Polityka Prywatności HomeComfortPL

1. Wstęp

Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników odwiedzających sklep internetowy HomeComfortPL oraz dokonujących w nim zakupów. Administratorem danych osobowych jest HomeComfortPL (dalej: „Administrator”), odpowiedzialny za ich zgodne z prawem, rzetelne i przejrzyste przetwarzanie.

Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi przepisami regulującymi ochronę danych i świadczenie usług drogą elektroniczną.

2. Zakres zbieranych danych

Podczas korzystania ze sklepu internetowego możemy gromadzić następujące kategorie danych osobowych, podawane bezpośrednio przez użytkownika w formularzach lub podczas składania zamówienia:

• imię i nazwisko,
• adres e-mail,
• adres dostawy i ewentualnie adres rozliczeniowy,
• numer telefonu kontaktowego,
• dane niezbędne do wystawienia dokumentu księgowego (np. nazwa firmy, NIP),
• informacje dotyczące wybranej formy płatności (np. numer zamówienia powiązany z transakcją, identyfikator płatności u operatora).

Podczas korzystania ze strony internetowej gromadzone są również dane pozyskiwane automatycznie, w szczególności:

• adres IP urządzenia,
• typ i wersja przeglądarki internetowej,
• informacje o systemie operacyjnym,
• czas odwiedzin, źródło wejścia na stronę oraz aktywność w obrębie sklepu (np. przeglądane podstrony, kategorie produktów),
• dane zbierane przy użyciu plików cookies i podobnych technologii śledzących, opisanych szerzej w sekcji dotyczącej plików cookies.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach konieczne do realizacji określonych funkcjonalności sklepu, w szczególności do złożenia i zrealizowania zamówienia, skorzystania z obsługi klienta, utworzenia konta lub otrzymywania newslettera.

3. Cele przetwarzania danych

Dane osobowe użytkowników sklepu HomeComfortPL przetwarzamy wyłącznie w jasno określonych i zgodnych z prawem celach. W szczególności należą do nich:

• Realizacja zamówień – przyjmowanie, potwierdzanie i obsługa zamówień złożonych w sklepie, przygotowanie towaru do wysyłki, organizacja dostawy, obsługa zwrotów, wymian oraz reklamacji.
• Obsługa klienta – udzielanie odpowiedzi na pytania zadane za pośrednictwem formularza kontaktowego, czatu, telefonu lub poczty e-mail, a także wsparcie w procesie zakupowym.
• Wysyłka informacji handlowych (newsletter) – przesyłanie spersonalizowanych informacji o produktach, promocjach i nowościach w sklepie, pod warunkiem uzyskania odpowiedniej zgody użytkownika. Zgoda może zostać w każdej chwili wycofana.
• Analiza i udoskonalenie funkcjonalności sklepu – prowadzenie analiz statystycznych, badanie sposobu korzystania z serwisu, optymalizacja treści, struktury kategorii i procesu zakupowego, aby zapewnić intuicyjne, wygodne i bezpieczne korzystanie z oferty.
• Zapewnienie bezpieczeństwa – ochrona serwisu, użytkowników i Administratora przed działaniami naruszającymi prawo lub postanowienia regulaminu, w tym zapobieganie nadużyciom, atakom cyfrowym oraz nieuprawnionemu dostępowi do kont użytkowników.
• Wypełnienie obowiązków prawnych – realizacja obowiązków podatkowych, rachunkowych i archiwizacyjnych wynikających z powszechnie obowiązujących przepisów prawa.

Podstawą prawną przetwarzania danych może być w szczególności wykonanie umowy, której stroną jest użytkownik, konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze, prawnie uzasadniony interes Administratora (np. dochodzenie lub obrona roszczeń, analiza funkcjonowania sklepu) lub zgoda użytkownika – w przypadkach, gdy jest ona wymagana.

4. Udostępnianie danych podmiotom trzecim

Dane osobowe użytkowników mogą być przekazywane wyłącznie zaufanym podmiotom trzecim, w zakresie niezbędnym do realizacji wskazanych wyżej celów oraz zgodnie z obowiązującymi przepisami prawa. W szczególności dane mogą zostać udostępnione:

• firmom kurierskim i operatorom logistycznym – w celu dostarczenia zamówionych produktów na wskazany adres dostawy,
• operatorom płatności elektronicznych – w celu umożliwienia dokonania płatności za zamówienie i obsługi zwrotów środków,
• partnerom technologicznym – podmiotom świadczącym usługi hostingu, utrzymania i rozwoju serwisu, dostawcom systemów informatycznych oraz narzędzi analitycznych,
• biurom rachunkowym i doradcom prawnym – w zakresie niezbędnym do realizacji obowiązków podatkowych i rachunkowych oraz ochrony prawnej Administratora.

W każdym przypadku przekazanie danych następuje na podstawie odpowiedniej umowy powierzenia przetwarzania lub innej właściwej podstawy prawnej, z zachowaniem wysokiego standardu ochrony danych i zapewnieniem, że podmiot przetwarzający wykorzystuje je wyłącznie w zakresie i celach określonych przez Administratora.

Dane osobowe mogą być również przekazywane właściwym organom publicznym, jeżeli obowiązek ich udostępnienia wynika z bezwzględnie obowiązujących przepisów prawa lub prawomocnych decyzji takich organów.

