Polityka prywatności
1. Zakres stosowania Polityki prywatności
Orynufiora, dalej jako „Orynufiora”, „my”, „nas” lub „Administrator”, szanuje prywatność osób korzystających ze sklepu internetowego i dokłada starań, aby zasady przetwarzania danych osobowych były przejrzyste, zrozumiałe i zgodne z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób odwiedzających stronę internetową Orynufiora, korzystających z jej funkcjonalności, kontaktujących się z nami, zapisujących się do komunikacji marketingowej lub dokonujących zakupów.
Polityka powinna być czytana łącznie z innymi dokumentami opublikowanymi w sklepie, w szczególności z Ogólne warunki sprzedaży, Polityka dotycząca plików cookies, Polityka wysyłki, Polityka zwrotów i refundacji, Polityka anulowania zamówień, Prawo odstąpienia oraz Polityka płatności.
W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności imię i nazwisko, dane kontaktowe, adres dostawy, adres rozliczeniowy, adres poczty elektronicznej, numer telefonu, informacje dotyczące zamówienia, informacje dotyczące zwrotów i reklamacji, dane dotyczące komunikacji z nami oraz informacje techniczne związane z korzystaniem ze strony.
Zakres danych jest ograniczony do informacji odpowiednich i niezbędnych do określonego celu przetwarzania. Nie zamierzamy wykorzystywać danych osobowych w sposób niezgodny z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie obowiązujących przepisów.
2. Administrator danych osobowych i dane kontaktowe
Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Orynufiora.
Na potrzeby kontaktu w sprawach dotyczących prywatności i danych osobowych można skontaktować się z nami za pośrednictwem:
Adres kontaktowy: 2366 Cobblefield Cir, Apopka, FL 32703, United States
Telefon: +1 (407) 889-0188
Adres e-mail: support@orynufiora.com
Godziny obsługi: poniedziałek–piątek, 9:00–18:00 CET
Pełna firma lub nazwa prawna podmiotu będącego administratorem, jego forma prawna, numer rejestrowy, numer identyfikacji podatkowej oraz pozostałe dane identyfikacyjne powinny zostać podane w Nota prawna, jeżeli są wymagane dla danego podmiotu i sposobu prowadzenia sprzedaży.
Jeżeli zgodnie z RODO Administrator jest zobowiązany do wyznaczenia przedstawiciela na terytorium Unii Europejskiej, dane tego przedstawiciela zostaną wskazane w niniejszej Polityce prywatności oraz w Nota prawna. Do czasu ustalenia, czy obowiązek taki ma zastosowanie, nie podajemy fikcyjnych danych przedstawiciela.
Jeżeli dla działalności Administratora wymagane jest wyznaczenie inspektora ochrony danych, odpowiednie dane kontaktowe zostaną udostępnione użytkownikom w odpowiedniej formie.
3. Jak pozyskujemy dane osobowe
Dane osobowe mogą być pozyskiwane bezpośrednio od użytkownika podczas korzystania ze sklepu internetowego.
I. Zakupy: dane mogą być przekazane podczas składania zamówienia, wyboru sposobu dostawy, wyboru sposobu płatności lub przekazywania informacji niezbędnych do realizacji zamówienia.
II. Kontakt: dane mogą być przekazywane podczas kontaktowania się z nami za pośrednictwem poczty elektronicznej, formularzy kontaktowych, telefonu lub innych dostępnych kanałów komunikacji.
III. Zwroty i reklamacje: dane mogą być przekazane w związku z odstąpieniem od umowy, zwrotem produktu, refundacją, reklamacją lub innym zgłoszeniem dotyczącym zakupu.
IV. Newsletter i marketing: dane mogą być przekazane w związku z zapisaniem się do newslettera lub wyrażeniem zgody na określone działania marketingowe.
V. Korzystanie ze strony: określone dane techniczne mogą być zbierane automatycznie w związku z korzystaniem ze strony, zależnie od ustawień przeglądarki, urządzenia oraz wybranych przez użytkownika zgód dotyczących plików cookies.
