Polityka prywatności
Witamy na stronie Kestavrin.
Szanujemy prywatność naszych użytkowników i dbamy o ochronę ich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy, udostępniamy i chronimy dane osobowe podczas korzystania z naszej strony internetowej, przeglądania produktów, składania zamówień, organizowania dostawy oraz kontaktowania się z nami.
Polityka dotyczy korzystania ze strony internetowej:
https://kestavrin.com
Nasza oferta jest skierowana przede wszystkim do konsumentów w Polsce, a dostawy realizowane są na terenie całej Polski.
Niniejsza polityka została opracowana z uwzględnieniem ogólnego rozporządzenia o ochronie danych (RODO, UE 2016/679), właściwych polskich przepisów dotyczących ochrony danych osobowych oraz innych mających zastosowanie przepisów prawa Unii Europejskiej i Polski.
1. Zakres obowiązywania polityki prywatności
Niniejsza polityka ma zastosowanie do przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej, w szczególności podczas:
przeglądania mebli restauracyjnych, mebli do salonu oraz innych produktów wyposażenia wnętrz;
zapoznawania się z opisami i informacjami o produktach;
rejestracji, logowania i zarządzania kontem użytkownika, jeżeli takie funkcje są dostępne;
składania i zarządzania zamówieniami;
dokonywania płatności i sprawdzania informacji dotyczących transakcji;
przekazywania adresu dostawy i danych kontaktowych odbiorcy;
kontaktowania się z obsługą klienta;
składania zapytań, opinii, reklamacji i zgłoszeń posprzedażowych;
korzystania z funkcji strony internetowej;
utrzymywania bezpieczeństwa, obsługi technicznej i poprawy jakości usług.
Niniejsza polityka wyjaśnia zasady przetwarzania danych osobowych i nie zastępuje innych dokumentów dotyczących korzystania ze strony internetowej.
Szczegółowe informacje dotyczące rodzajów plików Cookie, ich funkcji, okresów przechowywania i sposobów zarządzania nimi znajdują się w odrębnej Polityce plików Cookie.
Jeżeli na stronie została opublikowana odrębna Polityka ochrony danych osobowych, należy ją odczytywać łącznie z niniejszym dokumentem. Dokumenty te powinny być ze sobą zgodne i nie mogą ograniczać praw użytkowników wynikających z obowiązujących przepisów.
2. Jakie dane osobowe gromadzimy
Przetwarzamy dane osobowe odpowiednie do sposobu korzystania ze strony internetowej i zakresu usług, z których korzysta użytkownik.
2.1. Dane dotyczące zamówień i zakupów
Podczas zakupu mebli lub innych produktów wyposażenia wnętrz możemy gromadzić:
imię i nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres dostawy;
adres rozliczeniowy, jeżeli jest wymagany;
nazwę i szczegóły zamówionych produktów;
numer zamówienia;
kwotę zamówienia i informacje dotyczące transakcji;
status zamówienia i dostawy;
korespondencję dotyczącą zamówienia.
W przypadku produktów o dużych gabarytach, takich jak meble, prawidłowy adres dostawy i aktualny numer telefonu mogą być szczególnie istotne dla prawidłowego zorganizowania transportu i kontaktu z odbiorcą.
Jeżeli osoba odbierająca zamówienie jest inna niż osoba dokonująca zakupu, możemy przetwarzać jej imię i nazwisko, dane kontaktowe oraz adres dostawy w zakresie niezbędnym do przekazania produktu.
Użytkownik powinien upewnić się, że ma prawo przekazać nam dane innej osoby oraz, w stosownych przypadkach, poinformować tę osobę o wykorzystaniu jej danych w celu realizacji dostawy.
2.2. Dane dotyczące obsługi klienta i usług posprzedażowych
Podczas kontaktu za pośrednictwem poczty elektronicznej, telefonu lub innych dostępnych kanałów możemy gromadzić:
imię i nazwisko;
dane kontaktowe;
numer zamówienia;
treść zapytania lub reklamacji;
opis problemu dotyczącego produktu;
informacje związane ze zwrotem lub refundacją;
zdjęcia lub inne materiały przekazane dobrowolnie przez użytkownika;
historię korespondencji z obsługą klienta.
