Polityka prywatności

1. Wprowadzenie i zakres obowiązywania

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy, przechowujemy i chronimy dane osobowe podczas odwiedzania strony internetowej nairendane.com, przeglądania oferowanych mebli, składania zamówień, kontaktowania się z naszym działem obsługi klienta lub korzystania z innych funkcji naszych usług internetowych.

Dokładamy starań, aby przetwarzać dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, właściwymi przepisami polskiego prawa o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie, w jakim przepisy te mają zastosowanie.

Niniejsza Polityka ma zastosowanie do osób odwiedzających stronę internetową, klientów, użytkowników kont, jeżeli taka funkcjonalność jest dostępna, potencjalnych klientów oraz innych osób, których dane osobowe przetwarzamy w związku z funkcjonowaniem naszej strony internetowej i świadczeniem usług. Politykę należy interpretować łącznie z dodatkowymi informacjami dotyczącymi przetwarzania danych przekazywanymi w momencie ich zbierania, jeżeli ma to zastosowanie.

2. Administrator danych osobowych i dane kontaktowe

Strona internetowa działa pod nazwą Nairendane i jest dostępna pod adresem nairendane.com. W sprawach dotyczących prywatności, danych osobowych i realizacji praw przysługujących na podstawie przepisów o ochronie danych można kontaktować się z nami za pośrednictwem poniższych danych kontaktowych.

Adres e-mail: solutions@nairendane.com. Numer telefonu: +1 (417) 583-2764. Adres korespondencyjny: 4458 S Jefferson Ave, Springfield, MO 65810, Stany Zjednoczone. Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 09:00–12:00 oraz 13:30–18:30.

3. Kategorie przetwarzanych danych osobowych

Kategorie przetwarzanych danych osobowych zależą od sposobu korzystania ze strony internetowej oraz od tego, jakie usługi są rzeczywiście dostępne. Gromadzimy wyłącznie dane odpowiednie i niezbędne do realizacji określonych celów, z uwzględnieniem obowiązków prawnych, które mogą mieć zastosowanie.

Podczas składania zamówienia możemy przetwarzać imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, adres dostawy, numer zamówienia, informacje o zakupionych produktach, wartość zamówienia, status płatności, dane dotyczące dostawy, informacje o zwrotach oraz dokumentację niezbędną do obsługi reklamacji i innych spraw posprzedażowych.

W przypadku kontaktu z nami możemy przetwarzać informacje zawarte w wiadomościach e-mail, rozmowach telefonicznych lub innej korespondencji, w tym dane kontaktowe, informacje o zamówieniu, pytania, skargi, opisy problemów, fotografie i załączniki dobrowolnie przekazane przez użytkownika.

Jeżeli strona internetowa umożliwia zakładanie kont klientów, możemy przetwarzać identyfikatory kont, informacje związane z logowaniem, ustawienia konta, zapisane adresy oraz odpowiednie informacje o aktywności na koncie. Zakres przetwarzanych danych zależy od faktycznie udostępnionych funkcji konta.

Podczas odwiedzania strony internetowej mogą być generowane lub gromadzone informacje techniczne, takie jak adres IP, rodzaj przeglądarki, informacje o urządzeniu, system operacyjny, czas dostępu, odwiedzane podstrony, informacje o źródle wejścia oraz dzienniki bezpieczeństwa. Rzeczywisty zakres tych informacji zależy od konfiguracji strony internetowej, infrastruktury hostingowej i wykorzystywanych usług technicznych.

Możemy również przetwarzać informacje generowane przez pliki cookie lub podobne technologie, takie jak preferencje dotyczące zgód, identyfikatory sesji i dane dotyczące interakcji ze stroną internetową. Dane analityczne, preferencje marketingowe i informacje reklamowe będą przetwarzane wyłącznie wtedy, gdy odpowiednie funkcje są faktycznie wykorzystywane, a wymagania prawne dotyczące ich stosowania są spełnione.

4. Źródła danych osobowych

Dane osobowe uzyskujemy przede wszystkim bezpośrednio od użytkowników podczas przeglądania strony internetowej, wypełniania formularzy, kontaktowania się z nami, składania zamówień, korzystania z pomocy klienta lub wykonywania przysługujących praw.

