§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych jest PATINVEST spółka z ograniczoną odpowiedzialnością z adresem biura: ul. Górczewska 222/290, 01-460 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001062904, NIP: 5223317989, REGON: 526647734, będąca właścicielem sklepu internetowego Velvetnira.

2. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

e-mail: shop@velvetnira.com
telefon: +48 797 133 250

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi przepisami dotyczącymi ochrony prywatności i świadczenia usług drogą elektroniczną.

§ 2. ZAKRES I CEL POLITYKI PRYWATNOŚCI

1. Polityka prywatności ma na celu przekazanie osobom, których dane dotyczą, jasnych, rzetelnych i kompletnych informacji o tym:

a) jakie dane osobowe są zbierane przez Administratora,
b) w jakich celach dane są wykorzystywane,
c) na jakiej podstawie prawnej odbywa się przetwarzanie,
d) komu dane mogą być przekazywane,
e) jak długo dane są przechowywane,
f) jakie prawa przysługują osobom, których dane dotyczą,
g) w jaki sposób Administrator chroni dane osobowe.

2. Polityka prywatności dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej velvetnira.com, składaniem zamówień, rejestracją Konta Klienta, kontaktem ze Sprzedawcą, zapisem do newslettera, zgłaszaniem zwrotów, reklamacji, wymian, a także korzystaniem z funkcjonalności technicznych i organizacyjnych związanych z obsługą Sklepu.

3. Szczegółowe informacje dotyczące zasad używania plików cookies i technologii podobnych zostały opisane odrębnie w dokumencie: Polityka plików cookies.

§ 3. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

1. Administrator przetwarza dane osobowe zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.

2. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz aby dostęp do nich miały wyłącznie osoby i podmioty upoważnione.

3. Dane osobowe nie są sprzedawane osobom trzecim. Administrator nie udostępnia danych w sposób dowolny ani nie przekazuje ich podmiotom nieuprawnionym.

4. Administrator wdraża odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, ujawnieniem, nieuprawnionym dostępem, zmianą lub innym nieuprawnionym przetwarzaniem.

§ 4. ŹRÓDŁA POZYSKIWANIA DANYCH

1. Administrator pozyskuje dane osobowe przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności gdy:

a) składa ona zamówienie w Sklepie,
b) zakłada Konto Klienta,
c) kontaktuje się ze Sprzedawcą e-mailowo lub telefonicznie,
d) zapisuje się do newslettera,
e) przesyła formularz reklamacyjny, formularz zwrotu lub inne zgłoszenie,
f) korzysta z formularzy i funkcjonalności dostępnych w Sklepie.

2. Niektóre dane techniczne mogą być pozyskiwane automatycznie podczas korzystania ze strony internetowej, w szczególności za pomocą plików cookies, logów serwera, ustawień przeglądarki oraz innych technologii niezbędnych do prawidłowego działania Sklepu.

§ 5. ZAKRES PRZETWARZANYCH DANYCH

1. Zakres danych osobowych przetwarzanych przez Administratora zależy od celu, w jakim dane są zbierane.

2. W przypadku składania zamówienia Administrator może przetwarzać w szczególności:

a) imię i nazwisko,
b) adres dostawy,
c) adres e-mail,
d) numer telefonu,
e) dane do faktury, w tym nazwę firmy, adres firmy i numer NIP – jeżeli Klient żąda wystawienia faktury,
f) dane dotyczące zamówienia, płatności, wysyłki, zwrotu, reklamacji lub wymiany.

3. W przypadku rejestracji Konta Klienta Administrator może przetwarzać dane identyfikacyjne i kontaktowe podane przy rejestracji, dane logowania, historię zamówień oraz ustawienia Konta.

4. W przypadku kontaktu ze Sprzedawcą Administrator może przetwarzać dane zawarte w korespondencji, w tym imię, nazwisko, adres e-mail, numer telefonu oraz inne informacje przekazane dobrowolnie przez osobę kontaktującą się.

5. W przypadku newslettera Administrator może przetwarzać adres e-mail oraz informacje związane z zapisem, potwierdzeniem zgody, rezygnacją i aktywnością w obrębie wysyłek.

6. W przypadku zgłoszeń zwrotowych, reklamacyjnych lub gwarancyjnych Administrator może przetwarzać dane identyfikacyjne, dane kontaktowe, dane dotyczące zamówienia, opis zgłoszenia, numer rachunku bankowego w sytuacji, gdy jest on potrzebny do realizacji zwrotu w uzgodnionej formie, oraz inne informacje niezbędne do rozpatrzenia sprawy.

7. Administrator może przetwarzać również dane techniczne, takie jak adres IP, dane o urządzeniu, dane o przeglądarce, systemie operacyjnym, logach technicznych, identyfikatorach sesji oraz informacje wynikające z ustawień plików cookies i podobnych technologii.