Dane te wykorzystujemy w celu udzielenia odpowiedzi, weryfikacji zamówienia, rozpatrzenia zgłoszenia i zapewnienia odpowiedniej obsługi posprzedażowej.
2.3. Dane techniczne zbierane automatycznie
Podczas odwiedzania strony internetowej mogą być automatycznie gromadzone określone informacje techniczne, takie jak:
adres IP;
rodzaj i wersja przeglądarki;
rodzaj urządzenia;
system operacyjny;
data i godzina odwiedzin;
przeglądane strony;
sposób korzystania z funkcji strony;
logi techniczne i bezpieczeństwa.
Zakres tych danych zależy od konfiguracji strony internetowej, urządzenia i ustawień przeglądarki użytkownika.
3. W jaki sposób wykorzystujemy dane osobowe
Dane osobowe wykorzystujemy wyłącznie w określonych celach i na odpowiednich podstawach prawnych.
3.1. Obsługa zamówień
Dane dotyczące zamówień wykorzystujemy w celu:
przyjmowania i potwierdzania zamówień;
weryfikacji informacji dotyczących zakupionych produktów;
zarządzania statusem zamówienia;
realizacji umowy sprzedaży;
przekazywania niezbędnych informacji dotyczących zamówienia;
obsługi spraw związanych z zakupem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
3.2. Organizacja dostawy produktów
W celu dostarczenia produktów na terenie Polski możemy wykorzystywać imię i nazwisko, numer telefonu, adres dostawy oraz informacje dotyczące zamówienia.
Dane te mogą być wykorzystywane do:
przygotowania wysyłki;
przekazania niezbędnych informacji przewoźnikowi;
kontaktowania się z odbiorcą;
koordynowania dostawy;
rozwiązywania problemów związanych z transportem;
potwierdzania dostarczenia produktu.
W przypadku mebli o dużych gabarytach prawidłowy adres i numer telefonu pomagają ograniczyć ryzyko błędów w dostawie oraz problemów z kontaktem z odbiorcą.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy sprzedaży.
3.3. Obsługa płatności i transakcji
Możemy przetwarzać informacje dotyczące zamówień, kwot i statusu transakcji w celu potwierdzania płatności, rozliczania transakcji i obsługi zwrotów środków.
Zakres przetwarzanych informacji dotyczących płatności zależy od rzeczywiście stosowanej metody płatności oraz dostawcy usług płatniczych.
Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO – wykonanie umowy oraz wypełnienie obowiązków prawnych.
3.4. Obsługa klienta i zgłoszeń posprzedażowych
Dane osobowe wykorzystujemy do obsługi zapytań, problemów związanych z zamówieniami, reklamacji, wniosków dotyczących zwrotów i refundacji.
Podstawy prawne:
art. 6 ust. 1 lit. b RODO – wykonanie umowy;
art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego;
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu prawidłowej obsługi klienta i ochronie naszych praw, jeżeli spełnione są warunki określone w RODO.
3.5. Bezpieczeństwo i utrzymanie strony internetowej
Możemy wykorzystywać niezbędne informacje techniczne w celu:
zapewnienia prawidłowego działania strony;
wykrywania i usuwania błędów technicznych;
zapobiegania nieuprawnionemu dostępowi;
wykrywania potencjalnych nadużyć i oszustw;
ochrony strony internetowej i danych użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania strony internetowej.
3.6. Informacje marketingowe i promocyjne
W przypadkach dozwolonych przez prawo możemy wykorzystywać dane kontaktowe użytkowników do przekazywania informacji o produktach, ofertach i innych treściach marketingowych.
Jeżeli przepisy wymagają uzyskania uprzedniej zgody, działania marketingowe będą prowadzone dopiero po jej uzyskaniu.
Użytkownik może w dowolnym momencie wycofać zgodę lub, w odpowiednich przypadkach, wnieść sprzeciw wobec marketingu bezpośredniego.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeżeli przetwarzanie odbywa się na tej podstawie.
3.7. Analiza i poprawa jakości strony
Jeżeli korzystamy z narzędzi analitycznych wymagających zgody użytkownika, odpowiednie dane mogą być przetwarzane w celu analizy sposobu korzystania ze strony i poprawy jej funkcjonalności.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeżeli jest wymagana.
