1. Zakres obowiązywania Polityki GDPR
Niniejsza Polityka GDPR dotyczy usług świadczonych przez Modernelmseyllc dla użytkowników indywidualnych znajdujących się na terenie Polski.
Obejmuje ona przetwarzanie danych osobowych związanych ze sprzedażą mebli, artykułów wyposażenia wnętrz oraz powiązanych produktów, a także dane przetwarzane podczas korzystania ze strony internetowej, analizy aktywności użytkowników oraz kontaktu z obsługą klienta.
Polityka ma zastosowanie do elektronicznego przetwarzania danych oraz uporządkowanych dokumentów papierowych. Nie obejmuje działań wykonywanych wyłącznie w celach osobistych lub domowych, niezwiązanych z działalnością gospodarczą.
2. Podstawa prawna i zasady przetwarzania danych
Modernelmseyllc przetwarza dane osobowe zgodnie z zasadami określonymi w Ogólnym rozporządzeniu o ochronie danych (GDPR) oraz obowiązującymi przepisami dotyczącymi ochrony danych.
Wszystkie działania związane z przetwarzaniem danych odbywają się zgodnie z następującymi zasadami:
-
zgodność z prawem, rzetelność i przejrzystość;
-
określenie konkretnych celów przetwarzania danych;
-
minimalizacja zakresu danych oraz zapewnienie ich dokładności;
-
ograniczony okres przechowywania danych;
-
zapewnienie bezpieczeństwa i poufności informacji.
3. Rodzaje gromadzonych danych osobowych
Możemy gromadzić i przetwarzać następujące rodzaje danych osobowych:
Dane kontaktowe:
-
imię i nazwisko;
-
adres;
-
adres e-mail;
-
numer telefonu.
Dane dotyczące transakcji:
-
informacje o zamówieniach;
-
informacje dotyczące płatności;
-
dane związane z fakturami.
Dane dotyczące korzystania ze strony internetowej:
-
historia przeglądania;
-
preferencje dotyczące kliknięć;
-
informacje z plików Cookies.
Dane dotyczące obsługi klienta:
-
historia kontaktów;
-
zgłoszenia i opinie klientów.
Gromadzenie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji zgodnych z prawem celów związanych ze świadczeniem usług.
4. Cele przetwarzania danych osobowych
Dane osobowe są przetwarzane wyłącznie w następujących celach:
-
realizacja zamówień oraz zapewnienie obsługi klienta;
-
wykonywanie obowiązków prawnych, księgowych i podatkowych;
-
ulepszanie funkcjonalności strony internetowej oraz doświadczenia użytkownika;
-
personalizacja ofert i rekomendacji (wyłącznie za zgodą użytkownika);
-
anonimowa analiza danych oraz statystyki korzystania ze strony.
5. Prawa użytkowników
Użytkownicy z Polski posiadają następujące prawa wynikające z GDPR:
-
prawo do informacji, dostępu oraz poprawiania danych;
-
prawo do usunięcia danych (prawo do bycia zapomnianym);
-
prawo do ograniczenia przetwarzania oraz wniesienia sprzeciwu;
-
prawo do przenoszenia danych;
-
przetwarzanie danych użytkowników poniżej 18 roku życia wymaga zgody rodzica lub opiekuna prawnego.
Użytkownik może skorzystać z powyższych praw w dowolnym momencie bez ponoszenia opłat. Modernelmseyllc rozpatrzy zgłoszenie w terminach wymaganych przez obowiązujące przepisy GDPR.
6. Dostęp i poprawianie danych
Użytkownicy mogą przesłać żądanie dotyczące dostępu, pobrania lub poprawienia swoich danych osobowych za pośrednictwem poczty elektronicznej.
Zobowiązujemy się odpowiedzieć na wiadomość e-mail w ciągu 24 godzin oraz zakończyć proces obsługi żądania w terminie nie dłuższym niż jeden miesiąc.
7. Usunięcie danych i prawo do bycia zapomnianym
Użytkownicy mogą wystąpić z wnioskiem o usunięcie swoich danych osobowych, w tym:
-
danych związanych z zakończonymi zamówieniami;
-
danych wykorzystywanych do celów marketingowych i analizy zachowań użytkowników.
