Polityka prywatności

1. Informacje ogólne

Jalorinvelis (dalej „ja”) przywiązuję dużą wagę do ochrony danych osobowych oraz przejrzystego informowania o sposobie ich przetwarzania.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych związanych z korzystaniem ze strony internetowej, przeglądaniem oferty, składaniem zamówień, dokonywaniem płatności, organizacją dostawy, obsługą zwrotów i reklamacji oraz kontaktem ze mną.

Przetwarzanie danych odbywa się z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz innych zasad mających zastosowanie do danego procesu przetwarzania danych.

2. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony i składaniem zamówień jestem ja, Jalorinvelis.

W sprawach dotyczących ochrony danych osobowych, realizacji praw przysługujących na podstawie RODO, cookies oraz sposobu przetwarzania danych można skontaktować się ze mną:

Adres: 2607 Maggiore Cir, Kissimmee, FL 34746, United States

Telefon: +1 (407) 638-2147

E-mail: client@jalorinvelis.com

Godziny kontaktu: od 9:00 do 18:00, od poniedziałku do piątku, według czasu lokalnego w Polsce.

3. Jakie dane osobowe mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, czy użytkownik składa zamówienie lub kontaktuje się ze mną.

W zależności od sytuacji mogą być przetwarzane w szczególności:

1. imię i nazwisko;

2. adres e-mail;

3. numer telefonu;

4. adres dostawy oraz dane potrzebne do doręczenia zamówienia;

5. dane dotyczące zamówienia, w tym numer zamówienia, wybrane towary, ilość oraz wartość zamówienia;

6. informacje związane z płatnością i statusem płatności;

7. informacje przekazane podczas kontaktu, zwrotu, wymiany lub reklamacji;

8. informacje techniczne związane z korzystaniem ze strony, takie jak adres IP, typ urządzenia, rodzaj przeglądarki, dane dotyczące sesji oraz podstawowe informacje o sposobie korzystania ze strony;

9. informacje zapisane za pomocą plików cookies lub podobnych technologii, zgodnie z dokonanymi wyborami dotyczącymi cookies.

Nie wszystkie powyższe dane są zbierane w każdej sytuacji. Zakres informacji jest ograniczany do danych potrzebnych do określonego celu przetwarzania.

4. Źródła danych

Co do zasady dane osobowe otrzymuję bezpośrednio od użytkownika, na przykład podczas składania zamówienia, wypełniania formularza kontaktowego, dokonywania zakupu lub kontaktowania się ze mną za pośrednictwem poczty elektronicznej.

W określonych sytuacjach dane mogą również pochodzić od podmiotów uczestniczących w realizacji zamówienia, na przykład od operatora płatności lub dostawcy usług technicznych, jeżeli jest to niezbędne do potwierdzenia statusu płatności, obsługi zamówienia albo zapewnienia prawidłowego działania strony.

Dane techniczne mogą być także pozyskiwane automatycznie podczas korzystania ze strony, w zakresie wynikającym z zastosowanych technologii oraz ustawień cookies.

5. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

1. obsługi konta lub procesu zakupowego, jeżeli takie funkcje są dostępne;

2. przyjmowania i realizowania zamówień;

3. potwierdzania zamówień i kontaktowania się w sprawach związanych z ich realizacją;

4. obsługi płatności i potwierdzania ich statusu;

5. organizowania dostawy oraz przekazywania danych niezbędnych do doręczenia przesyłki;

6. obsługi zwrotów, wymian i reklamacji;

7. prowadzenia dokumentacji sprzedażowej, podatkowej i księgowej;

8. rozpatrywania pytań, zgłoszeń i innych wiadomości;

9. zapewnienia bezpieczeństwa strony i procesów zakupowych;

10. wykrywania i ograniczania oszustw, nadużyć oraz nieautoryzowanych działań;

11. dochodzenia lub obrony przed roszczeniami;

12. zapewnienia prawidłowego działania strony, jej funkcji technicznych i procesu zakupowego;

13. prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna, w tym zgoda, jeżeli jest wymagana.

6. Podstawy prawne przetwarzania

W zależności od celu przetwarzanie danych może opierać się na różnych podstawach przewidzianych przez RODO.

Jeżeli przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, podstawą może być art. 6 ust. 1 lit. b RODO. Dotyczy to w szczególności obsługi zamówienia, przygotowania jego realizacji, kontaktu w sprawie zamówienia, płatności oraz dostawy.

