Regulamin oraz polityka prywatności Dоmiо Hоme Interiоrs Sp. z о.о.

I Postanowienia ogólne 

1. Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych Klientów Serwisu dostępnego pod adresem https://www.domiohome.com/privacy-policy/ (Polityka Prywatności).
2. Administratorem danych osobowych klientów,  osób fizycznych  i użytkowników (osoby, których dane dotyczą) Serwisu jest Domio Home Interiors Sp. z o.o. z siedzibą w Warszawie, przy ul. Mokotowskiej 57/2, 00-542 Warszawa, e-mail: welcome_warsaw@domiohome.com, telefon: 573 504 544, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, KRS 000102370, o numerze NIP 7011132542, o numerze REGON 524668040.
3. Dane Osobowe, o których mowa w Polityce Prywatności to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, której dane dotyczą, tj. takiej, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie cechy takiej jak: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jednej bądź kilku cech określających fizyczną i społeczną tożsamość osoby fizycznej.
4. Usługodawca przetwarza Dane Osobowe, osób których dotyczą zgodnie z obowiązującymi przepisami, w szczególności prawa polskiego oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO).
5. Przetwarzanie, w rozumieniu Polityki Prywatności oznacza operację lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie.

II Zakres i cel zbieranych danych

6. Dane Osobowe przetwarzane są przez Administratora w Serwisie w celu umożliwienia korzystania z funkcjonalności Serwisu, w tym automatycznie podczas korzystania z Serwisu, tj. w celu:
   1. Rejestracji w Serwisie;
   2. sprawnego prowadzenia i funkcjonowania Serwisu, w tym Sklepu Internetowego oraz zapewniania bezpieczeństwa korzystania z nich, w tym dla ujawniania nadużyć i dokonywania analiz;
   3. wypełniania zobowiązań Usługodawcy, w szczególności reklamacyjnych dotyczących zawartych w Serwisie lub za pośrednictwem Serwisu umów oraz funkcjonowania Serwisu;
   4. informowania o najnowszych ofertach, promocjach oraz eventach  za pośrednictwem poczty elektronicznej;
   5. publikacji Treści.
7. W celu:
   1. Rejestracji w Serwisie – przetwarzane są następujące Dane Osobowe – imię i nazwisko, adres e-mail, Hasło, adres IP, pliki cookies;
   2. sprawnego prowadzenia i funkcjonowania Serwisu, w tym Sklepu Internetowego oraz zapewniania bezpieczeństwa korzystania z nich, w tym dla ujawniania nadużyć, tworzenia raportów i analiz, w tym statystyk oglądalności podstron Serwisu – przetwarzane są następujące Dane Osobowe – wymienione w pkt 8 b;
   3. wypełniania zobowiązań Usługodawcy, w szczególności reklamacyjnych dotyczących zawartych w Serwisie lub za pośrednictwem Serwisu umów oraz funkcjonowania Serwisu – przetwarzane są następujące Dane Osobowe – imię, nazwisko, e-mail, telefon, adres IP, pliki cookies, 
   4. Nawiązania i utrzymania kontaktu za pośrednictwem Serwisu i social media – przetwarzane są następujące Dane Osobowe: imię, nazwisko, płeć, wiek, identyfikator rozmowy, numer telefonu, adres e-mail, adres IP, dane przeglądarki (system i rodzaj przeglądarki), ID sesji, preferencje zakupowe, zainteresowania, dane podane w toku wymiany wiadomości;

III Podstawa prawna przetwarzania Danych Osobowych

8. Podstawą prawną przetwarzania Danych Osobowych są:
   1. zgoda osoby, której Dane Osobowe dotyczą na ich przetwarzanie;
   2. niezbędność do wykonania umów zawieranych w Serwisie lub za pośrednictwem Serwisu, lub do podjęcia działań wnioskowanych przez osobę, której Dane Osobowe dotyczą przed zawarciem umowy;
   3. niezbędność do wypełnienia obowiązku prawnego ciążącego na Usługodawcy;
   4. prawnie uzasadnione interesy realizowane przez Usługodawcę lub przez stronę trzecią, którymi są operatorzy płatności elektronicznych lub inne realizowane w związku z funkcjonalnością Serwisu, przy czym ta podstawa przetwarzania Danych Osobowych nie dotyczy dzieci.

W przypadku, o którym mowa w pkt. 9 a) Dane Osobowe dotyczące dzieci są przetwarzane wyłącznie jeśli dziecko ukończyło 16 lat.

