Polityka prywatności

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności jest skierowana do Kupujących i innych korzystających ze sklepu internetowego pod adresem https://decofire.pl/

1.2. Polityka określa zasady gromadzenia i przetwarzania danych osobowych pozyskiwanych przez Administratora zarówno podczas rejestracji konta w Serwisie, korzystania z serwisu, a także w razie dokonywania zakupów bez zakładania konta oraz w przypadku rozpoczęcia subskrybowania newslettera.

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest DECOFIRE GRUPA sp. z o. o. z siedzibą w Małej Wsi, Mała Wieś 304, 32-002 Mała Wieś, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieście w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001027590, która ma NIP: 6832087285, REGON: 362561850, email: [email protected], tel. +48 668 151 378, +48 690 033 461.

3. Podstawa prawna przetwarzania danych osobowych

3.1. Państwa dane osobowe są przetwarzanie zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO).

3.2. Podstawę prawną przetwarzania Państwa danych osobowych przez Administratora stanowi:

a) konieczność realizacji umów zawartych przez Państwa z Administratorem, jak również podjęcie działań przed zawarciem powołanych umów na Państwa żądanie (art. 6 ust. 1 lit. b RODO);

b) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO),

c) zgoda osoby, której dane dotyczą na przetwarzanie danych w celach marketingowych, w tym wysyłania informacji handlowej (art. 6 ust. 1 lit. a RODO),

3.3. Podanie przez Państwa danych osobowych na podstawie ww. pkt. a) i b) jest dobrowolne, jednakże odmowa podania danych uniemożliwi Państwu korzystanie ze Sklepu oraz Aplikacji i usług świadczonych drogą elektroniczną przez Administratora.

3.4. Użytkownik może w każdym czasie wycofać zgodę na przetwarzanie danych osobowych w jednym lub większej ilości celi.

4. Cele i zakres przetwarzania danych osobowych

4.1. Podane przez Państwa dane osobowe, będą przetwarzane w celu i w zakresie niezbędnym w związku z zawarciem i wykonaniem umowy oraz w celu marketingu bezpośredniego towarów i usług Administratora.

4.2. W celu wykonania umowy Administrator będzie przetwarzać podane przez Państwa następujące dane: imię, nazwisko, adres, adres e-mail, telefon, NIP, nazwa firmy, adres dostawy.

4.3. W celu wysyłania Państwu informacji i materiałów handlowych w formie newslettera Administrator będzie przetwarzać podany przez Państwa adres e-mail. O ile wyrazili Państwo na to zgodę podczas zapisu do newslettera, podany przez Państwa adres e-mail będzie wykorzystywany w celach marketingowych produktów dostępnych w sklepie Decofire.pl. Zgoda może być cofnięta w każdej chwili, np. poprzez przesłanie maila z informacją o rezygnacji na adres [email protected] lub po kliknięciu w link o rezygnacji dołączany do każdego e-maila.

4.4. Administrator, DECOFIRE GRUPA sp. z o.o., może wysyłać Klientom wiadomości e-mail z prośbą o wystawienie opinii na temat zakupionych produktów lub przebiegu realizacji zamówienia. Opinie te są zbierane bezpośrednio przez Administratora i mogą być publikowane oraz wyświetlane na stronach internetowych sklepów prowadzonych przez Administratora, w szczególności przy produktach lub w sekcjach z opiniami Klientów. Wiadomości z prośbą o wystawienie opinii wysyłane są na podstawie uprzedniej, dobrowolnej zgody Klienta (art. 6 ust. 1 lit. a RODO). Klient ma prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.

4.5. W przypadku skorzystania z możliwości rejestracji lub logowania do sklepu za pośrednictwem konta Google lub Facebook Administrator może otrzymać od dostawcy wybranej usługi dane osobowe Użytkownika, takie jak imię, nazwisko oraz adres e-mail, w zakresie udostępnionym przez Użytkownika i niezbędnym do utworzenia konta lub zalogowania się do sklepu.

