Bezpieczeństwo i prywatność danych osobowych naszych klientów są dla nas bardzo ważne.

W związku z prowadzeniem sprzedaży mebli za pośrednictwem sklepu internetowego przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Niniejsza informacja wyjaśnia w szczególności:

• w jaki sposób zbieramy i wykorzystujemy dane osobowe;
• w jakich celach i na jakich podstawach prawnych je przetwarzamy;
• jakie prawa przysługują osobom, których dane dotyczą;
• jakie działania podejmujemy w celu zapewnienia bezpieczeństwa danych.

Dane osobowe przetwarzamy w sposób zgodny z prawem, przejrzysty i odpowiedzialny oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Jako podmiot prowadzący sklep internetowy jesteśmy administratorem danych osobowych przekazywanych przez użytkowników za pośrednictwem naszej strony.

Do naszych obowiązków należy w szczególności:

• przetwarzanie danych zgodnie z wymaganiami RODO i innych właściwych przepisów;
• stosowanie odpowiednich środków służących ochronie danych;
• ograniczanie dostępu do danych osobowych do osób i podmiotów, które potrzebują ich do realizacji określonych zadań;
• wykorzystywanie danych wyłącznie w zakresie niezbędnym do realizacji właściwych celów.

W przypadku pytań dotyczących sposobu przetwarzania danych osobowych można skontaktować się z nami za pomocą danych kontaktowych podanych w dalszej części dokumentu.

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz usług naszego sklepu.

3.1. Dane związane z zamówieniem

W związku ze składaniem i realizacją zamówienia możemy przetwarzać m.in.:

• imię i nazwisko;
• adres dostawy;
• numer telefonu;
• adres e-mail;
• informacje dotyczące zamówienia;
• historię zakupów;
• informacje związane z dostawą;
• informacje o statusie płatności.

Dane te mogą być wykorzystywane w celu:

• przyjęcia i realizacji zamówienia;
• organizacji dostawy;
• zapewnienia obsługi posprzedażowej;
• wykonania umowy sprzedaży.

3.2. Dane związane z kontaktem z klientem

Jeżeli użytkownik kontaktuje się z nami, możemy przetwarzać:

• imię i nazwisko;
• adres e-mail;
• treść korespondencji;
• informacje dotyczące zamówienia.

Dane te mogą być wykorzystywane w celu:

• udzielenia odpowiedzi na pytania;
• obsługi zgłoszeń posprzedażowych;
• wyjaśniania spraw związanych z zamówieniem lub transakcją.

3.3. Dane dotyczące korzystania ze strony

Podczas odwiedzania naszej strony niektóre dane techniczne mogą być zbierane automatycznie, w tym m.in.:

• adres IP;
• informacje o przeglądarce;
• informacje o urządzeniu;
• data i godzina wizyty;
• informacje dotyczące sposobu korzystania ze strony.

Dane te mogą być wykorzystywane w celu:

• zapewnienia bezpieczeństwa strony;
• wykrywania i zapobiegania nietypowej lub nieautoryzowanej aktywności;
• optymalizacji działania serwisu;
• poprawy komfortu korzystania ze strony.

Dane osobowe przetwarzamy wyłącznie w określonych, zgodnych z prawem celach oraz na odpowiedniej podstawie prawnej.

Wykonanie umowy

Dane mogą być przetwarzane, gdy jest to niezbędne do zawarcia lub wykonania umowy, w szczególności w celu:

• obsługi zamówienia;
• realizacji procesu płatności;
• organizacji dostawy;
• zapewnienia obsługi związanej z zakupem.

Wypełnienie obowiązku prawnego

Dane mogą być przetwarzane, gdy jest to konieczne do wykonania obowiązków wynikających z przepisów prawa, w tym m.in. w celu:

• prowadzenia i przechowywania wymaganej dokumentacji;
• realizacji obowiązków podatkowych i księgowych;
• wykonywania obowiązków wynikających z przepisów dotyczących ochrony konsumentów.

Prawnie uzasadniony interes administratora

W odpowiednich przypadkach dane mogą być przetwarzane na podstawie naszego prawnie uzasadnionego interesu, w szczególności w celu:

• zapewnienia bezpieczeństwa strony;
• zapobiegania nadużyciom i oszustwom;
• ochrony przed roszczeniami oraz ustalania, dochodzenia lub obrony roszczeń;
• ulepszania jakości świadczonych usług.

Zgoda użytkownika

Jeżeli wymagają tego przepisy, dane są przetwarzane na podstawie dobrowolnie udzielonej zgody, w szczególności w związku z:

• opcjonalnymi plikami cookies;
• komunikacją marketingową.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie.

W zakresie niezbędnym do realizacji zamówień i świadczenia usług dane osobowe mogą być przekazywane podmiotom współpracującym z nami.

Podmioty realizujące dostawę

W celu dostarczenia zamówienia możemy przekazać m.in.:

• imię i nazwisko odbiorcy;
• adres dostawy;
• dane kontaktowe;
• informacje dotyczące przesyłki lub zamówienia niezbędne do realizacji dostawy.

Dane są przekazywane w zakresie koniecznym do prawidłowej realizacji transportu i doręczenia.

Dostawcy usług płatniczych

Dane związane z płatnościami mogą być przetwarzane przez dostawców usług płatniczych zgodnie z zasadami obowiązującymi u danego dostawcy oraz właściwymi przepisami prawa.

Nie przechowujemy pełnych danych uwierzytelniających do rachunków płatniczych klientów ani innych pełnych danych płatniczych, których przechowywanie nie jest konieczne po naszej stronie.

Nie sprzedajemy ani nie wynajmujemy danych osobowych klientów i nie udostępniamy ich osobom trzecim w sposób niezgodny z prawem.

