1. Informacje ogólne
Szanujemy prywatność osób odwiedzających stronę renaelion.com, przeglądających ofertę mebli, składających zamówienia oraz kontaktujących się z obsługą klienta.
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej, zakupami, dostawą zamówień, obsługą posprzedażową oraz korzystaniem z dostępnych funkcji serwisu.
Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym RODO, oraz właściwymi przepisami prawa polskiego.
Dane osobowe przetwarzamy wyłącznie w określonych celach i na odpowiedniej podstawie prawnej, z uwzględnieniem zasady minimalizacji danych, ograniczenia przechowywania, przejrzystości i bezpieczeństwa.
2. Kontakt
Nazwa marki: Renaelion
Strona internetowa: https://renaelion.com
Adres e-mail: contact@renaelion.com
Telefon: +1 (689) 437-6208
Adres kontaktowy: 713 Platypus Ct, Kissimmee FL 34759, United States
Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 09:00–12:00 oraz 14:00–18:00.
Podany adres służy do kontaktu. Nie oznacza on automatycznie adresu magazynu, miejsca przechowywania danych ani adresu zwrotów. W celu uzyskania właściwego adresu zwrotnego należy skontaktować się z obsługą klienta.
Administratorem danych osobowych jest podmiot, który ustala cele i sposoby przetwarzania danych. Renaelion jest nazwą marki używaną w serwisie. Tożsamość administratora należy ustalać zgodnie z rzeczywistym statusem prawnym podmiotu prowadzącego działalność.
3. Jakie dane osobowe możemy przetwarzać?
Zakres danych zależy od sposobu korzystania ze strony oraz funkcji faktycznie dostępnych w serwisie.
3.1. Dane kontaktowe
Mogą obejmować imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy, jeśli są potrzebne do realizacji określonej czynności.
3.2. Dane dotyczące zamówień
Mogą obejmować numer zamówienia, zakupione produkty, status zamówienia i płatności, informacje o dostawie oraz dokumentację dotyczącą zwrotów, reklamacji i zwrotu środków.
Zakres danych płatniczych zależy od wykorzystywanej metody płatności. Nie zakładamy, że przechowujemy pełne dane kart płatniczych, jeśli nie wynika to z rzeczywistego sposobu realizacji płatności.
3.3. Dane związane z obsługą klienta
Mogą obejmować treść zapytań, korespondencję, zgłoszenia dotyczące zamówień, reklamacje oraz informacje niezbędne do rozpatrzenia sprawy.
3.4. Dane techniczne
W zależności od konfiguracji serwisu mogą obejmować adres IP, typ przeglądarki, informacje o urządzeniu, czas dostępu, dzienniki błędów i bezpieczeństwa oraz identyfikatory plików cookie.
3.5. Dane dotyczące marketingu
Jeżeli dostępne są funkcje subskrypcji lub marketingu, możemy przetwarzać adres e-mail, status subskrypcji, preferencje użytkownika oraz informacje o udzielonych zgodach.
Nie każda z wymienionych kategorii musi dotyczyć każdego użytkownika. Zakres przetwarzania zależy od faktycznie wykorzystywanych funkcji i danych, które użytkownik przekazuje.
4. Źródła danych
Dane osobowe mogą pochodzić:
bezpośrednio od użytkownika, na przykład z formularza zamówienia lub wiadomości e-mail;
z przebiegu realizacji zamówienia, dostawy, zwrotu lub reklamacji;
z działania strony internetowej, w zakresie dozwolonym przez obowiązujące przepisy;
od podmiotów uczestniczących w realizacji zamówienia, jeżeli przekazanie danych jest zgodne z prawem i niezbędne do określonego celu.
Nie wykorzystujemy danych wyłącznie dlatego, że ich pozyskanie jest technicznie możliwe.
