Polityka prywatności
Administratorem danych osobowych odpowiedzialnym za ich przetwarzanie jest:
furniLED Sp. z o.o
Światowida 5-7
Opole 45-325
sklep@furniled.pl
Telefon: +48512232166
Dziękujemy za Państwa zainteresowanie naszym sklepem internetowym. Ochrona Państwa prywatności jest dla nas bardzo ważna. Poniżej znajdą Państwo szczegółowe informacje dotyczące postępowania z Państwa danymi.
1. Dane dostępowe i hosting
Nasze strony internetowe można odwiedzać bez podawania danych osobowych. W przypadku każdego wywołania strony internetowej serwer zapisuje automatycznie jedynie tzw. logi serwera, np. nazwę żądanego pliku, Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych oraz składającego zapytanie dostawcę usług internetowych (tzw. logi dostępowe) oraz dokumentuje wywołanie strony. Dane te są analizowane wyłącznie w celu zapewnienia prawidłowego funkcjonowania naszej strony internetowej i ulepszenia naszej oferty. Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO zabezpieczeniu naszego prawnie uzasadnionego interesu, polegającego na optymalnym, prawidłowym prezentowaniu naszych stron internetowych i oferty. Wszystkie dane dostępowe zostaną usunięte najpóźniej w ciągu siedmiu dni po zakończeniu Państwa wizyty na naszej stronie.
2. Gromadzenie i przetwarzanie danych w celach realizacji umowy oraz kontaktowych
2.1 Przetwarzanie danych w celach realizacji umowy
Przetwarzamy dobrowolnie podane przez Państwa w trakcie składania zamówienia dane osobowe w celu realizacji umowy (łącznie z zapytaniami dot. rozpatrywania roszczeń z tytułu rękojmi za wady lub gwarancji oraz w zakresie obowiązku informowania o niezbędnych aktualizacjach). Podstawą prawną w tym zakresie jest art. 6 ust. 1 lit. b RODO. Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do realizacji zamówienia i bez ich podania nie jesteśmy w stanie go zrealizować. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane.
Dalsze informacje dotyczące przetwarzania Państwa danych, w szczególności w zakresie przekazywania danych naszym usługodawcom w celu realizacji zamówień, płatności i wysyłki, znajdą Państwo w kolejnych częściach niniejszej polityki prywatności. Po zrealizowaniu umowy przetwarzanie Państwa danych zostanie ograniczone, a po upływie okresów przechowywania wymaganych na gruncie przepisów podatkowych oraz ustawy o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.
2.2 Konto klienta
Jeśli stosownie do art. 6 ust. 1 lit. a RODO udzielą Państwo swojej zgody na założenie konta klienta – będziemy przetwarzać niezbędne w tym celu Państwa dane osobowe. Będą one również wykorzystywane do przyszłych zamówień na naszej stronie internetowej. Państwa konto klienta może zostać usunięte w każdej chwili. W tym celu należy wysłać wiadomość na nasz adres kontaktowy wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa" lub skorzystać z odpowiedniej funkcji w ustawieniach konta klienta. Po usunięciu Państwa konta klienta, przetwarzanie Państwa danych zostanie ograniczone, a po upływie okresów przechowywania określonych w przepisach podatkowych i ustawie o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze korzystanie z tych danych lub zgodnie z obowiązującymi przepisami prawa zastrzeżemy prawo do dalszego korzystania z danych w innych celach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.
2.3 Przetwarzanie danych w celach kontaktowych
W ramach komunikacji z klientem przetwarzamy dane osobowe w celu opracowania Państwa zapytań (art. 6 ust. 1 lit. b RODO). Dane te udostępniają nam Państwo dobrowolnie podczas kontaktu z nami (np. poprzez formularz kontaktowy lub poczte e-mail). Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do opracowania zapytania. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane. Po pełnym opracowaniu Państwa zapytania, Państwa dane zostaną usunięte, chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy w niniejszej polityce prywatności.
