Polityka prywatności
Polityka prywatności
Sklep internetowy: daybedswingco
Informacje dotyczące przetwarzania danych osobowych, płatności, kont klientów, dostawy, praw osób, których dane dotyczą, oraz plików cookie.
- Sklep internetowy: www.daybedswingco.com.
- Konto klienta: account.daybedswingco.com.
- Kontakt w sprawach prywatności: orderqueryaseglomng@daybedswingco.com.
- Dane są przetwarzane w celu obsługi zamówień, płatności, dostaw, kont klientów, zwrotów, reklamacji i bezpieczeństwa sklepu.
- Niezbędne pliki cookie wspierają podstawowe funkcje sklepu. Pliki analityczne i marketingowe, jeżeli wymagają zgody, są uruchamiane po uzyskaniu ważnej zgody użytkownika.
- Użytkownik może korzystać z praw wynikających z RODO, w tym prawa dostępu do danych, ich sprostowania, usunięcia w przypadkach przewidzianych prawem i wycofania zgody.
1. Administrator danych i dane kontaktowe
Administrator danych osobowych: Janelle Meadows, prowadząca sklep internetowy daybedswingco.
Adres: 3 Easton Oval, Columbus, OH 43219, Stany Zjednoczone.
E-mail: orderqueryaseglomng@daybedswingco.com.
Telefon: +1 380-220-6539.
Sklep internetowy: www.daybedswingco.com.
Konto klienta: account.daybedswingco.com.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających sklep, zakładających konto, składających zamówienia, kontaktujących się z obsługą klienta lub korzystających z innych funkcji sklepu.
Przetwarzanie danych odbywa się zgodnie z mającymi zastosowanie przepisami o ochronie danych osobowych, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz właściwymi przepisami dotyczącymi prywatności i komunikacji elektronicznej.
2. Zakres działalności sklepu
daybedswingco prowadzi sprzedaż internetową mebli i wyposażenia domu. Oferta obejmuje między innymi wieszaki i stojaki do przedpokoju, stoły, biurka, biurka z regulacją wysokości, toaletki, ramy łóżek z zagłówkami, regały, mobilne wyspy kuchenne oraz fotele.
W związku z prowadzeniem sklepu możemy przetwarzać dane niezbędne do prezentacji oferty, obsługi kont klientów, przyjmowania i realizacji zamówień, przyjmowania płatności, organizacji dostawy, rozpatrywania zwrotów i reklamacji oraz zapewnienia bezpieczeństwa usług.
3. Jakie dane osobowe przetwarzamy
3.1. Dane identyfikacyjne i kontaktowe
Mogą obejmować imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy oraz inne dane przekazane przez klienta w związku z zamówieniem lub kontaktem z obsługą sklepu.
3.2. Dane konta klienta
Jeżeli klient korzysta z konta klienta, możemy przetwarzać informacje potrzebne do identyfikacji konta, logowania, dostępu do zamówień, zarządzania zgłoszeniami zwrotów i korzystania z funkcji dostępnych w koncie.
3.3. Dane dotyczące zamówień i transakcji
Przetwarzamy informacje o zakupionych produktach, numerach zamówień, cenach, zastosowanych rabatach, wybranej metodzie dostawy, statusie płatności, historii realizacji zamówień oraz zgłoszeniach dotyczących zwrotów, wymian i reklamacji.
3.4. Dane dotyczące płatności
Sklep korzysta z usług operatora płatności Authorize.net. W zależności od wybranej metody płatności informacje mogą być przetwarzane przez operatora płatności, bank, wydawcę karty lub odpowiednią sieć płatniczą.
W ustawieniach sklepu aktywne są metody płatności obejmujące Visa, Mastercard, American Express, JCB, Discover i Diners Club. Dostępność konkretnej metody zależy od konfiguracji płatności i informacji wyświetlanych klientowi podczas składania zamówienia.
Pełne dane karty mogą być przetwarzane bezpośrednio przez odpowiedniego dostawcę płatności. Sklep otrzymuje informacje niezbędne do obsługi transakcji, takie jak status płatności i identyfikator transakcji, zależnie od zastosowanej metody płatności.
3.5. Korespondencja, zwroty i reklamacje
Jeżeli klient kontaktuje się ze sklepem, możemy przetwarzać treść korespondencji oraz informacje potrzebne do obsługi pytania, zwrotu, odstąpienia od umowy, reklamacji, uszkodzonej przesyłki, brakujących części lub błędnie wysłanego produktu.
