W związku z wejściem w dniu 25 maja 2018 roku w życie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1) – RODO, chcemy poinformować Cię
o zasadach przetwarzania Twoich danych osobowych przez DreamDecor pozyskanych za pośrednictwem Sklepu internetowego.
Poniżej przedstawiamy podstawowe informacje związane z przetwarzaniem Twoich danych osobowych przez DreamDecor.
1. Administratorem Twoich danych osobowych zbieranych za pośrednictwem sklepu internetowego jest Michał Grycz prowadzący działalność gospodarczą pod firmą P.H.U. Migra, adres działalności ul. Inwalidów Wojennych 4, 56-100 Wołów, NIP 9880248977, adres poczty elektronicznej: sklep@dreamdecor.pl, numer tel. 519 419 654.
2. Twoje dane osobowe będą przetwarzane w celu realizacji usług, w tym dla wykonania umowy, w tym umowy sprzedaży produktów, a także w przypadkach, gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów Administratora danych, w szczególności w celach marketingu bezpośredniego własnych produktów lub usług, bądź w innych celach, na które wyrazisz zgodę, jeżeli jest ona wymagana zgodnie
z obowiązującymi przepisami. W szczególności może to być zgoda na otrzymywanie korespondencji i informacji handlowych dotyczących produktów i usług własnych Administratora oraz partnerów współpracujących z Administratorem, przesyłanych drogą elektroniczną i telefoniczną.
Twoje Dane osobowe zbierane są w przypadku:
rejestracji konta w Sklepie internetowym,
w celu składania oraz realizacji zamówienia- wykonania umowy sprzedaży,
przesłaniu informacji o zamówieniu,
przesłaniu informacji o ofercie,
subskrypcji biuletynu informacyjnego (Newsletter),
w celu zarządzania Twoim kontem oraz zapewnieniem obsługi Twojego konta i rozwiązywania problemów technicznych,
obsługi zgłoszeń oraz reklamacji,
kontaktu z Tobą w celu świadczenia usług sprzedaży,
w celach podatkowych i rachunkowych.
Dane osobowe pozyskane za pośrednictwem sklepu internetowego przetwarzane będą w sposób legalny, podstawą prawną ich przetwarzania są:
Art. 6 ust. 1 lit. a RODO „osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych”. Oznacza to realizację działań prowadzonych na podstawie udzielonych zgód na przetwarzanie danych osobowych w jednym lub w większej liczbie określonych celów. W każdym przypadku zbierana od Ciebie zgoda będzie wskazywała m.in. cel przetwarzania danych, który chcemy w oparciu o tą zgodę realizować. Dane będą przetwarzane do czasu wycofania udzielonych zgód.
Art. 6 ust. 1 lit. b RODO „przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”, dotyczy to wszelkich czynności podejmowanych w celu rejestracji konta, realizacji zamówienia czyli przygotowania do zawarcia umowy sprzedaży, realizacji tejże umowy, rozpatrywania reklamacji, rozwiązania umowy, archiwizacji, wykonania innych czynności prawnych związanych z umową sprzedaży- realizacją zamówienia. Dane będą przetwarzane do czasu zakończenia umowy, a po tym czasie, w innych zgodnych z prawem celach, związanych z umową.
Art. 6 ust. 1 lit. c RODO „ niezbędność przetwarzania dla wypełnienia obowiązku prawnego ciążącego na Administratorze”, w związku z przepisami Ordynacji podatkowej, czyli prowadzenie ksiąg podatkowych. Administrator przechowuje księgi podatkowe do czasu upływu okresu przedawnienia zobowiązań podatkowych.
