RODO

Cel i zakres

Niniejszy dokument określa reguły pozyskiwania, ewidencjonowania i bezpiecznego wykorzystywania danych osobowych podczas korzystania z naszego sklepu internetowego. Obejmuje on wszelkie procesy związane z przeglądaniem mebli do wnętrz, składaniem zamówień drogą elektroniczną, koordynacją dostaw mebli pod wskazany adres oraz obsługą posprzedażową. Działalność prowadzona jest wyłącznie w kanale online, bez punktów stacjonarnych.

Rodzaje zbieranych danych osobowych

Przetwarzamy wyłącznie dane niezbędne do realizacji celów handlowych online:

Dane tożsamości: imię, nazwisko.
Dane kontaktowe: adres poczty elektronicznej, numer telefonu, adres doręczenia mebli, adres rozliczeniowy.
Dane transakcyjne: szczegóły zamówionych mebli do wnętrz, data zakupu, status zrealizowania płatności, numer rachunku bankowego (w przypadku ewentualnych zwrotów środków).
Dane techniczne i sieciowe: adres protokołu internetowego (IP), typ i wersja przeglądarki, identyfikatory sesji, ustawienia strefy czasowej, znaczniki czasu wizyt w sklepie internetowym.

Podstawa przetwarzania danych

Przetwarzanie danych odbywa się w oparciu o następujące podstawy:

Realizacja umowy: przetwarzanie jest niezbędne do zawarcia i wykonania umowy sprzedaży mebli do wnętrz drogą elektroniczną oraz dostarczenia zamówionych towarów (art. 6 ust. 1 lit. b RODO).
Obowiązek prawny: konieczność wystawiania dokumentów księgowych, archiwizacji faktur oraz rozliczeń podatkowych (art. 6 ust. 1 lit. c RODO).
Prawnie uzasadniony interes: zapewnienie stabilnego działania sklepu internetowego, przeciwdziałanie nadużyciom, obrona przed roszczeniami oraz dochodzenie należności (art. 6 ust. 1 lit. f RODO).
Zgoda: dobrowolna zgoda na wykorzystanie określonych rodzajów plików cookie (art. 6 ust. 1 lit. a RODO).

Prawa osób, których dane dotyczą

Każdej osobie przysługują uprawnienia w odniesieniu do jej informacji osobowych:

Prawo dostępu: możliwość uzyskania potwierdzenia przetwarzania oraz otrzymania kopii danych.
Prawo do sprostowania: możliwość żądania poprawienia błędnych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia („prawo do bycia zapomnianym”): żądanie skasowania danych w przypadkach określonych w RODO.
Prawo do ograniczenia przetwarzania: wstrzymanie operacji na danych z wyjątkiem ich przechowywania.
Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Prawo do wycofania zgody: cofnięcie uprzednio udzielonej zgody w dowolnym momencie bez wpływu na zgodność z procesami dokonanymi wcześniej.
Prawo do wniesienia skargi: prawo złożenia wniosku do organu nadzorczego w Polsce – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Odpowiedzi na wszelkie wnioski dotyczące powyższych praw udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania.

Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do osiągnięcia celów, dla których zostały zebrane:

Dane transakcyjne i księgowe: przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane powiązane z umową i roszczeniami z tytułu sprzedaży mebli: przechowywane przez okres przedawnienia ewentualnych roszczeń wynikający z Kodeksu cywilnego.
Dane sesyjne i analityczne: przechowywane przez czas trwania sesji lub do momentu wycofania zgody.

Przekazywanie i ujawnianie danych

W celu sprawnej obsługi zamówień online, dane mogą być powierzane lub udostępniane zaufanym podmiotom wykonawczym:

Operatorom logistycznym oraz kurierskim realizującym transport mebli gabarytowych.
Instytucjom płatniczym obsługującym transakcje bankowe w sklepie internetowym.
Dostawcom infrastruktury serwerowej oraz usług hostingu.
Doradcom księgowym wspierającym naszą bieżącą działalność.

Podstawy i gwarancje przetwarzania w Polsce

Na terytorium Polski stosujemy reguły określone bezpośrednio w RODO oraz w uzupełniającej ustawie o ochronie danych osobowych. Gwarantujemy pełną transparentność procesów, realizację obowiązków wobec Prezesa Urzędu Ochrony Danych Osobowych oraz wdrożenie adekwatnych środków organizacyjnych i technicznych wymaganych przez polski organ nadzorczy.

Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy

W związku z globalnym modelem infrastruktury chmurowej, dane mogą być przetwarzane w lokalizacjach znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. Wszelki transfer poza EOG opiera się na ściśle określonych mechanizmach:

Decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (w tym ramy Data Privacy Framework).
Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych o analizy ryzyka technicznego i zaawansowane szyfrowanie.

Bezpieczeństwo danych

Wprowadziliśmy zaawansowane procedury bezpieczeństwa:

Szyfrowanie połączeń sieciowych przy użyciu protokołu SSL/TLS o wysokim poziomie ochrony.
Fizyczną i logiczną kontrolę dostępu do baz danych z ograniczeniem do upoważnionych osób.
Regularne kopie zapasowe oraz okresowe testy podatności systemów informatycznych.

Zmiany w polityce

Niniejszy dokument może być od czasu do czasu aktualizowany w związku z postępem technologicznym oraz zmianami w prowadzeniu działalności online. Zaktualizowany tekst zostanie udostępniony bezpośrednio w naszym sklepie internetowym.

Nasz sklep internetowy wykorzystuje pliki cookie w sposób w pełni zgodny z wymaganiami DSGVO/RODO:

Niezbędne pliki cookie: absolutnie konieczne do funkcjonowania koszyka, utrzymania sesji zakupu mebli oraz zapewnienia stabilności i bezpieczeństwa platformy internetowej. Działają automatycznie bez konieczności uzyskania wcześniejszej zgody.
Opcjonalne pliki cookie (wymagające zgody): służące do gromadzenia zagregowanych statystyk odwiedzin oraz badania funkcjonalności strony. Są uruchamiane wyłącznie po wyrażeniu przez użytkownika jednoznacznej, dobrowolnej zgody.

Użytkownik ma możliwość w każdej chwili zmienić lub wycofać swoją zgodę na opcjonalne pliki cookie za pośrednictwem ustawień przeglądarki internetowej lub dedykowanego panelu wyboru dostępnego w naszym sklepie internetowym.

Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach funkcjonowania sklepu internetowego nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec kupujących skutki prawne lub w podobny sposób istotnie na nich wpływało.

Dobrowolność podania danych osobowych

Podanie danych kontaktowych i adresowych jest dobrowolne, jednak stanowi warunek zawarcia umowy i doręczenia zakupionych mebli do wnętrz. Brak ich podania uniemożliwi sfinalizowanie transakcji w sklepie internetowym.

Procedura reagowania na incydenty bezpieczeństwa

Posiadamy wewnętrzne procedury monitorowania bezpieczeństwa. W razie stwierdzenia naruszenia ochrony danych osobowych, które stwarza ryzyko naruszenia praw lub wolności osób fizycznych, zgłosimy ten fakt właściwemu organowi nadzorczemu w terminie 72 godzin oraz powiadomimy osoby, których dotyczy zdarzenie, zgodnie z wymogami RODO.

Kontakt

Wszelkie pytania, zapytania dotyczące przetwarzania danych lub wnioski w sprawie realizacji przysługujących praw należy kierować na poniższe dane:

Adres: 505 Pickford Pl, Atlanta, GA 30349, United States
Telefon: +1 (404) 762-8419
E-mail: support@fralynrion.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)