Polityka prywatności

Szanujemy prywatność naszych klientów i dbamy o przejrzyste zasady przetwarzania danych osobowych podczas korzystania ze sklepu internetowego dropleaftableco.

1. Informacje ogólne i administrator danych

Niniejsza Polityka prywatności określa zasady gromadzenia, wykorzystywania, przechowywania i ochrony danych osobowych osób korzystających ze sklepu internetowego dropleaftableco, dostępnego za pośrednictwem platformy Shopify.

Sklep oferuje meble i wyposażenie wnętrz, w tym sofy, stoły, stoliki kawowe, szafki RTV, krzesła, łóżka, szafki nocne, szafy, meble do przechowywania oraz meble ogrodowe.

Administratorem danych osobowych jest podmiot prowadzący sklep internetowy dropleaftableco, wykorzystujący następujące dane kontaktowe:

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z nami za pośrednictwem wskazanego adresu poczty elektronicznej.

Administrator nie wskazuje odrębnego inspektora ochrony danych, jeżeli jego wyznaczenie nie jest wymagane przez obowiązujące przepisy. W przypadku wyznaczenia inspektora odpowiednie dane kontaktowe zostaną udostępnione osobom, których dane dotyczą.

W dalszej części niniejszej Polityki prywatności określenia „my”, „nasz” i „sklep” odnoszą się do podmiotu prowadzącego sklep dropleaftableco.

2. Jakie dane osobowe zbieramy

Zakres gromadzonych danych zależy od sposobu korzystania ze sklepu, składania zamówień oraz kontaktowania się z obsługą klienta.

Możemy przetwarzać następujące kategorie danych:

Dane identyfikacyjne

• imię i nazwisko;
• dane identyfikacyjne podane podczas składania zamówienia;
• informacje niezbędne do potwierdzenia tożsamości w uzasadnionych przypadkach.

Dane kontaktowe i adresowe

• adres poczty elektronicznej;
• numer telefonu;
• adres zamieszkania lub adres dostawy;
• adres rozliczeniowy, jeżeli jest wymagany.

Dane dotyczące zamówień i transakcji

• numer zamówienia i historia zakupów;
• wybrane produkty, ich ilość i wartość;
• informacje dotyczące płatności i statusu transakcji;
• informacje dotyczące dostawy, zwrotów i reklamacji;
• korespondencja dotycząca realizacji zamówienia.

Dane techniczne i informacje o korzystaniu ze strony

• adres IP;
• rodzaj urządzenia, przeglądarki i systemu operacyjnego;
• informacje o odwiedzanych stronach i interakcjach ze sklepem;
• identyfikatory plików cookie i podobnych technologii;
• informacje o czasie i sposobie korzystania ze strony.

Możemy również przetwarzać informacje dobrowolnie przekazane przez użytkownika podczas kontaktu z obsługą klienta, zgłaszania reklamacji lub składania wniosków dotyczących ochrony danych osobowych.

Nie wymagamy przekazywania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, poglądów politycznych lub przekonań religijnych. Prosimy o nieprzekazywanie takich informacji, jeżeli nie są one niezbędne do rozwiązania konkretnej sprawy.

3. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w określonych celach i na podstawach prawnych przewidzianych przez obowiązujące przepisy o ochronie danych osobowych.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Sposoby pozyskiwania danych osobowych

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od użytkowników w związku z korzystaniem ze sklepu.

Może to nastąpić w szczególności podczas:

• przeglądania strony internetowej;
• składania zamówienia i korzystania z koszyka;
• wprowadzania danych podczas realizacji płatności;
• kontaktowania się z obsługą klienta;
• składania reklamacji, wniosków i oświadczeń o odstąpieniu od umowy;
• zapisania się do komunikacji marketingowej, jeżeli taka funkcja jest dostępna;
• zaakceptowania odpowiednich kategorii plików cookie.

W zakresie niezbędnym do realizacji usług możemy otrzymywać określone informacje również od podmiotów współpracujących, takich jak operatorzy płatności, dostawcy usług technicznych lub platforma Shopify.

