiętywanie określonych ustawień, zapewnienie bezpieczeństwa oraz, w zależności od rodzaju technologii i podstawy prawnej, analizę korzystania z serwisu.

Rodzaje stosowanych technologii

W zależności od funkcji strony i zastosowanych rozwiązań mogą być wykorzystywane między innymi:

  • niezbędne pliki cookies – potrzebne do prawidłowego działania strony, bezpieczeństwa, obsługi sesji lub podstawowych funkcji związanych z korzystaniem z serwisu;
  • funkcjonalne pliki cookies – mogą służyć do zapamiętywania wybranych ustawień lub preferencji użytkownika;
  • analityczne lub statystyczne pliki cookies – mogą być wykorzystywane do uzyskiwania informacji o sposobie korzystania ze strony i jej ulepszania;
  • inne pliki cookies lub podobne technologie, które nie są niezbędne do działania strony – mogą być stosowane wyłącznie na zasadach wymaganych przez obowiązujące przepisy, w tym po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana.

Nie wszystkie technologie stosowane na stronie wymagają zgody użytkownika. Technologie niezbędne do świadczenia żądanej usługi lub prawidłowego działania serwisu mogą być stosowane na podstawie właściwej podstawy prawnej.

Zarządzanie zgodami dotyczącymi cookies

W przypadku technologii, dla których przepisy wymagają uzyskania zgody użytkownika, użytkownik otrzymuje odpowiednią informację o ich celu i może dokonać wyboru za pośrednictwem dostępnego mechanizmu ustawień cookies.

Użytkownik może, w zakresie przewidzianym przez stosowane narzędzie:

  • zaakceptować wybrane technologie;
  • odrzucić technologie, które nie są niezbędne;
  • zmienić swoje wcześniejsze ustawienia;
  • wycofać wcześniej udzieloną zgodę.

Wycofanie zgody powinno być możliwe w sposób nie trudniejszy niż jej udzielenie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody dotyczącej cookies nie oznacza automatycznego usunięcia wszystkich danych osobowych. Jeżeli określone dane są przetwarzane na podstawie innej podstawy prawnej, mogą być nadal przetwarzane w zakresie dozwolonym przez prawo.

Użytkownik może również zarządzać ustawieniami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie niektórych cookies może jednak wpłynąć na działanie wybranych funkcji strony.

5. Cele przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w zależności od sytuacji w następujących celach:

Realizacja zamówień i obsługa zakupów

Dane mogą być wykorzystywane do:

  • przyjmowania i realizacji zamówień;
  • potwierdzania zamówień;
  • organizacji dostawy produktów;
  • przekazywania informacji dotyczących statusu zamówienia;
  • obsługi płatności i czynności związanych z transakcją;
  • realizacji zwrotów i refundacji;
  • obsługi anulowania zamówień;
  • zapewnienia obsługi posprzedażowej.

Obsługa klienta

Dane mogą być przetwarzane w celu:

  • odpowiadania na pytania użytkowników;
  • udzielania informacji dotyczących produktów i zamówień;
  • rozpatrywania reklamacji i innych zgłoszeń;
  • obsługi zwrotów i refundacji;
  • rozwiązywania problemów związanych z realizacją zamówień;
  • prowadzenia korespondencji dotyczącej obsługi klienta.

Prawidłowe działanie i bezpieczeństwo strony

Dane mogą być wykorzystywane w celu:

  • zapewnienia prawidłowego działania strony;
  • utrzymania jej bezpieczeństwa i stabilności;
  • wykrywania i zapobiegania nadużyciom;
  • przeciwdziałania nieuprawnionemu dostępowi;
  • ochrony strony przed działaniami mogącymi zakłócać jej funkcjonowanie.

Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu:

  • wykonania obowiązków wynikających z przepisów prawa;
  • prowadzenia wymaganej dokumentacji;
  • realizacji obowiązków związanych z rozliczeniami i dokumentacją transakcji;
  • odpowiadania na zgodne z prawem żądania właściwych organów.

Analiza i ulepszanie strony

W zakresie dopuszczonym przez obowiązujące przepisy dane mogą być wykorzystywane do analizy korzystania ze strony, poprawy jej funkcjonalności, bezpieczeństwa, wydajności oraz jakości doświadczenia użytkownika.

Jeżeli takie przetwarzanie wymaga zgody użytkownika, zostanie ona uzyskana zgodnie z obowiązującymi zasadami.

6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie odpowiednim do określonego celu i zgodnym z obowiązującymi przepisami.

W zależności od charakteru usługi odbiorcami danych mogą być odpowiednie podmioty świadczące usługi niezbędne do prowadzenia działalności, w szczególności:

  • podmioty świadczące usługi dostawy i logistyki;
  • podmioty obsługujące płatności lub procesy związane z transakcjami;
  • dostawcy usług technicznych i informatycznych;
  • podmioty wspierające utrzymanie, bezpieczeństwo i prawidłowe funkcjonowanie strony;
  • podmioty świadczące usługi niezbędne do obsługi zamówień i klientów;
  • organy publiczne i inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Jeżeli podmiot zewnętrzny przetwarza dane w imieniu Xyvarwexaorva, odpowiednie relacje i obowiązki dotyczące ochrony danych są regulowane zgodnie z wymaganiami obowiązującego prawa.

Xyvarwexaorva nie udostępnia danych osobowych w sposób niezgodny z celami, dla których zostały one zebrane, ani poza zakresem dozwolonym przez obowiązujące przepisy.

7. Podstawy prawne przetwarzania danych

W zależności od konkretnego celu przetwarzanie danych osobowych może opierać się na jednej lub kilku podstawach prawnych przewidzianych w art. 6 ust. 1 RODO.

Wykonanie umowy

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy z użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy.