3. Przetwarzanie danych celem realizacji dostawy
W celu wykonania umowy (art. 6 ust. 1 lit. b RODO) przekazujemy Państwa dane wybranej przez Państwa w procesie składania zamówienia firmie spedycyjnej, której zlecono dostawę zamówionych produktów.
4. Przetwarzanie danych celem realizacji płatności
W celu realizacji płatności w naszym sklepie internetowym współpracujemy z zewnętrznymi usługodawcami obsługującymi elektroniczne płatności online i przekazujemy Państwa dane wybranej przez Państwa w procesie składania zamówienia firmie obsługującej płatność. Powyższe służy realizacji umowy (art. 6 ust. 1 lit. b RODO).
Przetwarzanie danych celem zapobiegania nadużyciom i optymalizacji płatności
W niektórych sytuacjach możemy przekazywać naszym usługodawcom dodatkowe informacje, które mogą zostać przez nich wykorzystane wraz z informacjami niezbędnymi do zrealizowania płatności. Usługodawcy ci działają wówczas na nasze zlecenie jako podmioty przetwarzające i świadczą dla nas usługi w zakresie zapobiegania nadużyciom i optymalizacji procesów płatności (np. fakturowanie, analiza odrzuconych płatności, wsparcie księgowe). Zgodnie z art. 6 ust. 1 lit. f RODO służy to realizacji naszych uzasadnionych interesów w zakresie ochrony przed nadużyciami i oszustwami oraz w zakresie skutecznego zarządzania płatnościami.
5. Integracja z Trusted Shops Trustbadge i pozostałymi widżetami
W celu prezentacji usług Trusted Shops (znaku jakości i opinii klientów zebranych za pomocą systemu opinii Trusted Shops) oraz oferty Trusted Shops dostępnej dla kupujących po dokonaniu zamówienia – z naszą stroną internetową zintegrowane są widżety firmy Trusted Shops.
Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO realizacji naszego prawnie uzasadnionego interesu polegającego na optymalnym marketingu naszej oferty poprzez umożliwienie dokonywania bezpiecznych zakupów internetowych. Trustbadge i reklamowane za jego pomocą usługi stanowią ofertę spółki Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Kolonia, Niemcy (dalej Trusted Shops) z którą wspólnie odpowiadamy za ochronę współadministrowanych danych zgodnie z treścią art. 26 RODO. Niniejszym informujemy Państwa o zasadniczej treści wspólnych uzgodnień współadministratorów (art. 26 ust. 2 RODO). W przypadku pytań dotyczących przetwarzania Państwa danych współadministrowanych przez nas i Trusted Shops GmbH lub w celu dochodzenia swoich praw, prosimy o skontaktowanie się z Trusted Shops. Dane kontaktowe znajdą Państwo w polityce prywatności firmy Trusted Shops, dostępnej tutaj. Dalsze informacje w zakresie przetwarzania i ochrony danych przez Trusted Shops dostępne są tutaj. Niezależnie od powyższego zawsze mogą Państwo zwrócić się z zapytaniem do nas korzystając z danych kontaktowych wskazanych w treści niniejszej polityki prywatności w punkcie „Nasze dane kontaktowe i Państwa prawa". Państwa zapytanie lub wniosek może w razie takiej potrzeby zostać przekazany do drugiego współadministratora (Trusted Shops) w celu jego opracowania i udzielenia odpowiedzi.
5.1 Przetwarzanie danych w ramach integracji Trustbadga i pozostałych widżetów
Trustbadge jest oddawany do dyspozycji w ramach współadministrowania przez amerykańskiego dostawcę treści CDN (Content-Delivery-Network). Odpowiedni poziom ochrony danych zapewniają standardowe klauzule ochrony danych oraz dodatkowe umowne porozumienia. Dalsze informacje na temat ochrony danych przez Trusted Shops GmbH można znaleźć tutaj. W przypadku wywołania Trustbadge serwer sieciowy automatycznie zapisuje tzw. plik dziennika (logi serwera), który zawiera również Państwa adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz operatora wnioskującego (dane dostępowe) i dokumentuje wywołanie. Adres IP jest anonimizowany natychmiast po pobraniu, tak aby zapisane dane nie mogły zostać przypisane do konkretnej osoby. Zanonimizowane dane są wykorzystywane w szczególności do celów statystycznych i analizy błędów.
