1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem eryndrevan.com, w szczególności konsumentów znajdujących się na terytorium Polski.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest podmiot prowadzący serwis i sprzedaż produktów za jego pośrednictwem. Kontakt w sprawach dotyczących danych osobowych jest możliwy pod adresem assist@eryndrevan.com, telefonicznie pod numerem +1 (323) 809-9305 lub korespondencyjnie pod adresem 7021 Converse Ave, Los Angeles, CA 90001, United States.
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), właściwymi przepisami prawa polskiego, w tym przepisami dotyczącymi ochrony danych osobowych oraz komunikacji elektronicznej, a także innymi przepisami mającymi zastosowanie do konkretnego sposobu przetwarzania danych.
Serwis jest przeznaczony przede wszystkim do obsługi sprzedaży mebli i związanych z nią usług na terytorium Polski. Dostawa produktów jest realizowana na terenie całej Polski.
2. Zakres zastosowania Polityki prywatności
Niniejsza Polityka prywatności ma zastosowanie do danych przetwarzanych w związku z odwiedzaniem serwisu, przeglądaniem produktów, korzystaniem z jego funkcjonalności, składaniem zamówień, dokonywaniem zakupów, kontaktowaniem się z obsługą, składaniem wniosków dotyczących zwrotów lub refundacji, składaniem reklamacji i innych zgłoszeń, a także korzystaniem z plików Cookies i podobnych technologii.
Jeżeli serwis udostępnia możliwość utworzenia konta użytkownika, niniejsza Polityka prywatności obejmuje również dane przetwarzane w związku z prowadzeniem takiego konta.
Jeżeli określona funkcjonalność lub sposób przetwarzania danych nie jest dostępny w danym momencie, odpowiednie postanowienia niniejszej Polityki mają zastosowanie wyłącznie wtedy, gdy dana funkcjonalność lub sposób przetwarzania zostanie faktycznie uruchomiony.
3. Jakie dane osobowe możemy przetwarzać
W zależności od sposobu korzystania z serwisu możemy przetwarzać dane przekazane nam bezpośrednio przez użytkownika, w szczególności imię i nazwisko, adres poczty elektronicznej, numer telefonu, adres dostawy, dane potrzebne do obsługi zamówienia, informacje dotyczące zakupionych produktów, informacje dotyczące płatności oraz inne dane niezbędne do realizacji zamówienia.
Jeżeli użytkownik kontaktuje się z nami za pośrednictwem poczty elektronicznej, formularza kontaktowego lub innego dostępnego kanału komunikacji, możemy przetwarzać treść korespondencji, dane kontaktowe oraz informacje przekazane dobrowolnie przez użytkownika w związku z jego pytaniem, reklamacją, zwrotem, refundacją lub inną sprawą.
Jeżeli serwis udostępnia konto użytkownika, możemy również przetwarzać dane związane z kontem, takie jak dane logowania, informacje o zamówieniach, preferencje użytkownika oraz informacje potrzebne do zarządzania kontem.
Nie zakładamy, że użytkownik musi przekazywać nam dane szczególnych kategorii, takie jak dane dotyczące zdrowia, dane biometryczne, dane dotyczące pochodzenia rasowego lub etnicznego, przekonań religijnych lub inne dane szczególnych kategorii. Prosimy, aby użytkownik nie przekazywał takich danych, jeżeli nie są one konieczne do obsługi konkretnej sprawy.
4. Dane zbierane automatycznie
Podczas korzystania z serwisu mogą być automatycznie przetwarzane określone informacje techniczne, jeżeli jest to konieczne do działania, bezpieczeństwa lub prawidłowego funkcjonowania serwisu.
Informacje te mogą obejmować adres IP, rodzaj i wersję przeglądarki, rodzaj urządzenia, system operacyjny, informacje dotyczące czasu i sposobu korzystania z serwisu, odwiedzane strony lub podstrony, informacje o błędach oraz inne dane techniczne zawarte w logach systemowych.
