POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

1. KTO JEST ADMINISTRATOREM DANYCH
Administratorem danych osobowych jest:
DIVANI BARTŁOMIEJ SAŁEK
al. Jerozolimskie 185 lok. 39D, 02-222 Warszawa
NIP: 1181713594, REGON: 142193150
(„Administrator”, „my”).

Kontakt w sprawach prywatności: biuro@divani.pl

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych można kontaktować się pod wskazanym wyżej adresem e-mail.

2. JAKIE DANE PRZETWARZAMY
W zależności od tego, jak korzystasz ze strony/sklepu, możemy przetwarzać:
a) dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, numer telefonu;
b) dane adresowe i rozliczeniowe: adres dostawy, adres zamieszkania/siedziby, NIP (jeśli podasz), dane do faktury;
c) dane związane z zamówieniem i obsługą klienta: szczegóły zamówienia, historia zakupów, reklamacje, korespondencja, ustalenia handlowe;
d) dane konta użytkownika (jeśli założysz konto): login/e-mail, historia zamówień, preferencje;
e) dane techniczne i eksploatacyjne: adres IP, identyfikatory cookies i podobnych technologii, identyfikator sesji, data i czas wizyty, typ urządzenia, system operacyjny, przeglądarka, źródło wejścia, aktywność w serwisie, dane logów serwera;
f) dane marketingowe (jeśli wyrazisz zgodę): informacje o Twojej aktywności w serwisie, preferencje, reakcje na treści i reklamy, w tym dane z cookies marketingowych (np. remarketing).

Podanie danych jest dobrowolne, ale w niektórych sytuacjach konieczne:
– aby złożyć i zrealizować zamówienie (np. dane dostawy, kontakt),
– aby wystawić dokumenty księgowe (np. dane do faktury),
– aby odpowiedzieć na zapytanie,
– aby korzystać z konta (jeśli je zakładasz).
Brak podania danych może uniemożliwić realizację danej funkcji/usługi.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA (RODO)
Przetwarzamy dane w następujących celach i na następujących podstawach prawnych:

A) Realizacja zamówień, umowy i obsługa klienta
Cel: przyjmowanie zamówień, płatności, dostawa, obsługa posprzedażowa, kontakt w sprawie realizacji, rozliczenia.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed zawarciem umowy na Twoje żądanie).

B) Obowiązki prawne (księgowe, podatkowe, rękojmia/odstąpienie, archiwizacja)
Cel: wystawienie i przechowywanie dokumentów księgowych, rozliczenia podatkowe, obowiązki konsumenckie, obsługa roszczeń ustawowych.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

C) Kontakt i korespondencja (zapytania, wyceny, doradztwo, reklamacje)
Cel: odpowiedź na wiadomości, przygotowanie oferty, prowadzenie korespondencji, obsługa reklamacji.
Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz/lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze klienta).

D) Dochodzenie, obrona i zabezpieczenie roszczeń; bezpieczeństwo serwisu
Cel: ustalenie, dochodzenie lub obrona roszczeń, przeciwdziałanie nadużyciom, zapewnienie bezpieczeństwa IT, prowadzenie logów.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

E) Marketing bezpośredni własnych usług/produktów (np. informacja o ofercie)
Cel: marketing bezpośredni własnych produktów/usług, w tym kontakt w sprawie oferty.
Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
Uwaga: jeżeli marketing odbywa się kanałami wymagającymi zgody (np. e-mail, SMS, telefon) – wysyłka/telefon następuje wyłącznie po uzyskaniu odrębnej zgody zgodnie z właściwymi przepisami.

F) Newsletter / komunikacja marketingowa (jeśli wyrazisz zgodę)
Cel: wysyłka newslettera, materiałów promocyjnych, informacji o ofertach.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w dowolnym momencie.

G) Analityka i statystyka (np. Google Analytics) – tylko po Twojej zgodzie na cookies analityczne
Cel: tworzenie statystyk i analizy korzystania z serwisu w celu jego ulepszania.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na przechowywanie/odczyt informacji w urządzeniu końcowym (cookies) wyrażona przez banner/panel preferencji.

H) Marketing/remarketing (np. Meta Pixel) – tylko po Twojej zgodzie na cookies marketingowe
Cel: prowadzenie kampanii marketingowych, pomiar skuteczności reklam, remarketing, tworzenie grup odbiorców.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na cookies marketingowe wyrażona przez banner/panel preferencji.

4. ODBIORCY DANYCH (KTO MOŻE MIEĆ DOSTĘP)
Twoje dane mogą być przekazywane:
– podmiotom przetwarzającym dane na zlecenie Administratora (np. hosting, serwis i utrzymanie IT, systemy e-commerce/CRM, narzędzia do e-mailingu, dostawcy analityki i marketingu),
– operatorom płatności, bankom i podmiotom obsługującym rozliczenia (jeśli korzystasz z płatności elektronicznych),
– firmom kurierskim/transportowym i punktom odbioru – w celu dostawy,
– biuru rachunkowemu i doradcom – w zakresie obowiązków księgowych/podatkowych,
– kancelariom prawnym i podmiotom windykacyjnym – w przypadku dochodzenia roszczeń,
– organom publicznym – gdy wynika to z przepisów prawa.

