1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady gromadzenia, wykorzystywania, przechowywania i ochrony danych osobowych osób odwiedzających sklep internetowy Havriken, dokonujących zakupów oraz kontaktujących się z obsługą klienta.
Havriken prowadzi sprzedaż internetową produktów wyposażenia wnętrz, mebli, akcesoriów dla zwierząt oraz produktów przeznaczonych do ogrodu, w tym foteli bujanych, foteli, drapaków dla kotów, domków ogrodowych, biurek do nauki i altan.
Dokładamy starań, aby przetwarzanie danych osobowych odbywało się w sposób przejrzysty, bezpieczny i zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami o ochronie danych osobowych.
Korzystanie ze sklepu oraz realizacja zamówień wiążą się z przetwarzaniem danych osobowych wyłącznie w zakresie niezbędnym do określonych celów i na odpowiedniej podstawie prawnej.
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z działalnością sklepu Havriken jest:
GREG DWYER
Forma prowadzenia działalności: indywidualny przedsiębiorca
Adres: 2155 SW WYNWOOD AVE, PORTLAND, OR 97225, Stany Zjednoczone
Adres e-mail: home@havriken.com
Godziny obsługi klienta: od poniedziałku do piątku, od 09:00 do 12:30 oraz od 14:00 do 18:00 czasu obowiązującego w Polsce (CET/CEST).
Administrator odpowiada za określenie celów i sposobów przetwarzania danych osobowych oraz za realizację praw osób, których dane dotyczą.
W sprawach dotyczących ochrony danych osobowych, dostępu do informacji lub realizacji praw wynikających z RODO można kontaktować się bezpośrednio pod wskazanym adresem e-mail.
Nie wyznaczono odrębnego inspektora ochrony danych.
3. Zakres gromadzonych danych osobowych
W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:
a) Dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz adres rozliczeniowy.
b) Dane dotyczące zamówień, obejmujące zakupione produkty, ich ilość, wartość zamówienia, sposób płatności, status realizacji, historię transakcji i informacje o dostawie.
c) Dane związane z płatnościami, w tym informacje o statusie płatności, identyfikatory transakcji oraz dane niezbędne do obsługi zwrotów środków.
d) Dane dotyczące komunikacji z klientem, takie jak treść wiadomości e-mail, zgłoszenia reklamacyjne, zapytania dotyczące produktów oraz dokumentacja związana z obsługą posprzedażową.
e) Dane techniczne, w tym adres IP, typ przeglądarki, informacje o urządzeniu, identyfikatory sesji oraz dane dotyczące działania strony internetowej.
f) Dane przekazane dobrowolnie podczas zapisu do newslettera, przede wszystkim adres e-mail i informacje dotyczące zgody na otrzymywanie wiadomości marketingowych.
Nie wymagamy tworzenia konta klienta w celu dokonywania zakupów. Dane niezbędne do realizacji zamówienia są zbierane podczas składania zamówienia.
Nie wymagamy podawania szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, przekonaniach religijnych lub pochodzeniu etnicznym.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
Realizacja zamówień i wykonywanie umowy sprzedaży, w tym przyjmowanie zamówień, przygotowanie produktów, obsługa płatności, organizowanie dostawy oraz informowanie o statusie przesyłek. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Obsługa zapytań składanych przed zakupem oraz podejmowanie działań na żądanie klienta przed zawarciem umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO.
Wypełnianie obowiązków prawnych związanych z dokumentacją sprzedaży, rozliczeniami podatkowymi oraz innymi obowiązkami wynikającymi z właściwych przepisów. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Rozpatrywanie reklamacji, obsługa zwrotów, udzielanie odpowiedzi na zgłoszenia dotyczące uszkodzonych produktów lub brakujących części oraz ustalanie, dochodzenie i obrona roszczeń. W zależności od charakteru sprawy podstawą prawną jest art. 6 ust. 1 lit. b, c lub f RODO.
Zapewnienie bezpieczeństwa sklepu, przeciwdziałanie nadużyciom, wykrywanie nieautoryzowanych działań oraz utrzymanie prawidłowego działania infrastruktury technicznej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Wysyłanie newslettera oraz informacji handlowych drogą elektroniczną na podstawie dobrowolnie udzielonej zgody. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO.
