Polityka prywatności

 

1. Zakres stosowania polityki

Niniejsza Polityka prywatności dotyczy wyłącznie działań prowadzonych w ramach naszego sklepu internetowego z meblami do wnętrz oraz na zewnątrz. Nie prowadzimy sprzedaży stacjonarnej. Dokument reguluje sposób, w jaki zbieramy, przetwarzamy, przechowujemy i zabezpieczamy dane osobowe naszych klientów oraz użytkowników odwiedzających nasz sklep internetowy.

2. Techniczne środki zbierania danych (Pliki Cookies)

W celu prawidłowego funkcjonowania naszego sklepu internetowego wykorzystujemy pliki cookies (ciasteczka) oraz powiązane technologie sieciowe. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Pozwalają one na:

• Utrzymanie sesji użytkownika i zawartości koszyka zakupowego.

• Zapewnienie stabilności, wydajności oraz bezpieczeństwa działania witryny.

• Zapamiętanie preferencji wyświetlania strony (np. układu graficznego, wybranego języka).

• Zbieranie zagregowanych, anonimowych danych statystycznych dotyczących ruchu w sklepie.

3. Zakres wykorzystania oraz udostępniania informacji

W celu realizacji zamówień na meble zbieramy wyłącznie niezbędne dane osobowe, w tym: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz adres IP.

Zebrane dane wykorzystujemy wyłącznie w celach niezbędnych do obsługi zamówień na meble, utrzymania konta użytkownika oraz komunikacji.

Dane mogą być powierzane lub udostępniane wyłącznie podmiotom wspierającym realizację procesów zakupowych, takim jak:

• Operatorzy płatności elektronicznych realizujący transakcje bankowe. Wszystkie płatności są szyfrowane i przetwarzane bezpośrednio przez certyfikowane bramki płatnicze. Nie gromadzimy, nie przetwarzamy ani nie przechowujemy pełnych numerów kart płatniczych ani kodów bezpieczeństwa CVV/CVC.

• Przedsiębiorstwa logistyczne i kurierskie dostarczające zamówione meble pod wskazany adres.

• Dostawcy infrastruktury serwerowej oraz usług poczty elektronicznej.

• Instytucje państwowe, wyłącznie w sytuacjach, gdy obowiązek taki wynika z powszechnie obowiązujących przepisów.

Nie sprzedajemy ani nie użyczamy danych osobowych w celach komercyjnych podmiotom zewnętrznym.

4. Przechowywanie danych i pliki cookies (prawo do informacji i zgoda użytkownika)

Użytkownik ma pełne prawo do informacji o celach stosowania plików cookies oraz do świadomego decydowania o ich akceptacji:

• Podczas pierwszej wizyty w naszym sklepie internetowym wyświetlany jest komunikat umożliwiający wyrażenie zgody na instalację opcjonalnych plików cookies.

• Niezbędne techniczne pliki cookies są instalowane automatycznie w celu umożliwienia działania koszyka i procesu finalizacji transakcji.

• Użytkownik w dowolnym momencie może zmienić ustawienia plików cookies lub usunąć je za pośrednictwem opcji swojej przeglądarki internetowej.

5. Prawa użytkowników (dostęp, sprostowanie, usunięcie oraz wycofanie zgody)

Każdemu użytkownikowi przysługują następujące uprawnienia:

• Prawo dostępu do danych: Możliwość uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii.

• Prawo do sprostowania: Możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

• Prawo do usunięcia („prawo do bycia zapomnianym”): Możliwość żądania usunięcia danych, o ile ich dalsze przechowywanie nie jest wymagane do wywiązania się z ciążących na nas obowiązków podatkowo-księgowych.

• Prawo do ograniczenia przetwarzania: Możliwość czasowego wstrzymania operacji na danych.

• Prawo do przenoszenia danych: Możliwość otrzymania danych w ustrukturyzowanym formacie powszechnego użytku.

• Prawo do wycofania zgody: Wycofanie udzielonej uprzednio zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

6. Podstawy prawne przetwarzania danych w ramach GDPR

Przetwarzanie danych w naszym sklepie internetowym odbywa się w oparciu o następujące podstawy określone w polityce GDPR:

Wykonanie umowy (art. 6 ust. 1 lit. b GDPR)

Niezbędne do przetwarzania zamówień na meble, realizacji wysyłki, wystawiania dokumentów sprzedaży oraz świadczenia zakupionych usług i obsługi posprzedażowej.

