1. Wprowadzenie
Deravico (dalej „my” lub „nas”) szanuje prywatność użytkowników sklepu internetowego oraz dąży do przetwarzania danych osobowych w sposób przejrzysty, zgodny z prawem i adekwatny do określonych celów. Niniejsze oświadczenie przedstawia zasady ochrony danych podczas przeglądania oferty, składania zamówień, dokonywania płatności oraz kontaktowania się z naszym działem obsługi. Przetwarzanie danych odbywa się z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz innych właściwych przepisów o ochronie danych osobowych.
2. Administrator danych osobowych
Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Deravico. Dane kontaktowe dotyczące spraw związanych z ochroną danych zostały wskazane w końcowej części niniejszego oświadczenia. Przed publikacją należy uzupełnić i zweryfikować pełną nazwę prawną administratora oraz, jeśli ma zastosowanie, jego dane rejestrowe. Samo oznaczenie sklepu internetowego nie zawsze wystarcza do jednoznacznego ustalenia tożsamości administratora w rozumieniu RODO.
3. Rodzaje przetwarzanych danych
W zależności od sposobu korzystania ze sklepu możemy przetwarzać dane identyfikacyjne, takie jak imię i nazwisko, dane kontaktowe, w tym adres poczty elektronicznej i numer telefonu, oraz dane adresowe niezbędne do dostarczenia zamówienia. W związku z zakupem mogą być również przetwarzane informacje o zamówionych produktach, wartości transakcji, statusie płatności, dostawie, zwrotach, reklamacjach i korespondencji dotyczącej obsługi zamówienia.
Podczas korzystania ze strony mogą być gromadzone wybrane informacje techniczne, takie jak adres IP, rodzaj przeglądarki, typ urządzenia, dane dotyczące sesji oraz zdarzenia związane z bezpieczeństwem. Zakres tych danych zależy od funkcji dostępnych w sklepie i zastosowanych ustawień technicznych.
4. Cele i podstawy prawne przetwarzania
Dane osobowe wykorzystujemy w celu przyjęcia i realizacji zamówień, obsługi płatności, organizacji dostawy, przekazywania informacji o statusie zamówienia oraz rozpatrywania wniosków dotyczących zwrotów i wymiany. Podstawą takiego przetwarzania jest co do zasady art. 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.
W celu wypełnienia obowiązków rachunkowych, podatkowych lub innych obowiązków wynikających z przepisów prawa możemy przetwarzać odpowiednie dane na podstawie art. 6 ust. 1 lit. c RODO.
Dane mogą być również wykorzystywane w celu ochrony systemów informatycznych, zapobiegania nadużyciom oraz ustalania, dochodzenia lub obrony roszczeń, jeśli podstawę stanowi prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. W przypadku działań wymagających zgody przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Dobrowolność przekazywania danych
Podanie danych wymaganych do realizacji zamówienia jest zazwyczaj niezbędne do zawarcia i wykonania umowy. Brak takich informacji może uniemożliwić przyjęcie zamówienia, potwierdzenie płatności lub dostarczenie produktu. Podanie danych w innych celach, dla których podstawą jest zgoda, pozostaje dobrowolne. W odpowiednich przypadkach użytkownik zostanie poinformowany, które dane są wymagane, a które mogą zostać przekazane fakultatywnie.
6. Odbiorcy danych
Dane mogą być udostępniane podmiotom uczestniczącym w realizacji zamówień i obsłudze sklepu, w szczególności dostawcom usług płatniczych, przewoźnikom, dostawcom infrastruktury informatycznej, podmiotom świadczącym usługi księgowe oraz doradcom prawnym. Dane mogą być również przekazywane uprawnionym organom publicznym, jeżeli wynika to z obowiązujących przepisów.
Każde udostępnienie powinno być ograniczone do informacji niezbędnych dla konkretnego celu. W zależności od roli danego podmiotu stosowane są odpowiednie zasady poufności, umowy dotyczące przetwarzania danych oraz inne wymagane zabezpieczenia.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli dane osobowe są przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, przekazanie odbywa się zgodnie z rozdziałem V RODO. W zależności od okoliczności może ono opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na właściwych zabezpieczeniach, takich jak standardowe klauzule umowne, wraz z dodatkowymi środkami ochrony, jeśli są wymagane.
Informacje dotyczące konkretnego mechanizmu przekazywania danych oraz sposobu uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami. Faktyczny zakres tej sekcji powinien odpowiadać lokalizacji systemów informatycznych oraz rzeczywistym przepływom danych.
