Privacy policy

POLITYKA PRYWATNOŚCI RIVADONNA

Wersja: 1.0
Data wejścia w życie: 1 sierpnia 2026
Ostatnia aktualizacja: 1 sierpnia 2026

Rozdział I – Administrator Danych Osobowych

§1. Administrator Danych

1.

Administratorem Danych Osobowych przetwarzanych za pośrednictwem sklepu internetowego Rivadonna jest:

Business Flow Support
prowadzący działalność gospodarczą pod zarejestrowaną nazwą handlową Rivadonna

Schinkeldijk 10
2811 PA Reeuwijk
Holandia

Numer rejestracyjny (KvK): 99886693

Numer VAT UE:
NL005419587B46

Adres e-mail:
info@rivadonna.com

dalej zwany „Administratorem”.

2.

Administrator odpowiada za przetwarzanie Danych Osobowych zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
obowiązującymi przepisami prawa polskiego,
innymi właściwymi przepisami prawa Unii Europejskiej dotyczącymi ochrony danych osobowych.

3.

Administrator dokłada najwyższej staranności, aby Dane Osobowe były przetwarzane:

zgodnie z prawem,
rzetelnie,
w sposób przejrzysty,
wyłącznie w określonych i uzasadnionych celach,
w zakresie niezbędnym do realizacji tych celów,
z zachowaniem odpowiedniego poziomu bezpieczeństwa.

4.

Administrator stosuje odpowiednie środki techniczne oraz organizacyjne mające na celu zapewnienie poufności, integralności oraz dostępności przetwarzanych Danych Osobowych.

Środki te są dostosowywane do charakteru przetwarzanych danych, poziomu ryzyka oraz aktualnego stanu wiedzy technicznej.

5.

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku:

zmian obowiązujących przepisów prawa,
zmian technologicznych,
zmian organizacyjnych,
rozszerzenia funkcjonalności Sklepu,
wdrożenia nowych usług,
rozpoczęcia współpracy z nowymi dostawcami usług,
innych uzasadnionych zmian związanych z funkcjonowaniem Sklepu.

§2. Zakres stosowania

1.

Niniejsza Polityka Prywatności ma zastosowanie do wszystkich osób korzystających ze Sklepu internetowego Rivadonna, w szczególności:

odwiedzających stronę internetową,
Klientów dokonujących zakupów,
osób zakładających Konto Klienta,
osób kontaktujących się z Administratorem,
osób zapisanych do newslettera,
osób publikujących opinie lub recenzje,
uczestników akcji promocyjnych,
użytkowników korzystających z innych usług oferowanych za pośrednictwem Sklepu.

2.

Polityka Prywatności określa w szczególności:

jakie Dane Osobowe są zbierane,
w jakim celu są przetwarzane,
na jakiej podstawie prawnej odbywa się przetwarzanie,
jak długo Dane Osobowe są przechowywane,
komu mogą zostać udostępnione,
jakie prawa przysługują osobom, których dane dotyczą,
jakie środki bezpieczeństwa stosuje Administrator.

3.

Niniejsza Polityka Prywatności stanowi uzupełnienie:

Regulaminu Sklepu Internetowego,
Polityki cookie,
innych dokumentów regulujących funkcjonowanie Sklepu.

W przypadku sprzeczności pomiędzy niniejszą Polityką Prywatności a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają odpowiednie przepisy prawa.

§3. Definicje

Na potrzeby niniejszej Polityki Prywatności poniższym pojęciom nadaje się następujące znaczenie:

Administrator – Business Flow Support prowadzący działalność pod nazwą handlową Rivadonna.

Dane Osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

Przetwarzanie – każda operacja wykonywana na Danych Osobowych, w szczególności ich zbieranie, przechowywanie, wykorzystywanie, organizowanie, udostępnianie, usuwanie lub niszczenie.

Sklep – sklep internetowy Rivadonna.

Klient – osoba korzystająca ze Sklepu.

Podmiot przetwarzający – podmiot przetwarzający Dane Osobowe w imieniu Administratora.

EOG – Europejski Obszar Gospodarczy.

§4. Zasady ochrony prywatności

Administrator kieruje się następującymi zasadami:

zgodność z prawem;
przejrzystość;
minimalizacja danych;
prawidłowość danych;
ograniczenie celu;
ograniczenie okresu przechowywania;
integralność i poufność;
rozliczalność.

Administrator przetwarza wyłącznie takie Dane Osobowe, które są niezbędne do realizacji określonych celów i nie przechowuje ich dłużej, niż jest to konieczne.

Rozdział II – Jakie Dane Osobowe Zbieramy

§5. Zakres zbieranych Danych Osobowych

1.

Administrator zbiera wyłącznie Dane Osobowe niezbędne do prawidłowego funkcjonowania Sklepu, realizacji Umów sprzedaży, świadczenia usług oraz wypełnienia obowiązków wynikających z obowiązujących przepisów prawa.

2.

Zakres zbieranych Danych Osobowych zależy od sposobu korzystania przez użytkownika ze Sklepu oraz wybranych funkcjonalności.

3.

Administrator może zbierać następujące kategorie Danych Osobowych:

Dane identyfikacyjne

imię,
nazwisko,
nazwa firmy (jeżeli dotyczy),
numer identyfikacji podatkowej (jeżeli wymagają tego przepisy prawa).

Dane kontaktowe

adres e-mail,
numer telefonu,
adres dostawy,
adres rozliczeniowy.

Dane dotyczące Zamówień

numer Zamówienia,
zakupione Produkty,
wartość Zamówienia,
metoda płatności,
sposób dostawy,
historia zakupów,
historia zwrotów,
historia reklamacji.

