RODO
Cel i zakres
Niniejszy dokument dotyczy wyłącznie transakcji i aktywności realizowanych drogą elektroniczną w naszym sklepie internetowym oferującym meble do wnętrz. Sklep nie prowadzi sprzedaży stacjonarnej. Dokument reguluje sposób, w jaki gromadzimy, przetwarzamy, przechowujemy i zabezpieczamy dane przekazywane nam przez kupujących i odwiedzających podczas składania zamówień na meble, obsługi posprzedażowej oraz komunikacji drogą elektroniczną. W rozumieniu standardów ochrony danych osobowych to my pełnimy rolę administratora Państwa danych.
Rodzaje zbieranych danych osobowych
W związku z obsługą zamówień na asortyment wyposażenia wnętrz gromadzimy wyłącznie informacje niezbędne do prawidłowej realizacji usług:
-
Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego.
-
Dane adresowe: adres dostawy zakupionych mebli oraz opcjonalnie adres rozliczeniowy do wystawienia dokumentu sprzedaży.
-
Dane transakcyjne: historia zamówionych mebli, numer rachunku bankowego (w przypadku zwrotów), statusy płatności oraz identyfikatory transakcji generowane przez operatorów płatności.
-
Dane techniczne i eksploatacyjne: adres IP urządzenia, typ i wersja przeglądarki internetowej, strefa czasowa oraz system operacyjny rejestrowane automatycznie podczas odwiedzin.
Podstawy prawne przetwarzania danych
Przetwarzanie danych odbywa się w oparciu o następujące przesłanki określone w art. 6 ust. 1 Rozporządzenia:
-
Art. 6 ust. 1 lit. b: niezbędność do wykonania umowy sprzedaży mebli lub do podjęcia działań przed jej zawarciem na żądanie osoby składającej zamówienie.
-
Art. 6 ust. 1 lit. c: wypełnienie obowiązków ciążących na nas z mocy prawa, w szczególności w zakresie prowadzenia ewidencji księgowej, podatkowej oraz obsługi rękojmi.
-
Art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu, dochodzeniu roszczeń lub obronie przed nimi oraz prowadzeniu bezpośredniego kontaktu technicznego.
-
Art. 6 ust. 1 lit. a: dobrowolna zgoda na wykorzystanie opcjonalnych plików cookie oraz komunikacji elektronicznej w sprawach nieobjętych bezpośrednio realizacją bieżącego zamówienia.
Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługują następujące uprawnienia:
-
Prawo dostępu do danych (art. 15): uzyskanie potwierdzenia, czy przetwarzamy jej dane oraz wgląd w ich treść.
-
Prawo do sprostowania (art. 16): żądanie natychmiastowego poprawienia błędnych lub uzupełnienia niekompletnych danych adresowych lub kontaktowych.
-
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17): żądanie usunięcia danych, gdy ustały cele ich zebrania, chyba że zachodzi obowiązek ich dalszego przechowywania.
-
Prawo do ograniczenia przetwarzania (art. 18): żądanie wstrzymania operacji na danych w przypadkach spornych co do ich poprawności.
-
Prawo do przenoszenia danych (art. 20): otrzymanie danych w powszechnie stosowanym formacie odczytu maszynowego.
-
Prawo do sprzeciwu (art. 21): zgłoszenie sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.
-
Prawo do wycofania zgody: w zakresie, w jakim podstawą jest zgoda, jej cofnięcie może nastąpić w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Okres przechowywania danych
Dane przechowujemy wyłącznie przez okres konieczny do realizacji celów:
-
Dane związane z realizacją zamówienia na meble do wnętrz: przez czas trwania umowy oraz do momentu przedawnienia potencjalnych roszczeń cywilnych wynikających z zakupu.
-
Dokumentacja księgowa i rachunkowa: przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
-
Dane techniczne (logi serwerowe): przez okres do kilku miesięcy, wyłącznie na potrzeby diagnozy technicznej i ochrony serwerów.
-
Dane oparte na zgodzie: do momentu jej skutecznego cofnięcia.
Udostępnianie i przekazywanie danych
W celu dostarczenia mebli i sprawnej obsługi transakcji udostępniamy dane ściśle wybranym podmiotom współpracującym:
-
Operatorom logistycznym i kurierskim realizującym transport oraz wniesienie wielkogabarytowych mebli do wnętrz pod wskazany adres.
-
Licencjonowanym instytucjom płatniczym pośredniczącym w rozliczeniu zapłaty drogą elektroniczną.
-
Dostawcom usług hostingowych, infrastruktury chmurowej oraz serwerów pocztowych utrzymującym system sklepowy.
