Polityka prywatności

Administrator danych

Lalicic Trading AB
Nr rej. 556819-4533
Kometgatan 19, 254 73 Ödåkra, Szwecja
info@onervo.com

Gdy robisz zakupy

Przetwarzamy Twoje imię i nazwisko, adres, adres e-mail, numer telefonu oraz to, co zamówiłeś(-aś), aby zrealizować zamówienie i obsłużyć płatność, zwroty, odstąpienia od umowy i reklamacje. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).

Musisz podać te dane, aby móc u nas kupować. Bez nich nie możemy sfinalizować zakupu. Prowadzenie dokumentacji księgowej jest wymagane prawem, a niektóre dane techniczne są przetwarzane po to, aby strona działała, patrz część Prowadzenie strony internetowej. To, z czego sam(-a) zdecydujesz się skorzystać, jest dobrowolne: czat, formularz na stronie B2B i sprzedawcy, obserwowanie wyprzedanych smaków, konto klienta i pomiar reklam. Jeśli nie podasz danych do usługi dobrowolnej, nie będzie działać tylko ta usługa.

Koszyk przekazujemy do kasy bez żadnych danych osobowych, tylko informację, jakie produkty i w jakiej ilości. Imię i nazwisko, adres i pozostałe dane podajesz w kasie na onervo.com.

Zamówienia są obsługiwane w Abicart, naszej platformie zamówień i kasy. Abicart AB przetwarza dane osobowe w naszym imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych Abicart (załącznik 1 do ogólnych warunków Abicart). Obsługą serwerów i przechowywaniem danych zajmuje się spółka dominująca Abicart, Textalk AB, Krokslätts fabriker 12, 431 37 Mölndal, Szwecja. Zgodnie z umową dane osobowe mogą być przekazywane do kraju spoza UE/EOG tylko wtedy, gdy kraj ten zapewnia odpowiedni poziom ochrony lub zastosowano odpowiednie zabezpieczenia, takie jak unijne standardowe klauzule umowne; w przeciwnym razie wymagana jest nasza zgoda.

Jeśli chcesz odstąpić od zakupu, możesz skorzystać z funkcji odstąpienia od umowy Odstąp od umowy tutaj, która znajduje się w stopce oraz na stronie Prawo odstąpienia od umowy. Funkcja działa na naszej stronie i korzysta z usługi odstąpienia od umowy Abicart: wpisujesz adres e-mail, na który zamawiałeś(-aś), oraz numer zamówienia, Abicart wysyła Ci e-mailem link do potwierdzenia, a po jego potwierdzeniu Abicart wysyła potwierdzenie otrzymania. Przetwarzamy dane, aby obsłużyć Twoje prawo odstąpienia od umowy. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO). Dane stanowiące dokumentację księgową są przechowywane zgodnie z opisem w części Księgowość.

Kasą jest Kustom Checkout. Kustom i operatorzy płatności w kasie, na przykład Klarna i Stripe, przetwarzają dane płatnicze jako niezależni administratorzy danych, zgodnie z własnymi warunkami. Kustom opisuje swoje przetwarzanie w informacji o prywatności Kustom Checkout, do której odsyłamy na stronie Płatność. Jeśli wybierzesz Klarna, Klarna może przeprowadzić własną weryfikację kredytową zgodnie ze swoimi warunkami. Nigdy nie przechowujemy danych karty.

Klienci biznesowi w Szwecji mogą mieć możliwość zakupu na fakturę. Przed zatwierdzeniem faktury może zostać przeprowadzona weryfikacja kredytowa, przez nas lub przez operatora płatności, na podstawie danych o firmie i osobie kontaktowej, na przykład imienia i nazwiska, numeru rejestracyjnego firmy, adresu i adresu e-mail. Robimy to, aby zdecydować, czy możemy zaoferować fakturę. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli unikanie strat kredytowych. Jeśli faktura nie zostanie zatwierdzona, możesz zapłacić z góry.

