Polityka prywatności

1. Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu keloraperin.com oraz usług związanych ze sprzedażą i dostawą mebli.

Polityka ma zastosowanie do osób odwiedzających serwis, klientów dokonujących zakupów oraz osób przekazujących dane osobowe za pośrednictwem serwisu, w szczególności w związku z rejestracją, składaniem zamówień, dokonywaniem płatności, dostawą, kontaktem z obsługą klienta lub korzystaniem z formularzy dostępnych w serwisie.

Celem niniejszej Polityki jest przedstawienie w przejrzysty i zrozumiały sposób, jakie dane osobowe możemy przetwarzać, w jakich celach, na jakiej podstawie prawnej, przez jaki okres mogą być przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego, w szczególności przepisami dotyczącymi ochrony danych osobowych, komunikacji elektronicznej oraz praw konsumentów, mającymi zastosowanie do prowadzonej działalności.

2. Zakres obowiązywania polityki

Niniejsza Polityka ma zastosowanie do danych zbieranych za pośrednictwem serwisu keloraperin.com, a także do danych związanych z zakupami, realizacją zamówień i obsługą klientów.

Nie wszystkie informacje opisane w niniejszej Polityce muszą dotyczyć każdego użytkownika. Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu, rodzaju wykonywanych czynności oraz informacji, które użytkownik zdecyduje się przekazać.

3. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest:

Adres: 5312 Himalayan Dr, Indianapolis, IN 46239, United States

E-mail: contact@keloraperin.com

Telefon: +1 (317) 782-3822

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się przede wszystkim za pośrednictwem wskazanego powyżej adresu e-mail.

Dane klientów mogą być przetwarzane w związku ze sprzedażą produktów oraz realizacją dostaw na terenie całej Polski.

4. Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące kategorie danych:

4.1. Dane przekazywane bezpośrednio przez użytkownika

Mogą to być w szczególności:

imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje niezbędne do realizacji zamówienia;
informacje dotyczące zamówionych produktów;
informacje związane z płatnościami, refundacjami i obsługą posprzedażową, w zakresie niezbędnym do wykonania odpowiedniej czynności;
treść wiadomości, pytań, zgłoszeń lub reklamacji kierowanych do nas;
inne informacje dobrowolnie przekazane przez użytkownika w związku z korzystaniem z serwisu.

4.2. Dane związane z zamówieniami

W związku z dokonywaniem zakupów możemy przetwarzać informacje dotyczące zamówienia, w tym informacje o zamówionych produktach, wartości zamówienia, jego statusie, sposobie dostawy, informacje związane z płatnością oraz informacje dotyczące realizacji zamówienia, zwrotu, refundacji lub reklamacji.

4.3. Dane techniczne

Podczas korzystania z serwisu, w zakresie dozwolonym przez obowiązujące przepisy, możemy automatycznie przetwarzać informacje techniczne związane z urządzeniem użytkownika oraz korzystaniem z serwisu, takie jak adres IP, typ i wersja przeglądarki, rodzaj urządzenia, system operacyjny, informacje o aktywności w serwisie oraz dane dotyczące odwiedzin.

Zakres takich danych zależy od rzeczywistej konfiguracji technicznej serwisu.

Nie zbieramy danych wykraczających poza zakres niezbędny do realizacji określonego, zgodnego z prawem celu przetwarzania.

5. Pliki cookies

5.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki lub informacje zapisywane na urządzeniu użytkownika lub w jego przeglądarce podczas korzystania z serwisu.

W zależności od rodzaju mogą one służyć między innymi do zapewnienia prawidłowego działania strony, zapamiętywania określonych ustawień, analizowania sposobu korzystania z serwisu lub zapewniania innych funkcjonalności.

5.2. Niezbędne pliki cookies

Niektóre pliki cookies mogą być niezbędne do prawidłowego działania serwisu, zapewnienia bezpieczeństwa, obsługi sesji, koszyka zakupowego lub innych funkcji oczekiwanych przez użytkownika podczas korzystania z serwisu.

Jeżeli zastosowanie takich plików cookies jest niezbędne do prawidłowego działania serwisu i posiada odpowiednią podstawę prawną zgodnie z obowiązującymi przepisami, ich stosowanie może nie wymagać odrębnej zgody użytkownika.