Zakres takich informacji zależy od rodzaju usługi, ustawień sklepu oraz zasad przetwarzania danych obowiązujących u danego dostawcy.

5. Odbiorcy danych osobowych

W celu prawidłowego prowadzenia sklepu i realizacji zamówień możemy udostępniać dane osobowe podmiotom, które świadczą na naszą rzecz określone usługi.

Odbiorcami danych mogą być w szczególności:

• Platforma Shopify: dostawca infrastruktury sklepu internetowego, systemów obsługi zamówień i powiązanych funkcji technicznych.
• Operatorzy płatności i instytucje finansowe: podmioty uczestniczące w obsłudze transakcji, autoryzacji płatności i zwrotów środków.
• Podmioty realizujące dostawy: firmy odpowiedzialne za transport produktów, jeżeli ich usługi są wykorzystywane do realizacji zamówień.
• Dostawcy usług informatycznych: podmioty zapewniające hosting, utrzymanie systemów, bezpieczeństwo, obsługę techniczną i komunikację elektroniczną.
• Usługodawcy księgowi i doradczy: podmioty wspierające realizację obowiązków księgowych, podatkowych i prawnych.
• Dostawcy narzędzi analitycznych i marketingowych: podmioty wykorzystywane do analizy ruchu, pomiaru skuteczności reklam lub komunikacji marketingowej, jeżeli takie narzędzia są aktywne.
• Organy publiczne: właściwe organy, sądy lub instytucje, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Zakres przekazywanych informacji ograniczamy do danych niezbędnych do realizacji konkretnej usługi lub obowiązku.

Podmioty przetwarzające dane w naszym imieniu są zobowiązane do stosowania odpowiednich środków ochrony danych i przetwarzania ich zgodnie z właściwymi umowami oraz przepisami.

Nie sprzedajemy danych osobowych klientów innym podmiotom w celu ich samodzielnego wykorzystania marketingowego.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na korzystanie z usług platformy Shopify oraz potencjalnie innych dostawców usług technologicznych dane osobowe mogą być przetwarzane lub przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych.

Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie z zastosowaniem odpowiedniego mechanizmu przewidzianego przez obowiązujące przepisy o ochronie danych osobowych.

W zależności od konkretnego odbiorcy i charakteru transferu mogą to być:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w danym państwie lub w odniesieniu do określonej organizacji;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• inne odpowiednie zabezpieczenia dopuszczone przez obowiązujące przepisy.

W przypadku przekazywania danych do organizacji w Stanach Zjednoczonych decyzja stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework może mieć zastosowanie wyłącznie wtedy, gdy konkretny odbiorca jest rzeczywiście objęty tym mechanizmem i znajduje się na odpowiedniej liście uczestniczących organizacji.

Jeżeli transfer odbywa się na podstawie standardowych klauzul umownych, stosowane są odpowiednie zabezpieczenia wymagane przez prawo, a w razie potrzeby również dodatkowe środki ochrony.

Użytkownik może skontaktować się z nami, aby uzyskać informacje o stosowanym mechanizmie przekazywania jego danych oraz o sposobie uzyskania kopii odpowiednich zabezpieczeń, z uwzględnieniem ograniczeń wynikających z prawa.

Informacje o zasadach przetwarzania danych przez Shopify są również dostępne w polityce prywatności tego dostawcy.

7. Pliki cookie i podobne technologie

Sklep internetowy może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, analizy korzystania z serwisu i prowadzenia działań marketingowych, jeżeli są one stosowane.

Niezbędne pliki cookie

Pliki te są konieczne do działania podstawowych funkcji sklepu, w szczególności koszyka, procesu składania zamówień, bezpieczeństwa i zapamiętywania ustawień prywatności. Niektóre z nich są niezbędne do świadczenia usługi żądanej przez użytkownika.

Funkcjonalne pliki cookie

Mogą służyć do zapamiętywania preferencji użytkownika, ustawień strony i innych wybranych funkcji poprawiających wygodę korzystania ze sklepu.

Analityczne pliki cookie

Jeżeli są stosowane, pomagają analizować ruch na stronie, sposób przeglądania produktów oraz interakcje użytkowników z witryną. Informacje te mogą być wykorzystywane do poprawy funkcjonalności sklepu.

