Polityka prywatności
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej gavestera.com, w szczególności podczas przeglądania oferty mebli, składania zamówień, organizowania dostawy na terenie Polski oraz kontaktowania się z obsługą klienta.
Gavestera dąży do tego, aby dane osobowe były przetwarzane w sposób przejrzysty, zgodny z prawem i ograniczony do celów, dla których zostały zebrane. Zakres przetwarzania zależy od funkcji rzeczywiście dostępnych na stronie internetowej oraz od sposobu realizacji zamówień.
Niniejszą Politykę należy czytać łącznie z regulaminem sklepu, zasadami zwrotów i reklamacji oraz polityką plików cookies.
1. Administrator danych osobowych
Administratorem danych osobowych jest podmiot, który ustala cele i sposoby przetwarzania danych osobowych.
Nazwa Gavestera jest nazwą marki wykorzystywaną w serwisie internetowym. Nie zastępuje ona pełnej nazwy prawnej podmiotu odpowiedzialnego za prowadzenie sklepu.
Pełna nazwa prawna administratora: [wpisz pełną nazwę podmiotu prowadzącego sklep]
Dane kontaktowe:
Strona internetowa: https://gavestera.com
Adres e-mail: care@gavestera.com
Telefon: +1 (386) 637-2854
Adres kontaktowy: 1686 SW Scrubtown Rd, Fort White FL 32038, United States
Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 09:00–12:00 oraz 14:00–18:00.
Podane dane kontaktowe nie przesądzają samodzielnie o siedzibie prawnej administratora ani o miejscu przechowywania danych osobowych.
Jeżeli administrator nie ma siedziby w Unii Europejskiej, a przetwarzanie danych podlega RODO, należy ustalić, czy zgodnie z art. 27 RODO konieczne jest wyznaczenie przedstawiciela w Unii Europejskiej. Jeżeli taki obowiązek istnieje, dane przedstawiciela zostaną podane w niniejszej Polityce.
2. Jakie dane osobowe możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu. Nie każdy użytkownik musi przekazywać wszystkie wymienione poniżej informacje.
2.1. Dane związane z przeglądaniem strony
Podczas korzystania z serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, rodzaj przeglądarki, informacje o urządzeniu, czas dostępu, odwiedzane strony oraz zapisy dotyczące błędów technicznych.
Dane te mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony, wykrywania usterek, ochrony przed nadużyciami oraz utrzymania bezpieczeństwa systemów informatycznych.
Zakres tych danych zależy od rzeczywistej konfiguracji technicznej serwisu.
2.2. Dane dotyczące zamówień
Podczas składania zamówienia możemy przetwarzać dane niezbędne do jego przyjęcia i realizacji, w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane rozliczeniowe, numer zamówienia, listę zakupionych produktów, kwotę transakcji oraz status zamówienia.
Dane te służą do potwierdzania zamówień, organizowania dostawy, obsługi płatności, kontaktu z klientem oraz realizacji obowiązków prawnych związanych ze sprzedażą.
2.3. Dane dotyczące dostawy mebli
W celu dostarczenia zamówionych produktów na wskazany adres na terenie Polski możemy przetwarzać dane odbiorcy, adres dostawy, numer telefonu oraz inne informacje niezbędne do realizacji transportu.
Jeżeli dostawa wymaga dodatkowych ustaleń, możemy również wykorzystywać informacje przekazane podczas uzgadniania terminu lub sposobu doręczenia.
Dane będą przekazywane podmiotom uczestniczącym w dostawie wyłącznie w zakresie niezbędnym do realizacji odpowiednich czynności.
2.4. Dane związane z obsługą klienta
Jeżeli kontaktujesz się z nami w sprawie produktu, zamówienia, zwrotu, reklamacji lub zwrotu płatności, możemy przetwarzać dane kontaktowe, informacje o zamówieniu, treść korespondencji oraz materiały przekazane dobrowolnie w związku ze zgłoszeniem.
Dane te pomagają nam rozpatrywać zgłoszenia, wykonywać obowiązki wynikające z przepisów prawa oraz, w razie potrzeby, ustalać, dochodzić lub bronić roszczeń.
Prosimy o nieprzekazywanie w korespondencji informacji, które nie są potrzebne do rozpatrzenia sprawy.
2.5. Dane związane z płatnościami
W zakresie niezbędnym do obsługi transakcji możemy przetwarzać informacje o statusie płatności, identyfikatorze transakcji, kwocie zamówienia oraz zwrocie środków.
Jeżeli płatność jest obsługiwana przez zewnętrznego dostawcę, zakres przetwarzanych przez niego danych zależy od konkretnej metody płatności i roli tego dostawcy.
