Polityka prywatności iFurn.pro

Niniejsza Polityka prywatności (dalej — „Polityka”) opisuje, w jaki sposób platforma iFurn.pro (dalej — „Serwis”, „Usługodawca”) przetwarza informacje w związku z rejestracją i korzystaniem z Serwisu. Korzystając z Serwisu, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką.

Niniejsza Polityka ma zastosowanie łącznie z Umową oferty publicznej oraz Polityką bezpieczeństwa. Kwestie odpowiedzialności Usługodawcy reguluje Umowa oferty publicznej.

1. Jakie informacje są przetwarzane

Usługodawca może przetwarzać:

• dane rejestracyjne i kontaktowe (imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy itp.);
• dane Konta oraz ustawień Użytkownika;
• dane techniczne dotyczące korzystania z Serwisu (adres IP, typ i język przeglądarki, pliki cookie, dzienniki dostępu, data i godzina zapytań);
• dane niezbędne do dokonania płatności za dostęp do Serwisu, z uwzględnieniem sekcji „Płatność”;
• informacje, które Użytkownik samodzielnie wprowadza lub przesyła do Serwisu.

2. Cele i podstawy prawne przetwarzania

Przetwarzanie informacji, w odniesieniu do których administratorem jest Usługodawca, odbywa się w celu rejestracji i funkcjonowania Konta, świadczenia usług i działania funkcjonalności Serwisu, obsługi wsparcia, zapewnienia bezpieczeństwa, wypełnienia wymogów prawa oraz w innych zgodnych z prawem celach. Podstawami prawnymi mogą być wykonanie umowy z Użytkownikiem, zgoda Użytkownika, wypełnienie obowiązków prawnych ciążących na Usługodawcy oraz jego prawnie uzasadnione interesy — w zakresie przewidzianym przez obowiązujące przepisy prawa.

Przetwarzanie Danych Użytkownika (sekcja 3) odbywa się wyłącznie na podstawie udokumentowanych poleceń Użytkownika i w celu świadczenia Serwisu.

3. Dane wprowadzane lub przesyłane przez Użytkownika

Użytkownik może wprowadzać lub przesyłać do Serwisu informacje, w tym dane osobowe osób trzecich (w szczególności własnych klientów, pracowników lub kontrahentów Użytkownika) — dalej „Dane Użytkownika”.

W odniesieniu do Danych Użytkownika to Użytkownik samodzielnie ustala cele i sposoby ich przetwarzania i występuje jako administrator takich danych. Usługodawca przetwarza Dane Użytkownika w imieniu i na polecenie Użytkownika jako podmiot przetwarzający (procesor), w zakresie niezbędnym do świadczenia Serwisu i wyłącznie na podstawie udokumentowanych poleceń Użytkownika, chyba że co innego wynika z przepisów prawa.

Warunki takiego powierzenia (przedmiot, cel, zakres danych, operacje na danych, okres, poufność, środki bezpieczeństwa, usunięcie lub zwrot danych, wsparcie w obsłudze żądań osób, których dane dotyczą, oraz w reagowaniu na incydenty) określają niniejsza Polityka oraz Umowa oferty publicznej.

Użytkownik gwarantuje, że posiada wszelkie podstawy prawne i uprawnienia do przekazania Danych Użytkownika Usługodawcy oraz do korzystania z zewnętrznych dostawców (podwykonawców przetwarzania, tzw. subprocesorów) w celu ich przetwarzania w ramach Serwisu. Użytkownik samodzielnie i w pełnym zakresie odpowiada za istnienie właściwej podstawy prawnej i niezbędnych zgód na przetwarzanie Danych Użytkownika, za ich prawidłowość i zgodność z prawem, za informowanie odpowiednich osób, których dane dotyczą, oraz za obsługę ich żądań i wniosków. Usługodawca nie jest zobowiązany do weryfikowania treści Danych Użytkownika i nie ponosi odpowiedzialności za ich zgodność z prawem.

Użytkownik odpowiada za przekazane przez siebie polecenia i pokrywa roszczenia, żądania, szkody oraz koszty powstałe wskutek naruszenia przez Użytkownika postanowień niniejszej sekcji — w zakresie przewidzianym Umową oferty publicznej oraz bezwzględnie obowiązującymi przepisami prawa.

Jeżeli do Usługodawcy wpłynie żądanie lub roszczenie osoby trzeciej albo organu dotyczące Danych Użytkownika, Usługodawca ma prawo powiadomić o tym Użytkownika i przekazać odpowiednie wystąpienie do rozpatrzenia przez Użytkownika.

