Polityka Prywatności Sklepu Internetowego www.dywanyarras.pl

§1 Administrator danych osobowych

Administratorem danych osobowych Kupujących jest:
Arras Dywany – Grzegorz Siergowicki
z siedzibą w Białymstoku, ul. Konwaliowa 3 lok. 1, 15-674 Białystok
NIP: 5422786758
REGON: 383704170
Adres e-mail: biuro@dywanyarras.pl
Numer telefonu: +48 503179018 Administrator przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.,
• innymi przepisami polskiego prawa.

§2 Cele i podstawy prawne przetwarzania danych

Dane osobowe Kupujących są przetwarzane w następujących celach:

1. Realizacja Umowy Sprzedaży, w tym przyjmowanie i realizacja Zamówień, dostawa Towarów oraz obsługa płatności (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
2. Zarządzanie kontem użytkownika, w tym zakładanie konta, logowanie, przechowywanie historii zamówień oraz zapisywanie danych adresowych dla przyszłych zakupów (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
3. Rozpatrywanie reklamacji i zwrotów (podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO – wykonanie umowy oraz wypełnienie obowiązku prawnego).
4. Kontakt z Kupującym w sprawach związanych z realizacją Zamówienia lub konta użytkownika, np. potwierdzenie Zamówienia, informacja o statusie dostawy lub dane do logowania (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
5. Odpowiadanie na zapytania przesłane przez formularz kontaktowy (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
6. Prowadzenie księgowości i wypełnianie obowiązków podatkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego).
7. Ustalenie, dochodzenie lub obrona roszczeń (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).

Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i realizacji Umowy Sprzedaży, założenia konta użytkownika lub odpowiedzi na zapytanie przesłane przez formularz kontaktowy. Brak podania danych uniemożliwi złożenie Zamówienia, rejestrację konta lub rozpatrzenie zapytania. Założenie konta jest dobrowolne, a Kupujący może składać zamówienia bez rejestracji.§3 Kategorie przetwarzanych danychAdministrator przetwarza następujące dane osobowe Kupujących:

• Imię i nazwisko,
• Adres zamieszkania lub dostawy,
• Numer telefonu,
• Adres e-mail,
• Dane logowania do konta użytkownika (adres e-mail, hasło – przechowywane w formie zaszyfrowanej),
• Dane firmy (w przypadku Przedsiębiorców): nazwa, NIP, adres siedziby,
• Dane dotyczące płatności (np. numer rachunku bankowego w przypadku zwrotów).

§4 Odbiorcy danych

Dane osobowe Kupujących mogą być przekazywane następującym kategoriom odbiorców:

• Podmiotom świadczącym usługi dostawy, w szczególności Furgonetka Sp. z o.o. z siedzibą w Warszawie, ul. Inżynierska 8, 03-422 Warszawa, KRS: 0000694708, NIP: 1132996774, w celu realizacji dostawy Towaru (imię, nazwisko, adres dostawy, numer telefonu). Furgonetka Sp. z o.o. może przekazywać dane osobowe wybranym firmom kurierskim w celu realizacji dostawy, działając jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.

• Podmiotom obsługującym płatności elektroniczne lub kartą płatniczą, w szczególności PayPro SA (operator Przelewy24) z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, KRS: 0000347935, NIP: 7792369887, w celu realizacji płatności.

• Biuru rachunkowemu współpracującemu z Administratorem, w celu prowadzenia księgowości.

• WPForms LLC z siedzibą w USA, w celu obsługi formularzy kontaktowych na stronie (imię, adres e-mail, treść wiadomości), na podstawie Standardowych Klauzul Umownych.

• Twórcom wtyczki Product Feed PRO for WooCommerce (WebAppick, działający jako AdTribes.io), w celu poprawy jakości i funkcjonalności wtyczki oraz zbierania danych telemetrycznych. Dane te mogą obejmować m.in.: wersję oprogramowania, ustawienia wtyczki, adres URL sklepu oraz adres e-mail administratora, który wyraził zgodę na przesyłanie danych. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes twórcy wtyczki polegający na rozwoju swojego oprogramowania. Zbieranie danych jest dobrowolne i może zostać w każdej chwili wyłączone w ustawieniach wtyczki. Przekazanie danych może odbywać się do państwa trzeciego (USA) na podstawie Standardowych Klauzul Umownych.

