Polityka prywatności

1. Wprowadzenie i zakres polityki prywatności

Niniejsza polityka prywatności dotyczy osób odwiedzających stronę qirevrith.com, zakładających konta, kupujących meble i artykuły wyposażenia wnętrz, korzystających z dostawy lub kontaktujących się z nami za pośrednictwem poczty elektronicznej albo telefonu. Wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i udostępniamy dane osobowe oraz jakie prawa przysługują użytkownikom na podstawie ogólnego rozporządzenia o ochronie danych (RODO) i właściwych przepisów prawa polskiego.

Przetwarzamy dane zgodnie z zasadami legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych i ograniczenia okresu przechowywania. Zakres przetwarzania zależy od faktycznie dostępnych funkcji strony oraz usług, z których korzysta użytkownik.

2. Administrator danych i dane kontaktowe

Nazwa strony: Qirevrith. Adres strony internetowej: qirevrith.com. Adres kontaktowy: 16620 San Ramon Dr #A, Morgan Hill, CA 95037, United States. Adres e-mail: customer@qirevrith.com. Telefon: +1 (669) 726-4813. Obsługa klienta jest dostępna od poniedziałku do piątku w godzinach 09:00–12:00 oraz 14:00–18:30. Dostawa obejmuje terytorium całej Polski.

3. Sposoby zbierania danych i kategorie danych osobowych

Możemy zbierać bezpośrednio od użytkowników imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, numer zamówienia, informacje o zakupionych produktach, wartości transakcji, statusie płatności oraz obsłudze posprzedażowej. Dane te są wykorzystywane do realizacji zamówień, organizacji dostawy, obsługi zwrotów i odpowiadania na zapytania. Dane kart płatniczych i inne szczegółowe informacje płatnicze powinny być obsługiwane zgodnie z rzeczywistą konfiguracją usług płatniczych. 

Jeżeli dostępna jest funkcja rejestracji konta, możemy przetwarzać identyfikatory konta, informacje związane z bezpiecznym przechowywaniem danych logowania, ustawienia konta i powiązane zapisy. W przypadku kontaktu e-mailowego lub telefonicznego możemy przetwarzać treść zapytań, skarg, wniosków o zwrot i historię komunikacji przekazaną przez użytkownika.

Podczas korzystania ze strony mogą być automatycznie zbierane adres IP, typ przeglądarki, informacje o urządzeniu i systemie operacyjnym, czas dostępu, żądania stron, dzienniki bezpieczeństwa oraz niezbędne identyfikatory techniczne. W zależności od faktycznie stosowanych technologii i wyborów użytkownika możemy również przetwarzać identyfikatory plików cookie, dane analityczne i preferencje marketingowe. Zakres zbieranych danych zależy od funkcji strony i sposobu korzystania z niej.

4. Cele przetwarzania danych i podstawy prawne

Dane identyfikacyjne, kontaktowe, dotyczące zamówień, statusu płatności i dostawy przetwarzamy w celu wykonania umowy sprzedaży lub podjęcia działań przed jej zawarciem na żądanie użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić jego wykonanie lub dostarczenie produktu.

W celu realizacji obowiązków rachunkowych, podatkowych i innych obowiązków ustawowych możemy przechowywać dokumentację transakcyjną i księgową. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

W celu obsługi zapytań, reklamacji, kont użytkowników i spraw posprzedażowych stosujemy, zależnie od okoliczności, podstawę wykonania umowy, obowiązek prawny lub prawnie uzasadniony interes. W celu ochrony strony, zapobiegania oszustwom, diagnozowania problemów technicznych, utrzymania bezpieczeństwa systemów oraz ustalania, dochodzenia lub obrony roszczeń możemy przetwarzać niezbędne dane na podstawie art. 6 ust. 1 lit. f RODO, jeżeli spełnione są odpowiednie warunki prawne.

Jeżeli strona korzysta z analityki, personalizacji lub marketingu, podstawa prawna jest ustalana odpowiednio do celu, używanej technologii i obowiązujących przepisów. W przypadkach wymagających zgody dane są przetwarzane dopiero po uzyskaniu ważnej zgody. Komunikacja marketingowa musi również spełniać wymagania właściwych przepisów dotyczących komunikacji elektronicznej i marketingu. Samo odwiedzenie strony lub dokonanie zakupu nie oznacza zgody na wszystkie rodzaje przetwarzania danych.

