Polityka prywatności

Informacje ogólne i zakres polityki

Niniejsza Polityka prywatności opisuje zasady gromadzenia, wykorzystywania, przechowywania i udostępniania danych osobowych osób korzystających ze sklepu internetowego Orstique, dostępnego pod adresem orstique.com.

Polityka ma zastosowanie do osób odwiedzających stronę internetową, przeglądających ofertę mebli, składających zamówienia, dokonujących płatności, kontaktujących się z obsługą klienta oraz korzystających z funkcji dostępnych w sklepie.

Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych (RODO), oraz odpowiednimi przepisami prawa polskiego.

Zakres faktycznie gromadzonych danych zależy od funkcji wykorzystywanych przez użytkownika oraz od technologii rzeczywiście wdrożonych na stronie. Nie wszystkie opisane poniżej kategorie danych muszą być gromadzone w każdej sytuacji.

Administrator danych i dane kontaktowe

Administratorem danych osobowych jest podmiot, który faktycznie określa cele i sposoby przetwarzania danych związanych z prowadzeniem sklepu internetowego. Pełna nazwa prawna administratora oraz pozostałe wymagane dane identyfikacyjne powinny zostać podane w tej sekcji przed publikacją polityki.

W sprawach dotyczących prywatności i ochrony danych można skontaktować się za pośrednictwem następujących danych:

Adres e-mail: hello@orstique.com

Telefon: +1 (336) 482-7639

Adres kontaktowy: 2438 Griffith Meadows Dr, Winston Salem, NC 27103, United States

Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00(CET)

Podane dane kontaktowe służą do obsługi pytań dotyczących prywatności oraz wniosków związanych z prawami osób, których dane dotyczą. Sam adres kontaktowy nie przesądza o miejscu przechowywania danych ani o siedzibie administratora.

Jeżeli dla danego przetwarzania wymagane jest wyznaczenie inspektora ochrony danych lub przedstawiciela na terytorium Unii Europejskiej, informacje o takiej osobie lub przedstawicielu zostaną podane, gdy obowiązek ten będzie miał zastosowanie.

Jakie dane mogą być gromadzone

Zakres danych zależy od sposobu korzystania ze sklepu. W zależności od sytuacji mogą być przetwarzane następujące kategorie informacji.

Dane przekazywane przez użytkownika. Mogą obejmować imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy, treść wiadomości kierowanych do obsługi klienta oraz informacje przekazane w związku z zamówieniem lub reklamacją.

Dane dotyczące zamówień. Mogą obejmować numer zamówienia, zamówione produkty, kwoty płatności, status realizacji, informacje o dostawie oraz historię kontaktu dotyczącą zamówienia, zwrotu lub reklamacji.

Dane techniczne i informacje o korzystaniu ze strony. W zależności od konfiguracji serwisu mogą obejmować adres IP, typ urządzenia, rodzaj przeglądarki, system operacyjny, czas dostępu, odwiedzane podstrony oraz dzienniki techniczne niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

Dane związane z płatnościami. W celu obsługi płatności mogą być przetwarzane informacje o kwocie, statusie i metodzie płatności. Jeżeli dane karty są wprowadzane bezpośrednio do systemu zewnętrznego dostawcy płatności, pełne dane karty mogą być przetwarzane przez tego dostawcę, zgodnie z jego własnymi zasadami. Nie należy zakładać, że sklep przechowuje pełne numery kart lub kody zabezpieczające.

Dane dotyczące preferencji i aktywności internetowej. Jeżeli odpowiednie narzędzia są wdrożone i ich użycie jest zgodne z prawem, mogą być przetwarzane informacje o preferencjach użytkownika, ustawieniach plików cookie, sposobie korzystania ze strony oraz interakcjach z treściami reklamowymi.

Dane mogą być przekazywane bezpośrednio przez użytkownika, generowane podczas korzystania ze strony lub otrzymywane od dostawców usług uczestniczących w realizacji zamówienia, w zakresie niezbędnym do określonych celów.