Zakres automatycznie zbieranych informacji zależy od konfiguracji serwisu, urządzenia użytkownika oraz stosowanych w danym momencie rozwiązań technicznych. Nie zbieramy informacji technicznych w szerszym zakresie, niż jest to uzasadnione określonym celem przetwarzania.
5. W jaki sposób zbieramy dane
Dane osobowe mogą być zbierane bezpośrednio od użytkownika podczas składania zamówienia, kontaktowania się z nami, korzystania z dostępnych formularzy, przesyłania wiadomości, składania reklamacji lub wniosków dotyczących zwrotu i refundacji oraz korzystania z innych funkcjonalności serwisu.
Niektóre informacje mogą być również generowane automatycznie podczas korzystania z serwisu, w szczególności dane techniczne i informacje związane z plikami Cookies oraz podobnymi technologiami.
Jeżeli w konkretnym przypadku dane osobowe są pozyskiwane z innego źródła niż bezpośrednio od osoby, której dotyczą, użytkownik otrzyma informacje wymagane przez RODO, z uwzględnieniem wyjątków przewidzianych w przepisach.
6. Cele przetwarzania danych osobowych
Dane osobowe mogą być przetwarzane w celu umożliwienia korzystania z serwisu i jego podstawowych funkcjonalności, w tym w celu zapewnienia prawidłowego działania strony internetowej, obsługi technicznej oraz zapewnienia bezpieczeństwa.
Dane podane przy składaniu zamówienia mogą być przetwarzane w celu przyjęcia i realizacji zamówienia, przygotowania dostawy, obsługi płatności, komunikowania się z użytkownikiem w sprawie zamówienia oraz wykonania innych czynności niezbędnych do realizacji umowy sprzedaży.
Dane mogą być przetwarzane również w celu obsługi zwrotów, odstąpień od umowy, refundacji, reklamacji, zapytań oraz innych zgłoszeń związanych z zakupami.
Dane mogą być przetwarzane w celu prowadzenia dokumentacji wymaganej przez przepisy prawa, w szczególności w związku z obowiązkami podatkowymi, rachunkowymi, konsumenckimi lub innymi obowiązkami prawnymi mającymi zastosowanie do prowadzonej działalności.
Dane techniczne i informacje dotyczące korzystania z serwisu mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, zapobiegania nieuprawnionemu dostępowi, diagnozowania problemów technicznych oraz ochrony serwisu i użytkowników.
Jeżeli stosowane są narzędzia analityczne lub podobne rozwiązania niewymagane do podstawowego działania serwisu, dane mogą być przetwarzane również w celu analizy sposobu korzystania z serwisu, poprawy jego funkcjonalności oraz poprawy doświadczenia zakupowego, z uwzględnieniem zasad dotyczących zgody na stosowanie odpowiednich technologii.
Jeżeli użytkownik wyraził zgodę na otrzymywanie informacji marketingowych, dane mogą być przetwarzane w celu przesyłania takich informacji w zakresie objętym udzieloną zgodą i zgodnie z obowiązującymi przepisami.
7. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana przez RODO lub inne właściwe przepisy.
W przypadku przetwarzania danych niezbędnego do zawarcia lub wykonania umowy podstawą prawną może być art. 6 ust. 1 lit. b RODO. Dotyczy to w szczególności danych niezbędnych do obsługi zamówienia, realizacji sprzedaży, dostawy produktu, obsługi płatności oraz wykonywania innych czynności bezpośrednio związanych z umową.
Jeżeli przetwarzanie jest wymagane przez przepisy prawa, podstawą prawną jest art. 6 ust. 1 lit. c RODO. Dotyczy to w szczególności danych, które muszą być przechowywane lub udostępniane w celu wykonania obowiązków podatkowych, rachunkowych, prawnych lub innych obowiązków nałożonych przez właściwe przepisy.
