Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu Emberliris, dostępnego pod adresem emberliris.com.

Polityka ma zastosowanie do osób odwiedzających stronę internetową, przeglądających jej zawartość i produkty, dokonujących zakupów, kontaktujących się z nami, a także składających wnioski dotyczące zamówień, zwrotów, refundacji lub anulowania zamówień. Jeżeli w serwisie dostępne są dodatkowe funkcje, takie jak konto użytkownika lub zapis do komunikacji marketingowej, Polityka ma zastosowanie również do korzystania z tych funkcji.

Celem niniejszego dokumentu jest przedstawienie w jasny i zrozumiały sposób, jakie dane osobowe mogą być zbierane, w jakich celach są wykorzystywane, na jakiej podstawie prawnej są przetwarzane, jak długo mogą być przechowywane, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

Przetwarzanie danych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz z uwzględnieniem innych przepisów prawa Unii Europejskiej i prawa polskiego mających zastosowanie do ochrony danych osobowych oraz świadczenia usług drogą elektroniczną.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu i realizacją zamówień jest podmiot odpowiedzialny za prowadzenie serwisu.

W sprawach dotyczących przetwarzania danych osobowych oraz w celu skorzystania z praw przysługujących na podstawie RODO można skontaktować się z nami:

• E-mail: contact@emberliris.com
• Telefon: +1 (316) 264-5837
• Godziny kontaktu: poniedziałek–piątek, 09:00–18:00
• Adres kontaktowy: 1520 N Fairview Ave, Wichita, KS 67203, Stany Zjednoczone

Nie podajemy w niniejszej Polityce dodatkowych danych rejestrowych, numerów identyfikacyjnych ani nazw prawnych, które nie zostały przekazane lub których nie można wiarygodnie potwierdzić.

2. Zakres i źródła zbieranych danych

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu oraz od konkretnego celu przetwarzania. Zbieramy dane odpowiednie i niezbędne do realizacji określonych celów.

2.1. Dane przekazywane bezpośrednio przez użytkownika

W zależności od wykonywanej czynności użytkownik może przekazać nam między innymi:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• informacje dotyczące zamówienia;
• informacje potrzebne do obsługi płatności lub rozliczenia zamówienia;
• informacje przekazane podczas kontaktu z obsługą klienta;
• informacje przekazane w związku ze zwrotem, refundacją, reklamacją lub anulowaniem zamówienia;
• inne informacje dobrowolnie przekazane przez użytkownika w związku z korzystaniem z serwisu.

2.2. Dane zbierane automatycznie

Podczas korzystania ze strony internetowej określone informacje techniczne mogą być zbierane automatycznie, w szczególności:

• adres IP;
• typ i wersja przeglądarki;
• typ urządzenia;
• system operacyjny;
• data i godzina odwiedzin;
• informacje o odwiedzanych stronach i sposobie korzystania z serwisu;
• informacje techniczne dotyczące połączenia;
• dane generowane przez pliki cookies i podobne technologie.

Dane techniczne mogą być wykorzystywane między innymi do zapewnienia prawidłowego działania strony, bezpieczeństwa, wykrywania nieprawidłowości, analizy wydajności oraz poprawy funkcjonalności serwisu.

3. Cele przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w następujących celach, zależnie od sytuacji:

• przyjmowanie i realizacja zamówień;
• obsługa płatności i rozliczeń;
• organizacja dostawy zamówionych produktów;
• obsługa klienta i odpowiadanie na pytania;
• obsługa zwrotów, refundacji i anulowania zamówień;
• rozpatrywanie reklamacji oraz zgłoszeń dotyczących produktów;
• zapewnienie prawidłowego działania i bezpieczeństwa serwisu;
• zapobieganie oszustwom, nadużyciom i nieuprawnionemu korzystaniu z serwisu;
• prowadzenie dokumentacji wymaganej przepisami prawa;
• ustalenie, dochodzenie lub obrona przed roszczeniami;
• utrzymanie i rozwój serwisu oraz poprawa doświadczenia użytkownika;
• prowadzenie komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna;
• wypełnianie obowiązków prawnych;
• realizacja innych prawnie uzasadnionych celów związanych z funkcjonowaniem serwisu.