5. Udostępnianie danych osobowych

5.1. Państwa dane osobowe zostaną udostępnione właściwym organom państwowym lub osobom trzecim, jeżeli taki obowiązek będzie wynikać z powszechnie obowiązującego prawa.

5.2. Administrator udostępnia Państwa dane osobowe wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora w celu realizacji dostawy, a także podmiotowi obsługującemu płatności elektroniczne lub płatności kartą płatniczą w celu realizacji tych płatności.

5.3. W przypadku wyboru sprzedaży ratalnej Państwa dane zostaną przekazane do banku udzielającego pożyczki na zakup towaru w naszym sklepie.

5.4. W przypadku wyrażenia zgody na przekazywanie danych osobowych serwisowi ceneo.pl (Ceneo Sp. z o.o. ul. Grunwaldzka 182 60-166 Poznań NIP: 779-24-20-393), Państwa dane osobowe zostaną przekazane ww. podmiotowi w celu umożliwienia wyrażenia opinii na temat działania naszego Sklepu i jakości obsługi oraz opinii o produktach.

5.5. Na naszej stronie znajduje się zintegrowany Trustbadge firmy Trusted Shops, który służy do wyświetlania naszego znaku jakości Trusted Shops i zebranych opinii kupujących o zakupach w naszym sklepie, a także do prezentacji oferty produktów Trusted Shops dostępnych dla kupujących po dokonaniu zamówienia w sklepie.

Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO ochronie naszego prawnie uzasadnionego interesu polegającego na optymalnym marketingu naszej oferty poprzez umożliwienie dokonania bezpiecznych zakupów. Trustbadge (identyfikator zaufania) i reklamowane za jego pomocą usługi stanowią ofertę Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Kolonia. Trustbadge jest udostępniany w ramach umowy powierzenia danych przez dostawcę CDN (Content-Delivery-Network). Trusted Shops GmbH korzysta również z usług dostawców z USA. Zapewniony jest przy tym odpowiedni poziom ochrony danych. Więcej informacji o zasadach ochrony danych w Trusted Shops GmbH można znaleźć tutaj: https://www.trustedshops.pl/dane-firmy-ochrona-danych/

W przypadku wywołania Trustbadge serwer zapamiętuje automatycznie tzw. logi serwera (pliki dziennika), zawierające np. Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych i składającego zapytanie dostawcę usług (dane dostępowe) i dokumentuje wywołanie. Indywidualne dane dostępu są przechowywane w bazie danych bezpieczeństwa w celu analizy luk w zabezpieczeniach. Pliki dziennika są automatycznie usuwane najpóźniej 90 dni po ich utworzeniu.

Dalsze dane osobowe są przekazywane do Trusted Shops GmbH, jeżeli po złożeniu zamówienia zdecydowali się Państwo na korzystanie z produktów Trusted Shops lub uprzednio już zarejestrowali się Państwo w celu korzystania z nich – obowiązuje wówczas umowne porozumienie zawarte pomiędzy Państwem a Trusted Shops. W tym celu następuje automatyczne pobranie danych osobowych z danych zamówienia. To, czy jako kupujący są Państwo już zarejestrowani w celu korzystania z produktów Trusted Shops jest sprawdzane automatycznie na podstawie neutralnego parametru – adresu e-mail szyfrowanego za pomocą kryptologicznego szyfrowania jednokierunkowego. Adres e-mail jest szyfrowany przed jego przekazaniem za pomocą wartości haszującej w taki sposób, aby nie mógł zostać odszyfrowany przez Trusted Shops. Po sprawdzeniu zgodności parametr jest automatycznie usuwany.

