Ochrona danych osobowych

Ochrona informacji przekazywanych podczas korzystania ze sklepu monumentmaple jest ważnym elementem obsługi zamówień i kontaktu z klientami. Poniżej wyjaśniamy w przystępny sposób, jakie dane mogą być przetwarzane, w jakich celach są potrzebne, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Jakie dane mogą być przetwarzane

Zakres danych zależy od sposobu korzystania ze sklepu oraz rodzaju podejmowanej czynności. Podczas składania i realizacji zamówienia mogą być potrzebne między innymi dane identyfikacyjne i kontaktowe, adres dostawy, informacje dotyczące zamówionych produktów oraz dane związane z wybraną metodą płatności i dostawy.

Jeżeli klient kontaktuje się z obsługą, możemy również przetwarzać treść korespondencji oraz informacje dobrowolnie przekazane w związku z konkretnym pytaniem, zwrotem, reklamacją lub inną sprawą dotyczącą zamówienia.

2. Dlaczego potrzebujemy danych

Dane osobowe mogą być przetwarzane w zakresie niezbędnym między innymi do przyjęcia i realizacji zamówienia, dostarczenia produktu, obsługi płatności, komunikacji z klientem oraz realizacji zwrotów i refundacji.

Dane mogą być również potrzebne do obsługi zgłoszeń dotyczących uszkodzeń transportowych, brakujących elementów, niezgodności produktu z zamówieniem lub innych kwestii posprzedażowych.

Nie należy przesyłać dodatkowych danych, które nie są potrzebne do realizacji danej sprawy.

3. Podstawy przetwarzania danych

Dane osobowe są przetwarzane na odpowiedniej podstawie prawnej, zależnie od celu ich wykorzystania. Może to obejmować konieczność wykonania umowy lub podjęcia działań przed jej zawarciem, realizację obowiązku prawnego, uzasadniony interes albo zgodę – jeżeli w danej sytuacji zgoda jest właściwą podstawą.

Jeżeli przetwarzanie opiera się na zgodzie, jej wycofanie powinno być możliwe zgodnie z obowiązującymi zasadami i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Dane potrzebne do realizacji dostawy

Aby dostarczyć zamówienie, konieczne może być przekazanie odpowiednich danych podmiotowi realizującemu transport. Zakres takich informacji powinien być ograniczony do danych potrzebnych do obsługi konkretnej przesyłki.

Przesyłki monumentmaple mogą być realizowane przez DHL Express, UPS® lub FedEx. W zależności od wybranej usługi przewoźnik może potrzebować między innymi imienia i nazwiska odbiorcy, adresu dostawy, numeru telefonu lub innych informacji niezbędnych do doręczenia.

W przypadku dużych mebli dane kontaktowe mogą być wykorzystywane również do uzgodnienia szczegółów lub terminu dostawy, jeżeli wymaga tego sposób realizacji transportu.

5. Dane związane z płatnościami i refundacjami

Informacje potrzebne do obsługi płatności mogą być przetwarzane przez odpowiedniego operatora płatności, bank, wystawcę karty lub inny podmiot uczestniczący w realizacji wybranej metody płatności.

monumentmaple może przetwarzać informacje potrzebne do identyfikacji transakcji, potwierdzenia statusu płatności oraz przeprowadzenia refundacji, jeżeli ma ona zastosowanie.

Nie należy przesyłać pełnych danych karty płatniczej zwykłą wiadomością e-mail ani w treści zgłoszenia do obsługi klienta.

6. Dane w obsłudze zwrotów i reklamacji

Przy zgłoszeniu zwrotu, wymiany, uszkodzenia transportowego lub problemu z produktem możemy potrzebować numeru zamówienia, danych kontaktowych, opisu sytuacji oraz materiałów potrzebnych do oceny zgłoszenia.

Jeżeli przesyłane są zdjęcia uszkodzonego mebla lub opakowania, warto ograniczyć ich zawartość do informacji związanych ze zgłoszeniem.

Nie należy umieszczać na zdjęciach dokumentów, danych finansowych ani innych informacji osobistych, jeżeli nie są potrzebne do rozwiązania sprawy.