3.8. Obowiązki prawne i ochrona praw
W niezbędnych przypadkach możemy przetwarzać dane dotyczące zamówień, transakcji i korespondencji w celu wypełnienia obowiązków podatkowych, rachunkowych i innych obowiązków prawnych, a także ustalenia, dochodzenia lub obrony roszczeń.
Podstawy prawne: art. 6 ust. 1 lit. c i lit. f RODO.
4. Pliki Cookie i podobne technologie
Strona internetowa może wykorzystywać pliki Cookie oraz podobne technologie w celu zapewnienia prawidłowego działania, zapamiętywania preferencji użytkowników i poprawy jakości korzystania z serwisu.
W zależności od funkcji mogą być stosowane następujące kategorie:
Niezbędne pliki Cookie
Służą do zapewnienia podstawowych funkcji strony, bezpieczeństwa oraz działań niezbędnych do prawidłowego świadczenia usług żądanych przez użytkownika.
Funkcjonalne pliki Cookie
Mogą służyć do zapamiętywania ustawień i preferencji użytkownika, aby ułatwić korzystanie ze strony.
Analityczne pliki Cookie
Jeżeli są wykorzystywane, mogą służyć do analizy odwiedzin i oceny funkcjonowania strony internetowej.
Marketingowe i reklamowe pliki Cookie
Jeżeli są wykorzystywane, mogą służyć do wyświetlania lub oceny skuteczności treści marketingowych i reklamowych.
Zgodnie z polskim Prawem komunikacji elektronicznej, z wyjątkiem sytuacji przewidzianych prawem, przechowywanie informacji lub uzyskiwanie dostępu do informacji zapisanych na urządzeniu użytkownika wymaga uprzedniego uzyskania odpowiedniej zgody.
W odniesieniu do plików Cookie, które nie są niezbędne:
nie uznajemy samej wizyty na stronie ani dalszego przeglądania jej zawartości za zgodę;
umożliwiamy użytkownikowi dokonanie wyboru dotyczącego odpowiednich kategorii, jeżeli taka funkcja jest dostępna;
użytkownik może zmienić lub wycofać zgodę;
wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania opartego na zgodzie.
Szczegółowe informacje o nazwach, funkcjach, okresach przechowywania i sposobach zarządzania plikami Cookie znajdują się w odrębnej Polityce plików Cookie.
5. Udostępnianie danych osobowych
W celu realizacji zamówień, płatności, dostaw i utrzymania strony internetowej możemy udostępniać dane osobowe odpowiednim podmiotom zewnętrznym, wyłącznie w niezbędnym zakresie.
W zależności od rzeczywistych potrzeb odbiorcami danych mogą być:
5.1. Dostawcy usług płatniczych
W celu realizacji transakcji i obsługi płatności niezbędne informacje dotyczące zamówienia lub transakcji mogą być przekazywane dostawcom usług płatniczych faktycznie uczestniczącym w obsłudze płatności.
5.2. Przewoźnicy i dostawcy usług logistycznych
W celu dostarczenia produktów na terenie Polski możemy przekazywać przewoźnikom i dostawcom usług transportowych imię i nazwisko odbiorcy, numer telefonu, adres dostawy oraz niezbędne informacje o zamówieniu.
5.3. Dostawcy usług technicznych
Dostawcy usług hostingowych, utrzymania strony internetowej i zabezpieczeń mogą uzyskiwać dostęp do części danych technicznych w zakresie niezbędnym do świadczenia usług.
5.4. Dostawcy usług analitycznych
Jeżeli korzystamy z narzędzi analitycznych, odpowiedni dostawcy mogą przetwarzać dane techniczne zgodnie z udzielonymi zgodami i obowiązującymi przepisami.
5.5. Organy publiczne i inne uprawnione podmioty
Możemy udostępniać niezbędne dane właściwym organom publicznym lub innym podmiotom, jeżeli obowiązek taki wynika z prawa lub innej prawnie uzasadnionej podstawy.
Udostępniamy dane wyłącznie w zakresie zgodnym z prawem i niezbędnym do realizacji określonego celu.
Jeżeli podmiot zewnętrzny przetwarza dane w naszym imieniu, zawieramy odpowiednie ustalenia dotyczące przetwarzania danych, jeżeli wymagają tego przepisy prawa.
