1. Zakres obowiązywania Polityki prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem maelliraora.com, w szczególności osób odwiedzających stronę, przeglądających produkty, składających zamówienia, kontaktujących się z obsługą klienta oraz korzystających z funkcji strony internetowej i plików cookie.
Polityka ma zastosowanie przede wszystkim do konsumentów w Polsce oraz innych użytkowników z Europejskiego Obszaru Gospodarczego, których dane osobowe są przetwarzane w związku z korzystaniem z serwisu.
Przetwarzanie danych odbywa się zgodnie z mającymi zastosowanie przepisami o ochronie danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz z mającymi zastosowanie polskimi przepisami dotyczącymi ochrony danych osobowych i handlu elektronicznego.
Jeżeli dla określonej usługi lub funkcji zostanie udostępniona odrębna informacja dotycząca przetwarzania danych osobowych, może ona zawierać dodatkowe informacje właściwe dla tej usługi lub funkcji.
2. Administrator danych i podstawowe informacje
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu maelliraora.com jest podmiot odpowiedzialny za prowadzenie serwisu i realizację usług dostępnych za jego pośrednictwem.
Adres do kontaktu: 2107 Southernwood Ln, Indianapolis, IN 46231, United States.
Adres poczty elektronicznej: customer@maelliraora.com.
Numer telefonu: +1 (317) 650-9981.
Obsługa klienta jest dostępna od poniedziałku do piątku w godzinach 09:00–12:00 oraz 14:00–18:30.
Zakres dostaw obejmuje całą Polskę.
3. Jakie dane osobowe możemy przetwarzać
Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu oraz od konkretnej sytuacji. Możemy przetwarzać dane przekazane bezpośrednio przez użytkownika, dane związane z zamówieniem oraz informacje techniczne związane z korzystaniem ze strony internetowej.
Dane przekazane przez użytkownika mogą obejmować w szczególności imię i nazwisko, adres poczty elektronicznej, numer telefonu, adres dostawy, dane potrzebne do rozliczenia zamówienia, informacje dotyczące zamówionych produktów oraz informacje przekazane podczas kontaktu z obsługą klienta.
W związku z realizacją zamówienia możemy przetwarzać numer zamówienia, informacje o produktach, informacje dotyczące dostawy, informacje związane z płatnością i zwrotem środków oraz informacje dotyczące obsługi posprzedażowej.
Jeżeli płatność jest realizowana za pośrednictwem zewnętrznego dostawcy usług płatniczych, określone dane dotyczące płatności mogą być przetwarzane bezpośrednio przez takiego dostawcę zgodnie z jego własnymi zasadami ochrony danych. Nie zakładamy, że przechowujemy pełny numer karty płatniczej, kod CVV lub hasło do usług płatniczych, jeżeli takie informacje są obsługiwane bezpośrednio przez dostawcę płatności.
Podczas korzystania ze strony internetowej możemy również otrzymywać informacje techniczne, takie jak adres IP, typ przeglądarki, rodzaj urządzenia, system operacyjny, czas dostępu, informacje o odwiedzanych stronach oraz informacje dotyczące interakcji z serwisem. Zakres tych informacji może zależeć od konfiguracji strony internetowej, urządzenia użytkownika oraz ustawień plików cookie.
4. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych odbywa się na podstawie odpowiedniej podstawy prawnej przewidzianej przez RODO. Podstawa prawna zależy od celu i charakteru konkretnego przetwarzania.
Jeżeli przetwarzanie jest niezbędne do przyjęcia, realizacji lub obsługi zamówienia, odpowiednią podstawą prawną może być konieczność wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.
Jeżeli określone przetwarzanie jest wymagane przez przepisy prawa, dane mogą być przetwarzane w celu wypełnienia obowiązku prawnego ciążącego na administratorze.
W określonych sytuacjach przetwarzanie może być niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, jeżeli spełnione są warunki przewidziane przez RODO.
Niektóre działania mogą opierać się na prawnie uzasadnionym interesie, na przykład na zapewnieniu bezpieczeństwa serwisu, zapobieganiu nadużyciom, dochodzeniu lub obronie przed roszczeniami oraz na odpowiednim zarządzaniu relacją z użytkownikiem, o ile interesy i prawa użytkownika nie mają pierwszeństwa zgodnie z obowiązującymi przepisami.
Jeżeli podstawą określonego przetwarzania jest zgoda użytkownika, zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie na zasadach opisanych w niniejszej Polityce prywatności.
