1. Informacje ogólne i administrator danych
Nelbriko (dalej „my” lub „nas”) prowadzi sklep internetowy dostępny pod adresem nelbriko.com, oferujący meble klientom na terenie Polski. Niniejsza polityka wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, zabezpieczamy i przechowujemy dane osobowe związane z korzystaniem z naszego sklepu oraz realizacją zamówień.
Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym RODO, a także odpowiednimi przepisami obowiązującymi w Polsce.
Administratorem danych osobowych jest podmiot prowadzący nasz sklep internetowy. W sprawach związanych z przetwarzaniem danych można kontaktować się z nami pod adresem supportteam@nelbriko.com.
Dokładamy starań, aby przetwarzanie danych było przejrzyste, ograniczone do uzasadnionych celów i odpowiednio zabezpieczone.
2. Kategorie gromadzonych danych osobowych
Podczas korzystania z naszego sklepu możemy przetwarzać dane przekazywane bezpośrednio przez klientów, w tym imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu oraz informacje niezbędne do obsługi zamówienia.
W związku z zakupem mebli przetwarzamy również dane dotyczące wybranych produktów, liczby zamówionych artykułów, wartości zamówienia, sposobu dostawy, statusu płatności, historii transakcji oraz zgłoszeń dotyczących zwrotów i reklamacji.
Podczas korzystania ze sklepu mogą być automatycznie rejestrowane określone informacje techniczne, takie jak adres IP, typ przeglądarki, rodzaj urządzenia, ustawienia językowe, czas wizyty oraz dane dotyczące działania witryny.
Nie wymagamy przekazywania danych, które nie są potrzebne do realizacji określonego celu. Zakres informacji zależy od rodzaju czynności wykonywanej przez użytkownika.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe wykorzystujemy przede wszystkim do przyjmowania i realizacji zamówień, potwierdzania płatności, organizowania dostaw mebli, obsługi zwrotów, rozpatrywania reklamacji oraz udzielania odpowiedzi na zapytania klientów.
Podstawą prawną przetwarzania danych niezbędnych do wykonania zamówienia jest art. 6 ust. 1 lit. b RODO, dotyczący wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą.
Dane potrzebne do prowadzenia dokumentacji podatkowej, rozliczeniowej oraz realizacji obowiązków wynikających z przepisów przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
W uzasadnionych przypadkach możemy przetwarzać dane na podstawie art. 6 ust. 1 lit. f RODO, w szczególności w celu zapewnienia bezpieczeństwa sklepu, zapobiegania nadużyciom, obsługi roszczeń oraz utrzymania prawidłowego działania usług.
Jeżeli określone przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Udzieloną zgodę można wycofać, bez wpływu na zgodność z prawem czynności dokonanych przed jej wycofaniem.
4. Dane potrzebne do realizacji zamówień i płatności
W celu przygotowania zamówienia przetwarzamy informacje umożliwiające identyfikację zakupionych mebli, potwierdzenie płatności, wystawienie wymaganych dokumentów oraz przekazanie przesyłki do doręczenia.
W naszym sklepie akceptujemy płatności kartami Visa, Mastercard i American Express. W ramach obsługi transakcji przetwarzane mogą być informacje o kwocie płatności, jej statusie, identyfikatorze transakcji i metodzie płatności.
Pełne dane kart płatniczych są obsługiwane w ramach odpowiednio zabezpieczonego procesu płatności. Nie wykorzystujemy pełnych numerów kart do prowadzenia zwykłej korespondencji z klientami.
Informacje związane z płatnościami przetwarzamy w zakresie koniecznym do realizacji transakcji, obsługi ewentualnego zwrotu środków oraz spełnienia obowiązków prawnych.
5. Wykorzystanie danych w procesie dostawy
W celu dostarczenia zamówionych mebli możemy przekazywać informacje niezbędne do realizacji transportu wybranemu przewoźnikowi, w szczególności DHL, UPS lub FedEx.
Zakres przekazywanych informacji może obejmować imię i nazwisko odbiorcy, adres dostawy, numer telefonu, adres e-mail oraz dane potrzebne do identyfikacji przesyłki.
