Polityka prywatności
Polityka prywatności sklepu internetowego meblando.pl
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników oraz klientów sklepu internetowego dostępnego pod adresem www.meblando.pl, dalej jako „Sklep”.
Polityka prywatności została przygotowana w celu poinformowania użytkowników Sklepu o tym, kto jest administratorem ich danych osobowych, w jakich celach i na jakich podstawach prawnych dane są przetwarzane, jak długo są przechowywane, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
F.H. Meblando
ul. Traugutta 37B/8
82-300 Elbląg
NIP: 578-286-50-46
e-mail: kontakt@meblando.pl
tel.: +48 883 050 000
Dalej w niniejszej Polityce prywatności Administrator będzie określany jako „Administrator”.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:
- pisemnie na adres: H. Meblando, ul. Traugutta 37B/8, 82-300 Elbląg,
- mailowo pod adresem: kontakt@meblando.pl,
- telefonicznie pod numerem: +48 883 050 000.
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się bezpośrednio z Administratorem.
3. Jakie dane osobowe mogą być przetwarzane
Administrator może przetwarzać następujące kategorie danych osobowych:
- imię i nazwisko,
- adres zamieszkania lub adres dostawy,
- adres rozliczeniowy,
- adres e-mail,
- numer telefonu,
- dane do faktury, w tym NIP, jeżeli klient zażąda wystawienia faktury,
- dane dotyczące złożonych zamówień,
- dane dotyczące płatności,
- dane dotyczące reklamacji, zwrotów lub odstąpienia od umowy,
- treść korespondencji kierowanej do Administratora,
- adres IP,
- dane techniczne dotyczące urządzenia, przeglądarki i aktywności użytkownika w Sklepie,
- dane zbierane za pomocą plików cookies lub podobnych technologii.
Zakres przetwarzanych danych zależy od tego, z jakich funkcji Sklepu korzysta użytkownik, np. czy składa zamówienie, zakłada konto, kontaktuje się ze Sklepem, zapisuje się do newslettera albo korzysta wyłącznie z przeglądania strony.
4. Cele, podstawy prawne i okresy przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
Realizacja zamówienia złożonego w Sklepie | imię, nazwisko, adres dostawy, e-mail, telefon, dane zamówienia, dane płatności | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń |
Założenie i prowadzenie konta klienta | imię, nazwisko, e-mail, dane konta, historia zamówień | art. 6 ust. 1 lit. b RODO — świadczenie usługi konta klienta | przez okres posiadania konta, a po jego usunięciu przez okres niezbędny do obrony lub dochodzenia roszczeń |
Obsługa płatności | dane identyfikacyjne, dane zamówienia, informacje o płatności | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas realizacji płatności i zamówienia, a następnie przez okres wynikający z przepisów prawa lub przedawnienia roszczeń |
Dostawa zamówienia | imię, nazwisko, adres dostawy, telefon, e-mail, dane zamówienia | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas realizacji dostawy, a następnie przez okres przedawnienia ewentualnych roszczeń |
Wystawianie i przechowywanie dokumentów księgowych | dane klienta, dane do faktury, dane zamówienia | art. 6 ust. 1 lit. c RODO — obowiązek prawny Administratora | przez okres wymagany przepisami podatkowymi i rachunkowymi |
Obsługa reklamacji, zwrotów, odstąpień od umowy i rękojmi | dane klienta, dane zamówienia, treść zgłoszenia, dokumentacja reklamacyjna | art. 6 ust. 1 lit. b, c lub f RODO — wykonanie umowy, obowiązki prawne, uzasadniony interes Administratora | przez czas obsługi sprawy, a następnie przez okres przedawnienia roszczeń |
Kontakt z użytkownikiem | imię, nazwisko, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji | przez czas prowadzenia korespondencji, a następnie przez okres potrzebny do ochrony przed roszczeniami |
Dochodzenie, ustalenie lub obrona przed roszczeniami | dane niezbędne do wykazania roszczenia lub obrony przed nim | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | przez okres przedawnienia roszczeń |
Wysyłka newslettera | adres e-mail, ewentualnie imię | art. 6 ust. 1 lit. a RODO — zgoda użytkownika | do czasu cofnięcia zgody lub rezygnacji z newslettera |
Marketing własnych produktów lub usług | dane kontaktowe, dane dotyczące aktywności w Sklepie | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, a w zakresie komunikacji elektronicznej również zgoda, jeśli jest wymagana | do czasu wniesienia sprzeciwu albo cofnięcia zgody |
Analityka działania Sklepu | adres IP, dane techniczne, dane cookies, dane o aktywności w Sklepie | art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO — zależnie od rodzaju cookies i zgód użytkownika | przez okres działania cookies lub do czasu wycofania zgody |
Zapewnienie bezpieczeństwa Sklepu | adres IP, logi serwera, dane techniczne | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | przez okres niezbędny do zapewnienia bezpieczeństwa i wykrywania nadużyć |
5. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonych funkcji Sklepu.
Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży, w szczególności dostarczenie zamówienia.