Nie wszystkie dane są przetwarzane na podstawie zgody. Podstawa prawna jest dobierana odpowiednio do konkretnego celu przetwarzania.
5. Pliki cookie i podobne technologie
Serwis może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania strony, utrzymania bezpieczeństwa, obsługi koszyka zakupowego i innych podstawowych funkcji, a także w celu analizy korzystania z serwisu, zapamiętywania preferencji lub realizacji innych funkcji, jeżeli jest to prawnie dopuszczalne.
Pliki cookie niezbędne do zapewnienia podstawowych funkcji serwisu mogą być wykorzystywane bez zgody użytkownika, jeżeli ich stosowanie jest zgodne z obowiązującymi przepisami i rzeczywiście niezbędne do świadczenia żądanej usługi lub zapewnienia funkcji strony.
Inne pliki cookie, w szczególności pliki wykorzystywane do celów analitycznych, personalizacyjnych lub marketingowych, będą stosowane dopiero po uzyskaniu wymaganej prawem zgody użytkownika.
Użytkownik powinien mieć możliwość zapoznania się z informacjami o stosowanych kategoriach plików cookie oraz dokonania wyboru dotyczącego plików, których stosowanie wymaga zgody.
Jeżeli na stronie dostępne jest narzędzie do zarządzania zgodami dotyczącymi plików cookie, użytkownik może za jego pomocą zmienić swoje preferencje lub wycofać wcześniej udzieloną zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem na podstawie prawidłowo udzielonej zgody.
Pliki cookie niezbędne do działania podstawowych funkcji serwisu mogą nie być możliwe do wyłączenia bez wpływu na działanie strony, koszyka zakupowego, funkcji bezpieczeństwa lub innych podstawowych funkcji.
Nie stosujemy zasady, zgodnie z którą samo dalsze korzystanie ze strony internetowej automatycznie oznacza zgodę na wszystkie rodzaje plików cookie, jeżeli zgodnie z prawem wymagana jest uprzednia zgoda użytkownika.
6. W jakim celu wykorzystujemy dane osobowe
Dane osobowe mogą być wykorzystywane w celu przyjmowania i realizacji zamówień, potwierdzania zamówień, organizowania dostawy, obsługi płatności, dokonywania zwrotów środków oraz zapewnienia obsługi posprzedażowej.
Dane mogą być również wykorzystywane do odpowiadania na pytania użytkowników, obsługi reklamacji, zwrotów i próśb dotyczących zamówień oraz rozwiązywania problemów związanych z zakupami.
Dane techniczne mogą być wykorzystywane w celu zapewnienia bezpieczeństwa serwisu, zapobiegania oszustwom i nadużyciom, wykrywania nieprawidłowości, utrzymania infrastruktury technicznej oraz poprawy funkcjonalności strony.
Dane mogą być przetwarzane również w celu wypełnienia obowiązków wynikających z prawa, prowadzenia wymaganej dokumentacji, rozpatrywania lub dochodzenia roszczeń oraz ochrony prawnie uzasadnionych interesów.
Jeżeli określone działania analityczne, personalizacyjne lub marketingowe wymagają zgody użytkownika, będą podejmowane dopiero po uzyskaniu odpowiedniej zgody. Zgoda może zostać wycofana zgodnie z zasadami opisanymi w niniejszej Polityce prywatności.
7. Udostępnianie danych osobowych
Dane osobowe mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania i zgodnie z obowiązującymi przepisami.
W zależności od sposobu korzystania z serwisu odbiorcami danych mogą być dostawcy usług dostawy i logistyki, dostawcy usług płatniczych, dostawcy usług informatycznych i technicznych, dostawcy hostingu lub infrastruktury, dostawcy usług związanych z obsługą klienta oraz podmioty świadczące usługi prawne, księgowe lub inne usługi profesjonalne, jeżeli ich udział jest niezbędny.
Dane mogą być również przekazywane organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa albo jest to niezbędne do wykonania prawnie uzasadnionego obowiązku.
Zakres udostępnianych danych powinien odpowiadać celowi, dla którego są one przekazywane, z uwzględnieniem zasad ograniczenia celu, minimalizacji danych i bezpieczeństwa przetwarzania.