W przypadkach, w których przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów, podstawą prawną może być art. 6 ust. 1 lit. f RODO. Takie interesy mogą obejmować między innymi zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, ochronę przed roszczeniami, dochodzenie lub obronę roszczeń, utrzymanie i poprawę działania serwisu oraz organizację komunikacji związanej z obsługą użytkowników, o ile interesy te nie są nadrzędne wobec praw i wolności osoby, której dane dotyczą.
W przypadkach, w których przetwarzanie wymaga zgody użytkownika, podstawą prawną jest art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności określonych nieobowiązkowych technologii Cookies oraz innych przypadków, w których przepisy wymagają uzyskania zgody.
Jeżeli w wyjątkowym przypadku przetwarzanie jest konieczne do ochrony żywotnych interesów osoby, której dane dotyczą, podstawą prawną może być art. 6 ust. 1 lit. d RODO. Ta podstawa ma zastosowanie wyłącznie wtedy, gdy rzeczywiście zachodzą przesłanki określone w RODO.
W przypadku marketingu elektronicznego stosujemy również wymogi wynikające z właściwych polskich przepisów dotyczących komunikacji elektronicznej. Zgoda na komunikację marketingową jest odrębna od zgody wymaganej dla określonych niekoniecznych technologii Cookies i każda z tych zgód jest oceniana na podstawie właściwych przepisów.
8. Pliki Cookies i podobne technologie
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub uzyskiwane z urządzenia użytkownika podczas korzystania z serwisu. Mogą one umożliwiać zapamiętywanie określonych ustawień, utrzymanie działania koszyka zakupowego, zapewnienie bezpieczeństwa oraz prawidłowe działanie poszczególnych funkcji serwisu.
Serwis może wykorzystywać Cookies i podobne technologie w zakresie niezbędnym do zapewnienia transmisji komunikatu, dostarczenia usługi lub funkcji wyraźnie żądanej przez użytkownika albo prawidłowego działania podstawowych funkcji serwisu. W takich przypadkach przepisy dotyczące uzyskania zgody na przechowywanie lub dostęp do informacji na urządzeniu końcowym mogą przewidywać wyjątek.
Inne Cookies lub podobne technologie, które nie są niezbędne do realizacji żądanej przez użytkownika usługi lub podstawowego działania serwisu, mogą wymagać uprzedniej zgody użytkownika. Zgodnie z polskimi przepisami użytkownik powinien przed wyrażeniem zgody otrzymać jasną i zrozumiałą informację o celu przechowywania informacji lub uzyskiwania do niej dostępu oraz o możliwości zarządzania tymi ustawieniami.
W zależności od faktycznej konfiguracji serwisu Cookies mogą być klasyfikowane jako Cookies niezbędne, preferencyjne, analityczne lub marketingowe. Nie wszystkie wymienione kategorie muszą być stosowane w każdym okresie funkcjonowania serwisu.
Cookies niezbędne mogą być wykorzystywane do zapewnienia podstawowych funkcji strony, bezpieczeństwa, prawidłowego działania koszyka, procesu zakupowego oraz innych funkcji wymaganych do świadczenia usługi żądanej przez użytkownika.
Jeżeli stosowane są Cookies analityczne, statystyczne, personalizacyjne lub marketingowe, które nie są niezbędne do działania serwisu, będą one stosowane zgodnie z wymaganiami dotyczącymi zgody. Nie traktujemy samego faktu dalszego przeglądania serwisu jako automatycznej zgody na wszystkie niekonieczne Cookies.
Jeżeli serwis udostępnia narzędzie zarządzania zgodami Cookies, użytkownik może za jego pomocą zaakceptować lub odrzucić odpowiednie kategorie Cookies oraz, w zakresie dostępnym w narzędziu, zmienić swoje ustawienia. Jeżeli takie narzędzie nie jest dostępne, użytkownik może również zarządzać Cookies za pomocą ustawień swojej przeglądarki internetowej.
