Polityka prywatności do regulaminu strony internetowej

1. Zawartość polityki prywatności administratora
2. Polityka prywatności administratora to informacje dotyczące przetwarzania danych osobowych i innych informacji dotyczących użytkowników strony internetowej www.julietefurniture.pl, (zwanej dalej „Stroną”). W niniejszej polityce prywatności administrator zawarł jednocześnie wszystkie informacje, które osoby, których dane dotyczą, powinny otrzymać zgodnie z RODO.
3. Polityka prywatności zawiera informacje o przetwarzaniu danych pozyskiwanych przez Stronę.

1. Administrator Danych Osobowych

Administratorem Danych Osobowych użytkowników Strony jest Robert Nowak, prowadzący działalność gospodarczą ALUMASTER Robert Nowak, ul. Leśna 58, 62-860 Opatówek, NIP 5140230642, zarządzającą sklepem internetowym znajdującym się pod adresem www.julietefurniture.pl.

Z administratorem danych można się skontaktować:

• pod adresem korespondencyjnym ul. Leśna 58, 62-860 Opatówek
• pod adresem poczty elektronicznej biuro@julietefurniture.pl

1. Cele, podstawy prawne oraz czas przetwarzania danych

1. Działanie Strony
2. W celu realizacji usługi Strony usługodawca przetwarza:

a)     Informacje dotyczące urządzenia użytkownika w celu zapewnienia poprawności działania usług: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach;

b)     Informacje o geolokalizacji, jeżeli użytkownik wyraził zgodę na dostęp usługodawcy do geolokalizacji. Informacja o geolokalizacji jest wykorzystywana w celu dostarczenia bardziej dostosowanych ofert produktów i usług.

2. W trakcie rejestracji na Stronie użytkownik proszony jest o podanie danych niezbędnych do założenia konta w julietefurniture.pl, dzięki czemu nie musi przy każdym kolejnym zakupie tracić czasu na ponowne wypełniania całego formularza zamówienia.
3. Zarejestrowany Klient po zalogowaniu ma możliwość weryfikacji statusu złożonego zamówienia i historii dokonanych zakupów. Zarejestrowany i zalogowany klient w każdej chwili może samodzielnie poprawiać, uzupełniać lub usunąć całkowicie dane z julietefurniture.pl.
4. W trakcie rejestracji Użytkownik proszony jest o:

a)     imię i nazwisko – dane te są niezbędne do wystawienia dokumentu sprzedaży i zaadresowania przesyłki;

b)     adres (ulica, numer domu/lub numer domu i lokalu, kod pocztowy i miasto) – niezbędny do zaadresowania i wysyłki przesyłki;

c)      e-mail – niezbędny do logowania i komunikacji związanej z korzystaniem z julietefurniture.pl;

d)     numer telefonu – niezbędny w przypadku wyboru niektórych metod dostawy (wymagany przez przewoźników)

5. Dane związane z rejestracją przechowywane są przez okres 5 lat od ostatniego logowania.
6. W trakcie składania zamówienia Użytkownik proszony jest o podanie danych niezbędnych do realizacji zamówienia, które w przypadku zarejestrowanych i zalogowanych Klientów częściowo pobierane są automatycznie z danych podanych przy rejestracji.
7. Przy składaniu zamówienia Użytkownik proszony jest o podanie następujących danych:

a)     imię i nazwisko lub nazwa firmy/instytucji – niezbędne do wystawienia dokumentu sprzedaży i zaadresowania przesyłki;

b)     adres (ulica, numer domu/lub numer domu i lokalu, kod pocztowy i miasto) – niezbędny do zaadresowania i wysłania przesyłki;

c)      e-mail – niezbędny do komunikacji związanej z realizacją zamówienia;

d)     numer telefonu – niezbędny w przypadku wyboru niektórych metod dostawy (wymagany przez przewoźników).

8. W przypadku, kiedy przy składaniu zamówienia Klient wybierze dostawę na inny adres niż wskazany przy rejestracji lub składaniu zamówienia, proszony jest dodatkowo o podanie:

a)     imię i nazwisko lub nazwa firmy/instytucji – niezbędne do prawidłowego zaadresowania przesyłki;

b)     adres (ulica, numer domu/lub numer domu i lokalu, kod pocztowy i miasto) – niezbędny do zaadresowania i wysłania przesyłki;

c)      numer telefonu do odbiorcy przesyłki – niezbędny w przypadku wyboru niektórych metod dostawy (wymagany przez przewoźników).

