Polityka prywatności

STLWOODCO · INFORMACJE DLA KLIENTÓW

Polityka prywatności

1. Administrator danych i zakres polityki

Administratorem danych osobowych osób korzystających ze sklepu internetowego STLWOODCO, składających zamówienia lub kontaktujących się ze sklepem jest podmiot prowadzący sklep pod marką STLWOODCO, z siedzibą korespondencyjną pod adresem: 7-3 Higashi 6-chome, lokal 201, budynek Aldor, Hanyū, prefektura Saitama 348-0052, Japonia. Kontakt z administratorem jest możliwy pod adresem guoyu02@stlwoodco.com oraz telefonicznie pod numerem +81 708 440 29 35.

Administrator określa cele i sposoby przetwarzania danych. Dostawcy usług, którzy przetwarzają dane w jego imieniu, działają jako podmioty przetwarzające na podstawie odpowiednich uzgodnień i wyłącznie w zakresie powierzonych zadań. Nie stają się przez to administratorami danych klienta. Niektórzy niezależni dostawcy, w szczególności operatorzy płatności, mogą samodzielnie określać cele i sposoby przetwarzania w zakresie własnych obowiązków prawnych lub bezpieczeństwa transakcji.

Polityka dotyczy danych przetwarzanych w związku z korzystaniem ze sklepu Shopify, zakupem mebli i wyposażenia domu, dostawą, płatnościami, kontaktem z obsługą, reklamacjami, zwrotami oraz korzystaniem z plików cookie.

2. Jakie dane są zbierane i w jakim celu

Przy składaniu i realizacji zamówienia przetwarzane mogą być: imię i nazwisko, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, zawartość zamówienia, wartość i historia transakcji oraz informacje niezbędne do obsługi płatności. Dane te służą do przyjęcia zamówienia, potwierdzenia zakupu, przygotowania i dostarczenia produktów, obsługi płatności, zwrotów oraz obowiązków księgowych i podatkowych. Podstawą jest niezbędność do wykonania umowy oraz wypełnienie obowiązków prawnych administratora.

W przypadku mebli wielkogabarytowych lub dostawy wymagającej uzgodnienia terminu mogą być przetwarzane dodatkowe informacje przekazane przez klienta, takie jak wskazówki dotyczące miejsca dostawy lub kontaktu w dniu doręczenia. Należy przekazywać wyłącznie informacje potrzebne do realizacji dostawy.

Gdy klient kieruje pytanie, prośbę lub zgłoszenie dotyczące produktu, zamówienia, zwrotu albo reklamacji, sklep przetwarza dane kontaktowe, treść korespondencji, numer zamówienia oraz przekazane zdjęcia lub dokumenty. Celem jest udzielenie odpowiedzi, ustalenie okoliczności sprawy i wykonanie obowiązków sprzedawcy. Podstawą jest podjęcie działań przed zawarciem umowy, wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes polegający na obsłudze korespondencji, ustalaniu, dochodzeniu lub obronie roszczeń.

Dane dotyczące płatności są przekazywane operatorowi płatności w zakresie potrzebnym do autoryzacji i rozliczenia transakcji. Sklep nie powinien otrzymywać pełnych danych uwierzytelniających do rachunku ani pełnego numeru karty, jeżeli obsługuje je bezpośrednio operator. Szczegółowe zasady przetwarzania przez operatora określa jego własna informacja o prywatności.

Dane niezbędne do doręczenia, takie jak imię i nazwisko, adres, telefon oraz numer przesyłki, mogą być przekazywane przewoźnikom i podmiotom logistycznym. Odbiorcy wykorzystują je do przyjęcia, transportu, śledzenia i doręczenia przesyłki oraz obsługi nieudanej dostawy lub szkody transportowej.

3. Analiza strony, komunikacja marketingowa i pliki cookie

Sklep może przetwarzać dane techniczne związane z korzystaniem ze strony, w tym adres IP, identyfikatory urządzenia lub przeglądarki, datę i czas połączenia, odwiedzane podstrony oraz informacje o błędach. Dane te mogą być używane do zapewnienia działania sklepu, ochrony przed nadużyciami, diagnozowania problemów i utrzymania bezpieczeństwa. Podstawą dla niezbędnych działań jest prawnie uzasadniony interes administratora lub konieczność świadczenia usługi.

