Niniejsza Polityka prywatności wyjaśnia, w jaki sposób serwis internetowy ulloraeira.com („Serwis”) gromadzi, wykorzystuje, przechowuje i chroni dane osobowe użytkowników odwiedzających Serwis oraz dokonujących zakupów mebli i artykułów wyposażenia wnętrz.
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), polskimi przepisami o ochronie danych osobowych oraz właściwymi przepisami dotyczącymi komunikacji elektronicznej.
1. Administrator danych osobowych
Serwis ulloraeira.com jest prowadzony pod marką Ulloraeira.
Dane kontaktowe:
- Adres strony internetowej: https://ulloraeira.com
- Adres e-mail: info@ulloraeira.com
- Telefon: +1 (352) 629-4816
- Adres pocztowy: 1506 E Orange Ave, Eustis, FL 32726, Stany Zjednoczone.
Administratorem danych osobowych jest podmiot prawny prowadzący Serwis. Jego pełna nazwa prawna i dane rejestrowe powinny zostać wskazane w niniejszej sekcji po ich potwierdzeniu.
2. Zakres obowiązywania Polityki prywatności
Niniejsza Polityka prywatności dotyczy osób odwiedzających Serwis, klientów dokonujących zakupów, osób kontaktujących się z obsługą klienta oraz innych osób, których dane osobowe są przetwarzane w związku z korzystaniem z Serwisu.
Polityka obejmuje dane gromadzone podczas przeglądania strony, składania zamówień, dokonywania płatności, korzystania z formularzy kontaktowych oraz komunikowania się z obsługą klienta.
3. Jakie dane osobowe gromadzimy
W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne: imię i nazwisko.
- Dane kontaktowe: adres e-mail, numer telefonu oraz adres dostawy i adres rozliczeniowy.
- Dane dotyczące zamówień: zakupione produkty, numery zamówień, historia zakupów, wartość zamówień oraz informacje dotyczące dostawy.
- Dane płatnicze: informacje niezbędne do obsługi płatności. Pełne dane kart płatniczych mogą być przetwarzane bezpośrednio przez zewnętrznych operatorów płatności.
- Dane techniczne: adres IP, rodzaj przeglądarki, typ urządzenia, system operacyjny oraz informacje dotyczące korzystania z Serwisu.
- Dane komunikacyjne: treść wiadomości przesyłanych do obsługi klienta oraz historia kontaktu.
Nie wymagamy podawania danych osobowych, które nie są niezbędne do realizacji określonego celu.
4. Sposoby gromadzenia danych
Dane osobowe mogą być gromadzone w następujący sposób:
- Bezpośrednio od użytkownika podczas składania zamówienia.
- Podczas wypełniania formularzy na stronie internetowej.
- Podczas kontaktowania się z obsługą klienta za pośrednictwem poczty elektronicznej lub telefonu.
- Automatycznie podczas korzystania z Serwisu, między innymi za pomocą plików cookie i podobnych technologii, zgodnie z obowiązującymi przepisami.
- Od dostawców usług płatniczych, przewoźników lub innych podmiotów uczestniczących w realizacji zamówienia, w zakresie niezbędnym do wykonania ich usług.
5. Pliki cookie i podobne technologie
Serwis może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika, analizowania ruchu oraz dostosowywania treści i reklam.
Stosujemy następujące kategorie plików cookie:
- Niezbędne pliki cookie: umożliwiają podstawowe funkcjonowanie Serwisu, w tym obsługę koszyka zakupowego, sesji użytkownika i bezpieczeństwa. Nie wymagają zgody, jeżeli są rzeczywiście niezbędne do świadczenia usługi żądanej przez użytkownika lub zapewnienia transmisji komunikatu.
- Funkcjonalne pliki cookie: pomagają zapamiętywać preferencje i ustawienia użytkownika.
- Analityczne pliki cookie: pomagają zrozumieć sposób korzystania z Serwisu i poprawiać jego funkcjonowanie.
- Marketingowe pliki cookie: mogą służyć do wyświetlania reklam dopasowanych do zainteresowań użytkownika.
