RODO

 

Cel i zakres

Celem niniejszego dokumentu jest przedstawienie wyczerpujących i przejrzystych informacji dotyczących zasad gromadzenia, wykorzystywania, zabezpieczania oraz przetwarzania danych osobowych osób odwiedzających nasz sklep internetowy i dokonujących w nim zakupów mebli domowych oraz ogrodowych. Zakres obejmuje wszelkie czynności przetwarzania realizowane w związku z obsługą zamówień, prowadzeniem konta użytkownika, obsługą zapytań oraz realizacją obowiązków wynikających bezpośrednio z postanowień RODO.

Rodzaje zbieranych danych osobowych

W ramach funkcjonowania naszego sklepu internetowego zbieramy wyłącznie dane adekwatne i niezbędne do realizacji określonych procesów sprzedażowych i technicznych:

• Dane identyfikacyjne: imię i nazwisko.

• Dane kontaktowe: adres poczty elektronicznej (e-mail), numer telefonu.

• Dane adresowe: adres dostawy, adres rozliczeniowy (niezbędne do doręczenia zakupionych mebli).

• Dane transakcyjne i płatności: historia zamówień, wybrane metody płatności, statusy rozliczeń. Nie gromadzimy ani nie przechowujemy pełnych numerów kart płatniczych ani poufnych danych uwierzytelniających – wszelkie operacje finansowe realizowane są bezpośrednio w zabezpieczonych systemach certyfikowanych operatorów płatności.

• Dane techniczne i eksploatacyjne: adres IP, typ oraz wersja przeglądarki, strefa czasowa, dane dotyczące sesji i sposobu poruszania się po witrynie.

Podstawy przetwarzania danych

Przetwarzanie danych odbywa się w oparciu o następujące przesłanki RODO:

• Art. 6 ust. 1 lit. b RODO: przetwarzanie jest niezbędne do wykonania umowy sprzedaży mebli lub do podjęcia działań na żądanie osoby przed zawarciem umowy (np. przyjęcie i realizacja zamówienia, doręczenie wielkogabarytowych mebli pod wskazany adres, obsługa procedury zwrotu).

• Art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków ciążących na nas jako sprzedawcy (np. wystawianie faktur i rachunków, prowadzenie ksiąg rachunkowych oraz ewidencji podatkowej).

• Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, polegający na bieżącej obsłudze zapytań klientów, dochodzeniu ewentualnych roszczeń, obronie przed roszczeniami oraz zapewnieniu pełnego bezpieczeństwa technicznego sklepu.

• Art. 6 ust. 1 lit. a RODO: dobrowolna, uprzednia zgoda na wykorzystywanie opcjonalnych technologii (np. plików cookie innych niż niezbędne).

Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługują uprawnienia określone w RODO:

• Prawo dostępu do danych (art. 15 RODO): uzyskanie informacji o przetwarzaniu oraz otrzymanie kopii swoich danych osobowych.

• Prawo do sprostowania (art. 16 RODO): żądanie niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): usunięcie danych w przypadkach przewidzianych przez RODO.

• Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych w sytuacjach określonych w RODO.

• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w ustrukturyzowanym formacie lub przesłanie ich innemu podmiotowi.

• Prawo do sprzeciwu (art. 21 RODO): sprzeciw wobec przetwarzania opartego na przesłance naszego prawnie uzasadnionego interesu.

• Prawo do cofnięcia zgody: możliwość wycofania zgody w dowolnym momencie bez wpływu na legalność przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez czas wymagany do osiągnięcia celów, dla których zostały zgromadzone:

• Dane związane z realizacją zamówienia na meble – przez czas trwania umowy oraz do momentu upływu terminów przedawnienia roszczeń z tytułu niezgodności towaru z umową, rękojmi lub gwarancji.

• Dane rachunkowe i podatkowe – przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

• Dane przetwarzane na podstawie zgody – do momentu jej cofnięcia przez osobę uprawnioną.

• Dane techniczne dotyczące sesji – przez okres niezbędny do zapewnienia bezpieczeństwa oraz stabilnego działania witryny internetowej.

Udostępnianie danych

W celu prawidłowego doręczenia mebli oraz obsługi płatności powierzamy dane ściśle zweryfikowanym podmiotom wspierającym realizację zamówień:

• Wyspecjalizowanym operatorom logistycznym i przewoźnikom dostarczającym meble bezpośrednio do odbiorców.

• Certyfikowanym operatorom płatności elektronicznych pośredniczącym w bezgotówkowych rozliczeniach transakcji.

• Podmiotom zapewniającym bezpieczną infrastrukturę serwerową, hosting oraz obsługę techniczną naszego systemu sprzedaży.

• Podmiotom świadczącym profesjonalne usługi księgowe i doradztwa prawnego, wyłącznie w uzasadnionym zakresie.

