Polityka prywatności

Twoja prywatność i bezpieczeństwo informacji są dla nas ważne

1. Administrator danych osobowych

Administratorem danych osobowych jest podmiot prowadzący sklep internetowy pod marką ivarexo. Kontakt w sprawach ochrony danych jest możliwy pod adresem frontservicejknmhgbyu@ivarexo.com.

Pełna nazwa prawna administratora, jego właściwy adres siedziby lub miejsca prowadzenia działalności oraz inne wymagane dane identyfikacyjne powinny być wskazane w informacji prawnej sklepu.

W przypadku pytań dotyczących tożsamości administratora, przetwarzania danych lub wykonywania praw wynikających z RODO można skontaktować się z nami drogą elektroniczną.

2. Kategorie zbieranych danych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz adres rozliczeniowy.

W związku z realizacją zamówienia możemy przetwarzać informacje o zakupionych produktach, numerze zamówienia, wartości transakcji, metodzie płatności, statusie dostawy, korespondencji z obsługą klienta oraz historii zwrotów i reklamacji.

Podczas korzystania ze strony mogą być przetwarzane dane techniczne, takie jak adres IP, typ przeglądarki, identyfikatory urządzenia, informacje o sesji, przybliżona lokalizacja wynikająca z danych technicznych oraz dane dotyczące sposobu korzystania z witryny.

Nie wymagamy przesyłania pełnych numerów kart płatniczych ani kodów zabezpieczających w korespondencji z obsługą klienta.

3. Cele przetwarzania danych

Dane osobowe mogą być wykorzystywane do przyjmowania i realizacji zamówień, potwierdzania płatności, organizowania dostaw, przekazywania informacji o statusie przesyłek, obsługi reklamacji oraz zwrotów.

Ponadto przetwarzamy niezbędne dane w celu prowadzenia dokumentacji księgowej, realizowania obowiązków podatkowych, zapewniania bezpieczeństwa transakcji, zapobiegania nadużyciom i rozwiązywania problemów technicznych.

Jeżeli użytkownik wyrazi odpowiednią zgodę, możemy wykorzystywać jego dane do przesyłania informacji marketingowych, wiadomości o nowościach produktowych i ofertach specjalnych.

Wysyłanie wiadomości reklamowych nie jest warunkiem dokonania zakupu. Użytkownik może wycofać zgodę marketingową zgodnie z informacjami podanymi w otrzymanej wiadomości.

4. Podstawy prawne przetwarzania

W zależności od konkretnego celu przetwarzanie danych może odbywać się na podstawie art. 6 ust. 1 lit. b RODO, gdy jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

Podstawą może być także art. 6 ust. 1 lit. c RODO, gdy przetwarzanie jest konieczne do wykonania obowiązku prawnego, na przykład w zakresie dokumentacji księgowej lub podatkowej.

W określonych przypadkach stosujemy art. 6 ust. 1 lit. f RODO, obejmujący prawnie uzasadnione interesy, takie jak zapewnienie bezpieczeństwa sklepu, dochodzenie lub obrona roszczeń oraz zapobieganie oszustwom.

Jeżeli przetwarzanie wymaga zgody, jego podstawą jest art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

5. Odbiorcy danych i dostawcy usług

W celu prowadzenia sklepu korzystamy z usług podmiotów wspierających sprzedaż internetową. Sklep działa na platformie Shopify, która może przetwarzać określone dane w związku z udostępnianiem infrastruktury handlowej.

Informacje niezbędne do realizacji transakcji mogą być przekazywane dostawcom płatności, w tym operatorowi Authorize.net, jeżeli dana płatność jest przez niego obsługiwana.

Dane adresowe i kontaktowe mogą być udostępniane przewoźnikom, partnerom logistycznym i podmiotom realizującym dostawę. W zakresie niezbędnym mogą być również przekazywane dostawcom hostingu, narzędzi informatycznych, usług księgowych i wsparcia technicznego.

Podmioty te powinny otrzymywać wyłącznie dane potrzebne do realizacji określonej usługi, z uwzględnieniem właściwych wymogów prawnych i zabezpieczeń.