Niektóre informacje mogą być generowane automatycznie podczas uzyskiwania dostępu do strony internetowej lub korzystania z niej, z uwzględnieniem obowiązujących przepisów oraz ustawień dotyczących plików cookie i podobnych technologii.

W niezbędnych i zgodnych z prawem przypadkach możemy otrzymywać odpowiednie informacje od dostawców usług płatniczych, dostawców usług dostawy, dostawców usług technicznych lub innych podmiotów uczestniczących w realizacji zamówienia albo obsłudze zgłoszenia. Rzeczywiste źródła danych zależą od usług, z których korzystamy.

Opisane w niniejszej Polityce kategorie danych nie muszą być zbierane w odniesieniu do każdej osoby odwiedzającej stronę. Zakres przetwarzania zależy od rodzaju interakcji, zamówionej usługi oraz obowiązujących wymogów prawnych.

5. Cele przetwarzania danych i podstawy prawne

Przetwarzamy dane osobowe wyłącznie wtedy, gdy zezwala na to odpowiednia podstawa prawna określona w art. 6 RODO lub innym właściwym przepisie. Podstawa prawna zależy od konkretnego działania związanego z przetwarzaniem danych i jego okoliczności.

Obsługa zamówień i wykonanie umowy. Możemy przetwarzać dane identyfikacyjne, kontaktowe, rozliczeniowe, adresowe i informacje o zamówieniu w celu przyjmowania i realizacji zamówień, przekazywania informacji dotyczących zakupów, organizowania dostawy, obsługi anulowania zamówień i zwrotów oraz zapewniania obsługi klienta. Podstawą prawną jest co do zasady art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.

Płatności i obsługa transakcji. Możemy przetwarzać informacje niezbędne do koordynowania płatności, potwierdzania statusu transakcji, rozliczania zamówień i realizacji zwrotów środków. Podstawą prawną może być art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy oraz art. 6 ust. 1 lit. c RODO, gdy przetwarzanie jest niezbędne do wypełnienia obowiązków wynikających z przepisów dotyczących rachunkowości, podatków lub innych obowiązujących regulacji. Dostawcy usług płatniczych mogą przetwarzać dane również na podstawie własnych obowiązków prawnych i, zależnie od swojej roli, jako niezależni administratorzy.

Dostawa i obsługa posprzedażowa. Możemy wykorzystywać dane kontaktowe, adresowe, informacje o zamówieniu i korespondencję w celu organizowania dostawy, odpowiadania na pytania, wyjaśniania przypadków uszkodzenia lub dostarczenia niewłaściwego produktu, obsługi zwrotów oraz rozpatrywania reklamacji. W zależności od konkretnej czynności podstawą prawną będzie zazwyczaj wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO lub wypełnienie obowiązku prawnego na podstawie art. 6 ust. 1 lit. c RODO.

Komunikacja z klientami. Możemy przetwarzać korespondencję i powiązane informacje o zamówieniach w celu odpowiadania na zapytania, rozwiązywania sporów oraz prowadzenia odpowiedniej dokumentacji kontaktów z klientami. Podstawą prawną może być wykonanie umowy, wypełnienie obowiązku prawnego lub nasz prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO, jeżeli ma to zastosowanie. Prawnie uzasadnione interesy mogą obejmować organizację obsługi klienta, ochronę naszych praw oraz ustalanie, dochodzenie lub obronę roszczeń. W przypadku powoływania się na prawnie uzasadniony interes uwzględniamy konieczność przetwarzania oraz interesy, podstawowe prawa i wolności osób, których dane dotyczą.

Prowadzenie dokumentacji prawnej i finansowej. Możemy przechowywać i przetwarzać dokumentację transakcji oraz powiązane informacje w celu przestrzegania obowiązujących przepisów dotyczących rachunkowości, podatków, ochrony konsumentów i innych wymogów prawnych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.

