1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego elmpatioco, w tym przeglądaniem oferty, składaniem zamówień, dokonywaniem płatności, korzystaniem z obsługi klienta oraz zgłaszaniem zwrotów i reklamacji.

Sklep kieruje swoją ofertę do klientów na terenie Polski i oferuje między innymi sofy, stoły jadalniane, stoliki kawowe, szafki RTV, krzesła, łóżka, szafki nocne, meble do przechowywania oraz meble ogrodowe.

Przetwarzanie danych osobowych odbywa się z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej RODO, oraz innych mających zastosowanie przepisów prawa polskiego i Unii Europejskiej.

Polityka dotyczy danych osobowych osób fizycznych korzystających ze sklepu, w tym klientów, osób kontaktujących się z obsługą oraz odbiorców komunikacji handlowej.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z działalnością sklepu jest podmiot prowadzący sklep internetowy pod marką elmpatioco.

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz pytań związanych z prywatnością można kontaktować się z nami za pośrednictwem wskazanego adresu poczty elektronicznej.

Adres podany powyżej jest adresem korespondencyjnym. Nie należy traktować go automatycznie jako adresu magazynu, punktu odbioru produktów ani miejsca przyjmowania zwrotów towarów.

3. Zakres przetwarzanych danych osobowych

Zakres danych zależy od sposobu korzystania ze sklepu i rodzaju usług, z których korzysta użytkownik. Przetwarzamy dane adekwatne do określonych celów, zgodnie z zasadą minimalizacji danych.

3.1. Dane podawane podczas składania zamówienia

W związku z zakupem produktów możemy przetwarzać następujące informacje:

• imię i nazwisko klienta lub odbiorcy zamówienia;
• adres dostawy i adres rozliczeniowy;
• adres poczty elektronicznej;
• numer telefonu kontaktowego;
• numer zamówienia, jego zawartość, wartość i status;
• informacje dotyczące wybranej metody płatności i statusu rozliczenia;
• dane wymagane do wystawienia dokumentów sprzedaży, jeśli są potrzebne;
• informacje dotyczące dostawy, zwrotu, wymiany lub reklamacji.

Podanie danych wymaganych do zawarcia i wykonania umowy jest dobrowolne, jednak ich niepodanie może uniemożliwić realizację zamówienia lub wykonanie określonej usługi.

3.2. Dane przekazywane podczas kontaktu

W przypadku kontaktu za pośrednictwem poczty elektronicznej, telefonu lub dostępnych formularzy możemy przetwarzać dane kontaktowe, treść wiadomości, historię korespondencji oraz informacje potrzebne do rozpatrzenia zgłoszenia.

Jeżeli zgłoszenie dotyczy mebli uszkodzonych, niekompletnych lub niezgodnych z zamówieniem, możemy również otrzymać zdjęcia produktów, opakowań, etykiet lub poszczególnych elementów.

Prosimy o nieprzesyłanie informacji szczególnie wrażliwych, jeżeli nie są niezbędne do rozwiązania sprawy.

3.3. Dane techniczne i informacje o korzystaniu ze sklepu

Podczas korzystania z witryny mogą być przetwarzane dane techniczne, takie jak adres IP, rodzaj urządzenia, system operacyjny, typ przeglądarki, ustawienia językowe, identyfikatory sesji, data i czas odwiedzin oraz informacje o sposobie korzystania ze strony.

Zakres tych danych zależy od konfiguracji sklepu, wykorzystywanych technologii oraz ustawień prywatności użytkownika.

3.4. Dane związane z komunikacją marketingową

Jeżeli użytkownik zapisze się do newslettera lub wyrazi odpowiednią zgodę na otrzymywanie informacji handlowych, możemy przetwarzać jego adres poczty elektronicznej, informacje o udzielonej zgodzie oraz dane niezbędne do obsługi komunikacji.

Zgoda na marketing nie jest warunkiem dokonania zakupów i może zostać wycofana w dowolnym momencie.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. Najważniejsze cele i podstawy przetwarzania przedstawiono poniżej.

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, uwzględniamy charakter danych, cel przetwarzania oraz prawa i wolności osób, których dane dotyczą.

