Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających stronę internetową https://quenorvail.com, korzystających z jej funkcjonalności oraz dokonujących zakupów mebli i artykułów wyposażenia domu. Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego.

1. Zakres obowiązywania polityki prywatności

Polityka dotyczy przetwarzania danych osobowych w związku z przeglądaniem produktów, składaniem zamówień, dokonywaniem płatności, organizacją dostawy, obsługą zwrotów i reklamacji oraz korzystaniem z dostępnych funkcjonalności strony internetowej.

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i konkretnej czynności. Zbieramy wyłącznie dane niezbędne do realizacji określonych celów, zgodnie z obowiązującymi przepisami.

Usługi zewnętrzne, z których użytkownik korzysta niezależnie od naszej strony, mogą podlegać odrębnym politykom prywatności właściwych dostawców.

2. Jakie dane zbieramy i w jaki sposób

W zależności od sposobu korzystania ze strony możemy przetwarzać następujące kategorie danych osobowych:

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu oraz inne dane kontaktowe podane przez użytkownika.
Dane dotyczące zamówień: numer zamówienia, zakupione produkty, adres dostawy, status realizacji zamówienia oraz informacje dotyczące zwrotów i refundacji.
Dane związane z płatnościami: status płatności, identyfikator transakcji oraz informacje niezbędne do obsługi i rozliczenia transakcji.
Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, czas dostępu oraz dane diagnostyczne, o ile są faktycznie gromadzone.
Dane dotyczące komunikacji: treść wiadomości, zapytań, reklamacji i innych zgłoszeń przekazanych za pośrednictwem dostępnych kanałów kontaktu.
Dane związane z plikami cookies: identyfikatory sesji, zapisane preferencje oraz inne informacje generowane przez wykorzystywane technologie.

Nie wszystkie wymienione dane są zbierane w każdej sytuacji. Zakres przetwarzania zależy od dostępnych funkcjonalności i rzeczywistego przebiegu danej czynności.

Dane osobowe możemy otrzymywać:

bezpośrednio od użytkownika, na przykład podczas składania zamówienia lub wysyłania zapytania;
z zapisów technicznych powstających podczas korzystania ze strony;
za pośrednictwem plików cookies i podobnych technologii, jeżeli są stosowane zgodnie z obowiązującymi przepisami;
od dostawców płatności, usług dostawy lub innych podmiotów uczestniczących w realizacji zamówienia, w zakresie niezbędnym do wykonania ich zadań.

Podanie określonych danych może być niezbędne do zawarcia lub wykonania umowy albo spełnienia obowiązku prawnego. Niepodanie wymaganych informacji może wówczas uniemożliwić realizację zamówienia lub wykonanie określonej czynności.

3. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Podobne technologie mogą służyć do przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu.

W zależności od faktycznej konfiguracji strony technologie te mogą być wykorzystywane w następujących celach:

Niezbędne pliki cookies: zapewnienie podstawowego działania strony, obsługa sesji, koszyka zakupowego, bezpieczeństwa oraz procesów związanych z zamówieniami.
Pliki cookies dotyczące preferencji: zapamiętywanie ustawień użytkownika, jeżeli takie funkcje są dostępne.
Analityczne pliki cookies: analiza sposobu korzystania ze strony i ocena jej działania, jeżeli odpowiednie narzędzia są stosowane na właściwej podstawie prawnej.
Reklamowe pliki cookies: obsługa określonych funkcji reklamowych lub marketingowych, jeżeli takie technologie są wykorzystywane i spełniono wymagania prawne.

Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika lub zapewnienia prawidłowego działania strony mogą być stosowane bez zgody, jeżeli spełniają odpowiednie warunki prawne.

Technologie niewymagane do świadczenia takiej usługi, w szczególności określone technologie analityczne i reklamowe, są uruchamiane dopiero po uzyskaniu uprzedniej zgody, gdy wymagają tego obowiązujące przepisy. Samo odwiedzanie strony, dalsze przeglądanie jej zawartości ani domyślnie zaznaczone pole nie stanowią automatycznie ważnej zgody.

Jeżeli na stronie dostępne jest narzędzie do zarządzania zgodami, użytkownik może za jego pomocą zmienić swoje preferencje lub wycofać wcześniej udzieloną zgodę.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień przeglądarki, w tym usuwać je lub ograniczać ich zapisywanie. Zablokowanie niektórych plików może wpłynąć na działanie wybranych funkcji strony.

