RODO
Cel i zakres
Celem niniejszego dokumentu jest przedstawienie przejrzystych standardów dotyczących zbierania, przetwarzania i ochrony informacji o charakterze osobistym użytkowników odwiedzających nasz sklep internetowy oraz składających zamówienia na asortyment mebli domowych i ogrodowych. Zasady te obejmują wszelkie operacje na danych realizowane w ramach naszej platformy cyfrowej.
Rodzaje zbieranych danych osobowych
W ramach funkcjonowania sklepu internetowego przetwarzamy następujące kategorie informacji:
-
Dane identyfikacyjne: imię i nazwisko.
-
Dane kontaktowe: adres poczty elektronicznej, numer telefonu.
-
Dane dostawy i rozliczeniowe: adres dostawy zamówionych mebli, adres fakturowania, nazwa podmiotu gospodarczego oraz numer identyfikacji podatkowej (jeśli dotyczy).
-
Dane transakcyjne: szczegóły dotyczące zakupionych artykułów wyposażenia wnętrz i ogrodów, metoda płatności, status realizacji zlecenia.
-
Dane techniczne i sieciowe: adres IP, typ oraz wersja przeglądarki internetowej, ustawienia strefy czasowej, dane systemowe generowane automatycznie podczas wizyty na stronie.
Podstawy przetwarzania danych
Wszelkie operacje na danych realizujemy w oparciu o następujące przesłanki:
-
Realizacja umowy lub działania przed jej zawarciem: przetwarzanie jest niezbędne do utworzenia konta, przyjęcia zamówienia, dostarczenia mebli pod wskazany adres oraz obsługi płatności.
-
Obowiązki sprawozdawcze i rachunkowe: konieczność wystawiania oraz archiwizowania dokumentów księgowych i podatkowych.
-
Prawnie uzasadniony interes: zapewnienie stabilności technicznej platformy, dochodzenie ewentualnych roszczeń oraz ochrona przed nadużyciami.
-
Zgoda: dobrowolnie wyrażone potwierdzenie w sytuacjach, gdy przetwarzanie wykracza poza standardową realizację zamówienia lub wymaga odrębnej akceptacji technologii śledzących.
Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:
-
Prawo dostępu: możliwość uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania kopii tych danych.
-
Prawo do sprostowania: możliwość żądania niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych informacji.
-
Prawo do usunięcia („prawo do bycia zapomnianym”): żądanie usunięcia informacji, gdy nie są one już niezbędne do celów, w których zostały zebrane, lub gdy wycofano zgodę.
-
Prawo do ograniczenia przetwarzania: wstrzymanie operacji na danych w przypadkach określonych przez standardy europejskie.
-
Prawo do przenoszenia danych: otrzymanie informacji w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
-
Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie.
-
Prawo do wycofania zgody: cofnięcie uprzednio udzielonej zgody w dowolnym momencie bez wpływu na zgodność z zasadami przetwarzania dokonanego przed jej wycofaniem.
Odpowiedzi na wszelkie wnioski dotyczące realizacji powyższych praw udzielamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od dnia otrzymania zgłoszenia.
Przechowywanie danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do osiągnięcia celów, dla których zostały zgromadzone:
-
Informacje związane z realizacją zamówień na meble przechowujemy przez czas trwania umowy oraz do momentu wygaśnięcia okresu przedawnienia potencjalnych roszczeń.
-
Dane powiązane z obsługą posprzedażową, wymianami oraz procedurami zwrotów mebli przechowujemy przez cały czas trwania uprawnień wynikających z rękojmi lub gwarancji.
-
Dokumentację księgową oraz podatkową przechowujemy przez czas wymagany przez standardy rachunkowości (zazwyczaj 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
-
Dane techniczne i sesyjne są usuwane lub anonimizowane po upływie sesji lub zgodnie z czasem wygasania poszczególnych plików identyfikacyjnych.
Przekazywanie i ujawnianie danych
W celu prawidłowego funkcjonowania sklepu internetowego oraz dostarczenia zamówionych mebli, dane mogą być powierzane wyselekcjonowanym podmiotom współpracującym:
-
Operatorom logistycznym i kurierskim odpowiedzialnym za transport oraz doręczenie mebli pod wskazany adres.
-
Instytucjom płatniczym pośredniczącym w bezpiecznym rozliczaniu transakcji online.
-
Podmiotom świadczącym usługi hostingu, utrzymania infrastruktury serwerowej oraz wsparcia technicznego.