4. Kategorie przetwarzanych danych
W zależności od celu możemy przetwarzać różne kategorie danych osobowych.
I. Dane identyfikacyjne: imię, nazwisko oraz inne informacje niezbędne do identyfikacji osoby w związku z realizacją zamówienia lub obsługą kontaktu.
II. Dane kontaktowe: adres poczty elektronicznej, numer telefonu oraz inne dane kontaktowe przekazane przez użytkownika.
III. Dane dotyczące dostawy: adres dostawy oraz informacje niezbędne do prawidłowego doręczenia zamówienia.
IV. Dane dotyczące transakcji: informacje dotyczące zamówienia, zakupionych produktów, wartości zamówienia, statusu płatności, zwrotów, refundacji i reklamacji.
V. Dane dotyczące komunikacji: treść zapytań, zgłoszeń, wiadomości oraz informacje potrzebne do obsługi kontaktu.
VI. Dane techniczne: adres IP, identyfikatory urządzenia lub przeglądarki, typ urządzenia, system operacyjny, informacje dotyczące przeglądarki, informacje o korzystaniu ze strony oraz dane dotyczące zdarzeń technicznych i bezpieczeństwa, w zakresie w jakim są one przetwarzane.
VII. Dane marketingowe: informacje dotyczące preferencji komunikacyjnych, statusu zgody oraz interakcji z komunikacją marketingową, jeżeli takie przetwarzanie jest stosowane.
Nie zamierzamy pozyskiwać ani wymagać przekazywania szczególnych kategorii danych osobowych, chyba że będzie to wyraźnie uzasadnione obowiązującymi przepisami i konkretnym celem przetwarzania.
5. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w celu prawidłowego funkcjonowania sklepu oraz realizacji konkretnych czynności związanych z jego prowadzeniem.
I. Realizacja zamówień: przyjmowanie, potwierdzanie, przetwarzanie i realizowanie zamówień.
II. Dostawa: przygotowanie przesyłki, przekazanie danych przewoźnikowi oraz monitorowanie realizacji dostawy.
III. Płatności: obsługa procesu płatności, potwierdzanie statusu płatności, obsługa zwrotów płatności oraz zapobieganie nadużyciom związanym z płatnościami.
IV. Obsługa klienta: odpowiadanie na pytania, wiadomości, zgłoszenia i prośby użytkowników.
V. Zwroty i reklamacje: obsługa odstąpienia od umowy, zwrotów, refundacji, reklamacji oraz innych spraw związanych z zakupem.
VI. Obowiązki prawne: prowadzenie dokumentacji sprzedaży, rozliczeń podatkowych, księgowych oraz realizacja innych obowiązków wynikających z prawa.
VII. Bezpieczeństwo: ochrona sklepu, infrastruktury i użytkowników przed oszustwami, nadużyciami, nieuprawnionym dostępem i innymi zagrożeniami.
VIII. Dochodzenie roszczeń: ustalanie, dochodzenie lub obrona przed roszczeniami związanymi z działalnością sklepu.
IX. Usprawnianie sklepu: analiza działania sklepu i poprawa jego funkcjonalności w zakresie, w jakim takie przetwarzanie jest zgodne z odpowiednią podstawą prawną.
X. Newsletter: wysyłanie newslettera, jeżeli użytkownik zapisał się do niego zgodnie z obowiązującymi wymaganiami.
XI. Marketing: prowadzenie działań marketingowych w zakresie dopuszczalnym przez obowiązujące przepisy i, jeżeli jest to wymagane, po uzyskaniu odpowiedniej zgody.
6. Podstawy prawne przetwarzania danych
Podstawa prawna przetwarzania zależy od celu, zakresu i okoliczności konkretnego przetwarzania.