3.6. Dane techniczne i informacje o korzystaniu ze strony
Podczas korzystania ze sklepu mogą być przetwarzane dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu, dane o sesji, logi bezpieczeństwa, informacje o interakcjach ze stroną oraz dane dotyczące plików cookie i preferencji prywatności. Zakres zależy od funkcji strony, ustawień użytkownika i używanych technologii.
4. Cele i podstawy prawne przetwarzania
4.1. Obsługa zamówień i realizacja umowy
Przetwarzamy dane w celu przyjęcia i realizacji zamówienia, przygotowania produktu do wysyłki, organizacji dostawy, obsługi płatności, informowania o statusie zamówienia oraz obsługi konta klienta.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.
4.2. Płatności, rozliczenia i obowiązki prawne
Dane mogą być przetwarzane w celu prowadzenia wymaganych rozliczeń, przechowywania dokumentacji transakcji, realizacji obowiązków podatkowych i rachunkowych oraz spełnienia innych obowiązków wynikających z prawa.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.
4.3. Dostawa i obsługa logistyczna
Dane niezbędne do dostawy, w szczególności imię i nazwisko, adres, numer telefonu lub inne informacje wymagane przez konkretną usługę, mogą być przekazywane odpowiedniemu przewoźnikowi lub operatorowi logistycznemu.
Podstawą prawną jest co do zasady wykonanie umowy, a w odpowiednich przypadkach także realizacja obowiązków prawnych.
4.4. Zwroty, odstąpienia od umowy i reklamacje
Przetwarzamy dane, aby przyjmować i obsługiwać oświadczenia o odstąpieniu od umowy, zwroty, refundacje, wymiany, reklamacje oraz zgłoszenia dotyczące zaginięcia lub uszkodzenia przesyłki.
Podstawą prawną jest wykonanie umowy, wypełnienie obowiązków prawnych lub prawnie uzasadniony interes administratora, zależnie od charakteru sprawy.
4.5. Obsługa klienta i komunikacja
Wykorzystujemy dane kontaktowe w celu odpowiadania na pytania, przekazywania informacji o zamówieniach, wyjaśniania problemów z dostawą i obsługi zgłoszeń.
Podstawą prawną jest wykonanie umowy, podjęcie działań przed jej zawarciem, obowiązek prawny lub prawnie uzasadniony interes, zależnie od sytuacji.
4.6. Bezpieczeństwo i zapobieganie nadużyciom
Dane techniczne i informacje o transakcjach mogą być wykorzystywane do ochrony sklepu, wykrywania prób nieuprawnionego dostępu, przeciwdziałania nadużyciom oraz zabezpieczenia praw i roszczeń.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora, o ile nie przeważają nad nim prawa i wolności osoby, której dane dotyczą.
4.7. Analityka i marketing
Jeżeli sklep wykorzystuje technologie analityczne lub marketingowe wymagające zgody, dane są przetwarzane w odpowiednim zakresie po uzyskaniu ważnej zgody użytkownika.
Podstawą prawną jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO oraz mającymi zastosowanie przepisami dotyczącymi plików cookie i komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie.
5. Czy podanie danych jest obowiązkowe
Podanie danych niezbędnych do realizacji zamówienia, płatności i dostawy jest konieczne do zawarcia lub wykonania umowy. Brak wymaganych danych może uniemożliwić przyjęcie zamówienia, jego dostarczenie lub obsługę zgłoszenia.
Podanie danych do celów, które opierają się na zgodzie, jest dobrowolne. Odmowa zgody lub jej późniejsze wycofanie nie powinna wpływać na możliwość korzystania z funkcji sklepu, które nie wymagają danej zgody.
6. Odbiorcy danych osobowych
Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji odpowiedniego celu następującym kategoriom odbiorców:
- Shopify – jako dostawca platformy sklepu internetowego oraz związanych z nią usług technicznych i funkcji sklepowych;
- Authorize.net – w zakresie obsługi płatności i przetwarzania transakcji;
- banki, wydawcy kart i sieci płatnicze – w zakresie wymaganym do autoryzacji i realizacji płatności;
- przewoźnicy i operatorzy logistyczni – w tym USPS, DHL Express, UPS i FedEx, zależnie od konkretnej przesyłki;
- dostawcy usług technicznych i aplikacji sklepowych – w zakresie funkcji, uprawnień i danych rzeczywiście wymaganych przez daną usługę;
- organy publiczne i inne uprawnione podmioty – jeżeli przekazanie danych jest wymagane przez prawo.