Użytkownik może w każdej chwili usunąć Cookies zapisane na swoim urządzeniu lub zmienić ustawienia przeglądarki dotyczące Cookies. Ograniczenie lub zablokowanie niektórych Cookies może jednak wpłynąć na dostępność albo prawidłowe działanie niektórych funkcji serwisu.
Szczegółowy okres przechowywania poszczególnych Cookies zależy od ich rodzaju, celu oraz konfiguracji zastosowanej technologii. Jeżeli dane Cookies są wykorzystywane, ich okres przechowywania powinien być ustalany zgodnie z rzeczywistą konfiguracją danego rozwiązania, a nie na podstawie ogólnej deklaracji zawartej w niniejszej Polityce.
Wycofanie zgody na Cookies nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
9. Marketing i komunikacja handlowa
Jeżeli użytkownik wyrazi zgodę na otrzymywanie informacji marketingowych, możemy wykorzystywać podane dane kontaktowe do przesyłania informacji dotyczących produktów, ofert lub innych komunikatów handlowych w zakresie objętym udzieloną zgodą.
Zgoda na otrzymywanie komunikacji marketingowej może zostać w każdej chwili wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W przypadku marketingu bezpośredniego za pomocą środków komunikacji elektronicznej stosujemy wymagania wynikające z obowiązujących przepisów prawa polskiego, w tym wymóg uzyskania uprzedniej zgody w przypadkach, w których zgoda jest wymagana.
10. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonych celów i na podstawie odpowiedniej podstawy prawnej.
W zależności od sposobu korzystania z serwisu odbiorcami danych mogą być podmioty świadczące usługi płatnicze lub obsługujące płatności, podmioty świadczące usługi dostawy i logistyki, podmioty zapewniające hosting i infrastrukturę IT, podmioty świadczące usługi utrzymania i wsparcia technicznego, podmioty świadczące usługi komunikacyjne lub obsługi klienta, a także podmioty świadczące usługi analityczne, jeżeli takie rozwiązania są faktycznie wykorzystywane.
Dane mogą być również przekazywane profesjonalnym doradcom, w tym podmiotom świadczącym usługi prawne, księgowe lub inne usługi specjalistyczne, w zakresie niezbędnym do wykonania ich zadań i zgodnie z obowiązującymi przepisami.
Dane mogą zostać udostępnione właściwym organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom, jeżeli obowiązek lub uprawnienie do ich udostępnienia wynika z prawa.
Nie zakładamy, że każdy z wymienionych rodzajów odbiorców będzie miał dostęp do danych każdego użytkownika. Zakres przekazywanych danych zależy od konkretnej sytuacji oraz celu przetwarzania.
Jeżeli zewnętrzny podmiot przetwarza dane w naszym imieniu, przetwarzanie odbywa się na podstawie odpowiedniej podstawy prawnej oraz, jeżeli jest to wymagane przez RODO, odpowiednich postanowień umownych dotyczących przetwarzania danych.
Dane osobowe nie są sprzedawane jako ogólny model działalności.
11. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych dotyczących ich dalszego przechowywania oraz okresów przedawnienia potencjalnych roszczeń.
Dane związane z zamówieniem i realizacją umowy są przechowywane przez okres niezbędny do wykonania umowy, obsługi posprzedażowej, rozpatrywania zwrotów, refundacji i reklamacji, a następnie przez okres wymagany do wykonania obowiązków prawnych lub ochrony przed ewentualnymi roszczeniami.
Dane dotyczące dokumentów księgowych, podatkowych i innych dokumentów, których przechowywanie jest wymagane prawem, są przechowywane przez okres wynikający z właściwych przepisów. Jeżeli przepisy przewidują określony okres przechowywania, stosujemy ten okres.