5.3. Nieniezbędne pliki cookies

W zależności od rzeczywistej konfiguracji technicznej serwisu możemy również stosować pliki cookies służące między innymi do:

zapamiętywania dodatkowych preferencji użytkownika;
analizowania sposobu korzystania z serwisu;
poprawy funkcjonalności serwisu i doświadczenia użytkownika;
realizacji innych celów, które nie są niezbędne do podstawowego działania serwisu.

Jeżeli zgodnie z obowiązującymi przepisami zastosowanie określonego rodzaju plików cookies wymaga zgody użytkownika, takie pliki będą wykorzystywane dopiero po uzyskaniu odpowiedniej zgody.

Użytkownik powinien mieć możliwość dokonania wyboru dotyczącego nieniezbędnych plików cookies oraz, jeżeli serwis zapewnia odpowiednią funkcjonalność, zmiany lub wycofania udzielonej zgody.

Niniejsza Polityka nie wskazuje konkretnych nazw plików cookies, ich dostawców ani okresów przechowywania, ponieważ informacje te powinny odpowiadać rzeczywistej konfiguracji technicznej serwisu.

6. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

przyjmowania i realizacji zamówień;
przygotowania i organizacji dostawy produktów na terenie Polski;
obsługi płatności związanych z zamówieniami;
realizacji zwrotów, refundacji i obsługi posprzedażowej;
odpowiadania na pytania i wiadomości klientów;
rozpatrywania reklamacji i innych zgłoszeń;
prowadzenia komunikacji związanej z realizacją zamówień;
zapewnienia prawidłowego działania i bezpieczeństwa serwisu;
wykrywania i zapobiegania oszustwom, nadużyciom oraz działaniom mogącym naruszać bezpieczeństwo;
ulepszania funkcjonalności serwisu i doświadczenia użytkownika w zakresie dozwolonym przez prawo;
wypełniania obowiązków wynikających z przepisów prawa;
ustalania, dochodzenia lub obrony przed roszczeniami;
realizacji innych zgodnych z prawem celów.

Dane osobowe nie będą wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie będzie dopuszczalne na podstawie obowiązujących przepisów.

7. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz zgodnie z obowiązującymi przepisami.

W zależności od charakteru zamówienia lub usługi dane mogą być przekazywane podmiotom świadczącym niezbędne usługi, w szczególności:

dostawcom usług płatniczych — w celu obsługi i rozliczania płatności oraz refundacji;
dostawcom usług logistycznych i przewozowych — w celu przygotowania i realizacji dostawy;
dostawcom usług technicznych i hostingowych — w zakresie niezbędnym do utrzymania, zabezpieczenia i prawidłowego działania serwisu;
innym dostawcom usług wspierających obsługę zamówień lub klientów — jeżeli ich udział jest niezbędny do realizacji określonego celu;
właściwym organom publicznym lub innym podmiotom uprawnionym na podstawie prawa — jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji określonych usług lub obowiązków i powinny przetwarzać dane zgodnie z właściwymi wymogami dotyczącymi ochrony danych osobowych.

Dane osobowe nie są udostępniane w celu ich nieograniczonej sprzedaży ani swobodnego wykorzystywania przez inne podmioty.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na charakter niektórych usług technicznych, płatniczych, logistycznych lub innych usług pomocniczych może wystąpić konieczność przekazania danych osobowych poza Europejski Obszar Gospodarczy (EOG).

Jeżeli dojdzie do takiego przekazania, będzie ono realizowane wyłącznie na podstawie mechanizmu przewidzianego w RODO, w szczególności w przypadku zastosowania decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń przewidzianych w RODO lub innej podstawy prawnej dopuszczonej przez RODO.

Ponieważ konkretne rozwiązania i dostawcy zależą od rzeczywistej konfiguracji wykorzystywanych usług, przed publikacją niniejszej Polityki należy zweryfikować, czy takie transfery faktycznie występują oraz jakie mechanizmy transferowe mają zastosowanie.

8. Podstawy prawne przetwarzania danych

W zależności od konkretnego celu przetwarzanie danych osobowych może opierać się na jednej lub kilku podstawach prawnych określonych w art. 6 ust. 1 RODO.

