RODO
Cel i zakres
Celem niniejszego dokumentu jest przedstawienie przejrzystych reguł dotyczących zbierania, przetwarzania oraz ochrony informacji o osobach odwiedzających nasz sklep internetowy i składających w nim zamówienia. Zakres obejmuje wszelkie czynności przetwarzania danych realizowane w związku z przeglądaniem asortymentu mebli domowych i ogrodowych, realizacją zamówień online, obsługą płatności, dostawą towarów oraz komunikacją ze zgłaszającymi się użytkownikami.
Rodzaje zbieranych danych osobowych
W ramach prowadzenia sklepu internetowego zbieramy wyłącznie dane niezbędne do prawidłowej obsługi:
-
Dane identyfikacyjne: imię i nazwisko.
-
Dane kontaktowe: adres e-mail, numer telefonu.
-
Dane adresowe: adres dostawy zamówionych mebli, adres rozliczeniowy.
-
Dane transakcyjne: szczegóły dotyczące zakupionych mebli do wnętrz lub ogrodu, metoda płatności, status płatności, historia zamówień.
-
Dane techniczne: adres IP, typ i wersja przeglądarki, identyfikatory sesji, strefa czasowa oraz dane dotyczące aktywności na stronie sklepu.
Podstawy przetwarzania danych
Przetwarzanie danych opiera się na ściśle określonych przesłankach RODO:
-
Realizacja umowy (Art. 6 ust. 1 lit. b RODO): czynności niezbędne do przetworzenia koszyka, realizacji transakcji zakupu mebli oraz zorganizowania ich bezpiecznej dostawy.
-
Wypełnienie ciążących zobowiązań rozliczeniowych i podatkowych (Art. 6 ust. 1 lit. c RODO): archiwizacja dokumentów sprzedaży, wystawianie faktur oraz ewidencja księgowa.
-
Uzasadniony interes (Art. 6 ust. 1 lit. f RODO): obsługa zapytań klientów, zapewnienie bezpieczeństwa informatycznego sklepu, zapobieganie nadużyciom oraz obrona przed ewentualnymi roszczeniami.
-
Dobrowolna zgoda (Art. 6 ust. 1 lit. a RODO): stosowanie opcjonalnych plików cookie służących celom analitycznym.
Prawa osób, których dane dotyczą
Każda osoba, której dane przetwarzamy, posiada pełną kontrolę nad swoimi informacjami:
-
Dostęp do danych: możliwość uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania ich kopii.
-
Sprostowanie: możliwość żądania poprawienia nieaktualnych lub błędnych informacji.
-
Usunięcie danych: żądanie usunięcia informacji, gdy nie są już one konieczne do celów, w których zostały zebrane.
-
Ograniczenie przetwarzania: wstrzymanie operacji na danych w przypadkach określonych w RODO.
-
Przenoszenie danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie cyfrowym.
-
Sprzeciw: możliwość sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.
-
Wycofanie zgody: wycofanie wcześniej udzielonej zgody w dowolnym momencie, bez wpływu na czynności dokonane przed jej wycofaniem.
Okres przechowywania danych
Przechowujemy dane wyłącznie przez czas niezbędny do osiągnięcia wyznaczonych celów:
-
Dane związane z realizacją zamówień mebli przechowujemy przez czas trwania umowy oraz do momentu wygaśnięcia okresu przedawnienia roszczeń wynikających z dokonanych zakupów.
-
Dokumentację księgową oraz dowody sprzedaży przechowujemy przez okres wymagany standardami podatkowymi i sprawozdawczymi (zwykle 5 lat licząc od końca roku kalendarzowego).
-
Dane techniczne i statystyczne przechowujemy przez czas określony w parametrach poszczególnych plików cookie lub do momentu ich usunięcia przez użytkownika w przeglądarce.
Udostępnianie i przekazywanie danych
W celu realizacji zamówień na meble domowe i ogrodowe dane mogą być powierzane zaufanym podmiotom współpracującym:
-
Operatorom logistycznym i kurierskim: wyłącznie w celu zorganizowania fizycznego doręczenia mebli pod wskazany adres odbiorcy.
-
Instytucjom płatniczym i bankom: w celu autoryzacji oraz bezpiecznego rozliczenia płatności bezgotówkowych.
