Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających stronę internetową https://brimarenrae.com, składających zamówienia na meble, kontaktujących się z obsługą klienta oraz korzystających z innych funkcji dostępnych w serwisie.

Dokument opisuje w szczególności rodzaje przetwarzanych danych, cele i podstawy prawne ich przetwarzania, zasady stosowania plików cookies, okresy przechowywania danych oraz prawa osób, których dane dotyczą.

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), a także innymi właściwymi przepisami prawa Unii Europejskiej i prawa polskiego, w zakresie, w jakim mają one zastosowanie.

Administrator przetwarza dane osobowe zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.

2. Administrator danych

Administratorem danych osobowych jest podmiot odpowiedzialny za prowadzenie serwisu internetowego https://brimarenrae.com. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w tym z RODO, w zakresie, w jakim przepisy te mają zastosowanie.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się za pośrednictwem danych kontaktowych wskazanych w końcowej części niniejszej Polityki prywatności.

3. Jakie dane zbieramy

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu, rodzaju składanej dyspozycji oraz informacji przekazanych przez użytkownika.

3.1. Dane przekazywane przez użytkownika

W związku ze składaniem zamówień, realizacją dostawy lub kontaktem z obsługą klienta mogą być przetwarzane następujące dane, o ile są wymagane w danej sytuacji:

• imię i nazwisko;

• adres e-mail;

• numer telefonu;

• adres dostawy;

• dane dotyczące zamówienia i zakupionych produktów;

• treść wiadomości, reklamacji, pytań lub innych zgłoszeń.

Zakres zbieranych informacji ogranicza się do danych niezbędnych do realizacji danego celu.

3.2. Dane związane z zamówieniami i płatnościami

W celu obsługi transakcji mogą być przetwarzane informacje dotyczące zamówionych produktów, wartości zamówienia, statusu płatności, realizacji dostawy, zwrotów, refundacji oraz kontaktów związanych z obsługą posprzedażową.

Dane dotyczące instrumentów płatniczych są przetwarzane przez odpowiednie podmioty zgodnie z zakresem ich usług. Nie należy zakładać, że administrator otrzymuje lub przechowuje pełne dane kart płatniczych, jeżeli nie wynika to z rzeczywistego sposobu obsługi płatności.

3.3. Dane techniczne

Podczas korzystania z serwisu mogą być automatycznie gromadzone określone informacje techniczne, jeżeli strona lub wykorzystywane rozwiązania techniczne rzeczywiście je zbierają. Mogą one obejmować adres IP, informacje o przeglądarce i urządzeniu, dane dzienników serwera oraz informacje o sposobie korzystania ze strony.

Dane te mogą być wykorzystywane w celu zapewnienia prawidłowego działania serwisu, diagnozowania błędów i ochrony bezpieczeństwa, na odpowiedniej podstawie prawnej.

3.4. Dane z plików cookies

W zależności od zastosowanych technologii serwis może przetwarzać informacje zapisane w plikach cookies lub podobnych rozwiązaniach. Szczegółowe zasady ich stosowania opisano w dalszej części dokumentu.

Nie zakłada się automatycznie, że serwis prowadzi rejestrację kont użytkowników, wysyłkę newslettera, profilowanie reklamowe lub korzysta z określonych narzędzi analitycznych. Informacje o takich działaniach należy uwzględnić wyłącznie wtedy, gdy odpowiadają rzeczywistym funkcjom strony.

4. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Podobne technologie mogą służyć do przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu użytkownika.

4.1. Kategorie plików cookies

W zależności od technologii faktycznie stosowanych w serwisie można wyróżnić następujące kategorie:

• Niezbędne pliki cookies — służą do zapewnienia podstawowego działania strony, bezpieczeństwa, obsługi koszyka zakupowego, realizacji procesu składania zamówienia oraz zapamiętywania wyborów dotyczących prywatności, jeżeli takie funkcje są wykorzystywane.

