Polityka prywatności

1. Przegląd

Niniejsza polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe użytkowników korzystających ze strony avorinnello.com, w tym osób przeglądających stronę, kupujących towary, kontaktujących się z obsługą klienta oraz korzystających z funkcji związanych ze stroną.

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami o ochronie danych, w tym z unijnym Rozporządzeniem ogólnym o ochronie danych (GDPR/RODO) oraz, w zakresie, w jakim ma to zastosowanie, z odpowiednimi przepisami polskiego prawa.

2. Zakres zastosowania

Niniejsza polityka ma zastosowanie do przetwarzania danych osobowych wynikającego z następujących działań:

Przeglądanie i korzystanie ze strony;
Przeglądanie towarów i treści strony;
Tworzenie konta (jeżeli funkcja ta ma zastosowanie);
Składanie zamówień i zakup towarów;
Dostawa towarów;
Zwroty, refundacje i obsługa posprzedażowa;
Kontakt z nami drogą e-mailową lub telefoniczną;
Korzystanie z innych powiązanych funkcji oferowanych na stronie.

Niniejsza polityka wyjaśnia przede wszystkim, jakie dane gromadzimy, dlaczego je wykorzystujemy, komu możemy je udostępniać, jak długo je przechowujemy oraz w jaki sposób użytkownicy mogą korzystać z przysługujących im praw dotyczących ochrony danych.

3. Informacje, które możemy gromadzić

W zależności od sposobu interakcji użytkownika ze stroną możemy gromadzić:

Imię i nazwisko;
Adres e-mail;
Numer telefonu;
Adres dostawy;
Informacje dotyczące rozliczeń i zamówień;
Informacje o zakupionych towarach i zamówieniach;
Informacje o koncie (jeżeli ma zastosowanie);
Informacje przekazane dobrowolnie podczas kontaktu z obsługą klienta;
Adres IP;
Informacje o przeglądarce i urządzeniu;
Historię odwiedzin i korzystania ze strony;
Informacje generowane przez pliki cookies i podobne technologie.

Informacje o płatnościach mogą być przetwarzane przez zewnętrznych dostawców usług płatniczych. Sposób przetwarzania zależy od wybranej przez użytkownika metody płatności oraz zasad prywatności danego dostawcy usług płatniczych.

O ile rzeczywisty proces biznesowy nie wymaga tego w sposób niezbędny, nie twierdzimy, że samodzielnie przechowujemy pełne numery kart bankowych, kody CVV lub inne pełne informacje uwierzytelniające dotyczące płatności.

4. W jaki sposób gromadzimy informacje

Dane osobowe mogą być przekazywane przez użytkownika dobrowolnie, na przykład:

Podczas składania zamówienia;
Podczas tworzenia konta (jeżeli ma zastosowanie);
Podczas kontaktu z obsługą klienta;
Podczas składania wniosku o zwrot lub refundację;
Podczas korzystania z formularzy na stronie.

Niektóre informacje mogą być również gromadzone automatycznie w sposób techniczny, na przykład adres IP, informacje o urządzeniu, informacje o przeglądarce oraz historia korzystania ze strony.

5. Pliki cookies i podobne technologie

Nasza strona może wykorzystywać pliki cookies i podobne technologie.

W zależności od celu mogą one obejmować:

Niezbędne pliki cookies: służące do zapewnienia prawidłowego działania strony i jej podstawowych funkcji;
Funkcjonalne pliki cookies: służące do zapisywania niektórych ustawień i preferencji użytkownika;
Analityczne pliki cookies: pomagające nam zrozumieć, w jaki sposób użytkownicy korzystają ze strony;
Inne podobne technologie stosowane w zakresie dozwolonym przez prawo.

Pliki cookies mogą być wykorzystywane do utrzymania prawidłowego działania strony, zapisywania ustawień użytkownika, poprawy funkcjonalności strony, analizy korzystania ze strony oraz poprawy doświadczeń użytkownika.

W przypadku niezbędnych plików cookies wymagających zgody użytkownika zgodnie z prawem uzyskujemy zgodę użytkownika za pomocą odpowiednich mechanizmów ustawień.

Użytkownik może:

Zaakceptować lub odrzucić pliki cookies wymagające zgody;
Zarządzać swoimi wyborami za pomocą narzędzia do ustawień plików cookies dostępnego na stronie;
Usunąć lub zablokować pliki cookies za pomocą ustawień przeglądarki.