Funkcjonowanie strony internetowej i bezpieczeństwo. Możemy przetwarzać dane techniczne i dzienniki bezpieczeństwa w celu utrzymywania prawidłowego działania strony internetowej, wykrywania nieautoryzowanego dostępu, zapobiegania nadużyciom, badania incydentów technicznych i ochrony naszych usług. W zależności od okoliczności podstawą prawną może być nasz prawnie uzasadniony interes określony w art. 6 ust. 1 lit. f RODO lub inna właściwa podstawa prawna. W przypadku prawnie uzasadnionego interesu oceniamy konieczność i proporcjonalność przetwarzania.

Komunikacja marketingowa. Jeżeli oferujemy wiadomości promocyjne, newslettery lub podobne formy marketingu, określimy właściwą podstawę prawną i będziemy przestrzegać odpowiednich wymogów RODO oraz przepisów dotyczących komunikacji elektronicznej. Jeżeli wymagane jest uzyskanie zgody, uzyskamy ją przed rozpoczęciem odpowiedniej komunikacji. Zgodę można wycofać, a wobec marketingu bezpośredniego można wnieść sprzeciw, zgodnie z obowiązującymi przepisami. Nie uzależniamy zakupu mebli od zgody na marketing, jeżeli taka zgoda nie jest niezbędna do wykonania umowy.

Analityka strony internetowej i reklama spersonalizowana. Jeżeli korzystamy z narzędzi analitycznych, reklamowych lub profilujących, określimy i ujawnimy odpowiednie cele, odbiorców oraz podstawy prawne przed rozpoczęciem przetwarzania. Jeżeli przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie do nich dostępu wymaga zgody, odpowiednia technologia nie zostanie uruchomiona przed uzyskaniem ważnej zgody.

Zgoda, jeżeli stanowi podstawę przetwarzania, musi być dobrowolna, konkretna, świadoma i jednoznaczna. Można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Przetwarzanie niezbędne do wykonania umowy lub wypełnienia obowiązku prawnego nie będzie błędnie przedstawiane jako czynność wymagająca odrębnej zgody.

6. Obowiązek podania danych osobowych

Niektóre informacje są niezbędne do zawarcia lub wykonania umowy sprzedaży, zorganizowania dostawy, przetworzenia płatności albo wypełnienia obowiązków prawnych. Jeżeli nie podasz informacji niezbędnych do danego celu, możemy nie być w stanie przyjąć lub zrealizować zamówienia, zorganizować dostawy, dokonać zwrotu środków lub odpowiednio rozpatrzyć Twojego zgłoszenia.

Inne informacje, takie jak dobrowolne preferencje marketingowe, są opcjonalne, jeżeli nie są wymagane do świadczenia danej usługi. Odmowa zgody na marketing lub nieobowiązkowe pliki cookie sama w sobie nie uniemożliwia zakupu produktów.

Jeżeli podanie danych wynika z obowiązku ustawowego albo jest niezbędne do zawarcia lub wykonania umowy, w przypadkach wymaganych prawem wyjaśnimy charakter tego wymogu i konsekwencje niepodania danych.

7. Pliki cookie i podobne technologie

Pliki cookie to niewielkie pliki zapisywane na urządzeniu użytkownika przez stronę internetową. Podobne technologie mogą obejmować pamięć lokalną, piksele, znaczniki, skrypty i inne mechanizmy umożliwiające przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już na nim zapisanych.

Zgodnie z art. 399 polskiej ustawy – Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanych w urządzeniu końcowym użytkownika co do zasady wymaga uprzedniego poinformowania użytkownika i uzyskania jego zgody, chyba że zastosowanie ma wyjątek ustawowy, w tym dotyczący czynności ściśle niezbędnych do transmisji komunikatu elektronicznego lub świadczenia usługi wyraźnie żądanej przez użytkownika.

Niezbędne pliki cookie i technologie. Mogą one wspierać funkcje takie jak utrzymywanie zawartości koszyka, obsługa procesu składania zamówienia, zachowanie sesji, zapewnienie podstawowych funkcji bezpieczeństwa lub zapamiętanie niezbędnych ustawień technicznych. Jeżeli zastosowanie ma odpowiedni wyjątek prawny, technologie te mogą działać bez zgody, jednak wymagane informacje nadal muszą zostać przekazane użytkownikowi.