Aby dostarczyć przesyłkę, przekazujemy Twoje imię i nazwisko, adres i dane kontaktowe przewoźnikowi. W przypadku klientów indywidualnych w Szwecji jest to zazwyczaj PostNord. Opcje dostawy dla Twojego zamówienia zobaczysz w kasie.

Księgowość

Dane zamówienia i płatności stanowiące dokumentację księgową są przechowywane do końca siódmego roku po roku kalendarzowym, w którym zakończył się rok obrotowy, zgodnie ze szwedzką ustawą o rachunkowości (bokföringslagen). Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Pozostałe dane z zamówienia, na przykład numer telefonu, są przechowywane tak długo, jak są potrzebne do obsługi zwrotów, odstąpień od umowy, reklamacji i ewentualnych roszczeń związanych z zakupem.

Gdy się z nami kontaktujesz

Jeśli napiszesz na info@onervo.com, przetwarzamy Twoje imię i nazwisko, adres e-mail oraz to, co piszesz, aby móc odpowiedzieć. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli możliwość odpowiedzi na Twoje pytanie. E-maile usuwamy trzy lata po zamknięciu sprawy. E-maile należące do naszej dokumentacji księgowej są przechowywane przez siedem lat, zgodnie ze szwedzką ustawą o rachunkowości (bokföringslagen).

Naszą pocztę e-mail obsługuje Google (Google Workspace) jako nasz podmiot przetwarzający. Google LLC posiada certyfikat w ramach EU–U.S. Data Privacy Framework.

Wiadomości z formularzy kontaktowych

Jeśli wyślesz formularz na stronie dla sprzedawców lub na stronie kontaktowej, przetwarzamy Twoje imię i nazwisko, adres e-mail, numer telefonu, jeśli go podasz, nazwę firmy i kraj w przypadku zapytania firmy, numer zamówienia, jeśli go podasz, wybrany temat oraz treść wiadomości, aby móc Ci odpowiedzieć. Wiadomość jest dostarczana jako e-mail na adres info@onervo.com za pośrednictwem usługi e-mail Resend (Resend, Inc., USA), która przetwarza dane w naszym imieniu jako podmiot przetwarzający. Przekazanie do USA opiera się na EU–U.S. Data Privacy Framework lub na standardowych klauzulach umownych UE. Podstawa prawna: prawnie uzasadniony interes (RODO art. 6 ust. 1 lit. f), czyli możliwość odpowiedzi na Twoje pytanie. Wiadomość jest przechowywana u nas jako e-mail i usuwana trzy lata po zakończeniu sprawy.

Formularze są chronione przed automatycznym wysyłaniem przez ALTCHA. ALTCHA działa na naszym własnym serwerze i w Twojej przeglądarce, nie zapisuje plików cookie i nie wysyła danych osobom trzecim. Twoja przeglądarka rozwiązuje małe zadanie utworzone przez nasz serwer, a serwer sprawdza odpowiedź. Podstawa prawna: prawnie uzasadniony interes w ochronie formularzy przed nadużyciami (RODO art. 6 ust. 1 lit. f).

Gdy kontaktujemy firmy

Czasami kontaktujemy się z firmami, na przykład ze sklepami i innymi sprzedawcami, aby zapytać, czy chcą sprzedawać Onervo. Kontaktujemy się z firmami, nie z osobami prywatnymi.

Dane o firmie, na przykład nazwę firmy, numer organizacyjny, branżę i adres, pobieramy z rejestru przedsiębiorstw SCB (Statistiska centralbyrån, szwedzki urząd statystyczny). Jeśli piszemy do konkretnej osoby kontaktowej w firmie, przetwarzamy także jej imię i nazwisko oraz adres e-mail.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli możliwość zaproponowania firmom współpracy w roli sprzedawców.