Dane te służą organizacji transportu, przekazywaniu informacji o doręczeniu i rozwiązywaniu problemów związanych z dostawą.
Staramy się ograniczać zakres udostępnianych informacji do danych odpowiednich dla konkretnej usługi przewozowej.
Szczegółowe informacje o terminach doręczenia i kosztach transportu przedstawiamy w naszej „Polityce wysyłki”.
6. Pliki cookie i podobne technologie
Nasz sklep może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania koszyka, zapamiętywania ustawień użytkownika, utrzymywania sesji oraz ochrony procesu składania zamówień.
Pliki cookie niezbędne do działania sklepu mogą być stosowane w zakresie dozwolonym przez obowiązujące przepisy bez konieczności uzyskiwania odrębnej zgody.
Jeżeli korzystamy z technologii analitycznych lub innych rozwiązań wymagających zgody, ich uruchomienie powinno następować po uzyskaniu odpowiedniej zgody użytkownika.
Użytkownik może zarządzać dostępnymi preferencjami dotyczącymi plików cookie za pomocą ustawień udostępnionych w sklepie oraz odpowiednich funkcji przeglądarki.
Wycofanie zgody na technologie niewymagane do działania sklepu powinno być możliwe w sposób równie łatwy jak jej udzielenie.
Ograniczenie stosowania niektórych plików cookie może wpłynąć na funkcjonalność wybranych elementów sklepu.
7. Odbiorcy danych i dostęp do informacji
Dostęp do danych osobowych może być przyznawany osobom odpowiedzialnym za obsługę zamówień, kontakt z klientami, rozliczenia oraz bezpieczeństwo sklepu, w zakresie wynikającym z wykonywanych obowiązków.
W niezbędnych przypadkach dane mogą być przekazywane podmiotom obsługującym płatności, transport, przechowywanie informacji oraz techniczne funkcjonowanie sklepu.
Dane mogą być również ujawniane właściwym organom publicznym, jeżeli wymagają tego obowiązujące przepisy.
Przy powierzaniu przetwarzania danych stosujemy odpowiednie zabezpieczenia i wymagania wynikające z art. 28 RODO, gdy mają zastosowanie.
Nie udostępniamy danych osobowych w zakresie wykraczającym poza uzasadnione cele przetwarzania bez odpowiedniej podstawy prawnej.
8. Okres przechowywania danych
Dane osobowe przechowujemy przez okres potrzebny do realizacji celu, dla którego zostały zgromadzone, lub przez czas wymagany przepisami prawa.
Dane dotyczące zamówień, płatności i dokumentacji rozliczeniowej mogą być przechowywane przez okres wynikający z obowiązków podatkowych i rachunkowych, w odpowiednich przypadkach przez 5 lat, licząc zgodnie z właściwymi przepisami.
Informacje związane z reklamacjami, zwrotami oraz roszczeniami mogą być przechowywane przez okres niezbędny do rozpatrzenia sprawy i do upływu właściwych terminów przedawnienia.
Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa ich dalszego przechowywania.
Po zakończeniu odpowiedniego okresu dane są usuwane, anonimizowane lub przetwarzane w ograniczonym zakresie, stosownie do obowiązujących wymagań.
9. Prawa osób, których dane dotyczą
Osobom, których dane przetwarzamy, przysługują prawa określone w RODO, zależnie od podstawy i okoliczności przetwarzania.
Użytkownik może zwrócić się do nas o dostęp do swoich danych, ich sprostowanie, usunięcie lub ograniczenie przetwarzania, jeżeli spełnione są odpowiednie przesłanki prawne.
W określonych przypadkach przysługuje również prawo do przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Wniosek dotyczący realizacji praw można przesłać na adres supportteam@nelbriko.com. Przed udostępnieniem danych możemy podjąć proporcjonalne działania w celu potwierdzenia tożsamości osoby składającej wniosek.
Na wnioski odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od ich otrzymania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z podaniem przyczyn.
Osoba, której dane dotyczą, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
10. Bezpieczeństwo danych osobowych
Stosujemy środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.