Art. 6 ust. 1 lit. f RODO „ przetwarzanie jest niezbędne do celów wynikających
z prawnie uzasadnionych interesów realizowanych przez administratora”, oznacza to marketing produktów, w szczególności realizowanego poprzez przekazywanie, wyświetlanie lub przesyłanie informacji handlowych za pomocą tradycyjnej poczty lub w przypadku uzyskania stosownej zgody, również poprzez urządzenia komunikacji elektronicznej lub telefonicznej. Dane będą przetwarzane do czasu wniesienia sprzeciwu wobec takiego przetwarzania, bądź do czasu wygaśnięcia umów z Administratorem. Pozostałe cele realizowane w ramach tzw. uzasadnionego interesu administratora, to cele realizowane, które są powiązane z realizacją umowy sprzedaży zawartej z Tobą i są to: zapewnianie bezpieczeństwa transakcji, w szczególności zapobieganie nadużyciom, ochrona przed roszczeniami i dochodzenie należności, wewnętrzne cele administracyjne, analityczne i statystyczne. Dane będą przetwarzane do czasu wypełnienia prawnie uzasadnionych interesów Administratora stanowiących podstawę tego przetwarzania lub wniesienia sprzeciwu wobec takiego przetwarzania opartego na podstawie prawnej.
4. W zależności od łączących Cię z Administratorem, relacji, możemy przetwarzać
w szczególności następujące kategorie danych: imię i nazwisko; nazwa firmy (dotyczy przedsiębiorcy), adres; adres dostawy; adres siedziby (dotyczy przedsiębiorcy), adres poczty elektronicznej; numer telefonu; dane identyfikacyjne np. numer NIP, REGON (dotyczy przedsiębiorcy); dane transakcyjne np. szczegóły dotyczące płatności realizowanych na rachunek i z rachunku; dane kontraktowe np. szczegóły zawartych umów sprzedaży; dane dostępne publicznie lub pozyskane od podmiotów trzecich np. dane pozyskane z CEIDG lub KRS (dotyczy przedsiębiorstw). Podczas korzystanie ze strony internetowej Sklepu mogą być pobierane dodatkowe informacje, takie jak: adres IP przypisany do Twojego komputera lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Dane udostępnione przez Ciebie nie będą podlegały udostępnieniu podmiotom trzecim, z wyjątkiem instytucji uprawnionych do żądania dostępu lub otrzymania danych osobowych na podstawie przepisów prawa, np. organy państwowe, podmioty, którym Administrator powierzył przetwarzanie danych osobowych, np. dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, np. hostingodawca dostarczający oprogramowanie, podmiot obsługujący płatności elektroniczne, przewoźnik współpracujący z Administratorem, spedytor, podmioty przetwarzające dane w celu windykacji należności lub kancelarie prawne, dostawca usług księgowych i doradczych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak aby przetwarzanie spełniało wymogi Rozporządzenia.
Przekazanie danych przez Administratora nie następuje w każdym przypadku i nie do wszystkich wskazanych powyżej odbiorców, Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych
i tylko w zakresie niezbędnym do jego realizacji.
6. Posiadasz prawo do :
Prawo do wniesienia sprzeciwu - każdej chwili przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych, które oparte jest na uzasadnionych interesach Administratora czyli tam gdzie przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f RODO. Jeżeli wniesiesz sprzeciw, przestaniemy przetwarzać Twoje dane osobowe w wyżej opisanych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania tych danych osobowych, które będą nadrzędne wobec Twoich interesów i praw lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Prosimy o uzasadnienie sprzeciwu, abyśmy mogli poznać Twoją szczególną sytuację. W każdej chwili przysługuje Ci również prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych do celów marketingu bezpośredniego. Jeśli wniesiesz sprzeciw, przestaniemy przetwarzać Twoje dane w tym celu.
Prawo dostępu do danych osobowych - polega na tym, że masz prawo do otrzymania potwierdzenia, czy przetwarzamy dane osobowe, które Ciebie dotyczą, dostępu do Twoich danych osobowych, informacji o Twoich danych osobowych, które przetwarzamy. Uzyskania kopii Twoich danych osobowych.
Prawo do sprostowania danych osobowych – polega ono na żądaniu przez Ciebie jako osobę, której dane osobowe dotyczą sprostowania nieprawidłowych (nieprawdziwych) danych osobowych, uzupełnienia niekompletnych (niepełnych) danych osobowych. Żądając sprostowania powinieneś wykazać, że dane osobowe Ciebie dotyczące są nieprawidłowe lub niekompletne.