Dane dotyczące płatności

Administrator nie przechowuje pełnych danych kart płatniczych.

Płatności realizowane są za pośrednictwem zewnętrznych dostawców usług płatniczych zgodnie z ich własnymi zasadami ochrony danych.

Administrator może otrzymywać informacje niezbędne do potwierdzenia dokonania płatności, takie jak:

identyfikator transakcji,
status płatności,
data płatności,
kwota płatności.

Dane techniczne

Podczas korzystania ze Sklepu automatycznie mogą być zbierane dane techniczne, w szczególności:

adres IP,
identyfikator urządzenia,
typ urządzenia,
system operacyjny,
typ przeglądarki,
ustawienia językowe,
data i godzina odwiedzin,
adresy odwiedzanych podstron,
źródło wejścia na stronę internetową.

Dane dotyczące komunikacji

Jeżeli użytkownik kontaktuje się z Administratorem, mogą być przetwarzane informacje zawarte w:

wiadomościach e-mail,
formularzach kontaktowych,
zgłoszeniach dotyczących Zamówień,
reklamacjach,
wiadomościach przesyłanych za pośrednictwem mediów społecznościowych.

Dane marketingowe

Jeżeli użytkownik wyrazi odpowiednią zgodę, Administrator może przetwarzać informacje dotyczące:

zapisania do newslettera,
preferencji marketingowych,
aktywności w kampaniach marketingowych,
korzystania z kodów rabatowych,
uczestnictwa w promocjach.

Opinie i recenzje

Administrator może przetwarzać dane zawarte w:

opiniach o Produktach,
ocenach,
komentarzach,
odpowiedziach na ankiety satysfakcji.

§6. Dane zbierane automatycznie

1.

Podczas korzystania ze Sklepu niektóre informacje mogą być zbierane automatycznie przy użyciu technologii takich jak:

pliki cookie,
znaczniki pikselowe,
logi serwera,
narzędzia analityczne,
podobne technologie internetowe.

2.

Zakres danych zbieranych automatycznie zależy od ustawień urządzenia użytkownika, konfiguracji przeglądarki internetowej oraz udzielonych zgód.

3.

Szczegółowe informacje dotyczące wykorzystywania plików cookie zostały opisane w odrębnej Polityce cookie.

§7. Dane przekazywane dobrowolnie

1.

Podanie większości Danych Osobowych jest dobrowolne.

2.

Niepodanie niektórych danych może jednak uniemożliwić:

zawarcie Umowy sprzedaży,
realizację Zamówienia,
dostarczenie Produktu,
kontakt z Klientem,
rozpatrzenie reklamacji,
korzystanie z wybranych funkcjonalności Sklepu.

3.

Administrator nie wymaga podawania Danych Osobowych, które nie są niezbędne do realizacji celów określonych w niniejszej Polityce Prywatności.

§8. Dane otrzymywane od osób trzecich oraz dane osób niepełnoletnich

1.

Administrator może otrzymywać Dane Osobowe również od podmiotów trzecich, jeżeli jest to niezbędne do prawidłowego świadczenia usług, realizacji Umowy sprzedaży lub wykonania obowiązków wynikających z obowiązujących przepisów prawa.

2.

Źródłem takich Danych Osobowych mogą być w szczególności:

dostawcy usług płatniczych;
partnerzy logistyczni;
dostawcy usług technologicznych;
podmioty świadczące usługi wspierające funkcjonowanie Sklepu;
inne podmioty współpracujące z Administratorem zgodnie z obowiązującymi przepisami prawa.

3.

Administrator przetwarza Dane Osobowe otrzymane od podmiotów trzecich wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce Prywatności oraz zgodnie z obowiązującymi przepisami prawa.

4.

Sklep nie jest przeznaczony dla osób poniżej 18. roku życia.

5.

Administrator nie gromadzi świadomie Danych Osobowych osób małoletnich.

6.

Jeżeli Administrator uzyska informację, że Dane Osobowe osoby niepełnoletniej zostały przekazane bez wymaganej podstawy prawnej, podejmie odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania zgodnie z obowiązującymi przepisami prawa.

Rozdział III – Cele i Podstawy Prawne Przetwarzania Danych Osobowych

§9. Cele przetwarzania Danych Osobowych

1.

Administrator przetwarza Dane Osobowe wyłącznie w zakresie niezbędnym do realizacji zgodnych z prawem celów związanych z prowadzeniem Sklepu internetowego Rivadonna.

2.

Dane Osobowe mogą być przetwarzane w następujących celach:

zawarcia oraz wykonania Umowy sprzedaży,
realizacji Zamówień,
organizacji dostawy Produktów,
obsługi płatności,
prowadzenia Konta Klienta,
kontaktu z Klientem,
udzielania odpowiedzi na pytania i zgłoszenia,
rozpatrywania reklamacji,
realizacji zwrotów,
wykonania obowiązków wynikających z przepisów prawa,
prowadzenia księgowości,
ochrony przed nadużyciami i oszustwami,
dochodzenia lub obrony roszczeń,
zapewnienia bezpieczeństwa Sklepu,
prowadzenia analiz statystycznych,
ulepszania jakości usług,
prowadzenia działań marketingowych zgodnie z udzielonymi zgodami,
wysyłki newslettera (jeżeli użytkownik wyraził zgodę),
personalizacji treści oraz ofert,
innych celów wskazanych w niniejszej Polityce Prywatności.

§10. Podstawy prawne przetwarzania

1.

Administrator przetwarza Dane Osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna określona w art. 6 ust. 1 Rozporządzenia (UE) 2016/679 (RODO).

2.

