Polityka prywatności i cookies

1. Jakie dane przetwarzamy i skąd je mamy

Zakres danych zależy od tego, jak korzystasz z serwisu. Może obejmować:

• imię i nazwisko, adres e-mail, numer telefonu oraz adres dostawy;
• dane rozliczeniowe, w tym nazwę firmy, adres i NIP, jeżeli są potrzebne;
• dane zamówienia, zakupione produkty, kwoty, statusy płatności i informacje o dostawie;
• dane konta, historię zamówień i informacje o uprawnieniach B2B;
• treść wiadomości, reklamacji, zgłoszeń serwisowych i oświadczeń o odstąpieniu;
• treść opinii, publikowane oznaczenie autora i informacje potrzebne do sprawdzenia jej pochodzenia;
• dane techniczne, takie jak adres IP, informacje o przeglądarce, zdarzenia w logach oraz identyfikatory cookies — w zakresie faktycznie używanych narzędzi.

Dane otrzymujemy przede wszystkim od Ciebie. Dane osoby reprezentującej firmę lub odbierającej przesyłkę możemy otrzymać od zamawiającego, pracodawcy lub innego uprawnionego przedstawiciela tej firmy. W takim przypadku mogą to być dane identyfikacyjne, służbowe dane kontaktowe, stanowisko i dane potrzebne do dostawy. Korzystamy z nich do obsługi zamówienia lub kontaktu biznesowego.

2. Po co przetwarzamy dane

Podstawy prawne poniżej odnoszą się do art. 6 ust. 1 RODO.

Zakupy i realizacja zamówień

Przetwarzamy dane, aby przyjąć i wykonać zamówienie, przekazać informacje o jego realizacji oraz zorganizować płatność i dostawę. Podstawą jest wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie — lit. b. Gdy działasz jako przedstawiciel innego podmiotu, podstawą kontaktu i obsługi reprezentacji jest lit. f: nasz uzasadniony interes w realizacji umów i utrzymaniu kontaktu z kontrahentami.

Konta B2C i współpraca B2B

Dane przetwarzamy do utworzenia i obsługi konta, udostępnienia historii zamówień oraz obsługi wniosku o współpracę hurtową. Podstawą jest lit. b, jeżeli jesteś stroną umowy lub występujesz o jej zawarcie. W odniesieniu do przedstawicieli firm oraz sprawdzania uprawnień do warunków hurtowych stosujemy lit. f — interes w obsłudze współpracy i zapobieganiu nieuprawnionemu korzystaniu z oferty.

Reklamacje, odstąpienia i obsługa posprzedażna

Dane zgłoszenia i zakupu wykorzystujemy do wykonania obowiązków wynikających z przepisów — lit. c — oraz odpowiednich zobowiązań umownych, w tym gwarancyjnych — lit. b. Dokumentację możemy także zachować dla ustalania, dochodzenia lub obrony roszczeń — lit. f.

Księgowość i podatki

Dane dokumentów sprzedaży i rozliczeń przetwarzamy w celu wykonania obowiązków podatkowych i księgowych — lit. c.

Kontakt i korespondencja

Odpowiadamy na pytania, prowadzimy ustalenia i obsługujemy współpracę. Podstawą jest lit. b, gdy wiadomość dotyczy Twojej umowy lub działań przed jej zawarciem, albo lit. f w pozostałej korespondencji. Uzasadniony interes polega na udzielaniu odpowiedzi i utrzymaniu kontaktów związanych z działalnością.

Opinie

Jeżeli chcesz udostępnić opinię do publikacji, przetwarzamy jej treść oraz uzgodnione oznaczenie autora na podstawie Twojej zgody — lit. a. Publikujemy imię lub pseudonim; nazwisko, nazwę firmy i zdjęcie tylko w uzgodnionym zakresie oraz przy właściwej podstawie ich wykorzystania. Zgodę możesz wycofać, pisząc na office@darfiworld.com.

