Polityka prywatności
1. Ochrona Twoich danych osobowych
W avioraria (dalej „ja”) szanuję Twoją prywatność i dokładam starań, aby dane osobowe przekazywane podczas korzystania ze strony internetowej były przetwarzane w sposób przejrzysty, bezpieczny i odpowiedni do celu, w którym zostały zebrane.
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe mogę przetwarzać, w jakich celach je wykorzystuję, komu mogą zostać przekazane, gdzie mogą być przetwarzane, jak długo są przechowywane oraz jakie prawa Ci przysługują.
Polityka dotyczy w szczególności korzystania ze strony, przeglądania produktów, składania zamówień, dokonywania płatności, organizowania dostawy, kontaktowania się ze mną oraz korzystania z procedur dotyczących anulowania, zwrotów, wymian i reklamacji.
Przetwarzanie danych odbywa się zgodnie z RODO (GDPR) oraz zasadami mającymi zastosowanie do danego sposobu przetwarzania.
2. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony i realizacją zamówień jestem ja, avioraria.
W sprawach dotyczących ochrony danych osobowych, realizacji praw lub sposobu wykorzystywania danych możesz skontaktować się ze mną:
Adres: 1233 S Byrne Rd #E214, Toledo, OH, 43614, United States
Telefon: +1 (419) 638-2741
E-mail: team@avioraria.com
Godziny kontaktu: od poniedziałku do piątku, od 9:00 do 18:00 czasu obowiązującego w Polsce.
Jeżeli dla konkretnego sposobu przetwarzania wyznaczony zostanie inspektor ochrony danych, jego dane kontaktowe zostaną udostępnione na stronie i będą stanowiły właściwy kanał kontaktu w sprawach objętych jego zakresem.
3. Jakie dane osobowe mogę przetwarzać
Zakres danych zależy od tego, w jaki sposób korzystasz ze strony oraz z jakiej funkcji korzystasz.
3.1. Dane kontaktowe
Podczas kontaktu mogę przetwarzać imię i nazwisko, adres e-mail, numer telefonu oraz treść prowadzonej korespondencji.
Dane te są wykorzystywane przede wszystkim do odpowiedzi na pytania, obsługi zamówień, rozpatrywania zgłoszeń, zwrotów, wymian i reklamacji.
3.2. Dane związane z zamówieniem
W związku z zakupem mogę przetwarzać dane odbiorcy, adres dostawy, dane kontaktowe, numer zamówienia, informacje o zakupionych produktach, ilości produktów, wartości zamówienia, statusie realizacji oraz informacje potrzebne do obsługi zwrotu lub reklamacji.
3.3. Informacje dotyczące płatności
Mogę przetwarzać informacje dotyczące kwoty transakcji, jej statusu, wybranej metody płatności, identyfikatora transakcji oraz informacji potrzebnych do potwierdzenia i rozliczenia płatności.
Jeżeli płatność jest obsługiwana przez zewnętrznego operatora, dane potrzebne do wykonania transakcji mogą być przekazywane bezpośrednio do tego operatora zgodnie z jego zasadami przetwarzania danych.
Nie należy przesyłać pełnego numeru karty płatniczej ani kodu zabezpieczającego w wiadomościach e-mail lub podczas zwykłej rozmowy telefonicznej.
3.4. Dane techniczne
Podczas korzystania ze strony mogą być przetwarzane informacje techniczne, takie jak adres IP, informacje o urządzeniu, typ przeglądarki, system operacyjny, informacje dotyczące sesji oraz zdarzenia związane z działaniem strony.
Zakres tych danych zależy od sposobu działania strony, ustawień przeglądarki oraz wykorzystywanych narzędzi technicznych.
4. Cele i podstawy przetwarzania
Dane osobowe są przetwarzane tylko w zakresie odpowiednim do określonego celu.
4.1. Realizacja zamówienia
Dane potrzebne do przyjęcia i realizacji zamówienia, obsługi płatności, przygotowania dostawy oraz komunikacji dotyczącej zakupu są przetwarzane w celu wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem.
