RODO

 

Cel i zakres

Celem niniejszego dokumentu jest przedstawienie przejrzystych standardów gromadzenia, obsługi oraz zabezpieczania danych osobowych osób korzystających z naszego sklepu internetowego z meblami do wnętrz i na zewnątrz. Zakres obejmuje wszelkie operacje na danych realizowane w związku z przeglądaniem katalogu mebli, składaniem zamówień, dostawą towarów oraz obsługą zapytań.

Rodzaje zbieranych danych osobowych

W celu realizacji zamówień oraz prawidłowego funkcjonowania sklepu internetowego zbieramy następujące kategorie danych:

• Imię i nazwisko;

• Adres dostawy (niezbędny do doręczenia mebli);

• Adres rozliczeniowy;

• Adres poczty elektronicznej;

• Numer telefonu kontaktowego;

• Informacje o historii zrealizowanych zamówień meblowych;

• Informacje techniczne dotyczące sesji internetowej, w tym adres IP oraz parametry przeglądarki.

Podstawy przetwarzania danych

Przetwarzanie danych przez nas opiera się na ściśle określonych przesłankach:

• Realizacja umowy: Przetwarzanie jest konieczne do sfinalizowania zamówienia na meble, zorganizowania doręczenia oraz kontaktu w sprawach transakcyjnych.

• Obowiązki ewidencyjne i księgowe: Przechowywanie danych w celu wystawiania rachunków i prowadzenia dokumentacji finansowej.

• Prawnie uzasadniony interes: Zapewnienie stabilności technicznej platformy internetowej, obsługa zapytań technicznych i zgłoszeń dotyczących produktów oraz przeciwdziałanie nadużyciom.

• Zgoda użytkownika: Udzielana dobrowolnie w odniesieniu do wybranych narzędzi analitycznych i preferencyjnych.

Prawa osób, których dane dotyczą

Każdej osobie korzystającej z naszego sklepu internetowego przysługują następujące uprawnienia:

• Prawo do uzyskania potwierdzenia przetwarzania oraz dostępu do swoich danych;

• Prawo do żądania sprostowania nieprawidłowych lub niekompletnych danych;

• Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzi konieczność ich dalszego przechowywania do celów rozliczeniowych;

• Prawo do ograniczenia przetwarzania;

• Prawo do przenoszenia danych do innego podmiotu w ustrukturyzowanym formacie;

• Prawo do sprzeciwu wobec określonych form przetwarzania;

• Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z zasadami dokonanego wcześniej przetwarzania.

Wnioski dotyczące realizacji powyższych praw są rozpatrywane bez zbędnej zwłoki, nie później niż w terminie 30 dni od momentu ich otrzymania.

Przechowywanie danych

Dane osobowe są przechowywane wyłącznie przez czas niezbędny do osiągnięcia celów, dla których zostały zebrane:

• Dane powiązane z realizacją zamówień na meble są zachowywane przez okres wymagany do obsługi uprawnień z tytułu wad towaru oraz audytów rachunkowych;

• Korespondencja z obsługą klienta jest przechowywana do czasu ostatecznego rozwiązania zgłoszonej sprawy;

• Po wygaśnięciu określonych okresów retencji dane są trwale i bezpiecznie usuwane z naszych systemów serwerowych.

Przesyłanie i ujawnianie danych

Przekazujemy dane wyłącznie podmiotom wspierającym realizację operacji w naszym sklepie internetowym:

• Podmiotom świadczącym usługi logistyczne, transportowe i kurierskie w celu bezpośredniego doręczenia mebli;

• Instytucjom płatniczym i operatorom rozliczeń finansowych realizującym bezpieczne transakcje;

• Dostawcom infrastruktury serwerowej i hostingu, którzy utrzymują środowisko bazodanowe sklepu.

Wszystkie transakcje płatnicze są realizowane bezpośrednio za pośrednictwem certyfikowanych operatorów płatności. Nigdy nie przechowujemy ani nie gromadzimy w naszej infrastrukturze serwerowej pełnych numerów kart płatniczych ani poufnych kodów zabezpieczających. Żadne dane nie są przekazywane podmiotom nieuprawnionym ani zbywane.

