GDPR
1. Zakres stosowania
Niniejsza polityka GDPR ma zastosowanie do usług świadczonych przez sklep internetowy Trdentertainment w Polsce (dalej „Strona”) na rzecz osób fizycznych znajdujących się na terytorium Polski.
Obejmuje ona przetwarzanie danych osobowych związanych ze sprzedażą mebli, artykułów wyposażenia wnętrz i powiązanych akcesoriów, a także danych powstających w wyniku korzystania ze strony internetowej, analizy zachowań użytkowników oraz obsługi klienta.
Polityka dotyczy zarówno elektronicznego przetwarzania danych, jak i ustrukturyzowanych dokumentów papierowych, lecz nie obejmuje działań o charakterze wyłącznie osobistym lub domowym, niezwiązanych z działalnością handlową.
2. Podstawy prawne i zasady przetwarzania danych
Trdentertainment przetwarza dane osobowe zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (GDPR) oraz obowiązującymi przepisami prawa polskiego.
Wszystkie działania związane z przetwarzaniem danych opierają się na następujących zasadach:
-
zgodność z prawem, rzetelność i przejrzystość;
-
ograniczenie celu przetwarzania;
-
minimalizacja danych;
-
prawidłowość i aktualność danych;
-
ograniczenie okresu przechowywania;
-
integralność, poufność i bezpieczeństwo danych.
3. Rodzaje gromadzonych danych osobowych
Możemy gromadzić i przetwarzać następujące kategorie danych osobowych:
Dane kontaktowe
-
imię i nazwisko;
-
adres;
-
adres e-mail;
-
numer telefonu.
Dane transakcyjne
-
informacje o zamówieniach;
-
dane dotyczące płatności;
-
informacje fakturowe.
Dane dotyczące korzystania ze strony
-
historia przeglądania;
-
preferencje kliknięć;
-
informacje zapisane w plikach cookie.
Dane związane z obsługą klienta
-
korespondencja z klientem;
-
zgłoszenia serwisowe;
-
opinie i informacje zwrotne.
Wszystkie dane są zbierane wyłącznie w zakresie niezbędnym do realizacji zgodnych z prawem celów.
4. Cele przetwarzania danych
Dane osobowe przetwarzane są wyłącznie w następujących celach:
-
realizacja zamówień i obsługa klienta;
-
wypełnianie obowiązków prawnych, księgowych i podatkowych;
-
ulepszanie funkcjonalności strony internetowej;
-
poprawa doświadczenia użytkownika;
-
personalizacja marketingu i rekomendacji (wyłącznie za zgodą użytkownika);
-
analiza statystyczna i badanie zachowań użytkowników na podstawie danych zanonimizowanych.
5. Prawa użytkowników
Użytkownicy z Polski mają następujące prawa wynikające z GDPR:
-
prawo do informacji;
-
prawo dostępu do danych;
-
prawo do sprostowania danych;
-
prawo do usunięcia danych („prawo do bycia zapomnianym”);
-
prawo do ograniczenia przetwarzania;
-
prawo sprzeciwu;
-
prawo do przenoszenia danych.
W przypadku osób poniżej 18 roku życia przetwarzanie danych może wymagać zgody rodzica lub opiekuna prawnego.
Użytkownicy mogą korzystać z powyższych praw bez dodatkowych opłat, a Trdentertainment rozpatrzy wniosek w terminach przewidzianych przez GDPR.
6. Dostęp do danych i ich poprawianie
Użytkownik może przesłać wniosek drogą elektroniczną w celu:
-
uzyskania dostępu do swoich danych;
-
pobrania kopii danych;
-
poprawienia lub aktualizacji danych.
Potwierdzimy otrzymanie wiadomości w ciągu 24 godzin, a realizacja wniosku nastąpi nie później niż w ciągu jednego miesiąca, zgodnie z wymogami GDPR.
7. Usunięcie danych i prawo do bycia zapomnianym
Użytkownik może zażądać usunięcia swoich danych osobowych, w tym:
-
danych związanych z zakończonymi zamówieniami;
-
danych marketingowych;
-
danych dotyczących analizy zachowań użytkowników.