Wyraźna zgoda (art. 6 ust. 1 lit. a GDPR)

Dotyczy dobrowolnej subskrypcji newslettera i odbioru bezpośrednich informacji marketingowych drogą elektroniczną.

Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c GDPR)

Konieczne do celów podatkowych, księgowych, archiwizacyjnych oraz spełnienia wymagań organów regulacyjnych.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f GDPR)

Obejmuje poprawę komfortu użytkowania sklepu internetowego, optymalizację funkcjonalności technicznych, zapobieganie nadużyciom i oszustwom oraz ochronę przed roszczeniami prawnymi.

7. Środki bezpieczeństwa danych

Wdrożyliśmy wysokie standardy techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, modyfikacją lub nieuprawnionym dostępem:

• Szyfrowanie połączeń sieciowych protokołem SSL/TLS o wysokiej sile szyfrowania na wszystkich etapach przeglądania i składania zamówienia.

• Restrykcyjne mechanizmy kontroli dostępu do baz danych, oparte na zasadzie wiedzy koniecznej.

• Regularne aktualizacje oprogramowania, zapory sieciowe (firewall) oraz systemy monitorowania incydentów.

• Zabezpieczone procedury tworzenia i testowania kopii zapasowych.

8. Przetwarzanie danych na terytorium Polski, podstawy transferu oraz gwarancje ochronne

Wszystkie operacje przetwarzania danych realizowane na rzecz użytkowników z terytorium Polski podlegają bezpośrednio unijnym standardom ochrony danych.

W przypadku technicznego przekazywania danych do zewnętrznych systemów serwerowych bądź partnerów technologicznych:

• Stosujemy wyłącznie prawnie zatwierdzone mechanizmy ochronne, w tym Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

• Wdrażamy dodatkowe środki techniczne, takie jak szyfrowanie end-to-end i pseudonimizacja.

• Weryfikujemy, czy odbiorcy techniczni gwarantują poziom ochrony danych tożsamy z wymogami GDPR.

9. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zgromadzone:

• Dane związane z realizacją zamówień na meble: przez okres wymagany przepisami podatkowymi i rachunkowymi (z reguły 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

• Dane konta użytkownika: do momentu podjęcia przez użytkownika decyzji o usunięciu konta.

• Dane przetwarzane na podstawie zgody (np. newsletter): do momentu jej wycofania.

• Dane zebrane na potrzeby dochodzenia lub obrony roszczeń: do momentu przedawnienia tych roszczeń.

10. Realizacja praw i ścieżka składania skarg

W celu skorzystania ze swoich praw użytkownik może skontaktować się z nami za pośrednictwem dedykowanego adresu e-mail wskazanego w sekcji kontaktowej. Odpowiedzi udzielamy bez zbędnej zwłoki, maksymalnie w terminie 30 dni.

W przypadku uznania, że przetwarzanie danych osobowych narusza postanowienia GDPR, użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego w Polsce:

• Nazwa organu: Prezes Urzędu Ochrony Danych Osobowych (PUODO)

• Adres: ul. Stawki 2, 00-193 Warszawa, Polska

• Strona internetowa: https://uodo.gov.pl

11. Zautomatyzowane podejmowanie decyzji i brak profilowania

W naszym sklepie internetowym nie stosujemy mechanizmów zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływającego. Wszelkie analizy zachowań na stronie służą wyłącznie poprawie ogólnej ergonomii sklepu.

12. Odnośniki do zewnętrznych zasobów sieciowych

Nasz sklep internetowy może zawierać odnośniki prowadzące do zewnętrznych stron internetowych (np. certyfikowanych operatorów płatności). Nie ponosimy odpowiedzialności za zasady zachowania poufności oraz procedury ochrony danych stosowane przez administratorów tych serwisów. Zalecamy zapoznanie się z ich odrębnymi dokumentami prywatności po przejściu na te witryny.

13. Aktualizacje i zmiany polityki

Możemy okresowo zmieniać ten dokument w związku z dostosowaniami technicznymi lub wymaganiami rozporządzenia GDPR. Wszelkie zmiany będą publikowane bezpośrednio w sklepie internetowym.

14. Dane kontaktowe

W przypadku jakichkolwiek pytań, wniosków dotyczących ochrony danych lub chęci realizacji swoich uprawnień, prosimy o kontakt zgodnie z poniższymi danymi:

Adres: Toneyamamoto-machi 12-27-308, Toyonaka-shi, Osaka-fu, 560-0044, Japonia
Telefon: +81 06-6842-3719
E-mail: support@yvenaldr.com
Godziny otwarcia: od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)