Polityka prywatności

W ARDVEXO szanujemy prywatność użytkowników i przykładamy wagę do przejrzystego informowania o sposobie przetwarzania danych osobowych. Niniejsza Polityka prywatności wyjaśnia, jakie dane mogą być gromadzone podczas korzystania ze sklepu internetowego, zakładania konta, składania zamówień, kontaktu z obsługą klienta oraz korzystania z usług związanych z zakupami.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Polityka dotyczy użytkowników korzystających z produktów i usług ARDVEXO oferowanych na rynku polskim.

1. Jakie dane osobowe przetwarzamy?

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz czynności podejmowanych przez użytkownika.

W związku z obsługą konta, zamówień i zapytań klientów możemy przetwarzać następujące informacje:

Imię i nazwisko.
Adres rozliczeniowy.
Adres dostawy.
Adres e-mail.
Numer telefonu.
Dane dotyczące zamówień.
Historię zakupów.
Treść korespondencji z obsługą klienta.
Informacje dotyczące zgłoszeń posprzedażowych.
Informacje o statusie płatności.

Dane związane z realizacją płatności są przetwarzane również przez odpowiednich dostawców usług płatniczych, zgodnie ze stosowanymi przez nich procedurami.

Podczas korzystania ze strony mogą być także przetwarzane dane techniczne niezbędne do jej obsługi i prawidłowego funkcjonowania, takie jak:

Adres IP.
Rodzaj przeglądarki internetowej.
Typ używanego urządzenia.
System operacyjny.
Data i godzina odwiedzin.
Odwiedzane podstrony.
Ustawienia językowe.
Dane zapisane w dziennikach technicznych.

Podanie niektórych danych jest niezbędne do złożenia i realizacji zamówienia, zorganizowania dostawy lub udzielenia pomocy klientowi.

Jeśli użytkownik nie poda informacji wymaganych do wykonania danej czynności, realizacja zamówienia lub korzystanie z określonych funkcji sklepu może być niemożliwe.

2. W jakich celach wykorzystujemy dane?

Dane osobowe przetwarzamy w zakresie potrzebnym do obsługi zakupów, realizacji zgłoszeń i zapewnienia prawidłowego działania sklepu.

Obejmuje to w szczególności:

Przyjmowanie, potwierdzanie i obsługę zamówień.
Obsługę procesu płatności.
Przygotowanie produktów do wysyłki.
Organizację dostaw zamówionych produktów.
Rozpatrywanie zgłoszeń dotyczących zwrotów i zwrotów płatności.
Udzielanie pomocy przed zakupem i po jego zakończeniu.
Odpowiadanie na pytania oraz wiadomości użytkowników.
Przekazywanie powiadomień dotyczących zamówień i ich realizacji.
Zapewnianie bezpieczeństwa sklepu i jego usług.
Zapobieganie oszustwom oraz nieuprawnionemu dostępowi.
Wypełnianie obowiązków podatkowych, księgowych i administracyjnych wynikających z obowiązujących przepisów.

Jeżeli wymagają tego przepisy, dane mogą być również wykorzystywane do przesyłania informacji o promocjach, ofertach i innych treściach marketingowych po uzyskaniu odpowiedniej zgody użytkownika.

Danych osobowych nie wykorzystujemy do celów niezgodnych z tymi, dla których zostały pierwotnie zebrane.

3. Na jakiej podstawie przetwarzamy dane osobowe?

Podstawa prawna przetwarzania zależy od celu wykorzystania danych oraz charakteru wykonywanych czynności.

Realizacja umowy

Dane mogą być przetwarzane, gdy jest to niezbędne do wykonania umowy sprzedaży lub podjęcia działań na żądanie użytkownika przed jej zawarciem. Dotyczy to między innymi obsługi zamówień, płatności i dostaw.

Obowiązki prawne

Niektóre informacje muszą być przetwarzane lub przechowywane w celu wypełnienia obowiązków wynikających z obowiązujących przepisów, w szczególności podatkowych, księgowych i administracyjnych.

Prawnie uzasadniony interes

W określonych sytuacjach przetwarzanie danych może być konieczne ze względu na prawnie uzasadnione interesy, takie jak:

Ochrona bezpieczeństwa sklepu.
Zapobieganie oszustwom.
Utrzymanie prawidłowego funkcjonowania usług i związanych z nimi procesów.

Podstawę tę stosuje się z uwzględnieniem praw i wolności osób, których dane dotyczą.