W przypadku przetwarzania na podstawie zgody jej wycofanie nie wpływa na zgodność z prawem działań podjętych przed wycofaniem.

5. Przetwarzanie danych podczas zakupów

5.1. Realizacja zamówień

Dane klienta są wykorzystywane do potwierdzenia zamówienia, przygotowania produktów, organizacji dostawy, przekazywania informacji o realizacji oraz obsługi płatności.

W przypadku mebli wielkogabarytowych dane kontaktowe i adresowe mogą być niezbędne do uzgodnienia szczegółów doręczenia, w tym terminu dostawy lub sposobu przekazania produktu.

Przetwarzamy wyłącznie informacje potrzebne do wykonania tych czynności i obsługi związanych z nimi obowiązków.

5.2. Płatności

Płatności internetowe mogą być obsługiwane przez zewnętrznych dostawców usług płatniczych. Podmioty te mogą przetwarzać informacje niezbędne do autoryzacji, realizacji i rozliczenia transakcji, zgodnie z własnymi obowiązkami prawnymi.

Sklep może otrzymywać informacje o statusie płatności, identyfikatorze transakcji, kwocie i sposobie rozliczenia. Nie jest konieczne przekazywanie sklepowi pełnych danych karty płatniczej, jeśli płatność odbywa się bezpośrednio w systemie dostawcy usług płatniczych.

5.3. Zwroty i reklamacje

W celu obsługi zwrotu, wymiany lub reklamacji możemy przetwarzać numer zamówienia, dane kontaktowe, informacje o produkcie, opis zgłoszenia, zdjęcia dokumentujące problem oraz dane dotyczące rozliczenia zwrotu środków.

Dane te wykorzystujemy do rozpatrzenia zgłoszenia, komunikacji z klientem, realizacji przysługujących mu praw i prowadzenia wymaganej dokumentacji.

6. Pliki cookie i podobne technologie

Sklep internetowy może wykorzystywać pliki cookie oraz podobne technologie przechowywania lub odczytywania informacji na urządzeniu użytkownika.

Pliki cookie to niewielkie informacje zapisywane w przeglądarce lub na urządzeniu. Mogą służyć między innymi do utrzymania sesji, zapamiętywania zawartości koszyka, zapewnienia bezpieczeństwa, analizy działania strony oraz obsługi funkcji reklamowych.

6.1. Kategorie plików cookie

6.2. Zgoda na pliki cookie

Technologie niewymagane do prawidłowego działania sklepu powinny być uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.

Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych kategorii plików cookie oraz późniejszej zmiany swojej decyzji za pomocą dostępnych ustawień prywatności.

Odmowa zgody na opcjonalne pliki cookie nie uniemożliwia korzystania z podstawowych funkcji sklepu, w tym przeglądania produktów i składania zamówień.

Użytkownik może również zarządzać plikami cookie w ustawieniach przeglądarki, w tym usuwać wcześniej zapisane pliki lub ograniczać ich zapisywanie. Wyłączenie niezbędnych technologii może jednak wpłynąć na działanie niektórych funkcji strony.

6.3. Okres przechowywania plików cookie

Pliki cookie mogą mieć charakter sesyjny i wygasać po zakończeniu sesji przeglądarki albo trwały i pozostawać na urządzeniu przez określony czas.

Dokładny okres ich przechowywania zależy od rodzaju pliku, celu jego wykorzystania i konfiguracji danej technologii. Informacje o stosowanych kategoriach oraz dostępnych ustawieniach zgody powinny być prezentowane w mechanizmie zarządzania plikami cookie.

7. Narzędzia analityczne i reklama internetowa

W związku z prowadzeniem sklepu internetowego mogą być wykorzystywane narzędzia służące do analizy ruchu, pomiaru skuteczności działań reklamowych i prezentowania ofert produktów.

W zależności od faktycznej konfiguracji sklepu mogą one obejmować rozwiązania dostarczane przez Google, w tym usługi analityczne, reklamowe oraz narzędzia związane z prezentowaniem ofert produktowych.

7.1. Pomiar skuteczności reklam

Jeżeli odpowiednie narzędzia są aktywne i istnieje wymagana podstawa prawna, mogą być przetwarzane informacje dotyczące odwiedzin, interakcji z ofertą, dodawania produktów do koszyka oraz dokonanych zakupów.

