Polityka prywatności Orvell

§1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego Orvell jest osoba fizyczna prowadząca sprzedaż pod marką Orvell w ramach działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców. Kontakt z Administratorem możliwy jest za pośrednictwem danych kontaktowych wskazanych w Serwisie (adres e-mail oraz numer telefonu).

§2. Jakie dane mogą być przetwarzane

Serwis nie posiada formularza kontaktowego i nie wymaga od Użytkownika podawania jakichkolwiek danych osobowych (np. imienia, nazwiska, numeru telefonu czy adresu e-mail) w celu jego przeglądania.

Jeżeli Użytkownik zdecyduje się skontaktować z Orvell z własnej inicjatywy — telefonicznie lub za pośrednictwem poczty e-mail — zakres przetwarzanych danych wynika wyłącznie z informacji, które Użytkownik dobrowolnie przekaże w toku takiego kontaktu (np. imię, numer telefonu, adres e-mail, treść zapytania). Serwis nie narzuca żadnych obowiązkowych pól ani zakresu danych.

§3. Cele przetwarzania

Dane przekazane w toku kontaktu telefonicznego lub mailowego mogą być przetwarzane w celu:

• obsługi korespondencji i udzielenia odpowiedzi na zapytanie,
• prowadzenia dalszego kontaktu z Użytkownikiem w sprawie, z którą się zwrócił,
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami,
• wypełnienia obowiązków prawnych ciążących na Administratorze, o ile takie obowiązki wystąpią (np. wynikających z przepisów podatkowych lub rachunkowych).

§4. Podstawy prawne przetwarzania

• obsługa zapytania i kontakt z Użytkownikiem — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), a w zakresie, w jakim kontakt zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO,
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
• wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO, o ile taki obowiązek faktycznie wystąpi.

§5. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym Administratora w utrzymaniu Serwisu i obsłudze korespondencji — w szczególności dostawcy hostingu Serwisu (Netlify, Inc.), dostawcy poczty elektronicznej (Google LLC — Gmail), a także dostawcy narzędzia analitycznego (Cloudflare, Inc.) liczącego odwiedziny Serwisu bez użycia plików cookies i bez identyfikowania konkretnych Użytkowników (zob. §9).

Poza wskazanymi podmiotami dane nie są przekazywane innym odbiorcom, chyba że obowiązek taki wynika z przepisów prawa.

§6. Okres przechowywania danych

Dane osobowe przekazane w toku kontaktu z Orvell przechowywane są przez okres niezbędny do realizacji celu, w jakim zostały przekazane (w szczególności do czasu udzielenia odpowiedzi i zakończenia korespondencji), a następnie — jeżeli zajdzie taka potrzeba — przez okres wynikający z powszechnie obowiązujących przepisów prawa lub do upływu terminu przedawnienia ewentualnych roszczeń.

§7. Prawa Użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — w zakresie, w jakim ma zastosowanie,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — w zakresie, w jakim ma zastosowanie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

§8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i celu przetwarzanych danych, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą lub nieuprawnionym ujawnieniem.

§9. Pliki cookies i technologie podobne

Poniższy opis odzwierciedla faktyczną konfigurację techniczną Serwisu. W obecnej wersji Serwis:

• wykorzystuje jeden plik cookie o charakterze technicznym (niezbędnym), ustawiany wyłącznie w procesie logowania administratora do wewnętrznego panelu zarządzania treścią (adres /admin) — nieustawiany podczas zwykłego przeglądania Serwisu przez Użytkownika,
• wykorzystuje Cloudflare Web Analytics do liczenia odwiedzin Serwisu — narzędzie to nie wykorzystuje plików cookies ani innych identyfikatorów pozwalających rozpoznać konkretnego Użytkownika między wizytami; zbiera wyłącznie zagregowane, anonimowe statystyki ruchu (np. liczbę odwiedzin, odwiedzane strony),
• nie wykorzystuje narzędzi marketingowych (np. Meta Pixel, Google Tag Manager) ani Google Analytics,
• nie osadza map, filmów (np. z serwisów YouTube lub Vimeo) ani innych zewnętrznych treści, które mogłyby ustawiać własne pliki cookies,
• korzysta z czcionek dostarczanych bezpośrednio z serwera Serwisu, a nie z zewnętrznych usług (np. Google Fonts).

W związku z powyższym Serwis nie wykorzystuje plików cookies wymagających uzyskania zgody Użytkownika na podstawie art. 173 ustawy Prawo telekomunikacyjne — jedyny wykorzystywany plik cookie ma charakter niezbędny i dotyczy wyłącznie panelu administracyjnego, a narzędzie analityczne działa bez plików cookies. Informacja ta zostanie ponownie zweryfikowana, jeżeli Serwis zacznie wykorzystywać dodatkowe narzędzia analityczne, marketingowe lub inne pliki cookies.

§10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług dostawcy hostingu Serwisu (Netlify, Inc.), dostawcy poczty elektronicznej (Google LLC — Gmail) oraz dostawcy narzędzia analitycznego (Cloudflare, Inc.) — wszyscy z siedzibą w Stanach Zjednoczonych — może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Każdy z tych dostawców publikuje umowę powierzenia przetwarzania danych (Data Processing Agreement) opartą o standardowe klauzule umowne (Standard Contractual Clauses) zatwierdzone przez Komisję Europejską, stanowiące podstawę prawną takiego transferu zgodnie z art. 46 RODO.

§11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą funkcjonalności Serwisu, zmianą obowiązujących przepisów prawa lub wdrożeniem nowych narzędzi technicznych. Aktualna wersja Polityki dostępna jest zawsze w Serwisie.