Jeśli nie chcesz już od nas słyszeć, odpowiedz na nasz e-mail słowami ”nej tack”. Wtedy przestajemy się z Tobą kontaktować i usuwamy dane, które mamy o Tobie i o firmie.

Firmy, które nie odpowiedziały i nie zostały sprzedawcami, usuwamy najpóźniej sześć miesięcy po pierwszym kontakcie. Twoje prawa opisane w sekcji Twoje prawa obowiązują również tutaj.

Czat z obsługą klienta

Czat na onervo.com to asystent AI prowadzony w naszym imieniu przez Basio (basio.ai). Kod programu czatu jest pobierany z serwera Basio, który działa na platformie Vercel, na każdej stronie: przy pierwszym kliknięciu, przewinięciu lub naciśnięciu klawisza albo kilka sekund po załadowaniu strony. Dlatego Basio i Vercel widzą Twój adres IP i dane o Twojej przeglądarce. Vercel posiada certyfikat w ramach EU–U.S. Data Privacy Framework.

Czat nie ustawia plików cookie. Po pobraniu zapisuje w pamięci lokalnej Twojej przeglądarki losowy identyfikator sesji (basio_sid_onervo-product) do czasu wyczyszczenia danych witryny. Dzięki niemu czat może zapamiętać Twoją poprzednią rozmowę w tej samej przeglądarce.

Zapisanie identyfikatora sesji w Twojej przeglądarce jest niezbędne dla czatu, o który prosisz, otwierając go, dlatego nie wymaga Twojej zgody na podstawie szwedzkiej ustawy o łączności elektronicznej (LEK, rozdz. 6, § 18).

To, co piszesz na czacie, jest zapisywane w bazie danych Basio. Wiadomości są usuwane automatycznie 90 dni po ich napisaniu, a rozmowa 90 dni po Twojej ostatniej wiadomości. Basio zapisuje także Twój adres IP, aby zapobiegać nadużyciom czatu i ograniczać liczbę zapytań. Dzieje się tak, gdy otwierasz kartę Wiadomości w oknie czatu, nawet jeśli nic nie piszesz, oraz gdy piszesz wiadomość, zostawiasz ocenę lub używasz funkcji Zapomnij mnie. Adres IP jest usuwany automatycznie w ciągu dwóch dni od ostatniego z tych działań.

Pod odpowiedziami czatu znajdują się przyciski Dobra odpowiedź i Zła odpowiedź. Jeśli klikniesz jeden z nich, Basio zapisuje Twoją ocenę, początek ocenianej odpowiedzi (maksymalnie 200 znaków) i identyfikator sesji czatu. Jeśli wybierzesz Zła odpowiedź, możesz też napisać, co było nie tak, a ten tekst również jest zapisywany. Po pięciu Twoich wiadomościach czat może poprosić o ocenę w skali od jednej do pięciu gwiazdek. Basio zapisuje wtedy ocenę i identyfikator sesji czatu. Jest to dobrowolne. Wykorzystujemy to do poprawiania błędnych odpowiedzi i ulepszania czatu. Nie wpisuj żadnych danych osobowych w polu na opis tego, co było nie tak. Basio zapisuje także techniczne dane operacyjne dla każdej odpowiedzi, na przykład jej koszt i wykonane kontrole, powiązane z identyfikatorem sesji, ale bez tego, co napisałeś(-aś). Oceny, oceny gwiazdkowe i dane operacyjne są usuwane automatycznie 90 dni po zapisaniu, a natychmiast, jeśli użyjesz funkcji Zapomnij mnie.

