1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej renaelion.com, w tym przeglądaniem produktów, zakładaniem konta, składaniem zamówień, dokonywaniem płatności, organizacją dostawy oraz kontaktem z obsługą klienta.
Nasza oferta obejmuje meble do salonu, sypialni i kuchni, a dostawy realizowane są na terenie całej Polski.
Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”, oraz — w zakresie, w jakim mają zastosowanie — przepisami polskiego prawa, w tym ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Niniejsza Polityka prywatności przedstawia ogólne zasady przetwarzania danych osobowych. Należy ją czytać łącznie z odrębną Polityką plików cookie oraz Polityką ochrony danych osobowych.
Polityka plików cookie zawiera szczegółowe informacje dotyczące wykorzystywania plików cookie i podobnych technologii. Polityka ochrony danych osobowych stanowi odrębny dokument dotyczący ochrony danych, którego szczegółowy zakres wynika z jego treści. Niniejsza Polityka prywatności samodzielnie przedstawia informacje wymagane przez RODO w zakresie opisanych w niej procesów.
2. Zakres stosowania Polityki prywatności
Niniejsza Polityka ma zastosowanie do osób, których dane osobowe mogą być przetwarzane podczas korzystania ze strony internetowej, w szczególności do:
osób odwiedzających stronę i przeglądających produkty;
użytkowników zakładających konto lub korzystających z funkcji strony;
konsumentów składających zamówienia i dokonujących zakupów;
osób przekazujących dane potrzebne do płatności lub dostawy;
osób kontaktujących się z obsługą klienta w sprawie zamówień, zwrotów, reklamacji lub innych zapytań.
Polityka obejmuje przetwarzanie danych związane z funkcjonowaniem strony, realizacją zamówień, obsługą klienta, wykonywaniem obowiązków prawnych, bezpieczeństwem systemów oraz innymi celami opisanymi w niniejszym dokumencie.
3. Administrator danych osobowych
Administratorem danych osobowych jest podmiot, który ustala cele i sposoby przetwarzania danych osobowych związanych z prowadzeniem strony internetowej renaelion.com.
Dane kontaktowe:
Nazwa marki: Renaelion
Strona internetowa: renaelion.com
Adres kontaktowy: 713 Platypus Ct, Kissimmee FL 34759, United States
Adres e-mail: contact@renaelion.com
Telefon: +1 (689) 437-6208
Godziny obsługi klienta: od poniedziałku do piątku, 9:00–12:00 oraz 14:00–18:00.
Podany adres jest adresem kontaktowym. Sam w sobie nie oznacza, że pod tym adresem znajduje się biuro w Polsce, ani nie przesądza o miejscu przechowywania lub przetwarzania danych osobowych.
Jeżeli nazwa Renaelion jest nazwą marki, a nie pełną nazwą prawną podmiotu prowadzącego stronę, tożsamość administratora należy ustalić zgodnie z rzeczywistym stanem prawnym. W zakresie wymaganym przez art. 13 RODO użytkownik powinien otrzymać informacje umożliwiające identyfikację administratora.
Jeżeli administrator nie ma siedziby w Unii Europejskiej, ale jego działalność podlega RODO na podstawie art. 3 ust. 2, należy ocenić, czy zgodnie z art. 27 RODO wymagane jest wyznaczenie przedstawiciela w Unii Europejskiej. Obowiązek ten zależy od rzeczywistych okoliczności i przewidzianych prawem wyjątków.
Jeżeli przepisy wymagają wyznaczenia inspektora ochrony danych lub inspektor został wyznaczony, jego dane kontaktowe powinny zostać udostępnione zgodnie z obowiązującymi przepisami.
4. Rodzaje i źródła danych osobowych
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od informacji niezbędnych do realizacji konkretnego celu. Nie wszystkie wymienione poniżej kategorie muszą być przetwarzane w każdym przypadku.
4.1. Dane identyfikacyjne i kontaktowe
Mogą obejmować imię i nazwisko, adres e-mail, numer telefonu oraz inne dane kontaktowe przekazane przez użytkownika, jeżeli są potrzebne do realizacji określonego celu.