Środki te mogą obejmować szyfrowanie transmisji, ograniczanie uprawnień dostępu, uwierzytelnianie użytkowników systemów administracyjnych oraz monitorowanie zdarzeń mających znaczenie dla bezpieczeństwa.
Dostęp do informacji związanych z zamówieniami przyznajemy w zakresie niezbędnym do wykonywania odpowiednich czynności.
W przypadku naruszenia ochrony danych osobowych podejmujemy działania przewidziane w RODO, w tym dokonujemy oceny ryzyka oraz realizujemy obowiązki zgłoszeniowe i informacyjne, jeżeli mają zastosowanie.
Żaden system informatyczny nie eliminuje całkowicie ryzyka, dlatego środki ochrony podlegają odpowiedniej ocenie i dostosowaniu.
11. Przekazywanie i przetwarzanie danych poza Europejskim Obszarem Gospodarczym
W związku z organizacją obsługi sklepu oraz realizacją zamówień niektóre dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, jeżeli jest to niezbędne do świadczenia odpowiednich usług.
W takich sytuacjach stosujemy wymagane prawem mechanizmy ochrony danych, zależnie od miejsca przetwarzania i okoliczności przekazania. Mogą one obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne podstawy przewidziane w rozdziale V RODO.
W przypadku stosowania standardowych klauzul umownych uwzględniamy także potrzebę odpowiednich środków uzupełniających, jeżeli wymagają tego okoliczności.
Informacje o mających zastosowanie zabezpieczeniach można uzyskać, kontaktując się z nami za pośrednictwem adresu e-mail wskazanego w niniejszej polityce.
12. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne. Niektóre informacje są jednak potrzebne do zawarcia i wykonania umowy sprzedaży.
Bez podania danych niezbędnych do identyfikacji zamówienia, obsługi płatności lub dostarczenia mebli realizacja zakupu może okazać się niemożliwa.
W przypadku kontaktu z działem obsługi klienta podanie odpowiednich informacji może być potrzebne do udzielenia odpowiedzi lub rozpatrzenia zgłoszenia.
Jeżeli dane są wymagane przepisami prawa, informujemy o takim obowiązku w odpowiednim zakresie.
13. Zautomatyzowane podejmowanie decyzji
Podczas korzystania ze sklepu mogą działać automatyczne mechanizmy związane z obsługą koszyka, potwierdzaniem transakcji, wykrywaniem błędów technicznych oraz zapewnianiem bezpieczeństwa zamówień.
Nie zakładamy podejmowania wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, bez zapewnienia wymaganych prawem podstaw i zabezpieczeń.
Jeżeli sposób przetwarzania danych w tym zakresie ulegnie zmianie, przekażemy odpowiednie informacje zgodnie z obowiązującymi przepisami.
14. Aktualizacje polityki prywatności
Możemy okresowo aktualizować niniejszą politykę, w szczególności w związku ze zmianami przepisów, sposobu obsługi zamówień, stosowanych zabezpieczeń lub zakresu przetwarzanych danych.
Zaktualizowana treść będzie udostępniana w naszym sklepie internetowym. W przypadku zmian wymagających dodatkowego poinformowania użytkowników lub uzyskania nowej zgody podejmiemy odpowiednie działania.
Zmiany polityki nie ograniczają praw przysługujących osobom, których dane dotyczą, na podstawie obowiązujących przepisów.
15. Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących niniejszej polityki, przetwarzania danych osobowych, realizacji praw wynikających z RODO lub bezpieczeństwa informacji prosimy o kontakt.
Międzynarodowy Dział Obsługi / Magazyn Zwrotów
Adres kontaktowy: 201 S Sargent Ave,Glendive,MT 59330,US
Adres e-mail obsługi klienta: supportteam@nelbriko.com
Telefon obsługi klienta: +1 (406) 527-9368
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–12:30 / 14:00–18:00 (czas środkowoeuropejski).
W korespondencji dotyczącej danych osobowych zalecamy wskazanie rodzaju żądania oraz danych kontaktowych umożliwiających udzielenie odpowiedzi. Nie należy przesyłać pełnych danych kart płatniczych ani informacji niewymaganych do rozpatrzenia sprawy.