-
Podmiotom wsparcia technicznego: dostawcom serwerów, infrastruktury chmurowej oraz poczty elektronicznej.
Wszystkie te podmioty działają na podstawie formalnych umów powierzenia przetwarzania danych i są zobowiązane do zachowania pełnej poufności oraz wdrożenia adekwatnych środków ochrony. W żadnym wypadku nie sprzedajemy, nie wypożyczamy ani nie udostępniamy danych osobowych użytkowników podmiotom zewnętrznym w celach komercyjnych.
Postanowienia uzupełniające dotyczące Polski
W odniesieniu do użytkowników oraz dostaw realizowanych na terytorium Polski:
-
Przetwarzanie danych odbywa się z zachowaniem standardów nadzorowanych przez Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
-
Wszelka dokumentacja dotycząca transakcji meblowych realizowanych na rynku polskim prowadzona jest w sposób odpowiadający terminom archiwizacji dokumentacji rachunkowej wymaganym na tym terytorium.
-
Zapewniamy realizację uprawnień podmiotów danych zgodnie z bezpośrednio skutecznymi normami unijnymi oraz wytycznymi organu nadzorczego w Warszawie.
Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z architekturą serwerową oraz lokalizacją naszych zasobów technicznych, dane mogą być przetwarzane w państwach poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W takich sytuacjach zapewniamy odpowiedni poziom ochrony poprzez:
-
Wykorzystanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
-
Weryfikację, czy odbiorca podlega decyzjom Komisji Europejskiej stwierdzającym odpowiedni stopień ochrony.
-
Wdrożenie dodatkowych zabezpieczeń organizacyjnych i technicznych, takich jak szyfrowanie end-to-end oraz kontrola integralności danych, gwarantujących bezpieczeństwo tożsame ze standardami EOG.
Bezpieczeństwo danych
Stosujemy rygorystyczne techniczne i organizacyjne środki bezpieczeństwa:
-
Certyfikat szyfrowania SSL/TLS zabezpieczający wszystkie transmisje oraz formularze na stronie sklepu internetowego.
-
Dostęp do danych osobowych ograniczony wyłącznie do upoważnionego personelu zajmującego się realizacją zamówień i obsługą zapytań.
-
Regularne tworzenie kopii zapasowych oraz stałe monitorowanie infrastruktury serwerowej pod kątem wykrywania nieautoryzowanych prób dostępu.
Zmiany w dokumencie
Zastrzegamy sobie prawo do aktualizacji niniejszego dokumentu w celu dostosowania go do zmian procesów operacyjnych, technicznych lub administracyjnych. Najnowsza wersja będzie zawsze opublikowana na stronie naszego sklepu internetowego.
Pliki cookie i mechanizmy zgody (DSGVO)
Nasz sklep internetowy wykorzystuje pliki cookie w sposób w pełni uporządkowany i podzielony na kategorie:
-
Niezbędne pliki cookie: absolutnie konieczne do funkcjonowania sklepu online (utrzymanie sesji, zapamiętanie zawartości koszyka z meblami, przejście procesu zamówienia). Działają one bez konieczności uzyskiwania uprzedniej zgody.
-
Opcjonalne pliki cookie (wymagające zgody): pliki analityczne i funkcjonalne służące do badania zagregowanego ruchu na stronie oraz zapamiętywania preferencji wyświetlania. Aktywowane wyłącznie po wyrażeniu dobrowolnej zgody przez użytkownika za pośrednictwem paska zgody cookie. Użytkownik może w każdej chwili zmodyfikować lub wycofać swoją zgodę w ustawieniach przeglądarki.
Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach funkcjonowania naszego sklepu internetowego nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby wobec użytkowników jakiekolwiek skutki o charakterze wiążącym lub w podobny sposób istotnie na nich wpływało.
Prawo do wniesienia skargi do organu nadzorczego
Każda osoba, która uzna, że przetwarzanie jej danych osobowych narusza postanowienia RODO, ma prawo wnieść skargę do właściwego organu nadzorczego:
W Polsce organem właściwym jest: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Dane kontaktowe
Wszelkie pytania, wnioski dotyczące realizacji uprawnień lub kwestie związane z ochroną danych osobowych prosimy kierować na poniższe dane kontaktowe:
Adres: 950 Church St, Rockledge, FL 32955, United States
Telefon: +1 (321) 487-2938
E-mail: client@varenovail.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)