Dane dotyczące kontaktu z użytkownikiem, zapytań, reklamacji i innych zgłoszeń są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony obowiązkami prawnymi lub potrzebą ustalenia, dochodzenia albo obrony roszczeń.
Jeżeli użytkownik posiada konto i korzysta z tej funkcji, dane związane z kontem mogą być przechowywane przez okres jego aktywności, a po jego usunięciu przez okres niezbędny do wykonania obowiązków prawnych lub ochrony przed roszczeniami.
Dane wykorzystywane na podstawie zgody do celów marketingowych są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna uzasadniająca ich dalsze przechowywanie. Po wycofaniu zgody dane nie będą dalej wykorzystywane do celu, dla którego zgoda została cofnięta, z zastrzeżeniem innych zgodnych z prawem celów.
Dane związane z Cookies są przechowywane przez okres wynikający z rodzaju i konfiguracji konkretnej technologii. Nie przypisujemy jednego, wspólnego okresu przechowywania wszystkim Cookies.
Dane zawarte w logach bezpieczeństwa i danych technicznych mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnozowania problemów oraz ochrony przed roszczeniami, z uwzględnieniem zasady minimalizacji danych.
12. Prawa użytkownika związane z ochroną danych osobowych
W zakresie i na zasadach określonych w RODO oraz innych właściwych przepisach użytkownik ma prawo żądać dostępu do dotyczących go danych osobowych oraz informacji o sposobie ich przetwarzania.
Użytkownik ma również prawo żądać sprostowania danych, jeżeli są nieprawidłowe, oraz uzupełnienia danych niekompletnych.
W przypadkach określonych w RODO użytkownik może żądać usunięcia danych osobowych.
W przypadkach przewidzianych prawem użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
Jeżeli przetwarzanie spełnia warunki określone w RODO, użytkownik może skorzystać z prawa do przenoszenia danych, czyli otrzymać dotyczące go dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w odpowiednich przypadkach, żądać przekazania danych innemu administratorowi.
Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO, użytkownik może, z przyczyn związanych z jego szczególną sytuacją, wnieść sprzeciw wobec takiego przetwarzania na zasadach określonych w art. 21 RODO.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw wobec takiego przetwarzania w zakresie przewidzianym w RODO. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie powinny być dalej przetwarzane w tym celu.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie.
W przypadkach, w których ma zastosowanie art. 22 RODO, użytkownik ma również prawa związane ze zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem. Użytkownik może mieć prawo do tego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli decyzja wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa, z zastrzeżeniem wyjątków przewidzianych w RODO.
Powyższe prawa nie mają charakteru bezwzględnego. Ich zakres może być ograniczony, jeżeli przewidują to RODO lub inne właściwe przepisy, w szczególności gdy dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, wykonania umowy, dochodzenia lub obrony roszczeń albo z innych przyczyn określonych prawem.
13. Jak skorzystać ze swoich praw
Wniosek dotyczący danych osobowych można przesłać na adres assist@eryndrevan.com.
Za pośrednictwem tego adresu można w szczególności złożyć żądanie dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania lub wycofania zgody, jeżeli podstawą przetwarzania była zgoda.
W celu ochrony danych osobowych możemy podjąć rozsądne działania mające na celu potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to konieczne ze względu na bezpieczeństwo danych.
Wnioski są rozpatrywane zgodnie z wymaganiami RODO i właściwych przepisów prawa. Co do zasady informacje dotyczące działań podjętych w związku z żądaniem na podstawie praw określonych w art. 15–22 RODO są przekazywane bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W zależności od złożoności żądania i liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące na zasadach określonych w RODO; użytkownik zostanie o takim przedłużeniu poinformowany w wymaganym terminie.
Jeżeli zgodnie z prawem nie będziemy mogli spełnić żądania, poinformujemy użytkownika o przyczynach odmowy lub ograniczenia realizacji żądania oraz, jeżeli ma to zastosowanie, o prawie do wniesienia skargi do organu nadzorczego i skorzystania z ochrony sądowej.