5.2 Przetwarzanie danych po złożeniu zamówienia
Po złożeniu przez Państwa zamówienia w sklepie, Państwa zaszyfrowany za pomocą kryptologicznej funkcji jednokierunkowej adres e-mail zostanie przekazany do Trusted Shops GmbH. Podstawą prawną przetwarzania jest art. 6 ust. 1 pkt 1 lit. f RODO. Odbywa się to w celu sprawdzenia, czy są Państwo już zarejestrowani w systemie Trusted Shops GmbH i jest niezbędne do realizacji nadrzędnych, prawnie uzasadnionych interesów – zarówno naszych jak i Trusted Shops – polegających na możliwości zapewnienia ochrony kupującego w związku z konkretnym zamówieniem oraz na świadczeniu usług oceny transakcji. Jeżeli są już Państwo zarejestrowani w celu korzystania z usług Trusted Shops, wówczas w takim przypadku dalsze przetwarzanie danych odbywa się zgodnie z umową zawartą pomiędzy Państwem a Trusted Shops. Osoby, które się nie zarejestrowały, będą miały możliwość dokonania pierwszej rejestracji. Dalsze przetwarzanie danych po rejestracji zależy również od rodzaju umowy zawartej przez Państwo z Trusted Shops GmbH. Jeśli nie zarejestrują się Państwo do celów korzystania z usług Trusted Shops, wszystkie przesłane dane zostaną automatycznie usunięte przez Trusted Shops GmbH, a ich powiązanie z konkretną osobą nie będzie możliwe.
Trusted Shops korzysta z zewnętrznych usługodawców w zakresie hostingu, monitoringu i rejestracji logów. Powyższe służy zapewnieniu bezawaryjnego funkcjonowania systemów, podstawą prawną w tym zakresie jest art. 6 ust. 1 lit. f RODO. Przetwarzanie danych może odbywać się w krajach trzecich (USA i Izrael). W przypadku USA odpowiedni poziom ochrony danych jest zapewniony poprzez umowne zastrzeżenie obowiązywania standardowych klauzul ochrony danych i dalsze środki umowne, a w przypadku Izraela poprzez istnienie decyzji stwierdzającej odpowiedni stopień ochrony danych.
6. Media społecznościowe
Nasza aktywność na portalach społecznościowych: Facebook
Jeżeli udzielili Państwo w tym zakresie zgody danemu portalowi społecznościowemu (art. 6 ust. 1 lit. a RODO), podczas odwiedzania naszego konta/profilu w wyżej wymienionych portalach społecznościowych, Państwa dane będą automatycznie gromadzone i przechowywane w celach analityki internetowej i marketingowych. Na podstawie tych danych tworzone są pseudonimowane profile użytkowników. Mogą one być wykorzystywane na przykład do umieszczania w obrębie portali społecznościowych oraz poza nimi tzw. spersonalizowanych reklam, które prawdopodobnie odpowiadają Państwa zainteresowaniom. W tym celu wykorzystywane są zwykle pliki cookie.
Szczegółowe informacje w zakresie przetwarzania i wykorzystywania Państwa danych przez poszczególne portale społecznościowe, jak również informacje dotyczące państwa praw i możliwości konfiguracji ustawień dot. prywatności, a także dane kontaktowe w celach złożenia zapytania opisane zostały w podlinkowanych poniżej politykach prywatności poszczególnych serwisów społecznościowych. Gdyby potrzebowali Państwo pomocy w tym zakresie, mogą Państwo skontaktować się również z nami.