I. Wykonanie umowy: dane mogą być przetwarzane, gdy jest to niezbędne do zawarcia lub wykonania umowy, w szczególności do realizacji zamówienia, dostawy, obsługi płatności, zwrotu lub innych czynności związanych z zakupem.
II. Działania przed zawarciem umowy: dane mogą być przetwarzane, jeżeli jest to niezbędne do podjęcia działań na żądanie użytkownika przed zawarciem umowy.
III. Obowiązek prawny: dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, księgowych i związanych z dokumentacją sprzedaży.
IV. Prawnie uzasadniony interes: dane mogą być przetwarzane, gdy jest to niezbędne do realizacji prawnie uzasadnionego interesu Administratora lub strony trzeciej, z uwzględnieniem praw i wolności osoby, której dane dotyczą.
V. Zgoda: dane mogą być przetwarzane na podstawie zgody użytkownika, jeżeli zgoda jest wymagana lub stanowi właściwą podstawę prawną dla określonego celu.
VI. Dochodzenie lub obrona roszczeń: odpowiednie dane mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.
7. Prawnie uzasadniony interes
Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu, interes ten może obejmować w szczególności zapewnienie bezpieczeństwa sklepu, ochronę przed oszustwami, zapobieganie nadużyciom, ochronę infrastruktury, dochodzenie lub obronę roszczeń, obsługę zapytań oraz usprawnianie funkcjonowania sklepu.
Przy stosowaniu tej podstawy prawnej uwzględniamy konieczność przetwarzania oraz interesy, prawa i wolności osoby, której dane dotyczą.
Użytkownik może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie w przypadkach przewidzianych przez RODO.
W przypadku marketingu bezpośredniego użytkownik może wnieść sprzeciw wobec przetwarzania danych w tym celu zgodnie z zasadami określonymi przez RODO.
8. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom, które uczestniczą w prowadzeniu sklepu lub wykonują określone czynności na nasze zlecenie.
I. Dostawcy platformy sklepowej i usług technologicznych: podmioty zapewniające infrastrukturę sklepu internetowego, hosting, utrzymanie, bezpieczeństwo lub inne funkcje techniczne.
II. Dostawcy płatności: podmioty obsługujące płatności elektroniczne, transakcje oraz zwroty płatności.
III. Dostawcy usług dostawy: przewoźnicy, operatorzy logistyczni, magazyny i inne podmioty uczestniczące w realizacji dostawy.
IV. Dostawcy usług informatycznych: podmioty zapewniające wsparcie techniczne, bezpieczeństwo, analizę błędów i utrzymanie systemów.
V. Dostawcy usług komunikacyjnych: podmioty wykorzystywane do obsługi wiadomości, formularzy, newsletterów lub komunikacji z klientem.
VI. Dostawcy usług marketingowych i analitycznych: wyłącznie w zakresie zgodnym z właściwą podstawą prawną oraz ustawieniami zgody użytkownika, jeżeli zgoda jest wymagana.
VII. Doradcy i usługodawcy: podmioty świadczące usługi księgowe, prawne, audytowe lub inne usługi niezbędne do prowadzenia działalności.
VIII. Organy publiczne: właściwe organy i instytucje, jeżeli obowiązek przekazania danych wynika z prawa.
Nie sprzedajemy danych osobowych użytkowników podmiotom trzecim w celu umożliwienia im niezależnego wykorzystywania tych danych do ich własnych celów marketingowych.
9. Przetwarzanie danych przez dostawców usług
Niektóre usługi wykorzystywane w sklepie mogą być świadczone przez zewnętrznych dostawców. Dostawcy ci mogą przetwarzać dane osobowe w zakresie niezbędnym do wykonania powierzonych im czynności.
Jeżeli dany podmiot działa jako podmiot przetwarzający, jego dostęp do danych powinien być regulowany odpowiednią umową lub innym instrumentem wymaganym przez RODO.
Zakres udostępnianych danych jest ograniczany do informacji niezbędnych do wykonania określonej usługi.