Szczegółowe informacje o stosowanych technologiach, ich dostawcach i okresach przechowywania zależą od rzeczywistej konfiguracji strony.

4. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w określonych celach, w zakresie niezbędnym do ich realizacji i na odpowiedniej podstawie prawnej wskazanej w art. 6 ust. 1 RODO.

Realizacja zamówień i umów

Dane wykorzystujemy do przyjmowania i realizacji zamówień, obsługi umów sprzedaży, organizacji dostaw, przetwarzania zwrotów oraz refundacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie użytkownika.

Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu wypełnienia obowiązków księgowych, podatkowych i innych obowiązków wynikających z przepisów prawa. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Obsługa klienta

Dane wykorzystujemy do odpowiadania na pytania, rozpatrywania reklamacji oraz obsługi zgłoszeń związanych z zamówieniami. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli sprawa dotyczy realizacji umowy, lub art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji naszego prawnie uzasadnionego interesu.

Bezpieczeństwo strony i ochrona praw

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania nadużyć oraz ustalania, dochodzenia lub obrony roszczeń. Podstawą prawną może być art. 6 ust. 1 lit. f RODO, pod warunkiem że nasz uzasadniony interes nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

Marketing

Dane mogą być wykorzystywane do działań marketingowych, jeżeli takie działania są prowadzone i istnieje odpowiednia podstawa prawna. Gdy wymagane jest uzyskanie zgody, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Uwzględniamy również odrębne wymogi dotyczące komunikacji marketingowej i stosowania odpowiednich technologii.

Pliki cookies i podobne technologie

Dane związane z plikami cookies przetwarzamy zgodnie z ich funkcją oraz właściwymi przepisami. W przypadkach wymagających zgody użytkownika podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, z uwzględnieniem przepisów regulujących przechowywanie informacji na urządzeniu użytkownika i uzyskiwanie do nich dostępu.

Nie opieramy wszystkich czynności przetwarzania na zgodzie. Podstawa prawna zależy od konkretnego celu i charakteru przetwarzania.

5. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji określonych celów, na odpowiedniej podstawie prawnej i z zachowaniem wymogów ochrony danych.

W zależności od rzeczywistego przebiegu działalności odbiorcami danych mogą być:

dostawcy usług płatniczych uczestniczący w obsłudze transakcji;
firmy transportowe i dostawcy usług logistycznych odpowiedzialni za dostarczenie zamówień;
dostawcy hostingu, utrzymania strony, wsparcia technicznego i bezpieczeństwa systemów;
podmioty świadczące usługi księgowe, prawne lub inne usługi profesjonalne, jeżeli ich udział jest niezbędny;
właściwe organy publiczne, jeżeli przekazanie danych jest wymagane przez prawo lub istnieje inna odpowiednia podstawa prawna.

Zakres przekazywanych informacji ograniczamy do danych niezbędnych do wykonania zadań danego odbiorcy. W zależności od charakteru współpracy podmioty te mogą działać jako podmioty przetwarzające dane na nasze zlecenie albo jako odrębni administratorzy danych.

W przypadku powierzenia przetwarzania danych podmiotom zewnętrznym stosujemy wymagane prawem środki ochrony, w tym odpowiednie ustalenia umowne, jeżeli są wymagane.

Konkretni odbiorcy danych oraz zakres udostępnianych informacji zależą od faktycznie wykorzystywanych usług i procesów. Nie zakładamy korzystania z określonych narzędzi analitycznych, platform reklamowych ani innych usług, jeżeli ich używanie nie zostało potwierdzone.

6. Przechowywanie i bezpieczeństwo danych

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych, uzasadnionych potrzeb związanych z prowadzeniem działalności oraz ewentualnych roszczeń.

Dane dotyczące zamówień i transakcji: przez czas niezbędny do realizacji umowy, a następnie przez okres wymagany przez właściwe przepisy księgowe, podatkowe lub inne przepisy prawa.
Dane dotyczące obsługi klienta: przez okres potrzebny do rozpatrzenia zgłoszenia i załatwienia związanych z nim spraw, a w razie potrzeby również do ustalenia, dochodzenia lub obrony roszczeń.
Dane przetwarzane na podstawie zgody: do czasu wycofania zgody lub ustania celu przetwarzania, z uwzględnieniem ewentualnych innych podstaw prawnych dalszego przechowywania.
Dane techniczne i informacje związane z plikami cookies: przez okres wynikający z konkretnej funkcji, konfiguracji technicznej oraz obowiązujących wymogów prawnych.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile nie istnieje inna podstawa prawna uzasadniająca ich dalsze przechowywanie.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru przetwarzanych danych oraz poziomu ryzyka, w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.

Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków. Środki ochrony dobieramy z uwzględnieniem rzeczywistych warunków technicznych i organizacyjnych.

Żaden sposób przesyłania ani przechowywania danych nie daje jednak bezwzględnej gwarancji bezpieczeństwa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Przekazywanie danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego może mieć miejsce, jeżeli wynika z rzeczywistych ustaleń dotyczących przetwarzania danych i spełnione są warunki określone w rozdziale V RODO.

Jeżeli takie przekazanie jest realizowane, stosujemy odpowiedni mechanizm prawny, zależnie od okoliczności, na przykład decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenie dopuszczone przez RODO. W stosownych przypadkach uwzględniamy również konieczność zastosowania dodatkowych środków ochronnych.

Samo posiadanie adresu kontaktowego poza Europejskim Obszarem Gospodarczym nie przesądza o tym, czy dane użytkowników są przekazywane do tego państwa.

Konkretne lokalizacje przetwarzania, odbiorcy danych oraz stosowane mechanizmy ochrony zależą od rzeczywistych ustaleń z dostawcami usług i konfiguracji wykorzystywanych systemów.

8. Prawa użytkownika

Osobom, których dane dotyczą, przysługują prawa określone w RODO. Możliwość skorzystania z poszczególnych praw zależy od okoliczności przetwarzania oraz warunków przewidzianych w obowiązujących przepisach.

Użytkownik może mieć prawo do:

Dostępu do danych: uzyskania informacji, czy dane osobowe są przetwarzane, poznania celów i zakresu przetwarzania oraz otrzymania kopii danych.
Sprostowania danych: poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Usunięcia danych: żądania usunięcia danych w przypadkach przewidzianych w RODO, z uwzględnieniem sytuacji, w których ich dalsze przechowywanie jest wymagane przez prawo.
Ograniczenia przetwarzania: żądania ograniczenia określonych operacji na danych, jeżeli spełnione są warunki ustawowe.
Przenoszenia danych: otrzymania danych dostarczonych przez użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub, jeżeli jest to technicznie możliwe i prawnie wymagane, przekazania ich innemu administratorowi. Prawo to dotyczy przetwarzania spełniającego warunki określone w RODO.
Sprzeciwu wobec przetwarzania: wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO z przyczyn związanych ze szczególną sytuacją użytkownika, zgodnie z warunkami określonymi w przepisach.
Sprzeciwu wobec marketingu bezpośredniego: wniesienia sprzeciwu w dowolnym momencie wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem. Po wniesieniu sprzeciwu dane nie mogą być dalej przetwarzane w tym celu.
Wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wniesienia skargi: złożenia skargi do właściwego organu nadzorczego, jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Użytkownik może wnieść skargę do tego organu na zasadach określonych w obowiązujących przepisach.

Jak skorzystać ze swoich praw

W celu skorzystania z przysługujących praw należy skontaktować się z nami i wskazać, jakiego działania dotyczy żądanie. W razie uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia, z zachowaniem zasady minimalizacji danych.

Na żądania dotyczące praw osób, których dane dotyczą, odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od ich otrzymania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter lub liczbę żądań. O przedłużeniu i jego przyczynach informujemy w terminie określonym w przepisach.

Co do zasady realizacja praw jest bezpłatna. W sytuacjach przewidzianych w RODO możemy pobrać rozsądną opłatę lub odmówić podjęcia działań w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, zgodnie z obowiązującymi przepisami.

9. Zmiany polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w przypadku zmian w obowiązujących przepisach, sposobie prowadzenia działalności, procesach przetwarzania danych lub konfiguracji technicznej strony.

Aktualna wersja dokumentu będzie publikowana na stronie internetowej. Zachęcamy do okresowego zapoznawania się z jej treścią, aby być na bieżąco z zasadami przetwarzania danych osobowych.

10. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub realizacji praw przysługujących na podstawie RODO prosimy o kontakt.

Telefon：+1 (336) 628-4179
E-mail：client@quenorvail.com
Adres：1005 S Peace Haven Rd, Winston Salem North arolina 27103, UnitedStates
Godziny otwarcia：Od poniedziałku do piątku, od 9:00 do 18:00 (CET)