8.1. Wykonanie umowy lub działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO

Podstawa ta może mieć zastosowanie do przetwarzania danych niezbędnych do realizacji zamówienia, organizacji dostawy, obsługi płatności, refundacji oraz innych czynności niezbędnych do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.

8.2. Wypełnienie obowiązku prawnego — art. 6 ust. 1 lit. c RODO

W zakresie wymaganym przez prawo możemy przetwarzać dane osobowe w celu wykonania obowiązków prawnych, w szczególności związanych z dokumentacją sprzedażową, podatkami, rachunkowością lub obowiązkami wobec właściwych organów.

8.3. Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO

Możemy przetwarzać dane osobowe, jeżeli jest to niezbędne do realizacji naszego prawnie uzasadnionego interesu, pod warunkiem że interes ten nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

Może to obejmować w szczególności:

zapewnienie bezpieczeństwa serwisu;
zapobieganie oszustwom i nadużyciom;
ustalanie, dochodzenie lub obronę przed roszczeniami;
utrzymanie techniczne serwisu;
poprawę działania serwisu w zakresie dozwolonym przez prawo.

Przy stosowaniu tej podstawy prawnej uwzględniamy konieczność zachowania równowagi pomiędzy naszym prawnie uzasadnionym interesem a prawami i uzasadnionymi oczekiwaniami użytkownika.

8.4. Zgoda użytkownika — art. 6 ust. 1 lit. a RODO

W przypadkach, w których wymagają tego obowiązujące przepisy, dane osobowe są przetwarzane na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody użytkownika.

Może to dotyczyć w szczególności określonych działań marketingowych lub określonych nieniezbędnych technologii, takich jak niektóre pliki cookies.

Nie wszystkie operacje przetwarzania danych opierają się na zgodzie użytkownika. Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy lub wypełnienia obowiązku prawnego, może ono odbywać się na innej podstawie prawnej.

9. Okres przechowywania danych

Dane osobowe nie będą przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że obowiązujące przepisy wymagają lub dopuszczają ich dalsze przechowywanie.

Okres przechowywania może zależeć w szczególności od:

czasu niezbędnego do realizacji zamówienia;
czasu potrzebnego do obsługi zwrotów, refundacji, reklamacji lub innych zgłoszeń;
obowiązków prawnych dotyczących dokumentacji sprzedażowej, podatkowej, księgowej lub innej wymaganej dokumentacji;
okresu niezbędnego do ustalenia, dochodzenia lub obrony przed roszczeniami;
okresu, na który użytkownik udzielił zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
okresu niezbędnego do zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

Po ustaniu potrzeby przechowywania danych zostaną one usunięte, zanonimizowane lub poddane innej zgodnej z prawem formie dalszego przetwarzania, jeżeli będzie to uzasadnione obowiązującymi przepisami.

Przechowywanie plików cookies

Pliki cookies mogą być przechowywane na urządzeniu użytkownika przez okres zależny od ich rodzaju oraz rzeczywistej konfiguracji technicznej serwisu.

Niektóre pliki cookies mogą być usuwane po zakończeniu sesji przeglądarki, natomiast inne mogą pozostać na urządzeniu przez dłuższy okres.

Szczegółowe okresy przechowywania poszczególnych plików cookies powinny być określone w aktualnym mechanizmie zarządzania plikami cookies stosowanym w serwisie.

10. Prawa użytkowników

Na zasadach określonych w RODO oraz innych właściwych przepisach użytkownik może korzystać z następujących praw:

Prawo dostępu

Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a także uzyskać dostęp do tych danych oraz informacji wymaganych przez RODO.

Prawo do sprostowania danych

Użytkownik może żądać poprawienia danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W określonych sytuacjach użytkownik może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom wynikającym między innymi z obowiązków prawnych dotyczących przechowywania danych lub konieczności ustalenia, dochodzenia albo obrony przed roszczeniami.

Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych przez prawo użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody lub umowy oraz jest prowadzone w sposób zautomatyzowany, użytkownik może, w zakresie określonym w RODO, otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Jeżeli jest to technicznie możliwe i spełnione są warunki określone w RODO, użytkownik może również żądać bezpośredniego przekazania danych innemu administratorowi.

