Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej ceridessa.com, przeglądających ofertę mebli, składających zamówienia oraz kontaktujących się z obsługą klienta.

Przetwarzanie danych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami prawa.

Celem Polityki jest przedstawienie, jakie dane osobowe mogą być przetwarzane, w jakich celach i na jakiej podstawie prawnej, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

Zakres przetwarzania zależy od sposobu korzystania ze strony, składanych zamówień oraz faktycznie wykorzystywanych funkcji i usług.

2. Zakres obowiązywania

Polityka dotyczy przetwarzania danych osobowych w związku z:

• korzystaniem ze strony ceridessa.com;
• składaniem i realizacją zamówień;
• obsługą płatności i dostaw;
• kontaktem z obsługą klienta;
• anulowaniem zamówień, zwrotami, refundacjami i reklamacjami;
• korzystaniem z plików cookie i podobnych technologii;
• realizacją obowiązków prawnych związanych ze sprzedażą.

Niektóre funkcje, takie jak analityka, reklama internetowa lub personalizacja treści, mogą być wykorzystywane wyłącznie wtedy, gdy zostały faktycznie wdrożone na stronie i istnieje odpowiednia podstawa prawna.

Strony internetowe oraz dostawcy usług zewnętrznych mogą stosować własne polityki prywatności. Ich działania podlegają zasadom określonym w odpowiedniej dokumentacji i obowiązujących przepisach.

3. Kategorie przetwarzanych danych osobowych

3.1. Dane przekazywane przez użytkownika

W zależności od celu kontaktu lub transakcji możemy przetwarzać:

• imię i nazwisko;
• adres e-mail i numer telefonu;
• adres dostawy;
• dane niezbędne do rozliczenia zakupu, jeżeli są wymagane;
• informacje o zamówieniu, zakupionych produktach i płatności;
• treść wiadomości, zapytań i zgłoszeń kierowanych do obsługi klienta.

Prosimy o przekazywanie wyłącznie danych niezbędnych do realizacji danego celu.

3.2. Dane dotyczące zamówień i reklamacji

W związku z obsługą sprzedaży możemy przetwarzać informacje dotyczące numeru i historii zamówienia, statusu płatności i dostawy, zwrotów, refundacji, reklamacji oraz korespondencji związanej z obsługą posprzedażową.

Nie przechowujemy samodzielnie pełnych danych kart płatniczych, jeżeli płatność jest obsługiwana przez zewnętrznego dostawcę. Zakres otrzymywanych danych zależy od sposobu realizacji płatności.

3.3. Dane techniczne

Podczas korzystania ze strony mogą być przetwarzane dane techniczne, jeżeli są rejestrowane przez wykorzystywaną infrastrukturę, w szczególności adres IP, informacje o przeglądarce i urządzeniu, systemie operacyjnym, czasie dostępu oraz dziennikach bezpieczeństwa.

Zakres tych danych zależy od konfiguracji strony i zastosowanych rozwiązań technicznych.

3.4. Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania serwisu, utrzymywania sesji i zapamiętywania ustawień.

Jeżeli stosowane są również technologie analityczne lub reklamowe, ich wykorzystanie odbywa się zgodnie z obowiązującymi przepisami, w tym z wymogami dotyczącymi uzyskania zgody, jeżeli jest ona wymagana.

Szczegółowe informacje o stosowanych plikach cookie, ich celach i okresach przechowywania są przedstawiane w odpowiednich informacjach dotyczących plików cookie i zarządzania zgodami.

3.5. Źródła danych

Dane osobowe otrzymujemy przede wszystkim bezpośrednio od użytkownika. W zakresie niezbędnym do realizacji zamówienia możemy również otrzymywać informacje od dostawców płatności i przewoźników.

Jeżeli dane są pozyskiwane z innych źródeł, realizujemy obowiązki informacyjne wynikające z RODO, o ile mają zastosowanie.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w określonych celach i na odpowiedniej podstawie prawnej.

4.1. Realizacja zamówień

Dane przetwarzamy w celu przyjęcia zamówienia, obsługi płatności, organizacji dostawy, przekazywania informacji o statusie zamówienia oraz realizacji umowy sprzedaży.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

4.2. Obsługa klienta i reklamacji

Dane wykorzystujemy do odpowiadania na zapytania, obsługi anulowania zamówień, zwrotów i refundacji oraz rozpatrywania reklamacji dotyczących produktów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych, lub art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, zależnie od charakteru sprawy.

Na reklamację konsumenta dotyczącą towaru odpowiadamy w terminie 14 dni od jej otrzymania, jeżeli taki termin wynika z właściwych przepisów. W przypadkach, w których prawo przewiduje skutki braku odpowiedzi w terminie, stosujemy odpowiednie regulacje.

4.3. Obowiązki prawne i rozliczenia

Dane mogą być przetwarzane w celu prowadzenia dokumentacji sprzedaży, rozliczeń księgowych i podatkowych oraz realizacji innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.4. Bezpieczeństwo i ochrona praw

Dane mogą być wykorzystywane do ochrony strony internetowej, wykrywania nadużyć, zapobiegania oszustwom, rozwiązywania problemów technicznych oraz dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów i nie narusza nadrzędnych praw lub wolności osoby, której dane dotyczą.

4.5. Analityka i ulepszanie strony

Jeżeli wykorzystywane są odpowiednie narzędzia, dane techniczne mogą służyć analizie działania strony, wykrywaniu błędów i poprawie jej funkcjonalności.

Podstawa prawna zależy od rodzaju narzędzia i sposobu przetwarzania. Jeżeli wymagana jest zgoda, dane są przetwarzane w tym celu dopiero po jej uzyskaniu.