Pliki cookie, które nie są niezbędne, będą wykorzystywane wyłącznie po uzyskaniu uprzedniej, dobrowolnej i świadomej zgody użytkownika, zgodnie z obowiązującymi przepisami, w tym polską ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych plików cookie w równie łatwy sposób. Samo dalsze przeglądanie Serwisu nie oznacza wyrażenia zgody. Zgodę można wycofać lub zmienić w dowolnym momencie za pomocą ustawień plików cookie dostępnych w Serwisie.
6. Cele przetwarzania danych osobowych
Dane osobowe mogą być przetwarzane w następujących celach:
- Przyjmowanie, potwierdzanie i realizacja zamówień.
- Obsługa płatności, zwrotów i reklamacji.
- Organizowanie dostawy produktów na terenie Polski.
- Kontaktowanie się z klientami w sprawach związanych z zamówieniami.
- Udzielanie odpowiedzi na pytania i zgłoszenia klientów.
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu.
- Wypełnianie obowiązków prawnych i podatkowych.
- Zapobieganie oszustwom i nadużyciom.
- Prowadzenie działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna.
- Analizowanie i ulepszanie funkcjonalności Serwisu, jeżeli jest to zgodne z obowiązującymi przepisami.
7. Podstawy prawne przetwarzania danych
Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna określona w art. 6 RODO.
- Wykonanie umowy – art. 6 ust. 1 lit. b RODO: realizacja zamówień, obsługa płatności, dostawa produktów i obsługa klienta w zakresie związanym z umową.
- Obowiązek prawny – art. 6 ust. 1 lit. c RODO: prowadzenie dokumentacji księgowej, podatkowej i realizacja innych obowiązków wynikających z przepisów prawa.
- Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO: ochrona Serwisu, zapobieganie nadużyciom, dochodzenie roszczeń oraz poprawa bezpieczeństwa.
- Zgoda – art. 6 ust. 1 lit. a RODO: działania marketingowe lub inne operacje wymagające zgody, w tym korzystanie z opcjonalnych plików cookie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Udostępnianie danych osobowych
Możemy udostępniać dane osobowe podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami.
Odbiorcami danych mogą być w szczególności:
- Operatorzy płatności obsługujący transakcje.
- Firmy kurierskie i przewoźnicy realizujący dostawy.
- Dostawcy usług hostingu i infrastruktury informatycznej.
- Dostawcy narzędzi do obsługi klienta i komunikacji.
- Dostawcy usług analitycznych i marketingowych, jeżeli użytkownik wyraził wymaganą zgodę.
- Organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów powierzenia przetwarzania danych zgodnie z art. 28 RODO. Niektórzy odbiorcy mogą działać jako odrębni administratorzy danych, zgodnie z własnymi obowiązkami prawnymi.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na wskazany adres kontaktowy w Stanach Zjednoczonych może wystąpić konieczność przekazywania danych osobowych poza Europejski Obszar Gospodarczy. Sam adres pocztowy administratora nie przesądza jednak o lokalizacji serwerów ani o faktycznym przekazywaniu danych.
Jeżeli dane osobowe są przekazywane do państwa trzeciego, transfer odbywa się zgodnie z rozdziałem V RODO.
W zależności od sytuacji prawnej odbiorcy i państwa docelowego podstawą przekazania danych może być:
- Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych na podstawie art. 45 RODO.
- Standardowe klauzule umowne zatwierdzone przez Komisję Europejską na podstawie art. 46 RODO.
- Inne odpowiednie zabezpieczenia przewidziane w RODO.
W przypadku przekazywania danych do organizacji w Stanach Zjednoczonych w ramach EU-US Data Privacy Framework mechanizm ten może być stosowany wyłącznie wtedy, gdy dany odbiorca jest odpowiednio certyfikowany i transfer mieści się w zakresie decyzji stwierdzającej odpowiedni stopień ochrony.