• Organom publicznym, jeśli jest to wymagane przepisami prawa (np. Urząd Skarbowy).

Administrator zapewnia, że przekazywanie danych odbywa się zgodnie z przepisami RODO, a odbiorcy danych są zobowiązani do zachowania poufności.

§5 Okres przechowywania danych

Dane osobowe są przechowywane przez okres:

1. Niezbędny do realizacji Umowy Sprzedaży, w tym dostawy i rozpatrzenia ewentualnych reklamacji (zazwyczaj 2 lata od otrzymania Towaru, zgodnie z terminem rękojmi).
2. Istnienia konta użytkownika w sklepie internetowym, a po jego usunięciu przez okres niezbędny do rozpatrzenia roszczeń (zazwyczaj 3 lata) lub do momentu wymagane przepisami prawa.
3. 5 lat od końca roku kalendarzowego, w którym dokonano transakcji, w celu wypełnienia obowiązków podatkowych i księgowych.
4. Do momentu przedawnienia roszczeń wynikających z Umowy Sprzedaży (zazwyczaj 3 lata), w przypadku danych przetwarzanych w celu dochodzenia lub obrony roszczeń.
5. 1 rok od zakończenia korespondencji w przypadku danych przesłanych przez formularz kontaktowy, chyba że dalsze przechowywanie jest uzasadnione (np. w celu dochodzenia roszczeń).

Po upływie okresów przechowywania dane są usuwane lub anonimizowane, chyba że przepisy prawa wymagają dłuższego przechowywania. W przypadku nieaktywnego konta użytkownika przez okres 2 lat, dane mogą zostać usunięte po uprzednim powiadomieniu Kupującego.§6 Prawa Kupującego w związku z przetwarzaniem danychKupujący ma prawo do:

1. Dostępu do swoich danych osobowych oraz uzyskania ich kopii.
2. Sprostowania nieprawidłowych lub nieaktualnych danych.
3. Usunięcia danych („prawo do bycia zapomnianym”), w tym usunięcia konta użytkownika, o ile nie ma innej podstawy prawnej do ich przetwarzania.
4. Ograniczenia przetwarzania danych w przypadkach określonych w RODO.
5. Przenoszenia danych do innego administratora.
6. Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli przetwarzanie danych narusza przepisy RODO.

W celu realizacji powyższych praw Kupujący może skontaktować się z Administratorem:

• Drogą elektroniczną: biuro@dywanyarras.pl
• Pisemnie: Arras Dywany, ul. Konwaliowa 3 lok. 1, 15-674 Białystok

§7 Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych, w tym:

• Szyfrowanie połączenia strony internetowej (protokół SSL).
• Szyfrowanie haseł użytkowników w systemach informatycznych.
• Zabezpieczenie systemów informatycznych przed nieautoryzowanym dostępem.
• Regularne aktualizacje oprogramowania i systemów zabezpieczeń.

Dane osobowe są przechowywane na zabezpieczonych serwerach zlokalizowanych na terenie Unii Europejskiej.§8 Formularze kontaktowe (WPForms)Strona korzysta z wtyczki WPForms do obsługi formularzy kontaktowych. Dane osobowe wprowadzone w formularzu (np. imię, adres e-mail, treść wiadomości) są przetwarzane w celu odpowiedzi na zapytanie użytkownika.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.
• Okres przechowywania: Dane są przechowywane przez 1 rok od zakończenia korespondencji, chyba że dalsze przechowywanie jest uzasadnione (np. w celu dochodzenia roszczeń).
• Odbiorca danych: Dane mogą być przekazywane do WPForms LLC z siedzibą w USA na podstawie Standardowych Klauzul Umownych, zgodnie z RODO.
• Dobrowolność: Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi na zapytanie.

§9 Pliki cookies

Szczegółowe informacje o wykorzystywaniu plików cookies znajdują się w osobnej Polityce Cookies dostępnej na stronie www.dywanyarras.pl.§10 Postanowienia końcoweNiniejsza Polityka Prywatności wchodzi w życie z dniem publikacji na stronie www.dywanyarras.pl. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności z ważnych przyczyn, np. zmiany przepisów prawa lub sposobu funkcjonowania sklepu. O zmianach Kupujący zostaną powiadomieni z wyprzedzeniem co najmniej 15 dni poprzez publikację na stronie sklepu lub wiadomość e-mail. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO oraz prawa polskiego.