W przypadkach, w których przetwarzanie opiera się na prawnie uzasadnionym interesie administratora, interes ten polega przede wszystkim na zapewnieniu bezpieczeństwa działalności, prowadzeniu niezbędnej korespondencji oraz ochronie przed roszczeniami i nadużyciami.
5. Realizacja zamówień i obsługa dostaw
Dane przekazywane podczas składania zamówienia wykorzystujemy do przygotowania zakupionych produktów, potwierdzenia transakcji oraz organizacji dostawy pod wskazany adres na terenie Polski.
Ponieważ produkty Havriken są wysyłane z magazynu znajdującego się w Stanach Zjednoczonych, realizacja zamówienia może wymagać przekazania określonych danych współpracującym przewoźnikom, operatorom logistycznym oraz upoważnionym podmiotom obsługującym formalności celne.
Zakres przekazywanych informacji ograniczamy do danych niezbędnych do identyfikacji przesyłki, przygotowania dokumentów transportowych, przeprowadzenia odprawy celnej i doręczenia zamówienia.
W zależności od wybranego sposobu dostawy współpracujemy z przewoźnikami takimi jak DHL, UPS i FedEx.
Szczegółowe zasady realizacji zamówień, czas dostawy oraz sposób monitorowania przesyłek zostały opisane w dokumencie „Polityka dostawy”.
6. Płatności elektroniczne
Płatności w sklepie Havriken są obsługiwane przy wykorzystaniu systemu płatniczego Authorize.net oraz infrastruktury technicznej zintegrowanej z platformą Shopify.
Klienci mogą korzystać z udostępnionych w sklepie metod płatności, obejmujących karty Visa, Mastercard i American Express.
Dane niezbędne do autoryzacji oraz przetwarzania płatności są przekazywane odpowiedniemu dostawcy usług płatniczych. Havriken otrzymuje informacje potrzebne do potwierdzenia płatności, identyfikacji transakcji, obsługi zamówienia oraz przeprowadzenia ewentualnego zwrotu środków.
Administrator nie przechowuje pełnych numerów kart płatniczych ani kodów zabezpieczających CVV w ramach własnej dokumentacji zamówień.
Przetwarzanie danych przez operatorów płatności podlega również obowiązującym ich zasadom ochrony danych osobowych.
7. Dostawcy usług i odbiorcy danych
W celu zapewnienia prawidłowego funkcjonowania sklepu korzystamy z usług zewnętrznych podmiotów, którym dane osobowe mogą być udostępniane w zakresie niezbędnym do realizacji określonych zadań.
Do kategorii takich odbiorców należą:
a) Shopify, dostawca platformy handlu elektronicznego i infrastruktury technicznej sklepu.
b) Authorize.net oraz odpowiednie instytucje finansowe i operatorzy płatności obsługujący transakcje.
c) DHL, UPS, FedEx oraz inni upoważnieni partnerzy logistyczni uczestniczący w realizacji konkretnych dostaw.
d) Podmioty świadczące usługi odprawy celnej i obsługi importowej, w zakresie wymaganym do realizacji przesyłek międzynarodowych.
e) Consentmo, dostawca rozwiązania wspierającego zarządzanie zgodami dotyczącymi plików cookie i preferencji prywatności.
f) Podmioty świadczące usługi księgowe, techniczne, prawne lub administracyjne, jeżeli dostęp do określonych danych jest niezbędny do realizacji ich obowiązków.
Dane przekazujemy wyłącznie w zakresie uzasadnionym charakterem świadczonej usługi oraz z uwzględnieniem odpowiedniej podstawy prawnej i obowiązujących wymogów ochrony danych.
Nie sprzedajemy baz danych osobowych klientów niezależnym podmiotom w celach marketingowych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Havriken jest prowadzony przez przedsiębiorcę mającego siedzibę w Stanach Zjednoczonych. W związku z międzynarodowym charakterem działalności dane osobowe klientów z Polski mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
Dotyczy to w szczególności obsługi zamówień przez administratora, infrastruktury Shopify, realizacji płatności i współpracy z dostawcami usług technicznych oraz logistycznych.
