RODO

Cel i zakres

Celem niniejszego dokumentu jest jasne przedstawienie standardów gromadzenia, wykorzystywania i zabezpieczania danych osobowych klientów odwiedzających nasz sklep internetowy oraz składających zamówienia na asortyment mebli domowych i ogrodowych. Zakres przetwarzania obejmuje wszelkie informacje umożliwiające bezpośrednią lub pośrednią identyfikację użytkownika w związku z korzystaniem ze świadczeń sklepu wyłącznie drogą elektroniczną (nie prowadzimy punktów sprzedaży stacjonarnej).

Rodzaje zbieranych danych osobowych

Przetwarzamy wyłącznie dane niezbędne do realizacji składanych zamówień oraz prawidłowego funkcjonowania sklepu:

Dane identyfikacyjne: imię i nazwisko.
Dane kontaktowe: adres poczty elektronicznej (e-mail), numer telefonu.
Dane rozliczeniowe i dostawy: adres do doręczenia zamówionych mebli, adres rozliczeniowy, nazwa podmiotu (w przypadku zakupów na działalność) oraz numer NIP.
Dane transakcyjne: szczegóły dotyczące zakupionych mebli, wybrana metoda płatności, status realizacji zlecenia, historia zamówień.
Dane techniczne i sieciowe: adres IP, parametry techniczne urządzenia, typ przeglądarki, dane gromadzone za pośrednictwem plików cookie.
Płatności i bezpieczeństwo transakcji: transakcje realizowane są za pośrednictwem certyfikowanych, bezpiecznych kanałów płatniczych. Nie przechowujemy, nie przetwarzamy ani nie mamy wglądu do poufnych informacji płatniczych, takich jak pełne numery kart płatniczych czy kody bezpieczeństwa (CVV/CVC).

Podstawy przetwarzania danych

Dane przetwarzane są na następujących podstawach formalnych:

Realizacja umowy lub działania przedumowne: przetwarzanie jest niezbędne do zawarcia i sfinalizowania umowy sprzedaży mebli, w tym zorganizowania dostawy i rozliczeń.
Wypełnienie ciążących obowiązków: wystawianie i przechowywanie dokumentów księgowych, realizacja obowiązków sprawozdawczych i podatkowych.
Uzasadniony interes: obsługa zapytań klientów, dochodzenie roszczeń oraz obrona przed roszczeniami, a także zapewnienie bezpieczeństwa teleinformatycznego systemu.
Zgoda użytkownika: w sytuacjach, w których użytkownik wyraził jednoznaczną, dobrowolną zgodę, na przykład na instalację opcjonalnych plików cookie.

Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:

Prawo dostępu do danych: możliwość uzyskania potwierdzenia, czy przetwarzamy dane oraz otrzymania ich kopii.
Prawo do sprostowania: możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych informacji.
Prawo do usunięcia danych („prawo do bycia zapomnianym”): żądanie usunięcia informacji, o ile nie występują nadrzędne wymogi dalszego ich przechowywania.
Prawo do ograniczenia przetwarzania: wstrzymanie operacji na danych w określonych okolicznościach.
Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie.
Prawo do cofnięcia zgody: w dowolnym momencie, bez wpływu na zgodność z wymogami przetwarzania, którego dokonano przed jej wycofaniem.
Prawo do złożenia skargi: prawo wniesienia skargi do właściwego organu nadzorczego w Polsce, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Okres przechowywania danych

Przechowujemy dane wyłącznie przez okres niezbędny do osiągnięcia celów, dla których zostały zgromadzone:

Dane transakcyjne oraz księgowe są przechowywane przez okres wymagany normami o rachunkowości oraz standardami podatkowymi (co do zasady przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
Dane związane z realizacją zamówienia mebli przechowywane są przez czas trwania umowy oraz do upływu okresu przedawnienia potencjalnych roszczeń wynikających z rękojmi lub gwarancji jakości.
Dane przetwarzane na podstawie zgody są usuwane niezwłocznie po jej wycofaniu.

Przekazywanie i ujawnianie danych

W celu realizacji umów sprzedaży internetowej możemy powierzać dane odbiorcom wykonującym usługi w naszym imieniu:

Operatorom logistycznym oraz podmiotom spedycyjnym i kurierskim realizującym bezpośrednie doręczenie zamówionych mebli pod wskazany adres.
Certyfikowanym instytucjom pośredniczącym w realizacji płatności bezgotówkowych i elektronicznych.
Podmiotom świadczącym wsparcie techniczne, hostingowe oraz informatyczne.
Podmiotom świadczącym usługi księgowe, rachunkowe i audytorskie.
Wszyscy odbiorcy są zobowiązani do zachowania poufności oraz przetwarzania powierzonych danych wyłącznie zgodnie z naszymi udokumentowanymi poleceniami.

