RODO

 

Cel i zakres

Celem niniejszego dokumentu jest przedstawienie przejrzystych reguł określających sposób zbierania, przetwarzania oraz ochrony informacji identyfikujących lub umożliwiających identyfikację osoby fizycznej w ramach korzystania z naszego sklepu internetowego z asortymentem mebli domowych i ogrodowych. Zakres obejmuje wszelkie operacje na danych realizowane podczas przeglądania oferty, składania zamówień, realizacji dostaw, obsługi zapytań oraz kontaktu z nami.

Rodzaje zbieranych danych osobowych

W celu świadczenia usług drogą elektroniczną oraz dostarczania zakupionych mebli zbieramy wyłącznie dane niezbędne do realizacji określonych procesów:

  • Dane identyfikacyjne: imię i nazwisko.

  • Dane adresowe: adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miejscowość), adres rozliczeniowy.

  • Dane kontaktowe: adres poczty elektronicznej (e-mail), numer telefonu.

  • Dane transakcyjne: szczegóły dotyczące zakupionych mebli, historia transakcji, identyfikator płatności, wybrane formy doręczenia.

  • Dane techniczne i eksploatacyjne: adres IP, typ i parametry przeglądarki, system operacyjny, unikalne identyfikatory urządzeń, znaczniki czasu oraz dane o sposobie poruszania się po naszej witrynie.

Podstawy przetwarzania danych

Przetwarzanie danych opiera się na ściśle wyznaczonych podstawach:

  • Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie jest niezbędne do przyjęcia zamówienia, przetworzenia płatności, skompletowania asortymentu mebli oraz jego doręczenia na wskazany adres.

  • Wypełnienie ciążących obowiązków (art. 6 ust. 1 lit. c RODO): konieczność prowadzenia dokumentacji księgowej, ewidencji podatkowej oraz rozpatrywania procedur reklamacyjnych i rękojmi.

  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie poprawnego i bezpiecznego działania platformy internetowej, obrona przed ewentualnymi roszczeniami lub ich dochodzenie, a także bieżąca komunikacja z osobami odwiedzającymi sklep.

  • Zgoda (art. 6 ust. 1 lit. a RODO): dobrowolnie wyrażona zgoda na wykorzystanie określonych kategorii identyfikatorów cyfrowych (plików cookie) niebędących elementami absolutnie niezbędnymi do funkcjonowania witryny.

Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje pełen katalog uprawnień:

  • Prawo dostępu do danych (art. 15 RODO): uzyskanie potwierdzenia, czy przetwarzamy dane, oraz dostęp do ich treści wraz z informacjami o celach i kategoriach odbiorców.

  • Prawo do sprostowania (art. 16 RODO): żądanie niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): żądanie usunięcia danych, gdy nie są one już niezbędne do celów, w których zostały zebrane, bądź cofnięto zgodę stanowiącą jedyną podstawę.

  • Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe wstrzymanie operacji na danych w przypadkach określonych w standardzie ochrony.

  • Prawo do przenoszenia danych (art. 20 RODO): otrzymanie dostarczonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

  • Prawo do sprzeciwu (art. 21 RODO): wniesienie sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.

  • Prawo do cofnięcia zgody: wycofanie wcześniej udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone:

  • Dane związane z realizacją zakupu mebli przechowujemy przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń wynikających z transakcji.

  • Dane zawarte w dokumentach księgowych i rachunkowych przechowujemy przez okres wymagany zasadami rachunkowości i podatkowymi (co do zasady przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

  • Dane przetwarzane na podstawie zgody przechowujemy do momentu jej wycofania.

  • Dane techniczne rejestrowane w logach systemowych przechowujemy przez czas uzasadniony względami bezpieczeństwa i stabilności serwerów.

Przekazywanie i ujawnianie danych

W celu prawidłowej realizacji zamówień na meble powierzamy dane zaufanym podmiotom zewnętrznym na podstawie sformalizowanych umów powierzenia przetwarzania:

  • Operatorom logistycznym i przewoźnikom realizującym transport mebli bezpośrednio pod wskazany adres.

  • Podmiotom świadczącym usługi płatnicze w celu sprawnego i bezpiecznego rozliczenia płatności bezgotówkowych.

  • Podmiotom dostarczającym infrastrukturę serwerową, hostingową oraz usługi utrzymania technicznego sklepu.

  • Dostawcom usług księgowych i doradczych wspierających bieżące operacje rozliczeniowe.