4. Podstawy prawne przetwarzania

W zależności od celu przetwarzania stosowana może być jedna z podstaw prawnych określonych w art. 6 RODO.

4.1. Wykonanie umowy lub działania przed jej zawarciem

Przetwarzanie może być niezbędne do przyjęcia i realizacji zamówienia, obsługi płatności, organizacji dostawy, obsługi zwrotu lub wykonania innych czynności związanych z realizacją umowy.

4.2. Wypełnienie obowiązku prawnego

Dane mogą być przetwarzane w zakresie niezbędnym do wypełnienia obowiązków wynikających z przepisów prawa, w szczególności obowiązków związanych z dokumentacją, rozliczeniami, podatkami lub rachunkowością.

4.3. Prawnie uzasadniony interes

W określonych przypadkach przetwarzanie może być konieczne do realizacji prawnie uzasadnionych interesów, takich jak zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, obsługa zapytań, dochodzenie lub obrona roszczeń oraz rozwój i poprawa funkcjonowania serwisu.

W takich przypadkach uwzględniamy interesy, prawa i wolności osoby, której dane dotyczą.

4.4. Zgoda

Jeżeli podstawą przetwarzania jest zgoda użytkownika, dane są przetwarzane w zakresie i celu określonym w momencie jej udzielenia.

Zgodę można wycofać w dowolnym momencie, jeżeli przepisy przewidują taką możliwość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Pliki cookies i podobne technologie

5.1. Czym są pliki cookies?

Pliki cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą umożliwiać prawidłowe działanie serwisu, zapamiętywanie określonych ustawień oraz rozpoznawanie przeglądarki podczas kolejnych wizyt.

Strona może również wykorzystywać podobne technologie, które umożliwiają zbieranie informacji o sposobie korzystania z serwisu.

5.2. Rodzaje i cele cookies

W zależności od zastosowania cookies mogą służyć między innymi do:

• zapewnienia podstawowych funkcji strony;
• obsługi procesów związanych z koszykiem i zamówieniem;
• zapamiętywania ustawień i preferencji użytkownika;
• zapewnienia bezpieczeństwa serwisu;
• monitorowania wydajności strony;
• analizowania sposobu korzystania z serwisu;
• poprawy funkcjonalności i doświadczenia użytkownika;
• realizacji funkcji personalizacyjnych lub marketingowych, jeżeli takie funkcje są wykorzystywane i istnieje odpowiednia podstawa prawna.

5.3. Niezbędne i nieobowiązkowe cookies

Nie wszystkie pliki cookies mają taki sam charakter. Cookies niezbędne do zapewnienia podstawowego działania serwisu mogą być wykorzystywane bez odrębnej zgody, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów.

W przypadku cookies lub podobnych technologii, których stosowanie wymaga zgody użytkownika, odpowiednia zgoda zostanie uzyskana przed rozpoczęciem takiego przetwarzania.

Użytkownik powinien mieć możliwość zapoznania się z informacjami dotyczącymi poszczególnych kategorii nieobowiązkowych cookies oraz dokonania wyboru w zakresie, w jakim wymagają tego przepisy prawa.

5.4. Zmiana lub wycofanie zgody na cookies

Jeżeli korzystanie z określonych cookies opiera się na zgodzie, użytkownik może ją wycofać lub zmienić swoje ustawienia za pośrednictwem dostępnych mechanizmów zarządzania cookies.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie niektórych cookies może jednak wpłynąć na działanie wybranych funkcji strony.

5.5. Okres przechowywania cookies

Różne rodzaje cookies mogą być przechowywane przez różny czas. Niektóre są usuwane po zakończeniu sesji przeglądarki, a inne mogą pozostać na urządzeniu przez określony czas.

Okres przechowywania zależy od rodzaju cookies, celu ich stosowania oraz podstawy prawnej. Konkretne nazwy i terminy mogą się zmieniać wraz z funkcjonalnością serwisu, dlatego nie określamy w niniejszym dokumencie stałej listy nazw ani okresów, których nie możemy zagwarantować.

6. Udostępnianie danych osobowych

Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji określonego celu i na odpowiedniej podstawie prawnej.