Informacje te mogą służyć do oceny skuteczności kampanii, analizy zainteresowania produktami oraz poprawy sposobu prezentowania oferty.

7.2. Reklamy spersonalizowane

W przypadku korzystania z reklam spersonalizowanych odpowiednie dane i identyfikatory mogą być wykorzystywane wyłącznie zgodnie z obowiązującymi przepisami i wymaganymi ustawieniami zgody.

Brak zgody na personalizację reklam nie wpływa na możliwość dokonania zakupu. Użytkownik może nadal widzieć reklamy o charakterze ogólnym, które nie są oparte na opcjonalnym śledzeniu jego aktywności.

7.3. Przekazywanie danych partnerom reklamowym

Jeżeli wykorzystywane są zewnętrzne usługi analityczne lub reklamowe, dostawcy tych usług mogą otrzymywać dane w zakresie niezbędnym do realizacji odpowiednich funkcji, z uwzględnieniem wybranych przez użytkownika ustawień prywatności.

Nie zakładamy, że każda wizyta w sklepie powoduje przekazanie danych wszystkim dostawcom narzędzi reklamowych. Zakres przekazywanych informacji zależy od rzeczywiście aktywnych rozwiązań i podstaw prawnych ich wykorzystania.

8. Odbiorcy danych osobowych

W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być przekazywane podmiotom współpracującym przy obsłudze sklepu.

Do kategorii takich odbiorców mogą należeć:

• dostawcy infrastruktury sklepu internetowego i usług hostingowych;
• dostawcy systemów obsługi zamówień i komunikacji z klientami;
• podmioty odpowiedzialne za organizację dostaw i obsługę logistyczną;
• operatorzy płatności i instytucje finansowe;
• dostawcy usług księgowych, podatkowych i prawnych;
• dostawcy usług informatycznych oraz zabezpieczeń systemowych;
• dostawcy narzędzi analitycznych i marketingowych, jeśli są wykorzystywane zgodnie z prawem;
• uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów.

Podmioty przetwarzające dane na nasze zlecenie powinny działać na podstawie odpowiednich ustaleń umownych i zgodnie z obowiązującymi wymaganiami ochrony danych.

Nie udostępniamy danych osobowych w sposób dowolny ani niezwiązany z określonym, zgodnym z prawem celem przetwarzania.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na transgraniczny charakter działalności sklepu oraz możliwość korzystania z usług podmiotów znajdujących się poza Europejskim Obszarem Gospodarczym dane osobowe mogą być przetwarzane lub udostępniane w państwach trzecich, w tym w Stanach Zjednoczonych.

Przekazywanie danych poza Europejski Obszar Gospodarczy powinno odbywać się wyłącznie z zachowaniem warunków przewidzianych w RODO.

W zależności od odbiorcy i okoliczności przekazania odpowiednią podstawę mogą stanowić decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm dopuszczony przepisami.

Jeżeli wymagają tego okoliczności, stosowane są dodatkowe środki ochrony danych wynikające z oceny danego transferu.

Informacje dotyczące właściwego mechanizmu przekazywania danych oraz możliwości uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami pod adresem returnsnvhfgufhr@elmpatioco.com.

10. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz przez dodatkowy okres, jeśli wynika to z obowiązujących przepisów lub uzasadnionej potrzeby ochrony roszczeń.

Po zakończeniu właściwego okresu przechowywania dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane lub dozwolone przez prawo.

11. Prawa osób, których dane dotyczą

Osobom, których dane osobowe przetwarzamy, przysługują prawa przewidziane w RODO. Możliwość realizacji konkretnego prawa zależy od podstawy prawnej i okoliczności przetwarzania.

11.1. Prawo dostępu do danych

Można uzyskać potwierdzenie, czy przetwarzamy dane osobowe danej osoby, a jeśli tak, uzyskać dostęp do nich oraz informacje wymagane przepisami.

11.2. Prawo do sprostowania danych

Można żądać poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

11.3. Prawo do usunięcia danych

Można żądać usunięcia danych w przypadkach przewidzianych prawem. Prawo to nie ma charakteru bezwzględnego, w szczególności gdy dalsze przetwarzanie jest konieczne do wykonania obowiązku prawnego lub dochodzenia roszczeń.