W każdym przypadku przekazujemy dane wyłącznie w zakresie niezbędnym dla danego celu.

5. PRZEKAZYWANIE DANYCH POZA EOG
W związku z korzystaniem z narzędzi dostawców technologii (np. analitycznych lub reklamowych), Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do USA.
W takich przypadkach Administrator zapewnia podstawę prawną transferu wymaganą przez RODO, np.:
– decyzję stwierdzającą odpowiedni stopień ochrony (jeśli ma zastosowanie),
– standardowe klauzule umowne (SCC),
– inne mechanizmy przewidziane w RODO.
Dodatkowe informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

6. JAK DŁUGO PRZECHOWUJEMY DANE
Okres przechowywania zależy od celu:
– zamówienia i umowy: przez czas realizacji oraz następnie przez okres przedawnienia roszczeń,
– dokumenty księgowe i podatkowe: przez okres wymagany przepisami prawa,
– korespondencja i zapytania: przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do obrony/ustalenia roszczeń,
– konto użytkownika: do czasu usunięcia konta (chyba że dalsze przechowywanie jest wymagane prawem),
– marketing na podstawie zgody (newsletter/cookies): do czasu wycofania zgody lub do czasu, gdy dane przestaną być potrzebne do celu, na który zgoda została udzielona.
Dane techniczne (logi): co do zasady przez ograniczony czas zgodny z potrzebami bezpieczeństwa i administracji serwisem.

7. TWOJE PRAWA
Przysługują Ci prawa:
– dostępu do danych,
– sprostowania danych,
– usunięcia danych („prawo do bycia zapomnianym”) – gdy zachodzą przesłanki z RODO,
– ograniczenia przetwarzania,
– przenoszenia danych,
– sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (w tym sprzeciwu wobec marketingu bezpośredniego),
– wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z praw, skontaktuj się: biuro@divani.pl

Masz też prawo złożenia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
Co do zasady nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.
Możemy natomiast stosować profilowanie do celów marketingowych i analitycznych (np. dopasowanie reklam), wyłącznie jeśli wyrazisz zgodę na cookies marketingowe/analityczne. Zgodę możesz w każdej chwili zmienić w panelu preferencji cookies.

9. BEZPIECZEŃSTWO
Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem (m.in. szyfrowanie połączenia, kontrolę dostępu, kopie bezpieczeństwa, aktualizacje systemów).

10. PLIKI COOKIES I PODOBNE TECHNOLOGIE
10.1. Czym są cookies
Cookies to małe pliki tekstowe lub podobne technologie zapisywane w Twoim urządzeniu końcowym (komputerze/telefonie/tablecie), które umożliwiają prawidłowe działanie serwisu oraz – po Twojej zgodzie – analitykę i marketing.

10.2. Podstawa stosowania cookies
Cookies niezbędne (techniczne) mogą być stosowane bez Twojej zgody – są konieczne do prawidłowego działania serwisu i realizacji usług, o które prosisz (np. utrzymanie sesji, koszyk, bezpieczeństwo).
Wszystkie pozostałe cookies (analityczne, funkcjonalne niewymagane do działania, marketingowe) stosujemy wyłącznie po uzyskaniu Twojej zgody wyrażonej w bannerze/panelu preferencji cookies.

10.3. Rodzaje cookies, które możemy stosować
a) Niezbędne (techniczne) – zapewniają działanie serwisu i jego podstawowych funkcji.
b) Preferencyjne/Funkcjonalne – zapamiętują Twoje ustawienia (jeśli są używane i jeśli wymagana jest zgoda).
c) Analityczne/Statystyczne – pomagają zrozumieć, jak użytkownicy korzystają z serwisu (np. Google Analytics) – tylko po zgodzie.
d) Marketingowe/Reklamowe – umożliwiają dopasowanie reklam i remarketing (np. Meta Pixel) – tylko po zgodzie.

10.4. Zarządzanie zgodami cookies
Podczas pierwszej wizyty wyświetlamy banner cookies umożliwiający:
– zaakceptowanie wszystkich,
– odrzucenie wszystkich (poza niezbędnymi),
– wybór preferencji według kategorii.
Zgody możesz zmienić w dowolnym momencie poprzez panel preferencji cookies dostępny w serwisie (np. link/ikona „Ustawienia cookies”) oraz w ustawieniach przeglądarki.

10.5. Jak wyłączyć cookies w przeglądarce
Możesz samodzielnie zarządzać cookies w ustawieniach swojej przeglądarki. Ograniczenie cookies niezbędnych może jednak wpłynąć na działanie sklepu (np. koszyka lub logowania).

11. POSTANOWIENIA KOŃCOWE
Polityka może być aktualizowana, w szczególności w razie zmian funkcjonalności serwisu, stosowanych narzędzi lub przepisów prawa. Aktualna wersja jest publikowana na stronie internetowej.