Dane potrzebne do sprawdzenia pochodzenia opinii oraz moderacji przetwarzamy na podstawie lit. f. Naszym uzasadnionym interesem jest zapewnienie wiarygodności opinii i zapobieganie nadużyciom. Opinii nie oznaczamy jako „zweryfikowany zakup”, dopóki nie powiążemy jej z zakupem właściwego produktu. Użytkownik, który otrzymał produkt do testów, nie jest przedstawiany jako potwierdzony nabywca.

Wypowiedź otrzymaną ustnie publikujemy po potwierdzeniu jej treści i oznaczenia autora w korespondencji. Nie publikujemy opinii wymyślonych i nie zmieniamy sensu wypowiedzi. Opinii nie odrzucamy tylko dlatego, że jest krytyczna. Możemy usuwać spam, treści bezprawne i dane osób trzecich. Zasady weryfikacji wskazujemy przy publikowanych opiniach.

Bezpieczeństwo i ochrona roszczeń

Przetwarzamy niezbędne logi i dokumentację w celu zabezpieczenia serwisu, przeciwdziałania nadużyciom oraz ustalania, dochodzenia i obrony roszczeń. Podstawą jest lit. f, a uzasadnione interesy wynikają z tych celów.

Statystyki sklepu

Korzystamy z danych zamówień do prowadzenia zestawień sprzedaży w systemie sklepu. Zestawienia zbiorcze, które nie pozwalają zidentyfikować osób, nie są danymi osobowymi. Jeżeli do przygotowania takich zestawień wykorzystujemy dane osobowe, podstawą jest lit. f, a naszym uzasadnionym interesem jest zarządzanie sprzedażą. Nie wykorzystujemy tych zestawień do profilowania reklamowego.

3. Komu przekazujemy dane

Dane udostępniamy wyłącznie w zakresie potrzebnym do danego celu:

• dostawcom hostingu, poczty i obsługi technicznej — do utrzymania strony, sklepu, korespondencji i bezpieczeństwa. Dostawcy wykonujący te usługi na nasze zlecenie działają jako podmioty przetwarzające, na podstawie właściwych umów;
• podmiotom obsługującym księgowość — do rozliczeń i wykonania obowiązków księgowych oraz podatkowych;
• przewoźnikom i operatorom pocztowym — do dostawy i obsługi przesyłek; stosownie do zakresu usług mogą działać jako niezależni administratorzy;
• operatorom wybranej płatności — jeżeli korzystasz z udostępnionej metody płatności. Operator może przetwarzać dane jako niezależny administrator zgodnie z obowiązkami dotyczącymi usług płatniczych. Informacje o konkretnej metodzie i operatorze udostępniamy przy jej wyborze;
• podmiotom wspierającym obsługę prawną lub serwisową — tylko gdy jest to potrzebne do obsługi danej sprawy, w zakresie odpowiadającym ich zadaniu;
• uprawnionym organom — gdy obowiązek udostępnienia wynika z prawa.

Samo korzystanie z WordPress i WooCommerce nie oznacza automatycznego przekazywania całej bazy klientów twórcom tego oprogramowania.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

W ramach procesów serwisu i sklepu opisanych w tej polityce nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy.

Ten zapis nie opisuje odrębnego przetwarzania przez dostawców aplikacji używanych do obsługi urządzeń. Informacje dotyczące aplikacji znajdują się w części 10.