Samo korzystanie z płatności internetowych nie oznacza, że administrator otrzymuje pełne dane karty płatniczej lub jej kod zabezpieczający.
2.6. Dane przekazywane dobrowolnie
Jeżeli kontaktujesz się z nami za pośrednictwem poczty elektronicznej, telefonu lub innych kanałów rzeczywiście udostępnionych przez sklep, możemy przetwarzać informacje niezbędne do udzielenia odpowiedzi.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w określonych celach i na odpowiedniej podstawie prawnej, zgodnie z art. 6 RODO.
3.1. Realizacja zamówień i umów
Dane niezbędne do przyjęcia zamówienia, sprzedaży produktów, organizacji dostawy, obsługi płatności i realizacji uzasadnionych czynności posprzedażowych mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, jeżeli jest to konieczne do wykonania umowy lub podjęcia działań przed jej zawarciem.
3.2. Obowiązki prawne
Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów podatkowych, rachunkowych, konsumenckich lub innych przepisów prawa, na podstawie art. 6 ust. 1 lit. c RODO.
3.3. Uzasadnione interesy
W zakresie, w którym jest to niezbędne i zgodne z prawem, dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom, obsługi sporów oraz ustalania, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO.
W takich przypadkach uwzględniamy konieczność przetwarzania, uzasadnione oczekiwania użytkownika oraz wpływ przetwarzania na jego prawa i wolności.
3.4. Zgoda użytkownika
Jeżeli określona czynność wymaga zgody, dane będą przetwarzane na podstawie art. 6 ust. 1 lit. a RODO po uzyskaniu ważnej zgody, w zakresie, w jakim jest ona wymagana.
Dotyczy to w szczególności tych działań marketingowych lub technologii śledzących, dla których przepisy wymagają uprzedniej zgody.
Zgodę można wycofać w dowolnym momencie. Jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
3.5. Podanie danych
Podanie danych niezbędnych do zawarcia lub wykonania umowy może być warunkiem realizacji zamówienia. Nieprzekazanie takich danych może uniemożliwić przyjęcie zamówienia, dostarczenie produktu lub obsługę określonego zgłoszenia.
Jeżeli dane są przetwarzane na podstawie zgody, jej nieudzielenie może ograniczyć dostęp do funkcji, które zgodnie z prawem wymagają takiej zgody.
4. Pliki cookies i podobne technologie
Serwis może wykorzystywać pliki cookies oraz podobne technologie w celu utrzymania podstawowych funkcji strony, zapamiętywania ustawień, obsługi sesji, zapewnienia bezpieczeństwa oraz — jeżeli jest to zgodne z prawem — prowadzenia analiz statystycznych lub działań marketingowych.
Szczegółowy zakres stosowanych technologii zależy od rzeczywistej konfiguracji serwisu.
4.1. Niezbędne pliki cookies
Technologie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika lub do prawidłowego działania serwisu mogą być stosowane w zakresie dozwolonym przez obowiązujące przepisy.
4.2. Analityczne i marketingowe pliki cookies
Pliki cookies i podobne technologie, które nie są niezbędne do działania strony i wymagają uprzedniej zgody, będą uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika.
Samo wejście na stronę, dalsze przeglądanie jej zawartości lub zamknięcie komunikatu nie stanowi automatycznie zgody na stosowanie takich technologii.
4.3. Zarządzanie zgodami
Jeżeli serwis udostępnia narzędzie do zarządzania zgodami, użytkownik może za jego pośrednictwem zaakceptować lub odrzucić odpowiednie kategorie technologii, zmienić wcześniejsze ustawienia albo wycofać zgodę, w zakresie przewidzianym przez prawo.
Informacje o stosowanych technologiach, ich celach, okresach przechowywania i dostawcach powinny odpowiadać rzeczywistej konfiguracji strony internetowej.
5. Komu możemy udostępniać dane osobowe?
Dane osobowe mogą być udostępniane podmiotom uczestniczącym w realizacji zamówień lub zapewnianiu prawidłowego działania serwisu, jeżeli jest to niezbędne i istnieje odpowiednia podstawa prawna.
W zależności od rzeczywiście wykorzystywanych usług mogą to być:
dostawcy usług płatniczych;
firmy transportowe, kurierskie i logistyczne;
dostawcy hostingu oraz usług informatycznych;
dostawcy narzędzi komunikacyjnych i obsługi klienta;
dostawcy usług analitycznych lub marketingowych, jeżeli są faktycznie wykorzystywani i przetwarzanie odbywa się zgodnie z prawem;
organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa;
doradcy zawodowi lub inni odbiorcy, jeżeli przekazanie danych jest prawnie uzasadnione i niezbędne.