Pliki cookie dotyczące preferencji. Jeżeli są wykorzystywane, mogą zapamiętywać wybory użytkownika, takie jak język lub inne ustawienia, aby zapewnić bardziej spójne korzystanie ze strony. Ich klasyfikacja i wymagania prawne zależą od rzeczywistego celu oraz konfiguracji.

Analityczne pliki cookie. Jeżeli są wykorzystywane, mogą pomagać w zrozumieniu sposobu korzystania ze strony internetowej, identyfikowaniu problemów technicznych i ocenie jej wydajności. Technologie analityczne wymagające zgody pozostaną nieaktywne do czasu uzyskania ważnej zgody.

Marketingowe i reklamowe pliki cookie. Jeżeli są wykorzystywane, mogą wspierać pomiar skuteczności reklam, personalizację reklam lub wyświetlanie odpowiednich treści promocyjnych. 

Powyższe kategorie opisują możliwe funkcje i nie stanowią potwierdzenia, że obecnie korzystamy ze wszystkich wymienionych kategorii. Dokładne nazwy plików cookie, dostawcy, cele, okresy ważności, status plików własnych lub zewnętrznych oraz właściwe podstawy prawne muszą zostać ustalone na podstawie audytu technicznego działającej strony internetowej.

Zgoda na pliki cookie i zarządzanie preferencjami. Jeżeli wymagana jest zgoda, użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia nieobowiązkowych plików cookie oraz wyboru dostępnych kategorii za pośrednictwem przejrzystego interfejsu ustawień. Akceptacja nieobowiązkowych plików cookie nie może być ułatwiana bardziej niż ich odrzucenie za pomocą wprowadzających w błąd lub niepotrzebnie utrudniających wybór rozwiązań. Użytkownik powinien móc później zmienić lub wycofać zgodę za pomocą łatwo dostępnego mechanizmu ustawień plików cookie. 

Użytkownik może również zarządzać plikami cookie w ustawieniach przeglądarki, w tym usuwać istniejące pliki lub blokować ich zapisywanie. Blokowanie lub usuwanie plików cookie może wpływać na działanie koszyka, zapisanych preferencji lub innych funkcji strony internetowej. Ustawienia przeglądarki nie zawsze powodują wycofanie zgody zapisanej przez stronę internetową, dlatego w miarę dostępności należy korzystać również z ustawień plików cookie na stronie.

Wykaz plików cookie i narzędzia zewnętrzne. Udostępnimy odpowiednio szczegółową informację o plikach cookie lub ich wykaz na podstawie rzeczywistych technologii stosowanych na stronie internetowej. Informacje te powinny określać nazwę pliku lub kategorię, cel, dostawcę, okres ważności, rodzaj oraz wymagania dotyczące zgody. Zewnętrzne narzędzia analityczne, reklamowe, osadzone treści lub narzędzia mediów społecznościowych nie mogą zostać uwzględnione w opublikowanym wykazie, dopóki ich rzeczywiste wykorzystywanie nie zostanie potwierdzone.

8. Udostępnianie danych osobowych i odbiorcy danych

Możemy udostępniać dane osobowe odbiorcom, jeżeli jest to niezbędne do realizacji celów opisanych w niniejszej Polityce i dozwolone przez prawo. Zakres udostępnianych informacji i kategorie odbiorców zależą od faktycznie wykorzystywanych usług oraz okoliczności przetwarzania.

Dostawcy usług płatniczych mogą otrzymywać informacje niezbędne do przetwarzania transakcji, potwierdzania statusu płatności, zapobiegania nadużyciom płatniczym lub realizacji zwrotów. Dostawcy usług dostawy i logistyki mogą otrzymywać imię i nazwisko, adres dostawy, numer telefonu, informacje o zamówieniu oraz inne dane niezbędne do dostarczenia zakupionych produktów.

Dostawcy hostingu, technologii informatycznych, utrzymania i bezpieczeństwa mogą przetwarzać informacje techniczne lub inne dane w zakresie niezbędnym do prowadzenia, utrzymywania i ochrony strony internetowej. Dostawcy usług komunikacyjnych mogą przetwarzać dane kontaktowe i korespondencję, jeżeli korzystamy z ich usług do odbierania lub obsługi zapytań klientów.