Aby przygotować odpowiedź, to, co piszesz, jest wysyłane przez OpenRouter do modelu AI firmy Anthropic. Jeśli ten model nie odpowiada, to samo pytanie jest wysyłane do modelu firmy DeepSeek, również przez OpenRouter. OpenRouter może przetwarzać dane w USA lub w innych krajach spoza UE/EOG i przekazuje je dostawcy modelu. To, który dostawca otrzymuje dane i gdzie, określa OpenRouter. Dostawca modelu przetwarza dane zgodnie z własnymi warunkami. Według OpenRouter niektórzy dostawcy mogą przechowywać dane lub wykorzystywać je do ulepszania swoich modeli. OpenRouter wskazuje w swojej polityce prywatności, że przekazuje dane poza UE/EOG na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO).

Jeśli zapytasz o zamówienie, czat może sprawdzić je w Abicart. Odpowiedź dotyczącą Twojego zamówienia otrzymasz dopiero po podaniu zarówno numeru zamówienia, jak i adresu e-mail, na który zamawiałeś(-aś). Numer zamówienia, data zamówienia, status dostawy, status płatności i kwota łączna są wtedy przekazywane modelowi AI, aby mógł Ci odpowiedzieć. Jeśli chcesz coś zwrócić i podasz numer zamówienia, czat sprawdza też w Abicart, czy zamówienie istnieje, ale ta odpowiedź nie jest przekazywana modelowi AI.

Jeśli chcesz coś zwrócić lub potrzebujesz pomocy człowieka, czat może przekazać sprawę nam. Basio zapisuje wtedy notatkę o przekazaniu. Jest ona usuwana automatycznie 30 dni po zamknięciu lub wygaśnięciu sprawy. Czat pokazuje też przycisk, który otwiera gotowy e-mail do info@onervo.com z ostatnimi wiadomościami z rozmowy. E-mail jest wysyłany tylko wtedy, gdy sam go wyślesz.

Rozmowę możesz usunąć samodzielnie przyciskiem Zapomnij mnie na czacie lub pisząc do nas e-mailem. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli możliwość odpowiadania na pytania o nasze produkty i Twoje zamówienie, poprawiania błędnych odpowiedzi i ulepszania czatu oraz ochrona czatu przed nadużyciami.

Kopię zabezpieczeń przekazywania danych poza UE/EOG, o których wspominamy na tej stronie, na przykład standardowych klauzul umownych Komisji Europejskiej, możesz otrzymać, pisząc na info@onervo.com. Klauzule są także dostępne na eur-lex.europa.eu (decyzja (UE) 2021/914).

Konto klienta

Jeśli masz u nas konto klienta, znajduje się ono u Abicart, naszego dostawcy platformy zamówień i kasy. Abicart przetwarza dane w naszym imieniu jako podmiot przetwarzający. Twoje dane kontaktowe i historia zamówień są tam przechowywane, abyś mógł(-a) zobaczyć swoje zamówienia.

Kontem zarządzasz na naszej stronie, pod adresem onervo.com/mitt-konto: logujesz się, widzisz swoje zamówienia, zmieniasz swoje dane i zmieniasz hasło. Nigdy nie prosimy o Twój numer identyfikacyjny (personnummer).

Konto zakładasz na onervo.com/mitt-konto, podając nazwę użytkownika, swój adres e-mail i hasło. Abicart wysyła na ten adres e-mail link, a konto jest gotowe, gdy w niego klikniesz. Imię i nazwisko, adres i numer telefonu możesz potem sam(-a) dodać do konta, jeśli chcesz.

Nigdy nie przechowujemy Twojego hasła. Istnieje ono tylko w Abicart. Logowanie obowiązuje 8 godzin. Jeśli zapomnisz hasła, Abicart wysyła kod na adres e-mail konta, a na zmianę hasła masz 30 minut od poproszenia o kod.

Gdy jesteś zalogowany(-a) i przechodzisz do kasy, wpisujemy Twoje zapisane dane (imię i nazwisko, nazwa firmy, adres, adres dostawy, numer telefonu i adres e-mail) do Twojego zamówienia w Abicart, abyś nie musiał(-a) wpisywać ich ponownie. Dane trafiają wraz z zamówieniem do kasy, którą jest Kustom Checkout, i tam Kustom AB przetwarza je jako niezależny administrator danych, zgodnie z własną informacją o prywatności, a nie w naszym imieniu.

