RODO

Cel i zakres

Niniejszy dokument dotyczy wszelkich danych osobowych zbieranych za pośrednictwem naszego sklepu internetowego. Głównym celem przetwarzania jest umożliwienie przeglądania asortymentu mebli do domu i ogrodu, zawieranie oraz realizacja umów sprzedaży na odległość, obsługa dostaw gabarytowych i standardowych, obsługa zapytań technicznych i zgłoszeń posprzedażowych, a także zapewnienie stabilnego i bezpiecznego działania systemu internetowego.

Rodzaje zbieranych danych osobowych

W ramach prowadzenia sprzedaży mebli za pośrednictwem sklepu internetowego możemy przetwarzać następujące kategorie informacji:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego.
Dane adresowe: adres dostawy zamówionych mebli, adres zamieszkania lub siedziby do wystawienia rachunku.
Dane transakcyjne: historia zamówionych mebli, data zakupu, kwota płatności, wybrana metoda płatności bezgotówkowej oraz status doręczenia przesyłki. W zakresie rozliczeń finansowych nie przetwarzamy ani nie przechowujemy pełnych numerów kart płatniczych ani kodów zabezpieczających – operacje płatnicze są realizowane bezpośrednio przez certyfikowane podmioty obsługujące płatności.
Dane techniczne: adres protokołu internetowego (IP), typ i wersja przeglądarki internetowej, ustawienia strefy czasowej, system operacyjny oraz znaczniki techniczne sesji.

Podstawy przetwarzania danych

Przetwarzanie danych opiera się na następujących podstawach formalnych określonych w RODO:

Realizacja umowy lub działania przedumowne (art. 6 ust. 1 lit. b RODO): przyjmowanie zamówień na meble, koordynacja wysyłki pod wskazany adres, wystawianie potwierdzeń zakupu oraz obsługa zapytań dotyczących mebli.
Wypełnienie obowiązków formalno-księgowych (art. 6 ust. 1 lit. c RODO): archiwizacja dokumentacji podatkowej i rozliczeniowej.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): obsługa korespondencji technicznej, obrona przed roszczeniami, dochodzenie należności oraz bieżące utrzymanie bezpieczeństwa infrastruktury sieciowej.
Dobrowolna zgoda (art. 6 ust. 1 lit. a RODO): obsługa opcjonalnych znaczników analitycznych i statystycznych oraz preferencji wybieranych w przeglądarce.

Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:

Prawo dostępu do swoich danych oraz otrzymania ich kopii.
Prawo do sprostowania i uzupełnienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą nadrzędne wymogi ich dalszego przechowywania.
Prawo do żądania ograniczenia przetwarzania danych.
Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Prawo do przenoszenia danych do innego podmiotu w ustrukturyzowanym formacie elektronicznym.
Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez czas niezbędny do realizacji wyznaczonych celów:

Dane związane z realizacją zamówień na meble przechowujemy przez czas trwania umowy oraz okres przedawnienia ewentualnych roszczeń cywilnych.
Dokumenty rachunkowe i dowody sprzedaży przechowujemy przez okres wymagany stosownymi standardami podatkowymi (zwykle 5 lat od końca roku obrachunkowego).
Dane przetwarzane na podstawie zgody są usuwane niezwłocznie po jej cofnięciu.
Dane techniczne i zapisy dzienników serwerowych są usuwane lub anonimizowane po upływie okresu niezbędnego do weryfikacji stabilności serwisu.

Udostępnianie i ujawnianie danych

W celu prawidłowego funkcjonowania sklepu internetowego oraz doręczenia zamówień meblowych możemy powierzać lub udostępniać dane wyłącznie następującym podmiotom:

Operatorom logistycznym, kurierom oraz przewoźnikom spedycyjnym realizującym bezpośredni transport mebli pod wskazany adres.
Instytucjom i operatorom obsługującym elektroniczne systemy płatności bezgotówkowych.
Dostawcom usług hostingu, systemów bazodanowych oraz poczty elektronicznej zapewniającym zaplecze informatyczne.
Podmiotom świadczącym wsparcie księgowe, audytorskie oraz doradcze na naszą rzecz.
Właściwym organom administracji publicznej, jeżeli obowiązek taki wynika z wiążącego wezwania urzędowego.