Nie sprzedajemy danych osobowych użytkowników.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług technologicznych lub innych usługodawców część danych osobowych może być przetwarzana poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli dane osobowe są przekazywane do państwa spoza EOG, stosujemy wymagania rozdziału V RODO.
W zależności od okoliczności podstawą przekazania danych może być:
decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych;
standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
inne mechanizmy przekazywania danych dopuszczone przez RODO.
Jeżeli jest to wymagane, użytkownik może zwrócić się do nas o informacje dotyczące zastosowanych zabezpieczeń.
Fakt korzystania ze strony internetowej nie oznacza automatycznie, że dane każdego użytkownika są przekazywane poza EOG. Rzeczywisty zakres i kierunek przekazywania danych zależą od stosowanych rozwiązań technicznych i usługodawców.
7. Okres przechowywania danych osobowych
Nie przechowujemy danych osobowych bezterminowo.
Dane są przechowywane przez okres niezbędny do realizacji celu ich zebrania, z uwzględnieniem obowiązków prawnych i uzasadnionych potrzeb związanych z ochroną praw.
7.1. Dane dotyczące zamówień i transakcji
Dane związane z zamówieniami i transakcjami mogą być przechowywane przez okres niezbędny do obsługi zamówień, usług posprzedażowych oraz realizacji obowiązków prawnych.
Dokumenty, których przechowywanie jest wymagane przez przepisy podatkowe, rachunkowe lub inne przepisy prawa, przechowujemy przez okres wynikający z tych przepisów.
7.2. Dane dotyczące dostawy
Dane dotyczące adresu dostawy, odbiorcy i kontaktu z przewoźnikiem mogą być przechowywane przez okres niezbędny do realizacji dostawy, obsługi problemów transportowych i wykonania obowiązków prawnych.
7.3. Dane dotyczące obsługi klienta i reklamacji
Zapytania, reklamacje, zwroty i refundacje mogą być przechowywane przez okres niezbędny do rozpatrzenia sprawy, a następnie przez okres wymagany do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
7.4. Dane kont użytkowników
Jeżeli strona umożliwia założenie konta, dane związane z kontem mogą być przechowywane przez okres jego aktywności.
Po usunięciu konta dane zostaną usunięte lub zanonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo lub niezbędne do ochrony praw.
7.5. Dane techniczne i logi bezpieczeństwa
Dane techniczne i logi mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania problemów i realizacji odpowiednich celów technicznych.
7.6. Dane marketingowe
Dane przetwarzane na podstawie zgody marketingowej przechowujemy do czasu wycofania zgody lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania.
7.7. Dane związane z plikami Cookie
Okres przechowywania plików Cookie zależy od ich funkcji i konfiguracji technicznej.
Szczegółowe informacje znajdują się w Polityce plików Cookie.
Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub przetwarzane w inny zgodny z prawem sposób, o ile nie istnieje podstawa do ich dalszego przechowywania.
8. Prawa użytkowników
Zgodnie z RODO użytkownikom przysługują następujące prawa, z zastrzeżeniem warunków i ograniczeń określonych w obowiązujących przepisach.
8.1. Prawo do informacji
Użytkownik ma prawo uzyskać informacje o tym, czy jego dane osobowe są przetwarzane, a także poznać cele, podstawy prawne, odbiorców i okresy przechowywania danych.
8.2. Prawo dostępu do danych
Użytkownik może uzyskać dostęp do swoich danych osobowych i otrzymać ich kopię.
8.3. Prawo do sprostowania danych
Użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
8.4. Prawo do usunięcia danych
W przypadkach określonych w RODO użytkownik może żądać usunięcia swoich danych osobowych.
Prawo to nie jest bezwzględne. Możemy być zobowiązani do dalszego przechowywania określonych danych, jeżeli wymagają tego przepisy prawa lub jest to niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
8.5. Prawo do ograniczenia przetwarzania
W sytuacjach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
8.6. Prawo do przenoszenia danych
Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, użytkownik może otrzymać dotyczące go dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
W przypadkach określonych w RODO użytkownik może również żądać przekazania danych innemu administratorowi, jeżeli jest to technicznie możliwe.