Konto przechowujemy tak długo, jak istnieje, lub do czasu, gdy poprosisz o jego usunięcie. Dane zamówień stanowiące dokumentację księgową są przechowywane zgodnie z opisem w części Księgowość. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).

Jeśli chcesz zamknąć konto, napisz do nas z adresu e-mail konta; zobacz część Jak usunąć swoje dane. Dane zamówień i płatności stanowiące dokumentację księgową są przechowywane zgodnie z opisem w części Księgowość.

Konto sprzedawcy: Każdy wniosek sprawdzamy sami, a gdy konto zostanie zatwierdzone, dane do logowania otrzymasz e-mailem. Konto znajduje się w Abicart, który przetwarza dane w naszym imieniu jako podmiot przetwarzający. Gdy jesteś zalogowany(-a), widzisz swoje ceny dla sprzedawców. Logowanie obowiązuje 8 godzin. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO).

Koszyk

To, co włożysz do koszyka, jest zapisywane w Twojej przeglądarce, a nie u nas.

Obserwowanie wyprzedanego smaku

Jeśli poprosisz nas o powiadomienie, gdy wyprzedany smak znów będzie dostępny, przekażemy Twój adres e-mail Abicart, który przechowuje go w naszym imieniu jako nasz podmiot przetwarzający i używa go wyłącznie do tej wiadomości. Przechowujemy adres do zakończenia obserwowania lub do momentu wycofania przez Ciebie zgody. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać, kontaktując się z nami.

Na czacie możesz też poprosić o e-mail, gdy produkt znów będzie dostępny. Basio zapisuje wtedy w naszym imieniu Twój adres e-mail, smak, który chcesz obserwować, i identyfikator sesji czatu, a wykorzystuje je wyłącznie do wysłania tego e-maila. Dane są usuwane automatycznie 180 dni po zapisaniu się lub 30 dni po wysłaniu przez nas e-maila. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać, pisząc na info@onervo.com lub używając funkcji Zapomnij mnie na czacie.

Statystyki

Jeśli zaakceptujesz statystyki, ładujemy Google Analytics, Microsoft Clarity oraz Web Analytics i Speed Insights firmy Vercel, które pokazują, jak korzysta się ze strony, abyśmy mogli ją ulepszać. Wiąże się to z przetwarzaniem m.in. Twojego adresu IP, informacji o przeglądarce i urządzeniu, adresu strony, sposobu poruszania się po niej oraz, w przypadku Google Analytics i Clarity, identyfikatora pliku cookie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz szwedzka ustawa o łączności elektronicznej, rozdział 9, § 28). Jeśli nie wyrazisz zgody, narzędzia w ogóle nie są ładowane, a w kasie nie są ładowane nigdy.

Odbiorcami danych są Google (Google Analytics), Microsoft (Clarity) i Vercel (Web Analytics i Speed Insights). Microsoft jest samodzielnie administratorem danych w Clarity i przetwarza je zgodnie z własną polityką prywatności. To, co wpisujesz w polach na stronie, jest w Clarity maskowane.

Clarity przechowuje nagrania przez 30 dni, a nagrania zapisywane osobno przez maksymalnie 9 miesięcy. Narzędzia Vercel nie ustawiają plików cookie: wizytę rozpoznaje się po haszu żądania, który jest usuwany po 24 godzinach.

Google Analytics przechowuje dane o zdarzeniach na stronie przez 2 miesiące, a dane powiązane z Twoją przeglądarką przez 14 miesięcy, a następnie je usuwa.