Jest to konieczne do celów wynikających z naszych i Trusted Shops prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO w zakresie realizowania usługi ochrony kupującego powiązanej każdorazowo z konkretnym zamówieniem oraz usługi wystawiania opinii o zakupie w sklepie. Pozostałe informacje, w tym o prawie do sprzeciwu dostępne są w informacjach o zasadach ochrony danych firmy Trusted Shops udostępnionych w tym linku oraz w Trustbadge.

5.6. W ramach programu Opinie konsumenckie Google (Google Customer Reviews) umożliwiamy Klientom wyrażenie opinii na temat dokonanych zakupów. W przypadku wyrażenia odpowiedniej zgody adres e-mail Klienta, identyfikator zamówienia oraz informacje niezbędne do realizacji ankiety mogą zostać przekazane firmie Google w celu przesłania zaproszenia do oceny zakupów. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji programu Opinie konsumenckie Google, zgodnie z zasadami przetwarzania danych obowiązującymi w tym programie.

5.7. W ramach funkcjonowania sklepu możemy korzystać z narzędzi i usług dostarczanych przez podmioty zewnętrzne, wspierających działania marketingowe, analityczne, komunikację z Klientami, bezpieczeństwo oraz prawidłowe funkcjonowanie stron internetowych. Do wykorzystywanych narzędzi należą:

• Meta (Facebook Pixel) – narzędzie służące do analizowania skuteczności działań reklamowych, mierzenia konwersji oraz prowadzenia działań remarketingowych.
• TikTok Pixel – narzędzie umożliwiające analizę skuteczności kampanii reklamowych, pomiar konwersji oraz dopasowywanie reklam do zainteresowań Użytkowników.
• Microsoft Advertising (Bing Ads) – narzędzie wykorzystywane do pomiaru skuteczności kampanii reklamowych oraz analizy konwersji.
• Criteo – narzędzie wspierające personalizację reklam oraz prowadzenie działań remarketingowych.
• OpenAI – narzędzia służące do pomiaru skuteczności kampanii reklamowych oraz analizy konwersji.
• Microsoft Clarity – narzędzie analityczne umożliwiające analizę zachowań Użytkowników na stronie internetowej, w tym rejestrowanie sesji oraz analizę interakcji z poszczególnymi elementami witryny.
• Smartsupp – narzędzie umożliwiające kontakt z obsługą sklepu za pośrednictwem czatu internetowego.
• GetResponse – platforma wykorzystywana do zarządzania listą subskrybentów oraz wysyłki newsletterów i komunikacji marketingowej. Dostawca usługi przetwarza dane osobowe subskrybentów, w szczególności adresy e-mail, na zlecenie Administratora.
• WebePartners – narzędzie wspierające realizację programu partnerskiego oraz analizę skuteczności działań afiliacyjnych.
• Cloudflare Turnstile – narzędzie służące do ochrony formularzy internetowych przed automatycznymi zgłoszeniami, spamem oraz działaniami botów.
• Algolia – narzędzie zapewniające funkcjonalność wyszukiwarki produktów i treści dostępnych w sklepie internetowym.
• YouTube – usługa umożliwiająca wyświetlanie materiałów wideo osadzonych na stronie internetowej.
• Mapy Google (Google Maps) – usługa umożliwiająca prezentowanie map i lokalizacji na stronie internetowej.

Poszczególne narzędzia mogą być wykorzystywane wyłącznie w wybranych sklepach internetowych Administratora, w zależności od funkcjonalności danego serwisu. Narzędzia wymagające zgody Użytkownika są uruchamiane po jej uzyskaniu za pośrednictwem mechanizmu zarządzania plikami cookies. Szczegółowe informacje o wykorzystywanych technologiach, ich dostawcach, celach działania oraz możliwości zarządzania zgodami znajdują się w ustawieniach plików cookies dostępnych na stronie internetowej danego sklepu.

6. Ochrona danych

6.1. Administrator jest zobowiązany do ochrony danych Kupujących zgromadzonych podczas dokonywania zakupów w Sklepie zgodnie z obowiązującymi przepisami oraz zgodnie z najwyższymi standardami bezpieczeństwa i ochrony danych.