Marketingowe pliki cookie

Jeżeli są aktywne i użytkownik wyrazi wymagane zgody, mogą służyć do pomiaru skuteczności reklam, ograniczania powtarzania reklam oraz dopasowywania treści marketingowych do zainteresowań użytkownika.

Użytkownik może w każdej chwili zmienić lub wycofać zgodę na stosowanie określonych kategorii plików cookie, o ile mechanizm zarządzania zgodami jest dostępny na stronie.

Możliwe jest również ograniczenie obsługi plików cookie w ustawieniach przeglądarki. Wyłączenie niektórych plików może jednak wpłynąć na działanie wybranych funkcji sklepu.

Zakres faktycznie stosowanych plików cookie zależy od konfiguracji Shopify, zainstalowanych aplikacji oraz aktywnych narzędzi analitycznych i marketingowych.

Szczegółowe informacje o aktualnie używanych technologiach powinny być dostępne w ustawieniach prywatności i banerze cookie sklepu.

8. Okres przechowywania danych osobowych

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i uzasadnionych potrzeb administratora.

Okres przechowywania zależy od rodzaju danych i celu ich przetwarzania.

• Dane zamówień i sprzedaży: przez okres niezbędny do realizacji umowy, obsługi posprzedażowej, a następnie przez okres wymagany przepisami podatkowymi, księgowymi i innymi właściwymi regulacjami.
• Dane dotyczące reklamacji i zwrotów: przez okres rozpatrywania zgłoszenia, realizacji obowiązków prawnych oraz ewentualnego dochodzenia lub obrony roszczeń.
• Korespondencja z klientami: przez okres niezbędny do udzielenia odpowiedzi, rozwiązania sprawy oraz wykazania prawidłowego przebiegu obsługi.
• Dane marketingowe: do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania, zależnie od podstawy prawnej.
• Dane techniczne i pliki cookie: przez okres wynikający z charakteru danej technologii, jej ustawień i zgód użytkownika.
• Dane dotyczące bezpieczeństwa: przez okres niezbędny do wykrywania nadużyć, ochrony systemów i ustalenia lub obrony roszczeń.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo uzasadnione inną dopuszczalną podstawą prawną.

9. Prawa osób, których dane dotyczą

Każda osoba, której dane osobowe są przetwarzane na podstawie RODO, może korzystać z praw przysługujących jej na mocy obowiązujących przepisów.

W celu skorzystania ze swoich praw skontaktuj się z nami pod adresem:

assistdeskjnutgk@dropleaftableco.com

W treści wiadomości opisz swoje żądanie. W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości wnioskującej osoby.

Na żądania odpowiadamy bez zbędnej zwłoki, w terminach przewidzianych przez obowiązujące przepisy. Jeżeli wymagają tego okoliczności i prawo na to pozwala, termin odpowiedzi może zostać przedłużony.

Korzystanie z praw przysługujących na mocy RODO jest bezpłatne, z wyjątkiem przypadków, w których przepisy dopuszczają pobranie opłaty lub odmowę realizacji żądania ze względu na jego ewidentnie nieuzasadniony lub nadmierny charakter.

10. Bezpieczeństwo danych osobowych

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, rodzaju usług i związanych z nimi ryzyk.

W ramach prowadzenia sklepu mogą być wykorzystywane w szczególności:

• mechanizmy kontroli dostępu do systemów i danych;
• zabezpieczenia techniczne platformy sklepowej;
• rozwiązania służące ochronie transakcji i komunikacji;
• procedury dotyczące obsługi wniosków i zgłoszeń klientów;
• środki ograniczające dostęp do informacji wyłącznie do osób i podmiotów, które potrzebują ich do wykonywania swoich zadań.

W przypadku stwierdzenia naruszenia ochrony danych osobowych podejmujemy działania wymagane przez obowiązujące przepisy, w tym ocenę ryzyka dla praw i wolności osób, których dane dotyczą.

Jeżeli naruszenie powoduje wysokie ryzyko dla praw lub wolności osób fizycznych, osoby, których dane dotyczą, zostaną poinformowane w przypadkach i na zasadach przewidzianych przez prawo.

