Polityka prywatności

 

1. Zakres obowiązywania

Niniejszy dokument określa zasady gromadzenia, przetwarzania oraz wykorzystywania danych osobowych użytkowników odwiedzających nasz sklep internetowy oraz składających w nim zamówienia na meble. Dotyczy on wszelkich danych pozyskiwanych bezpośrednio podczas składania zamówień, nawiązywania korespondencji oraz korzystania z funkcji dostępnych na naszej stronie.

2. Technologie gromadzenia informacji (pliki cookies)

W celu zapewnienia prawidłowego działania sklepu internetowego stosujemy pliki cookies. Są to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Wykorzystujemy:

  • Niezbędne pliki cookies: Umożliwiające podstawowe funkcjonowanie strony, takie jak nawigacja, utrzymanie sesji oraz obsługa koszyka zakupowego.

  • Funkcjonalne i analityczne pliki cookies: Pozwalające na zapamiętywanie wybranych preferencji użytkownika (np. języka wyświetlania) oraz analizowanie ruchu na stronie w celu optymalizacji jej wydajności.

3. Zakres wykorzystania i udostępnianie danych

Gromadzone przez nas dane osobowe (takie jak imię i nazwisko, adres dostawy mebli, adres e-mail, numer telefonu oraz szczegóły płatności) są wykorzystywane wyłącznie w celach:

  • Realizacji i wysyłki zamówień meblowych.

  • Obsługi zapytań klientów oraz wsparcia przed- i posprzedażowego.

  • Prowadzenia rozliczeń księgowych i podatkowych.

Dane te mogą być udostępniane wyłącznie podmiotom wspierającym nas w realizacji tych celów:

  • Operatorom logistycznym i firmom kurierskim realizującym dostawy mebli pod wskazany adres.

  • Instytucjom płatniczym pośredniczącym w bezpiecznym procesowaniu transakcji bezgotówkowych.

  • Podmiotom świadczącym dla nas usługi księgowe oraz wsparcie w zakresie hostingu i serwerów.

Podmioty te przetwarzają dane wyłącznie na podstawie naszych poleceń i w określonym celu. Jednocześnie kategorycznie oświadczamy, że nie sprzedajemy, nie wynajmujemy, nie handlujemy ani w żaden inny komercyjny sposób nie udostępniamy danych osobowych użytkowników podmiotom zewnętrznym.

4. Przechowywanie danych i pliki cookies (prawo do informacji i zgoda)

Pliki cookies, które nie są bezwzględnie niezbędne do działania witryny, są instalowane wyłącznie po uzyskaniu uprzedniej, świadomej zgody użytkownika. Użytkownik ma pełne prawo do zarządzania plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej – może w każdej chwili zmienić preferencje, zablokować ich zapisywanie lub usunąć dotychczas zapisane pliki, co jednak może wpłynąć na funkcjonalność niektórych elementów sklepu.

5. Prawa użytkownika

Każdemu użytkownikowi przysługuje szereg praw w odniesieniu do jego danych osobowych:

  • Prawo dostępu do swoich danych oraz otrzymania ich kopii.

  • Prawo do sprostowania (poprawiania) nieprawidłowych danych.

  • Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą nadrzędne obowiązki nakazujące ich dalsze przechowywanie.

  • Prawo do ograniczenia przetwarzania danych.

  • Prawo do przenoszenia danych.

  • Prawo do wniesienia sprzeciwu wobec przetwarzania.

  • Prawo do wycofania zgody w dowolnym momencie (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

6. Podstawy przetwarzania danych wynikające z GDPR

Wszelkie operacje na danych osobowych realizujemy w ścisłej zgodzie z postanowieniami Ogólnego Rozporządzenia o Ochronie Danych (GDPR), w oparciu o następujące podstawy:

  • Realizacja umowy (Art. 6 ust. 1 lit. b GDPR): Niezbędne do przetworzenia i realizacji złożonego zamówienia na meble, zorganizowania dostawy oraz świadczenia usług związanych z zakupem.

  • Wyraźna zgoda (Art. 6 ust. 1 lit. a GDPR): Niezbędna do przesyłania biuletynu informacyjnego (newslettera) oraz prowadzenia komunikacji informacyjnej za uprzednią aprobatą użytkownika.

  • Wypełnienie obowiązku prawnego (Art. 6 ust. 1 lit. c GDPR): Niezbędne do wystawiania dokumentów księgowych, odprowadzania podatków oraz przechowywania dokumentacji rachunkowej zgodnie z wymogami właściwych organów.

  • Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f GDPR): Niezbędne do ciągłego doskonalenia funkcjonalności sklepu, zapewnienia bezpieczeństwa zasobów informatycznych oraz zapobiegania nadużyciom i oszustwom.

7. Środki bezpieczeństwa danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne mające na celu ochronę powierzonych informacji przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Połączenie z naszym sklepem internetowym jest w całości zabezpieczone protokołem szyfrującym SSL/TLS, a dostęp do danych osobowych posiadają jedynie osoby upoważnione, zobowiązane do zachowania pełnej poufności. Wszelkie transakcje płatnicze są przetwarzane bezpośrednio przez certyfikowanych operatorów płatności spełniających standardy bezpieczeństwa PCI-DSS. Nie przechowujemy ani nie mamy wglądu do pełnych danych kart płatniczych ani poufnych informacji bankowych użytkowników.

8. Szczególne zasady przetwarzania na terenie Polski, podstawy przekazywania i gwarancje

Podczas przetwarzania danych użytkowników z terytorium Polski stosujemy reguły rzetelności, przejrzystości i minimalizacji danych. Wszelkie operacje techniczne związane z obsługą sklepu realizowane są przy zastosowaniu standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz odpowiednich mechanizmów ochronnych gwarantujących stopień ochrony równoważny temu, jaki zapewnia GDPR.

9. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone:

  • Dane związane z realizacją zamówienia meblowego – przez czas trwania umowy oraz do momentu upływu terminów przedawnienia ewentualnych roszczeń.

  • Dane rozliczeniowe i księgowe – przez czas wymagany przepisami podatkowymi (zazwyczaj 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).

  • Dane przetwarzane na podstawie zgody (np. subskrypcja biuletynu) – do momentu jej wycofania przez użytkownika.

10. Wykonywanie praw i tryb składania skarg

W celu realizacji któregokolwiek z przysługujących praw prosimy o przesłanie stosownego żądania drogą elektroniczną lub pocztową na dane kontaktowe podane w punkcie 13. Na każde zgłoszenie odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie jednego miesiąca.
Ponadto, w przypadku uznania, że przetwarzanie danych narusza postanowienia GDPR, użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego w Polsce:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa, Polska.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy systemów podejmujących zautomatyzowane decyzje, w tym profilowania, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

12. Aktualizacje dokumentu

Zastrzegamy sobie prawo do zmiany treści niniejszej polityki w związku z aktualizacją systemu, dostosowaniem usług lub optymalizacją procesów biznesowych. Zaktualizowany tekst będzie publikowany na stronie sklepu internetowego.

13. Kontakt

Wszelkie pytania, wnioski oraz wątpliwości dotyczące ochrony danych osobowych prosimy kierować na poniższe dane kontaktowe:

Adres: Kitamachi 3-5-19, Nishitōkyō-shi, Tōkyō-to, 202-0003, Japonia
Telefon: +81 90-7412-8350
E-mail: contact@sundrelrivo.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)