1. Zakres polityki
Niniejszy dokument określa zasady przetwarzania informacji o użytkownikach korzystających ze sklepu internetowego oferującego meble do wnętrz oraz meble ogrodowe. Wszystkie transakcje realizowane są wyłącznie za pośrednictwem platformy internetowej. W rozumieniu standardów ochrony danych administratorem danych osobowych jest Qirevaria (w dalszej części dokumentu określany jako „my”). Niniejszy dokument opisuje metody gromadzenia, wykorzystywania i zabezpieczania danych powierzonych nam podczas przeglądania serwisu oraz dokonywania zakupów.
2. Techniczne metody gromadzenia danych – pliki cookies
W celu zagwarantowania prawidłowej pracy serwisu internetowego stosujemy pliki cookies oraz powiązane narzędzia techniczne. Pliki cookies to niewielkie rekordy tekstowe zapisywane na urządzeniu końcowym użytkownika. Służą one do identyfikacji bieżącej sesji, zapamiętywania zawartości koszyka z meblami, prawidłowej konfiguracji wyświetlania zawartości oraz monitorowania sprawności i stabilności technicznej sklepu.
3. Zakres wykorzystania i udostępniania informacji
Zebrane dane osobowe (obejmujące imię, nazwisko, adres dostawy, adres poczty elektronicznej, numer telefonu oraz specyfikację zamówienia) są wykorzystywane ściśle w celu realizacji usług oferowanych przez nasz sklep internetowy.
Informacje te są udostępniane podmiotom współpracującym jedynie w granicach koniecznych do zrealizowania zamówienia:
-
podmiotom realizującym obsługę płatności elektronicznych w celu bezpiecznego rozliczenia należności za meble,
-
operatorom pocztowym i spedycyjnym w celu bezpośredniego doręczenia mebli pod wskazany adres,
-
podmiotom dostarczającym infrastrukturę serwerową oraz usługi hostingowe.
W żadnym wypadku nie udostępniamy ani nie odsprzedajemy gromadzonych informacji innym podmiotom w celach zarobkowych.
4. Przechowywanie danych i pliki cookies (prawo do informacji i zgoda)
Z wyjątkiem plików cookies ściśle niezbędnych do technicznego uruchomienia sklepu, instalacja wszelkich innych plików śledzących wymaga uprzedniej zgody użytkownika. Użytkownik posiada prawo do rzetelnej informacji o celach stosowania poszczególnych rodzajów plików. Przy użyciu banera informacyjnego wyświetlanego podczas odwiedzin oraz za pośrednictwem ustawień przeglądarki internetowej, użytkownik może w dowolnym momencie udzielić zgody, odmówić jej lub zmienić swoje wcześniejsze preferencje.
5. Prawa użytkownika
Każdemu użytkownikowi przysługują uprawnienia w odniesieniu do jego danych osobowych:
-
prawo do uzyskania dostępu do danych oraz otrzymania ich kopii,
-
prawo do żądania sprostowania danych niepoprawnych lub niekompletnych,
-
prawo do trwałego usunięcia danych („prawo do bycia zapomnianym”),
-
prawo do żądania ograniczenia przetwarzania danych,
-
prawo do sprzeciwu wobec określonych procesów przetwarzania,
-
prawo do przenoszenia danych do innego podmiotu,
-
prawo do wycofania uprzednio udzielonej zgody w dowolnym momencie, przy czym wycofanie to pozostaje bez wpływu na zgodność z prawem przetwarzania wykonanego przed tą czynnością.
6. Podstawy przetwarzania danych zgodnie z GDPR / RODO
Wszelkie procesy na danych osobowych prowadzone są w ścisłej zgodzie z wymogami GDPR / RODO:
-
Realizacja umowy (art. 6 ust. 1 lit. b GDPR / RODO): przetwarzanie jest niezbędne do zawarcia oraz poprawnego wykonania umowy sprzedaży mebli, w tym doręczenia przesyłki i obsługi posprzedażowej.
-
Wyraźna zgoda (art. 6 ust. 1 lit. a GDPR / RODO): przetwarzanie danych w celu wysyłki biuletynu informacyjnego (newslettera) oraz prowadzenia bezpośrednich działań marketingowych.
-
Obowiązek prawny (art. 6 ust. 1 lit. c GDPR / RODO): przetwarzanie danych w celu wywiązania się z powinności w zakresie ewidencji podatkowej, sprawozdawczości księgowej oraz wymogów organów nadzorczych.