IV Okres przetwarzania Danych Osobowych

9. Dane Osobowe zbierane w Serwisie będą przechowywane w celach rozliczeniowych maksymalnie przez okres wynoszący 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związany z umową zawartą w Serwisie lub za pośrednictwem Serwisu. W pozostałym zakresie uzasadnionym celami przetwarzania Dane Osobowe będą przechowywane tak długo, jak istnieć będzie podstawa prawna ich przetwarzania, chyba, że obowiązujące przepisy prawa wymagałyby dłuższego okresu ich przechowywania, np. dla wykorzystania w postępowaniach dotyczących funkcjonowania Serwisu. Z końcem okresu przechowywania dane osobowe zostaną usunięte lub zanonimizowane.

V Dobrowolność podania Danych Osobowych

10. Podanie Danych Osobowych w Serwisie jest dobrowolne, ale konieczne dla realizowania jednego lub większej ilości celów przetwarzania Danych Osobowych zdefiniowanych w pkt. 7 powyżej, których Usługodawca nie będzie mógł zrealizować w przypadku niepodania Danych Osobowych w Serwisie, odpowiednio dla jednego z celów lub większej ich ilości, zdefiniowanych w pkt. 7 powyżej.

VI Profilowanie Danych Osobowych

11. Dane Osobowe będą przetwarzane w sposób zautomatyzowany, w tym profilowane, do czego wykorzystywane są informacje o zakupach, działaniach w kanałach sprzedaży Usługodawcy (IP komputera, pliki cookie, preferowane sposoby zakupu), dane socjodemograficznych (np. płeć, wiek, dochody, miejsce zamieszkania), w celu dostosowania informacji marketingowych do indywidualnych preferencji.

VII Cookies i powiadomienia push

12. Usługodawca informuje, że podczas korzystania z Serwisu Dane Osobowe zbierane są automatycznie w logach systemowych Serwisu, przez pliki Cookies, przez system Web Beacon oraz za pośrednictwem powiadomień push.
13. W zakresie, w jakim Administrator korzysta z narzędzia Facebook Audience Insights (np. poprzez umieszczenie na stronie „wtyczki”: „Lubię to” czy „Udostępnij”), dochodzi do współadministratorowania danymi osobowymi Użytkowników pomiędzy Administratorem oraz Facebook Ireland Limited.
14. Informacje o wykorzystywanych plikach cookies Usługodawcy i celach ich wykorzystywania są opisane w Polityce prywatności Domio Home Interiors Sp. z o.o.

VIII Portale społecznościowe

15. Administrator przetwarza Dane Osobowe osób odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, Instagram). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania o aktywności Administratora i promowania różnego rodzaju wydarzeń, usług oraz produktów. Szczegółowe informacje na temat przetwarzania danych w mediach społecznościowych można znaleźć pod następującymi linkami:
    1. Facebook: https://www.facebook.com/policy.php,
    2. Instagram: https://www.facebook.com/help/instagram/155833707900388,
16. W Serwisie wykorzystywana jest wtyczka portalu społecznościowego Facebook. Pozwala ona na udostępnienie treści publikowanych w Serwisie w wybranym portalu społecznościowym. Stosowanie w Serwisie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu z Serwisu przez Użytkownika i może przypisać je do profilu użytkownika tworzonego w danym portalu społecznościowym. Administrator nie posiada wiedzy na temat celu i zakresu zbierania danych przez portale społecznościowe. Szczegółowe informacje na ten temat można znaleźć pod następującym linkiem: https://www.facebook.com/policy.php