Brak podania adresu e-mail przy zapisie do newslettera uniemożliwi wysyłkę newslettera.
6. Konto klienta
Użytkownik może założyć konto klienta w Sklepie. Dane podane podczas rejestracji konta są przetwarzane w celu utworzenia i prowadzenia konta, umożliwienia składania zamówień, przeglądania historii zamówień oraz ułatwienia korzystania ze Sklepu.
Dane związane z kontem klienta są przechowywane przez czas posiadania konta. Użytkownik może w każdej chwili zażądać usunięcia konta, kontaktując się z Administratorem.
Usunięcie konta nie oznacza usunięcia danych, które Administrator jest zobowiązany lub uprawniony przechowywać na podstawie przepisów prawa albo w celu dochodzenia, ustalenia lub obrony roszczeń.
7. Zamówienia, płatności i dostawa
W celu realizacji zamówienia Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy sprzedaży, w szczególności dane identyfikacyjne, kontaktowe, adresowe oraz dane dotyczące zamówienia.
Dane mogą być przekazywane podmiotom uczestniczącym w realizacji zamówienia, w szczególności:
- firmom kurierskim,
- operatorom pocztowym,
- operatorom płatności,
- bankom,
- dostawcom systemów informatycznych obsługujących Sklep,
- podmiotom świadczącym usługi księgowe, prawne lub podatkowe.
Administrator nie przetwarza pełnych danych kart płatniczych klientów. Płatności elektroniczne są obsługiwane przez zewnętrznego operatora płatności zgodnie z jego zasadami bezpieczeństwa i regulaminem.
8. Reklamacje, zwroty i odstąpienie od umowy
W przypadku złożenia reklamacji, zwrotu lub oświadczenia o odstąpieniu od umowy Administrator przetwarza dane osobowe niezbędne do obsługi zgłoszenia.
Mogą to być w szczególności:
- imię i nazwisko,
- dane kontaktowe,
- adres,
- numer zamówienia,
- numer rachunku bankowego do zwrotu środków,
- opis zgłoszenia,
- dokumentacja dotycząca produktu lub transakcji.
Dane te są przetwarzane przez czas obsługi sprawy, a następnie przez okres wymagany przepisami prawa albo okres przedawnienia ewentualnych roszczeń.
9. Newsletter i komunikacja marketingowa
Użytkownik może dobrowolnie zapisać się do newslettera, podając swój adres e-mail i wyrażając zgodę na otrzymywanie informacji handlowych, marketingowych lub promocyjnych drogą elektroniczną.
Zgoda na newsletter może zostać wycofana w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Rezygnacji z newslettera można dokonać:
- poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości newsletterowej,
- poprzez kontakt z Administratorem pod adresem: kontakt@meblando.pl.
Po rezygnacji z newslettera adres e-mail użytkownika nie będzie dalej wykorzystywany do wysyłki newslettera, chyba że istnieje inna podstawa prawna przetwarzania danych.
10. Pliki cookies i podobne technologie
Sklep korzysta z plików cookies oraz podobnych technologii.
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Pliki te mogą być odczytywane przez Sklep albo przez podmioty zewnętrzne, z których usług korzysta Administrator.
Sklep może wykorzystywać następujące rodzaje cookies:
a) cookies niezbędne
Są konieczne do prawidłowego działania Sklepu, w tym do obsługi koszyka, składania zamówień, logowania do konta i zapewnienia bezpieczeństwa strony.
Te pliki cookies mogą być stosowane bez odrębnej zgody użytkownika, ponieważ są niezbędne do świadczenia usługi drogą elektroniczną.
b) cookies analityczne
Pomagają Administratorowi analizować sposób korzystania ze Sklepu, np. liczbę odwiedzin, popularność produktów, źródła ruchu lub sposób poruszania się użytkowników po stronie.
Cookies analityczne są stosowane wyłącznie wtedy, gdy użytkownik wyrazi na nie zgodę, o ile taka zgoda jest wymagana przez obowiązujące przepisy.
c) cookies marketingowe
Służą do prowadzenia działań reklamowych, remarketingowych oraz mierzenia skuteczności reklam.
Cookies marketingowe są stosowane wyłącznie po wyrażeniu zgody przez użytkownika.
d) cookies funkcjonalne
Pozwalają zapamiętać preferencje użytkownika, np. ustawienia strony, wybrane opcje lub inne elementy ułatwiające korzystanie ze Sklepu.
11. Zarządzanie zgodami cookies
Podczas pierwszej wizyty w Sklepie użytkownik może zostać poproszony o wyrażenie zgody na stosowanie określonych kategorii cookies.
Użytkownik powinien mieć możliwość:
- zaakceptowania wszystkich cookies,
- odrzucenia cookies innych niż niezbędne,
- wyboru poszczególnych kategorii cookies,
- zmiany swoich zgód w późniejszym czasie.