Pliki cookie niezbędne do działania koszyka, realizacji zamówienia, bezpieczeństwa i zapamiętania ustawień technicznych mogą być stosowane bez odrębnej zgody, jeżeli są rzeczywiście konieczne do świadczenia usługi żądanej przez użytkownika. Pliki analityczne, reklamowe lub służące śledzeniu aktywności poza niezbędnym zakresem mogą być używane wyłącznie po uzyskaniu wymaganej zgody. Użytkownik może odmówić ich użycia, wycofać zgodę lub zmienić ustawienia w narzędziu zarządzania zgodami, jeżeli jest udostępnione, a także zmienić ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli użytkownik wyrazi odrębną, dobrowolną zgodę na komunikację marketingową, dane kontaktowe mogą być wykorzystywane wyłącznie w zakresie i kanałach objętych tą zgodą. Zgoda może zostać wycofana w dowolnym momencie poprzez kontakt z administratorem lub funkcję rezygnacji dostępną w otrzymanej wiadomości. Brak zgody marketingowej nie wpływa na możliwość złożenia zamówienia.

4. Podstawy prawne i okres przechowywania

Dane są przetwarzane w zakresie niezbędnym do wykonania umowy, podjęcia działań na żądanie osoby przed zawarciem umowy, wypełnienia obowiązków prawnych, realizacji prawnie uzasadnionych interesów administratora albo na podstawie zgody — gdy jest ona wymagana. Podanie danych oznaczonych jako niezbędne do zamówienia jest warunkiem zawarcia i wykonania umowy; bez nich sklep może nie być w stanie przyjąć zamówienia lub dostarczyć produktu. Podanie danych do celów marketingowych jest dobrowolne.

Dane zamówień i dokumenty transakcyjne są przechowywane przez okres wymagany przepisami rachunkowymi i podatkowymi oraz przez czas potrzebny do obsługi roszczeń. Korespondencja dotycząca zapytań jest przechowywana przez okres potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie — jeżeli jest to uzasadnione — przez okres przedawnienia roszczeń. Dane reklamacyjne i dokumentacja zwrotów są przechowywane przez czas niezbędny do rozpatrzenia sprawy oraz wykazania wykonania obowiązków prawnych. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania celu, chyba że istnieje inna podstawa dalszego przechowywania. Dane techniczne i cookie są przechowywane przez okres wynikający z ich funkcji, ustawień narzędzia oraz zgody użytkownika. Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie jest wymagane prawem.

5. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być udostępniane dostawcy platformy sklepowej Shopify, podmiotom zapewniającym hosting i utrzymanie systemów, operatorom płatności, przewoźnikom, dostawcom usług logistycznych, księgowym, doradcom prawnym oraz właściwym organom publicznym, jeżeli wymagają tego przepisy. Zakres przekazywanych danych ogranicza się do informacji potrzebnych danemu odbiorcy do wykonania jego zadania. Administrator nie sprzedaje danych osobowych klientom ani innym podmiotom.

Administrator ma siedzibę w Japonii. Komisja Europejska uznała Japonię za państwo zapewniające odpowiedni poziom ochrony danych osobowych, z zastrzeżeniem zakresu i warunków decyzji dotyczącej Japonii. Przekazywanie danych do Japonii może zatem odbywać się na podstawie tej decyzji. Jeżeli dane są przekazywane do państwa, dla którego nie obowiązuje decyzja stwierdzająca odpowiedni poziom ochrony, transfer będzie oparty na mechanizmie przewidzianym w przepisach, takim jak standardowe klauzule umowne, wraz z wymaganymi zabezpieczeniami. Informacje o właściwych zabezpieczeniach można uzyskać, kontaktując się z administratorem.

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — na warunkach określonych w przepisach — prawo dostępu do danych i uzyskania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie działa wstecz.

Żądanie dotyczące danych można przesłać na adres guoyu02@stlwoodco.com. Dla ochrony danych administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w terminie miesiąca; w przypadkach przewidzianych prawem termin może zostać przedłużony, o czym osoba zostanie poinformowana.

Osoba, której dane dotyczą, ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeżeli uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

7. Bezpieczeństwo danych i zmiany polityki

Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru przetwarzanych danych, aby chronić je przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Dostęp do danych jest ograniczany do osób i usług, które potrzebują ich do realizacji określonych zadań. Dane są przekazywane usługodawcom w zakresie niezbędnym do świadczenia usług, z uwzględnieniem wymogów poufności i bezpieczeństwa. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje jednak absolutnego bezpieczeństwa.

Polityka może być aktualizowana w razie zmian sposobu działania sklepu, używanych rozwiązań technicznych lub wymogów prawnych. Nowa wersja zostanie opublikowana na stronie sklepu wraz z datą aktualizacji. Jeżeli zmiana będzie istotnie wpływać na sposób przetwarzania danych lub wymagać ponownego uzyskania zgody, administrator przekaże odpowiednią informację w sposób właściwy dla danej sytuacji.

8. Kontakt

W sprawach dotyczących prywatności, danych osobowych, dostępu do danych lub wycofania zgody prosimy o kontakt:

STLWOODCO

Dziękujemy za zaufanie i zakupy w naszym sklepie.