4.2. Dane dotyczące zamówień i transakcji
W zależności od przebiegu transakcji mogą obejmować numer zamówienia, zakupione produkty, wartość zamówienia, status płatności, status realizacji oraz informacje niezbędne do obsługi zwrotu, reklamacji lub sporu.
4.3. Dane dotyczące dostawy
W celu organizacji dostawy mogą być przetwarzane dane odbiorcy, adres dostawy, niezbędne dane kontaktowe oraz inne informacje potrzebne do prawidłowego doręczenia zamówienia.
4.4. Dane konta użytkownika
Jeżeli użytkownik korzysta z funkcji konta, mogą być przetwarzane dane logowania, ustawienia konta oraz informacje niezbędne do jego obsługi.
Hasła powinny być chronione przy użyciu odpowiednich zabezpieczeń, w szczególności poprzez bezpieczne mechanizmy kryptograficzne, a nie przechowywane w postaci jawnego tekstu.
4.5. Dane dotyczące komunikacji i obsługi klienta
W przypadku kontaktu z obsługą klienta możemy przetwarzać treść zapytań, reklamacji, wniosków i innych wiadomości, a także informacje potrzebne do udzielenia odpowiedzi i dokumentowania przebiegu sprawy.
4.6. Dane techniczne i dane związane z bezpieczeństwem
W zależności od konfiguracji technicznej strony mogą być przetwarzane dane takie jak adres IP, rodzaj przeglądarki, informacje o urządzeniu, czas dostępu, identyfikatory sesji lub logi bezpieczeństwa.
Dane te mogą być wykorzystywane w zakresie niezbędnym do zapewnienia działania strony, wykrywania problemów technicznych, ochrony systemów i zapobiegania nadużyciom.
4.7. Dane związane z plikami cookie i podobnymi technologiami
W zależności od zastosowanych technologii oraz ustawień użytkownika mogą być przetwarzane informacje dotyczące sesji, preferencji, korzystania ze strony lub aktywności związanej z analizą i marketingiem.
Szczegółowe informacje na ten temat znajdują się w Polityce plików cookie.
4.8. Źródła danych
Dane osobowe mogą pochodzić:
bezpośrednio od użytkownika;
z systemów technicznych wykorzystywanych podczas korzystania ze strony;
od dostawców płatności, usług dostawy lub innych podmiotów uczestniczących w realizacji zamówienia, jeżeli jest to niezbędne i zgodne z prawem.
Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, informacje wymagane przez art. 14 RODO są przekazywane w przypadkach i terminach przewidzianych w tym przepisie, z uwzględnieniem odpowiednich wyjątków.
5. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w określonych celach i na odpowiedniej podstawie prawnej. W zależności od konkretnej czynności zastosowanie mogą mieć następujące podstawy określone w art. 6 ust. 1 RODO.
5.1. Realizacja zamówień i wykonywanie umów
Dane niezbędne do przyjęcia i realizacji zamówienia, obsługi transakcji, organizacji dostawy, zarządzania kontem — jeżeli jest dostępne — oraz świadczenia usług zamówionych przez użytkownika mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie użytkownika.
Podanie danych niezbędnych do realizacji zamówienia może być konieczne do zawarcia lub wykonania umowy. Brak wymaganych danych może uniemożliwić realizację zamówienia lub świadczenie określonej usługi.
5.2. Wypełnianie obowiązków prawnych
Dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, jeżeli jest to niezbędne do wypełnienia obowiązków wynikających z przepisów prawa, w szczególności obowiązków rachunkowych, podatkowych lub innych obowiązków ustawowych.
5.3. Bezpieczeństwo, obsługa klienta i ochrona roszczeń
W odpowiednich przypadkach dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, jeżeli jest to niezbędne do realizacji prawnie uzasadnionych interesów administratora lub strony trzeciej, a interesy te nie są nadrzędne wobec praw i wolności osoby, której dane dotyczą.
Prawnie uzasadnione interesy mogą obejmować:
ochronę strony internetowej i systemów informatycznych;
zapobieganie nadużyciom i uzasadnione działania przeciwko oszustwom;
obsługę zapytań i dokumentowanie przebiegu spraw;
odpowiednie zarządzanie procesami związanymi z obsługą zamówień;
ustalanie, dochodzenie lub obronę roszczeń.
Osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie na zasadach opisanych w niniejszej Polityce.
5.4. Analiza korzystania ze strony i marketing
Jeżeli analiza korzystania ze strony, poprawa funkcjonalności lub działania marketingowe są faktycznie prowadzone, dane mogą być wykorzystywane wyłącznie w zakresie dozwolonym przez prawo i na odpowiedniej podstawie prawnej.
Jeżeli przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna.
W przypadku plików cookie lub podobnych technologii należy odrębnie spełnić wymogi dotyczące uzyskiwania zgody na zapisywanie informacji na urządzeniu końcowym lub uzyskiwanie do nich dostępu, jeżeli takie wymogi mają zastosowanie.
Zgoda na pliki cookie nie jest równoznaczna ze zgodą na otrzymywanie komunikatów marketingowych.
5.5. Inne podstawy prawne
Jeżeli w konkretnym przypadku zastosowanie ma inna podstawa prawna przewidziana w art. 6 RODO, będzie ona wykorzystywana wyłącznie w zakresie uzasadnionym rzeczywistymi okolicznościami i obowiązującymi przepisami.
Przetwarzanie szczególnych kategorii danych osobowych nie jest standardowym elementem opisanej obsługi zakupów. Jeżeli takie przetwarzanie miałoby miejsce, wymagałoby odrębnej oceny prawnej i odpowiedniej podstawy zgodnej z RODO.
6. Pliki cookie i podobne technologie
Strona może wykorzystywać pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania, utrzymywania sesji, zapamiętywania preferencji, zwiększania bezpieczeństwa oraz — jeżeli jest to faktycznie wdrożone i prawnie dopuszczalne — analizy korzystania ze strony lub prowadzenia działań marketingowych.
W zależności od funkcji technologie te mogą obejmować:
Niezbędne pliki cookie — służące do działania strony lub świadczenia usługi wyraźnie żądanej przez użytkownika.
Preferencyjne pliki cookie — służące do zapamiętywania ustawień użytkownika, jeżeli są wykorzystywane.
Analityczne pliki cookie — służące do analizy korzystania ze strony, jeżeli są stosowane i spełnione są wymagania prawne.
Marketingowe pliki cookie — wykorzystywane do celów reklamowych lub pomiaru skuteczności marketingu, jeżeli są stosowane zgodnie z prawem.
Nie wszystkie pliki cookie wymagają zgody w każdej sytuacji. Technologie, dla których przepisy wymagają uprzedniej zgody, nie powinny być uruchamiane przed uzyskaniem ważnej zgody. Samo dalsze przeglądanie strony nie stanowi ważnej zgody na niekonieczne pliki cookie.
Jeżeli na stronie dostępny jest panel ustawień plików cookie, użytkownik może za jego pomocą dokonać wyboru, odmówić zgody na technologie niewymagane lub wycofać wcześniej udzieloną zgodę.
Szczegółowe informacje o nazwach plików cookie, ich dostawcach, okresach przechowywania, kategoriach i sposobach zarządzania ustawieniami znajdują się w Polityce plików cookie.
7. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji określonego celu, na odpowiedniej podstawie prawnej oraz zgodnie z zasadami minimalizacji danych i ograniczenia celu.
W zależności od rzeczywistej organizacji usług odbiorcami mogą być:
dostawcy usług płatniczych — w zakresie niezbędnym do obsługi płatności;
dostawcy usług dostawy i logistyki — w zakresie niezbędnym do realizacji zamówień;
dostawcy hostingu, utrzymania strony, wsparcia technicznego i bezpieczeństwa systemów;
dostawcy narzędzi obsługi klienta i komunikacji, jeżeli są wykorzystywani;
organy publiczne, sądy lub profesjonalni doradcy, jeżeli ujawnienie danych jest wymagane przez prawo lub niezbędne do ochrony praw.
Rzeczywisty krąg odbiorców zależy od usług faktycznie wykorzystywanych podczas prowadzenia strony i realizacji zamówień.