Jeżeli korzystamy z narzędzi analitycznych, marketingowych, reklamowych lub mediów społecznościowych, odpowiedni dostawcy mogą otrzymywać identyfikatory techniczne, informacje o urządzeniu lub dane dotyczące interakcji ze stroną internetową, z zastrzeżeniem obowiązujących przepisów i wymaganych zgód. 

Możemy również ujawniać informacje sądom, organom nadzorczym, organom publicznym, organom ścigania lub profesjonalnym doradcom, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego, odpowiedzi na zgodne z prawem żądanie, ustalenia lub obrony roszczeń albo ochrony praw, zgodnie z obowiązującymi przepisami.

W zależności od konkretnego uzgodnienia odbiorca może działać jako podmiot przetwarzający, niezależny administrator lub, jeżeli spełnione są odpowiednie warunki prawne, współadministrator. Jeżeli dostawca przetwarza dane osobowe w naszym imieniu, muszą zostać wdrożone wymagane umownie i prawnie zabezpieczenia wynikające z RODO.

9. Międzynarodowe przekazywanie danych

Podany przez nas adres kontaktowy znajduje się w Stanach Zjednoczonych. Sam ten fakt nie oznacza, że nasze serwery, bazy danych lub dostawcy usług znajdują się w Stanach Zjednoczonych ani że dane osobowe są przekazywane do tego kraju lub innego państwa spoza Europejskiego Obszaru Gospodarczego.

Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, zapewnimy zgodność takiego przekazania z rozdziałem V RODO. W zależności od okoliczności może to wymagać obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, zastosowania odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, lub innego mechanizmu przekazywania danych dopuszczonego przez prawo.

Jeżeli stosowane są odpowiednie zabezpieczenia, informacje na ich temat oraz sposób uzyskania ich kopii lub dostępu do nich będą udostępniane zgodnie z obowiązującymi przepisami, z uwzględnieniem dopuszczalnych prawem ograniczeń. Nie będziemy twierdzić, że wszystkie dane pozostają na terytorium Unii Europejskiej ani że stosowany jest określony mechanizm przekazywania danych, dopóki odpowiednie ustalenia nie zostaną potwierdzone.

10. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących obowiązków prawnych i innych zgodnych z prawem wymogów dotyczących przechowywania danych. Okres ten zależy od kategorii danych, celu przetwarzania, charakteru transakcji, właściwych przepisów rachunkowych i podatkowych, potencjalnych sporów oraz czasu niezbędnego do ustalenia, dochodzenia lub obrony roszczeń.

Dokumentacja zamówień i transakcji może być przechowywana przez okresy określone w odpowiednich przepisach rachunkowych, podatkowych lub innych regulacjach. Korespondencja z klientami i dokumentacja reklamacji mogą być przechowywane tak długo, jak jest to niezbędne do rozwiązania sprawy i zabezpieczenia związanych z nią roszczeń prawnych. Dzienniki techniczne i bezpieczeństwa powinny być przechowywane zgodnie z udokumentowanymi wymaganiami operacyjnymi i bezpieczeństwa, z uwzględnieniem konieczności i proporcjonalności.

Informacje o kontach użytkowników, jeżeli takie konta są dostępne, powinny być przechowywane przez okres niezbędny do zapewnienia funkcjonowania konta i związanych z nim usług, z uwzględnieniem obowiązków prawnych oraz uzasadnionych potrzeb związanych z przechowywaniem danych. Dane marketingowe powinny być przechowywane zgodnie z właściwą podstawą prawną, celem przetwarzania oraz obowiązującymi zasadami dotyczącymi sprzeciwu lub wycofania zgody.

Ustalimy i zastosujemy konkretne okresy przechowywania lub kryteria ich okresowego przeglądu dla poszczególnych kategorii danych osobowych. 

Pliki cookie i podobne technologie mają własne okresy ważności, które mogą obejmować czas trwania sesji lub określony okres trwały. Rzeczywisty czas przechowywania musi zostać ustalony na podstawie wykazu plików cookie stosowanych na stronie. Usunięcie pliku cookie z przeglądarki nie oznacza automatycznego usunięcia innych danych osobowych przechowywanych w naszych systemach, a wniosek o usunięcie danych osobowych jest odrębny od zmiany ustawień plików cookie.

11. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem. Środki te dobieramy z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

W zależności od rzeczywistych systemów i ryzyka odpowiednie środki mogą obejmować kontrolę dostępu, ograniczenie uprawnień, bezpieczne zarządzanie kontami, zobowiązania do zachowania poufności, kopie zapasowe, monitorowanie bezpieczeństwa, procedury reagowania na incydenty oraz odpowiednie zabezpieczenia dotyczące przekazywania danych i współpracy z dostawcami usług.

Żadna strona internetowa, metoda przesyłania informacji ani system przechowywania danych nie może być zagwarantowany jako całkowicie bezpieczny. Nie będziemy deklarować posiadania określonego certyfikatu ani stosowania konkretnego standardu szyfrowania lub bezpieczeństwa, jeżeli informacje te nie zostały zweryfikowane.

12. Prawa przysługujące na podstawie RODO

Z zastrzeżeniem warunków, ograniczeń i wyjątków określonych w RODO możesz korzystać z poniższych praw dotyczących Twoich danych osobowych.

Prawo dostępu do danych. Możesz zażądać potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to zastosowanie, uzyskać dostęp do tych danych i informacje o przetwarzaniu, w tym o celach, kategoriach danych, odbiorcach, okresie przechowywania lub kryteriach jego ustalania, przysługujących prawach oraz odpowiednich informacjach dotyczących przekazywania danych za granicę. Możesz również zażądać kopii przetwarzanych danych osobowych, z uwzględnieniem praw i wolności innych osób.

Prawo do sprostowania danych. Możesz zażądać sprostowania nieprawidłowych danych osobowych oraz, z uwzględnieniem celów przetwarzania, uzupełnienia danych niekompletnych.

Prawo do usunięcia danych. Możesz zażądać usunięcia danych osobowych, jeżeli zachodzi jedna z przesłanek określonych w art. 17 RODO, na przykład gdy dane nie są już niezbędne do pierwotnego celu albo gdy wycofano zgodę i nie istnieje inna podstawa prawna przetwarzania. Prawo to nie ma charakteru bezwzględnego. Możemy być zobowiązani lub uprawnieni do zachowania niektórych informacji w celu wypełnienia obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania. Możesz zażądać ograniczenia przetwarzania w okolicznościach przewidzianych w art. 18 RODO, w tym gdy kwestionujesz prawidłowość danych na okres pozwalający nam ją zweryfikować lub gdy przetwarzanie jest niezgodne z prawem, a zamiast usunięcia danych żądasz ograniczenia ich wykorzystywania.

Prawo do wniesienia sprzeciwu. Jeżeli przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu lub innej właściwej podstawy wskazanej w art. 21 RODO, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Rozpatrzymy sprzeciw zgodnie z RODO. W dowolnym momencie masz prawo wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania, jeżeli ma to zastosowanie. Po skutecznym sprzeciwie wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

Prawo do przenoszenia danych. Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, możesz, po spełnieniu warunków określonych w art. 20 RODO, otrzymać przekazane przez siebie dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz zażądać ich przekazania innemu administratorowi, jeżeli jest to technicznie możliwe i prawnie dopuszczalne.

Prawo do wycofania zgody. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W przypadku zgody na pliki cookie skorzystaj z mechanizmu zarządzania preferencjami dostępnego na stronie, jeżeli został wdrożony. W przypadku innych działań opartych na zgodzie możesz skontaktować się z nami za pomocą danych podanych w niniejszej Polityce lub skorzystać z metody wycofania zgody udostępnionej w momencie jej uzyskania.

Prawa dotyczące zautomatyzowanego podejmowania decyzji. Jeżeli podejmujemy decyzję opartą wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa w rozumieniu art. 22 RODO, możesz mieć prawo do niepodlegania takiej decyzji, z zastrzeżeniem wyjątków określonych w tym artykule, oraz prawo do odpowiednich zabezpieczeń. W zależności od okoliczności zabezpieczenia te mogą obejmować prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. 

Prawo do wniesienia skargi i dochodzenia roszczeń na drodze sądowej. Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, możesz wnieść skargę do właściwego organu nadzorczego. W przypadkach przewidzianych prawem możesz również korzystać ze skutecznego środka ochrony prawnej przed sądem na podstawie art. 78 i 79 RODO.

