Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony internetowej outlet.mebleniemieckie.pl oraz klientów sklepu internetowego Outlet Meble.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Firma „BGM” s.c.
ul. Wodociągowa 1
32-700 Bochnia
NIP: 868-184-74-56

Salon Outlet Meble – Kraków:
ul. Składowa 2
30-010 Kraków

Kontakt w sprawach dotyczących danych osobowych:

e-mail: outlet@mebleniemieckie.pl
telefon: 12 294 52 52

Kontakt ze sklepem:

Piotr: 664 089 565
Bartek: 664 089 571

Jeżeli w firmie nie został wyznaczony inspektor ochrony danych, kontakt w sprawach ochrony danych osobowych odbywa się przez wskazany adres e-mail.

2. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze strony i sklepu możemy przetwarzać następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy lub odbioru,
• dane do faktury,
• dane dotyczące zamówienia,
• dane dotyczące płatności,
• dane dotyczące reklamacji, zwrotów i odstąpień od umowy,
• treść korespondencji,
• adres IP,
• dane techniczne dotyczące urządzenia, przeglądarki i systemu operacyjnego,
• dane o aktywności na stronie,
• informacje zapisane w plikach cookies lub podobnych technologiach.

Nie zbieramy celowo szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądy polityczne, wyznanie, dane genetyczne lub biometryczne.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w celach opisanych poniżej.

3.1. Realizacja zamówień

Dane osobowe są przetwarzane w celu przyjęcia, obsługi i realizacji zamówienia, kontaktu z klientem, przygotowania produktu do odbioru, organizacji dostawy, obsługi płatności oraz przekazania informacji dotyczących zamówienia.

Podstawa prawna: wykonanie umowy lub podjęcie działań przed jej zawarciem.

3.2. Obsługa płatności

W przypadku wyboru płatności online dane mogą być przekazywane operatorowi płatności PayU w zakresie niezbędnym do obsługi transakcji.

W przypadku wyboru finansowania ratalnego dane mogą być przekazywane podmiotom obsługującym raty Credit Agricole w zakresie niezbędnym do obsługi wniosku ratalnego i procesu finansowania.

Podstawa prawna: wykonanie umowy, podjęcie działań przed jej zawarciem oraz prawnie uzasadniony interes administratora polegający na umożliwieniu klientom skorzystania z wybranej formy płatności.

3.3. Organizacja transportu i dostawy

Dane osobowe mogą być przetwarzane w celu przygotowania i realizacji transportu lub wysyłki produktów.

Dane mogą być przekazywane firmom transportowym i kurierskim, w szczególności:

• ROHLIG SUUS,
• DPD,
• FedEx,
• DHL,
• innym podmiotom transportowym, jeżeli jest to niezbędne do realizacji dostawy.

Zakres przekazywanych danych obejmuje dane potrzebne do dostawy, takie jak imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje dotyczące przesyłki.

Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes administratora polegający na sprawnej realizacji dostawy.

3.4. Kontakt ze sklepem

Dane podane przez formularz kontaktowy, e-mail, telefon lub inne formy kontaktu są przetwarzane w celu udzielenia odpowiedzi na zapytanie, prowadzenia korespondencji i obsługi sprawy zgłoszonej przez użytkownika.

Podstawa prawna: prawnie uzasadniony interes administratora polegający na obsłudze zapytań i komunikacji z klientami.

3.5. Reklamacje, zwroty i odstąpienia od umowy

Dane osobowe są przetwarzane w celu obsługi reklamacji, zwrotów, odstąpień od umowy, wymiany informacji z klientem oraz dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: obowiązek prawny administratora oraz prawnie uzasadniony interes administratora polegający na obsłudze roszczeń i ochronie swoich praw.

3.6. Obowiązki księgowe i podatkowe

Dane zawarte w fakturach, rachunkach, potwierdzeniach płatności i innych dokumentach księgowych są przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i sprawozdawczych.

Podstawa prawna: obowiązek prawny administratora.

3.7. Prowadzenie strony internetowej i zapewnienie bezpieczeństwa

Dane techniczne, takie jak adres IP, logi serwera, informacje o urządzeniu, przeglądarce i aktywności na stronie, mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, ochrony przed nadużyciami, błędami technicznymi, spamem, atakami i nieuprawnionym dostępem.

Podstawa prawna: prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania strony.

3.8. Analityka internetowa

Na stronie mogą działać narzędzia analityczne, w szczególności Google Analytics, które pomagają analizować sposób korzystania ze strony, liczbę odwiedzin, popularność podstron, źródła ruchu oraz skuteczność działań online.

Narzędzia analityczne są uruchamiane zgodnie z ustawieniami zgód użytkownika zapisanymi w banerze cookies.