• Funkcjonalne pliki cookies — mogą umożliwiać zapamiętywanie preferencji użytkownika, o ile serwis oferuje odpowiednie funkcje.

• Analityczne pliki cookies — mogą służyć do analizowania ruchu i sposobu korzystania ze strony, jeżeli wykorzystywane są odpowiednie narzędzia i spełniono wymagania prawne.

• Marketingowe pliki cookies — mogą być stosowane do pomiaru skuteczności reklam lub innych działań marketingowych, jeżeli takie technologie są rzeczywiście wykorzystywane i ich stosowanie jest zgodne z obowiązującymi przepisami.

Powyższe kategorie opisują możliwe zastosowania. Nie oznaczają, że wszystkie wymienione rodzaje plików cookies są aktywnie wykorzystywane w serwisie.

4.2. Zgoda na stosowanie plików cookies

Pliki cookies i podobne technologie, które nie są niezbędne do realizacji określonych funkcji serwisu, mogą być stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.

Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia lub dostosowania ustawień dotyczących poszczególnych kategorii technologii, stosownie do dostępnych funkcji.

Brak zgody na technologie niewymagane do podstawowego działania serwisu nie powinien uniemożliwiać korzystania z niego ani złożenia zamówienia, jeżeli takie ograniczenie nie ma odrębnej, zgodnej z prawem podstawy.

Samo przeglądanie strony nie jest automatycznie traktowane jako zgoda na wszystkie nieobowiązkowe pliki cookies.

4.3. Zarządzanie ustawieniami i wycofanie zgody

Użytkownik może zarządzać zgodami za pośrednictwem udostępnionego w serwisie narzędzia ustawień cookies, jeżeli jest ono dostępne. W przypadku technologii wymagających zgody użytkownik powinien mieć możliwość jej wycofania w dowolnym momencie, w sposób równie łatwy jak jej udzielenie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Ustawienia przeglądarki internetowej mogą również umożliwiać blokowanie lub usuwanie plików cookies. Ograniczenie ich stosowania może jednak wpłynąć na działanie niektórych funkcji strony.

4.4. Okres przechowywania plików cookies

Okres przechowywania plików cookies zależy od ich rodzaju, funkcji i konfiguracji. Niektóre pliki są usuwane po zakończeniu sesji przeglądarki, a inne mogą pozostawać na urządzeniu przez dłuższy czas.

Dokładne okresy przechowywania należy określić na podstawie rzeczywistej konfiguracji technologii wykorzystywanych w serwisie. Nie należy przypisywać określonych okresów ważności narzędziom lub plikom, których stosowanie nie zostało potwierdzone.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w określonych celach i na podstawie odpowiedniej przesłanki prawnej przewidzianej w art. 6 ust. 1 RODO.

5.1. Obsługa zamówień i realizacja umowy

Dane niezbędne do przyjęcia, obsługi i realizacji zamówienia, organizacji dostawy oraz komunikacji związanej z zakupem mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

5.2. Płatności, zwroty i obsługa posprzedażowa

Dane niezbędne do obsługi płatności, anulowania zamówienia, zwrotu produktów, refundacji oraz rozpatrywania reklamacji mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, jeżeli jest to konieczne do wykonania umowy lub realizacji związanych z nią działań.

Jeżeli określone czynności wynikają z obowiązku prawnego, właściwą podstawą może być również art. 6 ust. 1 lit. c RODO.

5.3. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z właściwych przepisów, w szczególności dotyczących rachunkowości, podatków lub przechowywania dokumentacji, na podstawie art. 6 ust. 1 lit. c RODO.

5.4. Bezpieczeństwo i zapobieganie nadużyciom

W zakresie niezbędnym do ochrony serwisu, wykrywania prób oszustwa, zabezpieczania transakcji i dochodzenia roszczeń dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, jeżeli administrator ma uzasadniony prawnie interes, a interes ten nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

5.5. Analiza działania serwisu i marketing

Dane mogą być wykorzystywane do analizy funkcjonowania strony lub działań marketingowych wyłącznie wtedy, gdy takie działania są rzeczywiście prowadzone i istnieje odpowiednia podstawa prawna.