Jeżeli przetwarzanie jest konieczne do wykonania obowiązku prawnego, podstawą może być art. 6 ust. 1 lit. c RODO. Dotyczy to w szczególności obowiązków podatkowych, księgowych i związanych z przechowywaniem wymaganej dokumentacji.

Jeżeli przetwarzanie wynika z mojego prawnie uzasadnionego interesu, podstawą może być art. 6 ust. 1 lit. f RODO. Dotyczy to między innymi zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, ochrony przed roszczeniami, dochodzenia roszczeń oraz poprawy funkcjonowania usług, o ile nie przeważają nad tym prawa i wolności osoby, której dane dotyczą.

Jeżeli przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Dotyczy to między innymi określonych form marketingu lub stosowania niektórych technologii, jeżeli w danym przypadku przepisy wymagają uzyskania zgody.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie odbiorcom lub kategoriom odbiorców, jeżeli jest to potrzebne do realizacji określonego celu przetwarzania albo wynika z obowiązku prawnego.

W zależności od konkretnego procesu odbiorcami lub kategoriami odbiorców mogą być:

1. dostawcy usług hostingowych, serwerowych, chmurowych i infrastruktury informatycznej, którzy zapewniają działanie strony oraz przechowywanie lub obsługę danych;

2. dostawcy oprogramowania oraz narzędzi wykorzystywanych do prowadzenia sklepu internetowego, obsługi zamówień i komunikacji;

3. operatorzy płatności, banki, instytucje finansowe oraz dostawcy usług związanych z przetwarzaniem płatności, w zakresie niezbędnym do autoryzacji, realizacji i potwierdzenia płatności;

4. przewoźnicy, operatorzy logistyczni, firmy kurierskie oraz podmioty realizujące dostawę, w zakresie niezbędnym do doręczenia zamówienia;

5. dostawcy usług poczty elektronicznej, komunikacji i obsługi klienta, jeżeli są wykorzystywani do kontaktu z użytkownikami;

6. dostawcy usług związanych z bezpieczeństwem strony, wykrywaniem nadużyć, ochroną przed atakami oraz zapewnieniem prawidłowego funkcjonowania systemów;

7. dostawcy narzędzi analitycznych, statystycznych lub marketingowych, jeżeli ich zastosowanie jest dozwolone i istnieje odpowiednia podstawa prawna;

8. podmioty świadczące usługi księgowe, podatkowe, prawne lub administracyjne, jeżeli przekazanie danych jest niezbędne do wykonania określonych czynności;

9. organy publiczne, sądy, organy ścigania oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów.

Odbiorcy otrzymują wyłącznie zakres danych potrzebny do wykonania określonej czynności. Jeżeli dany podmiot przetwarza dane w moim imieniu, podejmuję odpowiednie działania w celu zapewnienia, aby przetwarzanie odbywało się zgodnie z wymaganiami RODO.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na wykorzystywane rozwiązania techniczne, usługowe lub organizacyjne niektóre dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w państwach trzecich.

Może to dotyczyć w szczególności dostawców usług informatycznych, hostingowych, chmurowych, poczty elektronicznej, płatności, analityki, bezpieczeństwa lub innych usług wykorzystywanych do prowadzenia sklepu.

W przypadku przekazania danych poza EOG stosuję odpowiedni mechanizm przewidziany przez RODO. W zależności od konkretnego odbiorcy może to być między innymi decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w tym standardowe klauzule umowne, jeżeli są wymagane.

Informację o właściwym mechanizmie stosowanym przy konkretnym przekazaniu można uzyskać, kontaktując się ze mną pod adresem client@jalorinvelis.com.

9. Cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania określonych ustawień, obsługi procesu zakupowego oraz, jeżeli jest to dozwolone, prowadzenia analiz lub działań marketingowych.

Niezbędne cookies mogą być wykorzystywane w zakresie koniecznym do zapewnienia funkcjonowania podstawowych elementów strony.

W przypadku cookies lub podobnych technologii, których zastosowanie wymaga zgody, odpowiednia zgoda jest uzyskiwana przed rozpoczęciem właściwego wykorzystania danej technologii, z uwzględnieniem obowiązujących zasad dotyczących zgód.

Użytkownik może zarządzać swoimi wyborami dotyczącymi cookies za pomocą dostępnych ustawień zgód oraz ustawień przeglądarki.

Szczegółowe informacje dotyczące cookies, ich funkcji, okresu przechowywania oraz możliwości zarządzania zgodami znajdują się w odrębnej Polityce cookies.

