GDPR

1. Zakres stosowania

Niniejsza polityka dotyczy przetwarzania danych osobowych w sklepie internetowym Meggdecoreu na terenie Polski. Obejmuje dane zbierane w związku z oferowaniem towarów lub usług, w tym dane pozyskiwane podczas monitorowania zachowań użytkowników, nawet jeśli przetwarzanie odbywa się poza Europejskim Obszarem Gospodarczym (EEA).

Polityka obejmuje przetwarzanie danych elektronicznych oraz uporządkowanych dokumentów papierowych. Działania mające wyłącznie charakter osobisty lub domowy nie są objęte niniejszą polityką.

2. Zasady przetwarzania danych

Dane osobowe przetwarzane są zgodnie z następującymi zasadami:

Legalność, rzetelność i przejrzystość
Określony i konkretny cel przetwarzania
Minimalizacja danych oraz zapewnienie ich poprawności
Ograniczony okres przechowywania
Poufność i bezpieczeństwo, w tym ochrona przed nieuprawnionym dostępem, ujawnieniem lub zmianą

Zasady te są zgodne z GDPR oraz obowiązującymi przepisami w Polsce.

3. Prawa użytkowników

Użytkownicy w Polsce mają następujące prawa:

Prawo do informacji, dostępu i sprostowania danych
Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Prawo do ograniczenia przetwarzania i sprzeciwu
Prawo do przenoszenia danych
W przypadku osób niepełnoletnich (poniżej 18 lat), przetwarzanie danych wymaga zgody rodzica lub opiekuna

Prawa te można realizować kontaktując się ze sklepem lub wyznaczonym przedstawicielem ustawowym.

4. Obowiązki podwykonawców

Partnerzy uczestniczący w logistyce, obsłudze klienta lub hostingu technicznym mają obowiązek:

Przetwarzać dane wyłącznie na podstawie pisemnych instrukcji
Stosować odpowiednie środki bezpieczeństwa
Wspierać realizację praw użytkowników
Niezwłocznie zgłaszać wszelkie incydenty naruszenia danych
Prowadzić dokumentację czynności przetwarzania danych

W razie potrzeby sklep może wyznaczyć Inspektora Ochrony Danych (DPO) i zgłosić go do właściwego organu nadzorczego.

5. Przekazywanie danych poza EOG

W przypadku transferu danych osobowych poza Europejski Obszar Gospodarczy, sklep zapewnia odpowiednie środki ochrony:

Decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych
Standardowe klauzule umowne (SCC)
Dodatkowe środki techniczne, np. szyfrowanie i wzmocniona kontrola dostępu

Zapewnia to bezpieczeństwo danych podczas przesyłania między granicami.

6. Nadzór i sankcje

Polski organ nadzoru nad ochroną danych ma prawo do kontroli i dochodzenia w zakresie przetwarzania danych. W przypadku niezgodnego z prawem przetwarzania może nakazać zawieszenie lub zakaz przetwarzania oraz nałożyć karę administracyjną do 20 000 000 PLN lub do 4% globalnego rocznego obrotu.

7. Bezpieczeństwo i poufność danych

Sklep stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

Zapobieganie nieautoryzowanemu dostępowi, modyfikacji lub utracie danych
Szyfrowanie danych i kontrola dostępu
Regularne przeglądy procesów i systemów bezpieczeństwa

Dzięki tym środkom dane klientów są chronione przez cały cykl przetwarzania.

8. Cele przetwarzania danych

Dane osobowe są wykorzystywane wyłącznie w celu:

Realizacji zamówień i obsługi klienta
Wypełniania obowiązków prawnych
Poprawy działania strony i świadczenia usług personalizowanych

Dane nie są używane do innych celów komercyjnych bez wyraźnej zgody użytkownika.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania. Po upływie tego okresu dane są bezpiecznie usuwane lub anonimizowane, co zapewnia zgodność z zasadą minimalizacji danych określoną w GDPR.

10. Kontakt

W celu realizacji praw osoby, której dane dotyczą, lub uzyskania informacji o polityce prywatności prosimy o kontakt:

Niniejsza strona internetowa jest własnością MEGG DECOR

Nazwa firmy: MEGG DECOR
Adres: 17583 SW 46 TH STREET, MIRAMAR, FL 33029, Stany Zjednoczone
EIN: 93-3324285
Telefon: +1 3219482889
E-mail: info@meggdecoreu.com
Godziny pracy: od poniedziałku do piątku, od 8:00 do 18:00 (czas wschodni USA)

Prosimy o kontakt mailowy – odpowiemy w ciągu 24 godzin.