7. Komu dane mogą być udostępniane

Dane mogą być przekazywane podmiotom wspierającym funkcjonowanie sklepu tylko w zakresie odpowiednim do wykonywanej usługi. Mogą to być między innymi dostawcy usług technicznych, płatniczych, logistycznych, komunikacyjnych lub innych usług niezbędnych do obsługi zamówienia.

Dane mogą być również ujawnione, gdy wymaga tego obowiązujące prawo lub prawnie wiążące żądanie uprawnionego organu.

Udostępnienie danych usługodawcy nie oznacza, że może on swobodnie wykorzystywać je do dowolnych własnych celów.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przy prowadzeniu sklepu internetowego mogą działać poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury znajdującej się w innych państwach.

Jeżeli w związku z korzystaniem z takich usług dochodzi do międzynarodowego przekazywania danych osobowych, powinno ono odbywać się z zastosowaniem odpowiedniej podstawy i zabezpieczeń wymaganych przez obowiązujące przepisy o ochronie danych.

Zakres oraz sposób takiego przetwarzania zależy od usług rzeczywiście wykorzystywanych przy prowadzeniu sklepu.

9. Jak długo przechowujemy dane

Dane nie powinny być przechowywane dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i uzasadnionej potrzeby zabezpieczenia lub dochodzenia roszczeń.

Okres przechowywania może być różny dla danych dotyczących zamówień, rozliczeń, korespondencji, zwrotów i innych rodzajów informacji.

Po ustaniu odpowiedniej podstawy do dalszego przechowywania dane powinny zostać usunięte lub poddane innemu właściwemu sposobowi zakończenia przetwarzania.

10. Ochrona i bezpieczeństwo informacji

Dane osobowe powinny być chronione za pomocą środków odpowiednich do charakteru informacji i ryzyka związanego z ich przetwarzaniem.

Obejmuje to organizacyjne i techniczne działania mające ograniczać nieuprawniony dostęp, niezamierzoną utratę, zmianę lub ujawnienie danych.

Żaden system internetowy nie może być przedstawiany jako całkowicie wolny od ryzyka, dlatego nie składamy bezwzględnej deklaracji, że transmisja lub przechowywanie danych jest w każdych okolicznościach w 100% bezpieczne.

11. Pliki cookie i dane techniczne

Podczas korzystania ze strony mogą być przetwarzane określone informacje techniczne oraz wykorzystywane pliki cookie lub podobne technologie, zależnie od konfiguracji sklepu.

Niektóre technologie mogą być potrzebne do podstawowego działania witryny, natomiast wykorzystanie innych może zależeć od właściwej podstawy prawnej i ustawień dotyczących zgody.

Bardziej szczegółowe informacje powinny być przedstawione w Polityce prywatności i Polityce plików cookie monumentmaple.

12. Prawa związane z danymi osobowymi

W zakresie przewidzianym przez obowiązujące przepisy osoba, której dane dotyczą, może mieć prawo do uzyskania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania.

W odpowiednich przypadkach może również przysługiwać prawo do przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Zakres konkretnego prawa zależy od podstawy prawnej, celu przetwarzania i okoliczności danej sprawy.

13. Jak złożyć wniosek dotyczący danych

Wniosek dotyczący danych osobowych można przesłać na adres openassist@monumentmaple.com.

Aby chronić dane przed ujawnieniem osobie nieuprawnionej, przed realizacją niektórych wniosków może być konieczne odpowiednie potwierdzenie tożsamości osoby składającej żądanie.

Prosimy przekazywać wyłącznie informacje potrzebne do identyfikacji sprawy. Nie należy przesyłać hasła, pełnych danych karty płatniczej ani innych danych, o które nie poprosiliśmy.

14. Prawo do wniesienia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, może skontaktować się z monumentmaple w celu wyjaśnienia sprawy.

Osobie, której dane dotyczą, może również przysługiwać prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, zgodnie z zasadami wynikającymi z RODO i właściwych przepisów.

Skorzystanie z dostępnych praw nie powinno wymagać rezygnacji z innych środków ochrony przewidzianych prawem.

15. Kontakt w sprawie danych osobowych

W przypadku pytań dotyczących ochrony danych osobowych, sposobu ich wykorzystania lub realizacji praw związanych z danymi można skontaktować się z monumentmaple. Szczegółowe informacje dotyczące przetwarzania danych znajdują się również w Polityce prywatności sklepu.