2. Czym są „dane osobowe” w Elara Maison?
Dane osobowe to wszelkie informacje, które mogą bezpośrednio (np. imię, nazwisko, adres e-mail, numer telefonu, adres wysyłki) lub pośrednio (np. poprzez dane pseudonimizowane, takie jak unikalny numer zamówienia czy adres IP) zidentyfikować użytkownika.
W kontekście działalności Elara Maison dane osobowe obejmują m.in.:
- Dane identyfikacyjne – imię, nazwisko, adres zamieszkania lub dostawy, numer telefonu, adres e-mail;
- Dane transakcyjne – historia zakupów, informacje o płatnościach, dane fakturowe;
- Dane konta użytkownika – informacje o koncie klienta w sklepie Elara Maison, zapisane adresy dostawy, preferencje zakupowe;
- Dane techniczne – adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzeń wykorzystywanych do przeglądania strony;
- Dane komunikacyjne – korespondencja z obsługą klienta, zgłoszenia reklamacyjne, zapytania dotyczące produktów i dostawy.
Elara Maison przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji zamówień, obsługi klienta oraz zapewnienia najwyższej jakości usług.
3. Dlaczego i w jaki sposób przetwarzamy dane osobowe?
3.1 W jaki sposób zbieramy Twoje dane osobowe?
Twoje dane osobowe są zbierane na kilka sposobów:
- Bezpośrednio od Ciebie – gdy korzystasz ze strony internetowej www.elaramaison.pl oraz usług Elara Maison, np. podczas składania zamówienia, rejestracji konta użytkownika, kontaktu z działem obsługi klienta lub subskrypcji newslettera.
- Automatycznie – podczas odwiedzania naszej strony internetowej mogą być zbierane pewne dane techniczne, takie jak adres IP, dane dotyczące urządzenia, przeglądarki internetowej, lokalizacji oraz informacje o interakcjach użytkownika ze stroną.
Celem przetwarzania Twoich danych jest zapewnienie bezpiecznej realizacji zamówień, zarządzanie relacjami z klientami oraz poprawa funkcjonalności strony internetowej i komfortu użytkowników.
3.2 Jakie dane zbieramy?
Dane osobowe przekazywane bezpośrednio przez Ciebie
Twoje dane osobowe są gromadzone, gdy korzystasz z naszych usług, w szczególności gdy:
- Składasz zamówienie w naszym sklepie,
- Rejestrujesz konto klienta na stronie www.elaramaison.pl,
- Kontaktujesz się z nami za pośrednictwem formularzy kontaktowych lub e-maila,
- Subskrybujesz newsletter lub prosisz o materiały informacyjne,
- Dodajesz opinię o produkcie lub korzystasz z funkcji strony.
Kategorie zbieranych danych osobowych obejmują:
- Dane identyfikacyjne i kontaktowe – imię, nazwisko, adres korespondencyjny, numer telefonu, adres e-mail;
- Dane transakcyjne – historia zakupów, informacje o płatnościach, dane do fakturowania;
- Dane logowania – login, hasło (zaszyfrowane) oraz dane dotyczące konta użytkownika;
- Dane związane z obsługą klienta – zapytania, reklamacje, zgłoszenia dotyczące produktów i zamówień;
- Dane marketingowe – Twoje preferencje zakupowe, zgody na komunikację marketingową.
Dane osobowe zbierane automatycznie
Podczas korzystania z naszej strony internetowej gromadzimy także pewne dane techniczne, takie jak:
- Informacje techniczne – typ urządzenia, system operacyjny, rodzaj przeglądarki, adres IP, strefa czasowa, czas wizyty, odwiedzone podstrony;
- Informacje o aktywności użytkownika – kliknięcia, wyszukiwania, sposób korzystania z naszej strony;
- Dane dotyczące plików cookies i technologii śledzenia – wykorzystywane do analizy ruchu na stronie i dostosowywania treści.
3.3 Na jakiej podstawie prawnej i w jakim celu przetwarzamy dane osobowe?
Przetwarzamy Twoje dane wyłącznie wtedy, gdy mamy do tego podstawę prawną.