Podstawa prawna: zgoda użytkownika, jeżeli jest wymagana dla danego rodzaju plików cookies lub technologii analitycznej.

3.9. Marketing internetowy i reklama

Na stronie mogą działać narzędzia marketingowe i reklamowe, w szczególności:

• Google Ads,
• Google Tag Manager,
• Meta/Facebook Pixel,
• narzędzia remarketingowe,
• narzędzia pomiaru skuteczności reklam.

Narzędzia te mogą służyć do mierzenia skuteczności reklam, tworzenia grup odbiorców, remarketingu oraz dopasowania komunikatów reklamowych.

Narzędzia marketingowe są uruchamiane zgodnie z ustawieniami zgód użytkownika zapisanymi w banerze cookies.

Podstawa prawna: zgoda użytkownika.

3.10. Mapy, zabezpieczenia i elementy zewnętrzne

Na stronie mogą być wykorzystywane dodatkowe narzędzia zewnętrzne, takie jak Google Maps, Google reCAPTCHA, Google Fonts oraz osadzone treści lub elementy serwisów społecznościowych, w tym Facebook, Instagram i Pinterest.

Zakres przetwarzania danych przez te narzędzia zależy od ich funkcji, ustawień strony oraz zgód udzielonych przez użytkownika.

Podstawa prawna: prawnie uzasadniony interes administratora, jeżeli narzędzie jest niezbędne do działania strony lub zapewnienia bezpieczeństwa, albo zgoda użytkownika, jeżeli narzędzie służy celom analitycznym, marketingowym lub śledzącym.

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które pomagają nam prowadzić sklep internetowy, stronę internetową i obsługę klientów.

Odbiorcami danych mogą być w szczególności:

• nazwa.pl jako dostawca hostingu i usług technicznych,
• dostawcy systemu sklepu internetowego i wtyczek,
• podmioty świadczące obsługę IT,
• dostawcy poczty e-mail,
• biuro rachunkowe lub podmioty obsługujące księgowość,
• operator płatności PayU,
• podmioty obsługujące raty Credit Agricole,
• firmy transportowe i kurierskie, w tym ROHLIG SUUS, DPD, FedEx i DHL,
• dostawcy narzędzi analitycznych i marketingowych, w tym Google i Meta,
• dostawcy narzędzi do obsługi cookies i zgód,
• kancelarie prawne, doradcy lub podmioty windykacyjne, jeżeli jest to potrzebne do dochodzenia lub obrony roszczeń,
• organy publiczne, jeżeli wymagają tego przepisy prawa.

Dane są przekazywane tylko w zakresie niezbędnym do realizacji określonego celu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre narzędzia zewnętrzne, w szczególności Google Analytics, Google Ads, Google Tag Manager, Meta/Facebook Pixel, Google Maps, Google reCAPTCHA, Google Fonts oraz elementy serwisów społecznościowych, mogą powodować przekazywanie danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, odbywa się to z zastosowaniem zabezpieczeń przewidzianych przez przepisy RODO, takich jak standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne mechanizmy wymagane przez obowiązujące przepisy.

6. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z realizacją zamówienia przechowujemy przez czas realizacji umowy oraz przez okres potrzebny do obsługi roszczeń,
• dane zawarte w dokumentach księgowych i podatkowych przechowujemy przez okres wymagany przepisami prawa,
• dane związane z płatnościami przechowujemy przez czas potrzebny do obsługi transakcji, księgowości, rozliczeń i ewentualnych roszczeń,
• dane związane z reklamacjami, zwrotami i odstąpieniami od umowy przechowujemy przez czas obsługi sprawy oraz przez okres przedawnienia roszczeń,
• dane z korespondencji przechowujemy przez czas potrzebny do obsługi zapytania, a następnie przez okres zabezpieczenia ewentualnych roszczeń,
• dane techniczne i logi serwera przechowujemy przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania strony,
• dane przetwarzane na podstawie zgody przechowujemy do czasu jej cofnięcia, chyba że wcześniejsze usunięcie danych wynika z ustawień danego narzędzia lub przepisów prawa.

Po upływie właściwych okresów dane są usuwane, anonimizowane albo ograniczane wyłącznie do zakresu wymaganego przepisami prawa lub ochroną roszczeń.

7. Prawa użytkownika

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania danych,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu skorzystania z praw można skontaktować się z administratorem:

e-mail: outlet@mebleniemieckie.pl

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do realizacji określonych usług.

Brak podania danych potrzebnych do realizacji zamówienia może uniemożliwić złożenie lub obsługę zamówienia.

Brak podania danych kontaktowych może uniemożliwić udzielenie odpowiedzi na zapytanie.