W sklepie zainstalowane są aplikacje EU Withdrawal Button & Form, Pandectes GDPR, BOOSTER SEO oraz Messaging. W zależności od ich rzeczywiście używanych funkcji i przyznanych uprawnień dostawcy tych aplikacji mogą przetwarzać dane potrzebne do obsługi odpowiednich funkcji sklepu, zarządzania preferencjami prywatności, komunikacji lub działania technicznego.
Sam fakt zainstalowania aplikacji nie oznacza, że każda aplikacja otrzymuje wszystkie dane klientów. Dostęp do danych zależy od konfiguracji, przyznanych uprawnień i faktycznie używanych funkcji.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator prowadzi działalność pod adresem w Stanach Zjednoczonych. W związku z obsługą zamówień oraz korzystaniem z usług platformy, operatorów płatności i innych dostawców dane osobowe mogą być przetwarzane lub przekazywane do Stanów Zjednoczonych lub innych państw poza Europejskim Obszarem Gospodarczym.
W przypadku transferów podlegających RODO przekazanie danych odbywa się na podstawie właściwego mechanizmu prawnego przewidzianego w rozporządzeniu, zależnie od odbiorcy i okoliczności. Mechanizm może obejmować decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia dopuszczone przez prawo.
Informacje dotyczące zabezpieczeń mających zastosowanie do konkretnego transferu można uzyskać, kontaktując się z administratorem pod adresem orderqueryaseglomng@daybedswingco.com.
8. Okres przechowywania danych
Przechowujemy dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych i potrzeby ochrony roszczeń.
- Dane zamówień i transakcji: przez okres potrzebny do realizacji zamówienia, obsługi posprzedażowej oraz przez okres wymagany przepisami dotyczącymi rozliczeń i dokumentacji.
- Dane konta klienta: przez okres korzystania z konta, a po jego zamknięciu przez czas niezbędny do realizacji obowiązków prawnych lub ustalenia, dochodzenia bądź obrony roszczeń.
- Korespondencja i reklamacje: przez okres potrzebny do rozpatrzenia sprawy oraz ochrony praw i roszczeń.
- Dane przetwarzane na podstawie zgody: do czasu wycofania zgody lub ustania celu przetwarzania, z uwzględnieniem obowiązków prawnych.
- Logi bezpieczeństwa i dane techniczne: przez okres odpowiedni do celów bezpieczeństwa, diagnostyki i ochrony przed nadużyciami.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie jest wymagane przez prawo.
9. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO możesz skorzystać z następujących praw:
9.1. Prawo dostępu do danych
Możesz uzyskać informację, czy przetwarzamy Twoje dane osobowe, oraz otrzymać dostęp do danych i ich kopię.
9.2. Prawo do sprostowania
Możesz zażądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
9.3. Prawo do usunięcia danych
Możesz zażądać usunięcia danych, jeżeli zachodzą przesłanki określone w RODO. Prawo to nie ma charakteru bezwzględnego i może być ograniczone, jeżeli dalsze przechowywanie danych jest wymagane przez prawo lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
9.4. Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych prawem możesz zażądać ograniczenia przetwarzania danych.
9.5. Prawo do przenoszenia danych
Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, możesz w przypadkach przewidzianych w RODO otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz zażądać ich przekazania innemu administratorowi, jeżeli jest to technicznie możliwe.
9.6. Prawo do sprzeciwu
W przypadkach przewidzianych w RODO możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania danych na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie.
9.7. Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9.8. Prawo do wniesienia skargi
Jeżeli uważasz, że przetwarzanie danych narusza przepisy, możesz wnieść skargę do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych, jeżeli jest właściwy dla danej sprawy. Możesz również skorzystać z praw przysługujących Ci wobec innego właściwego organu nadzorczego zgodnie z RODO.
Aby skorzystać ze swoich praw, skontaktuj się z administratorem pod adresem orderqueryaseglomng@daybedswingco.com. W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości i prawidłowego rozpatrzenia wniosku.
10. Pliki cookie i podobne technologie
Sklep korzysta z plików cookie i podobnych technologii, które mogą zapisywać informacje na urządzeniu użytkownika lub uzyskiwać dostęp do informacji już zapisanych na tym urządzeniu. Technologie te służą do zapewnienia prawidłowego działania sklepu, obsługi koszyka, bezpieczeństwa, zapamiętywania ustawień, analizy ruchu i działań marketingowych.
