Polityka RODO
1. Zakres polityki prywatności
Niniejsza polityka RODO dotyczy przetwarzania danych osobowych przez sklep internetowy Craftdecorbyeve na terenie Polski.
Obejmuje ona wszelkie działania biznesowe związane z oferowaniem towarów lub usług użytkownikom z Polski, w tym analizę zachowań użytkowników oraz gromadzenie danych dotyczących interakcji ze stroną internetową.
Działania o charakterze ściśle osobistym lub domowym nie podlegają niniejszej polityce.
2. Rodzaje gromadzonych danych
Możemy gromadzić następujące dane osobowe (między innymi):
- Imię i nazwisko
- Dane kontaktowe
- Adres dostawy
- Dane dotyczące płatności (przetwarzane przez zewnętrznych dostawców usług płatniczych)
- Informacje o zachowaniu podczas przeglądania strony i o urządzeniu
- Historia zamówień
Dane te są wykorzystywane wyłącznie w celu realizacji zamówień, obsługi klienta oraz realizacji uzasadnionych celów biznesowych.
3. Podstawowe zasady przetwarzania danych
Wszelkie procesy przetwarzania danych odbywają się zgodnie z RODO oraz odpowiednimi przepisami prawa polskiego, w oparciu o następujące zasady:
- Zgodność z prawem, rzetelność i przejrzystość
- Ograniczenie celu (konkretne i uzasadnione cele)
- Minimalizacja danych
- Prawidłowość danych
- Ograniczenie przechowywania
- Integralność i poufność
4. Przegląd praw użytkownika
Zgodnie z RODO użytkownikom przysługują następujące prawa:
- Prawo do informacji i dostępu do danych
- Prawo do sprostowania danych
- Prawo do usunięcia danych („prawo do bycia zapomnianym”)
- Prawo do ograniczenia przetwarzania
- Prawo do wniesienia sprzeciwu
- Prawo do przenoszenia danych
W przypadku osób niepełnoletnich (poniżej 18. roku życia) wymagana jest zgoda rodzica lub opiekuna prawnego.
5. Podstawa prawna przetwarzania danych
Przetwarzanie danych odbywa się na podstawie:
- Zgody użytkownika
- Wykonania umowy
- Obowiązków prawnych
- Uzasadnionego interesu firmy
Dane przetwarzane są wyłącznie w sposób zgodny z prawem, przejrzysty i niezbędny do realizacji celów.
6. Obowiązki podwykonawców i partnerów
Podmioty zewnętrzne zaangażowane w logistykę, płatności lub wsparcie techniczne muszą:
- Działać wyłącznie zgodnie z pisemnymi instrukcjami
- Wdrożyć odpowiednie środki bezpieczeństwa
- Wspierać realizację praw użytkowników wynikających z RODO
- Zgłaszać incydenty związane z ochroną danych
- Dokumentować czynności przetwarzania
7. Inspektor Ochrony Danych (IOD)
W razie potrzeby firma Craftdecorbyeve może wyznaczyć Inspektora Ochrony Danych (IOD), odpowiedzialnego za nadzorowanie przestrzegania przepisów oraz komunikację z organami nadzorczymi.
8. Przekazywanie danych poza granice Polski
W przypadku przekazywania danych poza granice Polski stosowane są następujące środki ochrony:
- Decyzje stwierdzające odpowiedni stopień ochrony
- Standardowe klauzule umowne (SCC)
- Szyfrowanie i kontrola dostępu
9. Nadzór i sankcje
Za nadzór nad przestrzeganiem przepisów odpowiada właściwy polski organ nadzorczy – Prezes Urzędu Ochrony Danych Osobowych (UODO).
W przypadku naruszeń mogą zostać nałożone następujące kary finansowe:
- Do 20 mln euro
- Lub 4% całkowitego rocznego światowego obrotu
10. Bezpieczeństwo danych
Craftdecorbyeve wdraża środki techniczne i organizacyjne, w tym:
- Szyfrowanie danych
- Kontrolę dostępu
- Audyty bezpieczeństwa
- Ochronę przed nieuprawnionym dostępem lub naruszeniami bezpieczeństwa danych
W całej witrynie stosujemy standardową w branży technologię szyfrowania SSL/TLS (HTTPS) w celu ochrony danych osobowych, informacji o płatnościach oraz danych przesyłanych między przeglądarką użytkownika a naszymi serwerami.
Wszystkie strony, w tym strona realizacji zamówienia (checkout), są ładowane za pośrednictwem protokołu HTTPS, co zapewnia bezpieczne i poufne korzystanie z serwisu.
11. Cele wykorzystania danych
Dane osobowe są wykorzystywane wyłącznie w następujących celach:
- Realizacja zamówień i obsługa klienta
- Wypełnianie obowiązków prawnych i podatkowych
- Optymalizacja witryny i poprawa komfortu użytkowania
- Analiza marketingowa i usprawnienia operacyjne
12. Okres przechowywania danych
Dane są przechowywane tylko tak długo, jak jest to konieczne do realizacji zamierzonego celu.
Po upływie tego okresu dane są bezpiecznie usuwane lub poddawane anonimizacji.
13. Pliki cookie i technologie śledzące
Witryna wykorzystuje pliki cookie w celu:
- Zapewnienia funkcjonalności witryny
- Poprawy komfortu użytkowania
- Analizy zachowań użytkowników
- Świadczenia spersonalizowanych usług
Użytkownicy mogą zarządzać plikami cookie za pomocą ustawień swojej przeglądarki.
14. Naruszenia ochrony danych
W przypadku naruszenia ochrony danych firma Craftdecorbyeve:
- Podejmie natychmiastowe działania naprawcze
- Powiadomi właściwy organ nadzorczy
- Poinformuje użytkowników, których dotyczy naruszenie
- Dokona oceny ryzyka i podejmie działania w celu jego ograniczenia
15. Dane kontaktowe
W celu skorzystania z praw dotyczących danych lub w razie jakichkolwiek pytań prosimy o kontakt:
Właścicielem niniejszej strony internetowej jest CRAFT & DECOR BY EVE LLC
Nazwa firmy: CRAFT & DECOR BY EVE LLC
Adres: 4011 15TH ST W, LEHIGH ACRES, FL 33971, Stany Zjednoczone
EIN: 93-4314203
Telefon: +1 (904) 531-6434
E-mail: info@craftdecorbyeve.com
Godziny otwarcia: od poniedziałku do piątku, 8:00–18:00 (czas wschodni Stanów Zjednoczonych)
Skontaktuj się z nami za pośrednictwem poczty elektronicznej. Odpowiemy w ciągu 24 godzin.