4.2. Obsługa klienta
Dane kontaktowe i informacje zawarte w korespondencji mogą być przetwarzane w celu odpowiedzi na pytania, wyjaśniania problemów oraz obsługi spraw związanych z zamówieniem.
Podstawą może być wykonanie umowy, podjęcie działań na żądanie osoby przed zawarciem umowy lub mój prawnie uzasadniony interes, zależnie od charakteru sprawy.
4.3. Zwroty, wymiany i reklamacje
Dane dotyczące zamówienia, produktu oraz zgłoszonego problemu mogą być wykorzystywane do obsługi zwrotów, wymian, reklamacji oraz realizacji uprawnień konsumenta.
4.4. Obowiązki dotyczące dokumentacji
Niektóre dane mogą być przechowywane w celu wypełnienia obowiązków związanych z dokumentacją księgową, podatkową oraz innymi obowiązkami dotyczącymi transakcji.
4.5. Bezpieczeństwo i ochrona roszczeń
W zakresie dozwolonym przez RODO mogę przetwarzać dane w celu zapewnienia bezpieczeństwa strony, wykrywania nieprawidłowości, zapobiegania oszustwom, ustalania przyczyn błędów oraz dochodzenia lub obrony roszczeń.
4.6. Marketing
Jeżeli przetwarzanie danych do określonego celu marketingowego wymaga zgody, dane kontaktowe są wykorzystywane w tym celu dopiero po uzyskaniu odpowiedniej zgody.
Możesz wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przeprowadzonego przed jej wycofaniem.
5. Komu mogą być przekazywane dane
Dane osobowe mogą być przekazywane odbiorcom lub kategoriom odbiorców, jeżeli jest to potrzebne do realizacji określonego celu i istnieje odpowiednia podstawa przetwarzania.
W zależności od rzeczywistego sposobu realizacji zamówienia mogą to być następujące kategorie odbiorców:
1. dostawcy infrastruktury sklepu internetowego i usług hostingowych — w celu utrzymania strony, obsługi konta, koszyka, zamówień i danych technicznych;
2. operatorzy płatności i podmioty obsługujące transakcje kartowe — w celu autoryzacji, przetwarzania i rozliczania płatności oraz obsługi zwrotów środków;
3. przewoźnicy i operatorzy logistyczni — w celu przygotowania, przekazania, śledzenia i doręczenia przesyłki;
4. dostawcy usług informatycznych, bezpieczeństwa i utrzymania strony — w celu zapewnienia prawidłowego działania, ochrony systemów, wykrywania błędów i zabezpieczenia danych;
5. dostawcy usług komunikacyjnych, poczty elektronicznej i obsługi klienta — w celu wysyłania potwierdzeń, informacji o zamówieniach oraz prowadzenia korespondencji;
6. dostawcy narzędzi analitycznych i technologii cookies — wyłącznie w zakresie zgodnym z ustawieniami prywatności oraz wymaganymi zgodami;
7. podmioty świadczące usługi księgowe, podatkowe, prawne lub administracyjne — w zakresie potrzebnym do realizacji odpowiednich obowiązków lub ochrony roszczeń;
8. właściwe organy publiczne, sądy lub inne uprawnione podmioty — jeżeli przekazanie danych jest wymagane przez odpowiednie przepisy lub jest niezbędne do wykonania prawnie uzasadnionego obowiązku.
Nie przekazuję wszystkim odbiorcom całego zakresu danych. Każdej kategorii odbiorcy przekazuję tylko informacje potrzebne do wykonania określonego zadania.
Jeżeli dany dostawca działa jako podmiot przetwarzający, powinien przetwarzać dane zgodnie z moimi udokumentowanymi instrukcjami oraz odpowiednimi wymaganiami dotyczącymi ochrony danych.
6. Gdzie mogą być przetwarzane dane
Dane mogą być przetwarzane na terenie Europejskiego Obszaru Gospodarczego oraz, w zależności od usług faktycznie wykorzystywanych do prowadzenia sklepu, poza EOG.