Uzupełniające zasady i gwarancje przetwarzania na terytorium Polski

Na terytorium Polski przetwarzanie danych podlega bezpośrednio postanowieniom rozporządzenia RODO oraz stosowanym procedurom ochrony:

Nadzór nad prawidłowością operacji na danych sprawuje Prezes Urzędu Ochrony Danych Osobowych (UODO).
Wszystkie operacje magazynowe i spedycyjne realizowane na terytorium Polski opierają się na umowach powierzenia przetwarzania danych, zabezpieczających poufność adresów doręczeń i numerów kontaktowych.
Rejestry sprzedaży i dokumentacja wydań magazynowych są archiwizowane w sposób gwarantujący ich nienaruszalność i poufność zgodnie z wymogami polskiego porządku ewidencyjnego.

Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy oraz mechanizmy ochronne

W związku z wykorzystaniem scentralizowanej infrastruktury serwerowej dane mogą być przetwarzane w lokalizacjach poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W takich sytuacjach stosujemy wyłącznie legalne mechanizmy przewidziane w RODO:

Przekazywanie danych w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, nakładające na odbiorców obowiązek utrzymania poziomu ochrony tożsamego ze standardami europejskimi.
Przekazywanie danych do podmiotów uczestniczących w programach zgodności zatwierdzonych przez Komisję Europejską (takich jak Data Privacy Framework).
Stosowanie dodatkowych zabezpieczeń technicznych, w tym szyfrowania kanałów transmisji oraz ścisłego podziału uprawnień administratorów.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Środki te obejmują:

Szyfrowanie połączeń sieciowych protokołem SSL/TLS na wszystkich podstronach oraz podczas procesu zamawiania mebli.
Bezpieczne szyfrowanie danych identyfikacyjnych w bazach danych oraz restrykcyjną kontrolę dostępu personelu.
Regularne sporządzanie kopii zapasowych oraz wdrożone procedury awaryjnego przywracania danych.
Systematyczne monitorowanie podatności serwerów na zagrożenia cyfrowe.

Zmiany dokumentu

Zastrzegamy sobie prawo do modyfikacji niniejszego dokumentu w celu odzwierciedlenia zmian w sposobie działania technicznego lub przestrzegania wyższych standardów bezpieczeństwa. Zmieniona wersja będzie publikowana na tej stronie w dowolnym momencie.

Zasady dotyczące plików cookie oraz standardów DSGVO

W sklepie internetowym wykorzystywane są pliki cookies oraz analogiczne technologie sesyjne. Zgodnie ze standardami DSGVO pliki te dzielą się na dwie kategorie:

Kategoria niezbędna: pliki konieczne do technicznego funkcjonowania sklepu internetowego (obsługa koszyka z meblami, podtrzymanie aktywnej sesji, zapamiętanie wybranego języka i mechanizmów bezpieczeństwa). Działają one automatycznie i nie wymagają uzyskania wcześniejszej zgody.
Kategoria wymagająca zgody: pliki stosowane do tworzenia statystyk, badania wydajności serwisu oraz zapamiętywania dobrowolnych preferencji. Identyfikatory te są aktywowane wyłącznie po wyrażeniu wyraźnej zgody przez panel wyboru na stronie. Zgodę można w każdej chwili zmienić lub wycofać za pośrednictwem ustawień przeglądarki lub modułu preferencji.

Dobrowolność podania danych

Podanie danych osobowych w celu złożenia zamówienia na meble w sklepie internetowym jest dobrowolne, stanowi jednak warunek konieczny do zawarcia umowy sprzedaży, sporządzenia rachunku i doręczenia mebli pod wskazany adres. Brak podania tych informacji uniemożliwia realizację zakupu. Przeglądanie katalogu mebli na stronie internetowej nie wymaga wprowadzania danych osobowych.

Zautomatyzowane podejmowanie decyzji

W procesach realizowanych w sklepie internetowym nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec kupujących skutki prawne lub w podobny sposób istotnie na nich wpływało. Wszystkie kwestie związane z realizacją zamówień i obsługą posprzedażową są rozpatrywane bezpośrednio przez nasz wyznaczony personel.

Prawo wniesienia skargi do organu nadzorczego

Każda osoba, która uważa, że operacje na jej danych naruszają przyjęte standardy ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego. W Rzeczypospolitej Polskiej organem tym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Kontakt

Wszelkie pytania, zgłoszenia praw lub uwagi dotyczące przetwarzania danych należy kierować pod poniższe dane kontaktowe:

Adres: 7431 Sieloff Dr #H, Hazelwood, MO 63042, United States
Telefon: +1 (314) 731-8294
E-mail: care@lenricreni.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)