Wycofanie zgody na pliki cookies nie wpływa na wcześniejsze przetwarzanie danych dokonane na podstawie ważnej zgody, ale może spowodować, że niektóre funkcje strony będą działać nieprawidłowo. Treści, które zgodnie z prawem są niezbędnymi plikami cookies, mogą nie być możliwe do całkowitego wyłączenia.

6. W jaki sposób wykorzystujemy dane osobowe

Możemy wykorzystywać dane osobowe do:

Przyjmowania i przetwarzania zamówień;
Organizowania dostawy towarów;
Przetwarzania płatności;
Obsługi zwrotów, refundacji i wniosków posprzedażowych;
Kontaktowania się z użytkownikiem w sprawach dotyczących zamówienia lub usługi;
Zarządzania kontem (jeżeli ma zastosowanie);
Utrzymania bezpieczeństwa strony;
Zapobiegania oszustwom i nadużyciom;
Poprawy strony i usług;
Analizy korzystania ze strony w zakresie zgodnym z wymogami prawa;
Wypełniania obowiązków prawnych;
Rozpatrywania, dochodzenia lub obrony związanych roszczeń prawnych;
Prowadzenia działań marketingowych w zakresie dozwolonym przez prawo i po uzyskaniu niezbędnej zgody.

7. Udostępnianie danych osobowych

W zakresie niezbędnym do świadczenia usług i zgodnym z wymogami prawa możemy przekazywać dane osobowe odpowiednim dostawcom usług, na przykład:

Dostawcom usług kurierskich i logistycznych;
Dostawcom usług płatniczych;
Dostawcom usług hostingowych i technicznych;
Dostawcom usług analitycznych;
Dostawcom usług związanych z obsługą klienta;
Sądom, organom administracji publicznej lub innym podmiotom uprawnionym do uzyskania danych na mocy prawa.

Udostępnianie danych powinno odbywać się w uzasadnionym celu i w miarę możliwości być ograniczone do zakresu niezbędnego do realizacji danej usługi.

Jeżeli dane osobowe mają być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), w stosownych przypadkach zastosujemy odpowiednie środki ochrony danych oraz zgodne z prawem mechanizmy przekazywania danych zgodnie z GDPR.

8. Okres przechowywania danych

Nie przechowujemy danych osobowych bezterminowo, jeżeli nie jest to konieczne.

Czas przechowywania danych może zależeć od:

Celu przetwarzania danych;
Potrzeb związanych z zamówieniami i obsługą posprzedażową;
Obowiązków księgowych i innych obowiązków prawnych;
Obsługi zwrotów, refundacji i związanych sporów;
Potrzeby dochodzenia, rozpatrywania lub obrony roszczeń prawnych;
Obowiązujących przepisów prawa.

Okresy przechowywania poszczególnych plików cookies mogą się różnić w zależności od ich rodzaju i celu.

Gdy dane nie są już potrzebne do niezbędnego celu przetwarzania, możemy je usunąć, zanonimizować lub przetworzyć w inny zgodny z prawem sposób.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ograniczenia ryzyka nieuprawnionego dostępu, utraty, nadużycia, modyfikacji lub nieuprawnionego ujawnienia danych osobowych.

Stosowane środki bezpieczeństwa są odpowiednio dostosowane do rodzaju danych, celu przetwarzania i związanych z tym ryzyk.

10. Prawa użytkownika dotyczące prywatności

W zakresie określonym w GDPR użytkownikowi mogą przysługiwać następujące prawa:

Prawo dostępu: uzyskania informacji, czy przetwarzamy jego dane osobowe, oraz, w uzasadnionych przypadkach, otrzymania kopii danych;
Prawo do sprostowania: żądania poprawienia niedokładnych danych lub uzupełnienia niekompletnych danych;
Prawo do usunięcia: żądania usunięcia danych osobowych, jeżeli spełnione są warunki prawne;
Prawo do ograniczenia przetwarzania: żądania ograniczenia przetwarzania danych osobowych w określonych przypadkach;
Prawo do przenoszenia danych: w stosownych przypadkach otrzymania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przekazania ich innemu administratorowi danych, jeżeli prawo na to pozwala;
Prawo do sprzeciwu: sprzeciwienia się określonemu przetwarzaniu danych w przypadkach określonych w GDPR;
Prawo do sprzeciwu wobec marketingu bezpośredniego: użytkownik może w każdej chwili sprzeciwić się wykorzystywaniu jego danych osobowych do marketingu bezpośredniego;
Prawo do wycofania zgody: w przypadku przetwarzania danych na podstawie zgody użytkownika może on wycofać wcześniej udzieloną zgodę;
Prawa związane ze zautomatyzowanym podejmowaniem decyzji: w stosownych przypadkach użytkownikowi przysługują odpowiednie środki ochrony określone w GDPR.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego na podstawie tej zgody przed jej wycofaniem.