Przekazywanie danych poza Europejski Obszar Gospodarczy wymaga odpowiedniej podstawy prawnej i zastosowania mechanizmów przewidzianych w rozdziale V RODO.
W zależności od odbiorcy mogą mieć zastosowanie decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne dopuszczalne prawem mechanizmy transferu.
Informacje dotyczące odpowiednich zabezpieczeń stosowanych przy konkretnym przekazywaniu danych można uzyskać, kontaktując się z administratorem pod adresem home@havriken.com.
9. Okres przechowywania danych osobowych
Dane osobowe przechowujemy przez okres niezbędny do osiągnięcia celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów i prawnie uzasadnionych potrzeb administratora.
Dane związane z zamówieniami oraz płatnościami są przechowywane przez czas niezbędny do realizacji umowy, a następnie przez okres wymagany właściwymi przepisami dotyczącymi dokumentacji i rozliczeń.
Dane dotyczące reklamacji, zwrotów oraz sporów mogą być przechowywane do zakończenia danej sprawy i upływu właściwych terminów przedawnienia roszczeń.
Dane wykorzystywane do wysyłania newslettera przechowujemy do czasu wycofania zgody lub zakończenia prowadzenia danej formy komunikacji, chyba że dalsze przechowywanie ograniczonych informacji jest niezbędne do wykazania zgodności z przepisami prawa.
Dane techniczne i informacje dotyczące bezpieczeństwa przechowujemy jedynie przez okres uzasadniony ich przeznaczeniem oraz obowiązującymi wymogami.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami prawa.
10. Newsletter i komunikacja marketingowa
Havriken umożliwia dobrowolne zapisanie się do newslettera za pośrednictwem formularza dostępnego w sklepie.
Newsletter może zawierać informacje o nowych produktach, dostępności asortymentu, ofertach specjalnych oraz aktualnościach związanych z działalnością sklepu.
Zapisanie się do newslettera nie jest warunkiem dokonania zakupu.
Wiadomości marketingowe wysyłamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w tym wymagana zgoda odbiorcy.
Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji znajdującego się w wiadomości marketingowej albo wysyłając prośbę na adres home@havriken.com.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed jej wycofaniem.
11. Pliki cookie i technologie techniczne
Sklep Havriken wykorzystuje pliki cookie oraz podobne technologie niezbędne do zapewnienia prawidłowego działania strony, obsługi koszyka zakupowego, procesu zamawiania, bezpieczeństwa oraz zapamiętywania ustawień prywatności.
Do zarządzania preferencjami dotyczącymi plików cookie wykorzystujemy rozwiązanie Consentmo GDPR.
Nie korzystamy z odrębnie wdrożonych przez Havriken narzędzi reklamowych ani z dodatkowych zewnętrznych narzędzi statystycznych zadeklarowanych do profilowania odwiedzających. Nie wyklucza to technicznego przetwarzania danych przez platformę sklepową w ramach jej rzeczywiście aktywnych funkcji.
Technologie, które wymagają zgody użytkownika, powinny być uruchamiane dopiero po jej uzyskaniu. Odmowa zgody na technologie opcjonalne nie powinna uniemożliwiać korzystania z podstawowych funkcji sklepu.
Użytkownik może zarządzać zgodami i wycofywać je za pomocą dostępnego w sklepie mechanizmu ustawień prywatności.
Szczegółowe informacje o rodzajach plików cookie, ich celach, okresach przechowywania oraz zarządzaniu zgodami znajdują się w dokumencie „Polityka plików cookie”.
12. Prawa osób, których dane dotyczą
Osobom, których dane osobowe są przetwarzane, przysługują prawa przewidziane w RODO, z uwzględnieniem warunków i ograniczeń określonych w przepisach.
Obejmują one w szczególności prawo dostępu do danych i otrzymania ich kopii, prawo sprostowania nieprawidłowych lub niekompletnych danych, prawo żądania usunięcia danych, prawo ograniczenia przetwarzania, prawo przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
W przypadku przetwarzania danych na podstawie zgody użytkownik ma prawo wycofać ją w dowolnym momencie.