11.4. Prawo do ograniczenia przetwarzania

W określonych sytuacjach można żądać czasowego ograniczenia sposobu przetwarzania danych osobowych.

11.5. Prawo do przenoszenia danych

Jeżeli spełnione są warunki wynikające z RODO, można otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi.

11.6. Prawo do sprzeciwu

Można wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, z przyczyn związanych ze szczególną sytuacją danej osoby.

W przypadku przetwarzania danych do celów marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie. Po jego otrzymaniu dane nie będą dalej przetwarzane w tym celu.

11.7. Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

11.8. Prawo do wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.

Informacje o działalności organu można znaleźć na stronie uodo.gov.pl.

12. Jak skorzystać z praw dotyczących danych osobowych

Wniosek dotyczący danych osobowych można przesłać na adres returnsnvhfgufhr@elmpatioco.com.

W wiadomości warto wskazać, jakiego prawa dotyczy żądanie, oraz podać dane umożliwiające odnalezienie odpowiednich informacji.

Jeżeli pojawią się uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie wymagamy przekazywania nadmiernych danych identyfikacyjnych.

Na żądania odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od ich otrzymania. W przypadkach przewidzianych prawem termin może zostać przedłużony o kolejne dwa miesiące, o czym informujemy wraz z podaniem przyczyn przedłużenia.

Realizacja praw jest co do zasady bezpłatna. W przypadkach przewidzianych przez RODO, w szczególności przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, mogą mieć zastosowanie ustawowe wyjątki.

13. Bezpieczeństwo danych osobowych

Stosujemy lub wymagamy stosowania odpowiednich środków technicznych i organizacyjnych służących ochronie danych osobowych, z uwzględnieniem charakteru przetwarzania, dostępnych rozwiązań technicznych i poziomu ryzyka.

Środki bezpieczeństwa mogą obejmować kontrolę dostępu do danych, ograniczanie uprawnień, ochronę systemów informatycznych, odpowiednie zabezpieczenie transmisji informacji, tworzenie kopii bezpieczeństwa oraz procedury reagowania na incydenty.

Dostęp do danych powinny otrzymywać wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania powierzonych obowiązków.

Pomimo stosowania odpowiednich zabezpieczeń żadna metoda transmisji danych przez internet ani przechowywania informacji w systemach elektronicznych nie gwarantuje całkowitego wyeliminowania wszystkich zagrożeń.

W przypadku naruszenia ochrony danych osobowych podejmowane są działania wymagane przez RODO, w tym odpowiednia ocena ryzyka oraz, gdy jest to konieczne, zawiadomienie organu nadzorczego lub osób, których dane dotyczą.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach działania sklepu mogą być wykorzystywane automatyczne mechanizmy służące do prezentowania produktów, analizowania aktywności na stronie, wykrywania nieprawidłowości lub dostosowywania komunikatów marketingowych, jeżeli istnieje do tego odpowiednia podstawa prawna.

Takie działania mogą stanowić profilowanie w rozumieniu RODO, jeśli polegają na automatycznej ocenie określonych aspektów dotyczących osoby fizycznej.

Nie przewidujemy podejmowania wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, bez spełnienia odpowiednich wymagań prawnych.

Jeżeli w przyszłości zostaną wdrożone takie procesy, osoby, których dane dotyczą, otrzymają wymagane informacje o zasadach ich działania i przysługujących prawach.

15. Newsletter i komunikacja handlowa

Informacje o nowych produktach, kolekcjach mebli, promocjach lub innych ofertach mogą być przesyłane użytkownikom, którzy wyrazili wymaganą zgodę na otrzymywanie odpowiedniej komunikacji marketingowej.

Zgoda na newsletter lub inne wiadomości marketingowe jest dobrowolna i nie stanowi warunku złożenia zamówienia.

Osoba otrzymująca komunikację marketingową może w dowolnym momencie zrezygnować z jej dalszego otrzymywania, korzystając z dostępnego mechanizmu rezygnacji lub kontaktując się z nami za pośrednictwem poczty elektronicznej.

Wiadomości związane z realizacją zamówienia, potwierdzeniem płatności, dostawą lub obsługą reklamacji nie są traktowane jako newsletter, jeśli służą wykonaniu umowy lub obowiązku prawnego.