W przypadku usług zintegrowanych ze sklepem internetowym zakres przetwarzania może zależeć od funkcji aktywowanych w sklepie oraz konfiguracji używanych narzędzi.
10. Transfer danych poza Europejski Obszar Gospodarczy
Ze względu na charakter działalności oraz korzystanie z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym dane osobowe mogą być przekazywane lub udostępniane poza EOG.
Taki transfer jest realizowany wyłącznie wtedy, gdy istnieje odpowiednia podstawa przewidziana przez RODO.
I. Decyzja stwierdzająca odpowiedni stopień ochrony: jeżeli Komisja Europejska uznała dany kraj lub określony mechanizm za zapewniający odpowiedni poziom ochrony, transfer może być realizowany na podstawie takiej decyzji, zgodnie z jej zakresem.
II. Odpowiednie zabezpieczenia: jeżeli transfer nie jest objęty decyzją stwierdzającą odpowiedni stopień ochrony, może być realizowany na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności standardowych klauzul umownych, jeżeli mają zastosowanie.
III. Pozostałe podstawy transferu: w wyjątkowych sytuacjach transfer może być realizowany na podstawie innych przesłanek przewidzianych przez RODO.
W przypadku transferów danych do Stanów Zjednoczonych nie zakładamy automatycznie, że każdy podmiot z siedzibą w Stanach Zjednoczonych zapewnia odpowiedni poziom ochrony. Właściwa podstawa transferu jest ustalana w odniesieniu do konkretnego odbiorcy i konkretnej usługi.
Jeżeli odbiorca w Stanach Zjednoczonych jest objęty obowiązującym mechanizmem adekwatności UE–USA, transfer może być realizowany zgodnie z zakresem tego mechanizmu. W innych przypadkach stosujemy odpowiednie zabezpieczenia lub inną podstawę transferu przewidzianą przez RODO.
11. Pliki Cookies i podobne technologie
Sklep może korzystać z plików cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, obsługi koszyka, zapewnienia bezpieczeństwa oraz, w odpowiednim zakresie, prowadzenia analiz i działań marketingowych.
Cookies niezbędne do udostępnienia funkcji żądanej przez użytkownika mogą być wykorzystywane bez dodatkowej zgody, jeżeli spełniają warunki określone w obowiązujących przepisach.
Cookies analityczne, marketingowe lub inne technologie wymagające zgody są uruchamiane zgodnie z wyborem użytkownika i obowiązującymi przepisami.
Użytkownik może zarządzać zgodami dotyczącymi cookies za pośrednictwem dostępnych ustawień zgody.
Szczegółowe informacje dotyczące rodzajów cookies, ich funkcji, okresów działania, dostawców oraz sposobu zarządzania zgodami znajdują się w Polityka dotycząca plików cookies.
12. Przechowywanie danych osobowych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez prawo.
Okres przechowywania zależy od rodzaju danych, celu przetwarzania, podstawy prawnej oraz ewentualnych obowiązków prawnych.
I. Dane dotyczące zamówienia: mogą być przechowywane przez okres niezbędny do realizacji zamówienia, obsługi zwrotów i reklamacji oraz wykonania obowiązków związanych z dokumentacją i rozliczeniami.
II. Dane dotyczące komunikacji: mogą być przechowywane przez okres potrzebny do obsługi zgłoszenia oraz, jeżeli jest to uzasadnione, przez okres niezbędny do ochrony przed roszczeniami lub ich dochodzenia.
III. Dane przetwarzane na podstawie zgody: są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie lub przechowywanie.
IV. Dane związane z bezpieczeństwem: mogą być przechowywane przez okres potrzebny do wykrywania, analizowania i zapobiegania incydentom bezpieczeństwa oraz ochrony praw Administratora.