10. Okres przechowywania danych

Dane osobowe przechowuję przez okres nie dłuższy niż jest to potrzebne do osiągnięcia celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane związane z zamówieniami mogą być przechowywane przez okres realizacji umowy, a następnie przez okres wymagany do obsługi zwrotów, reklamacji, rozliczeń oraz obowiązków podatkowych i księgowych.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.

Dane wykorzystywane do celów związanych z bezpieczeństwem, dochodzeniem lub obroną przed roszczeniami mogą być przechowywane przez okres odpowiedni do danego celu i zgodny z obowiązującymi zasadami.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie, w jakim dalsze przechowywanie jest wymagane lub dopuszczalne.

11. Prawa osoby, której dane dotyczą

W zakresie określonym przez RODO użytkownik ma prawo do:

1. uzyskania dostępu do swoich danych osobowych oraz informacji o sposobie ich przetwarzania;

2. otrzymania kopii przetwarzanych danych;

3. sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;

4. żądania usunięcia danych, jeżeli zachodzą przesłanki przewidziane przez RODO;

5. żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO;

6. przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany;

7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

8. wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, w zakresie przewidzianym przez RODO;

9. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

10. uzyskania informacji o zasadach dotyczących zautomatyzowanego podejmowania decyzji i profilowania, jeżeli takie przetwarzanie ma zastosowanie.

Nie wszystkie prawa mogą być zastosowane w każdej sytuacji. Ich zakres może zależeć między innymi od podstawy prawnej, celu przetwarzania oraz przepisów mających zastosowanie do konkretnego przypadku. UODO wskazuje między innymi prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wniesienia skargi do organu nadzorczego.

12. Prawo do wniesienia sprzeciwu

Jeżeli przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu, użytkownik może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją, zgodnie z zasadami określonymi w RODO.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw wobec takiego przetwarzania w zakresie przewidzianym przez RODO. Po skutecznym wniesieniu sprzeciwu dane nie będą wykorzystywane do tego celu.

13. Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Jeżeli jest to technicznie możliwe i wymagane przez RODO, użytkownik może również żądać przekazania danych innemu administratorowi.

14. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane w sposób niezgodny z RODO, może skontaktować się ze mną w celu wyjaśnienia sprawy i realizacji przysługujących mu praw.

Niezależnie od tego użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego. W Polsce organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do wniesienia skargi przysługuje niezależnie od możliwości dochodzenia innych środków ochrony prawnej. UODO wskazuje również, że przed wniesieniem skargi warto w pierwszej kolejności zwrócić się do administratora danych, aby umożliwić wyjaśnienie sprawy i realizację praw osoby, której dane dotyczą.

15. Sposób realizacji praw

W celu skorzystania z praw związanych z ochroną danych można skontaktować się ze mną za pośrednictwem adresu e-mail:

client@jalorinvelis.com

Wiadomość powinna w miarę możliwości wskazywać, którego prawa dotyczy żądanie oraz pozwalać na identyfikację osoby składającej wniosek w zakresie koniecznym do bezpiecznej realizacji żądania.

W uzasadnionych przypadkach mogę poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek. Ma to na celu ochronę danych przed udostępnieniem osobie nieuprawnionej.

Na żądania dotyczące praw osoby, której dane dotyczą, odpowiadam bez zbędnej zwłoki, zgodnie z terminami przewidzianymi przez RODO. Co do zasady odpowiedź jest udzielana w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych przez RODO.

16. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub niewłaściwym wykorzystaniem.

Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, sposobu ich wykorzystania oraz związanych z tym zagrożeń.

W przypadku wystąpienia zdarzenia mogącego mieć wpływ na bezpieczeństwo danych podejmuję działania odpowiednie do charakteru i zakresu zdarzenia, zgodnie z wymaganiami mającymi zastosowanie do danego przypadku.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że użytkownik zostanie odpowiednio poinformowany o takim przetwarzaniu i istnieje podstawa prawna pozwalająca na jego stosowanie.

Jeżeli w przyszłości zostanie zastosowane profilowanie lub inne zautomatyzowane podejmowanie decyzji podlegające obowiązkom informacyjnym, odpowiednie informacje zostaną przedstawione użytkownikowi zgodnie z wymaganiami RODO.

18. Aktualizacja Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami sposobu funkcjonowania strony, wykorzystywanych usług, procesów związanych z zamówieniami lub zasad przetwarzania danych.

W przypadku istotnych zmian informacja o zmianie zostanie przedstawiona w odpowiedni i czytelny sposób, stosownie do charakteru danej zmiany.

Aktualna wersja Polityki prywatności jest publikowana na stronie i obowiązuje od dnia jej udostępnienia, o ile przy zmianie nie wskazano innego terminu.