6.2. Administrator zapewnia bezpieczeństwo danych osobowych dzięki wdrożonym odpowiednim środkom technicznym oraz organizacyjnym, które mają na celu zapobiegnięcie bezprawnemu przetwarzaniu danych oraz ich przypadkowej utracie, zniszczeniu oraz uszkodzeniu. Administrator podejmuje wszelkie możliwe środki, aby dane osobowe były:

a) poprawne i przetwarzane w sposób zgodny z prawem,

b) uzyskane tylko dla określonych celów i nie przetwarzane dalej w sposób niezgodny z tymi celami,

c) adekwatne, odpowiednie i nie nadmierne,

d) dokładne i aktualne,

e) nie przechowywane dłużej niż to konieczne,

f) przetwarzane zgodnie z prawami przysługującymi osobom, których dotyczą, w tym zgodnie z prawem do zastrzeżenia udostępniania,

g) bezpiecznie przechowywane,

h) nie transferowane bez odpowiedniej ochrony.

6.3. Zbiory danych osobowych są zabezpieczone przed dostępem osób trzecich. Do przetwarzania Państwa danych osobowych dopuszczone są wyłącznie osoby posiadające upoważnienie od Administratora, przeszkolone w zakresie ochrony danych osobowych i zobowiązane do zachowania Państwa danych osobowych w tajemnicy.

6.4. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji umowy o świadczenie usług drogą elektroniczną, która zostaje zawarta z chwilą dokonania subskrypcji newslettera, a także na czas, w którym strony mogą dochodzić wzajemnych roszczeń wynikających z zawartej umowy sprzedaży lub przez okres, w którym Administrator na podstawie przepisów zobowiązany jest przechowywać dokumentację księgową.

6.5. Dane osobowe przetwarzane w związku z rejestracją i prowadzeniem konta Klienta w sklepie internetowym będą przechowywane przez okres posiadania aktywnego konta, a po jego usunięciu wyłącznie przez okres niezbędny do realizacji obowiązków prawnych Administratora lub ustalenia, dochodzenia bądź obrony przed roszczeniami, zgodnie z obowiązującymi przepisami prawa.

7. Uprawnienia

7.1. Jesteście Państwo uprawnieni do żądania od administratora dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych.

7.2. Macie Państwo prawo uzyskać od Administratora następujące informacje:

a) o celu, zakresie i sposobie przetwarzania Państwa danych osobowych,

b) od kiedy Państwa dane są przetwarzane,

c) o źródle z którego pochodzą Państwa dane,

d) o odbiorcach lub kategoriach odbiorców którym dane są udostępniane.

7.3. Ponadto na Państwa żądanie Administrator, uzupełni, uaktualni oraz sprostuje Państwa dane osobowe, jak również wstrzyma (czasowo lub na stałe) ich przetwarzanie lub je usunie jeśli Państwa dane okażą się niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.

7.4. Poza tym w przypadku przetwarzania Państwa danych przez Administratora w celu marketingu bezpośredniego mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Aby skorzystać z uprawnień, o których mowa w niniejszym paragrafie należy przedstawić Administratorowi stosowne żądanie na adres e-mail.

7.5. Przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO.

8. Zmiana danych

8.1. W przypadku, gdy Państwa dane osobowe ulegną zmianie prosimy o ich samodzielne zaktualizowanie w koncie użytkownika, o ile zostało założone lub o powiadomienie Administratora o tym fakcie telefonicznie, listownie na adres siedziby firmy lub drogą elektroniczną na adres e-mail Administratora.

9. Ciasteczka

9.1. Administrator oświadcza, że korzysta z plików „cookies” (ciasteczka).

9.2. Pliki cookies to informacje, które są wysyłane przez serwer i zapisują się na Państwa urządzeniu (np. dysku twardym komputera lub telefonu).