Uzupełniające podstawy i gwarancje na terytorium Polski

W ramach obsługi zamówień i realizacji praw użytkowników z terytorium Polski:

• Organem nadzorczym właściwym w sprawach ochrony danych jest Prezes Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).

• Standardy w zakresie przechowywania dokumentacji rozliczeniowej opierają się na terminach przewidzianych w polskiej ordynacji podatkowej oraz ustawie o rachunkowości.

• Gwarantujemy wdrożenie procedur zapewniających pełną ochronę prywatności zgodnie z wymogami stawianymi przez polski organ nadzorczy.

Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy (EOG)

Z uwagi na strukturę naszej działalności oraz lokalizację systemów informatycznych, dane mogą być przekazywane do przetwarzania na terytorium Stanów Zjednoczonych. Wszystkie tego rodzaju operacje podlegają rygorystycznym mechanizmom ochronnym:

• Stosowanie Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC) zatwierdzonych przez Komisję Europejską.

• Wdrożenie dodatkowych środków technicznych, w tym szyfrowania danych w trakcie transmisji oraz w stanie spoczynku.

• Stała weryfikacja podmiotów przyjmujących pod kątem utrzymywania standardów ochrony danych tożsamych z wymogami obowiązującymi w EOG.

Bezpieczeństwo danych

Wdrażamy rygorystyczne środki techniczne i organizacyjne w celu zapobiegania utracie, modyfikacji, nieuprawnionemu ujawnieniu lub nieuprawnionemu dostępowi do danych:

• Szyfrowanie połączeń za pomocą protokołu SSL/TLS (256-bit).

• Brak bezpośredniego przetwarzania i przechowywania wrażliwych danych instrumentów płatniczych w naszych bazach danych.

• Zasada minimalizacji danych oraz pseudonimizacja identyfikatorów cyfrowych.

• Restrykcyjne ograniczenie dostępu do zasobów cyfrowych wyłącznie do upoważnionego personelu.

• Cykliczne testowanie bezpieczeństwa systemów informatycznych oraz tworzenie szyfrowanych kopii zapasowych.

Zmiany w dokumencie

Zastrzegamy sobie prawo do modyfikacji niniejszego dokumentu w celu dostosowania go do zmian biznesowych, aktualizacji technicznych lub najnowszych wytycznych organów nadzorczych. Zaktualizowana wersja będzie publikowana na tej stronie w czasie rzeczywistym.

Pliki cookie i zasady DSGVO

W naszym sklepie internetowym stosujemy pliki cookie oraz podobne identyfikatory cyfrowe z podziałem na dwie kategorie:

• Kategoria 1: Niezbędne pliki cookie. Są konieczne do funkcjonowania witryny, prawidłowego działania koszyka zakupowego, wyboru języka oraz bezpiecznego procesu realizacji zamówienia. Działają automatycznie w oparciu o art. 6 ust. 1 lit. f RODO i nie podlegają obowiązkowi uzyskania uprzedniej zgody.

• Kategoria 2: Pliki cookie wymagające zgody (analityczne i funkcjonalne). Służą do monitorowania wydajności witryny, analizowania ruchu oraz zapamiętywania preferencji sesyjnych. Zostają aktywowane wyłącznie w przypadku wyrażenia przez użytkownika uprzedniej, świadomej i jednoznacznej zgody (art. 6 ust. 1 lit. a RODO) za pośrednictwem dedykowanego panelu. Użytkownik ma pełne prawo wycofać lub zmienić zakres udzielonej zgody w dowolnym momencie.

Brak zautomatyzowanego podejmowania decyzji i profilowania

Przetwarzane przez nas dane osobowe nie służą do podejmowania zautomatyzowanych decyzji, w tym do profilowania, które wywoływałoby wobec użytkowników jakiekolwiek skutki prawne lub w podobny sposób istotnie na nich wpływało.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak stanowi niezbędny warunek zawarcia i wykonania umowy sprzedaży mebli w naszym sklepie internetowym. Brak podania danych adresowych, kontaktowych oraz identyfikacyjnych skutkuje brakiem możliwości przyjęcia zamówienia oraz doręczenia zakupionych mebli.

Prawo do wniesienia skargi do organu nadzorczego

Każda osoba, która uzna, że przetwarzanie jej danych osobowych narusza postanowienia RODO, ma prawo wnieść skargę do właściwego organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce lub organu nadzorczego w państwie członkowskim EOG swojego zwykłego pobytu bądź miejsca popełnienia zarzucanego naruszenia.

Dane kontaktowe

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących praw prosimy o kontakt za pośrednictwem poniższych danych:

Adres: 10387 Northwood Dr, Cadet, MO 63630, United States
Telefon: +1 (573) 438-6214
E-mail: support@teldororla.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)