Powyższe prawa nie mają charakteru absolutnego we wszystkich przypadkach. Zgodnie z GDPR i innymi obowiązującymi przepisami niektóre wnioski mogą podlegać ograniczeniom przewidzianym w prawie.

11. Jak wycofać zgodę

Jeżeli podstawą prawną przetwarzania określonych danych osobowych jest zgoda użytkownika, może on w każdej chwili ją wycofać.

Można się z nami skontaktować w następujący sposób:

team@avorinnello.com

W przypadku zgód związanych z plikami cookies można również zarządzać nimi za pomocą funkcji ustawień plików cookies dostępnej na stronie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych dokonanego na podstawie ważnej zgody.

12. Jak złożyć wniosek dotyczący danych osobowych

Aby uzyskać informacje o danych osobowych lub skorzystać z przysługujących praw dotyczących prywatności, można w pierwszej kolejności skontaktować się z nami pod następującym adresem e-mail:

team@avorinnello.com

Można również skontaktować się telefonicznie:

+1 (417) 276-5149

Godziny pracy: poniedziałek–piątek, 09:00–18:00

Aby ułatwić rozpatrzenie wniosku, użytkownik powinien w miarę możliwości podać wystarczające informacje pozwalające nam zidentyfikować wniosek i zamówienie.

W razie potrzeby możemy podjąć uzasadnione kroki w celu potwierdzenia tożsamości osoby składającej wniosek.

Prosimy nie przekazywać dobrowolnie wrażliwych danych osobowych, które nie są potrzebne do rozpatrzenia wniosku.

13. Podstawy prawne przetwarzania danych osobowych

W zależności od konkretnej czynności przetwarzania możemy przetwarzać dane osobowe na podstawie następujących podstaw prawnych określonych w GDPR:

Zgoda użytkownika: gdy użytkownik wyraża zgodę na określone czynności przetwarzania danych;
Wykonanie umowy lub podjęcie działań przed zawarciem umowy: na przykład przetwarzanie zamówień i organizowanie dostawy;
Wypełnienie obowiązku prawnego: gdy prawo wymaga od nas przechowywania lub przetwarzania określonych danych;
Ochrona żywotnych interesów: w stosownych szczególnych przypadkach;
Uzasadniony interes: gdy przetwarzanie danych jest niezbędne do realizacji uzasadnionego interesu, a interesy i prawa podstawowe użytkownika w zakresie ochrony danych nie mają pierwszeństwa przed tym uzasadnionym interesem;
Inne podstawy prawne dozwolone przez GDPR lub inne obowiązujące przepisy.

Na przykład dane potrzebne do przetwarzania zamówień i dostawy mogą być przetwarzane na podstawie potrzeby wykonania umowy; dane, których przechowywanie jest wymagane przez prawo, mogą być przetwarzane na podstawie obowiązku prawnego.

W przypadku niektórych plików cookies lub działań marketingowych, jeżeli prawo wymaga uzyskania zgody użytkownika, podstawą przetwarzania będzie odpowiednia zgoda.

14. GDPR i prawo polskie

Przetwarzanie danych osobowych odbywa się zgodnie z unijnym Rozporządzeniem ogólnym o ochronie danych (GDPR/RODO) oraz innymi obowiązującymi przepisami o ochronie danych.

Ponieważ świadczymy usługi dla polskich konsumentów, w zakresie, w jakim ma to zastosowanie, przestrzegamy również odpowiednich wymogów polskiego prawa dotyczącego ochrony danych osobowych, ochrony konsumentów i handlu elektronicznego.

15. Dane kontaktowe

W przypadku jakichkolwiek pytań dotyczących prywatności lub przetwarzania danych osobowych można się z nami skontaktować w następujący sposób:

Adres: 22791 Highway Hh, Granby, MO 64844, US
E-mail: team@avorinnello.com
Telefon: +1 (417) 276-5149
Godziny pracy: poniedziałek–piątek, 09:00–18:00

16. Skargi i prawa wobec organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przysługujące mu prawa wynikające z GDPR lub innych obowiązujących przepisów, może najpierw skontaktować się z nami za pośrednictwem podanych powyżej danych kontaktowych, abyśmy mogli poznać i rozpatrzyć daną sprawę.

W przypadkach przewidzianych w obowiązujących przepisach użytkownik ma również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).