-
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f GDPR / RODO): działania ukierunkowane na optymalizację doświadczeń użytkowników, stałe podnoszenie funkcjonalności witryny oraz wykrywanie i blokowanie potencjalnych nadużyć.
7. Środki bezpieczeństwa danych oraz bezpieczeństwo płatności
Stosujemy kompleksowy zestaw procedur technicznych i organizacyjnych chroniących dane przed przypadkowym zniszczeniem, modyfikacją, ujawnieniem lub nieuprawnionym dostępem. Obejmuje to certyfikowane szyfrowanie SSL/TLS, kontrolę dostępu ograniczoną jedynie do upoważnionego personelu oraz regularne kopie zapasowe.
Wszelkie procesy płatności elektronicznych odbywają się bezpośrednio na zabezpieczonych bramkach certyfikowanych operatorów płatności. My sami w żadnym momencie nie przetwarzamy, nie pobieramy ani nie przechowujemy pełnych numerów kart płatniczych ani poufnych kodów autoryzacyjnych (CVV/CVC).
8. Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy (EOG)
Jeżeli dane osobowe są przetwarzane lub przesyłane do odbiorców mających siedzibę poza Europejskim Obszarem Gospodarczym, proces ten odbywa się w oparciu o zatwierdzone przez Komisję Europejską Standardowe Klauzule Umowne (SCC). Przed transferem weryfikujemy stan zabezpieczeń podmiotów przyjmujących, aby zapewnić poziom ochrony danych w pełni równorzędny ze standardami panującymi w Unii Europejskiej.
9. Szczególne zasady przetwarzania na terenie Polski i gwarancje ochrony
W odniesieniu do zamówień na meble składanych z terytorium Polski, dane finansowo-rozliczeniowe są archiwizowane zgodnie z terminami polskiego systemu podatkowego. Relacje z krajowymi operatorami dostaw mebli uregulowane są poprzez dedykowane umowy powierzenia przetwarzania danych, gwarantujące integralność i bezpieczeństwo adresów oraz numerów telefonów odbiorców podczas przewozu.
10. Okres przechowywania danych
Dane osobowe są zatrzymywane wyłącznie przez czas adekwatny do zrealizowania celów, w których zostały zgromadzone:
-
dane związane ze sprzedażą i dostawą mebli – przez czas niezbędny do obsługi zamówienia oraz do upływu terminu wygaśnięcia roszczeń,
-
dane rozliczeniowe i księgowe – przez okres wyznaczony przez standardy rachunkowości (standardowo 5 lat od końca roku obrachunkowego),
-
dane przetwarzane za zgodą (biuletyn informacyjny) – do chwili złożenia przez użytkownika dyspozycji wycofania zgody.
11. Wykonywanie praw i ścieżka wnoszenia skarg
W celu realizacji przysługujących praw prosimy o kontakt za pośrednictwem poczty tradycyjnej lub elektronicznej. W razie stwierdzenia, że nasze działania naruszają postanowienia GDPR / RODO, użytkownikowi przysługuje prawo wniesienia oficjalnej skargi do organu nadzorczego właściwego dla terytorium Polski: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
12. Dobrowolność podania danych osobowych
Przekazanie danych osobowych niezbędnych do realizacji zakupu mebli jest warunkiem zawarcia i sfinalizowania transakcji. Odmowa ich wskazania uniemożliwia realizację zamówienia i dostawy. Podanie danych w celu otrzymywania powiadomień biuletynu informacyjnego ma charakter w pełni dobrowolny.
13. Zautomatyzowane podejmowanie decyzji
W ramach funkcjonowania platformy internetowej nie stosujemy mechanizmów zautomatyzowanego podejmowania decyzji ani profilowania, które rodziłyby wobec użytkownika bezpośrednie skutki prawne.
14. Aktualizacje polityki prywatności
Zastrzegamy sobie prawo do modyfikacji postanowień niniejszego dokumentu w celu dostosowania go do wymagań praktyki operacyjnej oraz zmian standardów bezpieczeństwa danych. Wszystkie zmienione wersje będą publikowane na tej stronie.
15. Dane kontaktowe
Zapytania i korespondencję dotyczącą zagadnień ochrony danych osobowych prosimy kierować na poniższy adres:
Adres: 2019 Tullagee Ave, Melbourne, FL 32940, United States
Telefon: +1 (321) 751-4829
E-mail: care@qirevaria.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)