Wprowadzenie i zakres
Niniejsza Polityka Prywatności reguluje przetwarzanie danych osobowych przez naszą przemysłową platformę e-commerce narzędzi działającą na terytorium Rzeczypospolitej Polskiej, obsługującą wymagających entuzjastów DIY oraz profesjonalnych wykonawców poszukujących wysokiej jakości sprzętu budowlanego. Przestrzegamy rygorystycznie Rozporządzenia Ogólnego o Ochronie Danych (RODO) oraz obowiązujących polskich przepisów o ochronie danych osobowych, zapewniając, że Twoje informacje osobiste są traktowane z taką samą precyzją, niezawodnością i trwałością jak profesjonalne narzędzia ręczne i elektronarzędzia oferowane w naszym asortymencie.
Niniejszy kompleksowy dokument wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane podczas przeglądania naszego wyselekcjonowanego katalogu, rejestracji w celu uzyskania spersonalizowanych rekomendacji narzędzi, składania zamówień na sprzęt do napraw domowych oraz kontaktu z naszym zespołem ekspertów w sprawach specyfikacji produktów i wskazówek konserwacyjnych.
Informacje o administratorze danych
Podmiotem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest operator tej zaawansowanej platformy handlowej narzędzi budowlanych, prawidłowo zarejestrowany i działający pod polską jurysdykcją z pełną transparentnością co do tożsamości korporacyjnej.
Jako administrator danych, wyłącznie określamy cele i środki techniczne przetwarzania informacji, które dobrowolnie przekazujesz podczas rejestracji konta, zakupów narzędzi profesjonalnych, składania reklamacji gwarancyjnych dotyczących wadliwego sprzętu oraz subskrypcji naszego newslettera zawierającego ekskluzywne promocje na premium akcesoria DIY.
Dane kontaktowe administratora
GENEXT SP Z O ORewolucji 1905 roku 49a
Łódź
90-215
Poland
Email: [email protected]
Kategorie zbieranych danych osobowych
Zbieramy i przetwarzamy wyłącznie niezbędne dane osobowe ściśle wymagane do realizacji zamówień na profesjonalne narzędzia budowlane i ręczne, w tym:
- Dane identyfikacyjne: imię i nazwisko
- Dane kontaktowe: adres email, numer telefonu, dokładny adres dostawy ciężkiego sprzętu
- Dane transakcyjne: informacje finansowe przetwarzane bezpiecznie przez certyfikowanych dostawców płatności PCI-DSS
- Historia zakupów: szczegółowe informacje o zakupach, w tym kategorie narzędzi i preferencje markowe
- Identyfikatory techniczne: adresy IP i specyfikacje urządzeń
- Informacje opcjonalne: dobrowolnie podane dane dotyczące wymagań projektów DIY lub przynależności do zawodu, w celu usprawnienia rekomendacji produktów i relewantności obsługi klienta
Cele i podstawy prawne przetwarzania
Twoje dane osobowe są przetwarzane przede wszystkim w celu wykonania i administrowania umowami sprzedaży narzędzi i akcesoriów budowlanych na podstawie art. 6 ust. 1 lit. b RODO, zapewniając dokładną realizację zamówień, koordynację dostaw oraz wsparcie gwarancyjne po zakupie.
Ponadto przetwarzamy dane w celu:
- Obowiązków prawnych: zgodnie z polskimi przepisami podatkowo-rachunkowymi wymagającymi przechowywania dokumentacji transakcyjnej i faktur przez okres pięciu lat (art. 6 ust. 1 lit. c RODO)
- Prawnie uzasadnionych interesów: zapobieganie oszustwom, zabezpieczenie płatności oraz integralność strony internetowej (art. 6 ust. 1 lit. f RODO)
- Marketingu bezpośredniego: komunikaty dotyczące nowości asortymentowych, promocji czasowych na sprzęt profesjonalny oraz zaproszeń na ekskluzywne warsztaty DIY – wymagają Twojej wyraźnej zgody na podstawie art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili swobodnie wycofać bez wpływu na legalność przetwarzania opartego na innych podstawach prawnych
Okresy przechowywania i usuwanie danych
Okresy przechowywania danych osobowych są starannie skalibrowane zgodnie ze ścisłymi wymogami prawnymi i uzasadnionymi potrzebami operacyjnymi charakterystycznymi dla sektora sprzedaży detalicznej sprzętu budowlanego.
Dokumentacja transakcyjna, faktury i dokumentacja księgowa są przechowywane przez obowiązkowy okres pięciu lat od końca roku podatkowego, w którym nastąpiła transakcja, zgodnie z polskim prawem podatkowym.
Dokumentacja gwarancyjna dla elektronarzędzi i sprzętu profesjonalnego jest przechowywana przez okres obowiązywania gwarancji ustawowej lub umownej oraz okres przedawnienia roszczeń z tytułu odpowiedzialności za wady produktu.
Dane marketingowe pozostają aktywne do momentu wycofania przez Ciebie zgody, po czym Twoje dane kontaktowe są niezwłocznie anonimizowane lub bezpiecznie usuwane w ciągu trzydziestu dni, chyba że odrębne obowiązki prawne nakazują przedłużenie okresu przechowywania w celach regulacyjnych.