W zależności od sytuacji mogą to być:

• dostawcy usług płatniczych;
• podmioty świadczące usługi dostawy i logistyki;
• dostawcy usług hostingowych i infrastruktury IT;
• dostawcy usług technicznych związanych z działaniem strony;
• podmioty wspierające obsługę klienta;
• dostawcy usług analitycznych, jeżeli takie rozwiązania są wykorzystywane;
• inne podmioty świadczące usługi niezbędne do prawidłowego funkcjonowania serwisu;
• sądy, organy publiczne, organy nadzorcze lub inne uprawnione podmioty, jeżeli udostępnienie danych jest wymagane lub dozwolone przez prawo.

Nie sprzedajemy danych osobowych użytkowników. Dane nie są również udostępniane dowolnym podmiotom bez odpowiedniej podstawy prawnej.

Jeżeli zewnętrzny usługodawca przetwarza dane w naszym imieniu, przetwarzanie powinno odbywać się w zakresie niezbędnym do wykonania powierzonych usług oraz zgodnie z wymaganiami RODO dotyczącymi ochrony danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych rozwiązań technicznych lub usługodawców dane osobowe mogą być w określonych sytuacjach przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli do takiego przekazania dochodzi, odbywa się ono zgodnie z zasadami określonymi w RODO oraz z zastosowaniem odpowiedniego mechanizmu prawnego wymaganego dla danego transferu.

W szczególności może to obejmować decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia przewidziane przez RODO, jeżeli mają zastosowanie do konkretnego transferu.

Nie wskazujemy konkretnych państw trzecich ani konkretnych dostawców, jeżeli nie zostały one potwierdzone jako faktycznie wykorzystywane w ramach danego procesu przetwarzania.

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, chyba że przepisy prawa wymagają lub zezwalają na ich dłuższe przechowywanie.

Okres przechowywania może zależeć między innymi od:

• celu przetwarzania;
• rodzaju danych;
• charakteru relacji z użytkownikiem;
• obowiązków prawnych dotyczących przechowywania dokumentacji;
• potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane związane z zamówieniami mogą być przechowywane przez okres wymagany do realizacji obowiązków prawnych, podatkowych, księgowych oraz do ochrony przed roszczeniami.

Po upływie właściwego okresu dane zostaną usunięte, zanonimizowane lub w inny zgodny z prawem sposób przestaną być wykorzystywane.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub innym niezgodnym z prawem wykorzystaniem.

Dobór środków bezpieczeństwa uwzględnia charakter przetwarzanych danych, możliwe ryzyka oraz dostępne rozwiązania techniczne i organizacyjne.

Pomimo stosowania odpowiednich zabezpieczeń żadna metoda przesyłania lub przechowywania danych w środowisku cyfrowym nie może zapewnić całkowitego wyeliminowania wszystkich możliwych zagrożeń.

10. Prawa użytkownika dotyczące danych osobowych

Na zasadach i w granicach określonych przez RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

10.1. Prawo dostępu do danych

Użytkownik może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a także dostęp do danych oraz informacji dotyczących ich przetwarzania, w zakresie przewidzianym przez prawo.

10.2. Prawo do sprostowania i uzupełnienia danych

Użytkownik może żądać sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych.

10.3. Prawo do usunięcia danych

Użytkownik może żądać usunięcia danych osobowych, jeżeli spełnione są warunki określone w RODO. Prawo to nie jest bezwzględne i może nie mieć zastosowania, jeżeli dalsze przechowywanie lub przetwarzanie danych jest wymagane albo dozwolone przez prawo.

10.4. Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

10.5. Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w przypadkach przewidzianych prawem, przekazać je innemu administratorowi.

10.6. Prawo do sprzeciwu

W określonych sytuacjach użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.

10.7. Prawo do sprzeciwu wobec marketingu bezpośredniego

Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych osobowych na potrzeby bezpośredniego marketingu. W przypadku skutecznego sprzeciwu dane nie powinny być dalej przetwarzane w tym celu.

10.8. Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10.9. Prawo do skargi do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych, może wnieść skargę do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.

11. Jak skorzystać z przysługujących praw?

Wniosek dotyczący danych osobowych można przesłać na adres:

contact@emberliris.com

Można również skontaktować się telefonicznie pod numerem:

+1 (316) 264-5837

Godziny kontaktu: poniedziałek–piątek, 09:00–18:00.