Cele przetwarzania i podstawy prawne

Dane osobowe są przetwarzane wyłącznie w określonych celach i na podstawie odpowiedniej podstawy prawnej przewidzianej w RODO.

Obsługa zamówień i realizacja umowy. Dane niezbędne do przyjęcia zamówienia, potwierdzenia zakupu, organizacji dostawy, obsługi płatności i kontaktu w sprawie zamówienia są przetwarzane w celu wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Wypełnianie obowiązków prawnych. Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych, konsumenckich lub innych właściwych regulacji. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Obsługa zapytań, zwrotów i reklamacji. Dane są wykorzystywane do udzielania odpowiedzi, ustalania szczegółów zamówienia oraz rozpatrywania wniosków i reklamacji. Podstawą prawną może być wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes administratora, zależnie od charakteru sprawy.

Bezpieczeństwo i zapobieganie nadużyciom. W zakresie niezbędnym do ochrony serwisu, wykrywania oszustw, zabezpieczenia transakcji i dochodzenia roszczeń dane mogą być przetwarzane na podstawie prawnie uzasadnionego interesu administratora, zgodnie z art. 6 ust. 1 lit. f RODO, po uwzględnieniu praw i wolności osób, których dane dotyczą.

Analizy i ulepszanie serwisu. Dane służące analizie ruchu, mierzeniu skuteczności treści lub poprawie funkcjonowania strony mogą być przetwarzane na podstawie zgody, jeżeli jest ona wymagana, lub innej właściwej podstawy prawnej, zależnie od rodzaju danych i użytego narzędzia.

Marketing i komunikacja promocyjna. Jeżeli prowadzona jest komunikacja marketingowa, dane są przetwarzane wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy. Gdy wymagana jest zgoda, użytkownik może ją wycofać w dowolnym momencie. Zgoda na marketing nie jest warunkiem złożenia zamówienia.

Nie każda operacja przetwarzania opiera się na zgodzie. Podstawa prawna jest ustalana oddzielnie dla danego celu i rodzaju danych.

Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie oraz podobne technologie, jeżeli są one rzeczywiście wdrożone. Technologie te mogą umożliwiać zapamiętywanie ustawień, utrzymanie zawartości koszyka, zapewnienie bezpieczeństwa, analizowanie korzystania z serwisu lub wyświetlanie treści reklamowych.

Niezbędne pliki cookie. Służą do funkcji koniecznych dla działania strony, bezpieczeństwa, obsługi koszyka lub realizacji funkcji wyraźnie żądanych przez użytkownika. Są stosowane zgodnie z obowiązującymi przepisami, bez wymagania zgody tam, gdzie prawo dopuszcza taki wyjątek.

Pliki cookie dotyczące preferencji. Mogą zapamiętywać wybrane ustawienia, aby ułatwić korzystanie ze strony. Jeżeli przepisy wymagają zgody na ich użycie, zostaną uruchomione dopiero po jej uzyskaniu.

Analityczne pliki cookie. Mogą służyć do oceny ruchu na stronie i poprawy jej funkcjonalności. Jeżeli wymagane jest uzyskanie zgody, narzędzia analityczne nie powinny być uruchamiane przed jej udzieleniem.

Marketingowe pliki cookie. Mogą być wykorzystywane do pomiaru skuteczności reklam lub dopasowania treści promocyjnych. Ich użycie wymaga uprzedniej zgody, jeżeli jest ona wymagana przez obowiązujące przepisy.

Przy pierwszej wizycie, jeśli strona korzysta z technologii wymagających zgody, użytkownik powinien otrzymać możliwość zaakceptowania lub odrzucenia tych technologii oraz, w odpowiednim zakresie, dokonania wyboru dla poszczególnych kategorii. Opcje niewymagające zgody nie mogą być traktowane tak samo jak technologie wymagające zgody.