4. Pliki cookie, pamięć lokalna i dane o korzystaniu

Serwis wykorzystuje pliki cookie, pamięć lokalną przeglądarki i podobne technologie należące do dwóch kategorii.

• Niezbędne — sesja logowania, ochrona przed fałszowaniem żądań, wybrany język interfejsu, zapisanie dokonanego wyboru dotyczącego plików cookie. Stosowane są bez odrębnej zgody: są potrzebne do udostępnienia funkcji zażądanych przez Użytkownika, zapewnienia bezpieczeństwa oraz zachowania jego własnego wyboru. Podstawa prawna — wykonanie umowy albo prawnie uzasadniony interes Usługodawcy polegający na zapewnieniu działania i bezpieczeństwa Serwisu.
• Analityczne — pomiar oglądalności i doskonalenie materiałów Serwisu. Stosowane są wyłącznie na podstawie zgody Użytkownika.

Wybór dotyczący plików cookie jest przechowywany w pliku cookie ifp_consent przez 6 miesięcy, wybrany język interfejsu — w pliku cookie ifp_locale przez 1 rok, a plik cookie sesji logowania — do zakończenia sesji.

Do analityki internetowej wykorzystywany jest Google Analytics, a do zarządzania tagami — Google Tag Manager; dostawcą jest Google Ireland Limited (zob. Wykaz podwykonawców przetwarzania). Google może otrzymywać adres IP, adres wyświetlonej strony, źródło wejścia, informacje o przeglądarce i urządzeniu, czas i zdarzenia związane z korzystaniem z Serwisu, a także stan zgody.

Do momentu uzyskania zgody analityczne pliki cookie nie są zapisywane; jednocześnie Google może otrzymywać ograniczone sygnały pomiarowe bez plików cookie — takich informacji nie należy uznawać za w pełni anonimowe. Zgody reklamowe nie są udzielane: Serwis nie wyświetla reklam i nie korzysta z personalizacji reklam za pomocą narzędzi Google.

Po uzyskaniu zgody informacje o źródle pierwszego wejścia (parametry UTM, identyfikator kliknięcia reklamowego, domena źródłowa) mogą być przechowywane w pamięci lokalnej przeglądarki przez okres do 90 dni. Przed uzyskaniem zgody informacje te są zapisywane wyłącznie na czas bieżącej sesji.

Serwis prowadzi także własne statystyki korzystania z bazy wiedzy: zlicza wyświetlenia artykułów oraz częstotliwość zapytań wyszukiwania z uwzględnieniem języka interfejsu. Informacje te nie są łączone z kontem, adresem IP ani identyfikatorem urządzenia. Prosimy nie wpisywać w pole wyszukiwania danych osobowych ani informacji poufnych. Podstawa prawna — prawnie uzasadniony interes Usługodawcy polegający na doskonaleniu materiałów Serwisu.

Zgodę można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Ustawienia plików cookie” na dole strony. Po wycofaniu zgody przetwarzanie analityczne oparte na zgodzie zostaje zakończone. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dodatkowo Użytkownik może ograniczyć lub usunąć pliki cookie w ustawieniach swojej przeglądarki; może to wpłynąć na dostępność poszczególnych funkcji Serwisu.

Przy korzystaniu z usług Google dane mogą być przetwarzane w Europejskim Obszarze Gospodarczym, Stanach Zjednoczonych i innych krajach, w których działają spółki grupy Google. Przekazywanie danych poza EOG odbywa się na podstawie właściwej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych Komisji Europejskiej.

5. Przekazywanie informacji osobom trzecim

Usługodawca może korzystać z zewnętrznych dostawców (w szczególności dostawców hostingu, centrów danych, dostawców infrastruktury chmurowej, poczty elektronicznej, usług analitycznych i płatniczych), którzy przetwarzają informacje w imieniu Usługodawcy w zakresie niezbędnym do funkcjonowania Serwisu. W odniesieniu do Danych Użytkownika tacy dostawcy są angażowani na podstawie ogólnej zgody Użytkownika i są zobowiązani do przestrzegania odpowiednich wymogów poufności i ochrony informacji.