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
Żądania dotyczące danych osobowych można przesyłać na adres home@havriken.com.
Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych przepisami termin ten może zostać przedłużony, o czym osoba składająca żądanie zostanie poinformowana wraz z podaniem przyczyn.
13. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne. Niektóre informacje są jednak niezbędne do zawarcia i wykonania umowy sprzedaży.
Brak danych umożliwiających identyfikację zamówienia, obsługę płatności lub dostarczenie towaru może uniemożliwić realizację zakupu.
Podanie danych w celu otrzymywania newslettera jest całkowicie dobrowolne i nie wpływa na możliwość korzystania z oferty sklepu.
14. Ochrona danych osobowych
Stosujemy środki organizacyjne i techniczne dostosowane do charakteru przetwarzanych danych oraz zagrożeń związanych z ich przetwarzaniem.
Obejmują one kontrolę dostępu do informacji, korzystanie z zabezpieczonych usług technologicznych, ograniczanie zakresu danych udostępnianych dostawcom oraz środki służące ochronie integralności i poufności informacji.
Dostęp do danych osobowych jest ograniczony do osób i podmiotów, które potrzebują ich do realizacji określonych obowiązków.
Pomimo stosowanych zabezpieczeń żadna metoda transmisji danych przez Internet ani system elektronicznego przechowywania informacji nie gwarantuje całkowitego wyeliminowania ryzyka naruszenia bezpieczeństwa.
W przypadku naruszenia ochrony danych osobowych podejmujemy działania wymagane właściwymi przepisami, w tym dotyczące oceny ryzyka oraz zawiadamiania organów nadzorczych i osób, których dane dotyczą, gdy istnieje taki obowiązek.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
Havriken nie stosuje w ramach własnych procesów sprzedażowych zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec klientów skutki prawne lub w podobny sposób istotnie na nich wpływało, w rozumieniu art. 22 RODO.
Nie prowadzimy własnych kampanii reklamowych opartych na profilowaniu behawioralnym klientów.
Standardowe procesy techniczne realizowane przez platformę sklepową lub dostawców płatności, w tym mechanizmy zabezpieczające transakcje, mogą obejmować automatyczne przetwarzanie określonych informacji zgodnie z zasadami obowiązującymi u właściwego dostawcy.
16. Przedstawiciel na terenie Unii Europejskiej
W związku z oferowaniem produktów konsumentom znajdującym się na terenie Polski administrator uwzględnia obowiązki wynikające z art. 27 RODO dotyczące wyznaczenia przedstawiciela na terenie Unii Europejskiej, o ile mają one zastosowanie do prowadzonej działalności.
Dane wyznaczonego przedstawiciela, obejmujące jego nazwę, adres i dane kontaktowe, wymagają potwierdzenia formalnego umocowania przed publikacją w niniejszej polityce.
[Dane przedstawiciela w UE do uzupełnienia po potwierdzeniu upoważnienia.]
Niezależnie od wyznaczenia przedstawiciela administrator pozostaje odpowiedzialny za zgodność przetwarzania danych osobowych z właściwymi przepisami.
17. Zmiany Polityki prywatności
Havriken może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, sposobu przetwarzania danych, wykorzystywanych technologii lub organizacji działalności sklepu.
Aktualna wersja dokumentu będzie udostępniana w sklepie internetowym.
W przypadku zmian, które wymagają dodatkowego poinformowania użytkowników lub uzyskania nowej zgody, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.
18. Kontakt w sprawach dotyczących prywatności
W przypadku pytań dotyczących niniejszej Polityki prywatności, sposobu wykorzystywania danych osobowych lub realizacji praw wynikających z RODO prosimy o kontakt:
Havriken
Administrator: GREG DWYER
Adres: 2155 SW WYNWOOD AVE, PORTLAND, OR 97225, Stany Zjednoczone
E-mail: home@havriken.com
Godziny obsługi: poniedziałek–piątek, 09:00–12:30 oraz 14:00–18:00 czasu obowiązującego w Polsce (CET/CEST).
Informacje dotyczące zasad korzystania ze sklepu, realizacji zamówień i praw konsumentów znajdują się w dokumencie „Regulamin sklepu internetowego”.