V. Dane wymagane prawem: są przechowywane przez okres wynikający z odpowiednich obowiązków prawnych.
Po upływie właściwego okresu dane są usuwane, anonimizowane lub w inny sposób przestają być przetwarzane w zakresie, w jakim jest to wymagane przez obowiązujące przepisy.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
Zakres zabezpieczeń jest dostosowywany do charakteru, zakresu, kontekstu i celu przetwarzania oraz ryzyka związanego z przetwarzaniem danych.
Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonywania określonych zadań.
W przypadku wystąpienia incydentu dotyczącego ochrony danych podejmujemy działania wymagane przez obowiązujące przepisy, w tym działania mające na celu ograniczenie skutków incydentu oraz, jeżeli jest to wymagane, dokonanie odpowiednich zawiadomień.
14. Prawa osoby, której dane dotyczą
Użytkownikowi przysługują prawa wynikające z RODO, z zastrzeżeniem warunków i ograniczeń określonych w obowiązujących przepisach.
I. Prawo dostępu: użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz uzyskać dostęp do danych i informacji dotyczących ich przetwarzania.
II. Prawo do sprostowania: użytkownik może żądać poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
III. Prawo do usunięcia: użytkownik może żądać usunięcia danych w przypadkach przewidzianych przez RODO.
IV. Prawo do ograniczenia przetwarzania: użytkownik może żądać ograniczenia przetwarzania w przypadkach przewidzianych prawem.
V. Prawo do sprzeciwu: użytkownik może sprzeciwić się przetwarzaniu danych w przypadkach przewidzianych przez RODO, w szczególności wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
VI. Prawo do przenoszenia danych: w przypadkach określonych przez RODO użytkownik może otrzymać dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przekazać je innemu administratorowi.
VII. Prawo do wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.
VIII. Prawo do skargi: użytkownik może złożyć skargę do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jego danych narusza przepisy dotyczące ochrony danych osobowych.
Skorzystanie z określonego prawa zależy od podstawy prawnej oraz okoliczności konkretnego przetwarzania. Nie wszystkie prawa mają zastosowanie w każdej sytuacji.
15. Wycofanie zgody
Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Po wycofaniu zgody zaprzestajemy przetwarzania danych w zakresie, w jakim podstawą przetwarzania była wyłącznie ta zgoda, chyba że dalsze przetwarzanie jest możliwe na podstawie innej podstawy prawnej.
W przypadku newslettera użytkownik może zrezygnować z dalszego otrzymywania wiadomości za pomocą funkcji rezygnacji dostępnej w wiadomości lub kontaktując się z nami.
W przypadku cookies wymagających zgody użytkownik może zmienić swoje ustawienia za pomocą dostępnego mechanizmu zarządzania zgodami.
16. Marketing bezpośredni i newsletter
Newsletter oraz wiadomości marketingowe są wysyłane zgodnie z obowiązującymi przepisami.
Jeżeli określony rodzaj komunikacji marketingowej wymaga zgody użytkownika, komunikacja taka jest prowadzona dopiero po uzyskaniu odpowiedniej zgody.
Zgoda na otrzymywanie komunikacji marketingowej nie jest domyślnie traktowana jako zgoda na wszystkie możliwe kanały komunikacji lub wszystkie kategorie marketingu, jeżeli przepisy wymagają odrębnego wyboru.
Użytkownik może w każdej chwili zrezygnować z newslettera lub komunikacji marketingowej.
17. Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach standardowej obsługi zamówień nie zamierzamy podejmować wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że takie przetwarzanie zostanie zastosowane zgodnie z warunkami określonymi przez RODO.
Niektóre narzędzia analityczne lub marketingowe mogą wykorzystywać informacje o sposobie korzystania ze strony do tworzenia grup odbiorców, personalizacji treści lub mierzenia skuteczności kampanii, jeżeli takie narzędzia są aktywne w sklepie i ich użycie jest zgodne z obowiązującymi przepisami oraz ustawieniami zgody.
Jeżeli w konkretnej sytuacji będzie stosowane profilowanie lub zautomatyzowane podejmowanie decyzji podlegające szczególnym obowiązkom informacyjnym, użytkownik otrzyma odpowiednią informację przed rozpoczęciem takiego przetwarzania.