16. Prywatność dzieci

Sklep elmpatioco oferuje meble i wyposażenie domu, a jego usługi zakupowe nie są kierowane specjalnie do dzieci.

Nie prowadzimy świadomego zbierania danych osobowych dzieci w celu kierowania do nich reklam opartych na profilowaniu.

Jeżeli stwierdzimy, że dane osobowe dziecka są przetwarzane bez wymaganej podstawy prawnej, podejmiemy odpowiednie działania zgodne z obowiązującymi przepisami.

Rodzic lub opiekun prawny może skontaktować się z nami, jeśli ma pytania dotyczące danych osobowych dziecka.

17. Odnośniki do zewnętrznych stron internetowych

W sklepie mogą znajdować się odnośniki do stron internetowych lub usług obsługiwanych przez inne podmioty, na przykład dostawców usług płatniczych albo serwisów udostępniających dodatkowe informacje.

Po przejściu do zewnętrznej strony dane użytkownika mogą być przetwarzane zgodnie z zasadami obowiązującymi u jej operatora.

Zalecamy zapoznanie się z polityką prywatności odpowiedniego podmiotu przed przekazaniem mu danych osobowych.

Niniejsza polityka nie zastępuje informacji o przetwarzaniu danych publikowanych przez niezależnych administratorów.

18. Zgodność z zasadami zakupów i obsługi klienta

Dane osobowe związane z zamówieniami są przetwarzane w zakresie niezbędnym do realizacji zasad sprzedaży, dostawy, odstąpienia od umowy, wymiany i reklamacji opisanych w odpowiednich dokumentach sklepu.

Realizujemy dostawy na terenie Polski. Standardowy czas przygotowania zamówienia wynosi 1–3 dni robocze, a przewidywany czas dostawy po przygotowaniu wynosi 5–8 dni roboczych.

Bezpłatna dostawa obowiązuje przy wartości produktów w zamówieniu od 429,99 EUR. W przypadku zamówień o niższej wartości standardowa opłata za dostawę wynosi 5,99 EUR.

Ceny produktów uwzględniają należne podatki i obowiązkowe opłaty związane z ich zakupem. Klient nie powinien ponosić dodatkowych, nieujawnionych opłat podatkowych lub celnych przy odbiorze.

Konsumentowi co do zasady przysługuje 14 dni na odstąpienie od umowy zawartej na odległość bez podawania przyczyny, z uwzględnieniem ustawowych wyjątków.

W przypadku skutecznego odstąpienia od umowy należne płatności zwracamy bez zbędnej zwłoki, nie później niż w ciągu 14 dni od otrzymania oświadczenia, z zastrzeżeniem przewidzianej prawem możliwości wstrzymania zwrotu do otrzymania produktu lub dowodu jego odesłania.

Standardowy czas operacyjnej realizacji zwrotu wynosi zwykle 3–5 dni roboczych, natomiast zaksięgowanie środków przez bank lub dostawcę usług płatniczych zajmuje zazwyczaj 5–10 dni roboczych.

Szczegółowe warunki zakupów, zwrotów, reklamacji i dostaw określają właściwe dokumenty sklepu. Niniejsza Polityka prywatności reguluje przede wszystkim zasady przetwarzania danych osobowych w związku z tymi czynnościami.

19. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, sposobu działania sklepu, stosowanych technologii lub zasad przetwarzania danych osobowych.

Aktualna wersja dokumentu jest udostępniana na stronie sklepu wraz z datą ostatniej aktualizacji.

Jeżeli zmiany będą istotnie wpływać na sposób przetwarzania danych lub prawa użytkowników, odpowiednie informacje zostaną przekazane w sposób wymagany przez obowiązujące przepisy.

Zmiana niniejszej polityki nie oznacza automatycznie zmiany podstaw prawnych przetwarzania ani zastąpienia wymaganej zgody użytkownika.

20. Kontakt w sprawach prywatności

W przypadku pytań dotyczących ochrony danych osobowych, plików cookie, komunikacji marketingowej, dostępu do danych lub realizacji praw wynikających z RODO zachęcamy do kontaktu z obsługą elmpatioco.