W szczególności możliwe jest przetwarzanie danych w:
1. Polsce lub innych państwach EOG — przez dostawców usług znajdujących się na terenie EOG;
2. Stanach Zjednoczonych — w przypadku dostawców infrastruktury, płatności, komunikacji, technologii lub innych usług, których rzeczywiste centra przetwarzania albo podmioty obsługujące dane znajdują się w USA;
3. innych państwach trzecich — wyłącznie wtedy, gdy konkretny dostawca lub usługa faktycznie wykorzystuje takie państwo do przetwarzania danych.
Samo wskazanie adresu kontaktowego w Stanach Zjednoczonych nie oznacza, że wszystkie dane osobowe są przechowywane lub przetwarzane w USA. Miejsce przetwarzania zależy od rzeczywistych usług i dostawców wykorzystywanych do obsługi strony, zamówień, płatności, komunikacji i dostawy.
7. Przekazywanie danych poza EOG
Jeżeli dane osobowe są przekazywane do państwa poza EOG, stosuję mechanizm transferu dopuszczony przez RODO.
W przypadku przekazania danych do Stanów Zjednoczonych mogą mieć zastosowanie następujące rozwiązania:
1. decyzja Komisji Europejskiej dotycząca odpowiedniego poziomu ochrony na podstawie EU–US Data Privacy Framework, jeżeli konkretny odbiorca z USA jest objęty tym mechanizmem;
2. standardowe klauzule umowne przyjęte przez Komisję Europejską, jeżeli zastosowanie ma ten mechanizm;
3. inne odpowiednie zabezpieczenia lub wyjątki przewidziane przez RODO, jeżeli w konkretnej sytuacji są spełnione warunki ich zastosowania.
Komisja Europejska uznała, że dane mogą być przekazywane z EOG do amerykańskich organizacji uczestniczących w EU–US Data Privacy Framework na podstawie odpowiedniej decyzji stwierdzającej adekwatność.
Jeżeli konkretny dostawca znajduje się w innym państwie trzecim, zastosowany zostanie mechanizm właściwy dla tego państwa, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm przewidziany przez RODO, o ile spełnione są wymagane warunki.
8. Informacje o konkretnych transferach i sposobie uzyskania dalszych informacji
Zakres odbiorców, państw oraz zastosowanych mechanizmów może różnić się w zależności od tego, jakie usługi są aktywne w sklepie i z jakich funkcji korzystasz.
Jeżeli chcesz uzyskać aktualne informacje dotyczące konkretnego odbiorcy, państwa, celu przekazania lub mechanizmu zabezpieczającego, możesz skontaktować się ze mną pod adresem:
team@avioraria.com
W odpowiedzi mogę przekazać informacje dotyczące kategorii odbiorcy, miejsca przetwarzania oraz podstawy przekazania danych, w zakresie wymaganym przez RODO i z uwzględnieniem ochrony informacji poufnych.
Jeżeli transfer jest oparty na standardowych klauzulach umownych lub innych odpowiednich zabezpieczeniach, możesz zwrócić się o dodatkowe informacje dotyczące zastosowanego mechanizmu oraz, w zakresie dopuszczalnym przez RODO, o dostęp do odpowiedniej dokumentacji lub jej kopii.
9. Pliki cookies i podobne technologie
Strona może korzystać z plików cookies oraz podobnych technologii.
Cookies niezbędne mogą być wykorzystywane w zakresie potrzebnym do zapewnienia podstawowego działania strony, obsługi koszyka, realizacji zamówienia, bezpieczeństwa i zapamiętywania wymaganych ustawień.
Pozostałe kategorie cookies, w szczególności wykorzystywane do określonych celów analitycznych, marketingowych lub personalizacyjnych, są stosowane zgodnie z ustawieniami zgody dostępnymi na stronie.
Możesz zarządzać zgodami za pomocą dostępnych ustawień prywatności. Możesz również zmienić ustawienia swojej przeglądarki lub usunąć zapisane cookies.
Ograniczenie niektórych cookies może wpłynąć na działanie wybranych funkcji strony.