Zapewniamy usunięcie lub anonimizację danych, z wyjątkiem informacji, które muszą być przechowywane zgodnie z obowiązującymi wymaganiami prawnymi, takimi jak dokumentacja księgowa i podatkowa.
8. Ograniczenie przetwarzania i prawo sprzeciwu
Użytkownicy mogą ograniczyć lub sprzeciwić się określonym sposobom przetwarzania danych, szczególnie w zakresie:
-
działań marketingowych;
-
analizy aktywności użytkowników.
Szanujemy decyzje użytkowników, chyba że dalsze przetwarzanie jest wymagane przez obowiązujące przepisy.
9. Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie, aby móc przekazać je innemu usługodawcy.
10. Obowiązki podwykonawców i partnerów
Współpracujemy z partnerami zajmującymi się logistyką, obsługą klienta oraz hostingiem technicznym.
W zawieranych umowach wymagamy, aby partnerzy:
-
przetwarzali dane wyłącznie zgodnie z naszymi instrukcjami;
-
stosowali odpowiednie środki techniczne i organizacyjne;
-
pomagali użytkownikom w realizacji ich praw;
-
niezwłocznie zgłaszali przypadki naruszenia bezpieczeństwa danych;
-
prowadzili wymagane rejestry przetwarzania danych.
11. Inspektor ochrony danych (DPO)
W razie potrzeby Modernelmseyllc może wyznaczyć inspektora ochrony danych odpowiedzialnego za nadzorowanie zgodności z GDPR, koordynowanie zgłoszeń użytkowników oraz kontakt z właściwymi organami nadzorczymi.
12. Przekazywanie danych poza EOG
Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG), stosujemy odpowiednie zabezpieczenia, w tym:
-
decyzje dotyczące odpowiedniego poziomu ochrony danych;
-
standardowe klauzule umowne (SCC);
-
szyfrowanie danych oraz zwiększoną kontrolę dostępu.
13. Cookies i technologie śledzenia
Strona internetowa wykorzystuje pliki Cookies oraz podobne technologie w celu:
-
zapewnienia działania strony oraz bezpieczeństwa;
-
analizy wydajności i statystyk użytkowania;
-
zapisywania preferencji użytkowników oraz poprawy doświadczenia korzystania ze strony.
Użytkownicy mogą zarządzać ustawieniami Cookies za pomocą swojej przeglądarki internetowej.
14. Bezpieczeństwo i poufność danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub utratą, w tym:
-
szyfrowanie danych;
-
kontrolę dostępu do informacji;
-
audyty bezpieczeństwa.
15. Nadzór i sankcje
Polski organ nadzorczy ds. ochrony danych osobowych posiada uprawnienia do kontroli i prowadzenia postępowań dotyczących przetwarzania danych.
Naruszenia przepisów mogą skutkować między innymi:
-
ograniczeniem lub zakazem przetwarzania danych;
-
karami administracyjnymi do wysokości 20 milionów PLN lub 4% całkowitego rocznego światowego obrotu przedsiębiorstwa.
Modernelmseyllc zobowiązuje się do przestrzegania obowiązujących wymagań dotyczących ochrony danych.
16. Kontakt
W celu realizacji praw użytkownika lub uzyskania informacji dotyczących niniejszej Polityki GDPR prosimy o kontakt:
Niniejsza strona internetowa jest własnością MODERN ELMSEY, LLC
Nazwa firmy: MODERN ELMSEY, LLC
Adres: 476 Riverside Ave, Pmb 8, JACKSONVILLE, FL 32202 Stany Zjednoczone
EIN: 99-3105445
Telefon: +1 (904) 632-7017
E-mail: info@modernelmseyllc.com
Godziny pracy: od poniedziałku do piątku, od 8:00 do 18:00 (Eastern Time w Stanach Zjednoczonych).
Prosimy o kontakt mailowy – odpowiemy w ciągu 24 godzin.
Zobowiązujemy się zapewnić wsparcie dotyczące zgodności z zasadami GDPR dla klientów w Polsce oraz odpowiadać na wiadomości e-mail w ciągu 24 godzin.