GDPR

Zakres stosowania

Niniejsza polityka GDPR ma zastosowanie do strony internetowej Jirahtrade (dalej „Strona”) i dotyczy świadczenia usług konsumentom indywidualnym w Polsce. Obejmuje przetwarzanie danych osobowych związanych ze sprzedażą mebli i artykułów wyposażenia wnętrz oraz dane zbierane podczas korzystania ze strony, analizy zachowań użytkowników i obsługi klienta. Polityka dotyczy zarówno przetwarzania danych elektronicznych, jak i papierowych dokumentów strukturalnych, ale nie obejmuje czynności prywatnych lub rodzinnych o charakterze niekomercyjnym.

Podstawa prawna i zasady przetwarzania danych

Przetwarzanie danych przez Jirahtrade odbywa się zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych Osobowych (GDPR) oraz obowiązującymi przepisami prawa w Polsce. Wszystkie działania przetwarzania danych opierają się na następujących zasadach:

legalność, rzetelność i przejrzystość
określony cel przetwarzania danych
minimalizacja danych i ich dokładność
ograniczenie okresu przechowywania danych
zapewnienie bezpieczeństwa i poufności danych

Rodzaje zbieranych danych osobowych

Możemy zbierać i przetwarzać następujące dane osobowe:

Dane kontaktowe: imię i nazwisko, adres, e-mail, telefon
Informacje transakcyjne: zamówienia, dane płatności, informacje o fakturach
Dane związane z zachowaniem na stronie: historia przeglądania, preferencje kliknięć, informacje z plików Cookie
Rejestry obsługi klienta i informacje zwrotne

Zbieranie danych ograniczone jest wyłącznie do celów realizacji legalnych usług.

Cele przetwarzania danych

Przetwarzanie danych osobowych odbywa się wyłącznie w następujących celach:

realizacja zamówień i świadczenie obsługi klienta
wypełnianie obowiązków prawnych, księgowych i podatkowych
poprawa funkcjonalności strony i doświadczenia użytkownika
personalizacja marketingu i rekomendacji (tylko za zgodą użytkownika)
anonimowa analiza danych i statystyki zachowań

Prawa użytkownika

Konsumenci w Polsce mają następujące prawa wynikające z GDPR:

prawo do informacji, dostępu i sprostowania danych
prawo do usunięcia danych („prawo do bycia zapomnianym”)
prawo do ograniczenia przetwarzania i sprzeciwu
prawo do przenoszenia danych
w przypadku użytkowników poniżej 18 roku życia – przetwarzanie danych wymaga zgody rodziców lub opiekunów

Użytkownicy mogą wykonywać powyższe prawa w dowolnym momencie bezpłatnie, a Jirahtrade przetwarza wnioski w ustawowym terminie GDPR.

Dostęp do danych i korekta

Użytkownik może wysłać wniosek drogą e-mailową w celu przeglądania, pobrania lub korekty swoich danych osobowych.

Odpowiadamy na wiadomości w ciągu 24 godzin, a przetwarzanie wniosków kończymy maksymalnie w ciągu miesiąca.

Usunięcie danych i prawo do bycia zapomnianym

Użytkownik może żądać usunięcia swoich danych osobowych, w tym:

danych związanych z realizacją zamówień
danych marketingowych i śledzenia zachowań

Zapewniamy usunięcie lub anonimizację danych, zachowując niezbędne rejestry wymagane przez prawo (np. księgowe, podatkowe).

Ograniczenie przetwarzania i sprzeciw

Użytkownik może ograniczyć lub sprzeciwić się przetwarzaniu danych, w szczególności w celach:

marketingowych
analizy zachowań użytkowników

Wybory użytkownika są respektowane, chyba że prawo wymaga innego przetwarzania.

Przenoszenie danych

Użytkownik ma prawo otrzymać swoje dane osobowe w formacie strukturalnym, powszechnie stosowanym i czytelnym maszynowo, aby umożliwić ich przeniesienie do innego usługodawcy.

Obowiązki podwykonawców i partnerów

Współpracując z partnerami logistycznymi, obsługą klienta lub hostingiem, podpisujemy umowy zobowiązujące do:

przetwarzania danych wyłącznie na pisemne polecenie
stosowania środków technicznych i organizacyjnych zapewniających bezpieczeństwo
wspierania użytkowników w wykonywaniu ich praw
niezwłocznego zgłaszania incydentów naruszenia danych
prowadzenia rejestru działań przetwarzania

Inspektor Ochrony Danych (IOD/DPO)

Jeżeli będzie to konieczne, Jirahtrade może wyznaczyć inspektora ochrony danych odpowiedzialnego za nadzorowanie zgodności z GDPR, koordynowanie wniosków użytkowników i raportowanie organom nadzorczym.

Przekazywanie danych poza EOG

Jeżeli dane będą przekazywane poza Europejski Obszar Gospodarczy (EOG), stosowane są środki takie jak:

decyzje Komisji Europejskiej o adekwatności
standardowe klauzule umowne (SCC)
szyfrowanie danych i wzmocniona kontrola dostępu

Cookies i technologie śledzące

Strona korzysta z plików Cookie oraz podobnych technologii w celu:

funkcjonalności i bezpieczeństwa strony (niezbędne)
analizy wydajności i zachowań użytkowników
zapisu preferencji i poprawy doświadczenia użytkownika

Użytkownik może zarządzać ustawieniami Cookie w swojej przeglądarce.

Bezpieczeństwo i poufność danych

Stosujemy rozsądne środki techniczne i organizacyjne, aby zapobiec nieautoryzowanemu dostępowi, modyfikacji, ujawnieniu lub utracie danych, w tym:

szyfrowanie danych
kontrola dostępu
audyty bezpieczeństwa

Nadzór i sankcje

Polski organ nadzorczy ds. ochrony danych ma prawo monitorować i badać działania przetwarzania danych. Naruszenia mogą skutkować:

zawieszeniem lub zakazem przetwarzania danych
karą administracyjną do 20 mln PLN lub 4% globalnego rocznego obrotu

Jirahtrade będzie ściśle przestrzegać wymogów organu nadzorczego.

Kontakt

W celu wykonywania praw użytkownika lub zapytań dotyczących polityki GDPR prosimy o kontakt:

Niniejsza strona internetowa jest własnością JIRAH TRADE INC.

Nazwa firmy: JIRAH TRADE INC.
Adres: 14 BOOTH BLVD, SAFETY HARBOR, FL 34695, Stany Zjednoczone
EIN: 93-4507892
Telefon: +1 9102325118
E-mail: info@jirahtrade.com
Godziny otwarcia: od poniedziałku do piątku, od 8:00 do 18:00 (Heure de l'Est)

Prosimy o kontakt mailowy – odpowiemy w ciągu 24 godzin.