9. W przypadku, kiedy przy składaniu zamówienia Klient wybierze wystawienie dokumentu sprzedaży na inne dane, niż wskazane przy rejestracji lub składaniu zamówienia, proszony jest dodatkowo o podanie:

a)     imię i nazwisko lub nazwa firmy/instytucji – niezbędne do wystawienia dowodu sprzedaży;

b)     adres (ulica, numer domu/lub numer domu i lokalu, kod pocztowy i miasto) – niezbędne do wystawienia dowodu sprzedaży;

1. Dane podane w trakcie składania zamówienia są przetwarzane przez julietefurniture.pl i następujące podmioty w podanym poniżej zakresie:

a)     imię i nazwisko, adres, telefon, e-mail wskazane jako adres dostawy przekazywane są firmom przewozowym w postaci etykiety/listu przewozowego będącego jednocześnie zleceniem doręczenia przesyłki w zależności od wybranego rodzaju przesyłki przekazywane będą do wybranego przewoźnika;

b)     imię i nazwisko, adres, NIP wskazane jako dane, na które ma być wystawiony dokument sprzedaży, są przekazywane w postaci dokumentu sprzedaży do systemu księgowego.

1. W przypadku skorzystania z płatności z wykorzystaniem zewnętrznego systemu płatności, wszelkie dane podane po przejściu na stronę operatora płatności pozostają zarejestrowane wyłącznie w jego bazie i nie są w żaden sposób dostępne lub przechowywane przez julietefurniture.pl.
2. Dane przechowywane są przez okres 5 lat od zakończenia roku kalendarzowego następującego po roku, w którym wystawiono dokument sprzedaży, zgodnie ze stosownymi przepisami regulującymi czas przechowywania dokumentów księgowych.
3. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO, w celu realizacji usługi Stony, tj. umowy o świadczenie usług drogą elektroniczną zgodnie z regulaminem oraz zgodnie z art. 6 ust. 1 lit. a RODO w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonych przez odpowiednie ustawienia przeglądarki internetowej zgodnie z Prawem telekomunikacyjnym lub w związku z wyrażeniem zgody na geolokalizację. Dane są przetwarzane do czasu zakończenia korzystania przez użytkownika ze Strony.

1. System ochrony danych osobowych
2. Administrator Danych Osobowych zastosował środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych zgodne z wymaganiami określonymi w obowiązujących przepisach o ochronie danych osobowych. W szczególności uwzględniono: rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024); wytyczne Generalnego Inspektora Ochrony Danych Osobowych; Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
3. Do najważniejszych elementów zastosowanego systemu ochrony danych osobowych należą:

a)     Certyfikat SSL, który gwarantuje, że komunikacja pomiędzy Twoim komputerem, a www.julietefurniture.pl jest szyfrowana 256 bitowym kluczem.

b)     Gromadzimy i przetwarzamy tylko niezbędne dane osobowe i to przez możliwie najkrótszy czas, a na każde działania nie związane z realizacją umowy kupna-sprzedaży musisz wyrazić oddzielną zgodę.

c)      Dostęp do Twoich danych osobowych mają tylko osoby uprawnione i przeszkolone w zakresie ochrony danych osobowych, dające gwarancję ich bezpieczeństwa.

d)     System IT julietefurniture.pl oraz procedury wewnątrz firmowe spełniają wszelkie standardy ochrony danych osobowych.

Administrator Danych Osobowych tym samym dopełnił wszelkich prawem przewidzianych obowiązków w zakresie ochrony danych osobowych.

1. Reklamacje
2. W celu rozpatrywania reklamacji usługodawca przetwarza dane osobowe użytkowników składających reklamacje, w szczególności adres e-mail, imię, treść reklamacji, okoliczności zdarzenia będącego przyczyną reklamacji, informacje pozyskane w toku rozpatrywania reklamacji, w tym wyjaśniania zdarzenia będącego jej przyczyną. W toku rozpatrywania reklamacji usługodawca może przetwarzać szereg innych informacji, w tym imię i nazwisko użytkownika, informacje o korzystaniu przez użytkownika z usług, pliki cookies lub inne podobne technologie, informacje o urządzeniach.
3. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO, w celu realizacji usługi Strony, tj. umowy o świadczenie usług drogą elektroniczną zgodnie z regulaminem i są przetwarzane przez czas niezbędny do rozpatrzenia reklamacji oraz nie dłużej niż przez 3 miesiące po zakończeniu postępowania reklamacyjnego w celach archiwizacyjnych w razie konieczności obrony przed ewentualnymi roszczeniami wobec usługodawcy zgodnie z informacją zawartą poniżej.