Dane zostaną usunięte lub zanonimizowane, z wyjątkiem informacji, które muszą być przechowywane zgodnie z obowiązującymi przepisami prawa, np. przepisami podatkowymi lub księgowymi.
8. Ograniczenie przetwarzania i prawo sprzeciwu
Użytkownicy mogą ograniczyć lub sprzeciwić się określonym rodzajom przetwarzania danych, szczególnie w odniesieniu do:
-
działań marketingowych;
-
analizy zachowań użytkowników;
-
profilowania.
Będziemy respektować wybór użytkownika, chyba że dalsze przetwarzanie jest wymagane przez obowiązujące przepisy prawa.
9. Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie, umożliwiającym ich przeniesienie do innego usługodawcy.
10. Obowiązki podwykonawców i partnerów
Współpracujemy z partnerami odpowiedzialnymi za logistykę, obsługę klienta oraz usługi technologiczne.
W umowach zobowiązujemy ich do:
-
przetwarzania danych wyłącznie na podstawie naszych udokumentowanych instrukcji;
-
stosowania odpowiednich środków technicznych i organizacyjnych;
-
wspierania realizacji praw użytkowników;
-
zgłaszania naruszeń ochrony danych bez zbędnej zwłoki;
-
prowadzenia rejestrów czynności przetwarzania.
11. Inspektor Ochrony Danych (DPO)
W razie potrzeby Trdentertainment może wyznaczyć Inspektora Ochrony Danych (DPO) odpowiedzialnego za:
-
monitorowanie zgodności z GDPR;
-
koordynację realizacji praw użytkowników;
-
współpracę z organami nadzorczymi.
12. Transfer danych poza Europejski Obszar Gospodarczy (EOG)
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), stosujemy odpowiednie zabezpieczenia, takie jak:
-
decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony;
-
Standardowe Klauzule Umowne (SCC);
-
szyfrowanie danych;
-
rozszerzone mechanizmy kontroli dostępu.
13. Pliki Cookie i technologie śledzące
Strona wykorzystuje pliki cookie oraz podobne technologie śledzenia w celu:
-
zapewnienia funkcjonalności i bezpieczeństwa strony;
-
analizy wydajności i statystyk użytkowania;
-
zapisywania preferencji użytkownika;
-
poprawy jakości korzystania ze strony.
Użytkownik może samodzielnie zarządzać ustawieniami plików cookie za pomocą swojej przeglądarki internetowej.
14. Bezpieczeństwo i poufność danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub utratą.
Środki te obejmują między innymi:
-
szyfrowanie danych;
-
kontrolę dostępu;
-
monitorowanie bezpieczeństwa;
-
regularne audyty bezpieczeństwa.
15. Nadzór i sankcje
Polskie organy ochrony danych osobowych mają prawo nadzorować i kontrolować działania związane z przetwarzaniem danych.
Naruszenie obowiązujących przepisów może skutkować:
-
ograniczeniem lub zakazem przetwarzania danych;
-
administracyjnymi karami pieniężnymi przewidzianymi przez GDPR, które mogą sięgać do 20 milionów euro lub do 4% całkowitego światowego rocznego obrotu przedsiębiorstwa, w zależności od tego, która wartość jest wyższa.
Trdentertainment zobowiązuje się do przestrzegania wszystkich obowiązujących wymogów prawnych.
16. Dane kontaktowe
W celu skorzystania z praw przysługujących na mocy RODO lub uzyskania informacji dotyczących niniejszej polityki prosimy o kontakt:
Niniejsza strona internetowa jest własnością TRD ENTERTAINMENT, LLC
Nazwa firmy: TRD ENTERTAINMENT, LLC
Adres: 1729 S Gator Circle, Cape Coral, FL 33909, Stany Zjednoczone
EIN: 93-3531089
Telefon: +1 8039926131
E-mail: info@trdentertainmentllc.com
Godziny pracy: od poniedziałku do piątku, 08:00–18:00 CET
Odpowiadamy na wiadomości e-mail w ciągu 24 godzin i zapewniamy wsparcie związane ze zgodnością z GDPR dla klientów w Polsce.