Jeżeli dany podmiot przetwarza dane w imieniu administratora, relacja ta powinna zostać uregulowana zgodnie z art. 28 RODO, gdy przepis ten ma zastosowanie.
Dane nie powinny być udostępniane w zakresie szerszym, niż jest to niezbędne do realizacji konkretnego celu lub dozwolone przez prawo.
8. Okres przechowywania danych
Dane osobowe nie są przechowywane bezterminowo bez podstawy prawnej. Okres przechowywania zależy od celu przetwarzania, obowiązków prawnych, konieczności realizacji umowy oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń.
Stosujemy następujące kryteria ustalania okresów przechowywania:
Dane dotyczące zamówień, transakcji i rozliczeń — przez okres wymagany przez właściwe przepisy rachunkowe, podatkowe i inne przepisy mające zastosowanie.
Dane dotyczące obsługi klienta i reklamacji — przez okres niezbędny do rozpatrzenia sprawy, wykonania obowiązków prawnych oraz zabezpieczenia ewentualnych roszczeń.
Dane konta użytkownika — przez okres korzystania z konta, a następnie przez okres niezbędny do wykonania obowiązków prawnych lub rozliczenia spraw, jeżeli takie obowiązki istnieją.
Dane techniczne i logi bezpieczeństwa — przez okres odpowiedni do celów bezpieczeństwa, wykrywania nadużyć i zarządzania ryzykiem.
Dane przetwarzane na podstawie zgody — przez okres, w którym zgoda pozostaje ważna i istnieje cel przetwarzania, z uwzględnieniem jej wycofania oraz ewentualnych innych podstaw prawnych.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest konieczne na innej podstawie prawnej.
Okres przechowywania plików cookie może różnić się od okresu przechowywania pozostałych danych osobowych. Szczegóły dotyczące czasu działania poszczególnych technologii określa Polityka plików cookie.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Adres kontaktowy wskazany w niniejszej Polityce znajduje się w Stanach Zjednoczonych. Sam adres kontaktowy nie przesądza jednak o tym, gdzie faktycznie przechowywane są dane osobowe ani czy dane są przekazywane poza Europejski Obszar Gospodarczy (EOG).
Rzeczywiste miejsce przechowywania danych i zakres ich przekazywania zależą od wykorzystywanych usług hostingowych, płatniczych, logistycznych, komunikacyjnych i innych rozwiązań technicznych.
Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, przekazanie musi spełniać wymagania rozdziału V RODO. W zależności od rzeczywistych okoliczności może to obejmować:
decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, wraz z dodatkowymi środkami, jeżeli są wymagane;
inne mechanizmy przewidziane w RODO, o ile mają zastosowanie.
Konkretne państwa docelowe, odbiorcy i mechanizmy przekazywania danych powinny być wskazywane zgodnie z rzeczywistymi ustaleniami. Jeżeli taki transfer ma miejsce, użytkownik może uzyskać informacje o stosowanych zabezpieczeniach oraz — w przypadkach przewidzianych prawem — kopię tych zabezpieczeń lub informacje o sposobie jej uzyskania.
10. Prawa osób, których dane dotyczą
Z zastrzeżeniem warunków i ograniczeń określonych w RODO, osobie, której dane dotyczą, przysługują następujące prawa.
10.1. Prawo dostępu do danych
Prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane, dostępu do nich oraz informacji o przetwarzaniu, w tym — w odpowiednich przypadkach — kopii danych.
10.2. Prawo do sprostowania danych
Prawo do żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
10.3. Prawo do usunięcia danych
Prawo do żądania usunięcia danych w przypadkach przewidzianych w art. 17 RODO. Prawo to nie ma charakteru bezwzględnego. W określonych sytuacjach dane mogą być nadal przechowywane, jeżeli jest to niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
10.4. Prawo do ograniczenia przetwarzania
Prawo do żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
10.5. Prawo do sprzeciwu
Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
W takim przypadku przetwarzanie zostanie zakończone, chyba że istnieją ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, ma prawo wnieść sprzeciw zgodnie z art. 21 RODO.
10.6. Prawo do przenoszenia danych
W przypadkach przewidzianych w art. 20 RODO osoba może otrzymać dotyczące jej dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz — jeżeli spełnione są warunki prawne i techniczne — przesłać je innemu administratorowi.