-
Podmiotom świadczącym wsparcie księgowe i doradztwo formalne.
Jednocześnie jednoznacznie deklarujemy, że nigdy nie sprzedajemy, nie wypożyczamy, nie handlujemy ani nie udostępniamy danych osobowych jakimkolwiek podmiotom zewnętrznym w celach komercyjnych lub zarobkowych.
Uzupełniające podstawy i gwarancje przetwarzania w Polsce
Na terytorium Rzeczypospolitej Polskiej stosujemy bezpośrednio postanowienia Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w powiązaniu z polską Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Gwarancje terminów przedawnienia roszczeń z umów sprzedaży opierają się na postanowieniach polskiego Kodeksu cywilnego, a dokumentacja księgowa przechowywana jest w reżimie polskiej Ustawy o rachunkowości. Zapewniamy pełną integralność, poufność oraz rozliczalność wszelkich operacji prowadzonych na danych.
Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy (EOG)
W przypadku, gdy nasi dostawcy systemów serwerowych lub narzędzi informatycznych przetwarzają zasoby w lokalizacjach znajdujących się poza terytorium Europejskiego Obszaru Gospodarczego, zapewniamy wysoki poziom ochrony poprzez wdrożenie:
-
Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską na mocy decyzji wykonawczych.
-
Dodatkowych środków technicznych, w tym zaawansowanego szyfrowania transmisji danych i kluczy deszyfrujących znajdujących się pod naszą kontrolą.
-
Weryfikacji, czy odbiorca podlega certyfikowanym ramom ochrony danych uznanym przez Komisję Europejską za gwarantujące adekwatny stopień bezpieczeństwa.
Bezpieczeństwo danych
Wdrażamy rygorystyczne techniczne i organizacyjne środki ochrony:
-
Szyfrowanie połączeń za pomocą protokołu SSL/TLS o wysokiej sile klucza przy wszelkich operacjach składania zamówień i płatności.
-
Restrykcyjną kontrolę dostępu ograniczoną wyłącznie do personelu upoważnionego i przeszkolonego w procedurach bezpieczeństwa danych.
-
Regularne kopie zapasowe baz danych przechowywane w odrębnych, zabezpieczonych środowiskach fizycznych i logicznych.
-
Bieżącą analizę podatności oraz testy integralności systemów zarządzania sklepem internetowym.
Zmiany w dokumencie
Zastrzegamy sobie prawo do modyfikacji niniejszego dokumentu w przypadku zmian w architekturze technicznej, funkcjach sklepu lub aktualizacji oficjalnych wytycznych. Zaktualizowane postanowienia zostaną opublikowane na tej stronie.
Pliki Cookie i DSGVO
Zgodnie z wymaganiami DSGVO/RODO stosujemy podział identyfikatorów cyfrowych (plików cookie):
-
Niezbędne pliki cookie: mechanizmy techniczne konieczne do poprawnego działania sklepu internetowego z meblami (utrzymanie sesji koszyka zakupowego, obsługa procesu płatności, zapamiętanie statusu zgód). Działają one na podstawie art. 6 ust. 1 lit. f bez konieczności odrębnej zgody.
-
Pliki cookie wymagające uprzedniej zgody: identyfikatory analityczne i funkcjonalne (służące badaniu anonimowego ruchu na stronie czy ułatwieniu konfiguracji przeglądania mebli). Aktywowane są wyłącznie po wyraźnym zaznaczeniu odpowiedniej opcji przez odwiedzającego za pośrednictwem panelu wyboru na stronie.
Brak zautomatyzowanego podejmowania decyzji i profilowania
Podczas obsługi zamówień i przeglądania katalogu mebli nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne ani profilowania opierającego się na automatycznej ocenie cech osobowych użytkownika.
Prawo do skargi do organu nadzorczego
Każda osoba, której dane dotyczą, w razie uznania, że naruszamy reguły przetwarzania danych, ma prawo wnieść skargę do właściwego organu nadzorczego w Polsce:
Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Dobrowolność podania danych
Podanie danych osobowych przy zakupie mebli do wnętrz jest dobrowolne, stanowi jednak warunek konieczny do zawarcia umowy sprzedaży oraz fizycznego doręczenia towaru pod wskazany adres. Brak podania danych skutkuje niemożnością złożenia i realizacji zamówienia.
Informacje kontaktowe
Wszelkie zapytania, żądania realizacji uprawnień oraz wnioski dotyczące przetwarzania danych należy kierować pod poniższe dane:
Adres: 119 E Franklin Dr, Nine Mile Falls, WA 99026, United States
Telefon: +1 (509) 466-2847
E-mail: hello@teraevorao.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)