Użytkownik powinien mieć możliwość zmiany ustawień lub wycofania zgody w dowolnym momencie za pośrednictwem dostępnego narzędzia zarządzania plikami cookie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Ustawienia przeglądarki mogą dodatkowo umożliwiać blokowanie lub usuwanie plików cookie. Wyłączenie niektórych niezbędnych plików cookie może jednak wpłynąć na prawidłowe działanie wybranych funkcji strony.

Rodzaje plików cookie, ich dostawcy, cele oraz okresy przechowywania zależą od rzeczywistej konfiguracji serwisu. Przed publikacją polityki należy zweryfikować, jakie technologie są faktycznie stosowane.

Udostępnianie danych innym odbiorcom

Dane osobowe mogą być udostępniane innym podmiotom tylko w zakresie niezbędnym do realizacji określonych celów i zgodnie z właściwą podstawą prawną.

W zależności od rzeczywistej organizacji usług odbiorcami danych mogą być dostawcy płatności, przewoźnicy, dostawcy hostingu, usług informatycznych, narzędzi do obsługi klienta, systemów analitycznych lub innych rozwiązań wykorzystywanych przez sklep.

W zakresie realizacji dostawy odpowiednie dane mogą być przekazywane przewoźnikom, takim jak UPS lub DHL, jeżeli dany przewoźnik jest wykorzystywany do obsługi konkretnego zamówienia.

Płatności mogą być obsługiwane z wykorzystaniem kart Visa, Mastercard, American Express, JCB, Discover lub Diners Club, zgodnie z metodami faktycznie udostępnionymi przy składaniu zamówienia. Dostępność danej metody nie oznacza, że wszystkie dane karty są przechowywane przez sklep.

Nie każdy odbiorca danych jest podmiotem przetwarzającym działającym wyłącznie na polecenie administratora. Niektórzy dostawcy mogą samodzielnie określać cele i sposoby przetwarzania w zakresie wynikającym z ich obowiązków prawnych lub własnych usług. Rzeczywista rola każdego odbiorcy zależy od charakteru współpracy.

Dane mogą być również ujawnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Nie sprzedajemy danych osobowych użytkowników, chyba że odrębne, zgodne z prawem i przejrzyście opisane rozwiązanie zostałoby rzeczywiście wdrożone. Nie należy zakładać, że dane są przekazywane określonym platformom reklamowym lub analitycznym, jeśli ich wykorzystanie nie zostało potwierdzone.

Okres przechowywania danych

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

Dane dotyczące zamówień i transakcji mogą być przechowywane przez okres potrzebny do realizacji umowy, obsługi zwrotów i reklamacji oraz wypełnienia obowiązków prawnych, w tym podatkowych i rachunkowych.

Korespondencja z obsługą klienta może być przechowywana przez okres potrzebny do udzielenia odpowiedzi, obsługi sprawy oraz ochrony przed ewentualnymi roszczeniami, zgodnie z obowiązującymi przepisami.

Dane techniczne i dzienniki bezpieczeństwa mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania problemów oraz zapobiegania nadużyciom.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub do momentu, gdy przestaną być potrzebne do wskazanego celu, z uwzględnieniem ewentualnych obowiązków prawnych dotyczących dalszego przechowywania.

Okres przechowywania plików cookie zależy od ich funkcji i konfiguracji. Pliki sesyjne są zazwyczaj usuwane po zakończeniu sesji przeglądarki, natomiast inne pliki mogą pozostawać na urządzeniu przez określony czas lub do ich usunięcia przez użytkownika.

Po ustaniu celu przetwarzania dane są usuwane lub poddawane anonimizacji, o ile ich dalsze przechowywanie nie jest wymagane lub dozwolone przez prawo.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.

Dobór zabezpieczeń powinien uwzględniać charakter przetwarzanych danych, zakres operacji, dostępne technologie i związane z nimi ryzyko. Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonywania swoich zadań.