8.7. Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
W przypadku marketingu bezpośredniego użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w tym celu. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych na potrzeby marketingu bezpośredniego.
8.8. Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8.9. Prawo do niepodlegania określonym decyzjom zautomatyzowanym
W przypadkach określonych w art. 22 RODO użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa, z uwzględnieniem wyjątków przewidzianych prawem.
8.10. Prawo wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO lub inne właściwe przepisy, może wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Strona internetowa: https://uodo.gov.pl
Adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska.
8.11. Jak skorzystać ze swoich praw
W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z nami pod adresem:
assist@kestavrin.com
W wiadomości warto wskazać, jakiego prawa dotyczy żądanie i opisać jego zakres.
W uzasadnionych przypadkach możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.
Na żądania dotyczące praw osób, których dane dotyczą, odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od ich otrzymania.
W przypadku skomplikowanych żądań lub dużej liczby wniosków termin może zostać przedłużony o kolejne dwa miesiące, zgodnie z RODO. O przedłużeniu terminu poinformujemy użytkownika w ciągu pierwszego miesiąca, podając przyczyny opóźnienia.
Korzystanie z praw wynikających z RODO jest co do zasady bezpłatne, z wyjątkiem przypadków przewidzianych w art. 12 ust. 5 RODO.
9. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, uwzględniając charakter, zakres, cele i ryzyko związane z ich przetwarzaniem.
Celem tych działań jest ograniczenie ryzyka nieuprawnionego dostępu, ujawnienia, utraty, uszkodzenia lub niewłaściwego wykorzystania danych osobowych.
W zależności od rzeczywistych potrzeb środki ochrony mogą obejmować:
ograniczenie dostępu do danych osobowych;
stosowanie odpowiednich zabezpieczeń technicznych;
monitorowanie prawidłowego działania strony;
właściwe zarządzanie dostępem do danych;
odpowiednie zarządzanie usługodawcami przetwarzającymi dane.
W przypadku naruszenia ochrony danych osobowych będziemy postępować zgodnie z obowiązkami wynikającymi z RODO, w tym w stosownych przypadkach zgłosimy naruszenie właściwemu organowi nadzorczemu i poinformujemy osoby, których dane dotyczą.
10. Dane osobowe osób niepełnoletnich
Strona internetowa jest przeznaczona przede wszystkim dla osób posiadających odpowiednią zdolność do dokonywania zakupów zgodnie z obowiązującymi przepisami prawa.
Jeżeli przetwarzanie danych osobowych osoby niepełnoletniej wymaga zgody rodzica lub opiekuna prawnego, będziemy postępować zgodnie z wymaganiami RODO i właściwych przepisów prawa polskiego.
W przypadku stwierdzenia, że określone dane zostały przekazane z naruszeniem obowiązujących wymogów dotyczących ochrony osób niepełnoletnich, podejmiemy odpowiednie działania zgodne z prawem.
11. Zmiany w polityce prywatności
Możemy aktualizować niniejszą politykę w przypadku zmian przepisów prawa, funkcji strony internetowej lub sposobu przetwarzania danych osobowych.
Zaktualizowana wersja będzie publikowana na stronie internetowej wraz z datą ostatniej aktualizacji.
Jeżeli zmiany będą wymagały dodatkowego poinformowania użytkowników lub uzyskania ponownej zgody, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.
Zalecamy okresowe zapoznawanie się z aktualną wersją polityki.
12. Kontakt
W przypadku pytań dotyczących niniejszej polityki, przetwarzania danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z nami za pomocą poniższych danych:
Kestavrin
Strona internetowa: https://kestavrin.com
Adres: 117 Kappa St, Belle Chasse LA 70037, United States
E-mail: assist@kestavrin.com
Telefon: +1 (504) 591-8462
Zakres dostaw: cała Polska.
Godziny obsługi klienta:
Od poniedziałku do piątku:
09:00–12:00
14:00–18:00
Wnioski dotyczące dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu lub wycofania zgody można przesyłać na adres assist@kestavrin.com.
Niniejsza polityka została opracowana z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), właściwych polskich przepisów dotyczących ochrony danych osobowych oraz innych przepisów mających zastosowanie do przetwarzania danych osobowych.