1. Postępowanie wyjaśniające, dochodzenie roszczeń
2. W przypadku podjęcia postępowania wyjaśniającego dotyczącego ewentualnego naruszenia postanowień regulaminu lub przepisów prawa, zasad współżycia społecznego lub dobrych obyczajów, postępowania w celu dochodzenia roszczeń przez administratora lub przez innych użytkowników lub podmiotów, obrony przed roszczeniami użytkowników lub innych podmiotów, administrator może przetwarzać dane osobowe określonych użytkowników do czasu zakończenia toczącego się postępowania oraz do upływu terminu przedawnienia roszczeń administratora względem użytkownika, który zazwyczaj wynosi 3 lata zgodnie z Kodeksem cywilnym, lecz w szczególnych przypadkach przewidzianych prawem może być dłuższy.
3. W przypadku, kiedy zostaną przekazane dane osobowe, które nie są niezbędne w celu realizacji umowy lub prawnego obowiązku np. w korespondencji, w formularzach odstąpienia od umowy, rękojmi lub gwarancji dane te zostaną niezwłocznie usunięte lub zanonimizowane i nie będą przetwarzane.
4. Jeżeli dane osobowe będą przetwarzane w celu dochodzenia roszczeń innych użytkowników, dane te mogą zostać udostępnione w tym celu innemu użytkownikowi lub podmiotowi lub uprawnionemu na mocy przepisów prawa organowi publicznemu, np. sądom, policji, prokuraturze.
5. Dane te będą wówczas przetwarzane, w tym udostępniane zgodnie z art. 6 ust. 1 lit. c RODO, tj. w celu realizacji obowiązku wynikającego z przepisów prawa dotyczących obowiązku rozpatrywania reklamacji, zgodnie z ustawą o świadczenie usług drogą elektroniczną lub zgodnie z art. 6 ust. 1 lit. f RODO, tj. w prawnie uzasadnionym interesie administratora polegającym na dochodzeniu swoich roszczeń względem użytkownika. Prawnie uzasadniony interes administratora będzie wówczas celem nadrzędnym wobec praw i wolności usługobiorcy.

1. Statystyki korzystania z usług
2. W celu poprawy jakości swoich usług administrator przetwarza informacje statystyczne dotyczące korzystania ze Strony, w tym informacje o sesji, numerze IP, ilości spędzanego czasu na poszczególnych stronach i podstronach, korzystania z poszczególnych funkcjonalności usług, informacji o urządzeniu i przeglądarce internetowej. Administrator korzysta z plików cookies lub innych podobnych technologii oraz z narzędzi statystycznych Analytics dostarczanych przez Google.com.
3. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. f RODO w prawnie uzasadnionym interesie administratora polegającym na ułatwieniu korzystania ze strony, poprawy jakości oraz funkcjonalności świadczonych usług, a przetwarzanie tych danych nie narusza praw i wolności użytkowników. Informacje o użytkownikach nie są bowiem wykorzystywane w żadnych dodatkowych celach, a ze względu na specyfikę usługi strony internetowej dostosowywanie sposobu wyświetlania zawartości strony, ułatwiania korzystania ze strony oraz poprawa jakości świadczenia usług na stronie internetowej jest nie tylko standardem rynkowym, lecz także oczekiwaniem użytkowników wobec dostawców stron internetowych.
4. Ponadto użytkownik w każdej chwili może cofnąć wyrażoną zgodę poprzez zmianę ustawień przeglądarki internetowej w zakresie dopuszczalności stosowania plików cookies lub innych podobnych technologii.
5. Dane te są przetwarzane w ramach bieżących działań administratora, lecz nie dłużej niż przez 60 dni od otrzymania informacji. Po tym czasie administrator może dalej przetwarzać ogólne dane statystyczne, które będą pozbawione jakichkolwiek informacji dotyczących poszczególnych użytkowników.
6. Okres dostępności danych statystycznych w narzędziach Analytics dostarczanych przez Google.com może być jednak dłuższy nić 60 dni, lecz pozostaje to poza zakresem decyzyjnym administratora. Administrator nie będzie ich dłużej wykorzystywał, lecz będzie miał potencjalny dostęp do nich do czasu ich usunięcia przez dostawcę ww. narzędzia.