Przetwarzanie może odbywać się na podstawie:

a) wykonania Umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO),

w szczególności w celu:

realizacji Zamówień,
dostawy Produktów,
obsługi płatności,
prowadzenia Konta Klienta.

b) obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO),

w szczególności w zakresie:

obowiązków podatkowych,
obowiązków rachunkowych,
obowiązków wynikających z prawa konsumenckiego,
przechowywania dokumentacji wymaganej przez przepisy prawa.

c) prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),

obejmującego między innymi:

zapewnienie bezpieczeństwa Sklepu,
zapobieganie oszustwom,
dochodzenie roszczeń,
obronę przed roszczeniami,
prowadzenie statystyk,
rozwój Sklepu,
poprawę jakości świadczonych usług,
analizę sposobu korzystania ze Sklepu,
zapewnienie bezpieczeństwa infrastruktury informatycznej.

d) zgody osoby, której Dane Osobowe dotyczą (art. 6 ust. 1 lit. a RODO),

w szczególności w odniesieniu do:

newslettera,
działań marketingowych,
plików cookie wymagających zgody,
personalizacji reklam,
innych działań wymagających uzyskania zgody.

§11. Marketing

1.

Administrator może przetwarzać Dane Osobowe w celach marketingowych wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną.

2.

Jeżeli przepisy prawa wymagają uzyskania zgody użytkownika, działania marketingowe prowadzone są wyłącznie po jej wyrażeniu.

3.

Użytkownik może w dowolnym momencie wycofać udzieloną zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§12. Kontakt z Klientem

1.

Administrator może kontaktować się z Klientem w sprawach związanych z:

realizacją Zamówienia,
płatnością,
dostawą,
reklamacją,
zwrotem,
bezpieczeństwem Konta,
zmianami dotyczącymi świadczonych usług,
obowiązkami wynikającymi z przepisów prawa.

2.

Komunikacja dotycząca realizacji Umowy nie jest traktowana jako marketing bezpośredni.

§13. Zapobieganie nadużyciom

1.

Administrator może przetwarzać Dane Osobowe w celu:

wykrywania prób oszustwa,
przeciwdziałania nieuprawnionemu dostępowi do Kont Klientów,
ochrony przed nieautoryzowanymi płatnościami,
zapewnienia bezpieczeństwa transakcji,
ochrony praw Administratora i Klientów.

2.

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ograniczenie ryzyka nadużyć.

§14. Rozwój Sklepu, Analizy oraz Wykorzystanie Nowoczesnych Technologii

1.

Administrator może wykorzystywać Dane Osobowe oraz dane statystyczne w celu ciągłego rozwoju i doskonalenia funkcjonowania Sklepu, w szczególności w zakresie:

poprawy jakości świadczonych usług,
optymalizacji procesu zakupowego,
ulepszania funkcjonalności Sklepu,
analizy skuteczności działań marketingowych,
rozwoju nowych produktów i usług,
poprawy jakości obsługi Klienta,
zwiększania bezpieczeństwa oraz wydajności systemów informatycznych.

2.

W miarę możliwości Administrator wykorzystuje do celów analitycznych dane zagregowane, zanonimizowane lub pseudonimizowane, tak aby ograniczyć zakres przetwarzania Danych Osobowych do niezbędnego minimum.

3.

Administrator może korzystać z nowoczesnych technologii, w tym rozwiązań opartych na sztucznej inteligencji (AI), w celu wspierania procesów analitycznych, automatyzacji, tworzenia treści, obsługi Klienta oraz usprawniania funkcjonowania Sklepu.

4.

Jeżeli wykorzystanie narzędzi opartych na sztucznej inteligencji wiąże się z przetwarzaniem Danych Osobowych, odbywa się ono wyłącznie zgodnie z obowiązującymi przepisami prawa, z zachowaniem odpowiednich środków bezpieczeństwa oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.

5.

Administrator nie wykorzystuje zautomatyzowanego podejmowania decyzji wywołującego wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływające, chyba że jest to dopuszczalne na podstawie obowiązujących przepisów prawa oraz użytkownik zostanie o tym odpowiednio poinformowany.

6.

Administrator regularnie ocenia stosowane technologie oraz procesy przetwarzania Danych Osobowych w celu zapewnienia zgodności z zasadami privacy by design, privacy by default oraz innymi wymaganiami wynikającymi z Rozporządzenia (UE) 2016/679 (RODO).

§15. Minimalizacja danych

1.

Administrator przetwarza wyłącznie takie Dane Osobowe, które są adekwatne, stosowne i ograniczone do tego, co jest niezbędne do osiągnięcia określonych celów.

2.

Administrator regularnie dokonuje przeglądu zakresu przetwarzanych Danych Osobowych w celu zapewnienia zgodności z zasadą minimalizacji danych wynikającą z RODO.

Rozdział IV – Okres Przechowywania Danych Osobowych

§16. Ogólne zasady przechowywania Danych Osobowych

1.

Administrator przechowuje Dane Osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że obowiązujące przepisy prawa wymagają dłuższego okresu ich przechowywania.

2.

Po upływie okresu przechowywania Dane Osobowe są usuwane, anonimizowane lub poddawane innym procesom uniemożliwiającym identyfikację osoby, której dane dotyczą, chyba że dalsze ich przechowywanie jest wymagane na podstawie obowiązujących przepisów prawa.

3.

Administrator regularnie dokonuje przeglądu przechowywanych Danych Osobowych w celu zapewnienia, że nie są one przechowywane dłużej niż jest to konieczne.