6. Pliki cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie do zapewnienia działania koszyka, zapamiętywania preferencji, utrzymania sesji użytkownika, ochrony przed nadużyciami i obsługi procesu zakupowego.

Niektóre technologie mogą służyć do analizy ruchu lub personalizacji reklam. Jeżeli ich stosowanie wymaga zgody, powinny być uruchamiane dopiero po jej uzyskaniu, zgodnie z właściwymi przepisami.

Użytkownik może zarządzać ustawieniami cookies za pomocą dostępnego mechanizmu preferencji prywatności oraz ustawień swojej przeglądarki.

Wyłączenie niezbędnych technologii może wpłynąć na funkcjonowanie niektórych elementów sklepu, w tym koszyka i procesu składania zamówienia.

7. Przekazywanie danych poza EOG

Ponieważ sklep jest obsługiwany z wykorzystaniem usług technologicznych i płatniczych, dane osobowe mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym, w tym do Stanów Zjednoczonych.

W przypadkach wymaganych przez RODO takie transfery powinny opierać się na odpowiednim mechanizmie prawnym, na przykład decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym dopuszczalnym rozwiązaniu.

Zakres transferów i stosowane zabezpieczenia zależą od rzeczywistych dostawców usług oraz ich konfiguracji.

8. Okres przechowywania danych

Dane związane z zamówieniami przechowujemy przez okres niezbędny do wykonania umowy, obsługi reklamacji i zwrotów oraz spełnienia obowiązków wynikających z przepisów księgowych, podatkowych i konsumenckich.

Dane przetwarzane na podstawie zgody są wykorzystywane do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa dalszego przechowywania.

Dane techniczne i związane z bezpieczeństwem przechowujemy przez okres odpowiedni do celu ich przetwarzania. Po upływie właściwego okresu dane są usuwane lub anonimizowane, jeżeli nie istnieje obowiązek ich dalszego przechowywania.

9. Prawa osób, których dane dotyczą

Osobom objętym zakresem RODO przysługuje, na warunkach określonych przepisami, prawo dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia.

W odpowiednich przypadkach można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, a także wycofać udzieloną wcześniej zgodę.

Żądania dotyczące realizacji praw można kierować na adres e-mail sklepu. W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Odpowiedzi udzielamy w terminach przewidzianych przez właściwe przepisy. Osobie, której dane dotyczą, może przysługiwać prawo wniesienia skargi do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

10. Bezpieczeństwo danych

Stosujemy lub wymagamy od odpowiednich dostawców stosowania środków organizacyjnych i technicznych dostosowanych do ryzyka przetwarzania danych. Mogą one obejmować kontrolę dostępu, bezpieczną transmisję informacji, zarządzanie uprawnieniami i monitorowanie zdarzeń związanych z bezpieczeństwem.

Żaden system internetowy nie zapewnia całkowitego wyeliminowania ryzyka. Zachęcamy klientów do ochrony swoich danych logowania, korzystania z zaufanych urządzeń i nieudostępniania poufnych informacji osobom trzecim.

11. Dane dzieci i osób niepełnoletnich

Sklep jest przeznaczony przede wszystkim dla osób uprawnionych do dokonywania zakupów internetowych. Nie prowadzimy świadomie działań polegających na zbieraniu danych dzieci w celach marketingowych bez wymaganej podstawy prawnej.

Jeżeli rodzic lub opiekun uważa, że dane osoby niepełnoletniej zostały przekazane bez odpowiedniego uprawnienia, może skontaktować się z nami w celu wyjaśnienia sytuacji.

12. Aktualizacje polityki prywatności

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcjonalności sklepu, sposobu realizacji zamówień lub dostawców usług. Aktualna wersja jest publikowana na stronie sklepu wraz z datą aktualizacji.

W przypadku istotnych zmian dotyczących sposobu przetwarzania danych przekażemy odpowiednie informacje, jeżeli będzie to wymagane przepisami.