§ 6. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Administrator przetwarza dane osobowe w następujących celach:

a) zawarcia i wykonania umowy sprzedaży, w tym obsługi zamówienia, płatności, wysyłki, kontaktu w sprawie zamówienia, wystawienia dokumentów sprzedaży, obsługi zwrotów, wymian i reklamacji,
b) utworzenia i prowadzenia Konta Klienta,
c) udzielenia odpowiedzi na wiadomości, zapytania i zgłoszenia przesyłane do Administratora,
d) przesyłania newslettera i informacji handlowych – jeśli została wyrażona odpowiednia zgoda,
e) realizacji obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowych, rachunkowych, archiwizacyjnych i związanych z ochroną danych osobowych,
f) ustalenia, dochodzenia lub obrony przed roszczeniami,
g) zapewnienia bezpieczeństwa technicznego strony, prawidłowego działania Sklepu oraz ochrony przed nadużyciami,
h) prowadzenia analiz, statystyk i działań organizacyjnych związanych z funkcjonowaniem Sklepu – w zakresie dopuszczalnym przez przepisy prawa i zgodnie z ustawieniami zgód użytkownika.

2. Podstawami prawnymi przetwarzania danych osobowych są odpowiednio:

a) art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy albo do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
b) art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
c) art. 6 ust. 1 lit. a RODO – gdy osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych w jednym lub większej liczbie określonych celów,
d) art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, takich jak obsługa korespondencji, obrona roszczeń, zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom, prowadzenie niezbędnych analiz organizacyjnych i technicznych.

3. Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda może zostać w każdym czasie cofnięta, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 7. KONTO KLIENTA

1. Założenie Konta Klienta jest dobrowolne, jednak może ułatwiać korzystanie ze Sklepu, śledzenie historii zamówień, zarządzanie danymi adresowymi i obsługę kolejnych zakupów.

2. Dane związane z Kontem Klienta przetwarzane są w celu świadczenia usługi elektronicznej polegającej na prowadzeniu Konta oraz w celu umożliwienia korzystania z jego funkcjonalności.

3. Podanie danych oznaczonych jako wymagane przy rejestracji jest niezbędne do utworzenia Konta Klienta. Niepodanie tych danych skutkuje brakiem możliwości rejestracji.

4. Konto Klienta może zostać usunięte na żądanie użytkownika. Usunięcie Konta nie wpływa na dane, które Administrator jest zobowiązany przechowywać na podstawie obowiązujących przepisów prawa lub dla celów obrony roszczeń.

§ 8. NEWSLETTER I KOMUNIKACJA MARKETINGOWA

1. Zapis do newslettera jest dobrowolny i następuje poprzez podanie adresu e-mail oraz – jeżeli jest to wymagane – potwierdzenie chęci otrzymywania wiadomości marketingowych.

2. Dane osobowe przetwarzane w związku z newsletterem wykorzystywane są w celu przesyłania informacji handlowych, promocyjnych, sprzedażowych lub informacyjnych dotyczących Sklepu i oferty Velvetnira.

3. Podstawą prawną przetwarzania danych w ramach newslettera jest zgoda osoby zapisanej do newslettera, a w odpowiednim zakresie również prawnie uzasadniony interes Administratora polegający na wykazywaniu faktu udzielenia zgody i obsłudze rezygnacji.

4. Osoba zapisana do newslettera może w każdym czasie zrezygnować z jego otrzymywania, w szczególności poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości albo poprzez kontakt z Administratorem.

§ 9. ODBIORCY DANYCH

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie, w jakim jest to niezbędne do realizacji celów przetwarzania.

2. Odbiorcami danych mogą być w szczególności:

a) dostawcy usług IT, hostingu, utrzymania strony internetowej, wsparcia technicznego i narzędzi systemowych,
b) operator płatności Mollie – w zakresie niezbędnym do obsługi płatności online,
c) firmy kurierskie i logistyczne, w tym DPD – w zakresie niezbędnym do realizacji dostawy,
d) podmioty księgowe, rachunkowe, podatkowe lub prawne wspierające Administratora w realizacji obowiązków ustawowych,
e) dostawcy narzędzi do obsługi formularzy, newslettera, komunikacji z Klientem, automatyzacji procesów i bezpieczeństwa strony,
f) podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

3. Administrator przekazuje dane wyłącznie takim podmiotom, które zapewniają odpowiedni poziom bezpieczeństwa i poufności danych osobowych oraz działają zgodnie z obowiązującymi przepisami prawa.

§ 10. PRZEKAZYWANIE DANYCH POZA EOG

1. Co do zasady Administrator dąży do tego, aby dane osobowe były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

2. Jeżeli w związku z korzystaniem z określonych narzędzi lub usług dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiednich mechanizmów prawnych wymaganych przez RODO, w szczególności standardowych klauzul umownych, decyzji stwierdzającej odpowiedni stopień ochrony albo innych podstaw legalizujących taki transfer.