10.7. Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10.8. Prawo dotyczące zautomatyzowanego podejmowania decyzji
W przypadkach określonych w art. 22 RODO osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, z uwzględnieniem wyjątków przewidzianych w RODO.
10.9. Sposób realizacji praw i termin odpowiedzi
Wnioski dotyczące praw osób, których dane dotyczą, można przesyłać na adres:
contact@renaelion.com
Jeżeli istnieją uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o informacje niezbędne do jej potwierdzenia.
Zgodnie z art. 12 ust. 3 RODO odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania wniosku. W razie potrzeby termin może zostać przedłużony o maksymalnie kolejne dwa miesiące ze względu na skomplikowany charakter wniosku lub liczbę wniosków. W takim przypadku osoba zostanie poinformowana o przedłużeniu terminu i jego przyczynach w ciągu miesiąca od otrzymania wniosku.
Co do zasady realizacja praw jest bezpłatna. RODO przewiduje jednak wyjątki, w szczególności w przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych.
11. Cofnięcie zgody i zarządzanie preferencjami
Zgodę na przetwarzanie danych osobowych można wycofać w dowolnym momencie, bez opłat i bez nieuzasadnionych utrudnień.
W tym celu można:
wysłać wiadomość na adres contact@renaelion.com, wskazując, jakiej zgody lub rodzaju przetwarzania dotyczy żądanie;
w odniesieniu do plików cookie i podobnych technologii skorzystać z dostępnego na stronie panelu ustawień oraz postępować zgodnie z instrukcjami zawartymi w Polityce plików cookie;
jeżeli użytkownik otrzymuje komunikaty marketingowe i dostępna jest funkcja rezygnacji z subskrypcji, skorzystać z odpowiedniej opcji w wiadomości.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Nie oznacza również automatycznego zaprzestania przetwarzania danych, które jest niezbędne na innej podstawie prawnej, na przykład w celu realizacji zamówienia, wykonania obowiązku prawnego lub ochrony roszczeń.
12. Bezpieczeństwo danych
Dane osobowe powinny być chronione za pomocą środków technicznych i organizacyjnych odpowiednich do ich charakteru, zakresu przetwarzania i związanego z nim ryzyka, zgodnie z art. 32 RODO w zakresie, w jakim przepis ten ma zastosowanie.
Środki te mają na celu ochronę danych przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.
Dobór zabezpieczeń zależy od rzeczywistych procesów, stosowanych systemów i oceny ryzyka. Nie oznacza to gwarancji całkowitego bezpieczeństwa, lecz obowiązek stosowania odpowiednich zabezpieczeń i reagowania na incydenty zgodnie z obowiązującymi przepisami.
13. Skargi i organ nadzorczy
Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych narusza RODO lub inne właściwe przepisy o ochronie danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Informacje o sposobie wniesienia skargi i aktualnych danych kontaktowych należy sprawdzać w oficjalnych materiałach tego organu.
Skorzystanie z prawa do wniesienia skargi nie wyłącza innych środków ochrony prawnej przysługujących na podstawie obowiązujących przepisów.
14. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, funkcjonalności strony, wykorzystywanych technologii lub rzeczywistych zasad przetwarzania danych.
Aktualna wersja będzie publikowana na stronie internetowej. Jeżeli zmiana będzie wymagała przekazania dodatkowych informacji lub podjęcia określonych działań zgodnie z prawem, zastosujemy odpowiednie wymagania.
15. Kontakt
W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z nami za pomocą poniższych danych:
Strona internetowa: renaelion.com
E-mail: contact@renaelion.com
Telefon: +1 (689) 437-6208
Adres kontaktowy: 713 Platypus Ct, Kissimmee FL 34759, United States
Godziny obsługi klienta: od poniedziałku do piątku, 9:00–12:00 oraz 14:00–18:00.
Podany adres jest adresem kontaktowym. Nie oznacza on, że pod tym adresem znajduje się punkt obsługi klienta dostępny dla odwiedzających. Dostawy produktów realizowane są na terenie całej Polski.