Uzupełniające podstawy i gwarancje dotyczące przetwarzania w Polsce

W odniesieniu do zamówień i operacji realizowanych w Polsce stosujemy wysokie standardy ochrony informacji:

• Realizujemy wymogi właściwe dla polskiej jurysdykcji w zakresie prawidłowego wystawiania dokumentów księgowych i przechowywania ksiąg rachunkowych;

• Procedury operacyjne są w pełni skoordynowane ze standardami nadzorczymi stosowanymi na terytorium Rzeczypospolitej Polskiej;

• Zapewniamy pełną transparentność obiegu informacji oraz stosowanie reguły minimalizacji danych na każdym etapie obsługi klienta w Polsce.

Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy

W przypadku konieczności technicznego przetworzenia danych przez naszą infrastrukturę lub serwery zlokalizowane poza Europejskim Obszarem Gospodarczym, transfer opiera się na solidnych instrumentach zabezpieczających:

• Stosujemy Standardowe Klauzule Umowne przyjęte przez Komisję Europejską;

• Wdrażamy dodatkowe mechanizmy szyfrowania i rygorystyczne procedury autoryzacji dostępu, aby zagwarantować, że poziom ochrony danych poza Europejskim Obszarem Gospodarczym jest w pełni równoważny poziomowi obowiązującemu wewnątrz tego obszaru.

Bezpieczeństwo danych

Wdrażamy rygorystyczne techniczne i organizacyjne środki ochrony:

• Protokół szyfrowania SSL/TLS zabezpieczający każdą transmisję na stronach sklepu internetowego;

• Ograniczony dostęp do danych wyłącznie dla upoważnionego personelu zajmującego się bezpośrednią obsługą zamówień;

• Regularne procedury techniczne zapobiegające nieuprawnionej modyfikacji, utracie, uszkodzeniu lub nieautoryzowanemu dostępowi do zasobów.

Zmiany w polityce

Możemy okresowo wprowadzać drobne zmiany w niniejszym dokumencie, aby dostosować go do modernizacji technicznej sklepu internetowego lub norm proceduralnych. Zaktualizowana wersja będzie wyświetlana bezpośrednio na tej stronie.

Pliki cookie oraz DSGVO / RODO

W naszym sklepie internetowym mechanizmy cookie i powiązane rozwiązania DSGVO / RODO podlegają ścisłemu podziałowi na dwie kategorie:

• Kategoria niezbędna: Pliki techniczne konieczne do prawidłowego funkcjonowania sklepu internetowego, w tym do utrzymania sesji koszyka z meblami, logowania oraz zapewnienia stabilności i bezpieczeństwa platformy. Zastosowanie tych plików nie wymaga uprzedniej zgody.

• Kategoria opcjonalna (wymagająca zgody): Pliki statystyczne i analityczne, służące badaniu ogólnej wydajności serwisu, oraz pliki preferencyjne, zapamiętujące wybrane ustawienia interfejsu. Pliki te są uruchamiane wyłącznie po udzieleniu dobrowolnej, wyraźnej zgody za pośrednictwem panelu zarządzania prywatnością. Zgodę tę można zmienić lub wycofać w dowolnym czasie.

Brak zautomatyzowanego podejmowania decyzji i profilowania

Wszelkie decyzje związane z procesem realizacji zamówień meblowych są podejmowane z udziałem personelu. Nie stosujemy mechanizmów zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osoby odwiedzające nasz sklep internetowy.

Prawo do skargi do organu nadzorczego

Każda osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego w przypadku uznania, że przetwarzanie narusza standardy ochrony danych osobowych. W Polsce organem właściwym jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Procedury powiadamiania o incydentach

W przypadku wystąpienia zdarzenia stanowiącego naruszenie ochrony danych osobowych, które mogłoby powodować ryzyko naruszenia praw i swobód osób fizycznych, podejmujemy niezwłoczne działania naprawcze oraz zawiadamiamy właściwy organ nadzorczy, a w uzasadnionych przypadkach także bezpośrednio osoby, których zdarzenie dotyczy.

Dane kontaktowe

Wszelkie zapytania, wnioski dotyczące realizacji praw lub kwestii ochrony danych należy kierować przy użyciu poniższych danych:

Adres: 327 San Jose Dr, Toledo, OH 43615, United States
Telefon: +1 (419) 782-4391
E-mail: support@noraqorinleira.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)