Dotyczy to w szczególności czynności niezbędnych do obsługi zamówienia, realizacji zakupu, organizacji dostawy oraz związanej z tym obsługi klienta.

Obowiązek prawny

Podstawą przetwarzania może być art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na administratorze danych.

Prawnie uzasadniony interes

W określonych sytuacjach podstawą może być art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora lub osoby trzeciej, z uwzględnieniem praw i wolności osoby, której dane dotyczą.

Może to dotyczyć w szczególności określonych działań związanych z bezpieczeństwem strony, zapobieganiem nadużyciom, ochroną przed nieuprawnionym dostępem, dochodzeniem lub obroną roszczeń oraz utrzymaniem prawidłowego funkcjonowania serwisu.

Zgoda

Podstawą przetwarzania może być art. 6 ust. 1 lit. a RODO, jeżeli użytkownik wyraził zgodę na przetwarzanie danych w określonym celu.

Dotyczy to w szczególności sytuacji, w których przepisy wymagają uzyskania zgody, takich jak określone nieobowiązkowe przetwarzanie lub wykorzystanie wybranych nieobowiązkowych technologii.

Użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli dane są przetwarzane również na innej podstawie prawnej, samo wycofanie zgody nie powoduje automatycznego zakończenia takiego przetwarzania.

8. Przechowywanie i bezpieczeństwo danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa.

Okres przechowywania może różnić się w zależności od rodzaju danych, celu ich przetwarzania, charakteru relacji z użytkownikiem oraz obowiązków prawnych.

Po zakończeniu okresu przechowywania dane są usuwane, anonimizowane lub poddawane innemu odpowiedniemu sposobowi przetwarzania, zgodnie z obowiązującymi przepisami.

Xyvarwexaorva podejmuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.

Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru przetwarzanych danych, celu przetwarzania oraz związanego z nim ryzyka.

9. Prawa użytkownika

Na zasadach określonych w RODO i innych właściwych przepisach użytkownikowi mogą przysługiwać następujące prawa:

Prawo dostępu do danych

Użytkownik ma prawo uzyskać informację, czy jego dane osobowe są przetwarzane, a w przypadkach przewidzianych prawem również uzyskać dostęp do tych danych oraz odpowiednie informacje dotyczące ich przetwarzania.

Prawo do sprostowania danych

Użytkownik może żądać sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W przypadkach określonych w RODO użytkownik może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego i może nie mieć zastosowania, jeżeli dalsze przetwarzanie jest wymagane lub dozwolone na podstawie obowiązujących przepisów.

Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Jeżeli prawo to ma zastosowanie, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w przypadkach określonych prawem, żądać przekazania tych danych innemu administratorowi.

Prawo do sprzeciwu

W przypadkach przewidzianych w RODO użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes administratora.

Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres i sposób realizacji poszczególnych praw zależą od konkretnej sytuacji oraz warunków określonych w RODO i innych mających zastosowanie przepisach prawa.

10. Wycofanie zgody i zarządzanie ustawieniami cookies

Użytkownik może wycofać zgodę na przetwarzanie danych, jeżeli zgoda stanowi podstawę prawną danego przetwarzania.

W odniesieniu do cookies i podobnych technologii użytkownik może korzystać z mechanizmu ustawień cookies udostępnionego na stronie, o ile jest on dostępny, aby zmienić swoje wcześniejsze preferencje dotyczące technologii niewymagających zgody lub wymagających jej zgodnie z obowiązującymi przepisami.

Wycofanie zgody nie powoduje automatycznego usunięcia wszystkich danych osobowych użytkownika. Jeżeli określone dane muszą być nadal przetwarzane na podstawie umowy, obowiązku prawnego lub innej właściwej podstawy prawnej, takie przetwarzanie może być kontynuowane w zakresie dozwolonym przez prawo.

Użytkownik może również skorzystać z pozostałych praw przysługujących mu na podstawie RODO, w tym prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu, jeżeli warunki ich zastosowania są spełnione.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem z określonych usług lub rozwiązań technicznych dane osobowe będą przekazywane do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, takie przekazanie będzie realizowane zgodnie z wymaganiami RODO i innych mających zastosowanie przepisów.

W zależności od konkretnej sytuacji może to obejmować zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego prawnie dopuszczalnego mechanizmu transferu danych.

Nie każde korzystanie ze strony internetowej wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy. W przypadku wystąpienia takiego przekazania odpowiednie zabezpieczenia będą stosowane zgodnie z obowiązującymi przepisami.

12. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce właściwym organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Użytkownik może skorzystać z tego prawa niezależnie od możliwości kontaktu z Xyvarwexaorva w celu wyjaśnienia sprawy lub wykonania przysługujących mu praw.

13. Aktualizacje Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianami:

  • obowiązujących przepisów prawa;
  • sposobu funkcjonowania strony;
  • wykorzystywanych rozwiązań technicznych;
  • procesów związanych z obsługą zamówień i klientów;
  • zakresu usług oferowanych za pośrednictwem strony.

Aktualna wersja Polityki prywatności będzie publikowana na stronie internetowej xyvarwexaorva.com.

Jeżeli charakter zmian będzie wymagał uzyskania nowej zgody użytkownika lub spełnienia dodatkowych obowiązków informacyjnych, działania te zostaną podjęte zgodnie z obowiązującymi przepisami.

14. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw przysługujących na podstawie RODO użytkownik może skontaktować się z Xyvarwexaorva.

Telefon:+1 (479) 555-7284
E-mail:team@xyvarwexaorva.com
Adres:3700 E Central Ave, Bentonville, Arkansas 72712, Stany Zjednoczone
Godziny otwarcia:Od poniedziałku do piątku, od 9:00 do 18:00 (CET)