5. Jak długo przechowujemy dane

• Zamówienia i dokumentacja posprzedażna: przez czas wykonania umowy i obsługi zgłoszeń, a następnie przez właściwy okres potrzebny do realizacji obowiązków prawnych oraz ochrony roszczeń, stosownie do rodzaju dokumentacji i terminów przedawnienia.
• Dokumentacja podatkowa i księgowa: przez okresy wymagane przepisami, liczone według zasad właściwych dla danego dokumentu i zobowiązania. Nie stosujemy jednego wspólnego terminu do wszystkich danych sklepu.
• Konto: przez czas świadczenia usługi konta. Po jej zakończeniu możemy zachować dane wymagane z innych podstaw, np. dokumenty sprzedaży lub dane niezbędne do ochrony roszczeń. Konta, z których nie korzystano przez 24 miesiące, poddajemy przeglądowi. Informujemy właściciela konta o zamiarze jego zamknięcia z co najmniej 30-dniowym wyprzedzeniem. Jeśli nie potwierdzi dalszego korzystania, zamykamy konto i usuwamy dane niepotrzebne z innych podstaw.
• Korespondencja i wnioski B2B: korespondencję, która nie doprowadziła do zawarcia umowy i nie jest potrzebna do obsługi innej sprawy, przechowujemy przez 12 miesięcy od zakończenia kontaktu. Dokumentację współpracy przechowujemy przez czas jej trwania oraz właściwe okresy obowiązków prawnych i ochrony roszczeń.
• Opinie: publikujemy do wycofania zgody, usunięcia opinii lub zakończenia prezentacji produktu, którego dotyczy. Potrzebę dalszej publikacji przeglądamy co najmniej raz w roku. Po zakończeniu publikacji niezbędny dowód zgody i weryfikacji przechowujemy do 3 lat w celu ochrony przed roszczeniami; w przypadku konkretnego sporu — do jego prawomocnego zakończenia i upływu właściwego okresu przedawnienia.
• Dane oparte na zgodzie: do jej wycofania albo wcześniejszego zakończenia celu przetwarzania. Niezbędny dowód zgody lub wycofania możemy zachować przez właściwy okres ochrony roszczeń i wykazania zgodności z prawem.
• Logi techniczne i bezpieczeństwa: zwykłe logi związane z obsługą strony przechowujemy do 90 dni. Logi dotyczące wykrytego incydentu możemy zachować dłużej, w zakresie potrzebnym do jego wyjaśnienia, zabezpieczenia dowodów i ochrony roszczeń.
• Cookies i podobne identyfikatory: przez okresy wskazane w części 9.

Wycofanie zgody lub usunięcie konta nie oznacza automatycznego usunięcia dokumentów, które musimy zachować z powodu obowiązków prawnych.

6. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania.

Jeżeli przetwarzanie jest oparte na zgodzie lub umowie i odbywa się automatycznie, możesz skorzystać z prawa do przenoszenia danych w zakresie przewidzianym prawem.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu. W przypadku przetwarzania na potrzeby marketingu bezpośredniego sprzeciw możesz wnieść w dowolnym momencie; nie musisz go uzasadniać. Obejmuje to także profilowanie związane z takim marketingiem.

Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Skontaktuj się z nami przez dane wskazane w części 12; wybory dotyczące cookies zmienisz również w panelu zgód.

Na żądanie dotyczące praw odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli ustawa dopuszcza przedłużenie o kolejne dwa miesiące, poinformujemy Cię w pierwszym miesiącu o przedłużeniu i jego przyczynie. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdziesz na uodo.gov.pl.

7. Czy musisz podać dane

Podanie danych jest dobrowolne, ale dane wskazane jako niezbędne są warunkiem wykonania konkretnej czynności, np. realizacji zamówienia, dostawy, obsługi konta lub zgłoszenia. Bez nich możemy nie móc wykonać tej czynności. Obowiązek podania określonych danych do rozliczeń może wynikać z przepisów podatkowych.

Zgoda na marketing i opcjonalne cookies nie jest warunkiem zakupu. Nie podawaj w korespondencji haseł, kodów otwierania drzwi, danych biometrycznych ani innych danych, które nie są potrzebne do rozpatrzenia sprawy.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, które wywołują skutki prawne lub podobnie istotnie wpływają na Twoją sytuację. Nie prowadzimy profilowania reklamowego. Automatyczne obliczenie wartości koszyka lub wysłanie wiadomości o zamówieniu samo w sobie nie oznacza takiej decyzji.

9. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu lub odczytywane przez stronę. Podobne funkcje mogą pełnić inne technologie pamięci przeglądarki i identyfikatory. Niektóre z nich mogą wiązać się z przetwarzaniem danych osobowych.