W zależności od konkretnej czynności podstawą może być zgoda użytkownika lub prawnie uzasadniony interes administratora, jeżeli spełnione są warunki stosowania tej podstawy. Zgoda wymagana dla określonych plików cookies lub technologii śledzących nie jest zastępowana samym powołaniem się na prawnie uzasadniony interes.

5.6. Przetwarzanie na podstawie zgody

Jeżeli określona czynność przetwarzania wymaga zgody, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Podanie danych wymaganych do zawarcia lub wykonania umowy może być niezbędne do realizacji zamówienia. Brak takich danych może uniemożliwić wykonanie określonych czynności. W przypadku danych wymaganych na podstawie przepisów prawa obowiązek ich podania wynika z odpowiednich regulacji.

6. Udostępnianie danych

Dane osobowe mogą być udostępniane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami.

W zależności od rzeczywistego sposobu działania serwisu odbiorcami danych mogą być:

• dostawcy usług płatniczych;

• firmy transportowe i podmioty realizujące dostawy;

• dostawcy hostingu, utrzymania i zabezpieczenia strony internetowej;

• dostawcy narzędzi obsługi klienta, jeżeli są wykorzystywani;

• podmioty świadczące usługi księgowe, prawne lub inne usługi profesjonalne;

• właściwe organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

W przypadku korzystania z usługodawców przetwarzających dane w imieniu administratora odpowiednie relacje powinny być uregulowane zgodnie z wymaganiami RODO, w tym — gdy jest to wymagane — na podstawie umowy powierzenia przetwarzania danych.

Nie oznacza to, że wszystkie wymienione kategorie odbiorców uczestniczą w przetwarzaniu danych w każdym przypadku. Zakres udostępniania zależy od rzeczywistych potrzeb i stosowanych usług.

Dane nie powinny być udostępniane w zakresie szerszym niż konieczny do realizacji celu, w którym są przekazywane.

6.1. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, przekazanie takie musi spełniać wymagania rozdziału V RODO.

W zależności od okoliczności podstawą przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia przewidziane w art. 46 RODO lub inny mechanizm dopuszczony przez prawo.

W stosownych przypadkach użytkownik może uzyskać informacje o zastosowanym mechanizmie ochrony oraz o sposobie dostępu do odpowiednich zabezpieczeń.

Faktyczne kierunki przekazywania danych i stosowane mechanizmy należy ustalić na podstawie rzeczywistych przepływów danych. Sam adres kontaktowy administratora poza Europejskim Obszarem Gospodarczym nie przesądza o tym, że wszystkie dane użytkowników są przekazywane do tego państwa.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i uzasadnionych potrzeb związanych z ochroną praw administratora lub użytkownika.

Okres przechowywania może zależeć w szczególności od:

• czasu niezbędnego do zawarcia i wykonania umowy;

• konieczności obsługi zamówień, dostaw, zwrotów i reklamacji;

• obowiązków dotyczących dokumentacji księgowej i podatkowej;

• terminów przedawnienia roszczeń oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń;

• okresu obowiązywania zgody, jeżeli przetwarzanie opiera się na zgodzie;

• rodzaju danych i charakteru danego procesu przetwarzania.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo znajduje inną podstawę prawną.

Okresy przechowywania plików cookies są ustalane odrębnie, zgodnie z ich funkcją, konfiguracją i właściwymi przepisami.

Szczegółowe terminy powinny odpowiadać rzeczywistym okresom przechowywania stosowanym w serwisie oraz obowiązującym wymogom prawnym. Nie należy przyjmować jednego okresu dla wszystkich kategorii danych.