Dane są przekazywane do USA. Podstawą jest EU–U.S. Data Privacy Framework, w ramach którego certyfikat posiadają Google LLC, Microsoft Corporation i Vercel Inc. Umowa powierzenia przetwarzania danych z Vercel zawiera ponadto standardowe klauzule umowne UE. Jeśli wycofasz zgodę, strona załaduje się ponownie bez narzędzi i nie będą już wysyłane żadne dane.

Zgodę możesz w każdej chwili wycofać w części Pliki cookie.

Pomiar reklam

Jeśli zaakceptujesz marketingowe pliki cookie, ładujemy piksel Meta, który informuje Meta, że odwiedziłeś(-aś) stronę w naszej witrynie. Wiąże się to z przetwarzaniem m.in. Twojego adresu IP, informacji o przeglądarce, adresu strony i identyfikatora pliku cookie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz szwedzka ustawa o łączności elektronicznej, rozdział 9, § 28). Jeśli nie wyrazisz zgody, piksel w ogóle nie jest ładowany.

W zakresie zbierania danych i przekazywania ich do Meta jesteśmy wraz z Meta współadministratorami. To, co Meta robi z danymi później, leży w jej odpowiedzialności. Meta Platforms, Inc. posiada certyfikat w ramach EU–U.S. Data Privacy Framework, który stanowi podstawę przekazywania danych do USA.

Sami nie przechowujemy żadnych danych z piksela. To, jak długo Meta je przechowuje, określa Meta zgodnie z własną polityką prywatności. Jeśli wycofasz zgodę, strona załaduje się ponownie bez piksela i do Meta nie będą już wysyłane żadne dane.

Jeśli zaakceptujesz marketingowe pliki cookie, ładujemy też tag Google do pomiaru reklam (Google Ads), który informuje Google, że odwiedziłeś(-aś) stronę w naszej witrynie, aby Google mógł liczyć wizyty pochodzące z naszych reklam. Wiąże się to z przetwarzaniem m.in. Twojego adresu IP, informacji o przeglądarce, adresu strony i identyfikatora pliku cookie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz szwedzka ustawa o łączności elektronicznej, rozdział 9, § 28). Jeśli nie wyrazisz zgody, tag w ogóle nie jest ładowany, a w kasie nie jest ładowany nigdy.

Tag Google może ustawiać pliki cookie o nazwach _gcl_au oraz _gcl_aw; ich cel i okres ważności podane są na stronie o plikach cookie. To, co Google robi z danymi później, leży w jego odpowiedzialności zgodnie z własną polityką prywatności. Google LLC posiada certyfikat w ramach EU–U.S. Data Privacy Framework, który stanowi podstawę przekazywania danych do USA. Jeśli wycofasz zgodę, strona załaduje się ponownie bez tagu i do Google nie będą już wysyłane żadne dane.

Jeśli w chwili płatności i wyświetlenia strony po zakupie masz zaakceptowane marketingowe pliki cookie, Twoja przeglądarka wysyła do Google (Google Ads) numer zamówienia, kwotę, walutę i czas zakupu z pustej, niewidocznej ramki na stronie, aby Google mogło policzyć, które zakupy pochodzą z naszych reklam. Nigdy Twojego adresu, adresu e-mail ani imienia i nazwiska. Podstawa prawna: Twoja zgoda (RODO art. 6 ust. 1 lit. a). Jeśli nie masz zaakceptowanych marketingowych plików cookie, nic nie jest wysyłane. Jeśli wycofasz zgodę, kolejne zakupy nie są wysyłane, ale zakup, który został już wysłany, pozostaje u Google zgodnie z własną polityką prywatności Google.