Jednocześnie kategorycznie oświadczamy, że nie sprzedajemy, nie wypożyczamy, nie handlujemy ani nie udostępniamy zebranych danych osobowych w celach komercyjnych żadnym podmiotom zewnętrznym.

Uzupełniające postanowienia dotyczące przetwarzania danych w Polsce

W odniesieniu do użytkowników z terytorium Polski:

  • Przetwarzanie dokumentacji sprzedaży i danych podatkowych uwzględnia wytyczne krajowych organów skarbowych oraz zasady prowadzenia ksiąg rachunkowych.

  • Wszelkie procesy archiwizacji i zabezpieczania danych są zgodne ze standardami przyjętymi przez krajowy organ nadzorczy właściwy w sprawach ochrony danych osobowych.

  • Zapewniamy bezpośrednią możliwość realizacji wszelkich uprawnień przewidzianych przez polskie procedury administracyjne w zakresie ochrony danych.

Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy (EOG)

W ramach naszej infrastruktury technologicznej dane mogą być przetwarzane w lokalizacjach znajdujących się poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer i przetwarzanie realizowane są w oparciu o rygorystyczne mechanizmy ochronne zatwierdzone przez Komisję Europejską:

  • Wdrożenie Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC), które zapewniają poziom ochrony odpowiadający standardom unijnym.

  • Współpracę z podmiotami objętymi decyzjami Komisji Europejskiej stwierdzającymi odpowiedni stopień ochrony (np. Data Privacy Framework).

  • Stosowanie dodatkowych zabezpieczeń technicznych, w tym zaawansowanego szyfrowania danych w spoczynku i w transmisji.

Bezpieczeństwo danych

Wdrażamy techniczne i organizacyjne środki ochrony mające na celu zabezpieczenie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem:

  • Szyfrowanie połączeń za pomocą protokołu SSL/TLS o wysokim poziomie bezpieczeństwa.

  • Restrykcyjna kontrola dostępu ograniczająca dostęp do danych wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności.

  • Regularne testowanie, mierzenie i ocenianie skuteczności stosowanych środków technicznych.

  • Kopie zapasowe i plany przywracania danych w sytuacjach awaryjnych.

Zmiany w dokumencie

Możemy od czasu do czasu aktualizować treść niniejszego dokumentu, aby dostosować się do zmian w działalności sklepu lub ewolucji standardów bezpieczeństwa. W przypadku wprowadzenia istotnych zmian opublikujemy najnowszą wersję na stronie naszego sklepu.

W ramach sklepu stosujemy pliki cookie i analogiczne technologie cyfrowe, dzieląc je na dwie jednoznaczne kategorie:

  • Pliki cookie niezbędne: elementy krytyczne dla podstawowych funkcji sklepu (np. utrzymanie zawartości koszyka z meblami, zarządzanie sesją użytkownika, bezpieczeństwo logowania). Funkcjonują one bez konieczności uzyskania wcześniejszej zgody, w oparciu o nasz uzasadniony interes.

  • Pliki cookie wymagające zgody (analityczne i funkcjonalne): wykorzystywane wyłącznie wtedy, gdy użytkownik wyrazi na to wyraźną, dobrowolną i uprzednią zgodę za pośrednictwem dedykowanego modułu wyboru. Zgoda ta może zostać w każdym momencie zmieniona lub cofnięta poprzez zmianę preferencji na naszej witrynie.

Brak zautomatyzowanego podejmowania decyzji i profilowania

W ramach działania naszego sklepu internetowego nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki wobec osób odwiedzających lub w podobny sposób istotnie na nie wpływały.

Prawo do wniesienia skargi do organu nadzorczego

Każda osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego zajmującego się ochroną danych osobowych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Rzeczypospolitej Polskiej organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), z siedzibą przy ul. Stawki 2, 00-193 Warszawa.

Rozdzielność postanowień

Jeżeli którekolwiek z postanowień niniejszego dokumentu zostanie uznane za nieważne, nieskuteczne lub niewykonalne w świetle obowiązujących standardów, pozostałe postanowienia zachowują pełną moc i skuteczność, a my zastąpimy dane postanowienie zapisem w pełni skutecznym, oddającym jego pierwotny cel ochronny.

Dane kontaktowe

Wszelkie zapytania, wnioski dotyczące realizacji praw lub kwestie związane z ochroną danych prosimy kierować na poniższe dane kontaktowe:

Adres: 318 Loughborough St #425, Fredericktown, MO 63645, United States
Telefon: +1 (573) 783-4128
E-mail: info@brynsafer.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)