RODO

 

Cel i zakres

Dokument ten precyzuje procedury gromadzenia, wykorzystywania i zabezpieczania danych identyfikujących osoby fizyczne, które korzystają z naszego sklepu internetowego z asortymentem mebli domowych i ogrodowych. Zakres operacji na danych obejmuje czynności konieczne do przeglądania oferty, składania zamówień, realizacji transportu i doręczenia mebli, obsługi zapytań klientów oraz dopełnienia obowiązków księgowych, podatkowych i archiwizacyjnych.

Rodzaje zbieranych danych osobowych

W toku funkcjonowania sklepu internetowego zbieramy jedynie informacje niezbędne do zrealizowania konkretnych procedur handlowych i operacyjnych:

• Dane identyfikacyjne: imię i nazwisko.

• Dane kontaktowe: adres poczty elektronicznej, numer telefonu.

• Dane adresowe: adres dostawy (ulica, numer domu lub lokalu, kod pocztowy, miejscowość), adres rozliczeniowy.

• Dane transakcyjne: historia zakupów, wybrane meble, wartość zrealizowanych zamówień, metoda zapłaty.

• Dane techniczne i sieciowe: adres IP, parametry techniczne urządzenia końcowego, identyfikatory internetowe, rodzaj przeglądarki internetowej oraz dane systemowe zapisywane podczas korzystania z witryny.

Zgodność przetwarzania z prawem

Wszelkie procesy przetwarzania opierają się na jasno zdefiniowanych i usankcjonowanych podstawach:

• Realizacja umowy sprzedaży mebli lub podjęcie niezbędnych działań przed jej zawarciem na żądanie osoby zainteresowanej (art. 6 ust. 1 lit. b RODO).

• Wypełnienie spoczywających na nas obowiązków podatkowych, rachunkowych oraz sprawozdawczych (art. 6 ust. 1 lit. c RODO).

• Prawnie uzasadniony interes realizowany przez nas, który polega na zabezpieczeniu możliwości dochodzenia roszczeń, obronie przed ewentualnymi roszczeniami, gwarantowaniu stabilności i bezpieczeństwa informatycznego sklepu oraz analizie prawidłowości działania serwisu (art. 6 ust. 1 lit. f RODO).

• Dobrowolna zgoda na aktywację i działanie wybranych kategorii plików cookies (art. 6 ust. 1 lit. a RODO).

Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje kompletny pakiet uprawnień:

• Prawo dostępu do zgromadzonych informacji oraz uzyskania ich kompletnej kopii.

• Prawo do sprostowania, czyli poprawiania niekompletnych lub nieaktualnych danych.

• Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile dalsze ich przechowywanie nie jest wymagane przez nadrzędne obowiązki sprawozdawczo-podatkowe.

• Prawo do ograniczenia zakresu operacji na danych.

• Prawo do przenoszenia danych w uporządkowanym, powszechnie stosowanym formacie.

• Prawo do wniesienia sprzeciwu wobec działań prowadzonych na fundamencie naszego prawnie uzasadnionego interesu.

• Prawo do wycofania uprzednio udzielonej zgody w każdym czasie, co nie wywiera wpływu na zgodność z prawem czynności dokonanych przed jej cofnięciem.

• Termin realizacji uprawnień: Odpowiedzi na wszelkie wnioski dotyczące powyższych praw udzielamy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca (30 dni) od chwili wpłynięcia zgłoszenia.

Okres przechowywania danych

Informacje są przechowywane wyłącznie przez czas uzasadniony celami, dla których zostały pozyskane:

• Dane transakcyjne oraz dokumentacja zamówień na meble: przez okres wyznaczony przez standardy rachunkowości i zobowiązania skarbowe (zasadniczo 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku).

• Dane konieczne do obrony bądź egzekwowania praw: do momentu definitywnego upływu okresu przedawnienia roszczeń według Kodeksu Cywilnego.

• Dane gromadzone za zgodą: do momentu zgłoszenia jej cofnięcia.

• Dane telemetryczne i sesyjne: przez czas określony w specyfikacji poszczególnych plików cookies lub do momentu ich usunięcia przez użytkownika.

Udostępnianie i ujawnianie danych

W celu rzetelnej obsługi zamówień i bezpiecznego dostarczenia zakupionych mebli, dane mogą być powierzane wyspecjalizowanym odbiorcom:

• Podmiotom logistycznym, operatorom pocztowym oraz przewoźnikom drobnicowym i gabarytowym zajmującym się transportem mebli.

• Certyfikowanym instytucjom płatniczym i operatorom bankowym pośredniczącym w rozliczaniu płatności elektronicznych.

• Podmiotom dostarczającym przestrzeń serwerową, hosting oraz asystę techniczną dla sklepu.

• Podmiotom wykonującym obsługę księgowo-rachunkową oraz audytorską.

• Właściwym organom państwowym, jedynie w sytuacji istnienia jednoznacznego nakazu prawnego.