§17. Okres przechowywania poszczególnych kategorii danych

1. Dane związane z Zamówieniami

Dane związane z realizacją Zamówień przechowywane są przez okres niezbędny do wykonania Umowy sprzedaży, a następnie przez okres wymagany przepisami prawa, w szczególności dotyczącymi rachunkowości, podatków oraz dochodzenia roszczeń.

2. Dane księgowe

Dokumentacja księgowa oraz dane związane z obowiązkami podatkowymi przechowywane są przez okres wymagany obowiązującymi przepisami prawa.

3. Konto Klienta

Dane powiązane z Kontem Klienta przechowywane są do momentu usunięcia Konta przez Klienta lub Administratora, chyba że obowiązujące przepisy prawa wymagają ich dalszego przechowywania.

4. Newsletter

Dane przetwarzane na potrzeby newslettera przechowywane są do momentu wycofania zgody lub skutecznego wypisania się z newslettera.

5. Zapytania kierowane do Administratora

Dane zawarte w korespondencji przechowywane są przez okres niezbędny do udzielenia odpowiedzi, a następnie przez czas uzasadniony potrzebą zabezpieczenia ewentualnych roszczeń lub wykazania przebiegu komunikacji.

6. Reklamacje

Dane związane z reklamacjami przechowywane są przez okres niezbędny do rozpatrzenia reklamacji oraz przez okres wymagany przepisami prawa lub niezbędny do dochodzenia bądź obrony roszczeń.

7. Dane marketingowe

Dane wykorzystywane do celów marketingowych przetwarzane są do momentu:

wycofania zgody,
wniesienia sprzeciwu,
ustania celu przetwarzania,
zakończenia działań marketingowych.

§18. Kryteria ustalania okresu przechowywania

Administrator ustala okres przechowywania Danych Osobowych z uwzględnieniem:

celu przetwarzania,
rodzaju Danych Osobowych,
obowiązujących przepisów prawa,
okresów przedawnienia roszczeń,
obowiązków podatkowych,
obowiązków rachunkowych,
wymogów bezpieczeństwa,
uzasadnionego interesu Administratora.

§19. Usuwanie Danych Osobowych

1.

Po zakończeniu okresu przechowywania Administrator usuwa lub anonimizuje Dane Osobowe, chyba że dalsze ich przetwarzanie jest wymagane przez obowiązujące przepisy prawa.

2.

Usunięcie Danych Osobowych może nastąpić również na wniosek osoby, której dane dotyczą, jeżeli spełnione są przesłanki wynikające z obowiązujących przepisów prawa.

3.

Administrator stosuje odpowiednie procedury zapewniające bezpieczne usuwanie lub anonimizację Danych Osobowych.

§20. Archiwizacja

1.

W uzasadnionych przypadkach Administrator może przechowywać wybrane Dane Osobowe w celach archiwalnych, jeżeli wynika to z obowiązujących przepisów prawa lub jest niezbędne do ochrony uzasadnionych interesów Administratora.

2.

Dane archiwalne podlegają odpowiednim środkom bezpieczeństwa oraz ograniczeniom dostępu.

Rozdział V – Odbiorcy Danych Osobowych

§21. Udostępnianie Danych Osobowych

1.

Administrator udostępnia Dane Osobowe wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce Prywatności oraz zgodnie z obowiązującymi przepisami prawa.

2.

Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia Danych Osobowych osobom trzecim do ich własnych celów marketingowych.

3.

Dane Osobowe mogą zostać przekazane wyłącznie podmiotom wspierającym Administratora w prowadzeniu Sklepu lub realizacji obowiązków wynikających z przepisów prawa.

§22. Kategorie odbiorców danych

1.

Administrator może przekazywać Dane Osobowe następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów:

dostawcom platform e-commerce;
operatorom płatności;
przewoźnikom oraz partnerom logistycznym;
dostawcom usług informatycznych;
dostawcom usług hostingowych;
dostawcom usług związanych z utrzymaniem oraz bezpieczeństwem systemów informatycznych;
dostawcom usług księgowych, podatkowych, audytorskich oraz prawnych;
dostawcom usług marketingowych;
dostawcom usług komunikacyjnych;
dostawcom narzędzi analitycznych oraz statystycznych;
dostawcom rozwiązań wspierających automatyzację procesów biznesowych;
dostawcom technologii opartych na sztucznej inteligencji (AI);
innym podmiotom świadczącym usługi na rzecz Administratora, jeżeli jest to niezbędne do prawidłowego funkcjonowania Sklepu lub wymagane przez obowiązujące przepisy prawa.

2.

Zakres przekazywanych Danych Osobowych jest każdorazowo ograniczony do minimum niezbędnego do wykonania określonej usługi lub realizacji obowiązku prawnego.

§23. Zasady współpracy z odbiorcami danych

1.

Administrator współpracuje wyłącznie z podmiotami, które zapewniają odpowiedni poziom ochrony Danych Osobowych zgodnie z obowiązującymi przepisami prawa.

2.

Jeżeli wymagają tego obowiązujące przepisy prawa, Administrator zawiera z odbiorcami danych odpowiednie umowy regulujące zasady przetwarzania Danych Osobowych.

3.

Administrator dokonuje wyboru podmiotów współpracujących z należytą starannością oraz regularnie ocenia poziom bezpieczeństwa świadczonych przez nie usług.

4.

Podmioty, którym przekazywane są Dane Osobowe, mogą przetwarzać je wyłącznie w zakresie wynikającym z zawartej umowy, obowiązujących przepisów prawa lub udzielonych im instrukcji Administratora.

§24. Udostępnianie Danych Organom Publicznym

1.