Pliki cookie są stosowane zgodnie z obowiązującymi przepisami dotyczącymi prywatności, ochrony danych osobowych i komunikacji elektronicznej.
10.1. Niezbędne pliki cookie
Niezbędne pliki cookie wspierają podstawowe funkcje sklepu, takie jak koszyk, sesja użytkownika, bezpieczeństwo, realizacja zamówień i zapamiętywanie ustawień wymaganych do świadczenia usługi. W zakresie, w jakim są rzeczywiście niezbędne, nie wymagają zgody użytkownika.
10.2. Analityczne i statystyczne pliki cookie
Pliki analityczne mogą służyć do analizy odwiedzin, sposobu korzystania ze sklepu, popularności stron i działania funkcji serwisu. Jeżeli przepisy wymagają zgody, takie pliki cookie są uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika.
10.3. Marketingowe pliki cookie
Pliki marketingowe mogą być wykorzystywane do mierzenia skuteczności reklam, ograniczania częstotliwości wyświetlania reklam i dopasowywania komunikatów reklamowych. Jeżeli wymagana jest zgoda, odpowiednie technologie są uruchamiane dopiero po jej uzyskaniu.
10.4. Zarządzanie zgodami na pliki cookie
Użytkownik może zarządzać zgodami za pomocą banera cookie i narzędzia preferencji prywatności dostępnego w sklepie. W odniesieniu do plików cookie, które nie są niezbędne, użytkownik może zaakceptować, odrzucić lub dostosować odpowiednie kategorie.
Zgoda na niekonieczne pliki cookie nie powinna być domyślnie zaznaczona. Użytkownik może zmienić lub wycofać zgodę w dowolnym momencie za pomocą narzędzia zarządzania zgodami. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Sklep korzysta z aplikacji Pandectes GDPR w zakresie funkcji związanych z prywatnością i zarządzaniem zgodami, zgodnie z konfiguracją tej aplikacji. Zakres i czas przechowywania poszczególnych plików cookie mogą zależeć od dostawcy oraz rodzaju technologii.
Zablokowanie niektórych plików cookie może ograniczyć działanie funkcji, które nie są niezbędne do podstawowego funkcjonowania sklepu.
11. Usługi zewnętrzne i odnośniki
Sklep może zawierać odnośniki do zewnętrznych stron internetowych lub korzystać z usług dostawców zewnętrznych. Korzystanie z takich usług może podlegać odrębnym zasadom prywatności i plików cookie danego dostawcy.
Nie kontrolujemy niezależnie wszystkich zasad przetwarzania danych stosowanych przez zewnętrzne strony. Zalecamy zapoznanie się z informacjami o prywatności udostępnianymi przez dany podmiot przed skorzystaniem z jego usług.
12. Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych, aby ograniczać ryzyko nieuprawnionego dostępu, utraty, ujawnienia, zmiany lub zniszczenia danych osobowych.
Żadna metoda przesyłania lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. W przypadku zdarzenia związanego z ochroną danych podejmujemy działania wymagane przez właściwe przepisy.
13. Prywatność dzieci
Sklep nie jest przeznaczony do samodzielnego zawierania umów przez dzieci, a dane dzieci nie są celowo zbierane w celach marketingowych. Jeżeli uważasz, że dziecko przekazało nam dane osobowe bez odpowiedniej podstawy prawnej, skontaktuj się z nami pod adresem orderqueryaseglomng@daybedswingco.com, abyśmy mogli ocenić sytuację i podjąć odpowiednie działania.
14. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę w przypadku zmian sposobu działania sklepu, wykorzystywanych usług, stosowanych technologii lub obowiązujących przepisów prawa.
Aktualna wersja Polityki jest publikowana na stronie sklepu. Jeżeli przepisy wymagają dodatkowego powiadomienia lub uzyskania zgody, zastosujemy odpowiednią procedurę.
15. Kontakt w sprawach prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych, plików cookie, zgód lub korzystania z praw wynikających z RODO możesz skontaktować się z administratorem:
Janelle Meadows – daybedswingco
3 Easton Oval, Columbus, OH 43219, Stany Zjednoczone
E-mail: orderqueryaseglomng@daybedswingco.com
Telefon: +1 380-220-6539
Sklep: www.daybedswingco.com
Konto klienta: account.daybedswingco.com
Polityka prywatności sklepu internetowego daybedswingco.