5. Cele i podstawy prawne przetwarzania
W zależności od konkretnej czynności przetwarzanie może opierać się na wykonaniu umowy, obowiązku prawnym, prawnie uzasadnionym interesie lub zgodzie użytkownika.
| Cel przetwarzania | Możliwa podstawa prawna |
|---|
| Przyjmowanie i realizacja zamówień | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Organizacja dostawy i obsługa zamówienia | Wykonanie umowy lub obowiązek prawny, zależnie od sytuacji |
| Obsługa zwrotów, reklamacji i zapytań | Wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes, zależnie od okoliczności |
| Wypełnianie obowiązków księgowych i podatkowych | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom | W odpowiednich przypadkach art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Marketing bezpośredni | Zależnie od sytuacji — odpowiednia podstawa prawna oraz zgodność z przepisami dotyczącymi komunikacji marketingowej |
| Korzystanie z wymagających zgody plików cookie | Zgoda, jeżeli jest wymagana przez obowiązujące przepisy |
Jeżeli podstawą przetwarzania jest zgoda, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli podanie określonych danych jest niezbędne do zawarcia lub wykonania umowy albo wynika z obowiązku prawnego, ich niepodanie może uniemożliwić realizację zamówienia lub danej usługi.
W przypadku przetwarzania opartego na prawnie uzasadnionym interesie należy uwzględnić rzeczywisty cel przetwarzania oraz prawa i wolności użytkownika.
6. Dane związane z zamówieniami i dostawą
Realizacja zamówienia może wymagać wykorzystania różnych informacji na poszczególnych etapach obsługi.
W szczególności:
przy obsłudze zamówienia mogą być potrzebne dane dotyczące produktów, numeru zamówienia i statusu płatności;
przy dostawie mogą być potrzebne dane odbiorcy, adres dostawy i informacje kontaktowe niezbędne do doręczenia;
przy obsłudze posprzedażowej mogą być potrzebne informacje o zamówieniu, korespondencja i dokumentacja dotycząca zgłoszonego problemu;
dokumentacja transakcji może być przechowywana w zakresie wymaganym przez przepisy prawa.
Przekazywanie danych innym podmiotom powinno ograniczać się do zakresu niezbędnego do wykonania danego zadania i odbywać się zgodnie z obowiązującymi przepisami.
7. Odbiorcy danych osobowych
W niezbędnym zakresie i na odpowiedniej podstawie prawnej dane mogą być udostępniane następującym kategoriom odbiorców:
dostawcom usług płatniczych — w zakresie obsługi płatności i zwrotów;
podmiotom świadczącym usługi dostawy — w zakresie doręczenia zamówienia;
dostawcom usług technicznych i hostingowych — w zakresie działania, utrzymania i bezpieczeństwa serwisu;
dostawcom narzędzi komunikacyjnych i obsługi klienta — jeżeli są wykorzystywani;
dostawcom narzędzi analitycznych lub marketingowych — jeżeli są faktycznie używani i istnieje odpowiednia podstawa prawna;
doradcom, sądom i właściwym organom — w przypadkach przewidzianych przez prawo.
Rola poszczególnych podmiotów zależy od rzeczywistych ustaleń i sposobu świadczenia usług. Nie oznacza to, że wszystkie wymienione kategorie usługodawców są wykorzystywane w serwisie.
8. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, chyba że obowiązujące przepisy wymagają lub dopuszczają dłuższe przechowywanie.
Okres przechowywania zależy od rodzaju danych, celu przetwarzania, obowiązków prawnych oraz potrzeby rozpatrywania roszczeń.
Dane zamówień i transakcji: przez okres wymagany przepisami księgowymi, podatkowymi i innymi właściwymi przepisami.
Dane dotyczące dostawy i obsługi posprzedażowej: przez okres niezbędny do realizacji zamówienia, rozpatrzenia zgłoszenia i obsługi ewentualnych roszczeń.
Korespondencja z obsługą klienta: przez okres uzasadniony obsługą sprawy i niezbędnymi działaniami następczymi.
Dane marketingowe: zgodnie ze statusem subskrypcji, wyborem użytkownika i właściwą podstawą prawną.