5. Pliki cookie i podobne technologie

Strona może korzystać z plików cookie i podobnych technologii w celu obsługi koszyka, zarządzania sesją, zapewnienia bezpieczeństwa, zapisywania preferencji, analizy działania strony lub, jeśli dotyczy, obsługi reklam. Pliki sesyjne zazwyczaj wygasają po zakończeniu sesji przeglądarki, natomiast pliki trwałe mogą pozostawać zapisane przez określony czas lub do momentu ich usunięcia.

Niezbędne pliki cookie stosujemy bez uprzedniej zgody wyłącznie wtedy, gdy spełniają warunki przewidziane prawem. W przypadku plików służących personalizacji, analityce, statystyce lub marketingowi, które wymagają zgody, uruchamiamy je dopiero po uzyskaniu ważnej zgody. Nie wszystkie pliki analityczne są automatycznie zwolnione z obowiązku uzyskania zgody.

Użytkownik może zaakceptować, odrzucić lub wycofać zgodę na opcjonalne pliki cookie za pomocą ustawień cookie na stronie. Możliwe jest również usuwanie lub blokowanie plików cookie w ustawieniach przeglądarki, co może jednak wpłynąć na niektóre funkcje strony. Odrzucenie opcjonalnych plików cookie nie powinno uniemożliwiać korzystania z podstawowych funkcji, które powinny być dostępne zgodnie z prawem. Po wycofaniu zgody zaprzestaniemy odpowiedniego przetwarzania i podejmiemy wymagane prawem działania dotyczące powiązanych plików lub identyfikatorów.

6. Udostępnianie danych i usługi zewnętrzne

W zakresie niezbędnym do realizacji zamówień i świadczenia usług możemy udostępniać dane dostawcom płatności, usług logistycznych i dostawy, hostingu, utrzymania technicznego, bezpieczeństwa informatycznego oraz komunikacji z klientami. Jeżeli wymagają tego przepisy, dane mogą być również przekazywane podmiotom świadczącym usługi księgowe, podatkowe lub prawne, a także właściwym sądom i organom publicznym.

Odbiorcy danych zostaną określeni na podstawie faktycznie wykorzystywanych usług. Niektórzy usługodawcy mogą działać jako podmioty przetwarzające dane na nasze polecenie, a inni mogą samodzielnie określać cele i sposoby przetwarzania jako odrębni administratorzy. Stosujemy odpowiednie środki ochrony danych i zawieramy umowy powierzenia, jeżeli wymagają tego przepisy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli dane są przekazywane do państwa trzeciego, stosujemy wymagania rozdziału V RODO oraz odpowiedni mechanizm prawny, taki jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm dopuszczony prawem. W razie potrzeby oceniamy także ryzyko związane z prawem państwa docelowego i stosujemy dodatkowe zabezpieczenia.Użytkownik może uzyskać dodatkowe informacje, kontaktując się pod adresem customer@qirevrith.com, w zakresie dozwolonym przez prawo.

8. Okres przechowywania danych i bezpieczeństwo

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów przetwarzania, chyba że przepisy prawa lub inna zgodna z prawem podstawa wymagają dłuższego przechowywania. Dane konta są zazwyczaj przechowywane przez okres jego istnienia oraz przez niezbędny czas dalszej obsługi. Dokumentacja zamówień i transakcji jest przechowywana zgodnie z obowiązującymi przepisami rachunkowymi, podatkowymi i innymi wymogami prawnymi. Dane dotyczące obsługi klienta, reklamacji i zwrotów przechowujemy przez okres niezbędny do rozpatrzenia sprawy, obsługi roszczeń i wykonania obowiązków prawnych.

Dane marketingowe przechowujemy w zależności od celu, podstawy prawnej, wyborów użytkownika i obowiązujących przepisów. Dane cookie są przetwarzane zgodnie z ich funkcją, okresem ważności, decyzjami użytkownika i właściwymi przepisami. 

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ograniczenie ryzyka nieuprawnionego dostępu, ujawnienia, utraty, zmiany lub niewłaściwego wykorzystania danych. Zabezpieczenia są dobierane do rodzaju danych, ryzyka i dostępnych technologii. Nie można jednak zagwarantować absolutnego bezpieczeństwa transmisji internetowej ani elektronicznego przechowywania danych.

9. Prawa osób, których dane dotyczą

Na warunkach określonych w przepisach użytkownik może żądać dostępu do swoich danych osobowych i otrzymania ich kopii, sprostowania danych nieprawidłowych lub niekompletnych, usunięcia danych albo ograniczenia ich przetwarzania. W odpowiednich przypadkach przysługuje mu również prawo do przenoszenia danych.