Facebook (by Meta) jest serwisem społecznościowym oferowanym przez Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta Platforms Ireland“). Przetwarzane w sposób automatyczny informacje dotyczące Państwa aktywności i sposobu korzystania z naszego fanpage'a w serwisie Facebook (by Meta) są z reguły przesyłane do serwera Meta Platforms Ireland, Inc., 1 Hacker Way, Menlo Park, California 94025 w USA i tam zapisywane. W stosunku do USA Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych. Nasza współpraca opiera się na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską. Przetwarzanie danych w ramach odwiedzin fanpage'a w serwisie Facebook (by Meta) odbywa się zgodnie z art. 26 RODO na podstawie zawartych wspólnych uzgodnień współadministratorów, które dostępne są tutaj. Dalsze informacje dotyczące przetwarzania Państwa danych osobowych w ramach odwiedzin fanpage'a na Facebooku (informacje dot. funkcji statystyk stron) dostępne są tutaj.
7. Nasze dane kontaktowe i Państwa prawa
7.1 Państwa prawa
Osobom, których dane są przetwarzane przysługują następujące prawa:
- zgodnie z art. 15 RODO: prawo do uzyskania informacji o przetwarzaniu danych w zakresie określonym w tym artykule;
- zgodnie z art. 16 RODO: prawo do sprostowania Państwa nieprawidłowych lub niekompletnych danych osobowych;
- zgodnie z art. 17 RODO: tzw. „prawo do bycia zapomnianym”, czyli prawo do usunięcia zapisanych u nas Państwa danych osobowych, o ile ich dalsze przetwarzanie nie jest niezbędne:
- do korzystania z prawa do wolności wypowiedzi i informacji;
- do wywiązania się z prawnego obowiązku;
- z uwagi na względy interesu publicznego;
- do ustalenia, dochodzenia lub obrony roszczeń;
- zgodnie z art. 18 RODO: prawo do ograniczenia przetwarzania danych osobowych, o ile:
- prawidłowość tych danych osobowych jest przez Państwa kwestionowana;
- przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu;
- nie potrzebujemy już danych osobowych, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń;
- wnieśli Państwo na podstawie art. 21 sprzeciw wobec przetwarzania danych;
- zgodnie z art. 20 RODO: prawo do otrzymania dostarczonych nam danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi;
- zgodnie z art. 77 RODO: prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych „UODO").
Prawo do wniesienia sprzeciwu Jeżeli w sposób opisany w niniejszej polityce prywatności przetwarzamy dane osobowe w celu zabezpieczenia naszych prawnie uzasadnionych interesów, wówczas mogą Państwo wyrazić sprzeciw wobec przetwarzania Państwa danych w tym celu – ze skutkiem na przyszłość. Jeżeli przetwarzanie ma miejsce do celów marketingu bezpośredniego, mogą Państwo zrealizować prawo do sprzeciwu w każdym momencie. Jeżeli przetwarzanie ma miejsce w innych celach, prawo do złożenia sprzeciwu przysługuje Państwu jedynie z przyczyn wynikających z Państwa szczególnej sytuacji. Po skorzystaniu przez Państwa z prawa do sprzeciwu nie będziemy kontynuować przetwarzania Państwa danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania i będą one nadrzędne wobec Państwa interesów i praw, lub gdy przetwarzanie danych ma służyć dochodzeniu, wykonaniu lub obronie roszczeń prawnych. Zdanie poprzednie nie obowiązuje, gdy przetwarzanie danych odbywa się do celów marketingu bezpośredniego. W takim przypadku, po wyrażeniu przez Państwa sprzeciwu zawsze zaprzestaniemy dalszego przetwarzania Państwa danych osobowych. |
7.2 Kontakt z nami
W przypadku pytań dotyczących gromadzenia, przetwarzania i korzystania z Państwa danych osobowych, a także w razie żądania udzielania informacji, sprostowania, ograniczenia przetwarzania czy usunięcia danych oraz w celu odwołania udzielonych zgód lub wyrażenia sprzeciwu wobec korzystania z określonych danych prosimy o bezpośredni kontakt z administratorem danych wskazanym na wstępie niniejszej polityki prywatności.