Polityka prywatności
§1. Administrator danych osobowych
1. Administratorem danych osobowych użytkowników i klientów sklepu internetowego Furniturepapers.com jest:
ITD Collection spółka cywilna Tomasz Jankowski, Wojciech Muszelski, Sylwia Jankowska-Muszelska, Aneta Jankowska
ul. Morgowa 21
91-231 Łódź, Polska
NIP: 9471795771
REGON: 471719321
VAT UE: PL9471795771
tel.: +48 42 650 42 44
e-mail: info@itdcollection.com
zwana dalej „Administratorem” lub „ITD Collection”.
2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail info@itdcollection.com lub pisemnie na adres siedziby Administratora.
§2. Zakres zbieranych danych
1. Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu oraz usług, z których korzysta użytkownik.
2. Podczas składania zamówienia możemy przetwarzać w szczególności: imię i nazwisko, nazwę firmy, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, NIP lub inne dane identyfikacyjne przedsiębiorcy oraz informacje dotyczące zamówienia, dostawy i płatności.
3. W przypadku utworzenia konta Klienta możemy dodatkowo przetwarzać dane związane z kontem, historią zamówień i korzystaniem z funkcji dostępnych dla zarejestrowanych użytkowników.
4. W przypadku kontaktu ze Sklepem możemy przetwarzać dane przekazane w wiadomości, formularzu kontaktowym, rozmowie telefonicznej lub innej formie kontaktu.
5. W związku z korzystaniem ze strony internetowej mogą być automatycznie przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce, data i czas wizyty, odwiedzane podstrony, źródło wejścia na stronę oraz inne informacje zapisywane w logach serwera lub za pomocą technologii internetowych.
6. W przypadku dobrowolnego zapisania się do newslettera lub wyrażenia odpowiedniej zgody marketingowej przetwarzamy dane niezbędne do realizacji komunikacji marketingowej, w szczególności adres e-mail oraz informacje związane z udzieloną zgodą.
7. Administrator nie wymaga podawania danych szczególnych kategorii, o których mowa w art. 9 RODO, w celu dokonania standardowego zakupu w Sklepie.
§3. Cele i podstawy prawne przetwarzania danych
1. Dane osobowe mogą być przetwarzane w celu zawarcia i wykonania umowy sprzedaży, obsługi zamówienia, kontaktu dotyczącego jego realizacji oraz dostawy produktów – na podstawie art. 6 ust. 1 lit. b RODO.
2. Dane mogą być przetwarzane w celu prowadzenia konta Klienta i świadczenia związanych z nim usług – na podstawie art. 6 ust. 1 lit. b RODO.
3. Dane związane z płatnościami, dokumentami księgowymi, fakturami oraz obowiązkami podatkowymi są przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze – na podstawie art. 6 ust. 1 lit. c RODO.
4. Dane dotyczące reklamacji, zwrotów i odstąpienia od umowy mogą być przetwarzane w celu realizacji obowiązków prawnych Administratora oraz wykonania umowy.
5. Dane przekazywane w związku z zapytaniami kierowanymi do Administratora mogą być przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi sprawy – odpowiednio na podstawie art. 6 ust. 1 lit. b lub lit. f RODO.
6. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, przeciwdziałania nadużyciom oraz zapewnienia bezpieczeństwa Sklepu – na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
7. Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera lub innych informacji marketingowych wymagających zgody, dane będą przetwarzane w tym celu na podstawie odpowiedniej zgody. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Dane dotyczące sposobu korzystania ze Sklepu mogą być przetwarzane w celach statystycznych, analitycznych, optymalizacji działania strony oraz – po uzyskaniu wymaganej zgody – w celach marketingowych i reklamowych.
§4. Podanie danych
1. Podanie danych osobowych jest dobrowolne, jednak w przypadku danych niezbędnych do zawarcia i wykonania umowy ich niepodanie może uniemożliwić złożenie lub realizację zamówienia.