(i) Wykonanie umowy
Twoje dane są przetwarzane w celu realizacji umowy sprzedaży produktów i usług Elara Maison, w tym:
- Przetwarzania zamówień,
- Wysyłki produktów,
- Obsługi płatności,
- Zapewnienia wsparcia klienta.
(ii) Twoja zgoda
Za Twoją wyraźną zgodą możemy przetwarzać dane w celu:
- Przesyłania ofert marketingowych i informacji o nowościach,
- Personalizowania treści i reklam,
- Przesyłania newslettera.
(iii) Nasz uzasadniony interes
Twoje dane są przetwarzane w oparciu o nasz uzasadniony interes w zakresie:
- Ulepszania naszej strony internetowej i dostosowywania jej do Twoich potrzeb,
- Obsługi zapytań i zgłoszeń klientów,
- Zapobiegania oszustwom i nadużyciom,
- Ochrony naszych praw w przypadku roszczeń i postępowań sądowych.
(iv) Obowiązki prawne
Możemy również przechowywać Twoje dane osobowe, gdy wymagają tego przepisy prawa, np. w zakresie:
- Przechowywania dokumentacji podatkowej i księgowej,
- Obsługi reklamacji i rękojmi,
- Przestrzegania przepisów ochrony konsumentów.
3.4 Kto ma dostęp do Twoich danych?
3.4.1 Dostęp do danych w Elara Maison
Twoje dane osobowe są przetwarzane wyłącznie przez upoważnionych pracowników Elara Maison, którzy potrzebują ich do wykonywania swoich obowiązków.
3.4.2 Dostęp do danych dla podmiotów trzecich
Dostęp do Twoich danych mogą uzyskać wybrane podmioty zewnętrzne, takie jak:
- Firmy kurierskie i transportowe – w celu realizacji dostaw zamówień,
- Dostawcy usług płatniczych – np. banki, operatorzy płatności online,
- Dostawcy usług IT – hosting, administracja serwerami, ochrona przed cyberatakami,
- Firmy marketingowe i analityczne – jeśli wyraziłeś zgodę na marketing,
- Organy administracyjne i sądowe – w przypadku konieczności przekazania danych zgodnie z przepisami prawa.
Każdy z tych podmiotów działa na podstawie umowy gwarantującej bezpieczeństwo Twoich danych.
3.5 Czy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG)?
Twoje dane osobowe są przetwarzane w Polsce przez Elara Maison. W przypadku korzystania z dostawców spoza EOG, wdrażamy odpowiednie mechanizmy ochrony, takie jak:
- Standardowe Klauzule Umowne (SCC) Komisji Europejskiej,
- Certyfikacja dostawców zgodnie z regulacjami dotyczącymi ochrony danych,
- Mechanizmy zapewniające odpowiedni poziom ochrony prywatności użytkowników.
3.6 Jak długo przechowujemy Twoje dane?
- Dane identyfikacyjne i kontaktowe – przechowywane do momentu realizacji zamówienia oraz przez okres wymagany przepisami podatkowymi i księgowymi (do 6 lat).
- Dane transakcyjne – przechowywane przez 5 lat dla celów księgowych i podatkowych.
- Dane konta użytkownika – do momentu usunięcia konta przez użytkownika.
- Dane marketingowe – do momentu wycofania zgody.
- Dane techniczne – przechowywane przez 6 miesięcy w celu zapewnienia bezpieczeństwa strony internetowej.
- Dane dotyczące reklamacji i roszczeń – przechowywane przez 5 lat po zakończeniu sprawy.
Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że istnieje obowiązek prawny ich dalszego przechowywania.
Elara Maison stosuje najwyższe standardy ochrony danych, zapewniając ich bezpieczeństwo i poufność.
4. Jakie są Twoje prawa w zakresie przetwarzania danych?
4.1 Prawo dostępu, sprostowania i przenoszenia danych
Zgodnie z obowiązującymi przepisami masz prawo do:
- Dostępu do swoich danych osobowych,
- Sprostowania danych, jeśli są nieprawidłowe lub nieaktualne,
- Uzupełnienia niekompletnych danych osobowych,
- Przenoszenia danych – możesz otrzymać kopię danych osobowych, które nam przekazałeś, w ustrukturyzowanym formacie do dalszego wykorzystania.