Szczegółowe informacje dotyczące cookies, ich kategorii, celów, okresów przechowywania oraz możliwości zarządzania zgodami powinny być dostępne w ustawieniach prywatności lub w odrębnej Polityce cookies.
10. Okres przechowywania danych
Dane przechowuję przez okres nie dłuższy, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub uzasadnione obowiązkiem dotyczącym dokumentacji, rozliczeń, bezpieczeństwa albo dochodzenia lub obrony roszczeń.
Dane związane z zamówieniem mogą być przechowywane przez okres potrzebny do realizacji umowy, obsługi zwrotów i reklamacji oraz wykonania obowiązków księgowych i podatkowych.
Korespondencja dotycząca zamówień może być przechowywana przez okres potrzebny do obsługi sprawy oraz udokumentowania jej przebiegu, jeżeli jest to uzasadnione.
Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody lub ustania celu, dla którego zostały zebrane, z uwzględnieniem sytuacji, w których dalsze przechowywanie jest konieczne z innej przyczyny.
Dane techniczne i informacje związane z bezpieczeństwem mogą być przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa strony, wykrywania nadużyć i rozwiązywania problemów technicznych.
11. Bezpieczeństwo danych
Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Zakres zabezpieczeń jest dostosowany do charakteru przetwarzanych danych, wykorzystywanych systemów oraz ryzyka związanego z danym sposobem przetwarzania.
Dostęp do danych powinien być ograniczony do osób i dostawców, którzy potrzebują tych informacji do wykonania odpowiednich zadań.
Jeżeli wystąpi naruszenie ochrony danych wymagające podjęcia określonych działań, postąpię zgodnie z obowiązkami wynikającymi z RODO.
12. Twoje prawa
W zakresie przewidzianym przez RODO możesz korzystać z następujących praw:
1. prawa dostępu do swoich danych osobowych;
2. prawa do uzyskania informacji o celach i podstawach przetwarzania;
3. prawa do informacji o odbiorcach lub kategoriach odbiorców, w tym o odbiorcach w państwach trzecich;
4. prawa do sprostowania nieprawidłowych danych;
5. prawa do uzupełnienia danych niekompletnych;
6. prawa do usunięcia danych w przypadkach przewidzianych przez RODO;
7. prawa do ograniczenia przetwarzania;
8. prawa do przenoszenia danych, jeżeli spełnione są warunki określone w RODO;
9. prawa do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
10. prawa do wniesienia sprzeciwu wobec marketingu bezpośredniego;
11. prawa do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
12. prawa do informacji dotyczących zautomatyzowanego podejmowania decyzji i profilowania, jeżeli takie przetwarzanie ma miejsce;
13. prawa do wniesienia skargi do właściwego organu nadzorczego.
Zakres poszczególnych praw zależy od podstawy prawnej oraz okoliczności konkretnego przetwarzania. Nie każde prawo może być zastosowane w każdej sytuacji.
13. Prawo do przenoszenia danych
Jeżeli dane są przetwarzane na podstawie zgody lub w celu wykonania umowy oraz przetwarzanie odbywa się w sposób zautomatyzowany, możesz w przypadkach określonych w RODO otrzymać dotyczące Cię dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
Jeżeli jest to technicznie możliwe i RODO przewiduje takie rozwiązanie, możesz również zażądać przekazania danych bezpośrednio innemu administratorowi.
Prawo do przenoszenia danych nie obejmuje wszystkich danych przetwarzanych przez administratora i nie zastępuje prawa dostępu do danych.
14. Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie mojego prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
Jeżeli dane są wykorzystywane do marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po otrzymaniu sprzeciwu dane nie będą dalej wykorzystywane do marketingu bezpośredniego, z uwzględnieniem innych celów przetwarzania, które mogą mieć odrębną podstawę.
W przypadku przetwarzania danych wyłącznie w celu wykonania zawartej z Tobą umowy prawo sprzeciwu na podstawie art. 21 ust. 1 RODO może nie mieć zastosowania. UODO wskazuje, że prawo to nie przysługuje w przypadku przetwarzania opartego wyłącznie na podstawie niezbędności do wykonania umowy.