Administrator może udostępnić Dane Osobowe właściwym organom publicznym lub innym uprawnionym podmiotom wyłącznie wtedy, gdy:

obowiązek taki wynika z przepisów prawa;
Administrator jest zobowiązany do wykonania prawomocnego orzeczenia sądu lub decyzji właściwego organu;
jest to niezbędne do ochrony praw Administratora, Klientów lub innych osób;
jest to wymagane w celu zapobiegania oszustwom lub innym naruszeniom prawa.

2.

Każde udostępnienie Danych Osobowych następuje wyłącznie w zakresie wymaganym przez obowiązujące przepisy prawa.

§25. Zasady przekazywania Danych Osobowych

1.

Administrator przekazuje Dane Osobowe wyłącznie wtedy, gdy jest to niezbędne do realizacji określonych celów przetwarzania.

2.

Przekazywanie Danych Osobowych odbywa się z zachowaniem odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

3.

Administrator stosuje zasadę minimalizacji danych, przekazując odbiorcom wyłącznie informacje niezbędne do wykonania określonego zadania.

4.

Administrator regularnie dokonuje przeglądu kategorii odbiorców danych oraz zasad współpracy z podmiotami przetwarzającymi, w celu zapewnienia zgodności z obowiązującymi przepisami prawa oraz utrzymania wysokiego poziomu ochrony Danych Osobowych.

Rozdział VI – Przekazywanie Danych Osobowych poza Europejski Obszar Gospodarczy (EOG)

§26. Międzynarodowe przekazywanie Danych Osobowych

1.

W związku z prowadzeniem działalności gospodarczej Administrator może korzystać z usług podmiotów mających siedzibę lub prowadzących działalność poza Europejskim Obszarem Gospodarczym (EOG).

2.

W konsekwencji, w uzasadnionych przypadkach, Dane Osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce Prywatności.

3.

Administrator każdorazowo dąży do ograniczenia zakresu przekazywanych Danych Osobowych do minimum niezbędnego dla realizacji danego celu.

§27. Podstawy prawne przekazywania danych

1.

Jeżeli Dane Osobowe są przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewnia, że przekazywanie odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

2.

Przekazywanie Danych Osobowych poza EOG może odbywać się wyłącznie w przypadkach przewidzianych przez obowiązujące przepisy prawa, w szczególności gdy:

Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych;
zastosowano odpowiednie zabezpieczenia przewidziane przez RODO, w tym standardowe klauzule umowne (Standard Contractual Clauses – SCC);
przekazanie odbywa się na podstawie innej dopuszczalnej podstawy prawnej określonej w obowiązujących przepisach.

§28. Środki ochrony Danych Osobowych

1.

Administrator dokłada należytej staranności, aby wszelkie przekazywanie Danych Osobowych poza EOG odbywało się z zachowaniem odpowiedniego poziomu bezpieczeństwa.

2.

W szczególności Administrator stosuje środki mające na celu:

ograniczenie zakresu przekazywanych danych;
zapewnienie poufności danych;
ochronę przed nieuprawnionym dostępem;
ograniczenie ryzyka utraty lub nieuprawnionego ujawnienia danych;
zapewnienie zgodności z obowiązującymi przepisami prawa.

3.

Administrator regularnie monitoruje zmiany przepisów dotyczących międzynarodowego przekazywania danych i w razie potrzeby dostosowuje stosowane środki ochrony.

§29. Prawa osób, których dane dotyczą

1.

Osoba, której Dane Osobowe dotyczą, ma prawo uzyskać informacje dotyczące przekazywania jej Danych Osobowych poza Europejski Obszar Gospodarczy, w zakresie przewidzianym przez obowiązujące przepisy prawa.

2.

Na uzasadniony wniosek Administrator udziela informacji dotyczących stosowanych zabezpieczeń związanych z międzynarodowym przekazywaniem Danych Osobowych, o ile obowiązujące przepisy prawa przewidują taki obowiązek.

§30. Zmiany dotyczące międzynarodowego przekazywania danych

1.

Administrator zastrzega sobie prawo do aktualizacji zasad przekazywania Danych Osobowych poza Europejski Obszar Gospodarczy w przypadku:

zmian obowiązujących przepisów prawa;
zmian technologicznych;
zmian organizacyjnych;
rozpoczęcia współpracy z nowymi kategoriami usługodawców;
innych okoliczności mających wpływ na sposób przetwarzania Danych Osobowych.

2.

Aktualna wersja niniejszej Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu.

Rozdział VII – Prawa Osób, Których Dane Dotyczą

§31. Prawa użytkownika

1.

Każda osoba, której Dane Osobowe są przetwarzane przez Administratora, posiada prawa wynikające z obowiązujących przepisów prawa, w szczególności z Rozporządzenia (UE) 2016/679 (RODO).

2.

Zakres przysługujących praw może zależeć od podstawy prawnej przetwarzania Danych Osobowych oraz okoliczności konkretnej sprawy.

§32. Prawo dostępu do danych

1.

Osoba, której Dane Osobowe dotyczą, ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jej Dane Osobowe.

2.

Jeżeli Dane Osobowe są przetwarzane, osoba ta ma prawo uzyskać dostęp do informacji dotyczących:

celów przetwarzania;
kategorii przetwarzanych danych;
odbiorców danych;
planowanego okresu przechowywania danych;
przysługujących praw;
źródła pochodzenia danych, jeżeli nie zostały zebrane bezpośrednio od tej osoby.

§33. Prawo do sprostowania danych

1.

Osoba, której Dane Osobowe dotyczą, ma prawo żądać niezwłocznego sprostowania nieprawidłowych Danych Osobowych.

2.

Może również żądać uzupełnienia niekompletnych Danych Osobowych.

§34. Prawo do usunięcia danych

1.

