Polityka prywatności

POLITYKA PRYWATNOŚCI I BEZPIECZEŃSTWO DANYCH

1. Administrator danych

Administratorem danych osobowych jest MEBLITOS sp. z o.o. z siedzibą pod adresem Skotniki Duże 36, 28-100 Busko-Zdrój, KRS 0001074830, NIP 6551987442, REGON 527177934, e-mail: biuro@meblitos.pl, tel. 41 242 10 88, dalej jako „Administrator” lub „Meblitos”.

Adres korespondencyjny Administratora: Skotniki Duże 36, 28-100 Busko-Zdrój. Punkt odbioru i obsługi zamówień: ul. Widuchowska 79, 28-100 Busko-Zdrój, o ile w potwierdzeniu zamówienia lub na stronie nie wskazano inaczej.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem mailowo, telefonicznie albo pisemnie na adres korespondencyjny.

2. Zakres polityki

Polityka opisuje, w jaki sposób Meblitos przetwarza dane osób korzystających ze strony internetowej, sklepu internetowego, formularzy kontaktowych, zapytań ofertowych, hurtowni płyt i akcesoriów meblowych oraz usług cięcia, oklejania PUR, obróbki CNC i sprzedaży mebli.

Dokument dotyczy klientów indywidualnych, przedsiębiorców, osób działających w imieniu kontrahentów, osób składających zamówienia i zapytania, osób zgłaszających reklamacje oraz użytkowników odwiedzających stronę internetową.

3. Jakie dane możemy przetwarzać

dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON, KRS lub dane osoby kontaktowej;
dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy lub odbioru;
dane zamówienia i usług: wybrane produkty, płyty, formatki, wymiary, dekor, rodzaj obrzeża, zakres cięcia, oklejania lub obróbki, pliki projektowe, rysunki, specyfikacje, uwagi techniczne i dokumentację reklamacyjną;
dane płatnicze i księgowe: metoda płatności, status płatności, identyfikator transakcji Paynow, dane do faktury, dokumenty księgowe;
dane dotyczące dostawy: adres dostawy, dane odbiorcy, numer telefonu przekazywany przewoźnikowi, informacje o sposobie odbioru;
dane komunikacyjne: treść korespondencji, zapytań, formularzy, wiadomości e-mail, zgłoszeń i reklamacji;
dane techniczne i analityczne: adres IP, identyfikatory cookies, dane urządzenia, przeglądarki, systemu operacyjnego, informacje o aktywności na stronie, dane z Google Analytics i Google Tag Manager, o ile użytkownik wyraził zgodę tam, gdzie jest wymagana.

4. Źródło danych

Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dane dotyczą, np. przy kontakcie z Meblitos, składaniu zamówienia, zapytaniu ofertowym, przekazywaniu plików projektowych, zamawianiu usługi lub składaniu reklamacji. Dane techniczne mogą być zbierane automatycznie podczas korzystania ze strony internetowej. W relacjach B2B dane osób kontaktowych mogą zostać przekazane przez pracodawcę, współpracownika lub innego przedstawiciela kontrahenta.

5. Cele i podstawy prawne przetwarzania

Cel	Przykładowe dane	Podstawa prawna
Obsługa zapytań i korespondencji	dane kontaktowe, treść zapytania	art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora
Przygotowanie oferty i działania przed zawarciem umowy	dane kontaktowe, dane techniczne zamówienia, pliki projektowe	art. 6 ust. 1 lit. b RODO
Realizacja zamówień w sklepie, hurtowni i usług obróbki	dane identyfikacyjne, kontaktowe, zamówienia, dostawy, płatności	art. 6 ust. 1 lit. b RODO
Płatności online przez Paynow mBank oraz rozliczenia	dane płatnicze, identyfikator transakcji, dane księgowe	art. 6 ust. 1 lit. b i c RODO
Dostawa i odbiór zamówień	adres, telefon, dane odbiorcy, sposób dostawy	art. 6 ust. 1 lit. b RODO
Faktury, rachunkowość i podatki	dane do faktury, dokumenty księgowe	art. 6 ust. 1 lit. c RODO
Reklamacje, odstąpienia, dochodzenie lub obrona roszczeń	dane zamówienia, opis zgłoszenia, zdjęcia, korespondencja	art. 6 ust. 1 lit. b, c i f RODO
Marketing bezpośredni własnych produktów i usług	dane kontaktowe, historia współpracy	art. 6 ust. 1 lit. f RODO; w zakresie wymaganym przepisami – zgoda
Analityka, bezpieczeństwo i utrzymanie strony	adres IP, logi, cookies, dane techniczne	art. 6 ust. 1 lit. f RODO; dla cookies innych niż niezbędne – zgoda, jeżeli jest wymagana

6. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do obsługi zapytania, zawarcia i wykonania umowy, realizacji zamówienia, wykonania usługi, wystawienia faktury, dostawy lub rozpatrzenia reklamacji. Niepodanie danych wymaganych do danej czynności może uniemożliwić jej wykonanie.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Meblitos wyłącznie w zakresie niezbędnym do realizacji danego celu. Mogą to być w szczególności:

dostawcy hostingu, poczty elektronicznej, systemów sklepowych, księgowych, magazynowych i produkcyjnych;
operator płatności online Paynow mBank oraz banki obsługujące płatności;
firmy kurierskie, spedycyjne i transportowe, w szczególności DPD, GLS, InPost i DHL, jeżeli realizują dostawę danego zamówienia;
biuro rachunkowe, doradcy prawni, podmioty windykacyjne i ubezpieczyciele;
podwykonawcy usług technicznych lub produkcyjnych, jeżeli są niezbędni do wykonania zamówienia;
Google Ireland Limited w związku z Google Analytics i Google Tag Manager, jeżeli użytkownik wyraził zgodę na odpowiednie cookies;
organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Meblitos nie sprzedaje danych osobowych. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów albo innych dopuszczalnych podstaw prawnych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do korzystania z dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. W związku z korzystaniem z narzędzi Google, w szczególności Google Analytics i Google Tag Manager, może jednak dojść do przetwarzania danych poza EOG. W takim przypadku odbywa się to wyłącznie zgodnie z RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych wymaganych zabezpieczeń.

9. Okres przechowywania danych

dane związane z zapytaniem – przez czas obsługi zapytania, a następnie przez okres potrzebny do ochrony przed roszczeniami;
dane związane z umową, zamówieniem lub usługą – przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń;
dane księgowe i podatkowe – przez okres wymagany przepisami podatkowymi i rachunkowymi;
dane reklamacyjne – przez czas obsługi reklamacji oraz okres przedawnienia roszczeń;
dane przetwarzane na podstawie zgody – do czasu jej wycofania, a następnie przez okres potrzebny do wykazania prawidłowości pozyskania i wycofania zgody;
dane marketingu bezpośredniego opartego na uzasadnionym interesie – do czasu wniesienia skutecznego sprzeciwu;
logi techniczne i dane bezpieczeństwa – przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa i stabilności serwisu;
pliki cookies – zgodnie z okresem działania danego pliku lub do czasu jego usunięcia przez użytkownika.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Żądanie można złożyć na adres e-mail biuro@meblitos.pl albo pisemnie na adres korespondencyjny Administratora. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

11. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy RODO.

12. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Strona może korzystać z narzędzi analitycznych, takich jak Google Analytics, do celów statystycznych i poprawy działania serwisu.

13. Cookies

Strona korzysta z plików cookies i podobnych technologii. Szczegółowe informacje o cookies, w tym o Google Analytics i Google Tag Manager, znajdują się w odrębnej Polityce Cookies Meblitos.

14. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne mające chronić dane osobowe przed dostępem osób nieuprawnionych, utratą, zmianą, zniszczeniem lub niezgodnym z prawem przetwarzaniem. Dostęp do danych mają osoby upoważnione oraz podmioty, którym dane powierzono w zakresie niezbędnym do realizacji usług.

15. Linki do innych stron

Strona Meblitos może zawierać linki do zewnętrznych serwisów, np. operatora płatności, map, producentów, dostawców lub mediów społecznościowych. Po przejściu na stronę zewnętrzną zastosowanie mają zasady prywatności tego podmiotu.

16. Zmiany polityki

Polityka może być aktualizowana w przypadku zmian w przepisach prawa, ofercie Meblitos, sposobie działania strony internetowej, narzędziach IT, podmiotach obsługujących sprzedaż i usługi albo zasadach przetwarzania danych. Aktualna wersja polityki będzie dostępna na stronie internetowej.