Korzystanie z tych praw podlega warunkom i wyjątkom przewidzianym w RODO. Nie odmówimy realizacji zasadnego wniosku wyłącznie dlatego, że jego obsługa jest dla nas niewygodna. Jeżeli jednak istnieją uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy być zobowiązani do jej zweryfikowania.

13. Sposób wykonywania praw

Wniosek dotyczący danych osobowych możesz przesłać na adres solutions@nairendane.com. Możesz również skontaktować się z nami telefonicznie pod numerem +1 (417) 583-2764 lub listownie na adres 4458 S Jefferson Ave, Springfield, MO 65810, Stany Zjednoczone. Wykonywanie praw dotyczących ochrony danych osobowych nie wymaga kontaktu telefonicznego z numerem międzynarodowym.

W wiadomości opisz, z jakiego prawa chcesz skorzystać, i podaj informacje wystarczające do zrozumienia Twojego wniosku. W stosownych przypadkach numer zamówienia lub adres e-mail powiązany z zakupem może pomóc nam odnaleźć odpowiednią dokumentację. Nie przesyłaj zbędnych informacji wrażliwych ani pełnych danych karty płatniczej.

Jeżeli mamy uzasadnione wątpliwości dotyczące Twojej tożsamości, możemy zażądać dodatkowych informacji wyłącznie w zakresie niezbędnym do jej potwierdzenia, zgodnie z art. 12 ust. 6 RODO. Nie będziemy żądać nadmiernej liczby dokumentów tożsamości ani gromadzić dodatkowych danych osobowych bez uzasadnionej potrzeby.

Odpowiemy na wniosek bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od jego otrzymania. Jeżeli jest to konieczne ze względu na złożoność wniosku lub liczbę wniosków, termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące, zgodnie z art. 12 ust. 3 RODO. Jeżeli przedłużenie będzie konieczne, poinformujemy Cię o nim w ciągu pierwszego miesiąca, podając przyczyny opóźnienia.

Realizacja wniosków jest co do zasady bezpłatna. Jeżeli wniosek jest ewidentnie nieuzasadniony lub nadmierny, w szczególności ze względu na powtarzający się charakter, możemy pobrać rozsądną opłatę lub odmówić podjęcia działań wyłącznie w zakresie dozwolonym przez art. 12 ust. 5 RODO. Jeżeli odmówimy podjęcia działań, w odpowiednim terminie poinformujemy Cię o przyczynach oraz o prawie do wniesienia skargi do organu nadzorczego i skorzystania ze środka ochrony prawnej przed sądem.

Nie potrzebujesz naszej zgody, aby złożyć skargę do organu nadzorczego. Wcześniejszy kontakt z nami może pomóc w rozwiązaniu problemu, ale nie stanowi warunku skorzystania z ustawowego prawa do wniesienia skargi.

14. Skargi do polskiego organu nadzorczego

Jeżeli przebywasz w Polsce i uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, możesz skontaktować się z polskim organem nadzorczym, Urzędem Ochrony Danych Osobowych (UODO), z uwzględnieniem właściwych zasad dotyczących kompetencji organów nadzorczych.

Oficjalna strona internetowa urzędu znajduje się pod adresem https://uodo.gov.pl/. Opublikowany adres pocztowy to: Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska.

UODO udostępnia oficjalne informacje dotyczące składania skarg, w tym procedur składania dokumentów w formie tradycyjnej i elektronicznej. Aktualne instrukcje można sprawdzić pod adresem https://uodo.gov.pl/en/681, a dane kontaktowe pod adresem https://uodo.gov.pl/en/p/contact. Przed złożeniem skargi należy sprawdzić aktualne wymagania urzędu, akceptowane sposoby składania dokumentów i ewentualne wymogi formalne. Wiadomość wysłana na ogólny adres e-mail urzędu może nie spełniać wszystkich formalnych wymogów dotyczących oficjalnej skargi.