Osoba, której Dane Osobowe dotyczą, ma prawo żądać usunięcia swoich Danych Osobowych w przypadkach przewidzianych przez obowiązujące przepisy prawa.

2.

Prawo to nie ma zastosowania, jeżeli dalsze przetwarzanie danych jest niezbędne do:

wykonania obowiązku prawnego;
ustalenia, dochodzenia lub obrony roszczeń;
realizacji innych obowiązków wynikających z przepisów prawa.

§35. Prawo do ograniczenia przetwarzania

1.

Osoba, której Dane Osobowe dotyczą, może żądać ograniczenia przetwarzania swoich Danych Osobowych w przypadkach przewidzianych przez obowiązujące przepisy prawa.

2.

W okresie ograniczenia przetwarzania Dane Osobowe mogą być przechowywane, jednak ich dalsze wykorzystywanie odbywa się wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy prawa.

§36. Prawo do przenoszenia danych

1.

Jeżeli przetwarzanie odbywa się na podstawie zgody lub Umowy oraz w sposób zautomatyzowany, osoba, której Dane Osobowe dotyczą, może żądać otrzymania swoich Danych Osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

2.

Jeżeli jest to technicznie możliwe, osoba ta może również żądać przesłania danych bezpośrednio innemu administratorowi.

§37. Prawo do sprzeciwu

1.

Osoba, której Dane Osobowe dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania Danych Osobowych opartego na prawnie uzasadnionym interesie Administratora.

2.

W przypadku wniesienia skutecznego sprzeciwu Administrator zaprzestanie przetwarzania Danych Osobowych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania.

§38. Prawo do cofnięcia zgody

1.

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której Dane Osobowe dotyczą, może w każdej chwili wycofać udzieloną zgodę.

2.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§39. Prawo do wniesienia skargi

1.

Osoba, której Dane Osobowe dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego odpowiedzialnego za ochronę Danych Osobowych.

2.

Administrator zachęca jednak do wcześniejszego kontaktu w celu polubownego wyjaśnienia sprawy i znalezienia satysfakcjonującego rozwiązania.

§40. Sposób realizacji praw

1.

Wnioski dotyczące realizacji praw określonych w niniejszym rozdziale można kierować na adres:

info@rivadonna.com

2.

Administrator rozpatruje wnioski bez zbędnej zwłoki, nie później niż w terminach określonych przez obowiązujące przepisy prawa.

3.

W uzasadnionych przypadkach Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

4.

Realizacja praw osoby, której Dane Osobowe dotyczą, jest co do zasady bezpłatna, chyba że obowiązujące przepisy prawa przewidują możliwość pobrania opłaty.

Rozdział VIII – Newsletter i Komunikacja Marketingowa

§41. Komunikacja marketingowa

1.

Administrator może prowadzić działania marketingowe dotyczące oferowanych Produktów, usług, promocji oraz innych informacji związanych z działalnością Sklepu.

2.

Komunikacja marketingowa prowadzona jest wyłącznie zgodnie z obowiązującymi przepisami prawa oraz z poszanowaniem prywatności użytkowników.

3.

Jeżeli obowiązujące przepisy prawa wymagają uzyskania zgody użytkownika, działania marketingowe prowadzone są wyłącznie po jej wyrażeniu.

§42. Newsletter

1.

Użytkownik może dobrowolnie zapisać się do newslettera Administratora.

2.

Newsletter może zawierać między innymi:

informacje o nowych Produktach;
informacje o promocjach;
informacje o kolekcjach;
inspiracje modowe;
treści edukacyjne;
informacje dotyczące działalności Sklepu.

3.

Podanie adresu e-mail w celu zapisania się do newslettera jest dobrowolne.

4.

Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera poprzez:

kliknięcie linku rezygnacji znajdującego się w wiadomości e-mail;
kontakt z Administratorem.

5.

Rezygnacja z newslettera nie wpływa na możliwość korzystania ze Sklepu ani zawierania Umów sprzedaży.

§43. Marketing bezpośredni

1.

Administrator może prowadzić marketing bezpośredni własnych Produktów oraz usług zgodnie z obowiązującymi przepisami prawa.

2.

Marketing bezpośredni może być prowadzony za pośrednictwem:

poczty elektronicznej;
wiadomości SMS;
komunikatów wyświetlanych w Sklepie;
innych kanałów komunikacji, jeżeli użytkownik wyraził na to zgodę, gdy jest ona wymagana.

3.

Administrator nie prowadzi marketingu produktów ani usług podmiotów trzecich bez odpowiedniej podstawy prawnej.

§44. Personalizacja treści

1.

Administrator może wykorzystywać informacje dotyczące aktywności użytkownika w celu lepszego dopasowania treści prezentowanych w Sklepie.

2.

Personalizacja może obejmować w szczególności:

rekomendacje Produktów;
wyświetlanie podobnych Produktów;
prezentowanie odpowiednich kategorii;
informacje o promocjach odpowiadających zainteresowaniom użytkownika.

3.

Personalizacja prowadzona jest zgodnie z obowiązującymi przepisami prawa oraz z poszanowaniem praw użytkownika.

§45. Wycofanie zgody marketingowej

1.

Jeżeli przetwarzanie Danych Osobowych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

2.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.

Wycofanie zgody nie wpływa na przetwarzanie Danych Osobowych prowadzone na innej podstawie prawnej.

§46. Komunikacja związana z realizacją Umowy

1.

Administrator może kontaktować się z Klientem w sprawach związanych z realizacją Zamówienia niezależnie od zgód marketingowych.

2.

