Polityka Prywatności

1. Informacje ogólne
Niniejsza Polityka prywatności określa, w jaki sposób dbamy o Państwa dane osobowe. W celu realizacji obowiązków wynikających z przepisów o ochronie danych osobowych oraz w celu zapewnienia realnej ochrony danych, Administrator powołał Inspektora Ochrony Danych.
 
Kontakt z Administratorem jest możliwy poprzez adres e-mail: biuro@decor-home.com.pl lub adres korespondencyjny: DECOR-HOME ul. Ogińskiego 11/9, 03-318 Warszawa.
 
2. Definicje
Użyte w Polityce prywatności określenia należy rozumieć jak podano poniżej:
1)    Administrator: Uladzimir Sidarenka Jednoosobowa Działąlnośc Gospodarcza z siedzibą w Warszawie przy ul. Ogińskiego 11/9, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, posługująca się numerem NIP: 5242982570, REGON: 526271803, adres poczty elektronicznej: biuro@decor-home.com.pl adres strony www: decor-home.com.pl
2)    Dane osobowe: wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
3)    Polityka: niniejsza Polityka Prywatności.
4)    RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5)    Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, np. osoba odwiedzająca stronę Administratora lub kierująca do niego zapytanie w formie e-maila.
3. Przetwarzanie danych przez Administratora 
W związku z prowadzoną przez siebie działalnością gospodarczą, Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych.
Administrator zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania – np. przy zawieraniu umowy sprzedaży towarów. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.
Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. W przypadku, gdyby pomimo stosowanych środków bezpieczeństwa, doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), Administrator poinformuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.
 
4. Bezpieczeństwo danych osobowych
W celu zapewnienia integralności i poufności danych, Administrator wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.
Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.  
Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności, Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.
 
5. Cele oraz podstawy prawne przetwarzania danych przez Administratora
 
Złożenie zamówienia/zawarcie umowy
Złożenie zamówienia (zakupu towaru lub usługi) przez wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji. Podanie pozostałych danych jest fakultatywne.
Dane osobowe są przetwarzane:
·          w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
·          w celu realizacji obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
·          w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw.
·          w celach związanych z badaniem satysfakcji, w szczególności poprzez wysyłanie na adres e-maili komunikacji z prośbą o wystawienie opinii (recenzji) lub wypełnienie ankiety satysfakcji – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymywaniu wysokiej jakości obsługi oraz poziomu zadowolenia Klientów z oferowanych produktów i usług. 
 
Formularze kontaktowe
Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Osobą i udzielenia odpowiedzi na zapytanie. Osoba może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
Podane dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy/świadczenia usług (art. 6 ust. 1 lit. b RODO).
 
Korespondencja e-mailowa oraz tradycyjna
W przypadku kierowania do Administratora korespondencji e-mailowej lub drogą tradycyjną, niezwiązanej z zawartą z nim umową lub sprzedażą towarów/świadczonymi usługami, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczy ta korespondencja.
 
Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu korespondencji kierowanej do niego w związku z prowadzoną działalnością gospodarczą.
Administrator przetwarza jedynie dane osobowe relewantne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych oraz innych informacji i ujawniana jedynie osobom upoważnionym.
 
Kontakt telefoniczny
W przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub sprzedażą towarów/świadczonymi usługami, możemy żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności załatwienia zgłoszonej sprawy związanej z prowadzoną działalnością gospodarczą.
Dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.
Rekrutacja
W ramach procesów rekrutacyjnych, Administrator oczekuje przekazywania danych osobowych (np. w CV lub życiorysie) jedynie w zakresie określonym w przepisach prawa pracy. W związku z tym, nie należy przekazywać informacji w szerszym zakresie. W razie, gdy przesłane aplikacje będą zawierać tego rodzaju dodatkowe dane, Administrator uzna, że kandydat wyraża zgodę na ich przetwarzanie w celu rekrutacyjnym.
Dane osobowe kandydatów są przetwarzane:
·          w celu wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia, w tym przede wszystkim Kodeksu pracy – podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO w związku z przepisami Kodeksu pracy);
·          w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa, a także dla celów przyszłych procesów rekrutacyjnych – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
·          w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
 
Media społecznościowe
Administrator przetwarza dane osobowe osób odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, YouTube, Instagram, Twitter, Google +, Pinterest) oraz osób, które polubiły nasze profile społecznościowe prowadzone w ramach popularnych portali społecznościowych. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Osób o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z Osobami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Dane członków społeczności mogą być przetwarzane także w celach statystycznych i analitycznych oraz w celu dochodzenia roszczeń i obrony przed roszczeniami. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu, ochrony własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.
 
Zbieranie danych w relacjach biznesowych
W związku z prowadzoną działalnością, Administrator zbiera dane osobowe także w innych przypadkach – np. podczas spotkań biznesowych czy poprzez wymianę wizytówek – w celach związanych z nawiązywaniem i utrzymywaniem kontaktów biznesowych. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością.
 
W związku ze współpracą Administratora z partnerami biznesowymi, m.in. klientami biznesowymi i dostawcami, Administrator przetwarza dane kontaktowe osób wskazanych jako kontakty biznesowe w relacji z Administratorem, np. osób odpowiedzialnych po stronie partnera za wykonywanie umowy z Administratorem. Administrator przetwarza dane kontaktowe takich osób w celu bieżącej komunikacji z partnerami biznesowymi oraz podtrzymania kontaktów z nimi. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na komunikacji z partnerami biznesowymi.
 
Dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.
 