1. Działania marketingowe i PR administratora

Na Stronie administrator może zamieszczać informacje marketingowe o swoich produktach lub usługach. Wyświetlanie tych treści jest dokonywane przez administratora zgodnie z art. 6 ust. 1 lit. f RODO, zgodnie z prawnie uzasadnionym interesem administratora polegającym na publikacji treści związanych ze świadczonymi usługami oraz treści promocyjnych akcji, w które administrator jest zaangażowany. Jednocześnie działanie to nie narusza praw i wolności użytkowników, użytkownicy spodziewają się otrzymywania treści podobnej zawartości, a czasami nawet tego oczekują lub jest to ich bezpośrednim celem wizyty na Stronie.

1. Działania marketingowe innych produktów lub usług
2. Administrator może również zamieszczać informacje marketingowe dotyczące produktów lub usług swoich kontrahentów, z którymi zawarł umowę o współpracy w zakresie marketingu.
3. Wyświetlanie tych treści jest dokonywane przez administratora zgodnie z art. 6 ust. 1 lit. f RODO, zgodnie z prawnie uzasadnionym interesem administratora polegającym na działaniach marketingowych produktów lub usług swoich kontrahentów. Jednocześnie działanie to nie narusza praw i wolności użytkowników, w szczególności z uwagi na sporadyczność tych działań, a użytkownicy spodziewają się otrzymywania treści podobnej zawartości z uwagi na tematykę Strony. Użytkownik ma prawo zgłoszenia sprzeciwu wobec przetwarzania jego danych osobowych w celach marketingowych.

1. Odbiorcy danych użytkowników

Administrator ujawnia dane osobowe użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych w celu realizacji usług na rzecz administratora, np. hostingu i obsługi Strony, usługi IT, obsługi marketingowej i PR, usług prawnych i doradczych.

1. Przesyłanie danych osobowych do państw trzecich

Dane osobowe nie będą przetwarzane w państwach trzecich.

1. Prawa osób, których dane osobowe dotyczą
2. Każda osoba, której dane dotyczą, ma prawo:

a)     dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);

b)     do otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);

c)      do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe lub uzupełnienia niekompletnych danych (art. 16 RODO);

d)     do usunięcia danych – żądania usunięcia jej danych osobowych, jeżeli administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);

e)     do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:

¾    osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;

¾    przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania;

¾    administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;

¾    osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;

f)       do przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła administratorowi, oraz żądania przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);

g)     do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach (art. 21 RODO);

h)     do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostaje zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez administratora danych osobowych w celu, w którym zgoda ta została wyrażona.

2. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

1. Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:

a)     listownie: ul. Stawki 2, 00-193 Warszawa

b)     przez elektroniczną skrzynkę podawczą dostępną na stronie https://www.uodo.gov.pl/pl/p/kontakt

c)      telefonicznie: (22) 531 03 00.

1. Zmiany polityki prywatności
2. Polityka prywatności może być uzupełniania lub uaktualniania zgodnie z bieżącymi potrzebami administratora w celu zapewnienia aktualnej i rzetelnej informacji użytkownikom dotyczącej ich danych osobowych i informacji o nich. O wszelkich zmianach polityki prywatności użytkownicy zostaną poinformowani na Stronie.
3. Niniejsza polityka prywatności obowiązuje od listopada 2018 r.

1. Akty prawne przywoływane w klauzuli
2. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 2016 Nr 119, s. 1);
3. Art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tj. Dz. U. z 2017 r. poz. 1219 ze zm.);
4. Art. 118 i n. ustawy z 23 kwietnia 1964 r. – Kodeks cywilny (tj. Dz. U. z 2018 r. poz. 1025 ze zm.).
5. Art. 173 ust. 2 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (tj. Dz. U. z 2017 r., poz. 1907 ze zm.).