Usługodawca może ujawnić informacje bez odrębnej zgody Użytkownika, jeżeli wymaga tego prawnie wiążący nakaz ustawy lub uprawnionego organu, a także jeżeli jest to niezbędne do wykrywania i zapobiegania oszustwom lub naruszeniom albo do zapewnienia bezpieczeństwa, ochrony praw, mienia lub bezpieczeństwa Usługodawcy, Użytkowników lub osób trzecich — w zakresie dozwolonym przez prawo. W miarę możliwości i o ile nie jest to zabronione przez prawo, Usługodawca powiadamia Użytkownika o takim żądaniu dotyczącym Danych Użytkownika.

6. Przekazywanie międzynarodowe

Informacje mogą być przetwarzane i przechowywane na serwerach zlokalizowanych w różnych krajach, w tym poza krajem zamieszkania Użytkownika, stosownie do rozmieszczenia infrastruktury Usługodawcy i zaangażowanych dostawców usług, przy istnieniu podstawy przewidzianej przepisami prawa oraz odpowiednich zabezpieczeń ochrony.

7. Okres przechowywania

Informacje są przechowywane przez okres niezbędny do realizacji celów wskazanych w niniejszej Polityce, funkcjonowania Konta i świadczenia Serwisu, a także przez okresy przewidziane przepisami prawa. Po ustaniu potrzeby przetwarzania informacje są usuwane lub anonimizowane, z wyjątkiem przypadków, w których ich dalsze przechowywanie jest wymagane przez prawo albo niezbędne do ochrony praw i prawnie uzasadnionych interesów.

8. Prawa Użytkownika i osób, których dane dotyczą

W zakresie przewidzianym przez obowiązujące przepisy prawa Użytkownik ma prawo uzyskać dostęp do swoich danych osobowych, żądać ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także wycofać zgodę. W celu realizacji tych praw Usługodawca może poprosić o potwierdzenie tożsamości. Wystąpienia należy kierować za pośrednictwem sekcji „Skontaktuj się z nami” na stronie Serwisu.

Realizację praw osób, których dane dotyczą, w odniesieniu do Danych Użytkownika (sekcja 3) zapewnia sam Użytkownik jako administrator takich danych.

9. Ochrona informacji i incydenty

Usługodawca stosuje rozsądne środki organizacyjne i techniczne służące ochronie informacji. Opis takich środków zawiera Polityka bezpieczeństwa. Żaden system informatyczny nie jest w stanie zagwarantować absolutnego bezpieczeństwa, a Usługodawca nie gwarantuje pełnej ochrony informacji przed wszystkimi możliwymi zagrożeniami.

O znanym mu incydencie bezpieczeństwa dotyczącym Danych Użytkownika Usługodawca powiadamia Użytkownika bez zbędnej zwłoki, w zakresie i w trybie przewidzianym przez obowiązujące przepisy prawa. Dalsze powiadomienie osób, których dane dotyczą, oraz właściwych organów w odniesieniu do Danych Użytkownika zapewnia Użytkownik jako administrator takich danych.

10. Płatność

Przy płatności kartą bankową przetwarzanie danych płatniczych realizuje odpowiedni bank, system płatniczy lub inny dostawca usług płatniczych. Jeżeli dane karty są wprowadzane bezpośrednio po stronie dostawcy usług płatniczych, Serwis nie otrzymuje ani nie przechowuje pełnych danych takiej karty. Warunki płatności i zwrotu środków określa Umowa oferty publicznej.

11. Zmiany Polityki

Usługodawca ma prawo zmieniać niniejszą Politykę, w tym w związku ze zmianami funkcjonalności Serwisu, infrastruktury, wykorzystywanych technologii lub wymogów prawa. Aktualna wersja Polityki jest publikowana na stronie Serwisu.

12. Odpowiedzialność i relacja do innych dokumentów

Niniejsza Polityka nie stanowi umowy o gwarantowanym poziomie świadczenia usług (SLA), gwarancji ani samodzielnej podstawy odpowiedzialności Usługodawcy; zakres odpowiedzialności Usługodawcy określa Umowa oferty publicznej.

W przypadku sprzeczności między niniejszą Polityką a Umową oferty publicznej stosuje się postanowienia Umowy oferty publicznej. Postanowienia niniejszej Polityki oraz Umowy oferty publicznej stosuje się z uwzględnieniem bezwzględnie obowiązujących przepisów prawa, których nie można zmienić umową. Ograniczenia i wyłączenia odpowiedzialności Usługodawcy nie mają zastosowania w zakresie, w jakim są zabronione przez bezwzględnie obowiązujące przepisy prawa.