Żaden sposób przesyłania lub przechowywania danych nie zapewnia całkowitego bezpieczeństwa we wszystkich okolicznościach. Nie należy przekazywać w wiadomościach niepotrzebnych danych wrażliwych ani pełnych danych karty płatniczej.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy tylko wtedy, gdy takie przekazanie rzeczywiście ma miejsce i spełnione są warunki określone w rozdziale V RODO.

W zależności od okoliczności podstawą przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia przewidziane w RODO lub inny zgodny z prawem mechanizm.

Jeżeli stosowane są odpowiednie zabezpieczenia, użytkownik może uzyskać informacje o właściwym mechanizmie oraz o sposobie dostępu do odpowiednich dokumentów, w zakresie wymaganym prawem.

Adres kontaktowy w Stanach Zjednoczonych sam w sobie nie oznacza, że dane osobowe są przechowywane lub przekazywane do tego kraju. Rzeczywiste miejsce przechowywania danych i ewentualne transfery transgraniczne należy ustalić na podstawie infrastruktury i umów z dostawcami usług.

Prawa osób, których dane dotyczą

Na warunkach określonych w RODO użytkownik może korzystać z następujących praw.

Prawo dostępu do danych. Użytkownik może uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać dostęp do danych i informacje o przetwarzaniu.

Prawo do sprostowania danych. Użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych. W przypadkach określonych w RODO użytkownik może żądać usunięcia danych osobowych. Prawo to nie ma charakteru bezwzględnego, jeżeli dalsze przechowywanie jest wymagane lub dozwolone na podstawie prawa.

Prawo do ograniczenia przetwarzania. W określonych sytuacjach użytkownik może zażądać ograniczenia wykorzystywania danych.

Prawo do przenoszenia danych. Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, gdy jest to technicznie możliwe i prawnie wymagane, przesłać je innemu administratorowi.

Prawo do sprzeciwu. Użytkownik może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z jego szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw wobec przetwarzania danych w tym celu jest skuteczny na zasadach określonych w RODO.

Prawo do wycofania zgody. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo dotyczące zautomatyzowanego podejmowania decyzji. W przypadkach przewidzianych w RODO użytkownik może korzystać z praw związanych z decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołują one skutki prawne lub w podobny sposób istotnie na niego wpływają.

Aby skorzystać z przysługujących praw, można wysłać wniosek na adres hello@orstique.com. W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, ale nie będziemy żądać danych wykraczających poza to, co jest uzasadnione w danej sytuacji.

Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania wniosku. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter lub liczbę wniosków. O przedłużeniu i jego przyczynach poinformujemy w terminie określonym w RODO.

Korzystanie z praw jest co do zasady bezpłatne. W przypadkach przewidzianych w przepisach możemy odmówić działania lub pobrać rozsądną opłatę, jeżeli wniosek jest ewidentnie nieuzasadniony lub nadmierny, zgodnie z warunkami określonymi w RODO.

Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Informacje o sposobie składania skarg i aktualnych danych kontaktowych organu można uzyskać w oficjalnych materiałach UODO. Złożenie skargi do organu nadzorczego nie wymaga wcześniejszego uzyskania naszej zgody ani uprzedniego zakończenia wewnętrznego postępowania wyjaśniającego.

Aktualizacje polityki prywatności

Polityka może być aktualizowana w przypadku zmian w przepisach prawa, sposobie funkcjonowania strony, wykorzystywanych technologiach lub procesach przetwarzania danych.

Nowa wersja zostanie opublikowana na stronie internetowej wraz z datą aktualizacji. Jeżeli zmiana wymaga dodatkowego poinformowania użytkowników lub uzyskania nowej zgody, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.

Zalecamy okresowe zapoznawanie się z aktualną wersją polityki, aby wiedzieć, w jaki sposób przetwarzane są dane osobowe.