Polityka prywatności

W tej polityce wyjaśniamy, jakie dane osobowe są przetwarzane podczas korzystania ze sklepu bouclesofaco, składania zamówień na meble i wyposażenie domu oraz kontaktowania się z nami.

Dokument dotyczy w szczególności klientów i odwiedzających z Polski. Samo przeglądanie sklepu nie oznacza zgody na marketing ani na wszystkie opisane sposoby przetwarzania danych.

Administrator i kontakt

Administratorem danych związanych ze sprzedażą i obsługą klientów jest bouclesofaco.

Adres: 1067 Sleepy Hollow Rd, Paso Robles, CA 93446, Stany Zjednoczone.

Poczta elektroniczna: disputesaseglomng@bouclesofaco.com

Telefon: +1 8202043821

W sprawach dotyczących danych osobowych napisz na podany adres poczty elektronicznej. Wskaż, czego dotyczy Twoje pytanie lub żądanie, bez przesyłania zbędnych danych poufnych.

Jakie dane przetwarzamy

Zakres danych zależy od tego, czy tylko odwiedzasz sklep, składasz zamówienie, korzystasz z dostępnego konta klienta czy kontaktujesz się z nami.

Dane kontaktowe i dostawy: imię i nazwisko, adres poczty elektronicznej, adres dostawy i rozliczeniowy oraz numer telefonu, jeżeli jest potrzebny do obsługi zamówienia lub kontaktu.
Dane zamówienia: wybrane produkty, ilości, ceny, numer i data zamówienia, status dostawy oraz informacje o zwrotach, reklamacjach i refundacjach.
Dane rozliczeniowe: wybrana metoda płatności, kwota, status i identyfikator transakcji oraz dane wymagane do wystawienia dokumentu sprzedaży.
Korespondencja: treść wiadomości i załączników przekazanych w związku z pytaniami, zakupami lub reklamacjami.
Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dzienniki zdarzeń oraz dane potrzebne do działania koszyka, sesji i zabezpieczeń.
Dane zależne od wyboru użytkownika: ustawienia prywatności, udzielone zgody oraz dane analityczne lub reklamowe, jeżeli odpowiednie narzędzia są używane i uzyskano wymaganą zgodę.

Pełne dane instrumentu płatniczego podajesz w środowisku obsługiwanym przez dostawcę płatności. Nie przesyłaj nam pocztą elektroniczną pełnego numeru karty, kodu zabezpieczającego ani hasła do konta.

Skąd pochodzą dane

Otrzymujemy dane przede wszystkim bezpośrednio od Ciebie podczas zakupów i korespondencji. Dane techniczne powstają przy korzystaniu ze sklepu. Dostawcy płatności i przewoźnicy przekazują informacje potrzebne do potwierdzenia płatności, doręczenia przesyłki lub wyjaśnienia problemu z zamówieniem.

Jeżeli podajesz dane innej osoby jako odbiorcy przesyłki, wykorzystujemy je do realizacji dostawy i kontaktu w jej sprawie. Przekaż tej osobie informację o naszej polityce. Takie dane nie stanowią zgody odbiorcy na marketing.

Cele i podstawy prawne

Zawarcie i wykonanie umowy: przyjęcie zamówienia, płatność, dostawa oraz obsługa zwrotu i refundacji — art. 6 ust. 1 lit. b RODO.
Obowiązki prawne: dokumentacja rozliczeniowa, obowiązki związane z prawami konsumenta i rozpatrywaniem żądań dotyczących danych — art. 6 ust. 1 lit. c RODO, w zakresie obowiązków wynikających z mających zastosowanie przepisów.
Uzasadnione interesy: odpowiedzi na ogólne zapytania, ochrona sklepu przed nadużyciami oraz ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. Przed wykorzystaniem tej podstawy uwzględniamy prawa i interesy osoby, której dane dotyczą.
Zgoda: dobrowolny marketing oraz niewymagane do działania sklepu technologie analityczne i reklamowe, gdy są stosowane — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej.