W celu realizacji Twojego wniosku możemy poprosić o potwierdzenie tożsamości. W niektórych przypadkach możemy wymagać dodatkowych informacji w celu weryfikacji Twojego prawa do żądania zmian. Dołożymy wszelkich starań, aby odpowiedzieć na Twoją prośbę jak najszybciej.
4.2 Prawo do usunięcia danych i ograniczenia przetwarzania
Masz prawo do usunięcia swoich danych osobowych w następujących przypadkach:
- Uważasz, że przetwarzanie Twoich danych nie jest już konieczne dla celów opisanych w tej polityce prywatności,
- Uważasz, że Twoje dane są przetwarzane w sposób niezgodny z prawem lub kwestionujesz ich poprawność,
- Cofnąłeś zgodę na przetwarzanie Twoich danych osobowych.
W granicach określonych przez prawo możesz również żądać ograniczenia przetwarzania swoich danych osobowych.
Należy jednak pamiętać, że pomimo skorzystania z prawa do usunięcia danych lub ograniczenia ich przetwarzania, Elara Maison może być zobowiązana do przechowywania niektórych danych, jeśli wymagają tego obowiązujące przepisy prawa lub jeśli jest to konieczne do ochrony naszych praw i interesów.
4.3 Prawo do określenia zasad zarządzania Twoimi danymi po śmierci
W niektórych jurysdykcjach masz prawo określić, w jaki sposób Elara Maison powinna postępować z Twoimi danymi osobowymi po Twojej śmierci.
4.4 Procedura realizacji praw związanych z ochroną danych
Aby skorzystać ze swoich praw w zakresie ochrony danych lub zgłosić pytania i skargi dotyczące przetwarzania Twoich danych, możesz skontaktować się z nami za pośrednictwem następujących kanałów:
- E-mail: gdpr@elaramaison.pl
- Formularz kontaktowy: dostępny na stronie www.elaramaison.pl/contact
- Masz także prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych. W Polsce jest to:
- Urząd Ochrony Danych Osobowych (UODO)
Stawki 2, 00-193 Warszawa
Tel.: +48 22 531 03 00
Strona internetowa: https://uodo.gov.pl/
Pełna lista organów nadzorczych w innych krajach europejskich jest dostępna na stronie Europejskiej Rady Ochrony Danych: https://edpb.europa.eu/about-edpb/board/members_en
Jeśli Twoje dane są przetwarzane na podstawie zgody (np. subskrypcja newslettera), masz prawo do jej wycofania w dowolnym momencie bez podawania przyczyny. Możesz to zrobić poprzez zmianę ustawień subskrypcji lub kliknięcie linku „Anuluj subskrypcję” w każdej wiadomości e-mail.
5. Jak chronimy Twoje dane osobowe?
Elara Maison wdraża odpowiednie środki techniczne i organizacyjne zgodnie z regulacjami Unii Europejskiej i Polski, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
- Dane są szyfrowane i przechowywane na zabezpieczonych serwerach,
- Dostęp do danych osobowych jest ograniczony do upoważnionych osób,
- Regularnie aktualizujemy nasze systemy w celu ochrony przed zagrożeniami cybernetycznymi,
- Współpracujemy wyłącznie z dostawcami usług, którzy zobowiązują się do stosowania wystarczających środków ochrony danych zgodnie z obowiązującym prawem.
Mimo tych zabezpieczeń przypominamy użytkownikom o ryzyku związanym z korzystaniem z internetu i zalecamy dodatkowe środki ostrożności przy udostępnianiu danych online.
6. Strony internetowe osób trzecich
Nasza strona internetowa może zawierać odnośniki do stron internetowych podmiotów trzecich, które nie są przez nas kontrolowane i podlegają własnym politykom prywatności oraz ochrony danych.
Niniejsza Polityka Prywatności nie obejmuje tych stron. Zalecamy zapoznanie się z ich politykami prywatności, aby zrozumieć, w jaki sposób przetwarzają one Twoje dane osobowe. Elara Maison nie ponosi odpowiedzialności za przetwarzanie danych przez podmioty trzecie.
Elara Maison zobowiązuje się do zapewnienia najwyższego poziomu ochrony Twoich danych osobowych. Jeśli masz pytania dotyczące naszej Polityki Prywatności, skontaktuj się z nami poprzez dostępne kanały komunikacji.