Nie wskazujemy w niniejszej Polityce prywatności konkretnych dostawców usług, jeżeli ich wykorzystanie nie zostało potwierdzone dla aktualnej konfiguracji serwisu. Lista odbiorców danych może zależeć od aktualnie wykorzystywanych rozwiązań technicznych i usług.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Z uwagi na charakter działalności oraz dostępne dane kontaktowe nie można z góry założyć, że wszystkie dane osobowe będą przetwarzane wyłącznie na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli w związku z korzystaniem z serwisu dane osobowe zostaną przekazane do państwa spoza Europejskiego Obszaru Gospodarczego, takie przekazanie będzie realizowane zgodnie z wymaganiami RODO dotyczącymi transferów danych do państw trzecich.
W zależności od konkretnej sytuacji podstawą transferu może być między innymi decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne odpowiednie zabezpieczenia i mechanizmy przewidziane przez RODO.
Nie zakładamy automatycznie, że dane każdego użytkownika są przekazywane do Stanów Zjednoczonych wyłącznie dlatego, że podany adres kontaktowy znajduje się w Stanach Zjednoczonych. Zakres i miejsce przetwarzania danych zależą od rzeczywistej konfiguracji usług wykorzystywanych przez serwis.
9. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dłuższe przechowywanie jest wymagane lub dozwolone przez obowiązujące przepisy prawa.
Dane związane z zamówieniami i transakcjami mogą być przechowywane przez okres wymagany do wykonania umowy, obsługi zamówienia, rozpatrywania reklamacji i roszczeń oraz spełnienia obowiązków podatkowych, księgowych lub innych obowiązków prawnych.
Informacje związane z kontaktem z obsługą klienta mogą być przechowywane przez okres niezbędny do udzielenia odpowiedzi, rozwiązania sprawy, obsługi ewentualnych sporów lub wykazania sposobu rozpatrzenia zgłoszenia, z uwzględnieniem obowiązujących wymogów prawnych.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna pozwalająca na dalsze przetwarzanie lub przechowywanie określonych informacji.
Okres przechowywania plików cookie zależy od ich rodzaju, celu oraz ustawień zastosowanego rozwiązania technicznego.
Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo w inny sposób przestają być przetwarzane, jeżeli dalsze przechowywanie nie jest wymagane lub dozwolone przez prawo.
10. Prawa dotyczące danych osobowych
W zakresie przewidzianym przez RODO użytkownikowi przysługują prawa związane z przetwarzaniem jego danych osobowych.
Użytkownik ma prawo dostępu do swoich danych osobowych oraz do uzyskania informacji o sposobie ich przetwarzania. W określonych przypadkach użytkownik może również uzyskać kopię danych.
Użytkownik ma prawo żądać sprostowania danych, jeżeli są one nieprawidłowe, niekompletne lub nieaktualne.
Użytkownik może w określonych sytuacjach żądać usunięcia danych osobowych. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Przepisy mogą wymagać dalszego przechowywania niektórych danych, na przykład w celu wykonania obowiązku prawnego, realizacji umowy, ustalenia, dochodzenia lub obrony roszczeń albo z innych przyczyn przewidzianych prawem.
W przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
Użytkownik może w określonych przypadkach skorzystać z prawa do przenoszenia danych, w szczególności w odniesieniu do danych przetwarzanych na podstawie zgody lub w celu wykonania umowy, jeżeli spełnione są warunki przewidziane przez RODO.
Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes, użytkownik może, w przypadkach przewidzianych prawem, wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.
Użytkownik ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych na potrzeby bezpośredniego marketingu. W takim przypadku dane nie powinny być dalej przetwarzane w tym celu, z uwzględnieniem zasad wynikających z obowiązujących przepisów.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przeprowadzonego przed jej wycofaniem.
W przypadkach przewidzianych przez RODO użytkownik ma również prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa, z uwzględnieniem wyjątków przewidzianych prawem.
Poszczególne prawa mogą podlegać ograniczeniom wynikającym z RODO lub właściwych przepisów prawa. Oznacza to, że nie każda prośba o usunięcie, ograniczenie lub inne działanie może zostać zrealizowana w każdej sytuacji.
11. Jak skorzystać z praw dotyczących danych osobowych
W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z nami za pośrednictwem adresu customer@maelliraora.com.
W zgłoszeniu warto wskazać, jakiego prawa dotyczy żądanie oraz czego użytkownik oczekuje. Dla ułatwienia identyfikacji sprawy można również podać imię i nazwisko, adres poczty elektronicznej używany podczas kontaktu lub składania zamówienia oraz, jeżeli jest to istotne, numer zamówienia.
W zakresie niezbędnym do ochrony danych osobowych możemy poprosić o informacje umożliwiające rozsądne potwierdzenie tożsamości osoby składającej żądanie. Nie powinny być wymagane informacje wykraczające poza zakres niezbędny do potwierdzenia tożsamości i rozpatrzenia konkretnego żądania.