Podanie danych potrzebnych do zakupu jest dobrowolne, lecz bez danych niezbędnych do płatności i dostawy nie możemy zrealizować zamówienia. Zgoda marketingowa nie jest warunkiem zakupu.

Komu przekazujemy dane

Dane przekazujemy w zakresie potrzebnym do danego zadania: platformie Shopify, dostawcom płatności, podmiotom realizującym i przewożącym zamówienia, dostawcom obsługi technicznej i poczty elektronicznej oraz doradcom księgowym lub prawnym, jeżeli korzystamy z ich pomocy.

Część usługodawców działa na nasze zlecenie, a część jako odrębni administratorzy, na przykład przy realizacji własnych obowiązków związanych z płatnościami. Uprawnionym organom przekazujemy dane, gdy istnieje odpowiednia podstawa prawna.

Przekazanie danych w celu dostarczenia mebla lub rozliczenia płatności nie upoważnia odbiorcy do dowolnego wykorzystywania ich w marketingu.

Rola platformy Shopify

Sklep działa na platformie Shopify, która zapewnia infrastrukturę potrzebną do obsługi witryny, koszyka i zamówień. Dane przekazywane podczas zakupów są przetwarzane przez tę platformę w zakresie wynikającym z używanych usług.

W zakresie obsługi sklepu Shopify może działać jako podmiot przetwarzający dane na nasze zlecenie. Przy określonych usługach własnych Shopify może działać jako odrębny administrator. Zakres tej roli zależy od usługi i jej ustawień.

Nie każda funkcja opisana w ogólnej dokumentacji Shopify musi być aktywna w naszym sklepie. Pytania o dane dotyczące zamówienia w bouclesofaco możesz kierować bezpośrednio do nas.

Pliki cookie i podobne technologie

Technologie niezbędne umożliwiają działanie sklepu, utrzymanie koszyka, obsługę sesji, bezpieczeństwo oraz zapamiętanie wyborów dotyczących prywatności. Nie wymagają zgody w zakresie, w jakim są rzeczywiście niezbędne do usługi, o którą prosisz.

Technologie analityczne i reklamowe niewymagane do działania sklepu wymagają uprzedniej zgody, jeżeli obowiązujące przepisy jej wymagają. Brak działania, przewijanie strony lub dalsze przeglądanie nie stanowią takiej zgody.

Jeżeli na stronie jest udostępniony panel ustawień prywatności, możesz w nim zmienić wybór lub wycofać zgodę. Możesz też skontaktować się z nami. Ustawienia przeglądarki pozwalają usuwać lub blokować pliki cookie, ale zablokowanie niezbędnych plików może utrudnić korzystanie z koszyka lub płatności.

Szczegóły dotyczące konkretnych technologii, ich dostawców i czasu działania powinny być dostępne przy podejmowaniu decyzji o zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wiadomości i reklama

Potwierdzenia zamówienia, informacje o dostawie oraz odpowiedzi dotyczące zwrotów i reklamacji są komunikacją związaną z obsługą zakupu. Nie wymagają zapisania się na wiadomości promocyjne.

Jeżeli udostępniamy zapis na wiadomości marketingowe, korzystamy z niego na podstawie wymaganej zgody. Możesz zrezygnować za pomocą opcji dostępnej w wiadomości albo pisząc do nas. Rezygnacja z marketingu nie wstrzymuje wiadomości potrzebnych do realizacji zamówienia.

Jeżeli używane są narzędzia personalizacji reklam, mogą one dobierać treści na podstawie aktywności w sklepie, zgodnie z wymaganymi zgodami. Samo złożenie zamówienia nie oznacza zgody na śledzenie reklamowe.