Postanowienia dotyczące przetwarzania danych na terytorium Polski

Na obszarze Rzeczypospolitej Polskiej podlegamy bezpośredniemu nadzorowi Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Realizacja wszelkich praw konsumenckich, w tym związanych z rękojmią za wady mebli, odbywa się w zgodzie ze standardami kodeksu cywilnego oraz krajowych norm o ochronie konsumenta. Dokumentacja podatkowa prowadzona jest w oparciu o krajowe reguły rachunkowości.

Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy (EOG)

W przypadku konieczności przekazania danych do podmiotów lub serwerów zlokalizowanych poza terytorium Europejskiego Obszaru Gospodarczego, opieramy się wyłącznie na mechanizmach zapewniających odpowiedni stopień ochrony:

Decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony w danym państwie.
Standardowych Klauzulach Umownych (Standard Contractual Clauses – SCC) przyjętych przez Komisję Europejską, uzupełnionych o dodatkowe środki organizacyjne i techniczne w celu zagwarantowania, że poziom ochrony nie jest niższy niż wymagany w Unii Europejskiej.

Bezpieczeństwo danych

Wdrażamy rygorystyczne środki techniczne i organizacyjne chroniące dane przed przypadkowym lub nieuprawnionym zniszczeniem, utratą, modyfikacją oraz nieuprawnionym ujawnieniem:

Wykorzystywanie szyfrowania połączeń za pomocą protokołu SSL/TLS dla wszystkich sesji i transakcji w sklepie.
Ścisła kontrola dostępu oparta na zasadzie ograniczonego uprawnienia.
Systematyczny monitoring systemów informatycznych, procedury tworzenia kopii zapasowych oraz stała ochrona infrastruktury serwerowej.

Pliki cookie oraz postanowienia DSGVO/RODO

Nasz sklep internetowy wykorzystuje pliki cookie instalowane na urządzeniach końcowych. Mechanizm ten jest ściśle uregulowany:

Pliki cookie niezbędne: instalowane automatycznie w celu prawidłowego działania witryny (np. utrzymanie sesji, zapamiętanie zawartości koszyka z meblami, wybór preferencji językowych). Ich instalacja nie wymaga uprzedniej zgody, gdyż jest konieczna do świadczenia żądanej usługi elektronicznej.
Pliki cookie wymagające zgody (analityczne i funkcjonalne): wykorzystywane do optymalizacji działania sklepu oraz tworzenia zagregowanych statystyk. Są aktywowane wyłącznie po wyrażeniu jednoznacznej, dobrowolnej zgody użytkownika za pośrednictwem panelu zarządzania prywatnością. Zgodę można w każdej chwili zmodyfikować lub wycofać za pośrednictwem ustawień przeglądarki.

Zmiany w dokumencie

Zastrzegamy sobie prawo do terminowej modyfikacji niniejszego dokumentu w związku z rzeczywistą sytuacją operacyjną, aktualizacją architektury technicznej lub zmianami wymagań regulacyjnych. Zmieniona treść wchodzi w życie natychmiast po opublikowaniu na tej stronie.

Brak zautomatyzowanego podejmowania decyzji

Dane osobowe zgromadzone w ramach funkcjonowania sklepu nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym nie podlegają profilowaniu wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na klientów.

Dobrowolność podania danych

Podanie danych osobowych jest w pełni dobrowolne, jednakże stanowi wymóg konieczny do zawarcia umowy sprzedaży, doręczenia wybranych mebli pod wskazany adres oraz wystawienia rachunku lub faktury. Brak podania informacji uniemożliwi sfinalizowanie transakcji w sklepie.

Postępowanie w przypadku incydentów bezpieczeństwa

W przypadku wystąpienia zdarzenia naruszającego bezpieczeństwo danych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, zobowiązujemy się do bezzwłocznego powiadomienia właściwego organu nadzorczego w terminie do 72 godzin od stwierdzenia incydentu oraz bezpośredniego poinformowania osób, których incydent dotyczy, wraz z zaleceniami dotyczącymi minimalizacji potencjalnych negatywnych skutków.

Dane kontaktowe

W przypadku jakichkolwiek zapytań, chęci realizacji praw lub potrzeby uzyskania dodatkowych informacji dotyczących przetwarzania danych, prosimy o kontakt przy użyciu poniższych danych:

Adres: 5322 Northland Ave #2W, Saint Louis, MO 63112, United States
Telefon: +1 (314) 367-8492
E-mail: solutions@elantrice.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)