Zasada niesprzedawania danych:
W żadnym wypadku nie sprzedajemy, nie wynajmujemy, nie handlujemy ani nie udostępniamy w celach komercyjnych danych osobowych jakimkolwiek niepowiązanym podmiotom zewnętrznym. Wszelkie przekazywanie danych ogranicza się ściśle do procesów niezbędnych do wykonania umowy sprzedaży i logistyki mebli.

Uzupełniające postanowienia dotyczące przetwarzania i gwarancji na gruncie polskim

Na terytorium Rzeczypospolitej Polskiej wszystkie czynności operacyjne na danych są realizowane w ścisłej zgodności z przepisami RODO oraz polską Ustawą o ochronie danych osobowych. Organem powołanym do nadzoru nad bezpieczeństwem danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Zapewniamy pełne wdrożenie wytycznych, gwarancji i środków ochronnych przewidzianych w polskim porządku nadzorczym.

Przetwarzanie i transfer danych poza Europejski Obszar Gospodarczy (EOG)

Jeżeli obsługa systemów informatycznych wymaga przetwarzania lub transferu informacji do odbiorców zlokalizowanych poza Europejskim Obszarem Gospodarczym, procedury te odbywają się wyłącznie przy zachowaniu rygorystycznych gwarancji:

• Realizacji przekazania do państw, w stosunku do których Komisja Europejska orzekła odpowiedni stopień ochrony danych.

• Zastosowania Standardowych Klauzul Umownych zatwierdzonych decyzjami Komisji Europejskiej, uzupełnionych o niezbędne środki techniczne i organizacyjne uniemożliwiające nieuprawniony wgląd.
  Osoba zainteresowana może otrzymać wyczerpującą informację o stosowanych środkach oraz odpis odnośnych klauzul umownych.

Bezpieczeństwo danych

W celu uniemożliwienia utraty, bezprawnego użycia, zniszczenia, modyfikacji lub nieuprawnionego ujawnienia danych osobowych, stosujemy zaawansowane procedury ochronne:

• Wszystkie połączenia ze sklepem internetowym są zabezpieczone certyfikowanym szyfrowaniem SSL/TLS.

• Dostęp do zbiorów danych podlega rygorystycznej autoryzacji i jest przyznawany jedynie upoważnionym osobom.

• Wdrożyliśmy systematyczne wykonywanie kopii bezpieczeństwa oraz ciągły nadzór nad stabilnością środowiska teleinformatycznego.

Polityka plików cookies i zgodność z DSGVO

Nasz sklep internetowy wykorzystuje technologie cookies (ciasteczka) w celach strukturalnych oraz analitycznych. Pliki te dzielą się na dwie konkretne grupy:

• Niezbędne pliki cookies: warunkują fundamentalną funkcjonalność witryny, umożliwiają obsługę koszyka meblowego, utrzymanie sesji klienta i bezpieczeństwo procesów. Działają w sposób zautomatyzowany i nie wymagają uprzedniej zgody.

• Pliki cookies podlegające obowiązkowi uzyskania zgody: obejmują pliki analityczne i funkcjonalne, które ułatwiają badanie zagregowanego natężenia ruchu oraz zapamiętanie ustawień wyświetlania. Są one uruchamiane wyłącznie po udzieleniu świadomej, jednoznacznej zgody w dedykowanym module preferencji prywatności. Zgodę można w dowolnym czasie skorygować lub cofnąć w module na stronie bądź bezpośrednio w używanej przeglądarce internetowej.

Zautomatyzowane podejmowanie decyzji i brak profilowania wywołującego skutki prawne

Dane zgromadzone w toku funkcjonowania sklepu internetowego nie są wykorzystywane do procesów zautomatyzowanego podejmowania decyzji, w tym do profilowania, które rodziłoby skutki prawne lub w tożsamy, istotny sposób rzutowało na sytuację osoby odwiedzającej serwis.

Dobrowolność podania danych osobowych

Udostępnienie danych w toku zamawiania mebli jest całkowicie dobrowolne, aczkolwiek warunkuje zawarcie umowy sprzedaży, wystawienie wymaganej dokumentacji księgowej oraz bezbłędne dostarczenie zakupionych artykułów pod wskazany adres. Konsekwencją niepodania danych jest brak technicznej możliwości sfinalizowania zamówienia.

Prawo wniesienia skargi do organu nadzorczego

Każda osoba, która poweźmie wątpliwość co do poprawności procesów przetwarzania jej danych, posiada niezbywalne prawo złożenia skargi do właściwego organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zmiany w dokumencie

Zastrzegamy sobie uprawnienie do uaktualniania treści niniejszego dokumentu w sytuacji wdrożenia nowych rozwiązań technicznych, modyfikacji procesów operacyjnych lub wydania nowych wytycznych nadzorczych. 

Informacje kontaktowe

Wszelką korespondencję, wnioski oraz zapytania skoncentrowane wokół tematyki ochrony danych osobowych prosimy kierować z wykorzystaniem poniższych danych:

Adres: Nakameguro 3-6-19-108, Pāku Hausu Nakameguro, Meguro-ku, Tōkyō-to, 153-0061, Japonia
Telefon: +81 03-5721-8492
E-mail: hello@miraxelis.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)