Dane techniczne i dzienniki bezpieczeństwa: zgodnie z celem ich wykorzystania, konfiguracją systemów i obowiązującymi przepisami.
Informacje o zgodach: przez okres niezbędny do wykazania udzielenia zgody i spełnienia właściwych obowiązków.
Po ustaniu celu przetwarzania dane zostaną usunięte, zanonimizowane lub poddane innemu odpowiedniemu działaniu, jeżeli nie istnieje podstawa prawna do dalszego przechowywania.
9. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO użytkownik może mieć prawo do:
Dostępu do danych i uzyskania informacji o ich przetwarzaniu.
Sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Usunięcia danych, jeżeli spełnione są warunki przewidziane w przepisach.
Ograniczenia przetwarzania w przypadkach określonych w RODO.
Przenoszenia danych, jeżeli spełnione są ustawowe warunki.
Wniesienia sprzeciwu wobec przetwarzania w sytuacjach przewidzianych w RODO.
Wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
Ochrony przed określonymi decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu, w przypadkach przewidzianych w RODO.
Wniesienia skargi do właściwego organu nadzorczego.
Zakres tych praw zależy od konkretnej sytuacji oraz warunków i wyjątków przewidzianych w RODO.
Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym wobec profilowania związanego z takim marketingiem. Po otrzymaniu skutecznego sprzeciwu dane nie będą dalej przetwarzane w tym celu.
10. Jak skorzystać z praw?
Wnioski dotyczące danych osobowych można przesyłać na adres:
contact@renaelion.com
Dla ułatwienia obsługi można wpisać w temacie wiadomości: „Wniosek dotyczący danych osobowych”.
W celu rozpatrzenia wniosku możemy poprosić o informacje niezbędne do ustalenia jego zakresu. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy zastosować odpowiednią weryfikację, ograniczając zakres wymaganych informacji do niezbędnego minimum.
Zgodnie z art. 12 RODO odpowiedź jest co do zasady udzielana w ciągu miesiąca od otrzymania wniosku. W razie potrzeby, z uwagi na skomplikowany charakter wniosku lub liczbę żądań, termin może zostać przedłużony o maksymalnie kolejne dwa miesiące, na warunkach określonych w RODO. O przedłużeniu i jego przyczynach użytkownik zostanie poinformowany w ciągu miesiąca od otrzymania wniosku.
Co do zasady realizacja praw nie podlega opłacie, z zastrzeżeniem wyjątków przewidzianych w RODO. W przypadku odmowy podjęcia działań użytkownik otrzyma informację o przyczynach oraz o możliwości wniesienia skargi lub skorzystania z ochrony prawnej.
11. Pliki cookie i podobne technologie
Serwis może wykorzystywać pliki cookie lub podobne technologie w celu zapewnienia podstawowego działania strony, bezpieczeństwa, zapamiętywania wyborów użytkownika oraz — jeżeli jest to zgodne z prawem — prowadzenia analiz lub działań marketingowych.
Technologie niezbędne do działania serwisu lub świadczenia usługi wyraźnie żądanej przez użytkownika mogą być wykorzystywane w zakresie dozwolonym przez prawo.
Technologie niewymagane do podstawowego działania strony, które wymagają uprzedniej zgody, powinny być uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika.
Jeżeli serwis udostępnia narzędzie do zarządzania zgodami, użytkownik może za jego pośrednictwem zmienić ustawienia lub wycofać zgodę. Ustawienia przeglądarki mogą stanowić dodatkową metodę zarządzania plikami cookie, ale nie zawsze zastępują mechanizm zgody wymagany na stronie.
Informacje o faktycznie wykorzystywanych plikach cookie, ich celach, okresach przechowywania i odbiorcach powinny odpowiadać rzeczywistej konfiguracji serwisu.
12. Bezpieczeństwo danych
Stosujemy odpowiednie do ryzyka środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, bezprawnym przetwarzaniem, utratą, zniszczeniem lub uszkodzeniem.