Podmioty te przetwarzają dane wyłącznie na nasze udokumentowane polecenie i nie mają prawa wykorzystywać ich do własnych, niezależnych celów.
Postanowienia uzupełniające dla terytorium Polski
W odniesieniu do operacji przetwarzania realizowanych na terytorium Rzeczypospolitej Polskiej:
-
Organem nadzorczym właściwym w sprawach ochrony danych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
-
Wszystkie formularze zamówień oraz komunikacja operacyjna są udostępniane w języku polskim w celu zachowania pełnej przejrzystości.
-
Standardy bezpieczeństwa są zgodne z wytycznymi krajowego organu nadzorczego w zakresie zarządzania incydentami i zabezpieczeń technicznych.
Przetwarzanie i transfer poza Europejski Obszar Gospodarczy (EOG)
W przypadku gdy obsługa systemów informatycznych lub wsparcie techniczne wymaga operacji poza Europejskim Obszarem Gospodarczym, zapewniamy pełną zgodność z europejskimi wymogami ochronnymi:
-
Podstawą przekazania są Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską lub decyzje stwierdzające odpowiedni stopień ochrony.
-
Wdrażamy dodatkowe środki techniczne, takie jak szyfrowanie danych podczas transmisji oraz w spoczynku, rygorystyczne procedury kontroli dostępu oraz audyty bezpieczeństwa, co gwarantuje poziom ochrony tożsamy ze standardami obowiązującymi w EOG.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed przypadkowym lub niezgodnym z zasadami zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem:
-
Wdrożenie protokołu szyfrującego SSL/TLS dla wszystkich transmisji danych w sklepie internetowym.
-
Kontrola dostępu oparta na minimalnych uprawnieniach wyłącznie dla personelu realizującego zlecenia.
-
Regularne aktualizacje oprogramowania serwerowego i monitorowanie potencjalnych podatności.
Zmiany w dokumencie
Zastrzegamy sobie prawo do aktualizacji niniejszego dokumentu w celu odzwierciedlenia zmian w działalności operacyjnej, wdrożeniach technicznych lub procedurach bezpieczeństwa. Wszystkie zaktualizowane wersje będą publikowane w sklepie internetowym.
Pliki cookie oraz zasady DSGVO
Nasz sklep internetowy wykorzystuje technologie ciasteczek zgodnie z następującym podziałem:
-
Niezbędne pliki cookie: absolutnie konieczne do technicznego działania platformy (obsługa koszyka zakupowego mebli, utrzymanie sesji, bezpieczeństwo logowania). Funkcjonują bez wymogu uprzedniej zgody użytkownika.
-
Opcjonalne pliki cookie (analityczne i funkcjonalne): wykorzystywane do gromadzenia zagregowanych statystyk odwiedzin oraz ułatwiania nawigacji. Ich uruchomienie następuje wyłącznie po wyrażeniu przez użytkownika dobrowolnej, jednoznacznej zgody za pośrednictwem panelu wyboru na naszej stronie. Użytkownik ma pełne prawo do modyfikacji bądź wycofania tej zgody w dowolnym momencie.
Dobrowolność podania danych
Podanie danych osobowych jest w pełni dobrowolne, jednak stanowi warunek niezbędny do zawarcia i wykonania umowy zakupu mebli w sklepie internetowym. Brak podania danych identyfikacyjnych i adresowych uniemożliwia realizację zamówienia oraz dostawę produktów.
Zautomatyzowane podejmowanie decyzji
Informacje o użytkownikach nie podlegają procesom zautomatyzowanego podejmowania decyzji wywołującym skutki prawne lub w podobny sposób istotnie wpływającym na sytuację osób, których dane dotyczą. Wszelkie kluczowe czynności zamówieniowe podlegają weryfikacji przez nasz personel.
Prawo do skargi do organu nadzorczego
W przypadku uznania, że operacje na danych naruszają przysługujące standardy ochronne, każda osoba ma prawo wnieść skargę bezpośrednio do organu nadzorczego:
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa, Polska
Informacje kontaktowe
W przypadku jakichkolwiek pytań lub chęci realizacji swoich uprawnień, prosimy o kontakt za pośrednictwem poniższych danych:
Adres: 4308 NE 45th St, Kansas City, MO 64117, United States
Telefon: +1 (816) 555-0284
E-mail: care@glenivaceld.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)