Komunikacja dotycząca:

potwierdzenia Zamówienia;
realizacji płatności;
dostawy;
zwrotów;
reklamacji;
bezpieczeństwa Konta;
zmian dotyczących świadczonych usług;

nie stanowi komunikacji marketingowej i może być prowadzona w zakresie niezbędnym do wykonania Umowy lub realizacji obowiązków prawnych Administratora.

Rozdział IX – Konto Klienta

§47. Utworzenie Konta Klienta

1.

Utworzenie Konta Klienta w Sklepie jest dobrowolne.

2.

Klient może dokonywać zakupów zarówno po utworzeniu Konta Klienta, jak i bez rejestracji, korzystając z możliwości zakupu jako Gość.

3.

Podczas rejestracji Konta Klient zobowiązany jest do podania prawdziwych, kompletnych oraz aktualnych Danych Osobowych.

§48. Dane przetwarzane w ramach Konta Klienta

1.

W związku z prowadzeniem Konta Klienta Administrator może przetwarzać w szczególności:

imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
adres rozliczeniowy;
historię Zamówień;
historię zwrotów;
historię reklamacji;
ustawienia Konta;
preferencje użytkownika.

2.

Zakres przetwarzanych danych zależy od funkcjonalności wykorzystywanych przez Klienta.

§49. Cel prowadzenia Konta Klienta

1.

Dane związane z Kontem Klienta przetwarzane są w celu:

umożliwienia logowania;
realizacji Zamówień;
ułatwienia kolejnych zakupów;
przechowywania historii Zamówień;
usprawnienia kontaktu z Klientem;
zapewnienia bezpieczeństwa Konta;
realizacji obowiązków wynikających z przepisów prawa.

§50. Bezpieczeństwo Konta

1.

Klient jest odpowiedzialny za zachowanie poufności swoich danych logowania.

2.

Administrator zaleca stosowanie silnych haseł oraz nieudostępnianie danych logowania osobom trzecim.

3.

W przypadku podejrzenia nieuprawnionego dostępu do Konta Klient powinien niezwłocznie zmienić hasło oraz poinformować Administratora.

§51. Usunięcie Konta

1.

Klient może w każdej chwili zwrócić się do Administratora z wnioskiem o usunięcie Konta.

2.

Usunięcie Konta nie powoduje automatycznego usunięcia wszystkich Danych Osobowych, jeżeli ich dalsze przetwarzanie jest wymagane przez obowiązujące przepisy prawa lub jest niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

3.

Po usunięciu Konta Administrator usuwa lub anonimizuje Dane Osobowe w zakresie, w jakim dalsze ich przechowywanie nie jest wymagane przez przepisy prawa.

§52. Zawieszenie lub ograniczenie dostępu do Konta

1.

Administrator może czasowo ograniczyć dostęp do Konta lub je zawiesić, jeżeli jest to niezbędne w celu:

zapewnienia bezpieczeństwa Sklepu;
ochrony Danych Osobowych;
usunięcia awarii technicznych;
zapobiegania nadużyciom;
wykonania obowiązków wynikających z przepisów prawa.

2.

Administrator podejmuje działania mające na celu możliwie najszybsze przywrócenie pełnej funkcjonalności Konta, jeżeli jest to uzasadnione okolicznościami.

Rozdział X – Pliki cookie i Podobne Technologie

Dit is een hoofdstuk waar veel webshops fouten maken. Ik wil het daarom juridisch sterk én toekomstbestendig opstellen. We houden het algemeen, zonder specifieke cookietools of analyticsleveranciers te noemen.

Rozdział X – Pliki cookie i Podobne Technologie

§53. Wykorzystywanie plików cookie

1.

Sklep wykorzystuje pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania strony internetowej, poprawy komfortu korzystania ze Sklepu oraz realizacji innych celów określonych w niniejszej Polityce Prywatności.

2.

Pliki cookie mogą być zapisywane na urządzeniu użytkownika zgodnie z obowiązującymi przepisami prawa oraz ustawieniami wyrażonych zgód.

§54. Rodzaje wykorzystywanych plików cookie

Administrator może wykorzystywać następujące kategorie plików cookie:

1. Niezbędne pliki cookie

Pliki niezbędne do prawidłowego funkcjonowania Sklepu oraz realizacji podstawowych funkcji, takich jak:

obsługa koszyka;
logowanie;
bezpieczeństwo;
zapamiętywanie ustawień użytkownika;
realizacja procesu zakupowego.

Bez tych plików korzystanie ze Sklepu może być niemożliwe lub znacząco utrudnione.

2. Funkcjonalne pliki cookie

Pliki umożliwiające zapamiętywanie preferencji użytkownika oraz dostosowanie działania Sklepu do jego wyborów.

3. Analityczne pliki cookie

Pliki wykorzystywane do zbierania informacji statystycznych dotyczących korzystania ze Sklepu, umożliwiające analizę oraz rozwój oferowanych usług.

Jeżeli obowiązujące przepisy prawa wymagają uzyskania zgody użytkownika, pliki te wykorzystywane są wyłącznie po jej wyrażeniu.

4. Marketingowe pliki cookie

Pliki umożliwiające prowadzenie działań marketingowych, personalizację reklam oraz pomiar skuteczności kampanii marketingowych.

Pliki te są wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika, jeżeli obowiązujące przepisy prawa tego wymagają.

§55. Zarządzanie zgodami

1.

Podczas pierwszej wizyty w Sklepie użytkownik otrzymuje możliwość wyboru zakresu wykorzystywania plików cookie zgodnie z obowiązującymi przepisami prawa.

2.

Użytkownik może w każdej chwili:

zmienić swoje preferencje dotyczące plików cookie;
wycofać wcześniej udzieloną zgodę;
ponownie wyrazić zgodę;
odrzucić określone kategorie plików cookie.