Zgoda użytkownika

Jeżeli określony sposób przetwarzania danych wymaga zgody, zostaje ona uzyskana zgodnie z obowiązującymi przepisami.

Użytkownik może wycofać udzieloną zgodę w dowolnym momencie. Jej wycofanie nie wpływa na zgodność z prawem przetwarzania, które odbywało się na podstawie zgody przed jej cofnięciem.

4. Komu mogą być udostępniane dane?

W celu realizacji zamówień oraz świadczenia usług wybrane dane osobowe mogą być przekazywane podmiotom uczestniczącym w obsłudze określonych procesów.

W zależności od rodzaju usługi odbiorcami danych mogą być:

Dostawcy usług logistycznych i transportowych.
Dostawcy usług płatniczych.
Dostawcy usług hostingowych i wsparcia technicznego.
Dostawcy narzędzi do komunikacji z klientami.
Dostawcy usług analizy i zarządzania danymi.
Dostawcy usług reklamowych i marketingowych, jeżeli mają zastosowanie.
Uprawnione organy publiczne lub inne podmioty, którym udostępnienie informacji jest wymagane przez prawo.

Zakres przekazywanych informacji ograniczamy do danych potrzebnych do wykonania odpowiednich czynności lub spełnienia obowiązków prawnych.

Dane osobowe użytkowników nie są sprzedawane podmiotom trzecim.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wspierających działanie sklepu mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym (EOG).

Jeżeli korzystanie z ich usług wiąże się z przekazywaniem danych osobowych do państw trzecich, transfer odbywa się z uwzględnieniem wymagań RODO oraz pozostałych obowiązujących przepisów.

W zależności od okoliczności odpowiednią podstawę przekazywania danych mogą stanowić:

Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych.
Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.
Inne mechanizmy przekazywania danych dopuszczone przez obowiązujące przepisy i zapewniające wymagany poziom ochrony.

Dobór odpowiednich zabezpieczeń zależy od państwa, do którego dane są przekazywane, rodzaju przetwarzania oraz obowiązujących wymagań prawnych.

6. Jak długo przechowujemy dane?

Okres przechowywania danych osobowych zależy od celu ich przetwarzania oraz przepisów mających zastosowanie do danej kategorii informacji.

Dane są przechowywane przez czas niezbędny do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dozwolone na innej podstawie prawnej.

Informacje dotyczące zamówień, płatności oraz dokumentacji podatkowej, księgowej i administracyjnej mogą być przechowywane przez okresy określone w odpowiednich przepisach.

Po ustaniu celu przetwarzania, jeżeli nie istnieje inna podstawa uzasadniająca dalsze przechowywanie danych, informacje zostaną odpowiednio:

Usunięte.
Zanonimizowane.
Poddane innym właściwym czynnościom związanym z zakończeniem ich przetwarzania.

Obowiązek przechowywania niektórych informacji wynikający z przepisów prawa może ograniczać możliwość ich wcześniejszego usunięcia.

7. W jaki sposób chronimy dane osobowe?

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych informacji oraz ryzyka związanego z ich wykorzystaniem.

Połączenie ze sklepem jest zabezpieczone za pomocą protokołu HTTPS, który szyfruje komunikację przesyłaną między przeglądarką użytkownika a stroną internetową.

Pełne dane kart płatniczych oraz inne wrażliwe informacje płatnicze nie są przechowywane bezpośrednio przez sklep. Ich przetwarzaniem zajmują się odpowiedni dostawcy usług płatniczych.

Dostęp do danych osobowych jest ograniczony do osób i podmiotów, dla których jest on rzeczywiście niezbędny do wykonywania powierzonych obowiązków.

Zakres stosowanych zabezpieczeń jest dostosowywany do rodzaju realizowanych czynności oraz związanych z nimi zagrożeń.

8. Jakie prawa przysługują użytkownikom?

Osobom, których dane dotyczą, przysługują prawa określone w RODO, z uwzględnieniem warunków i wyjątków przewidzianych przez obowiązujące przepisy.

