RODO

Cel i zakres

Celem niniejszego dokumentu jest wyjaśnienie zasad gromadzenia, wykorzystywania, przechowywania i zabezpieczania danych osobowych użytkowników odwiedzających nasz sklep internetowy oraz składających zamówienia na meble do wnętrz i na zewnątrz. Zakres obejmuje wszystkie interakcje użytkowników z naszą platformą internetową, obsługę zamówień, realizację dostaw, zarządzanie kontem klienta oraz komunikację związaną z bieżącą obsługą zapytań.

Rodzaje zbieranych danych osobowych

Zbieramy wyłącznie dane niezbędne do prawidłowego funkcjonowania sklepu internetowego oraz realizacji zamówień:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres poczty elektronicznej, numer telefonu.
Dane adresowe: adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miasto, kraj) oraz adres rozliczeniowy.
Dane dotyczące transakcji i płatności: historia zamówień, zakupione meble, kwota zamówienia, status płatności, identyfikator transakcji (szczegółowe dane kart płatniczych są przetwarzane bezpośrednio przez certyfikowane instytucje płatnicze).
Dane techniczne i sieciowe: adres IP, typ i wersja przeglądarki, system operacyjny, strefa czasowa, dane dziennika serwera oraz identyfikatory sesji.

Dane przetwarzane i podstawy prawne

Przetwarzanie danych odbywa się w oparciu o następujące podstawy:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): niezbędne do przyjęcia i realizacji zamówień na meble, dostarczenia towaru pod wskazany adres oraz obsługi zgłoszeń posprzedażowych i reklamacji.
Obowiązek wynikający z norm prawnych (art. 6 ust. 1 lit. c RODO): niezbędne do wystawiania faktur, prowadzenia ksiąg rachunkowych, wypełniania wymogów podatkowych oraz przechowywania dokumentacji finansowej.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa infrastruktury technicznej sklepu, zapobieganie nadużyciom, dochodzenie roszczeń lub obrona przed nimi, a także bieżąca obsługa techniczna.
Zgoda (art. 6 ust. 1 lit. a RODO): stosowanie opcjonalnych technologii analitycznych i statystycznych wspierających poprawne wyświetlanie sklepu.

Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, posiada następujące uprawnienia:

Prawo do potwierdzenia, czy przetwarzamy jej dane, oraz uzyskania kopii tych danych.
Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma innych nadrzędnych podstaw do ich dalszego przechowywania.
Prawo do ograniczenia zakresu przetwarzania danych.
Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z wymogami przetwarzania, którego dokonano przed jej wycofaniem.

Przechowywanie danych

Dane osobowe są przechowywane wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane:

Dane związane z realizacją zamówień: przez okres realizacji transakcji, a następnie przez czas przedawnienia ewentualnych roszczeń umownych.
Dokumentacja księgowa i podatkowa: przez okres wymagany standardami dotyczącymi sprawozdawczości finansowej i podatkowej (zasadniczo 5 lat licząc od końca roku kalendarzowego).
Dane techniczne i logi serwerowe: przez czas niezbędny do zapewnienia stabilności i bezpieczeństwa systemu, nie dłużej niż kilka miesięcy, chyba że zaistnieje incydent bezpieczeństwa wymagający dłuższego wyjaśnienia.

Przekazywanie i ujawnianie danych

W celu sprawnego działania sklepu internetowego dane mogą być przekazywane wyspecjalizowanym podmiotom zewnętrznym, działającym wyłącznie na nasze polecenie:

Operatorom logistycznym i firmom kurierskim realizującym dostawy mebli pod wskazany adres.
Instytucjom płatniczym i operatorom bramek płatności online w celu rozliczenia transakcji.
Dostawcom usług hostingu, infrastruktury serwerowej oraz usług IT wspierających działanie sklepu internetowego.
Podmiotom świadczącym usługi księgowe, rachunkowe i doradcze.
Wszelkie przekazywanie danych odbywa się na podstawie sformalizowanych umów powierzenia przetwarzania danych gwarantujących odpowiedni poziom ochrony.