W zgłoszeniu warto wskazać, jakiego prawa dotyczy wniosek oraz, w miarę możliwości, informacje pozwalające zidentyfikować sprawę lub dane, których dotyczy żądanie.

W celu ochrony danych osobowych możemy podjąć rozsądne działania mające na celu potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to konieczne do bezpiecznego rozpatrzenia żądania.

Wnioski będą rozpatrywane zgodnie z terminami i zasadami określonymi w obowiązujących przepisach. Jeżeli charakter lub złożoność wniosku uzasadnia przedłużenie terminu, użytkownik zostanie o tym poinformowany w zakresie wymaganym przez prawo.

12. Marketing bezpośredni

Jeżeli w serwisie dostępne są formy komunikacji marketingowej, dane osobowe mogą być wykorzystywane do tego celu wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

Jeżeli określona forma komunikacji marketingowej wymaga zgody, zostanie ona rozpoczęta dopiero po uzyskaniu wymaganej zgody.

Użytkownik może w dowolnym momencie sprzeciwić się wykorzystywaniu jego danych do celów marketingu bezpośredniego. Jeżeli podstawą przetwarzania jest zgoda, użytkownik może ją również wycofać.

13. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne. W określonych sytuacjach niektóre dane mogą być jednak niezbędne do wykonania konkretnej czynności, na przykład realizacji zamówienia, dostarczenia produktu, obsługi płatności lub odpowiedzi na zapytanie.

Jeżeli wymagane dane nie zostaną podane, wykonanie danej czynności może nie być możliwe.

14. Dane dotyczące dzieci

Serwis jest przeznaczony dla ogólnego kręgu konsumentów i nie jest kierowany przede wszystkim do dzieci.

Jeżeli okaże się, że dane osobowe dziecka zostały zebrane w okolicznościach wymagających zastosowania szczególnych zasad ochrony, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli w odniesieniu do danych użytkownika stosowane byłoby zautomatyzowane podejmowanie decyzji lub profilowanie, zastosowanie mają prawa i zabezpieczenia przewidziane w RODO.

Informacje dotyczące konkretnego procesu zautomatyzowanego podejmowania decyzji lub profilowania mogą być przedstawione użytkownikowi w miejscu, w którym dane są zbierane, jeżeli taki proces jest stosowany.

16. Aktualizacja Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania serwisu, wykorzystywanych technologii, procesów związanych z realizacją zamówień lub zakresu świadczonych usług.

Aktualna wersja Polityki będzie publikowana na stronie internetowej. Jeżeli charakter zmian lub obowiązujące przepisy będą tego wymagały, użytkownicy zostaną poinformowani o zmianach w odpowiedni sposób.

Zalecamy okresowe zapoznawanie się z aktualną wersją dokumentu.

17. Prawo właściwe i ustawowe prawa użytkownika

Przetwarzanie danych osobowych odbywa się z uwzględnieniem RODO oraz innych właściwych przepisów prawa Unii Europejskiej i prawa polskiego dotyczących ochrony danych osobowych, prywatności oraz świadczenia usług drogą elektroniczną.

W szczególności uwzględniane są przepisy RODO oraz przepisy krajowe mające zastosowanie do ochrony danych osobowych i działalności prowadzonej za pośrednictwem serwisu.

Niniejsza Polityka prywatności nie ma na celu wyłączenia ani ograniczenia praw przysługujących użytkownikom lub konsumentom na podstawie bezwzględnie obowiązujących przepisów prawa Unii Europejskiej lub prawa polskiego.

Jeżeli którekolwiek postanowienie niniejszej Polityki okaże się sprzeczne z bezwzględnie obowiązującym przepisem prawa, pierwszeństwo ma właściwy przepis prawa. Pozostałe postanowienia pozostają w mocy w zakresie dopuszczalnym przez prawo.

18. Kontakt w sprawach prywatności

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw przysługujących na podstawie RODO można skontaktować się z nami:

• E-mail: contact@emberliris.com
• Telefon: +1 (316) 264-5837
• Godziny kontaktu: poniedziałek–piątek, 09:00–18:00
• Adres kontaktowy: 1520 N Fairview Ave, Wichita, KS 67203, Stany Zjednoczone

Użytkownik może również skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, jeżeli uzna, że przetwarzanie jego danych narusza obowiązujące przepisy.