Brak danych potrzebnych do płatności, dostawy, rat, faktury, reklamacji lub zwrotu może uniemożliwić obsługę danej sprawy.

9. Pliki cookies i podobne technologie

Strona korzysta z plików cookies oraz podobnych technologii.

Szczegółowe informacje o rodzajach plików cookies, celach ich wykorzystywania, narzędziach zewnętrznych oraz możliwości zarządzania zgodami znajdują się w osobnej Polityce plików cookies dostępnej na stronie sklepu.

Na stronie mogą być wykorzystywane w szczególności:

• cookies techniczne i funkcjonalne,
• cookies analityczne,
• cookies marketingowe i śledzące,
• technologie powiązane z narzędziami Google,
• technologie powiązane z narzędziami Meta/Facebook,
• technologie powiązane z osadzonymi treściami społecznościowymi.

Użytkownik może zarządzać zgodami na cookies za pomocą banera cookies dostępnego na stronie oraz przez ustawienia swojej przeglądarki internetowej.

Ograniczenie stosowania niektórych cookies może wpłynąć na działanie wybranych funkcji strony, w szczególności koszyka, formularzy, zamówień, płatności lub zapamiętywania ustawień.

10. Formularz kontaktowy

Korzystając z formularza kontaktowego, użytkownik przekazuje dane potrzebne do obsługi zapytania, w szczególności imię, adres e-mail, numer telefonu, jeżeli został podany, oraz treść wiadomości.

Dane z formularza kontaktowego są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

11. Zamówienia w sklepie internetowym

W przypadku złożenia zamówienia przetwarzamy dane niezbędne do jego realizacji, w szczególności dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia oraz dane dotyczące płatności i dostawy.

Dane mogą być przekazywane operatorowi płatności, podmiotom obsługującym raty, firmom transportowym, podmiotom księgowym oraz dostawcom systemów technicznych obsługujących sklep.

12. Płatności PayU

Jeżeli użytkownik wybiera płatność przez PayU, dane niezbędne do obsługi płatności mogą zostać przekazane operatorowi płatności PayU.

Zakres danych zależy od wybranej metody płatności i może obejmować dane identyfikacyjne, kontaktowe, informacje o zamówieniu, kwocie transakcji oraz statusie płatności.

Szczegółowe zasady przetwarzania danych przez PayU określają dokumenty prywatności tego operatora.

13. Raty Credit Agricole

Jeżeli użytkownik wybiera płatność ratalną Credit Agricole, dane potrzebne do obsługi wniosku ratalnego mogą zostać przekazane podmiotom obsługującym finansowanie ratalne.

Zakres danych zależy od procesu ratalnego i może obejmować dane identyfikacyjne, kontaktowe, dane dotyczące zamówienia oraz informacje wymagane przez podmiot finansujący.

Szczegółowe zasady przetwarzania danych w procesie ratalnym określają dokumenty prywatności podmiotu obsługującego raty.

14. Dostawa i transport

W celu realizacji dostawy dane klienta mogą być przekazywane firmom transportowym i kurierskim.

Dotyczy to w szczególności firm:

• ROHLIG SUUS,
• DPD,
• FedEx,
• DHL.

Zakres danych przekazywanych przewoźnikowi obejmuje dane potrzebne do doręczenia przesyłki lub kontaktu w sprawie dostawy.

15. Media społecznościowe

Jeżeli użytkownik kontaktuje się ze sklepem przez media społecznościowe albo korzysta z elementów osadzonych z serwisów społecznościowych, dane mogą być przetwarzane również przez operatorów tych serwisów zgodnie z ich własnymi zasadami prywatności.

Dotyczy to w szczególności serwisów Facebook, Instagram i Pinterest, jeżeli są wykorzystywane na stronie lub w komunikacji sklepu.

16. Linki do zewnętrznych stron

Na stronie mogą znajdować się linki do zewnętrznych serwisów internetowych, operatorów płatności, systemów ratalnych, przewoźników, mediów społecznościowych lub innych dostawców usług.

Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne serwisy. Po przejściu na inną stronę użytkownik powinien zapoznać się z jej polityką prywatności.

17. Zabezpieczenie danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań związanych z prowadzeniem sklepu, obsługą klientów, zamówień, płatności, dostaw, księgowości, bezpieczeństwa lub obowiązków prawnych.

18. Zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników nie są wykorzystywane przez administratora do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

Narzędzia reklamowe i analityczne mogą tworzyć profile użytkowników na potrzeby statystyk, remarketingu i dopasowania reklam, jeżeli użytkownik wyraził odpowiednią zgodę na cookies marketingowe lub analityczne.

19. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

20. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian w działaniu strony, sklepu, stosowanych narzędzi, dostawców usług, przepisów prawa lub sposobów przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej sklepu.