Po otrzymaniu żądania dokonamy jego oceny, a w razie potrzeby przeprowadzimy odpowiednią weryfikację tożsamości. Następnie ustalimy zakres żądania oraz zastosowanie właściwych przepisów i poinformujemy użytkownika o sposobie jego rozpatrzenia.
Co do zasady odpowiedź na żądanie dotyczące praw wynikających z RODO powinna zostać udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony o kolejne dwa miesiące, jeżeli jest to konieczne ze względu na skomplikowany charakter lub liczbę żądań. O takim przedłużeniu oraz jego przyczynach użytkownik powinien zostać poinformowany w odpowiednim terminie.
Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności z powodu jego powtarzalnego charakteru, mogą mieć zastosowanie zasady przewidziane w RODO dotyczące sposobu postępowania z takim żądaniem.
12. Bezpieczeństwo danych
Podejmujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, nieuprawnionym ujawnieniem, nieuprawnioną zmianą lub innymi formami niezgodnego z prawem przetwarzania.
Zakres stosowanych zabezpieczeń zależy od charakteru i ryzyka związanego z konkretnym przetwarzaniem danych oraz od rozwiązań technicznych wykorzystywanych w serwisie.
Żaden sposób przesyłania lub przechowywania danych nie może zostać zagwarantowany jako całkowicie wolny od ryzyka. Dlatego stosujemy środki bezpieczeństwa odpowiednie do rozpoznanych zagrożeń i aktualnych możliwości technicznych.
13. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO lub inne mające zastosowanie przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, czyli Urząd Ochrony Danych Osobowych (UODO).
Przed wniesieniem skargi użytkownik może najpierw skontaktować się z nami i zażądać wykonania przysługującego mu prawa. Nie wyłącza to prawa do wniesienia skargi do właściwego organu nadzorczego.
Skargę do Prezesa UODO można złożyć w sposób przewidziany przez UODO, w szczególności w formie pisemnej lub za pośrednictwem właściwych elektronicznych kanałów składania skarg. UODO wskazuje aktualne wymagania dotyczące składania skarg oraz dostępne kanały na swojej stronie internetowej.
Adres UODO: Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska.
Aktualne informacje dotyczące sposobu składania skarg są dostępne na stronie internetowej UODO.
W przypadku przetwarzania transgranicznego użytkownik może również korzystać z praw dotyczących właściwego organu nadzorczego zgodnie z zasadami RODO. W zależności od okoliczności skarga może zostać złożona między innymi do organu nadzorczego właściwego ze względu na miejsce zwykłego pobytu użytkownika, jego miejsce pracy lub miejsce, w którym doszło do zarzucanego naruszenia.
14. Osoby małoletnie
Serwis nie jest przeznaczony specjalnie dla dzieci. Jeżeli użytkownik nie osiągnął wieku wymaganego przez właściwe przepisy do samodzielnego korzystania z określonej usługi lub wyrażenia wymaganej zgody, powinien korzystać z serwisu przy udziale rodzica, opiekuna prawnego lub w sposób dopuszczony przez obowiązujące prawo.
Nie zakładamy, że każda osoba korzystająca z serwisu jest osobą dorosłą, ani nie twierdzimy, że serwis całkowicie wyklucza dostęp osób małoletnich, jeżeli nie wynika to z obowiązujących zasad korzystania z konkretnej usługi.
15. Aktualizacje Polityki prywatności
Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, funkcjonalności serwisu, sposobu świadczenia usług lub zakresu przetwarzania danych osobowych.
Jeżeli zmiany będą miały istotne znaczenie dla użytkowników, zostaną zastosowane odpowiednie sposoby poinformowania o nich, zgodnie z obowiązującymi przepisami.
Zalecamy okresowe zapoznawanie się z aktualną wersją Polityki prywatności dostępną w serwisie.
16. Kontakt
W sprawach dotyczących prywatności, danych osobowych oraz korzystania z praw wynikających z RODO można skontaktować się z nami za pośrednictwem poczty elektronicznej: customer@maelliraora.com.
Adres korespondencyjny: 2107 Southernwood Ln, Indianapolis, IN 46231, United States.
Telefon: +1 (317) 650-9981.
Obsługa klienta jest dostępna od poniedziałku do piątku w godzinach 09:00–12:00 oraz 14:00–18:30.
Zakres dostaw obejmuje całą Polskę.