Zakres zabezpieczeń powinien odpowiadać rzeczywistym warunkom przetwarzania danych. Nie deklarujemy stosowania konkretnych certyfikatów, technologii szyfrowania ani infrastruktury, jeśli nie zostały one potwierdzone.
W przypadku incydentu dotyczącego danych osobowych podejmujemy działania odpowiednie do jego charakteru i skutków, w tym ocenę ryzyka, ograniczenie wpływu i wdrożenie środków naprawczych.
Jeżeli spełnione są warunki określone w art. 33 RODO, właściwy organ nadzorczy zostanie powiadomiony bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. W sytuacjach określonych w art. 34 RODO może być również konieczne zawiadomienie osób, których dane dotyczą.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy lub sposób świadczenia usług wiąże się z przekazaniem danych do państwa trzeciego w rozumieniu RODO, należy ocenić wymogi rozdziału V RODO.
W zależności od sytuacji podstawą przekazania może być decyzja stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia, takie jak właściwe standardowe klauzule umowne, lub inny mechanizm dopuszczony przez RODO.
W razie potrzeby należy również ocenić warunki prawne w państwie odbiorcy oraz konieczność zastosowania dodatkowych zabezpieczeń.
Podany adres kontaktowy w Stanach Zjednoczonych nie przesądza o miejscu faktycznego przechowywania danych ani o trasie ich przekazywania. Te informacje zależą od rzeczywistych usług i sposobu działania serwisu.
14. Przedstawiciel w Unii Europejskiej i inspektor ochrony danych
Obowiązek wyznaczenia przedstawiciela w Unii Europejskiej należy ocenić zgodnie z art. 27 RODO oraz rzeczywistym zakresem działalności. W przypadku podmiotu niemającego jednostki organizacyjnej w UE, którego przetwarzanie podlega art. 3 ust. 2 RODO, wyznaczenie przedstawiciela jest co do zasady wymagane, chyba że zachodzi przewidziany prawem wyjątek.
Obowiązek wyznaczenia inspektora ochrony danych należy ocenić odrębnie, zgodnie z art. 37 RODO i rzeczywistym charakterem działalności oraz przetwarzania danych.
Nie podajemy niezweryfikowanych danych przedstawiciela ani inspektora. Jeżeli przepisy wymagają ich wyznaczenia, odpowiednie prawdziwe dane kontaktowe powinny zostać udostępnione zgodnie z prawem.
15. Organ nadzorczy
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, może skontaktować się z nami lub — zgodnie z RODO — wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Urząd Ochrony Danych Osobowych (UODO)
Wniesienie wniosku do nas nie jest w każdej sytuacji warunkiem uprzednim złożenia skargi do organu nadzorczego.
16. Zmiany Polityki
Polityka może być aktualizowana w przypadku zmian prawa, funkcji strony internetowej lub sposobu przetwarzania danych.
Aktualna wersja będzie publikowana na stronie internetowej wraz z datą aktualizacji.
Jeżeli konkretna zmiana wymaga dodatkowego poinformowania użytkownika lub uzyskania nowej zgody, działania zostaną podjęte zgodnie z obowiązującymi przepisami.
Sama zmiana treści Polityki nie stanowi podstawy prawnej dla przetwarzania, które w innym przypadku byłoby niezgodne z prawem.
17. Kontakt w sprawach danych osobowych
W sprawach dotyczących niniejszej Polityki, przetwarzania danych osobowych lub wykonywania praw wynikających z RODO można skontaktować się za pośrednictwem następujących danych:
Marka: Renaelion
Strona internetowa: https://renaelion.com
E-mail: contact@renaelion.com
Telefon: +1 (689) 437-6208
Adres kontaktowy: 713 Platypus Ct, Kissimmee FL 34759, United States
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–12:00 oraz 14:00–18:00.
Podany adres jest adresem kontaktowym, a nie adresem zwrotów. W celu uzyskania właściwego adresu zwrotnego należy skontaktować się z obsługą klienta.