Polityka prywatności

Postanowienia ogólne

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych osób odwiedzających stronę internetową, składających zamówienia na meble, kontaktujących się z obsługą klienta lub korzystających z dostępnych funkcji serwisu.

Przetwarzanie danych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych (RODO), oraz właściwymi przepisami prawa polskiego i unijnego, w zakresie, w jakim mają one zastosowanie.

Celem tej polityki jest wyjaśnienie, jakie dane mogą być przetwarzane, w jakich celach się to odbywa, komu dane mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

Administrator danych osobowych

Dane osobowe są przetwarzane przez podmiot odpowiedzialny za prowadzenie serwisu i realizację związanych z nim czynności. Dokładna nazwa prawna administratora oraz jego status powinny zostać potwierdzone na podstawie rzeczywistych danych dotyczących działalności.

W sprawach dotyczących prywatności i ochrony danych można skontaktować się z nami pod adresem contact@dunariosyn.com.

Zakres zbieranych danych

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu. W zależności od sytuacji mogą to być dane kontaktowe, dane niezbędne do dostawy, informacje dotyczące zamówień i płatności, treść korespondencji z obsługą klienta oraz informacje potrzebne do rozpatrywania zwrotów, reklamacji i innych zgłoszeń.

Podczas korzystania ze strony mogą być również przetwarzane określone dane techniczne, takie jak adres IP, typ przeglądarki, informacje o urządzeniu, czas odwiedzin, dane dotyczące sesji oraz zdarzenia związane z bezpieczeństwem serwisu, jeżeli ich przetwarzanie jest faktycznie stosowane i uzasadnione.

Nie wszystkie wymienione kategorie danych muszą być zbierane w każdej sytuacji. Zakres informacji zależy od konkretnej czynności użytkownika, dostępnych funkcji strony oraz obowiązujących wymogów prawnych.

Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane wyłącznie w zakresie uzasadnionym określonym celem i na odpowiedniej podstawie prawnej.

W przypadku zamówień dane mogą być wykorzystywane do podjęcia działań przed zawarciem umowy, obsługi zakupu, potwierdzenia statusu płatności, organizacji dostawy, komunikacji dotyczącej zamówienia oraz realizacji obowiązków wynikających z umowy.

Podstawą takiego przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli jest ono niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

Dane mogą być również przetwarzane w celu wypełnienia obowiązków prawnych, w szczególności dotyczących rachunkowości, podatków i rozpatrywania określonych roszczeń. W takich przypadkach podstawą może być art. 6 ust. 1 lit. c RODO.

W zakresie niezbędnym do zapewnienia bezpieczeństwa serwisu, ochrony przed nadużyciami, ustalenia lub obrony roszczeń oraz utrzymania prawidłowego działania strony przetwarzanie może opierać się na prawnie uzasadnionym interesie, zgodnie z art. 6 ust. 1 lit. f RODO. Interes ten powinien być oceniany z uwzględnieniem praw i wolności osób, których dane dotyczą.

Dane wykorzystywane do celów analitycznych, marketingowych lub innych celów wymagających zgody będą przetwarzane na podstawie zgody, jeżeli jest ona wymagana przez obowiązujące przepisy. Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna.

Pliki cookies i podobne technologie

Strona może korzystać z plików cookies oraz podobnych technologii w celu zapewnienia podstawowych funkcji serwisu, zapamiętywania wybranych ustawień, analizy sposobu korzystania ze strony lub realizacji działań marketingowych, jeśli takie narzędzia są faktycznie wykorzystywane.

Cookies niezbędne mogą wspierać działanie koszyka zakupowego, procesu składania zamówień, sesji użytkownika oraz mechanizmów bezpieczeństwa. W zakresie, w jakim są rzeczywiście konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia transmisji komunikatu, mogą być stosowane bez odrębnej zgody, zgodnie z właściwymi przepisami.

Cookies preferencyjne mogą służyć zapamiętywaniu wybranych ustawień, na przykład języka, o ile takie funkcje są dostępne.

Cookies analityczne mogą pomagać w zrozumieniu sposobu korzystania ze strony i ocenie jej działania. Cookies marketingowe mogą służyć mierzeniu skuteczności reklam lub dostosowywaniu treści reklamowych, jeśli odpowiednie rozwiązania są wdrożone.

W przypadkach, w których prawo wymaga uprzedniej zgody, pliki cookies inne niż niezbędne oraz powiązane technologie będą uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika. Samo dalsze przeglądanie strony nie jest traktowane jako zgoda na wszystkie opcjonalne technologie.

Wybór ustawień cookies i cofnięcie zgody

Jeżeli na stronie dostępny jest panel ustawień cookies, użytkownik może w nim zapoznać się z kategoriami technologii, ich celami i dostępnymi opcjami. W zakresie wymaganym przez prawo użytkownik powinien mieć możliwość zaakceptowania, odrzucenia lub dostosowania ustawień dotyczących technologii niewymaganych do podstawowego działania serwisu.

Zgoda na opcjonalne cookies może zostać wycofana w dowolnym momencie. Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Szczegółowe nazwy plików cookies, ich dostawcy i okresy przechowywania zależą od rzeczywistej konfiguracji serwisu. Informacje te powinny być przedstawione w aktualnym wykazie cookies, jeśli jest on wymagany lub udostępniany przez stronę.

Udostępnianie danych

Dane osobowe mogą być udostępniane podmiotom zewnętrznym wyłącznie wtedy, gdy jest to niezbędne do realizacji określonego celu, wynika z obowiązku prawnego lub ma inną odpowiednią podstawę prawną.