Na podstawie art. 77 RODO możesz wnieść skargę do organu nadzorczego zgodnie z właściwymi przepisami, w tym, jeżeli spełnione są odpowiednie warunki, do organu w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Właściwość organu zależy od okoliczności i obowiązujących zasad jurysdykcji. Nie twierdzimy, że UODO jest jedynym właściwym organem we wszystkich przypadkach.

Możesz również mieć prawo do skorzystania ze środka ochrony prawnej przed sądem na podstawie RODO. Nie musisz uzyskiwać naszej zgody ani kończyć wewnętrznej procedury reklamacyjnej przed skontaktowaniem się z właściwym organem nadzorczym.

15. Strony internetowe i usługi podmiotów trzecich

Nasza strona internetowa może zawierać odnośniki do stron internetowych lub usług podmiotów trzecich. Po przejściu do takiej strony dany podmiot może przetwarzać Twoje dane osobowe zgodnie z własną polityką prywatności i regulaminem. Zalecamy zapoznanie się z informacjami dotyczącymi prywatności udostępnionymi przez dany podmiot przed przekazaniem mu danych osobowych.

Obecność odnośnika do strony podmiotu trzeciego sama w sobie nie oznacza, że korzystamy z tego podmiotu jako podmiotu przetwarzającego ani że udostępniamy mu dane osobowe. Jeżeli podmiot trzeci uczestniczy w obsłudze płatności, dostaw, hostingu, analityki, reklamy lub innej funkcji strony internetowej, jego rzeczywista rola oraz przepływy danych muszą zostać zweryfikowane i ujawnione w zakresie wymaganym przez prawo.

Niniejsza sekcja nie wyłącza ani nie ogranicza odpowiedzialności, którą możemy ponosić na podstawie obowiązujących przepisów o ochronie danych w odniesieniu do operacji przetwarzania, za które odpowiadamy.

16. Zautomatyzowane przetwarzanie i profilowanie

Zweryfikujemy, czy strona internetowa wykorzystuje zautomatyzowane podejmowanie decyzji lub profilowanie, w tym narzędzia analizujące zachowania podczas przeglądania strony, przewidujące preferencje lub personalizujące oferty. Samo stosowanie analityki lub plików cookie nie oznacza automatycznie, że podejmowana jest decyzja objęta art. 22 RODO.

Jeżeli takie zautomatyzowane podejmowanie decyzji jest stosowane, przekażemy informacje wymagane przez obowiązujące przepisy, w tym istotne informacje o zasadach podejmowania decyzji, znaczeniu i przewidywanych konsekwencjach przetwarzania dla użytkownika oraz dostępnych zabezpieczeniach i prawach. Wskażemy również właściwą podstawę prawną i uzyskamy wymagane zgody, jeżeli będą konieczne.

Żadne postanowienie niniejszej Polityki nie stanowi potwierdzenia, że Nairendane obecnie wykorzystuje profilowanie lub podejmuje decyzje wyłącznie w sposób zautomatyzowany.

17. Dane osobowe dzieci

Nasz sklep internetowy z meblami jest przeznaczony dla osób, które mogą dokonywać zakupów zgodnie z obowiązującymi przepisami. Nie zwracamy się celowo o podanie danych osobowych dzieci, chyba że istnieje zgodna z prawem i odpowiednia podstawa do ich przetwarzania. Jeżeli dowiemy się, że dane osobowe zostały zebrane w okolicznościach, w których ich przetwarzanie jest niezgodne z prawem, ocenimy sytuację i podejmiemy odpowiednie działania wymagane przez przepisy.

Zasady dotyczące zgody dzieci w związku z usługami społeczeństwa informacyjnego zależą od okoliczności i właściwych przepisów krajowych. W przypadku wprowadzenia usług skierowanych do dzieci lub przetwarzania opartego na zgodzie dziecka zweryfikujemy obowiązujące wymagania dotyczące wieku i zgody.

18. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub praw przysługujących na podstawie obowiązujących przepisów o ochronie danych możesz skontaktować się z nami za pomocą poniższych danych.

Adres e-mail: solutions@nairendane.com.

Numer telefonu: +1 (417) 583-2764.

Adres korespondencyjny: 4458 S Jefferson Ave, Springfield, MO 65810, Stany Zjednoczone.

Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 09:00–12:00 oraz 13:30–18:30.