2. Podanie danych wymaganych przepisami prawa, w szczególności danych niezbędnych do wystawienia dokumentów księgowych lub podatkowych, jest konieczne w zakresie wynikającym z tych przepisów.
3. Podanie danych w celu utworzenia konta jest dobrowolne. Brak podania wymaganych danych uniemożliwi utworzenie konta, ale nie wpływa na możliwość korzystania z tych funkcji Sklepu, które są dostępne bez rejestracji.
4. Podanie danych w celach marketingowych jest dobrowolne i nie stanowi warunku dokonania zakupu.
§5. Odbiorcy danych
1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania.
2. Odbiorcami danych mogą być w szczególności:
a) dostawcy platformy sklepowej, hostingu oraz infrastruktury informatycznej;
b) dostawcy usług IT, serwisowych i technicznych;
c) operatorzy płatności i instytucje finansowe uczestniczące w realizacji płatności;
d) przedsiębiorstwa kurierskie, operatorzy pocztowi, spedytorzy i inni dostawcy usług transportowych;
e) podmioty świadczące usługi księgowe, podatkowe lub prawne;
f) dostawcy usług poczty elektronicznej i komunikacji;
g) dostawcy systemów służących do obsługi zamówień, sprzedaży i klientów;
h) dostawcy narzędzi analitycznych, statystycznych i marketingowych – w zakresie wynikającym z konfiguracji Sklepu oraz udzielonych przez użytkownika zgód.
3. Dane mogą zostać również przekazane organom publicznym lub innym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.
4. W przypadku wysyłki zamówienia poza Europejski Obszar Gospodarczy dane niezbędne do realizacji dostawy mogą być przekazywane przewoźnikom, operatorom logistycznym, organom celnym lub innym podmiotom uczestniczącym w realizacji przesyłki w kraju jej przeznaczenia.
§6. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Korzystanie z niektórych usług informatycznych, analitycznych, marketingowych lub komunikacyjnych może wiązać się z przetwarzaniem danych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym albo korzystające z infrastruktury znajdującej się poza EOG.
2. Jeżeli dochodzi do przekazywania danych osobowych poza EOG, odbywa się ono zgodnie z wymaganiami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem innych mechanizmów przewidzianych w rozdziale V RODO, w tym – gdy jest to właściwe – standardowych klauzul umownych.
3. W przypadku realizacji dostawy do państwa znajdującego się poza EOG przekazanie danych niezbędnych do wykonania zamówienia może być konieczne również ze względu na miejsce przeznaczenia przesyłki.
§7. Okres przechowywania danych
1. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
2. Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wynikający z obowiązujących przepisów podatkowych i rachunkowych.
3. Dane związane z kontem Klienta są przetwarzane przez okres utrzymywania konta, a po jego usunięciu w zakresie i przez okres niezbędny do wykonania obowiązków prawnych Administratora lub zabezpieczenia ewentualnych roszczeń.
4. Dane związane z reklamacjami, zwrotami i innymi roszczeniami są przechowywane przez okres obsługi danej sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń lub przez okres wymagany przepisami prawa.
5. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania danych.
6. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu albo upływu okresu niezbędnego do realizacji danego celu.
7. Dane techniczne i informacje zawarte w logach systemowych są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego funkcjonowania Sklepu, zgodnie z przyjętymi okresami retencji i konfiguracją wykorzystywanych systemów.
§8. Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą, przysługują – w zakresie określonym przez RODO – następujące prawa:
a) prawo dostępu do swoich danych oraz otrzymania ich kopii;
b) prawo do sprostowania danych;
c) prawo do usunięcia danych;
d) prawo do ograniczenia przetwarzania;
e) prawo do przenoszenia danych;
f) prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
g) prawo do wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem info@itdcollection.com.
4. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
§9. Zautomatyzowane podejmowanie decyzji i profilowanie
1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że zostanie to wyraźnie wskazane użytkownikowi i będzie zgodne z obowiązującymi przepisami.