Dodatkowe postanowienia dotyczące przetwarzania i gwarancji w Polsce

W zakresie operacji realizowanych wobec osób przebywających na terytorium Rzeczypospolitej Polskiej:

Zapewniamy pełną zgodność przetwarzania ze standardami ochrony danych obowiązującymi w Polsce.
Wszelkie procedury powiadomień o naruszeniach danych oraz kontakty z organem nadzorczym są realizowane bezpośrednio w odniesieniu do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą w Warszawie.
Dokumentacja księgowo-rozliczeniowa prowadzona dla zamówień dostarczanych do Polski spełnia lokalne wymogi dotyczące archiwizacji dokumentacji rachunkowej.

Przekazywanie danych poza Europejski Obszar Gospodarczy i mechanizmy ochronne

W związku z naszą lokalizacją w Stanach Zjednoczonych oraz korzystaniem z infrastruktury chmurowej, dane użytkowników są przekazywane i przetwarzane poza Europejskim Obszarem Gospodarczym (EOG):

Przekazywanie danych do Stanów Zjednoczonych opiera się na decyzjach stwierdzających odpowiedni stopień ochrony wydanych przez Komisję Europejską (w tym Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską.
Wdrażamy dodatkowe środki techniczne i organizacyjne, w tym silne szyfrowanie danych w tranzycie i w spoczynku, rygorystyczne uwierzytelnianie oraz minimalizację danych, aby zagwarantować poziom ochrony równoważny temu, jaki obowiązuje w EOG.

Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem:

Szyfrowanie połączeń sieciowych protokołem SSL/TLS podczas całego procesu składania zamówienia i przeglądania sklepu.
Ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych, które muszą mieć do nich dostęp w celu wykonywania obowiązków operacyjnych.
Regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych pod kątem zapewnienia bezpieczeństwa przetwarzania.
Segmentacja baz danych oraz regularne tworzenie kopii zapasowych.

Zmiany w polityce

Zastrzegamy sobie prawo do aktualizacji niniejszego dokumentu w dowolnym momencie w związku ze zmianami biznesowymi, aktualizacjami technicznymi lub potrzebami administracyjnymi. Zalecamy użytkownikom regularne sprawdzanie najnowszej treści na tej stronie.

Pliki cookie i postanowienia DSGVO/RODO

Nasz sklep internetowy wykorzystuje pliki cookie oraz pokrewne technologie sieciowe w celu zapewnienia prawidłowego działania strony:

Pliki cookie niezbędne (techniczne): są konieczne do prawidłowego funkcjonowania sklepu internetowego, nawigacji, utrzymania koszyka zakupowego oraz realizacji procesu zamówienia. Nie wymagają one wcześniejszej zgody użytkownika i nie mogą zostać wyłączone w naszych systemach.
Pliki cookie opcjonalne (analityczne i funkcjonalne): są wykorzystywane wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody użytkownika za pośrednictwem paska zgód cookie. Pomagają zrozumieć sposób korzystania ze sklepu oraz zapamiętać preferencje wyświetlania. Użytkownik ma pełną możliwość zmiany lub wycofania swoich preferencji w dowolnym momencie.

Dobrowolność podania danych

Podanie danych osobowych w procesie składania zamówienia jest dobrowolne, jednak stanowi warunek konieczny do zawarcia i realizacji umowy sprzedaży mebli oraz dostarczenia zamówionych produktów pod wskazany adres. Brak podania tych informacji uniemożliwia przyjęcie i realizację zamówienia.

Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach funkcjonowania sklepu internetowego nie stosujemy procesów zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałyby wobec użytkowników skutki formalne lub w podobny sposób istotnie na nich wpływały.

Prawo do skargi do organu nadzorczego

Każda osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych narusza standardy ochrony danych osobowych. W Polsce organem właściwym jest:
Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Dane kontaktowe

W sprawach związanych z przetwarzaniem danych oraz realizacją praw prosimy o kontakt za pośrednictwem poniższych danych:

Adres: 302 Douglas Way #91, Winter Garden, FL 34787, United States
Telefon: +1 (407) 382-7491
E-mail: team@pavireniriel.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)