W zależności od faktycznie wykorzystywanych usług odbiorcami danych mogą być przewoźnicy i dostawcy usług logistycznych, operatorzy płatności, dostawcy hostingu i infrastruktury technicznej, dostawcy narzędzi obsługi klienta oraz podmioty wspierające bezpieczeństwo i prawidłowe działanie serwisu.

Dane mogą być również przekazywane właściwym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Dane nie powinny być udostępniane w szerszym zakresie, niż jest to konieczne do danego celu. Jeżeli podmiot zewnętrzny przetwarza dane w naszym imieniu, należy zapewnić odpowiednie warunki przetwarzania zgodne z RODO.

Okres przechowywania danych

Dane osobowe są przechowywane tylko przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych, terminów przedawnienia roszczeń i innych uzasadnionych potrzeb związanych z działalnością serwisu.

Dane dotyczące zamówień i rozliczeń mogą być przechowywane przez okres wymagany przepisami rachunkowymi lub podatkowymi. Korespondencja i informacje związane z reklamacjami mogą być zachowywane przez czas potrzebny do rozpatrzenia sprawy oraz zabezpieczenia prawnie uzasadnionych roszczeń.

Dane przetwarzane na podstawie zgody będą wykorzystywane zgodnie z jej zakresem i do czasu jej wycofania lub ustania celu przetwarzania, z uwzględnieniem ewentualnych innych podstaw prawnych.

Okresy przechowywania cookies zależą od ich rodzaju i ustawień. Niektóre mogą działać tylko podczas sesji, a inne mogą pozostawać na urządzeniu przez dłuższy czas. Konkretne okresy należy ustalać na podstawie rzeczywistej konfiguracji technologicznej.

Po upływie właściwego okresu dane zostaną usunięte, zanonimizowane lub poddane innemu zgodnemu z prawem sposobowi przetwarzania, chyba że dalsze przechowywanie jest wymagane przez przepisy.

Bezpieczeństwo danych

Stosujemy lub wdrażamy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i związanego z nimi ryzyka. Ich celem jest ochrona danych przed nieuprawnionym dostępem, utratą, nieuprawnioną zmianą lub ujawnieniem.

Zakres zastosowanych środków powinien odpowiadać rzeczywistej konfiguracji systemów, charakterowi działalności oraz wymaganiom wynikającym z obowiązujących przepisów. Żadne rozwiązanie techniczne nie gwarantuje całkowitego wyeliminowania ryzyka.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, przekazanie musi spełniać wymagania rozdziału V RODO, o ile przepisy te mają zastosowanie do danej operacji.

W zależności od okoliczności może to wymagać istnienia decyzji stwierdzającej odpowiedni stopień ochrony, zastosowania odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, lub spełnienia innych warunków przewidzianych przez prawo.

Rzeczywiste kierunki przekazywania danych i stosowane zabezpieczenia powinny być ustalone na podstawie usług i dostawców faktycznie wykorzystywanych przez serwis.

Prawa osób, których dane dotyczą

W zakresie określonym przez RODO użytkownik ma prawo żądać dostępu do swoich danych osobowych oraz uzyskania informacji o sposobie ich przetwarzania.

Użytkownik może żądać sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych.

W przypadkach przewidzianych prawem użytkownik może żądać usunięcia danych osobowych albo ograniczenia ich przetwarzania.

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dane, które sam przekazał, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przekazać je innemu administratorowi, o ile jest to technicznie możliwe.

Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu lub innej podstawy przewidzianej w art. 21 RODO, użytkownik może wnieść sprzeciw na warunkach określonych w tym przepisie.

Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Użytkownik ma również prawo do ochrony przed decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzje te wywołują wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają, z uwzględnieniem wyjątków i zabezpieczeń przewidzianych przez prawo.

Korzystanie z poszczególnych praw zależy od okoliczności i może podlegać ograniczeniom przewidzianym w przepisach. W szczególności obowiązek przechowywania określonych danych lub ochrona praw innych osób mogą uniemożliwić natychmiastowe usunięcie wszystkich informacji.

Sposób realizacji żądań

Żądania dotyczące dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu lub wycofania zgody można kierować na adres contact@dunariosyn.com.

W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Nie będziemy żądać danych wykraczających poza zakres konieczny do zweryfikowania żądania.

Co do zasady odpowiedź na żądanie zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę wniosków. O przedłużeniu i jego przyczynach osoba zostanie poinformowana w ciągu pierwszego miesiąca.

Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza RODO lub inne właściwe przepisy o ochronie danych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). 

W zależności od okoliczności, w szczególności miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, właściwy może być również inny organ nadzorczy zgodnie z zasadami określonymi w RODO.

Skorzystanie z prawa do wniesienia skargi nie jest uzależnione od wcześniejszego złożenia wniosku do administratora.

Zmiany polityki prywatności

Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania serwisu, stosowanych technologii lub zakresu przetwarzania danych. Aktualna wersja powinna być udostępniana użytkownikom na stronie.

Jeżeli zmiana wymaga odrębnego poinformowania użytkowników lub uzyskania ich zgody, zostaną podjęte odpowiednie działania zgodnie z obowiązującymi przepisami.

Kontakt

Adres e-mail: contact@dunariosyn.com

Numer telefonu: +1 (503) 764-2836

Adres kontaktowy: 952 SW HUNTER ST, DALLAS, OR 97338, United States

Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00(CET)