2. W przypadku korzystania z narzędzi reklamowych lub analitycznych może dochodzić do tworzenia grup odbiorców, analizy zainteresowań lub dopasowywania treści reklamowych, jeżeli użytkownik wyraził wymaganą zgodę na wykorzystanie odpowiednich technologii.
§10. Pliki cookies i podobne technologie
1. Sklep korzysta z plików cookies oraz może korzystać z innych podobnych technologii służących do zapisywania lub odczytywania informacji na urządzeniu użytkownika.
2. Cookies niezbędne mogą być wykorzystywane w celu zapewnienia prawidłowego funkcjonowania Sklepu, utrzymania sesji, obsługi koszyka, logowania, bezpieczeństwa oraz zapamiętania ustawień prywatności użytkownika.
3. Sklep może również korzystać z cookies lub podobnych technologii w celach analitycznych, statystycznych, funkcjonalnych i marketingowych. Jeżeli ich wykorzystanie wymaga zgody, są one uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.
4. Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą mechanizmu udostępnionego w Sklepie oraz może zmienić lub wycofać udzieloną zgodę.
5. Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.
6. Ograniczenie stosowania niektórych cookies może wpłynąć na działanie funkcji Sklepu, przy czym odmowa zgody na cookies, które nie są niezbędne, nie powinna uniemożliwiać korzystania z podstawowych funkcji Sklepu.
7. Szczegółowy zakres stosowanych cookies i technologii może zależeć od aktualnej konfiguracji Sklepu oraz uruchomionych integracji.
§11. Narzędzia analityczne i marketingowe
1. Sklep może korzystać z narzędzi umożliwiających analizę ruchu, pomiar skuteczności działań marketingowych oraz prowadzenie kampanii reklamowych.
2. Jeżeli działanie danego narzędzia wiąże się z wykorzystaniem cookies lub podobnych technologii wymagających zgody, narzędzie powinno zostać uruchomione dopiero po uzyskaniu odpowiedniej zgody użytkownika.
3. Szczegółowe informacje o wykorzystywanych narzędziach, ich dostawcach i stosowanych technologiach powinny odpowiadać aktualnej konfiguracji Sklepu i mechanizmu zarządzania zgodami.
§12. Newsletter i komunikacja marketingowa
1. Jeżeli Sklep umożliwia zapis do newslettera, korzystanie z niego jest dobrowolne.
2. Dane przekazane w związku z newsletterem są wykorzystywane w celu przesyłania informacji, na których otrzymywanie użytkownik wyraził zgodę.
3. Z newslettera można zrezygnować w dowolnym momencie za pomocą mechanizmu rezygnacji dostępnego w otrzymywanej wiadomości lub poprzez kontakt z Administratorem.
4. Rezygnacja z newslettera nie wpływa na możliwość dokonywania zakupów w Sklepie.
§13. Dane przekazywane w związku z indywidualnym wydrukiem
1. Jeżeli Klient przekazuje Administratorowi plik, grafikę lub inne materiały w celu wykonania indywidualnego wydruku, Administrator przetwarza dane znajdujące się w tych materiałach wyłącznie w zakresie niezbędnym do realizacji zamówienia, chyba że istnieje inna podstawa prawna ich przetwarzania.
2. Klient powinien przekazywać wyłącznie dane i materiały niezbędne do realizacji zamówienia.
3. Jeżeli przekazane materiały zawierają dane osobowe osób trzecich, Klient powinien posiadać odpowiednią podstawę do ich przekazania Administratorowi.
§14. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem, z uwzględnieniem charakteru, zakresu i celu przetwarzania oraz istniejącego ryzyka.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione oraz podmioty, którym dane są udostępniane zgodnie z prawem i w zakresie niezbędnym do realizacji powierzonych zadań.
§15. Zmiany Polityki prywatności
1. Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania Sklepu, zakresu przetwarzanych danych lub wykorzystywanych usług i narzędzi.
2. Aktualna wersja Polityki prywatności jest publikowana w Sklepie.
3. Polityka prywatności obowiązuje od dnia [DATA URUCHOMIENIA].