8. Prawa użytkowników

Osobom, których dane dotyczą, przysługują prawa określone w RODO, w zakresie i na warunkach przewidzianych w obowiązujących przepisach.

8.1. Prawo dostępu do danych

Użytkownik może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz uzyskać dostęp do tych danych i informacji dotyczących ich przetwarzania. W przypadkach przewidzianych w RODO może również otrzymać kopię danych.

8.2. Prawo do sprostowania danych

Użytkownik może żądać poprawienia nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.

8.3. Prawo do usunięcia danych

Użytkownik może żądać usunięcia danych w przypadkach określonych w art. 17 RODO. Prawo to nie ma charakteru bezwzględnego. Usunięcie może nie być możliwe, jeżeli dalsze przetwarzanie jest wymagane przez prawo lub zachodzi inna przesłanka przewidziana w RODO.

8.4. Prawo do ograniczenia przetwarzania

W sytuacjach określonych w art. 18 RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

8.5. Prawo do wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją, zgodnie z warunkami określonymi w art. 21 RODO.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego użytkownik ma prawo wnieść sprzeciw w dowolnym momencie. Po wniesieniu sprzeciwu dane nie mogą być dalej przetwarzane w tym celu.

8.6. Prawo do przenoszenia danych

W przypadkach przewidzianych w art. 20 RODO użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz — jeżeli spełnione są warunki prawne i techniczne — przesłać je innemu administratorowi.

8.7. Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8.8. Prawo do wniesienia skargi

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Informacje dotyczące sposobu wniesienia skargi można znaleźć na stronie internetowej urzędu: https://uodo.gov.pl.

8.9. Sposób realizacji praw

Wnioski dotyczące danych osobowych można kierować na adres e-mail wskazany w końcowej części niniejszego dokumentu.

W celu ochrony danych administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości wnioskodawcy, jeżeli istnieją uzasadnione wątpliwości co do jego tożsamości. Zakres weryfikacji powinien być proporcjonalny do okoliczności.

Nie należy przesyłać w zwykłej wiadomości e-mail haseł, pełnych numerów kart płatniczych ani innych informacji, które nie są konieczne do rozpatrzenia wniosku.

Zgodnie z art. 12 RODO odpowiedź na wniosek jest udzielana bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, z uwzględnieniem złożoności wniosku i liczby wniosków. Użytkownik zostanie poinformowany o przedłużeniu terminu i jego przyczynach w terminie określonym przez przepisy.

Co do zasady realizacja praw jest bezpłatna. W sytuacjach przewidzianych w RODO administrator może podjąć odpowiednie działania w przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych.

9. Bezpieczeństwo danych

Administrator powinien stosować odpowiednie środki techniczne i organizacyjne, uwzględniające charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych.

Środki te powinny być dostosowane do rzeczywistych procesów przetwarzania danych i mogą obejmować rozwiązania służące ochronie poufności, integralności, dostępności oraz odporności systemów, a także ograniczaniu dostępu do danych do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków.

Nie można zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z przesyłaniem lub przechowywaniem danych w środowisku cyfrowym. W przypadku naruszenia ochrony danych administrator postępuje zgodnie z obowiązkami wynikającymi z RODO, w tym dotyczącymi zgłaszania naruszeń i informowania osób, których dane dotyczą, jeżeli takie obowiązki mają zastosowanie.

10. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania serwisu, wykorzystywanych technologii lub procesów przetwarzania danych.

Aktualna wersja dokumentu jest publikowana na stronie internetowej. W przypadku zmian wymagających dodatkowego poinformowania użytkowników administrator postępuje zgodnie z obowiązującymi przepisami.

11. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się za pośrednictwem następujących danych:

Telefon：+1 (706) 683-7412
E-mail：support@brimarenrae.com
Adres：185 Pope Trl, Wildwood Georgia 30757, United States
Godziny otwarcia：Od poniedziałku do piątku, od 9:00 do 18:00 (CET)