Prawo do usunięcia danych- tzw. „prawo do bycia zapomnianym” polega ono na możliwości żądania usunięcia Twoich danych osobowych przetwarzanych przez Administratora, jeżeli ich przetwarzanie nie jest niezbędne do celów,
w których zostały zebrane. Masz też możliwość żądania, aby Administrator poinformował innych administratorów danych osobowych, którym przekazał Twoje dane osobowe, że żądasz, by również ci inni Administratorzy usunęli wszelkie łącza do tych danych osobowych i kopie tych danych osobowych. Zgodnie z RODO prawo to, nie ma zastosowania, jeżeli przetwarzanie danych osobowych jest niezbędne między innymi do korzystania z prawa do wolności wypowiedzi i informacji, jak i do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do ograniczenia przetwarzania danych osobowych – polega ono na ograniczeniu przetwarzania Twoich danych osobowych wyłącznie do ich przechowywania. Administrator Twoich danych osobowych jest zobowiązany do ograniczenia przetwarzania danych osobowych w następujących przypadkach gdy kwestionujesz prawidłowość swoich danych osobowych lub wniesiesz sprzeciw – na okres pozwalający Administratorowi sprawdzić prawidłowość danych osobowych lub rozpatrzyć sprzeciw, przetwarzanie będzie niezgodne
z prawem, a Ty sprzeciwisz się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania. Administrator nie będzie już potrzebować Twoich danych osobowych do ustalonych przez niego celów przetwarzania, ale Ty uznasz, że są one potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do przenoszenia danych – polega ono na tym, że posiadasz uprawnienie do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego, przesłania Twoich danych osobowych innemu administratorowi (o ile jest to technicznie możliwe). Prawo do przenoszenia danych osobowych znajduje zastosowanie wtedy, gdy przetwarzanie danych osobowych odbywa się w sposób zautomatyzowany oraz jeżeli dane pochodzą od Ciebie, a także przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną lub do podjęcia działań na Twoje żądanie przed zawarciem umowy.
Prawo do cofnięcia zgody w dowolnym momencie w zakresie, jakim udzieliłeś/aś nam zgody na przetwarzanie danych osobowych. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem. Cofnięcie zgody może jednak uniemożliwić dalsze korzystnie z usług lub funkcjonalności, które zgodnie
z prawem możemy świadczyć jedynie za zgodą.
Prawo do wniesienia skargi do organu nadzorczego – w każdym przypadku, gdy uważasz, że przetwarzanie Twoich danych osobowych przez Administratora narusza RODO, masz prawo wnieść skargę do organu nadzorczego. Jest nim Prezes Urzędu Ochrony Danych Osobowych.
7. W celu realizacji swoich praw związanych z przetwarzaniem przez nas Twoich danych osobowych, możesz się z nami skontaktować poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie Polityki prywatności lub korzystając z formularza kontaktowego dostępnie na stronie sklepu internetowego. Prowadzona komunikacja jest wolna od opłat. Jeżeli Twoje żądania będą ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator może pobrać rozsądną opłatę, uwzględniając administracyjne koszty udzielenia informacji, prowadzenia komunikacji lub podjęcia żądanych działań albo odmówić podjęcia działań w związku z żądaniem.
8. Korzystanie ze sklepu internetowego, w tym dokonywanie zakupów odbywa się na zasadzie dobrowolności. Podanie przez Ciebie danych osobowych jest dobrowolne niemniej jednak konsekwencją niepodania danych osobowych oznaczonych jako niezbędne będzie brak możliwości rejestracji i złożenia zamówienia.
9. Decyzje, jakie podejmujemy wobec Twojej osoby nie opierają się na zautomatyzowanym przetwarzaniu, w tym profilowaniu, Twoich danych osobowych.
W stosunku do Twojej osoby mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
