Wprowadzenie i zakres polityki
Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy handlowej, zgodnie z przepisami Rozporządzenia Ogólnego o Ochronie Danych (RODO) oraz polskiego prawa o ochronie danych osobowych. Polityka dotyczy wszystkich osób korzystających z serwisu, w tym klientów detalicznych i korporacyjnych, oraz określa zakres odpowiedzialności administratora w zakresie bezpieczeństwa informacji cyfrowych.
Administrator danych osobowych
Administratorem danych osobowych jest operator platformy e-commerce, działający zgodnie z najwyższymi standardami etyki biznesowej w sektorze zaopatrzenia biurowego. Administrator prowadzi operacje przetwarzania danych z najwyższą starannością, stosując środki techniczne i organizacyjne zapewniające ochronę prywatności zgodnie ze standardami branżowymi dotyczącymi zaopatrzenia firm i profesjonalistów.
Kategorie przetwarzanych danych
Platforma gromadzi wyłącznie dane niezbędne do realizacji umów sprzedaży i świadczenia usług, w tym: dane identyfikacyjne (imię, nazwisko, nazwa firmy), dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny), dane transakcyjne (historia zamówień, płatności, faktury VAT) oraz dane techniczne (adres IP, identyfikatory urządzeń). W przypadku podmiotów gospodarczych dodatkowo przetwarzane są numery NIP i REGON wymagane do wystawiania faktur.
Cele i podstawy przetwarzania
Dane osobowe przetwarzane są w celu: realizacji zamówień na artykuły biurowe i wyposażenie workplace (podstawa: art. 6 ust. 1 lit. b RODO), obsługi płatności elektronicznych (podstawa: art. 6 ust. 1 lit. b RODO), marketingu bezpośredniego własnych produktów zgodnie z preferencjami użytkownika (podstawa: art. 6 ust. 1 lit. f RODO), oraz wypełnienia obowiązków prawnych wynikających z przepisów podatkowych i rachunkowych (podstawa: art. 6 ust. 1 lit. c RODO).
Okres przechowywania informacji
Dane przechowywane są przez okres niezbędny do realizacji celów przetwarzania, nie dłużej jednak niż wymagają tego przepisy prawa. Dane transakcyjne archiwizowane są przez 5 lat zgodnie z kodeksem podatkowym, natomiast dane kontaktowe do celów marketingowych przechowywane są do momentu wniesienia sprzeciwu lub rezygnacji z subskrypcji newslettera. Po upływie wskazanych terminów dane podlegają nieodwracalnemu usunięciu lub anonimizacji.
Prawa użytkowników w zakresie RODO
Każdemu użytkownikowi przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Uprawnienia te realizowane są niezwłocznie, nie później niż w terminie 30 dni od daty otrzymania wniosku, poprzez dedykowany formularz kontaktowy lub korespondencję na adres administratora danych z oznaczeniem „RODO”.
Odbiorcy danych i podmioty trzecie
Dane mogą być udostępniane wyłącznie zaufanym podmiotom przetwarzającym działającym na zlecenie administratora, w tym: operatorom płatności elektronicznych, firmom kurierskim i logistycznym realizującym dostawy artykułów biurowych, podmiotom świadczącym usługi hostingowe i IT. Wszystkie podmioty trzecie zobowiązane są do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa zgodnie z zawartymi umowami powierzenia przetwarzania danych.
Bezpieczeństwo i ochrona informacji
Administrator wdrożył kompleksowy system zabezpieczeń technicznych i organizacyjnych, obejmujący szyfrowanie SSL/TLS transmisji danych, regularne audyty bezpieczeństwa, systemy antywirusowe i zapory sieciowe, oraz procedury kontroli dostępu dla uprawnionego personelu. Dostęp do danych osobowych posiadają wyłącznie osoby z upoważnienia administratora, zobowiązane do zachowania tajemnicy zawodowej zgodnie z polityką wewnętrzną firmy.
Transfer danych poza Europejski Obszar Gospodarczy
W przypadku korzystania z usług podmiotów z siedzibą poza EOG (np. dostawców usług chmurowych), dane przekazywane są wyłącznie do krajów zapewniających odpowiedni stopień ochrony, objętych decyzją Komisji Europejskiej, lub na podstawie standardowych klauzul umownych zgodnych z decyzją Komisji UE. Wszelkie transfery realizowane są z zachowaniem gwarancji ochrony prywatności na poziomie co najmniej równoważnym do wymogów RODO.
Zmiany i aktualizacje polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania modyfikacji niniejszej polityki w celu dostosowania jej do zmian w przepisach prawa lub funkcjonalności platformy. O wszelkich istotnych zmianach użytkownicy informowani są drogą elektroniczną na adres e-mail powiązany z kontem lub poprzez komunikat wyświetlany na stronie głównej serwisu, z wyprzedzeniem umożliwiającym zapoznanie się z nowymi zasadami przed wejściem ich w życie.
Kontakt z inspektorem ochrony danych
W sprawach związanych z ochroną danych osobowych, realizacją praw przysługujących użytkownikom lub kwestiami związanymi z bezpieczeństwem informacji, prosimy o kontakt z Inspektorem Ochrony Danych poprzez formularz kontaktowy dostępny w sekcji „Pomoc” lub pisemnie na adres siedziby administratora. Wszystkie zgłoszenia rozpatrywane są priorytetowo z uwzględnieniem wymogów terminowości określonych w przepisach RODO.