Jeśli po zapłaceniu, gdy wyświetla się strona po zakupie, zaakceptowałeś(-aś) marketingowe pliki cookie, nasz serwer wysyła zakup do Meta (Conversions API Meta), aby Meta mogła policzyć, które zakupy pochodziły z naszych reklam. Wysyłamy numer zamówienia, wartość zamówienia, walutę i czas. Wysyłamy też Twój adres e-mail, imię i nazwisko, kod pocztowy, miejscowość i kraj, ale tylko jako jednokierunkowy skrót (hash SHA-256), a nie jawnym tekstem. Ponadto wysyłane są Twój adres IP, identyfikator Twojej przeglądarki oraz identyfikatory plików cookie Meta _fbp i _fbc, jeśli istnieją. Nigdy nie wysyłamy Twojego numeru identyfikacyjnego (numeru personalnego).

Podstawa prawna wysłania zakupu: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Jeśli nie zaakceptowałeś(-aś) marketingowych plików cookie, do Meta nie jest wysyłane nic. Zgoda jest sprawdzana w chwili wysłania zakupu. Jeśli wycofasz ją później, kolejne zakupy nie będą wysyłane, ale zakup już wysłany pozostaje u Meta zgodnie z jej własną polityką prywatności.

Zgodę możesz w każdej chwili wycofać w części Pliki cookie.

Prowadzenie strony internetowej

Strona działa na platformie Vercel, która przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych z Vercel. Vercel posiada certyfikat w ramach EU–U.S. Data Privacy Framework, a umowa zawiera standardowe klauzule umowne UE dotyczące przekazywania danych do USA. Logi serwera Vercel są przechowywane przez 1 dzień. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli działanie i bezpieczeństwo strony.

Aby zapobiec odgadywaniu haseł, Vercel zlicza, ile prób logowania, rejestracji i zmiany hasła pochodzi z tego samego adresu IP w krótkim czasie, zarówno dla kont klientów, jak i kont sprzedawców. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli ochrona kont przed włamaniem.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Czat odpowiada na pytania, ale nie podejmuje żadnych decyzji dotyczących Ciebie. Jeśli wybierzesz Klarna, Klarna może przeprowadzić własną weryfikację kredytową zgodnie ze swoimi warunkami, a w przypadku klientów biznesowych weryfikacja kredytowa może zostać przeprowadzona przed zatwierdzeniem faktury. Decyzja o fakturach dla klientów biznesowych należy do nas, a jeśli faktura nie zostanie zatwierdzona, możesz zapłacić z góry.

Twoje prawa

Masz prawo wiedzieć, jakie dane o Tobie przechowujemy, i otrzymać ich kopię (art. 15), do sprostowania błędów (art. 16), do usunięcia danych (art. 17), do ograniczenia przetwarzania (art. 18) oraz do otrzymania danych, które nam przekazałeś(-aś), w formacie nadającym się do odczytu maszynowego (art. 20). Napisz na info@onervo.com.

Masz także prawo w każdej chwili sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (art. 21). Wówczas zaprzestajemy przetwarzania, chyba że mamy ważne podstawy, by kontynuować.

Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Jak usunąć swoje dane

Napisz na info@onervo.com z adresu e-mail, którego używałeś(-aś), i wpisz „Usuń moje dane”. Potwierdzimy otrzymanie prośby i usuniemy Twoje dane w ciągu miesiąca, z wyjątkiem tych, które musimy przechowywać z mocy prawa, na przykład dokumentacji księgowej. W odpowiedzi poinformujemy, co musimy zachować. Jeśli chodzi o czat: napisz też mniej więcej, kiedy rozmawiałeś(-aś), lub podaj wartość basio_sid_onervo-product w pamięci lokalnej przeglądarki, abyśmy mogli odnaleźć rozmowę. Rozmowę na czacie możesz też usunąć bezpośrednio przyciskiem Zapomnij mnie na czacie.

Skargi

Jeśli jesteś niezadowolony(-a) ze sposobu przetwarzania Twoich danych, możesz złożyć skargę do szwedzkiego organu ochrony danych (Integritetsskyddsmyndigheten, IMY), imy.se (art. 77 RODO).

Kontakt

Pytania dotyczące Twoich danych osobowych: info@onervo.com · Lalicic Trading AB