Dane osobowe przechowujemy przez okres odpowiedni do celu, w którym zostały zebrane, z uwzględnieniem:

• celu przetwarzania;
• obowiązków wynikających z przepisów prawa;
• potrzeby ochrony praw konsumentów;
• okresów związanych z możliwością ustalenia, dochodzenia lub obrony roszczeń.

Dane dotyczące zamówień

Dane związane z zamówieniami i transakcjami mogą być przechowywane przez okres wymagany m.in. przez:

• przepisy księgowe;
• przepisy podatkowe;
• inne obowiązki prawne;
• okresy związane z obsługą lub ochroną roszczeń.

Dane związane z obsługą klienta

Korespondencja i informacje związane ze zgłoszeniami mogą być przechowywane przez okres niezbędny do:

• rozpatrzenia sprawy;
• zapewnienia obsługi posprzedażowej;
• ochrony praw stron w przypadku ewentualnych roszczeń.

Dane techniczne

Dane techniczne mogą być przechowywane przez okres niezbędny do:

• zapewnienia bezpieczeństwa serwisu;
• wykrywania nieprawidłowości;
• prowadzenia niezbędnych prac technicznych.

Po ustaniu celu przetwarzania i upływie wymaganych okresów przechowywania dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez obowiązujące przepisy.

Nasza strona wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia jej prawidłowego działania i poprawy komfortu korzystania z serwisu.

Niezbędne pliki cookies

Niezbędne pliki cookies mogą służyć m.in. do:

• zapewnienia podstawowego działania strony;
• obsługi koszyka;
• realizacji procesu składania zamówienia;
• zapewnienia bezpieczeństwa serwisu.

Pliki te są wykorzystywane w zakresie niezbędnym do prawidłowego działania strony i świadczenia usług żądanych przez użytkownika.

Opcjonalne pliki cookies

Opcjonalne pliki cookies mogą być wykorzystywane m.in. do:

• analizy sposobu korzystania ze strony;
• poprawy doświadczeń użytkowników;
• optymalizacji sposobu prezentowania treści.

Jeżeli dla danego rodzaju plików cookies wymagana jest zgoda, zostaną one wykorzystane dopiero po jej udzieleniu.

Użytkownik może zarządzać swoimi preferencjami za pomocą dostępnych ustawień cookies oraz odpowiednich ustawień przeglądarki.

Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

Prawo dostępu do danych

Użytkownik ma prawo uzyskać informację, czy przetwarzamy jego dane osobowe, a jeżeli tak — uzyskać dostęp do tych danych oraz informacji dotyczących ich przetwarzania.

Prawo do sprostowania danych

Użytkownik może zażądać sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W przypadkach określonych w przepisach użytkownik może zażądać usunięcia swoich danych osobowych.

Prawo do ograniczenia przetwarzania

W określonych sytuacjach użytkownik może zażądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki przewidziane w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przekazać je innemu administratorowi.

Prawo do sprzeciwu

W przypadkach przewidzianych przez RODO użytkownik może wnieść sprzeciw wobec przetwarzania jego danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes administratora.

Prawo do wycofania zgody

Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych.

Obejmują one w szczególności:

• ograniczanie dostępu do danych do upoważnionych osób;
• stosowanie zabezpieczeń przed nieuprawnionym dostępem;
• ochronę informacji związanych z zamówieniami;
• okresową ocenę i doskonalenie stosowanych zabezpieczeń.

Dokładamy należytej staranności w zakresie ochrony danych, jednak żadna metoda przesyłania informacji przez Internet nie zapewnia całkowitego wyeliminowania wszystkich potencjalnych zagrożeń.

Jeżeli dojdzie do naruszenia ochrony danych osobowych, podejmiemy działania odpowiednie do charakteru i skali zdarzenia.

W zależności od okoliczności mogą one obejmować:

• ocenę zakresu i potencjalnych skutków naruszenia;
• podjęcie odpowiednich działań naprawczych;
• zgłoszenie naruszenia właściwemu organowi nadzorczemu, jeżeli wymagają tego przepisy;
• poinformowanie osób, których dane dotyczą, jeżeli taki obowiązek wynika z RODO.

Jeżeli przepisy wymagają zgłoszenia naruszenia organowi nadzorczemu, zostanie ono dokonane w terminie i na zasadach przewidzianych przez RODO.

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

W przypadkach przewidzianych prawem użytkownik może również zwrócić się do innego właściwego organu nadzorczego.

Nasz sklep jest przeznaczony przede wszystkim dla osób posiadających zdolność do dokonywania zakupów zgodnie z obowiązującymi przepisami.

Nie zbieramy świadomie danych osobowych osób małoletnich w sposób niezgodny z prawem.

Jeżeli stwierdzimy, że dane osoby małoletniej zostały pozyskane bez wymaganej podstawy prawnej lub upoważnienia, podejmiemy odpowiednie działania w celu ich usunięcia lub innego zgodnego z prawem rozwiązania sytuacji.

Niniejszy dokument może być okresowo aktualizowany, w szczególności w związku ze:

• zmianami obowiązujących przepisów;
• zmianami funkcjonalności strony;
• zmianami sposobu przetwarzania danych osobowych.

Aktualna wersja dokumentu będzie publikowana na naszej stronie internetowej.

W przypadku pytań dotyczących przetwarzania danych osobowych, praw wynikających z RODO lub niniejszego dokumentu prosimy o kontakt:

E-mail: kindhelp@hingeandheart.com

Na otrzymane zgłoszenia odpowiadamy bez zbędnej zwłoki, zgodnie z terminami wynikającymi z obowiązujących przepisów.