Obejmują one:

Prawo dostępu do danych – możliwość uzyskania informacji, czy dane osobowe są przetwarzane, oraz dostępu do tych danych.
Prawo do otrzymania kopii danych – możliwość uzyskania kopii przetwarzanych danych osobowych.
Prawo do sprostowania danych – możliwość poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych informacji.
Prawo do usunięcia danych – możliwość żądania usunięcia danych, jeśli spełnione są odpowiednie warunki prawne.
Prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia wykorzystywania danych w przypadkach określonych przepisami.
Prawo do sprzeciwu – możliwość wniesienia sprzeciwu wobec przetwarzania danych, gdy pozwalają na to przepisy.
Prawo do przenoszenia danych – możliwość otrzymania danych w odpowiednim formacie i ich przeniesienia, jeśli mają zastosowanie warunki przewidziane w RODO.
Prawo do wycofania zgody – możliwość cofnięcia wcześniej udzielonej zgody w dowolnym momencie.

Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Możliwość ich realizacji zależy między innymi od podstawy prawnej i celu przetwarzania danych.

W przypadku podejrzenia naruszenia przepisów dotyczących ochrony danych osobowych użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), właściwego organu nadzorczego w Polsce.

9. Jak zgłosić żądanie dotyczące danych osobowych?

Użytkownik, który chce skorzystać ze swoich praw lub uzyskać wyjaśnienia dotyczące przetwarzania danych, może przekazać odpowiedni wniosek za pośrednictwem oficjalnych kanałów kontaktowych ARDVEXO.

W zgłoszeniu należy podać informacje pozwalające zrozumieć treść żądania i prawidłowo je rozpatrzyć.

Jeżeli będzie to konieczne, mogą zostać podjęte odpowiednie działania służące potwierdzeniu tożsamości osoby składającej wniosek.

Wnioski rozpatrujemy bez zbędnej zwłoki, co do zasady nie później niż w ciągu jednego miesiąca od ich otrzymania.

W przypadku szczególnie skomplikowanych żądań lub dużej liczby wniosków termin ten może zostać przedłużony o kolejne dwa miesiące. Informacja o przedłużeniu i jego przyczynach zostanie przekazana w ciągu pierwszego miesiąca od otrzymania żądania.

Jeśli realizacja wniosku nie będzie możliwa, użytkownik otrzyma informację o przyczynach odmowy oraz przysługujących mu możliwościach dalszego dochodzenia swoich praw, zgodnie z obowiązującymi przepisami.

10. Wiadomości marketingowe i promocyjne

Informacje o ofertach, promocjach i innych działaniach marketingowych mogą być przesyłane użytkownikom, jeżeli istnieje odpowiednia podstawa prawna, w tym zgoda, gdy jest wymagana.

Osoba otrzymująca takie wiadomości może zrezygnować z dalszej komunikacji marketingowej, korzystając z funkcji rezygnacji dostępnej w otrzymanej wiadomości lub kontaktując się bezpośrednio z ARDVEXO.

Wycofanie zgody na komunikację marketingową nie wpływa na możliwość przetwarzania danych w innych zgodnych z prawem celach, w szczególności:

Realizacji i obsługi zamówień.
Przesyłania informacji niezbędnych do wykonania umowy.
Wypełniania obowiązków wynikających z przepisów prawa.

Zgoda marketingowa, jeżeli jest wymagana, pozostaje odrębna od czynności niezbędnych do realizacji zakupów.

11. Dane osobowe osób niepełnoletnich

Produkty i usługi dostępne w ARDVEXO są przeznaczone dla użytkowników posiadających zdolność prawną wymaganą do dokonywania zakupów zgodnie z obowiązującymi przepisami.

Jeżeli okaże się, że dane osobowe zostały przekazane przez osobę niespełniającą odpowiednich wymagań prawnych, przetwarzanie takich danych może zostać wstrzymane.

W zależności od okoliczności mogą zostać również podjęte odpowiednie działania dotyczące dalszego przetwarzania lub usunięcia informacji, z uwzględnieniem obowiązujących przepisów.

12. Zmiany w Polityce prywatności

Treść niniejszej Polityki prywatności może być aktualizowana w związku ze zmianami przepisów prawa, zakresem oferowanych usług lub sposobem przetwarzania danych osobowych.

Zaktualizowana wersja zostanie opublikowana w sklepie internetowym.

Nowe postanowienia będą obowiązywać od daty wskazanej w opublikowanej wersji dokumentu, z uwzględnieniem wymagań wynikających z obowiązujących przepisów.

13. Pytania dotyczące prywatności

W przypadku pytań związanych z ochroną danych osobowych, sposobem ich wykorzystywania lub realizacją praw wynikających z RODO można skontaktować się z ARDVEXO za pośrednictwem oficjalnych kanałów kontaktowych.