5. Bezpieczeństwo i ochrona danych

Ochrona danych osobowych użytkowników jest dla nas priorytetem. W tym celu stosujemy odpowiednie środki techniczne i organizacyjne, których celem jest zapewnienie poufności, integralności oraz dostępności przetwarzanych informacji.

W szczególności:

• korzystamy z szyfrowania transmisji danych przy użyciu protokołu SSL, co pomaga chronić informacje przesyłane pomiędzy urządzeniem użytkownika a naszym serwerem,
• ograniczamy dostęp do danych osobowych wyłącznie do upoważnionych osób i podmiotów, dla których dostęp ten jest niezbędny do realizacji powierzonych zadań,
• stosujemy rozwiązania organizacyjne i proceduralne minimalizujące ryzyko dostępu do danych przez osoby nieuprawnione, ich utraty, zniszczenia czy modyfikacji,
• prowadzimy regularne przeglądy i audyty stosowanych zabezpieczeń oraz aktualizujemy je wraz ze zmianami technologicznymi i prawnymi.

Mimo podejmowania szerokiego zakresu środków bezpieczeństwa, każde korzystanie z usług świadczonych drogą elektroniczną wiąże się z pewnym poziomem ryzyka. Zachęcamy użytkowników do zachowania szczególnej ostrożności, w szczególności poprzez odpowiednie zabezpieczenie swoich urządzeń, korzystanie z aktualnego oprogramowania oraz nieudostępnianie danych logowania osobom trzecim.

6. Prawa użytkowników

Osobom, których dane dotyczą, przysługują następujące prawa związane z przetwarzaniem ich danych osobowych:

• prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, a jeżeli tak, także dostępu do ich treści oraz otrzymania kopii danych,
• prawo do sprostowania danych – poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne,
• prawo do usunięcia danych – żądania usunięcia danych („prawo do bycia zapomnianym”), jeżeli nie ma podstaw do dalszego ich przetwarzania lub dane nie są już niezbędne do celów, w których zostały zebrane,
• prawo do ograniczenia przetwarzania – w przypadkach przewidzianych przepisami, np. gdy użytkownik kwestionuje prawidłowość danych lub wniesie sprzeciw wobec przetwarzania,
• prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, o ile jest to technicznie możliwe,
• prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym na potrzeby marketingu bezpośredniego,
• prawo do cofnięcia zgody – w przypadku przetwarzania danych na podstawie zgody, użytkownik może ją w dowolnym momencie wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody,
• prawo wniesienia skargi do organu nadzorczego – w Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

W celu skorzystania z powyższych praw użytkownik może skontaktować się z Administratorem, korzystając z danych wskazanych w sekcji „Kontakt”. Zgłoszenia będą rozpatrywane z należytą starannością, niezwłocznie i zgodnie z obowiązującymi przepisami prawa.

7. Pliki cookies i technologie śledzące

Sklep HomeComfortPL wykorzystuje pliki cookies oraz podobne technologie śledzące w celu zapewnienia prawidłowego funkcjonowania serwisu, poprawy wygody korzystania ze strony, personalizacji prezentowanej oferty oraz prowadzenia analiz statystycznych dotyczących ruchu i sposobu korzystania z serwisu.

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, zawierające informacje umożliwiające rozpoznanie przeglądarki podczas ponownej wizyty oraz dostosowanie działania sklepu do indywidualnych preferencji.

W szczególności korzystamy z cookies, które mogą służyć do:

• zapewnienia prawidłowego działania podstawowych funkcji sklepu, takich jak zapamiętanie zawartości koszyka, etapów procesu zakupowego czy preferencji językowych,
• analizy statystycznej ruchu na stronie, pomagającej zrozumieć, w jaki sposób użytkownicy korzystają z serwisu oraz w jaki sposób możemy udoskonalać jego strukturę i zawartość,
• personalizacji wyświetlanych treści i rekomendacji produktów, aby lepiej odpowiadały potrzebom i zainteresowaniom użytkownika.

Użytkownik ma możliwość zarządzania ustawieniami plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej, w tym ich ograniczenia lub całkowitego wyłączenia. Należy jednak pamiętać, że ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności sklepu oraz komfort korzystania z serwisu.

Szczegółowe informacje dotyczące stosowanych plików cookies, ich rodzajów, okresu przechowywania oraz sposobów zarządzania znajdują się w odrębnej Polityce plików cookies.

8. Kontakt

Administratorem danych osobowych przetwarzanych w ramach sklepu internetowego HomeComfortPL jest HomeComfortPL. W przypadku jakichkolwiek pytań, wątpliwości lub żądań związanych z przetwarzaniem danych osobowych oraz realizacją praw użytkowników prosimy o kontakt:

• za pośrednictwem formularza kontaktowego dostępnego na stronie Kontakt,
• poprzez wiadomość e-mail wysłaną na adres wskazany w sekcji kontaktowej sklepu,
• za pomocą dostępnych kanałów obsługi klienta, w tym czatu lub infolinii, o ile są aktywne.

Dokładamy wszelkich starań, aby każde zgłoszenie dotyczące prywatności było rozpatrywane z należytą uwagą, w sposób transparentny i terminowy, z poszanowaniem komfortu i bezpieczeństwa naszych klientów.