Zgody cookies powinny być dobrowolne, świadome, konkretne i możliwe do wycofania. W przypadku cookies innych niż niezbędne dobrą praktyką jest zapewnienie użytkownikowi realnego wyboru, w tym możliwości odmowy zgody równie łatwo jak jej wyrażenia. Organy ochrony danych zwracają uwagę na konieczność przejrzystości i realnej dobrowolności zgód cookies. (Law-Up)
Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie stosowania cookies niezbędnych może jednak wpłynąć na prawidłowe działanie Sklepu.
12. Narzędzia zewnętrzne
Administrator może korzystać z narzędzi zewnętrznych wspierających działanie Sklepu, analitykę, marketing, komunikację z klientami, obsługę płatności, wysyłkę zamówień lub bezpieczeństwo strony.
Mogą to być w szczególności narzędzia takie jak:
- system sklepu internetowego,
- dostawca hostingu,
- dostawca poczty e-mail,
- operator płatności elektronicznych,
- firmy kurierskie,
- narzędzia analityczne, np. Google Analytics,
- narzędzia reklamowe, np. Google Ads, Meta Ads / Facebook Pixel,
- narzędzia do wysyłki newslettera,
- narzędzia do obsługi formularzy kontaktowych,
- narzędzia zabezpieczające stronę przed nadużyciami.
Uwaga wdrożeniowa: przed publikacją tej Polityki prywatności należy zweryfikować, z jakich konkretnie narzędzi korzysta Sklep. Jeżeli Sklep korzysta z Google Analytics, Google Ads, Meta Pixel, narzędzi newsletterowych, live chatów lub innych integracji, należy upewnić się, że są one poprawnie wskazane w dokumentacji oraz w banerze cookies.
13. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- firmom kurierskim i operatorom pocztowym,
- operatorom płatności,
- bankom,
- dostawcom hostingu,
- dostawcom systemu sklepowego,
- dostawcom usług informatycznych,
- dostawcom poczty elektronicznej,
- dostawcom narzędzi analitycznych i marketingowych,
- podmiotom świadczącym usługi księgowe,
- podmiotom świadczącym usługi prawne, podatkowe lub doradcze,
- podmiotom obsługującym reklamacje, zwroty lub serwis,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
14. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator dąży do tego, aby dane osobowe były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli jednak Administrator korzysta z narzędzi lub usług dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, przekazywanie danych odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez przepisy RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
Dotyczy to w szczególności sytuacji, gdy Sklep korzysta z narzędzi analitycznych, reklamowych, mailingowych lub technologicznych dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym.
15. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Administrator może wykorzystywać dane użytkowników do podstawowej analityki, statystyki oraz dopasowania treści marketingowych, jeżeli użytkownik wyraził na to odpowiednie zgody, w szczególności zgody cookies.
Takie działania nie prowadzą jednak do podejmowania decyzji wywołujących wobec użytkownika skutki prawne.
16. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych osobowych,
- prawo otrzymania kopii danych,
- prawo sprostowania nieprawidłowych danych,
- prawo uzupełnienia niekompletnych danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo wniesienia sprzeciwu wobec przetwarzania danych,
- prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Prawa te mogą być realizowane poprzez kontakt z Administratorem:
F.H. Meblando
ul. Traugutta 37B/8
82-300 Elbląg
e-mail: kontakt@meblando.pl
tel.: +48 883 050 000
Administrator udziela odpowiedzi na żądanie osoby, której dane dotyczą, w terminie wynikającym z przepisów RODO.
Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, np. prawo do usunięcia danych nie będzie mogło zostać wykonane w zakresie, w jakim Administrator ma obowiązek przechowywać dane na potrzeby księgowe, podatkowe lub w celu dochodzenia, ustalenia albo obrony roszczeń.
17. Prawo sprzeciwu
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
W przypadku wniesienia sprzeciwu Administrator przestanie przetwarzać dane w celu, którego dotyczy sprzeciw, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, Administrator zaprzestanie ich przetwarzania w tym celu po otrzymaniu sprzeciwu.
18. Prawo cofnięcia zgody
Jeżeli dane osobowe są przetwarzane na podstawie zgody, osoba, której dane dotyczą, ma prawo cofnąć zgodę w dowolnym momencie.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Zgodę można cofnąć poprzez kontakt z Administratorem albo, w przypadku newslettera, poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości newsletterowej.
19. Skarga do Prezesa Urzędu Ochrony Danych Osobowych
Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.
Organem nadzorczym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl
20. Bezpieczeństwo danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem lub nieuprawnionym wykorzystaniem.
Administrator zapewnia, aby dostęp do danych osobowych miały wyłącznie osoby upoważnione oraz podmioty, z którymi Administrator współpracuje w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce prywatności.
21. Zmiany Polityki prywatności
Administrator może zmienić niniejszą Politykę prywatności w szczególności w przypadku:
- zmiany przepisów prawa,
- zmiany sposobu działania Sklepu,
- wdrożenia nowych funkcjonalności,
- zmiany narzędzi analitycznych, marketingowych lub technologicznych,
- zmiany kategorii odbiorców danych.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.
22. Data obowiązywania
Niniejsza Polityka prywatności obowiązuje od dnia: 16.05.2026r.