Przetwarzanie danych w systemach informatycznych
Dane osobowe są przetwarzane w środowisku informatycznym, co oznacza, że mogą być także tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.
 
6. Informacja o plikach cookies i podobnych technikach
Administrator korzysta z plików cookies (tzw. „ciasteczka”) na swojej stronie internetowej. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Osoby i przeznaczone są m.in. do korzystania ze stron internetowych Administratora. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
 
Są stosowane dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Osoby do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Osoby przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Osobę.
 
Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Osoby. Osoby mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Administratora.
 
Pliki cookies nie służą do przetwarzania ani do przechowywania danych osobowych, nie można za ich pomocą dokonać bezpośredniej identyfikacji Osoby oraz nie wprowadzają zmian konfiguracyjnych w przeglądarce i telekomunikacyjnym urządzeniu końcowym. Osoba ma możliwość samodzielnego określenia warunków stosowania techniki cookies i w każdej chwili może wyłączyć ich obsługę, za pomocą ustawień przeglądarki internetowej lub konfiguracji usługi. Może to powodować brak lub niewłaściwe wyświetlanie większości stron internetowych.
 
W niektórych przypadkach możliwe jest ustawienie przeglądarki, by w każdym przypadku wyświetlane było pytanie o zgodę Osoby na pliki cookies. Daje to Osobie możliwość kontroli nad plikami cookies, ale może spowolnić działanie przeglądarki.
 
Jeśli Osoba nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji Osoby może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze strony internetowej Administratora.
 
W celu zarządzania ustawieniami cookies prosimy postępować zgodnie z instrukcjami odpowiedniej przeglądarki internetowej. Brak dokonania zmiany ustawień w zakresie cookies oznacza, że będą one zamieszczone w urządzeniu końcowym Osoby, a tym samym Administrator będzie przechowywać informacje w urządzeniu końcowym Osoby i uzyskiwać do nich dostęp.
 
7. Odbiorcy danych
W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, są one ujawniane zewnętrznym podmiotom, w tym w szczególności podmiotom świadczącym usługi doradcze (w tym w zakresie architektury - np. co do doradztwa technicznego), księgowe, kadrowe, prawne, dostawcom odpowiedzialnym za dostarczanie i obsługę systemów informatycznych i sprzętu, kurierom.
 
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.
8. Okres przetwarzania danych osobowych
Okres przetwarzania danych przez Administratora zależy od rodzaju sprawy i celu przetwarzania. Okres przetwarzania danych określony może także wynikać z przepisów, w przypadku, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. W przypadku, gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej rozwiązania lub wygaśnięcia.
 
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.
 
9. Uprawnienia związane z przetwarzaniem danych osobowych
W związku z przetwarzaniem przez Administratora Twoich danych przysługuje Ci szereg uprawnień:
·          możesz uzyskać informację o tym w jaki sposób i w jakim zakresie przetwarzamy Twoje dane oraz dodatkowo kopię Twoich danych osobowych. W przypadku, gdy Twoja prośba obejmuje kopie danych pomożesz nam wskazując kopię jakich danych chciałbyś otrzymać. Administrator może naliczyć opłatę w przypadku drugiej i kolejnej kopii, o czym zostaniesz powiadomiony. Wysokość opłaty będzie odpowiadała kosztom jej przygotowania;
·          możesz zażądać sprostowania Twoich danych (jeśli zostały błędnie zapisane lub jeśli się zmieniły), ich usunięcia (jeśli nie ma podstawy do tego, aby Administrator je przetwarzał) lub ograniczenia przetwarzania (jeśli chcesz aby Administrator przetwarzał Twoje dane tylko w ograniczonym zakresie, do czasu rozpatrzenia Twojego sprzeciwu lub wniosku o sprostowanie danych, a także jeśli chcesz aby dane zostały przechowane w związku z Twoimi roszczeniami);
·          możesz zażądać przekazania Twoich danych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego. Otrzymane dane możesz samodzielnie przekazać wybranemu przez siebie administratorowi. Ponadto, jeśli będzie to technicznie możliwe, przy zachowaniu odpowiednich standardów bezpieczeństwa, możemy na Twoje żądanie zrobić to za Ciebie.
·          w przypadku, gdy przetwarzanie Twoich danych przez Administratora odbywa się na podstawie uzasadnionego interesu możesz sprzeciwić się takiemu przetwarzaniu;
·          Jeśli uważasz, że przetwarzanie przez nas Twoich danych narusza Twoje prawa powiedz nam o tym. Staramy się reagować na wszystkie uwagi i sugestie. Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego [Prezes Urzędu Ochrony Danych Osobowych].
 
Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
·          w formie pisemnej na adres: DECOR-HOME ul. Ogińskiego 11/9, 03-318 Warszawa.;
·          drogą e-mailową na adres:info@decor-home.com.pl.
 
Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:
·          z jakiego uprawnienia chce skorzystać osoba składająca wniosek (np. prawo do otrzymania kopii danych, prawo do usunięcia danych, itd.);
·          jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie internetowym, itp.);
·          jakich celów przetwarzania dotyczy żądanie (np. cele marketingowe, cele analityczne, itp.).
 
Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.
 
Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
 
Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).
 
10. Postanowienia końcowe
Polityka niniejsza jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
W przypadku ewentualnych problemów, pytań lub sugestii dotyczących prezentowanych na Stronie internetowej informacji, a także pytań dotyczących ochrony danych osobowych prosimy o kontakt poprzez adres e-mail: biuro@decor-home.com.pl lub adres korespondencyjny: DECOR-HOME ul. Ogińskiego 11/9, 03-318 Warszawa.