Powyższe kategorie nie oznaczają, że sklep korzysta ze wszystkich wymienionych usług. Konkretni odbiorcy zależą od faktycznych relacji biznesowych i konfiguracji serwisu.
Niektórzy usługodawcy mogą działać jako podmioty przetwarzające dane w imieniu administratora, a inni jako odrębni administratorzy danych. Ich role są ustalane na podstawie rzeczywistych okoliczności i obowiązujących przepisów.
W przypadkach objętych art. 28 RODO administrator zapewnia odpowiednie ustalenia dotyczące powierzenia przetwarzania danych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Sam fakt podania adresu kontaktowego w Stanach Zjednoczonych nie przesądza o tym, gdzie dane osobowe są przechowywane ani czy dochodzi do ich przekazywania poza Europejski Obszar Gospodarczy.
W tym celu należy uwzględnić faktyczną lokalizację infrastruktury, usługodawców, zasady zdalnego dostępu oraz przepływy danych związane z działalnością sklepu.
Jeżeli dane są przekazywane poza EOG, transfer odbywa się zgodnie z rozdziałem V RODO, z uwzględnieniem odpowiedniego mechanizmu prawnego, jeżeli jest wymagany. W zależności od sytuacji może to obejmować:
decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w tym standardowe klauzule umowne, jeżeli mają zastosowanie;
inne mechanizmy dopuszczone przez prawo, o ile spełnione są ich warunki.
Jeżeli przepisy tego wymagają, użytkownik otrzyma informacje o zastosowanej podstawie przekazania oraz dostępnych zabezpieczeniach.
Nie deklarujemy zastosowania konkretnego mechanizmu transferu, dopóki nie zostanie on potwierdzony dla rzeczywistych przepływów danych.
7. Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz konieczności rozpatrywania sporów lub roszczeń.
Okres przechowywania zależy od rodzaju danych i konkretnego celu.
Dane dotyczące zamówień i transakcji — przez okres wymagany przez właściwe przepisy podatkowe, rachunkowe i inne obowiązujące regulacje.
Dane dotyczące dostawy — przez okres niezbędny do realizacji dostawy, obsługi spraw posprzedażowych oraz wykonania obowiązków prawnych.
Korespondencja i zgłoszenia reklamacyjne — przez okres niezbędny do rozpatrzenia sprawy, wykonania obowiązków prawnych lub obsługi ewentualnych roszczeń.
Dane dotyczące zwrotów i sporów — przez okres uzasadniony charakterem sprawy, właściwymi terminami ustawowymi i potrzebą obrony prawnej.
Dane konta użytkownika — jeżeli konto jest dostępne, przez okres niezbędny do jego prowadzenia, z uwzględnieniem obowiązku dalszego przechowywania określonych danych, jeśli taki obowiązek istnieje.
Dane marketingowe — przez okres, w którym przetwarzanie ma odpowiednią podstawę prawną, z uwzględnieniem wycofania zgody lub skutecznego sprzeciwu.
Dane techniczne i informacje z plików cookies — zgodnie z ich rzeczywistym przeznaczeniem, ustawieniami technicznymi i obowiązującymi przepisami.
Po ustaniu celu przetwarzania dane zostaną usunięte lub zanonimizowane, o ile nie istnieje inna podstawa prawna uzasadniająca ich dalsze przechowywanie.
8. Prawa osób, których dane dotyczą
Zgodnie z RODO użytkownikowi mogą przysługiwać następujące prawa, zależnie od konkretnej sytuacji i warunków określonych w przepisach.
8.1. Prawo dostępu do danych
Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz otrzymać dostęp do danych i informacji wymaganych przez prawo.
8.2. Prawo do sprostowania danych
Możesz zażądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
8.3. Prawo do usunięcia danych
W przypadkach określonych w RODO możesz zażądać usunięcia danych osobowych. Prawo to nie ma charakteru bezwzględnego, a dalsze przechowywanie może być konieczne ze względu na obowiązki prawne lub inne podstawy przewidziane w przepisach.
8.4. Prawo do ograniczenia przetwarzania
W sytuacjach określonych w RODO możesz zażądać ograniczenia przetwarzania danych.
8.5. Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, w szczególności gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, możesz otrzymać dotyczące Cię dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. W przypadkach przewidzianych prawem możesz również zażądać przesłania danych innemu administratorowi.
8.6. Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, możesz — w warunkach określonych w RODO — wnieść sprzeciw wobec przetwarzania.
8.7. Sprzeciw wobec marketingu bezpośredniego
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego. Po wniesieniu skutecznego sprzeciwu dane nie będą dalej przetwarzane w tym celu.
8.8. Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
8.9. Prawo do wniesienia skargi
Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do właściwego organu nadzorczego.