18. Dane dzieci
Sklep nie jest przeznaczony do celowego pozyskiwania danych osobowych dzieci w zakresie, w jakim obowiązujące przepisy wymagają szczególnych warunków przetwarzania takich danych.
Jeżeli dowiemy się, że dane osobowe zostały przekazane przez osobę, której nie można zgodnie z prawem przetwarzać w danym celu bez wymaganej zgody lub podstawy prawnej, podejmiemy odpowiednie działania przewidziane przez obowiązujące przepisy.
19. Dane przekazane przez użytkownika podczas kontaktu
Jeżeli użytkownik skontaktuje się z nami za pośrednictwem poczty elektronicznej, formularza, telefonu lub innego dostępnego kanału, możemy przetwarzać informacje przekazane w ramach takiego kontaktu.
Dane te są wykorzystywane przede wszystkim w celu odpowiedzi na wiadomość, rozwiązania zgłoszonego problemu, obsługi zamówienia lub wykonania innej czynności, o którą użytkownik zwrócił się do nas.
Jeżeli wiadomość dotyczy konkretnego zamówienia, możemy połączyć dane kontaktowe z informacjami dotyczącymi tego zamówienia w zakresie niezbędnym do udzielenia odpowiedzi.
20. Dane dotyczące płatności
Płatności mogą być realizowane za pośrednictwem zewnętrznych dostawców usług płatniczych.
W zakresie, w jakim płatność jest obsługiwana przez zewnętrznego operatora, dane płatnicze mogą być przetwarzane bezpośrednio przez tego operatora zgodnie z jego zasadami przetwarzania danych.
Orynufiora nie wymaga przekazywania pełnych danych karty płatniczej za pośrednictwem poczty elektronicznej, telefonu ani formularza kontaktowego, jeżeli dane te nie są niezbędne do obsługi konkretnej czynności.
Informacje dotyczące dostępnych metod płatności są przedstawione w Polityka płatności.
21. Dane dotyczące dostawy, zwrotów i reklamacji
Dane niezbędne do realizacji dostawy mogą być przekazywane odpowiednim dostawcom usług logistycznych.
Dane dotyczące zwrotów i refundacji mogą być przetwarzane w zakresie niezbędnym do wykonania obowiązków związanych z odstąpieniem od umowy oraz rozliczeniem płatności.
Dane dotyczące reklamacji mogą być przetwarzane w celu rozpatrzenia zgłoszenia, udzielenia odpowiedzi oraz wykonania obowiązków wynikających z obowiązujących przepisów.
Szczegółowe zasady dotyczące tych procesów są przedstawione w Polityka wysyłki, Polityka zwrotów i refundacji, Polityka anulowania zamówień oraz Prawo odstąpienia.
22. Składanie żądań dotyczących danych osobowych
Żądania dotyczące praw wynikających z RODO można przesyłać na adres support@orynufiora.com.
W sprawach wymagających potwierdzenia tożsamości możemy poprosić o dodatkowe informacje niezbędne do upewnienia się, że żądanie pochodzi od właściwej osoby.
Nie wymagamy informacji wykraczających poza zakres niezbędny do prawidłowej weryfikacji tożsamości i realizacji żądania.
Odpowiedzi na żądania są udzielane zgodnie z terminami i zasadami przewidzianymi przez obowiązujące przepisy.
23. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO lub inne właściwe przepisy dotyczące ochrony danych osobowych, może skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego.
Osoby znajdujące się w Polsce mogą skorzystać z prawa do kontaktu z Prezesem Urzędu Ochrony Danych Osobowych, jeżeli spełnione są warunki właściwości tego organu.
Skarga do organu nadzorczego nie wyłącza innych prawnych środków ochrony dostępnych użytkownikowi.