Technologie niezbędne

Technologie niezbędne mogą obsługiwać sesję, koszyk, logowanie, bezpieczeństwo oraz zapamiętanie wyborów dotyczących prywatności. Nie wymagamy zgody w zakresie, w którym zapis lub odczyt jest objęty właściwym ustawowym wyjątkiem dotyczącym transmisji lub usługi wyraźnie żądanej przez użytkownika.

Technologie opcjonalne i wybór użytkownika

Nie prowadzimy śledzenia reklamowego ani nie korzystamy z odrębnych narzędzi analitycznych do obserwowania zachowania odwiedzających. Statystyki sprzedaży tworzymy na podstawie danych zamówień w systemie sklepu.

Na stronie dostępny jest panel ustawień cookies. Otworzysz go przez pływającą ikonę ustawień prywatności w lewym dolnym rogu ekranu. Obecnie przycisk jest oznaczony „Consent Preferences”. W panelu „Reject All” oznacza odrzucenie opcjonalnych cookies, „Save My Preferences” — zapis wybranego ustawienia, a „Accept All” — zaakceptowanie wszystkich opcjonalnych kategorii. Cookies niezbędne pozostają aktywne.

Możesz wrócić do tego panelu i zmienić wybór. Odrzucenie opcjonalnych cookies nie jest przeszkodą w zakupie. Pliki można również usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie niezbędnych mechanizmów może utrudnić działanie koszyka lub logowanie.

Mechanizmy WordPress i WooCommerce

Poniższa tabela opisuje standardowe mechanizmy oprogramowania wykorzystywanego przez sklep. Dany plik jest używany, gdy wymaga tego aktywna funkcja, np. koszyk lub logowanie. Okresy są standardami dostawców, nie wynikiem pomiaru konfiguracji tej witryny.

10. Aplikacje i dane z inteligentnych zamków

DARFIWORLD nie uzyskuje dostępu do Twojego urządzenia, jego logów, historii otwarć, obrazu z kamery ani danych biometrycznych. Nie łączymy konta sklepu z kontem aplikacji urządzenia.

Zakup w sklepie oraz korzystanie z aplikacji urządzenia są odrębnymi procesami. Jeżeli korzystasz z aplikacji zewnętrznego dostawcy, w tym Tuya lub TTLock odpowiednio do modelu, zasady przetwarzania danych przez tę aplikację wynikają z informacji jej dostawcy. Sprawdź je w aplikacji przed rozpoczęciem korzystania. Deklaracja braku transferów poza EOG w części 4 dotyczy procesów DARFIWORLD, a nie stanowi zapewnienia dotyczącego zewnętrznej aplikacji.

Przy kontakcie z nami nie przesyłaj haseł do aplikacji, kodów administratora, danych biometrycznych ani pełnych logów urządzenia. Do obsługi zgłoszenia przekaż tylko informacje niezbędne do opisania problemu.

11. Bezpieczeństwo i aktualizacje polityki

Dobieramy środki techniczne i organizacyjne odpowiednio do ryzyka przetwarzania danych. Nie udostępniaj innym osobom danych logowania. W zgłoszeniu dotyczącym prywatności przekazuj tylko informacje potrzebne do obsługi sprawy.

Politykę aktualizujemy, gdy zmieniają się procesy, używane usługi lub przepisy. Aktualna wersja jest dostępna na tej stronie. Jeśli zmiana wymaga odrębnej informacji lub uzyskania zgody, realizujemy te obowiązki; samo opublikowanie nowej wersji nie zastępuje wymaganej zgody.

12. Administrator i kontakt

Administratorem Twoich danych jest TKoncept Filip Tkaczyk, ul. Książęca 18, 96-515 Teresin, NIP: 1181571585, prowadzący serwis i sklep pod marką DARFIWORLD.

W sprawach danych osobowych skontaktuj się z nami pod adresem office@darfiworld.com.