9. Jak skorzystać ze swoich praw?
Wnioski dotyczące dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu lub wycofania zgody możesz kierować na adres:
care@gavestera.com
W wiadomości opisz, jakiego działania oczekujesz. Jeżeli sprawa dotyczy konkretnego zamówienia, możesz podać numer zamówienia lub inne niezbędne informacje umożliwiające jego identyfikację.
Jeżeli pojawią się uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie będziemy żądać danych wykraczających poza to, co jest potrzebne do przeprowadzenia weryfikacji.
Na wnioski odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od ich otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony maksymalnie o kolejne dwa miesiące, z uwzględnieniem złożoności wniosku lub liczby wniosków. O przedłużeniu i jego przyczynach poinformujemy w terminie określonym w przepisach.
Jeżeli nie możemy spełnić żądania, przekażemy odpowiednie wyjaśnienie w zakresie wymaganym przez prawo.
10. Bezpieczeństwo danych osobowych
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
W zależności od rzeczywistych potrzeb i wdrożonych rozwiązań środki te mogą obejmować zarządzanie dostępem do danych, kontrolę uprawnień, utrzymanie bezpieczeństwa systemów informatycznych, odpowiednie zabezpieczenia transmisji danych, nadzór nad usługodawcami oraz procedury reagowania na incydenty.
Nie deklarujemy posiadania certyfikatów, stosowania konkretnych technologii ani wdrożenia określonych rozwiązań, jeżeli nie zostały one faktycznie potwierdzone.
Żadna metoda przesyłania lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Nie zwalnia to jednak administratora z obowiązku stosowania środków wymaganych przez obowiązujące przepisy.
11. Naruszenia ochrony danych osobowych
W przypadku stwierdzenia naruszenia ochrony danych osobowych ocenimy jego charakter, zakres oraz możliwe skutki dla praw i wolności osób, których dane dotyczą.
Jeżeli wymagają tego przepisy, zgłosimy naruszenie właściwemu organowi nadzorczemu. Zgodnie z ogólną zasadą określoną w RODO, jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, zgłoszenie powinno nastąpić bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, chyba że zachodzi wyjątek przewidziany prawem.
Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób fizycznych, poinformujemy osoby, których dane dotyczą, jeżeli wymagają tego przepisy i nie zachodzi odpowiedni wyjątek.
Postanowienia tej sekcji opisują sposób postępowania w przypadku incydentu i nie oznaczają, że do naruszenia danych w serwisie doszło.
12. Dane osób trzecich i osób małoletnich
Jeżeli przekazujesz nam dane innej osoby, na przykład dane odbiorcy zamówienia, upewnij się, że masz prawo je przekazać i że spełnione są obowiązki informacyjne wymagane przez prawo.
Prosimy o przekazywanie wyłącznie informacji niezbędnych do realizacji zamówienia lub obsługi konkretnej sprawy.
Jeżeli rzeczywista działalność serwisu będzie obejmowała przetwarzanie danych dzieci lub szczególnych kategorii danych osobowych, zakres obowiązków i niezbędnych zabezpieczeń zostanie oceniony zgodnie z właściwymi przepisami.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Zakres przetwarzania danych opisany w niniejszej Polityce nie oznacza, że serwis automatycznie wykorzystuje profilowanie lub zautomatyzowane podejmowanie decyzji.
Jeżeli takie działania są faktycznie prowadzone, administrator powinien określić ich cele, podstawę prawną i wpływ na osoby, których dane dotyczą, oraz przekazać informacje wymagane przez prawo.
Jeżeli zastosowanie znajdzie art. 22 RODO dotyczący decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę, administrator zapewni odpowiednie zabezpieczenia przewidziane w przepisach.
14. Organ nadzorczy
Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, możesz wnieść skargę do właściwego organu nadzorczego.
W sprawach podlegających właściwości polskiego organu nadzorczego jest nim:
Urząd Ochrony Danych Osobowych (UODO)
Skargę należy złożyć zgodnie z procedurą wskazaną przez UODO. Wcześniejszy kontakt ze sklepem nie jest warunkiem skorzystania z prawa do wniesienia skargi do organu nadzorczego.
15. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w związku ze zmianami prawa, funkcji serwisu, sposobu realizacji zamówień lub zakresu przetwarzania danych osobowych.
Aktualna wersja będzie udostępniana na stronie internetowej wraz z datą obowiązywania.
Jeżeli konkretna zmiana wymaga dodatkowego powiadomienia lub uzyskania nowej zgody, podejmiemy działania wymagane przez właściwe przepisy.
Samo dalsze korzystanie ze strony internetowej nie stanowi automatycznie zgody na nowe czynności przetwarzania, jeżeli prawo wymaga odrębnej zgody.
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa Unii Europejskiej i prawa polskiego.