Jak długo przechowujemy dane

Obsługa zamówienia: przez realizację umowy, a następnie w zakresie potrzebnym do wykonania obowiązków rozliczeniowych i rozpatrzenia związanych z zakupem roszczeń.
Dokumentacja rozliczeniowa: do upływu ustawowego okresu przechowywania danego dokumentu lub przedawnienia odpowiednich zobowiązań, zależnie od właściwych przepisów.
Zwroty, reklamacje i spory: do zakończenia sprawy oraz upływu okresu, w którym związane z nią roszczenia mogą być dochodzone; w razie postępowania również do jego prawomocnego zakończenia.
Ogólne zapytania: do udzielenia odpowiedzi i zakończenia korespondencji, chyba że wiadomości stanowią dowód dotyczący umowy lub roszczenia.
Marketing oparty na zgodzie: do jej wycofania lub zakończenia danego działania. Ograniczone dane o zgodzie i rezygnacji mogą pozostać w celu wykazania zgodności i respektowania Twojego wyboru.
Pliki cookie: do końca sesji, usunięcia przez użytkownika lub upływu okresu właściwego dla danej technologii, wskazanego w informacji o niej.

Nie przechowujemy wszystkich danych bezterminowo. Po zakończeniu właściwego okresu usuwamy je lub trwale anonimizujemy, o ile dalsze przechowywanie nie wynika z obowiązku prawnego.

Przetwarzanie poza Europejskim Obszarem Gospodarczym

bouclesofaco ma siedzibę w Stanach Zjednoczonych, skąd realizowane są zamówienia do Polski. Obsługa zakupu wiąże się z przetwarzaniem danych w Stanach Zjednoczonych. Infrastruktura Shopify i innych usługodawców może również obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym.

Gdy przekazanie danych podlega zasadom rozdziału V RODO, wymaga odpowiedniego mechanizmu prawnego. Może nim być decyzja stwierdzająca odpowiedni stopień ochrony, jeżeli obejmuje konkretnego odbiorcę, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

Samo umieszczenie tej informacji nie zastępuje wymaganych zabezpieczeń. Możesz napisać do nas, aby uzyskać informacje o mechanizmie stosowanym przy konkretnym przekazaniu oraz o sposobie otrzymania kopii odpowiednich zabezpieczeń.

Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki danego prawa.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie, bez uzasadnienia, również w zakresie związanego z nim profilowania.

Zgodę możesz wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Usunięcie danych nie zawsze obejmuje dokumenty, które musimy zachować na podstawie prawa.

Jak złożyć żądanie lub skargę

Napisz na disputesaseglomng@bouclesofaco.com i opisz żądanie. W razie uzasadnionych wątpliwości możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości, ograniczone do niezbędnego zakresu.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Przy skomplikowanym żądaniu lub dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego powodach poinformujemy w pierwszym miesiącu.

Realizacja praw jest co do zasady bezpłatna. Ewentualna odmowa lub opłata wymaga przesłanek przewidzianych w RODO i odpowiedniego wyjaśnienia.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce lub właściwego organu nadzorczego w państwie Twojego zwykłego pobytu, miejsca pracy albo domniemanego naruszenia. Wcześniejszy kontakt z nami nie jest warunkiem złożenia skargi.

Bezpieczeństwo i ostrożność

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym ograniczenie dostępu do danych do osób i usługodawców, którzy potrzebują go do wykonywania swoich zadań. Korzystanie z platformy Shopify nie zwalnia nas z odpowiedzialności za własne obowiązki dotyczące danych.

Nie podawaj w wiadomościach danych wrażliwych ani dokumentów tożsamości, jeżeli nie są konieczne do konkretnej sprawy. Jeżeli podejrzewasz nieuprawnione użycie danych związanych z zakupem, skontaktuj się z nami.

Sklep nie jest kierowany do dzieci. Jeżeli uważasz, że dziecko przekazało nam dane bez odpowiedniej podstawy, poinformuj nas, abyśmy mogli wyjaśnić sprawę i podjąć właściwe działania.

Aktualizacje polityki

Aktualizujemy politykę, gdy zmieniają się sposoby przetwarzania danych, używane usługi lub wymagania prawne. Aktualną treść publikujemy na tej stronie. Jeżeli zmiana wymaga dodatkowego poinformowania lub uzyskania zgody, wykonamy te obowiązki przed rozpoczęciem odpowiedniego przetwarzania.

W sprawie tej polityki możesz skontaktować się z bouclesofaco pod adresem disputesaseglomng@bouclesofaco.com lub telefonicznie: +1 8202043821.