3. Osoba, której dane dotyczą, może uzyskać informację o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§ 11. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub niezbędny do zabezpieczenia roszczeń.

2. Dane związane z zawarciem i wykonaniem umowy sprzedaży, dokumentami księgowymi i podatkowymi są przechowywane przez okres wymagany przez obowiązujące przepisy prawa.

3. Dane związane z Kontem Klienta są przechowywane co do zasady przez okres posiadania aktywnego Konta, a po jego usunięciu przez okres niezbędny do wykazania prawidłowości działań, rozliczeń i obrony roszczeń.

4. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody albo do czasu ustania celu, dla którego zgoda została udzielona, chyba że dalsze przechowywanie jest uzasadnione obowiązkiem prawnym lub obroną roszczeń.

5. Dane związane z korespondencją, reklamacjami, zwrotami i innymi zgłoszeniami mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz przez okres przedawnienia roszczeń.

6. Dane techniczne i statystyczne przechowywane są przez okres uzależniony od rodzaju wykorzystywanego narzędzia, celu ich użycia i ustawień zgód użytkownika.

§ 12. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez przepisy prawa – prawo do:

a) dostępu do danych osobowych,
b) sprostowania danych,
c) usunięcia danych,
d) ograniczenia przetwarzania,
e) przenoszenia danych,
f) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
g) cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. W celu wykonania swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem pod adresem e-mail: shop@velvetnira.com.

3. Administrator może zweryfikować tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do prawidłowej realizacji wniosku i ochrony danych osobowych przed nieuprawnionym ujawnieniem.

4. Skarga do organu nadzorczego może zostać wniesiona do: Prezesa Urzędu Ochrony Danych Osobowych.

§ 13. DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w wielu przypadkach jest niezbędne do zawarcia lub wykonania umowy, utworzenia Konta Klienta, otrzymania odpowiedzi na wiadomość, realizacji zwrotu, reklamacji lub skorzystania z określonej usługi.

2. Niepodanie danych oznaczonych jako wymagane może skutkować brakiem możliwości realizacji zamówienia, wystawienia faktury, prowadzenia Konta Klienta, obsługi zgłoszenia lub wykonania innej czynności, której dane te dotyczą.

§ 14. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator co do zasady nie podejmuje wobec osób, których dane dotyczą, decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływających, wyłącznie w oparciu o zautomatyzowane przetwarzanie danych.

2. Jeżeli w ramach wykorzystywanych narzędzi dochodzi do analityki, segmentacji lub działań marketingowych opartych na preferencjach użytkownika, odbywa się to w granicach dopuszczonych przez prawo i z uwzględnieniem ustawień zgód użytkownika.

§ 15. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, adekwatne do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.

2. Strona internetowa Sklepu korzysta z zabezpieczenia w postaci certyfikatu SSL, co wspiera ochronę transmisji danych przesyłanych pomiędzy urządzeniem użytkownika a serwerem Sklepu.

3. Administrator dba o ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz do podmiotów, którym dane są powierzane lub udostępniane zgodnie z prawem i wyłącznie w niezbędnym zakresie.

4. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmuje działania wymagane przez przepisy prawa, w tym – gdy zachodzi taka konieczność – odpowiednie działania informacyjne wobec organu nadzorczego oraz osób, których dane dotyczą.

§ 16. DANE DZIECI

1. Sklep internetowy Velvetnira nie jest kierowany bezpośrednio do dzieci.

2. Administrator nie gromadzi świadomie danych osobowych dzieci bez odpowiedniej podstawy prawnej. Jeżeli okaże się, że dane zostały przekazane bez wymaganej podstawy, Administrator podejmie odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania.

§ 17. POWIĄZANE DOKUMENTY I STRONY

1. Niniejsza Polityka prywatności pozostaje spójna z dokumentami i podstronami funkcjonującymi w Sklepie, w szczególności z:

Regulamin Velvetnira
Polityka plików cookies
RODO Klauzula informacyjna
Pouczenie o odstąpieniu od umowy
Formularz reklamacyjny
Formularz zwrotu
Wysyłka i czas dostawy
Zwroty oraz reklamacje
Metody płatności
O sklepie Velvetnira
Kontakt z nami
Moje konto

§ 18. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, zmiany technologii, zmiany sposobów przetwarzania danych, rozbudowy Sklepu, wdrożenia nowych narzędzi lub konieczności doprecyzowania jej postanowień.

2. Aktualna wersja Polityki prywatności publikowana jest na stronie: Polityka prywatności.

3. Zmiany Polityki prywatności nie naruszają praw nabytych osób, których dane dotyczą, ani nie wpływają negatywnie na poziom ochrony danych osobowych wynikający z obowiązujących przepisów prawa.