9.3. Dane uzyskane za pomocą plików cookies nie pozwalają na zidentyfikowanie Państwa, ale umożliwiają Administratorowi określenie czy przy użyciu danego komputera odwiedzano Sklep (co nie jest jednoznaczne z informacją na temat tego kto ten Sklep odwiedzał) i jakie jego użytkownik miał wówczas preferencje (co go najbardziej zainteresowało w Sklepie).

9.4. Administrator wykorzystuje wewnętrzne pliki cookies w celu:

a) zapewnienia prawidłowego funkcjonowania Sklepu i Aplikacji,

b) statystycznym,

c) przystosowania Sklepu do Państwa preferencji.

9.5. Administrator może umieszczać na Państwa urządzeniu zarówno pliki trwałe jak i tymczasowe.

9.6. Pliki tymczasowe są zazwyczaj usuwane z chwilą zamknięcia przeglądarki, natomiast w stosunku do plików trwałych zamknięcie przeglądarki nie powoduje ich usunięcia.

9.7. Pliki tymczasowe służą do zidentyfikowania Użytkownika jako zalogowanego.

9.8. Pliki trwałe to pliki które zapewniają określone funkcje nie tylko w toku danej sesji, ale przez cały okres ich przechowywania na komputerze. Pliki trwałe służą do: zbierania informacji na temat sposobu korzystania ze Sklepu i Aplikacji, w tym danych na temat odwiedzanych przez Użytkownika podstron oraz ewentualnych błędów, sprawdzania skuteczności reklam Sklepu i Aplikacji, usprawnienia działania Sklepu i Aplikacji za pomocą rejestrowania pojawiających się błędów, testowania różnych wariantów stylistyki Sklepu i Aplikacji, zapamiętywania ustawień Użytkowników dotyczących ich preferencji, pokazywania Klientom, że są zalogowani w Sklepie lub Aplikacji.

9.9. Sklep korzysta z Google Analytics, które używa plików cookies znajdujących się na Państwa urządzeniu w celu sporządzenia statystyk odnośnie wielkości ruchu w Sklepie oraz sposobu korzystania ze Sklepu.

9.10. Administrator wykorzystuje w celu reklamy Sklepu i świadczonych przez siebie usług Google AdWords, które używa plików cookies umieszczonych na Państwa urządzeniu.

9.11. W każdej chwili możecie Państwo usunąć pliki cookies pozostawione przez Sklep z Państwa urządzenia zgodnie z instrukcją producenta Państwa przeglądarki internetowej.

9.12. Istnieje również możliwość zablokowania dostępu plików cookies do Państwa urządzenia poprzez odpowiednie konfigurowanie Państwa przeglądarki, jednakże wówczas Sklep może nie funkcjonować prawidłowo.

9.13. Administrator korzysta z serwera, który zapisuje automatycznie w logach serwera w celu analizy pracy systemu informatycznego informacje dotyczące urządzenia, którego Państwo używacie łącząc się ze Sklepem tj. o typie urządzenia i przeglądarki z jakiej Państwo korzystacie, o IP Państwa komputera, dacie i godzinie wejścia, tekstowy opis zdarzenia, kwalifikacja zdarzenia.

9.14. Dostęp do plików z logami mają wyłącznie osoby upoważnione do administrowania systemem informatycznym. Pliki z logami mogą służyć do sporządzenia statystyk w zakresie oceny ruchu w Sklepie oraz występowania błędów, które uniemożliwiają zidentyfikowanie Państwa.

10. Postanowienia końcowe

10.1. Administrator zastrzega sobie prawo do zmiany Polityki w dowolnym czasie przez umieszczenie zmienionej Polityki pod adresem https://decofire.pl/polityka-prywatnosci.

10.2. Polityka w nowym brzmieniu będzie obowiązywać od daty jej zamieszczenia pod adresem wskazanym w punkcie 10.1.