24. Linki do innych stron internetowych
Sklep może zawierać odnośniki do zewnętrznych stron internetowych lub usług podmiotów trzecich.
Po przejściu na zewnętrzną stronę użytkownik podlega zasadom prywatności i zasadom przetwarzania danych obowiązującym u danego operatora.
Orynufiora nie odpowiada za polityki prywatności, bezpieczeństwo ani praktyki przetwarzania danych podmiotów, których strony internetowe znajdują się poza kontrolą Orynufiora.
25. Zasady dotyczące stron i usług zewnętrznych
Sklep może korzystać z usług zewnętrznych dostawców technologicznych, płatniczych, logistycznych, analitycznych, marketingowych, komunikacyjnych i bezpieczeństwa.
Zakres takich usług może ulegać zmianie w zależności od funkcjonalności sklepu, dostawców oraz sposobu prowadzenia działalności.
W przypadku zmiany dostawcy lub aktywacji nowej funkcji powodującej zmianę sposobu przetwarzania danych odpowiednie informacje i mechanizmy zgody są aktualizowane, jeżeli jest to wymagane.
26. Minimalizacja danych i ograniczenie celu
Orynufiora stosuje zasadę ograniczenia celu i minimalizacji danych.
I. Cel: dane są zbierane w konkretnych i uzasadnionych celach.
II. Zakres: przetwarzamy dane odpowiednie, stosowne i ograniczone do tego, co jest niezbędne do określonego celu.
III. Aktualność: w uzasadnionym zakresie podejmujemy działania umożliwiające poprawienie danych, które są nieprawidłowe lub nieaktualne.
IV. Ochrona: stosujemy odpowiednie środki organizacyjne i techniczne w celu ochrony danych.
V. Ograniczenie przechowywania: dane nie są przechowywane dłużej, niż jest to uzasadnione celem przetwarzania lub obowiązkiem prawnym.
27. Zmiany sposobu przetwarzania danych
W przypadku wprowadzenia nowych funkcji sklepu, nowych sposobów płatności, dostawy, komunikacji, analityki, reklamy lub innych usług, sposób przetwarzania danych może zostać odpowiednio dostosowany.
Jeżeli zmiana wymaga dodatkowej informacji, zgody użytkownika lub aktualizacji niniejszej Polityki prywatności, odpowiednie informacje zostaną udostępnione przed rozpoczęciem przetwarzania w zakresie wymaganym przez prawo.
28. Kontakt w sprawach prywatności
W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw wynikających z RODO można skontaktować się z nami:
Adres kontaktowy: 2366 Cobblefield Cir, Apopka, FL 32703, United States
Telefon: +1 (407) 889-0188
Adres e-mail: support@orynufiora.com
Godziny obsługi: poniedziałek–piątek, 9:00–18:00 CET
W przypadku spraw dotyczących zamówień informacje związane z wysyłką, zwrotami, anulowaniem zamówienia, płatnościami oraz odstąpieniem od umowy znajdują się również na odpowiednich, niezależnych stronach sklepu.
29. Powiązane strony sklepu
W celu uzyskania pełnych informacji dotyczących zasad funkcjonowania sklepu zalecamy zapoznanie się z odpowiednimi, niezależnymi stronami Orynufiora:
II. Polityka zwrotów i refundacji
III. Polityka anulowania zamówień
VI. Polityka dotycząca plików cookies
VII. Prawo odstąpienia
VIII. Polityka płatności
IX. Nota prawna
X. O nas
XI. Kontakt
Powyższe dokumenty stanowią odrębne strony informacyjne sklepu i powinny być dostępne dla użytkownika w sposób łatwy do znalezienia, w szczególności przed dokonaniem zakupu lub w miejscu, w którym użytkownik podejmuje decyzję dotyczącą określonego procesu.
Niniejsza Polityka prywatności nie zastępuje Polityka dotycząca plików cookies ani dokumentów dotyczących sprzedaży, dostawy, zwrotów, płatności i odstąpienia od umowy.