14. Wycofanie zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik może wycofać tę zgodę w dowolnym momencie, kontaktując się z nami pod adresem assist@eryndrevan.com.
W przypadku Cookies, jeżeli serwis udostępnia narzędzie zarządzania zgodami, użytkownik może zmienić swoje ustawienia za pomocą tego narzędzia. Użytkownik może również zarządzać Cookies za pomocą ustawień swojej przeglądarki.
W przypadku komunikacji marketingowej użytkownik może wycofać zgodę za pomocą dostępnego mechanizmu rezygnacji z subskrypcji, jeżeli jest on dostępny, lub kontaktując się z nami pod adresem assist@eryndrevan.com.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Wycofanie jednej zgody nie oznacza automatycznie wycofania innych zgód udzielonych w odrębnym celu.
Wycofanie zgody nie powoduje automatycznego usunięcia wszystkich danych osobowych. Jeżeli określone dane muszą być nadal przetwarzane na podstawie umowy, obowiązku prawnego, prawnie uzasadnionego interesu lub innej podstawy prawnej, takie przetwarzanie może być kontynuowane w zakresie dozwolonym przez prawo.
15. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub innym przetwarzaniem niezgodnym z prawem.
Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, zakresu przetwarzania, dostępnych technologii oraz ryzyka związanego z przetwarzaniem.
W ramach organizacji bezpieczeństwa możemy stosować między innymi mechanizmy kontroli dostępu, zarządzanie uprawnieniami, zabezpieczenia systemów informatycznych, procedury wewnętrzne oraz zasady poufności dotyczące osób upoważnionych do dostępu do danych.
Nie deklarujemy zastosowania konkretnego standardu bezpieczeństwa, certyfikatu lub konkretnego mechanizmu technicznego, jeżeli nie został on faktycznie wdrożony.
16. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług technicznych, informatycznych lub innych usług niezbędnych do funkcjonowania serwisu może w określonych przypadkach dojść do przekazania danych osobowych do państwa znajdującego się poza Europejskim Obszarem Gospodarczym.
Sama siedziba kontaktowa wskazana w niniejszej Polityce nie oznacza, że wszystkie dane osobowe są przechowywane w Stanach Zjednoczonych ani że każde przetwarzanie danych odbywa się poza Europejskim Obszarem Gospodarczym.
Jeżeli przekazanie danych do państwa trzeciego będzie miało miejsce, zostanie ono przeprowadzone zgodnie z rozdziałem V RODO i na podstawie odpowiedniego mechanizmu przewidzianego przez prawo.
W zależności od konkretnej sytuacji podstawą przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w szczególności standardowe klauzule umowne, jeżeli spełnione są wymagane warunki.
Informacje dotyczące konkretnego mechanizmu przekazania, jeżeli będzie on miał zastosowanie do danych użytkownika, mogą zostać udostępnione na żądanie w zakresie wymaganym przez RODO. RODO wymaga, aby informacje o odpowiednich zabezpieczeniach i sposobie uzyskania ich kopii były przekazywane w sytuacjach, w których mają one zastosowanie.
17. Udostępnianie danych na podstawie prawa
Dane osobowe mogą zostać udostępnione organom publicznym, sądom, organom ścigania, organom podatkowym, organom ochrony konsumentów lub innym uprawnionym podmiotom, jeżeli obowiązek lub uprawnienie do ich udostępnienia wynika z obowiązujących przepisów prawa.
Takie udostępnienie następuje wyłącznie w zakresie wymaganym lub dozwolonym przez właściwe przepisy i z uwzględnieniem obowiązujących zasad ochrony danych osobowych.
18. Dane osób niepełnoletnich
Serwis jest przeznaczony przede wszystkim do obsługi zakupów dokonywanych przez osoby, które mogą zgodnie z właściwymi przepisami skutecznie korzystać z usług i zawierać odpowiednie umowy.