15. Prawo do wycofania zgody
Jeżeli podstawą przetwarzania jest zgoda, możesz wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli dane są jednocześnie przetwarzane na innej podstawie, wycofanie zgody nie musi oznaczać automatycznego usunięcia wszystkich danych, których dalsze przechowywanie jest wymagane lub uzasadnione inną podstawą.
16. Jak skorzystać ze swoich praw
W celu skorzystania z praw dotyczących danych osobowych skontaktuj się ze mną:
E-mail: team@avioraria.com
W wiadomości możesz wskazać, którego prawa dotyczy wniosek, oraz podać informacje pozwalające zidentyfikować dane lub zamówienie.
Jeżeli będzie to niezbędne do ochrony danych przed nieuprawnionym ujawnieniem, mogę poprosić o informacje pozwalające potwierdzić tożsamość. Zakres takiej weryfikacji powinien być ograniczony do informacji niezbędnych do bezpiecznej realizacji wniosku.
Co do zasady odpowiem na wniosek bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W przypadku skomplikowanego charakteru lub dużej liczby wniosków termin może zostać przedłużony o kolejne dwa miesiące, przy czym poinformuję Cię o takim przedłużeniu i jego przyczynach w terminie przewidzianym przez RODO. UODO również wskazuje miesięczny termin jako zasadę realizacji praw osoby, której dane dotyczą.
17. Prawo do wniesienia skargi
Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z RODO, możesz najpierw skontaktować się ze mną w celu wyjaśnienia sprawy lub realizacji przysługującego Ci prawa.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uznasz, że sposób przetwarzania Twoich danych narusza zasady ochrony danych osobowych. UODO potwierdza możliwość wniesienia takiej skargi przez osobę, której dane dotyczą.
18. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie zamierzam podejmować wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że takie przetwarzanie będzie miało odpowiednią podstawę i zostaną zapewnione prawa wymagane przez RODO.
Jeżeli w przyszłości będzie stosowane profilowanie lub inne zautomatyzowane podejmowanie decyzji objęte obowiązkami informacyjnymi RODO, odpowiednie informacje o jego zasadach, znaczeniu i przewidywanych skutkach zostaną udostępnione przed zastosowaniem takiego rozwiązania.
19. Dane dzieci
Strona jest przeznaczona przede wszystkim dla osób dokonujących zakupów na własny rachunek lub działających w związku z zakupem produktów.
Nie zamierzam świadomie gromadzić danych dzieci w zakresie wykraczającym poza sytuacje, w których jest to zgodne z właściwymi zasadami ochrony danych i niezbędne do realizacji konkretnego celu.
Jeżeli uważasz, że dziecko przekazało dane osobowe bez odpowiedniej podstawy, skontaktuj się ze mną pod adresem team@avioraria.com.
20. Aktualizacje Polityki prywatności
Mogę aktualizować niniejszą Politykę prywatności w związku ze zmianą sposobu działania strony, wykorzystywanych usług, zakresu przetwarzania danych lub wymagań dotyczących ochrony danych.
Aktualna wersja polityki będzie publikowana na stronie internetowej.
Jeżeli zmiana będzie istotna z punktu widzenia sposobu przetwarzania danych lub Twoich praw, podejmę odpowiednie działania informacyjne, jeżeli będą wymagane.
W przypadku zmiany dostawców, kategorii odbiorców, państw przetwarzania lub mechanizmów transferu odpowiednie informacje zostaną zaktualizowane w niniejszej polityce lub w innych właściwych informacjach dotyczących prywatności.
21. Kontakt
W sprawach dotyczących ochrony danych osobowych, prywatności, realizacji praw lub informacji o odbiorcach danych możesz skontaktować się ze mną:
Adres: 1233 S Byrne Rd #E214, Toledo, OH, 43614, United States
Telefon: +1 (419) 638-2741
E-mail: team@avioraria.com
Godziny kontaktu: od 9:00 do 18:00, od poniedziałku do piątku, według czasu obowiązującego w Polsce.