Odbiorcy danych i transfery międzynarodowe
Udostępniamy Twoje dane osobowe wyłącznie starannie zweryfikowanym zewnętrznym dostawcom usług niezbędnym do efektywnej realizacji zamówień narzędzi, w tym:
- Certyfikowanym firmom kurierskim i logistycznym odpowiedzialnym za bezpieczny transport ciężkiego sprzętu budowlanego na wskazany adres dostawy
- Autoryzowanym operatorom płatności obsługującym zaszyfrowane transakcje finansowe
- Renomowanym producentom zarządzającym bezpośrednimi usługami gwarancyjnymi lub zwrotami produktów klasy profesjonalnej
Wszyscy zewnętrzni odbiorcy są związani rygorystycznymi umowami powierzenia przetwarzania danych zapewniającymi pełne zgodność z RODO oraz przestrzeganie przemysłowych standardów poufności. Wszelkie transfery danych osobowych poza Europejski Obszar Gospodarczy odbywają się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, w szczególności Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zapewniających równoważny poziom ochrony danych niezależnie od jurysdykcji docelowej.
Prawa użytkowników i procedury ich wykonywania
Jako podmiot danych na mocy RODO, posiadasz kompleksowe i egzekwowalne prawa:
Prawo dostępu
Dostęp do swoich danych osobowych i uzyskanie szczegółowych informacji o działaniach przetwarzających
Prawo sprostowania
Sprostowanie nieprawidłowych lub niekompletnych informacji dotyczących zakupów lub profilu konta
Prawo do usunięcia
Usunięcie danych osobowych gdy przetwarzanie pozbawione jest podstawy prawnej lub gdy zgoda została wycofana (tzw. prawo do bycia zapomnianym)
Prawo do ograniczenia przetwarzania
Ograniczenie przetwarzania w określonych przypadkach przewidzianych prawem
Prawo do przenoszenia danych
Przeniesienie historii zakupów w ustrukturyzowanym formacie do innego dostawcy usług
Prawo sprzeciwu
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub marketingu bezpośredniego
Wszystkie wnioski są przetwarzane bezpłatnie w ciągu jednego miesiąca kalendarzowego, z możliwością przedłużenia w skomplikowanych przypadkach obejmujących obszerną historię transakcyjną. Wnioski należy składać poprzez wyznaczone kanały kontaktowe wskazane w niniejszej polityce.
Bezpieczeństwo danych i środki ochrony
Wdrażamy techniczne i organizacyjne środki bezpieczeństwa o sile przemysłowej, odzwierciedlające standardy trwałości i niezawodności profesjonalnych narzędzi oferowanych w naszej ofercie:
- Protokoły szyfrowania SSL/TLS w standardzie branżowym dla wszystkich transmisji danych między przeglądarką a naszymi serwerami
- Zaawansowane zabezpieczenia firewall
- Regularne testy penetracyjne i audyty bezpieczeństwa
- Rygorystyczne kontrole dostępu oparte na rolach, ograniczające dostęp do danych osobowych wyłącznie do upoważnionego personelu z uzasadnionymi potrzebami operacyjnymi
- Kompleksowe szkolenia pracowników z zakresu ochrony danych
Nasza infrastruktura hostingowa jest zgodna ze standardami zarządzania bezpieczeństwem informacji ISO 27001, zapewniając, że Twoje wrażliwe dane płatnicze, adresy dostawy i informacje osobiste są chronione na poziomie porównywalnym z inżynierią bezpieczeństwa profesjonalnego sprzętu budowlanego, z natychmiastowymi procedurami reakcji na incydenty uruchamianymi w mało prawdopodobnym przypadku naruszenia bezpieczeństwa.
Informacje kontaktowe i aktualizacje polityki
W sprawach dotyczących niniejszej Polityki Prywatności, formalnych wniosków o wykonywanie praw wynikających z RODO, zgłoszeń podejrzeń luk w zabezpieczeniach dotyczących Twojego konta lub danych transakcyjnych, lub powiadomień o nieautoryzowanym dostępie do Twoich danych osobowych, prosimy o kontakt z naszym wyznaczonym Inspektorem Ochrony Danych:
Inspektor Ochrony Danych (IOD)
GENEXT SP Z O ODział Ochrony Danych
Rewolucji 1905 roku 49a
Łódź
90-215
Poland
Email: [email protected]
Zastrzegamy sobie prawo do okresowej modyfikacji lub aktualizacji niniejszej Polityki Prywatności w celu odzwierciedlenia zmian w obowiązujących wymogach prawnych, postępów technologicznych w zakresie bezpieczeństwa danych lub zmian w naszych praktykach biznesowych dotyczących sprzedaży narzędzi budowlanych i ręcznych. Istotne zmiany będą komunikowane poprzez widoczne ogłoszenia na stronie internetowej lub bezpośrednie powiadomienia email do zarejestrowanych użytkowników, co najmniej trzydzieści dni przed ich wdrożeniem.