W przypadkach, w których jest to wymagane, stosowane są dodatkowe środki ochrony danych, z uwzględnieniem okoliczności konkretnego transferu.
10. Okres przechowywania danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.
- Dane dotyczące zamówień – przez okres niezbędny do realizacji umowy, obsługi reklamacji i ewentualnych roszczeń.
- Dane księgowe i podatkowe – przez okres wymagany przez odpowiednie przepisy prawa.
- Dane dotyczące komunikacji z klientem – przez okres niezbędny do obsługi zgłoszenia i ewentualnej obrony przed roszczeniami.
- Dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub ustania celu przetwarzania, z uwzględnieniem ewentualnych obowiązków prawnych.
- Dane techniczne i pliki cookie – przez okres zależny od rodzaju technologii i ustawień użytkownika.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.
11. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.
Środki bezpieczeństwa mogą obejmować kontrolę dostępu, zabezpieczenia systemów informatycznych, szyfrowanie transmisji danych oraz ograniczenie dostępu do danych do osób, które potrzebują ich do wykonywania swoich obowiązków.
Pomimo stosowania odpowiednich zabezpieczeń żadna metoda przesyłania danych przez Internet ani elektronicznego przechowywania danych nie gwarantuje całkowitego bezpieczeństwa.
12. Prawa użytkowników
Na podstawie RODO użytkownikowi przysługują następujące prawa, z zastrzeżeniem warunków i ograniczeń określonych w przepisach prawa:
- Prawo dostępu do danych: możliwość uzyskania informacji o przetwarzaniu danych oraz kopii danych.
- Prawo do sprostowania danych: możliwość poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych: możliwość żądania usunięcia danych w przypadkach przewidzianych w RODO.
- Prawo do ograniczenia przetwarzania: możliwość żądania ograniczenia określonych operacji przetwarzania.
- Prawo do przenoszenia danych: możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, jeżeli spełnione są warunki RODO.
- Prawo do sprzeciwu: możliwość wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
- Prawo do wycofania zgody: możliwość wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
- Prawo do wniesienia skargi: możliwość złożenia skargi do właściwego organu nadzorczego.
W celu skorzystania z przysługujących praw można skontaktować się z nami pod adresem info@ulloraeira.com.
Na żądania dotyczące praw wynikających z RODO odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania. W przypadkach przewidzianych w art. 12 ust. 3 RODO termin ten może zostać przedłużony maksymalnie o kolejne dwa miesiące. O przedłużeniu terminu i jego przyczynach poinformujemy użytkownika w ciągu pierwszego miesiąca.
13. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Strona internetowa: https://uodo.gov.pl/
14. Ochrona prywatności dzieci
Serwis nie jest przeznaczony dla dzieci, które nie osiągnęły wieku pozwalającego na samodzielne wyrażenie zgody na przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami.
Nie gromadzimy świadomie danych osobowych dzieci w sposób niezgodny z prawem. Jeżeli dowiemy się, że takie dane zostały zebrane bez wymaganej podstawy prawnej, podejmiemy odpowiednie działania w celu ich usunięcia lub zapewnienia zgodności przetwarzania z prawem.
15. Zmiany Polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę prywatności w celu uwzględnienia zmian w przepisach prawa, sposobach przetwarzania danych lub funkcjonowaniu Serwisu.
Aktualna wersja Polityki prywatności będzie publikowana na tej stronie wraz z datą ostatniej aktualizacji. W przypadku istotnych zmian użytkownicy zostaną poinformowani w odpowiedni sposób, jeżeli będzie to wymagane przez prawo.
16. Kontakt
W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych można skontaktować się z nami:
- Strona internetowa: https://ulloraeira.com
- E-mail: info@ulloraeira.com
- Telefon: +1 (352) 629-4816
- Adres: 1506 E Orange Ave, Eustis, FL 32726, Stany Zjednoczone.
- Godziny obsługi klienta: od poniedziałku do piątku, 9:00–18:00.
Wiadomości dotyczące prywatności i ochrony danych osobowych można kierować na adres info@ulloraeira.com.