Pomimo stosowania odpowiednich zabezpieczeń żadna metoda przesyłania informacji przez Internet ani elektronicznego przechowywania danych nie eliminuje całkowicie wszystkich możliwych zagrożeń.

11. Marketing, komunikacja elektroniczna i zautomatyzowane podejmowanie decyzji

Komunikacja marketingowa

Jeżeli sklep udostępnia możliwość zapisania się do newslettera lub otrzymywania informacji handlowych, dane kontaktowe użytkownika będą wykorzystywane do tego celu zgodnie z zakresem udzielonej zgody i obowiązującymi przepisami.

Użytkownik może w każdej chwili zrezygnować z otrzymywania komunikacji marketingowej, korzystając z odpowiedniego odnośnika w wiadomości lub kontaktując się z nami za pośrednictwem poczty elektronicznej.

Wycofanie zgody na marketing nie wpływa na możliwość otrzymywania wiadomości niezbędnych do realizacji zamówienia, obsługi płatności, dostawy lub obowiązków prawnych.

Reklama i personalizacja

Jeżeli korzystamy z narzędzi reklamowych lub analitycznych, mogą one przetwarzać informacje dotyczące aktywności użytkownika na stronie, w zakresie dozwolonym przez prawo i zgodnie z wybranymi przez niego ustawieniami prywatności.

Technologie wykorzystywane do celów reklamowych, w tym ewentualne piksele i identyfikatory reklamowe, są aktywowane zgodnie z wymaganiami dotyczącymi zgody.

Zautomatyzowane podejmowanie decyzji

Dane mogą być przetwarzane automatycznie przez systemy informatyczne wykorzystywane do obsługi zamówień, wykrywania nieprawidłowości, bezpieczeństwa transakcji i analizy działania sklepu.

Nie podejmujemy wobec użytkowników decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że istnieje odpowiednia podstawa prawna i spełnione są wymagane zabezpieczenia.

Jeżeli w przyszłości zostanie wprowadzony taki sposób podejmowania decyzji, odpowiednie informacje zostaną przedstawione zgodnie z obowiązującymi przepisami.

12. Postanowienia końcowe i kontakt

Osoby niepełnoletnie

Sklep jest przeznaczony do korzystania przez osoby, które mogą zawierać umowy zgodnie z obowiązującymi przepisami prawa. Jeżeli usługi są wykorzystywane przez osoby niepełnoletnie, przetwarzanie ich danych odbywa się z uwzględnieniem właściwych wymagań prawnych.

Linki do zewnętrznych stron

Sklep może zawierać odnośniki do stron internetowych podmiotów zewnętrznych. Nie odpowiadamy za zasady przetwarzania danych osobowych obowiązujące na tych stronach. Zalecamy zapoznanie się z politykami prywatności poszczególnych dostawców przed skorzystaniem z ich usług.

Zmiany Polityki prywatności

Zastrzegamy możliwość aktualizacji niniejszej Polityki prywatności w przypadku zmian w sposobie działania sklepu, stosowanych technologii, usługodawców lub obowiązujących przepisów prawa.

Aktualna wersja dokumentu będzie publikowana na stronie internetowej sklepu. W przypadku istotnych zmian, które wymagają poinformowania użytkowników, zastosujemy odpowiedni sposób komunikacji zgodnie z obowiązującymi przepisami.

Kontakt w sprawach ochrony danych

Wszelkie pytania, wnioski i uwagi dotyczące ochrony danych osobowych można kierować do nas za pośrednictwem następujących danych kontaktowych:

W sprawach związanych z ochroną danych osobowych prosimy o kontakt za pośrednictwem poczty elektronicznej. Wiadomości przesłane poza godzinami obsługi zostaną rozpatrzone w najbliższym dniu roboczym.

Twoja prywatność ma znaczenie

Dziękujemy za zaufanie i korzystanie ze sklepu dropleaftableco. Dokładamy starań, aby dane osobowe były przetwarzane w sposób przejrzysty i zgodny z obowiązującymi przepisami.

dropleaftableco | Polityka prywatności