Prawo do sprzeciwu

W przypadkach przewidzianych w RODO użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie.

Użytkownik może również sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego, w zakresie przewidzianym przez obowiązujące przepisy.

Prawo do wycofania zgody

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa dotyczące plików cookies

Użytkownik może zarządzać nieniezbędnymi plikami cookies za pomocą dostępnych w serwisie ustawień zgód, jeżeli taki mechanizm został wdrożony, oraz za pomocą ustawień swojej przeglądarki.

Jak skorzystać z przysługujących praw

Żądanie dotyczące danych osobowych można przesłać przede wszystkim na adres:

contact@keloraperin.com

W wiadomości warto wskazać, jakiego prawa dotyczy żądanie oraz, w miarę możliwości, jakich danych lub czynności ono dotyczy.

W celu ochrony danych osobowych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to uzasadnione okolicznościami.

Żądania są rozpatrywane zgodnie z terminami i zasadami określonymi w RODO oraz innych właściwych przepisach.

Nie wszystkie żądania mogą zostać spełnione w każdej sytuacji, ponieważ prawa osób, których dane dotyczą, podlegają ograniczeniom i wyjątkom przewidzianym przez prawo.

11. Wycofanie zgody i zarządzanie cookies

Jeżeli korzystanie z określonych plików cookies wymaga zgody użytkownika na podstawie obowiązujących przepisów, użytkownik może odmówić jej udzielenia lub wycofać wcześniej udzieloną zgodę za pomocą mechanizmu zarządzania zgodami dostępnego w serwisie, jeżeli taki mechanizm został wdrożony.

Jeżeli wymagają tego obowiązujące przepisy, wycofanie zgody powinno być możliwe w sposób nie bardziej skomplikowany niż jej udzielenie.

Użytkownik może również zmienić ustawienia plików cookies w swojej przeglądarce.

Należy jednak pamiętać, że ograniczenie lub zablokowanie niektórych plików cookies może wpłynąć na dostępność lub prawidłowe działanie niektórych funkcji serwisu.

W przypadku plików cookies niezbędnych do prawidłowego działania serwisu, których stosowanie jest dopuszczalne bez zgody użytkownika na podstawie obowiązujących przepisów, możliwość ich wyłączenia może być ograniczona ze względów technicznych.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innym niezgodnym z prawem przetwarzaniem.

Zakres stosowanych środków bezpieczeństwa jest dostosowany do charakteru, zakresu, kontekstu i celów przetwarzania oraz do ryzyka naruszenia praw i wolności osób, których dane dotyczą.

Dostęp do danych osobowych powinien być ograniczony do osób lub podmiotów, które potrzebują go do realizacji odpowiednich zadań lub świadczenia określonych usług.

Pomimo stosowania odpowiednich środków bezpieczeństwa żadna metoda przesyłania lub przechowywania danych w środowisku elektronicznym nie może być uznana za całkowicie pozbawioną ryzyka.

13. Skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO lub inne właściwe przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Szczegółowe informacje dotyczące sposobu składania skarg oraz dane kontaktowe organu są dostępne na stronie internetowej UODO.

Prawo do wniesienia skargi nie wyłącza możliwości skontaktowania się z nami w pierwszej kolejności w celu wyjaśnienia lub rozwiązania sprawy.

14. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw przysługujących na podstawie RODO można się z nami skontaktować:

Keloraperin

Adres: 5312 Himalayan Dr, Indianapolis, IN 46239, United States

E-mail: contact@keloraperin.com

Telefon: +1 (317) 782-3822

Godziny pracy: poniedziałek–piątek, 09:00–18:00 (czas polski)

15. Zmiany w polityce prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian funkcjonalności serwisu, sposobu przetwarzania danych, stosowanych rozwiązań technicznych lub obowiązujących przepisów prawa.

Aktualna wersja Polityki prywatności będzie publikowana w serwisie keloraperin.com.

Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych osobowych lub będzie wymagała podjęcia określonego działania przez użytkownika, zastosujemy odpowiedni sposób poinformowania użytkowników zgodnie z obowiązującymi przepisami.

Zalecamy okresowe zapoznawanie się z aktualną wersją niniejszej Polityki.