Polityka prywatności

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest Seeds of Kenosis Design S.R.L., z siedzibą przy Str. Vasile Alecsandri nr 14, Giarmata, okręg Timiș, Rumunia, numer podatkowy (CUI) RO40006371, wpisana do rumuńskiego rejestru handlowego pod nr J35/3556/2018.

Możesz napisać do nas e-mail na adres contact@massifbeds.com lub przez formularz na naszej Kontakt.

2. Jakie dane zbieramy

W zależności od tego, jak korzystasz z naszej strony, zbieramy następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy/rozliczeniowy.
• Dane zamówienia: zamówione produkty, wybrane konfiguracje (rozmiary, kolory, materiały), wartość zamówienia, metoda płatności (bez przechowywania danych karty — płatność obsługuje w całości Netopia Payments).
• Dane techniczne: Adres IP, typ przeglądarki, odwiedzone strony, źródło wejścia — zbierane za pomocą plików cookie i narzędzi analitycznych (Google Analytics).
• Komunikacja: wiadomości wysłane przez formularz kontaktowy lub e-mailem.

Nie zbieramy danych wrażliwych (pochodzenie etniczne, religia, zdrowie, poglądy polityczne itp.).

3. Dlaczego zbieramy dane i na jakiej podstawie prawnej

3.1 Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzamy Twoje dane, aby zrealizować i dostarczyć zamówienie, wystawić fakturę oraz obsłużyć ewentualne zwroty lub reklamacje. Bez tych danych nie możemy zrealizować zamówienia.

3.2 Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

Dokumenty finansowe i księgowe (faktury, paragony) przechowujemy zgodnie z rumuńskim prawem podatkowym (Ustawa 82/1991, Kodeks podatkowy). Dane te są przechowywane przez 10 lat od daty wystawienia dokumentu.

3.3 Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Używamy zanonimizowanych danych o przeglądaniu, aby ulepszać stronę i doświadczenie zakupowe. Obecnych klientów możemy informować o podobnych produktach lub ofertach — z możliwością wypisania się w każdej chwili.

3.4 Zgoda (art. 6 ust. 1 lit. a RODO)

Jeśli zapisałeś się do newslettera lub zaakceptowałeś marketingowe pliki cookie, przetwarzamy Twoje dane na podstawie zgody. Możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. Jak długo przechowujemy dane

• Dane zamówienia: 10 lat (ustawowy obowiązek księgowy), następnie usuwane.
• Dane konta klienta: dopóki istnieje konto + 2 lata od ostatniej aktywności, chyba że poprosisz o wcześniejsze usunięcie.
• Dane do newslettera: dopóki się nie wypiszesz lub nie wycofasz zgody.
• Dane z analitycznych plików cookie: zgodnie z ustawieniami Google Analytics (domyślnie 14 miesięcy).
• Wiadomości kontaktowe: 3 lata od ostatniego kontaktu.

5. Komu udostępniamy dane

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Udostępniamy je tylko partnerom niezbędnym do świadczenia usługi:

• Netopia Payments S.A. — operator płatności online; dane karty obsługuje bezpośrednio Netopia, a nie my.
• Firmy kurierskie (Fan Courier, DPD lub inna wybrana dla danego zamówienia) — dane do dostawy (imię i nazwisko, adres, telefon) potrzebne do wysyłki.
• Google LLC — analiza ruchu przez Google Analytics (dane zanonimizowane / maskowany adres IP). Google może przekazywać dane do USA na podstawie standardowych klauzul umownych UE.
• Vercel Inc. — hosting i infrastruktura strony (dane techniczne / logi serwera). Przekazywanie do USA na podstawie standardowych klauzul umownych UE.
• Organy publiczne — wyłącznie na wyraźne żądanie i na podstawie prawnej (ANAF — rumuński urząd skarbowy, policja itp.).

6. Przekazywanie danych za granicę

Niektórzy nasi partnerzy (Google, Vercel) przetwarzają dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 RODO), które zapewniają odpowiedni poziom ochrony.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu — możesz poprosić o kopię danych, które o Tobie przechowujemy.
• Prawo do sprostowania — możesz poprosić nas o poprawienie nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych — możesz poprosić nas o usunięcie Twoich danych w granicach naszych obowiązków prawnych (np. faktur nie można usunąć przed upływem 10 lat).
• Prawo do ograniczenia przetwarzania — możesz poprosić nas o ograniczenie wykorzystania Twoich danych w określonych sytuacjach.
• Prawo do przenoszenia danych — możesz otrzymać przekazane nam dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie lub prowadzonemu w celach marketingu bezpośredniego.
• Prawo do wycofania zgody — w dowolnym momencie, bez skutku wstecznego.

Aby skorzystać z któregokolwiek z tych praw, wyślij prośbę na adres contact@massifbeds.com. Odpowiemy w ciągu 30 dni.

8. Pliki cookie

Strona korzysta z technicznych plików cookie (niezbędnych do działania) i analitycznych plików cookie (Google Analytics, za Twoją zgodą). Swoimi preferencjami możesz zarządzać w banerze cookie wyświetlanym przy pierwszej wizycie lub w ustawieniach przeglądarki.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane: połączenia HTTPS, ograniczony dostęp do systemów, certyfikowani partnerzy płatniczy (Netopia — certyfikat PCI DSS).

10. Zmiany tej polityki

Od czasu do czasu możemy aktualizować tę politykę. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej zmiany. O istotnych zmianach poinformujemy aktywnych klientów e-mailem.

11. Organ nadzorczy

Jeśli uważasz, że Twoje dane nie są przetwarzane prawidłowo, masz prawo złożyć skargę do rumuńskiego Krajowego Organu Nadzoru Przetwarzania Danych Osobowych (ANSPDCP):

• Strona: www.dataprotection.ro
• Adres: Bd. G-ral Gheorghe Magheru nr 28-30, sektor 1, Bukareszt, Rumunia
• E-mail: anspdcp@dataprotection.ro

Zachęcamy jednak, by najpierw napisać do nas na contact@massifbeds.com — zrobimy wszystko, by rozwiązać każdy problem bezpośrednio.