Użytkownik może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub innej właściwej podstawie, jeżeli spełnione są warunki określone w RODO. W przypadku marketingu bezpośredniego użytkownik ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych w tym celu, w tym profilowaniu związanemu z takim marketingiem. Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli stosujemy zautomatyzowane podejmowanie decyzji objęte art. 22 RODO, wywołujące skutki prawne lub w podobny sposób istotnie wpływające na użytkownika, mogą mu przysługiwać odpowiednie prawa, w tym prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. Prawa te podlegają warunkom i wyjątkom przewidzianym w RODO.

Wnioski można przesyłać na adres customer@qirevrith.com lub pocztą na adres 16620 San Ramon Dr #A, Morgan Hill, CA 95037, United States. Prosimy o wskazanie rodzaju żądania i przekazanie informacji niezbędnych do jego rozpatrzenia. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia, nie żądając danych w nadmiernym zakresie.

W stosownych przypadkach odpowiemy na żądanie w ciągu miesiąca od jego otrzymania. W razie skomplikowanego charakteru żądania lub dużej liczby wniosków termin może zostać przedłużony o maksymalnie dwa kolejne miesiące, a użytkownik zostanie poinformowany o przedłużeniu i jego przyczynach w ciągu pierwszego miesiąca. Korzystanie z praw jest co do zasady bezpłatne. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy postąpić zgodnie z zasadami przewidzianymi w RODO. Żądanie usunięcia danych może podlegać ograniczeniom wynikającym z obowiązków prawnych lub potrzeby ustalenia, dochodzenia bądź obrony roszczeń.

10. Zgody, ich wycofanie i zarządzanie preferencjami cookie

Użytkownik może wycofać zgodę na marketing za pomocą mechanizmu rezygnacji dostępnego w wiadomości marketingowej lub kontaktując się pod adresem customer@qirevrith.com. Zgodę na przetwarzanie danych za pomocą plików cookie można zmienić lub wycofać w ustawieniach cookie na stronie. W przypadku innych działań opartych na zgodzie użytkownik może przesłać wniosek na wskazany adres e-mail.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Po wycofaniu zgody zaprzestaniemy przetwarzania opartego wyłącznie na tej zgodzie, chyba że istnieje inna odpowiednia podstawa prawna. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie oznacza automatycznego obowiązku natychmiastowego usunięcia wszystkich danych. Możemy nadal przechowywać dane wymagane do wykonania obowiązków prawnych lub obsługi roszczeń.

11. Obowiązek podania danych i zautomatyzowane podejmowanie decyzji

Niektóre dane są niezbędne do założenia konta, realizacji zamówienia, organizacji dostawy, obsługi płatności lub zwrotu oraz wykonania obowiązków prawnych. Jeżeli użytkownik odmówi podania danych niezbędnych, możemy nie być w stanie świadczyć odpowiedniej usługi lub zrealizować transakcji. Dane opcjonalne będą, w stosownych przypadkach, oznaczane jako niewymagane.

Zautomatyzowane przetwarzanie może być wykorzystywane do zapewnienia bezpieczeństwa strony, jej działania technicznego lub innych określonych funkcji, ale nie każde takie przetwarzanie stanowi decyzję objętą art. 22 RODO. Wykorzystywanie profilowania, reklam personalizowanych lub zautomatyzowanych decyzji wywołujących skutki prawne albo podobnie istotne skutki należy potwierdzić na podstawie rzeczywiście dostępnych funkcji.

12. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych, może wnieść skargę do właściwego organu nadzorczego bez konieczności wcześniejszego kontaktowania się z obsługą strony.

Polskim organem nadzorczym jest Urząd Ochrony Danych Osobowych (UODO), a organem kierującym jest Prezes Urzędu Ochrony Danych Osobowych. Adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska. Oficjalna strona internetowa: https://uodo.gov.pl/. Strona anglojęzyczna: https://uodo.gov.pl/en.

Skargę można złożyć za pomocą odpowiednich kanałów pisemnych lub elektronicznych udostępnianych przez organ. Aktualne formularze, sposoby składania skarg i wymagania proceduralne należy sprawdzić na stronie internetowej UODO. W zależności od okoliczności skargę może rozpatrywać również inny właściwy organ nadzorczy.

13. Aktualizacje polityki i dane kontaktowe

W przypadku pytań dotyczących niniejszej polityki, przetwarzania danych osobowych lub praw osób, których dane dotyczą, prosimy o kontakt pod adresem customer@qirevrith.com lub telefonicznie pod numerem +1 (669) 726-4813. Adres kontaktowy: 16620 San Ramon Dr #A, Morgan Hill, CA 95037, United States. Obsługa klienta jest dostępna od poniedziałku do piątku w godzinach 09:00–12:00 oraz 14:00–18:30.