8. Okres przechowywania informacji
Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez właściwe przepisy lub uzasadniony koniecznością obsługi roszczeń. Dokumentacja dotycząca zakupów i płatności może podlegać ustawowym okresom przechowywania. Korespondencja związana z obsługą zamówienia może być przechowywana do zakończenia sprawy i przez uzasadniony okres późniejszy, jeśli jest to potrzebne do wykazania przebiegu obsługi lub obrony przed roszczeniami.
Dane przetwarzane na podstawie zgody przechowujemy zgodnie z celem, zakresem zgody oraz właściwymi obowiązkami prawnymi. Po ustaniu podstawy przechowywania dane są usuwane lub anonimizowane, o ile dalsze ich zachowanie nie jest wymagane przez prawo.
9. Bezpieczeństwo przetwarzania
W celu ochrony danych stosujemy środki techniczne i organizacyjne dostosowane do charakteru informacji oraz ryzyka związanego z ich przetwarzaniem. Mogą one obejmować kontrolę uprawnień, ograniczenie dostępu do informacji, zabezpieczenia transmisji danych, kopie zapasowe oraz procedury postępowania w przypadku incydentów.
Dostęp do danych powinny uzyskiwać wyłącznie osoby i podmioty, które potrzebują ich do realizacji przypisanych zadań. Dobór zabezpieczeń podlega ocenie z uwzględnieniem aktualnych zagrożeń i charakteru przetwarzanych informacji.
10. Prawa osób, których dane dotyczą
Zgodnie z RODO, w zakresie przewidzianym przez prawo, użytkownik może zażądać dostępu do swoich danych, otrzymać ich kopię, sprostować nieprawidłowe informacje, ograniczyć przetwarzanie lub zażądać usunięcia danych. W określonych sytuacjach przysługuje również prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie. Użytkownik ma także prawo złożyć skargę do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.
Aby skorzystać z tych praw, można skontaktować się z nami pod adresem info@deravico.com. W uzasadnionych przypadkach możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości. Odpowiedź na wniosek zostanie udzielona w terminie określonym w art. 12 RODO, z uwzględnieniem zasad dotyczących ewentualnego przedłużenia terminu.
11. Pliki cookie i dane techniczne
Sklep może wykorzystywać pliki cookie oraz podobne technologie w celu utrzymania sesji, obsługi koszyka, zapamiętywania ustawień, zabezpieczenia funkcji oraz analizy działania strony, jeśli takie funkcje są wdrożone. Technologie wymagające zgody są uruchamiane zgodnie z obowiązującymi przepisami. Użytkownik może zarządzać swoimi preferencjami za pomocą dostępnych ustawień zgód oraz ustawień przeglądarki.
Szczegółowe informacje o rodzajach plików cookie, ich celach, okresach przechowywania oraz sposobie zmiany preferencji znajdują się w Polityce plików cookie.
12. Zautomatyzowane decyzje i profilowanie
Dane mogą być przetwarzane przy użyciu narzędzi informatycznych w celu obsługi zamówień, wykrywania błędów i ochrony bezpieczeństwa. Zasadniczo nie przewidujemy podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO. Jeżeli w konkretnym procesie takie rozwiązanie będzie stosowane, użytkownik otrzyma informacje wymagane prawem, w tym dotyczące podstawowych zasad jego działania oraz przysługujących mu praw, gdy mają zastosowanie.
13. Zmiany oświadczenia
Niniejsze oświadczenie może być aktualizowane w przypadku zmian przepisów, sposobu realizacji zamówień, organizacji przetwarzania danych lub stosowanych zabezpieczeń. Aktualna treść będzie udostępniana w sklepie internetowym. W przypadku istotnych zmian wymagających odrębnego powiadomienia lub uzyskania zgody podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.
14. Dane kontaktowe
W sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO lub pytaniami dotyczącymi niniejszego oświadczenia można skontaktować się z nami.
Dział obsługi / magazyn zwrotów
Adres kontaktowy: 3213 Lerma Dr，Edinburg，TX 78539,US
Adres e-mail obsługi klienta: info@deravico.com
Telefon obsługi klienta: +1 (956) 364-8291
Godziny obsługi: od poniedziałku do piątku, 09:00–12:30 / 14:00–18:00, czasu obowiązującego w Polsce.