3.

Zmiana ustawień nie wpływa na zgodność z prawem przetwarzania dokonanego przed zmianą zgody.

§56. Ustawienia przeglądarki

1.

Niezależnie od ustawień banera cookie użytkownik może zarządzać plikami cookie również za pomocą ustawień swojej przeglądarki internetowej.

2.

Wyłączenie niektórych plików cookie może wpłynąć na dostępność wybranych funkcji Sklepu.

§57. Podobne technologie

1.

Administrator może wykorzystywać również inne technologie o funkcjach podobnych do plików cookie, jeżeli jest to zgodne z obowiązującymi przepisami prawa.

2.

Technologie te mogą służyć między innymi:

zapewnieniu bezpieczeństwa;
analizie działania Sklepu;
poprawie jakości usług;
personalizacji treści;
prowadzeniu działań marketingowych.

§58. Aktualizacja zasad dotyczących plików cookie

1.

Administrator może okresowo aktualizować zasady dotyczące wykorzystywania plików cookie oraz podobnych technologii.

2.

Aktualna wersja niniejszej Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu.

Rozdział XI – Narzędzia Analityczne i Statystyka

§59. Cele analizy danych

1.

Administrator może wykorzystywać narzędzia analityczne w celu monitorowania funkcjonowania Sklepu oraz poprawy jakości świadczonych usług.

2.

Analiza danych prowadzona jest wyłącznie w zakresie niezbędnym do:

oceny funkcjonowania Sklepu;
poprawy wydajności;
optymalizacji procesu zakupowego;
identyfikacji błędów technicznych;
analizy skuteczności działań marketingowych;
poprawy doświadczeń użytkowników.

§60. Dane wykorzystywane do analiz

1.

Do celów analitycznych mogą być wykorzystywane w szczególności:

dane dotyczące aktywności użytkownika;
dane techniczne;
dane statystyczne;
informacje o korzystaniu z poszczególnych funkcji Sklepu.

2.

Jeżeli jest to możliwe, Administrator wykorzystuje dane zagregowane, zanonimizowane lub pseudonimizowane.

§61. Zakres analiz

Administrator może analizować między innymi:

liczbę odwiedzin;
popularność Produktów;
skuteczność procesu zakupowego;
skuteczność kampanii marketingowych;
wydajność strony internetowej;
stabilność działania Sklepu.

§62. Wykorzystanie wyników analiz

Wyniki analiz wykorzystywane są wyłącznie w celu:

rozwoju Sklepu;
poprawy jakości usług;
zwiększenia bezpieczeństwa;
poprawy funkcjonalności;
lepszego dostosowania oferty do potrzeb użytkowników.

Rozdział XII – Sztuczna Inteligencja (AI)

§63. Wykorzystanie technologii AI

1.

Administrator może wykorzystywać technologie oparte na sztucznej inteligencji (AI) w celu wspierania prowadzonej działalności.

2.

Technologie AI mogą być wykorzystywane między innymi do:

tworzenia opisów Produktów;
przygotowywania materiałów marketingowych;
tłumaczeń;
automatyzacji procesów;
analizy danych;
obsługi Klienta;
poprawy jakości świadczonych usług.

§64. Przetwarzanie danych z wykorzystaniem AI

1.

Jeżeli narzędzia AI uczestniczą w przetwarzaniu Danych Osobowych, Administrator zapewnia zgodność tego przetwarzania z obowiązującymi przepisami prawa.

2.

Administrator podejmuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę Danych Osobowych wykorzystywanych przez systemy AI.

§65. Nadzór człowieka

1.

Administrator zapewnia odpowiedni nadzór człowieka nad procesami wykorzystującymi technologie AI, jeżeli wymagają tego obowiązujące przepisy prawa lub charakter danego procesu.

2.

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, chyba że jest to dopuszczalne na podstawie obowiązujących przepisów prawa.

Rozdział XIII – Bezpieczeństwo Danych

§66. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne oraz organizacyjne mające na celu ochronę Danych Osobowych przed:

utratą;
zniszczeniem;
nieuprawnionym dostępem;
ujawnieniem;
zmianą;
przypadkowym usunięciem.

§67. Organizacja bezpieczeństwa

Administrator regularnie dokonuje przeglądu stosowanych środków bezpieczeństwa oraz dostosowuje je do aktualnego poziomu ryzyka i rozwoju technologii.

§68. Ograniczenie dostępu

Dostęp do Danych Osobowych posiadają wyłącznie osoby oraz podmioty, którym jest on niezbędny do wykonywania powierzonych obowiązków.

Rozdział XIV – Kontakt

§69. Kontakt z Administratorem

W sprawach dotyczących ochrony Danych Osobowych można kontaktować się z Administratorem pod adresem:

info@rivadonna.com

§70. Termin udzielania odpowiedzi

Administrator udziela odpowiedzi na zgłoszenia dotyczące ochrony Danych Osobowych w terminach wynikających z obowiązujących przepisów prawa.

Rozdział XV – Postanowienia Końcowe

§71. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku:

zmian przepisów prawa;
zmian organizacyjnych;
zmian technologicznych;
rozszerzenia działalności;
wprowadzenia nowych usług.

§72. Pierwszeństwo przepisów prawa

Jeżeli którekolwiek postanowienie niniejszej Polityki Prywatności okaże się sprzeczne z obowiązującymi przepisami prawa, zastosowanie mają odpowiednie przepisy prawa.

§73. Wejście w życie

Niniejsza Polityka Prywatności wchodzi w życie z dniem:

1 sierpnia 2026 r.