Nie zakładamy, że użytkownicy będą przekazywać dane dzieci w celu korzystania z serwisu. Jeżeli w określonym przypadku przetwarzanie danych dziecka będzie wymagało zgody rodzica lub opiekuna albo spełnienia innych warunków wynikających z prawa, zastosowanie mają odpowiednie wymogi prawne.
Jeżeli dowiemy się, że dane dziecka zostały zebrane w sposób sprzeczny z obowiązującymi przepisami, podejmiemy odpowiednie działania wymagane przez prawo, stosownie do okoliczności danego przypadku.
19. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO lub inne właściwe przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do organu nadzorczego właściwego dla ochrony danych osobowych.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Użytkownik może zwrócić się do Prezesa UODO w szczególności wtedy, gdy uważa, że jego dane są przetwarzane niezgodnie z prawem lub gdy jego prawa wynikające z przepisów o ochronie danych osobowych nie są respektowane.
Skargę można złożyć między innymi w formie pisemnej lub elektronicznie za pośrednictwem systemu e-Doręczeń. Aktualne informacje dotyczące sposobu składania skarg, wymagań formalnych oraz dostępnych kanałów kontaktu są publikowane przez UODO.
Aktualne informacje dotyczące składania skarg są dostępne na stronie UODO: Urząd Ochrony Danych Osobowych – składanie skarg.
Wniesienie skargi do Prezesa UODO nie wyłącza innych środków ochrony prawnej dostępnych na podstawie prawa, w tym możliwości dochodzenia praw przed właściwym sądem.
20. Automatyczne podejmowanie decyzji i profilowanie
Jeżeli w serwisie stosowane są mechanizmy profilowania lub zautomatyzowanego podejmowania decyzji, informacje o takim przetwarzaniu będą przekazywane użytkownikowi w zakresie wymaganym przez RODO.
Nie zakładamy stosowania zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające, jeżeli takie rozwiązanie nie zostało faktycznie wdrożone.
Jeżeli takie przetwarzanie będzie miało miejsce i będzie objęte art. 22 RODO, użytkownikowi będą przysługiwać prawa przewidziane w tym przepisie, z uwzględnieniem określonych w nim wyjątków.
21. Zasada minimalizacji danych
Przetwarzamy dane osobowe w zakresie odpowiednim, stosownym i ograniczonym do tego, co jest niezbędne do realizacji określonych celów przetwarzania.
Użytkownik nie powinien przekazywać nam danych, które nie są potrzebne do realizacji jego zamówienia, obsługi zgłoszenia lub innego celu, w związku z którym kontaktuje się z nami.
22. Zmiany Polityki prywatności
Niniejsza Polityka prywatności może być okresowo aktualizowana w związku ze zmianami przepisów prawa, sposobu funkcjonowania serwisu, wykorzystywanych technologii, oferowanych usług lub sposobu przetwarzania danych osobowych.
Aktualna wersja Polityki prywatności jest publikowana w serwisie.
Jeżeli zmiana będzie wymagała przekazania użytkownikowi dodatkowej informacji, uzyskania nowej zgody lub wykonania innego działania na podstawie obowiązujących przepisów, podejmiemy odpowiednie działania zgodnie z prawem.
23. Kontakt w sprawach dotyczących prywatności
W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych, korzystania z praw przysługujących na podstawie RODO oraz wycofania zgody można skontaktować się z nami pod adresem assist@eryndrevan.com lub telefonicznie pod numerem +1 (323) 809-9305.
Adres korespondencyjny: 7021 Converse Ave, Los Angeles, CA 90001, United States.
Serwis: Eryndrevan.
Domena internetowa: eryndrevan.com.
Dostawa produktów jest realizowana na terenie całej Polski.
Godziny kontaktu: od poniedziałku do piątku, w godzinach 09:00–12:00 oraz 14:00–18:30.