4.6. Marketing

Dane mogą być wykorzystywane do działań marketingowych, jeżeli prowadzimy takie działania i spełnione są odpowiednie wymogi prawne.

W przypadku czynności wymagających zgody uzyskujemy ją przed rozpoczęciem przetwarzania. Osoba, której dane dotyczą, może wnieść sprzeciw wobec marketingu bezpośredniego, a zgodę może wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

5. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu i zgodnie z obowiązującymi przepisami.

W zależności od przebiegu transakcji odbiorcami danych mogą być:

• dostawcy usług płatniczych — w celu obsługi płatności i refundacji;
• przewoźnicy — w celu dostarczenia zamówień i realizacji zwrotów;
• dostawcy hostingu, infrastruktury informatycznej i wsparcia technicznego;
• inni usługodawcy uczestniczący w realizacji określonych zadań, jeżeli ich udział jest niezbędny;
• właściwe organy publiczne i sądy, jeżeli przekazanie danych wynika z obowiązujących przepisów prawa.

Nie każdy z wymienionych odbiorców uczestniczy w każdej transakcji. Udostępniamy wyłącznie dane niezbędne do realizacji danego celu.

W zależności od charakteru współpracy odbiorca może działać jako podmiot przetwarzający dane na nasze polecenie albo jako odrębny administrator. Role poszczególnych podmiotów ustala się na podstawie rzeczywistego charakteru przetwarzania.

6. Przekazywanie danych do innych państw

W związku z obsługą zamówień i klientów na rynku polskim dane osobowe mogą być przekazywane upoważnionym odbiorcom znajdującym się w Polsce.

Polska jest państwem członkowskim Unii Europejskiej i Europejskiego Obszaru Gospodarczego. Przekazywanie danych do odbiorców w Polsce podlega przepisom RODO oraz właściwym krajowym przepisom o ochronie danych osobowych. Taki transfer nie stanowi przekazania danych do państwa trzeciego w rozumieniu RODO.

Jeżeli dane osobowe są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, transfer odbywa się wyłącznie na podstawie przewidzianej w RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie, jeżeli ma zastosowanie;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w razie potrzeby wraz z dodatkowymi środkami ochrony;
• innych mechanizmów dopuszczonych przez RODO, jeżeli spełnione są wymagane warunki.

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych, uwzględniające charakter przetwarzania i związane z nim ryzyko.

Informacje o konkretnych państwach, odbiorcach i zastosowanych zabezpieczeniach muszą odpowiadać rzeczywistym przepływom danych oraz wykorzystywanym usługom.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia bądź obrony roszczeń.

W szczególności:

• dane dotyczące zamówień przechowujemy przez okres realizacji umowy i obsługi związanych z nią spraw;
• dokumentację księgową i podatkową przechowujemy przez okres wynikający z właściwych przepisów;
• korespondencję dotyczącą reklamacji i roszczeń przechowujemy przez okres niezbędny do ich rozpatrzenia oraz ochrony praw stron;
• dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub ustania celu przetwarzania, z uwzględnieniem obowiązków prawnych i ewentualnych innych podstaw przetwarzania.

Po upływie odpowiedniego okresu dane są usuwane lub poddawane anonimizacji, o ile dalsze przechowywanie nie jest wymagane przez prawo.

8. Prawa osób, których dane dotyczą

Zgodnie z RODO, zależnie od okoliczności i spełnienia warunków ustawowych, przysługują Ci następujące prawa:

• prawo dostępu do danych osobowych;
• prawo do uzyskania kopii danych;
• prawo do sprostowania nieprawidłowych lub niekompletnych danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, jeżeli ma zastosowanie;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
• prawo do wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

W celu skorzystania z przysługujących praw możesz skontaktować się z nami pod adresem assist@ceridessa.com.

Na wnioski dotyczące praw wynikających z RODO odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od ich otrzymania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony, a osoba składająca wniosek zostanie poinformowana o przyczynach i przedłużeniu terminu.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub niezgodnym z prawem przetwarzaniem.

Zakres zabezpieczeń jest dostosowywany do charakteru danych, sposobu ich przetwarzania oraz związanego z tym ryzyka.

Dostęp do danych jest ograniczany do zakresu niezbędnego do wykonywania odpowiednich zadań.

10. Pliki cookie i zarządzanie zgodami

Pliki cookie i podobne technologie mogą być wykorzystywane do zapewnienia podstawowych funkcji strony oraz, jeżeli są stosowane, do celów analitycznych lub reklamowych.

Technologie niewymagające zgody mogą być stosowane w zakresie dopuszczonym przez prawo. Przed zastosowaniem technologii wymagających zgody uzyskujemy odpowiednią zgodę użytkownika.

Ustawienia zgód można zmienić za pomocą dostępnych na stronie narzędzi do zarządzania plikami cookie, jeżeli są udostępnione.

11. Postanowienia końcowe

Niniejsza Polityka prywatności jest interpretowana zgodnie z RODO oraz właściwymi przepisami prawa polskiego i Unii Europejskiej.

Jeżeli którekolwiek postanowienie Polityki okaże się niezgodne z bezwzględnie obowiązującymi przepisami, stosuje się odpowiednie przepisy prawa.

Polityka nie ogranicza praw osób, których dane dotyczą, wynikających z obowiązujących przepisów.

12. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych prosimy o kontakt:

Adres e-mail: assist@ceridessa.com
Telefon: +1 (636) 327-8614
Adres kontaktowy: 3 Nicklaus Circle Dr #207, Eureka, MO 63025, USA
Obszar dostawy: cała Polska
Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00.