IX Prawa i obowiązki Usługodawcy

17. Usługodawca zastrzega sobie prawo ujawnienia wybranych Danych Osobowych właściwym organom władzy bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, na podstawie odpowiedniej podstawy prawnej, zgodnie z przepisami obowiązującego prawa.
18. Usługodawca oświadcza, że powierza przetwarzanie Danych Osobowych, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami podmiotom świadczącym na rzecz Usługodawcy usługi hostingu, administracji, utrzymywania oraz zarządzania Serwisem, jak również usługi w zakresie optymalizacji przekazu oraz zarządzania kampaniami promocyjnymi.
19. Usługodawca oświadcza, że powierza przetwarzanie Danych Osobowych Klienta podmiotom świadczącym na rzecz Usługodawcy lub bezpośrednio Klienta usługi w zakresie niezbędnym do korzystania z Serwisu, w tym realizacji umów, w szczególności Zamówienia/Rezerwacji, rozpatrzenia reklamacji oraz korzystania z usług finansowych dostępnych w Sklepie Internetowym, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami. Dane Osobowe Klientów mogą zostać powierzone w szczególności dostawcom Produktów, Bankom, Ubezpieczycielom, instytucjom finansowym i ubezpieczeniowym.
20. Dane Osobowe mogą być przetwarzane na terenie Polski, Państwa Członkowskiego Unii Europejskiej (UE), na terenie sygnatariusza Porozumienia Europejskiego Obszaru Gospodarczego (EOG). Dane Osobowe mogą być przetwarzane także poza EOG, poprzez ich przekazanie przez Usługodawcę lub Przetwarzającego, ale tylko wtedy, gdy jest to konieczne dla realizacji celów określonych w pkt. 7 powyżej, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
    1. współpracę z podmiotami przetwarzającymi Dane Osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych Osobowych;
    2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
    3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.

O zamiarze przekazania Danych Osobowych poza EOG Usługodawca informuje na etapie ich zbierania.
X Przetwarzanie Danych Osobowych przez Przetwarzających

21. Przetwarzający w rozumieniu Polityki Prywatności to podmioty, o których mowa w pkt. 19 i pkt. 20, które na zlecenie Usługodawcy przetwarzają Dane Osobowe.
22. Przetwarzający jest upoważniony i ma prawo do przetwarzania Danych Osobowych wyłącznie w celach i w zakresie określonych w Polityce Prywatności.
23. Przetwarzający przetwarza powierzone Dane Osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Przetwarzający:
    1. stosuje wymagane prawem środki techniczne i organizacyjne, w szczególności w zakresie bezpieczeństwa przetwarzania Danych Osobowych.
    2. stosuje środki zapewniające: 1) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania; 2) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego; 3) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
    3. stosuje środki zabezpieczenia Danych Osobowych na poziomie nie niższym niż stosowany przez Usługodawcę.
24. Przetwarzający może zmienić, usunąć lub zablokować przetwarzane Dane Osobowe, wyłącznie na polecenie Administratora danych. Jeśli osoba, której Dane Osobowe dotyczą zwróci się bezpośrednio do Przetwarzającego o zmianę lub usunięcie jej Danych Osobowych, Przetwarzający niezwłocznie, w terminie nie później niż 5 dni robocze, przekazuje taką prośbę Usługodawcy.
25. Przetwarzający nie powinien przetwarzać Danych Osobowych w celu innym niż wykonanie zobowiązań wskazanych w Polityce Prywatności. Przetwarzający nie może ujawniać Danych Osobowych osobom trzecim.
26. Przetwarzający jest odpowiedzialny wobec osoby, której Dane Osobowe dotyczą za szkody, które osoba ta może ponieść w rezultacie działania i zaniechania Przetwarzającego.

X Prawa i obowiązki osoby, której Dane Osobowe dotyczą

27. Każdy Klient ma prawo dostępu do swoich Danych Osobowych, prawo ich sprostowania, usunięcia oraz prawo żądania ograniczania przetwarzania, wnieść sprzeciw wobec przetwarzania Danych Osobowych, cofnąć zgodę na przetwarzanie Danych Osobowych w jednym lub większej liczbie celów, na jakie była udzielona, w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, a także prawo przeniesienia swoich Danych Osobowych.
28. W celu realizacji uprawnień, o których mowa w pkt. 28 powyżej należy wysłać e-mail na adres welcome_warsaw@domiohome.com, zadzwonić pod numer telefonu 573 504 544 lub skorzystać z funkcjonalności udostępnionych w Koncie Klienta skorzystać z formularza dostępnego na stronie https://www.domiohome.com/contact/ lub wysłać pisemną informację na adres Usługodawcy: Domio Home Interiors Sp. z o.o. ul. Mokotowska 57/2, 00-542 Warszawa, z dopiskiem DANE OSOBOWE.
29. Jeżeli Klient umieszcza w Serwisie jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub e-mail), może to uczynić jedynie pod warunkiem nienaruszania przepisów obowiązującego prawa i dóbr osobistych tych osób.
30. Klient uprawniony jest do korzystania z Danych Osobowych i treści udostępnionych przez inne osoby w Serwisie wyłącznie w związku z korzystaniem z Serwisu oraz za ich zgodą w sposób zgodny z przepisami obowiązującego prawa, chyba że uzyska zgodę od tych innych osób na przetwarzanie ich Danych Osobowych i ich treści w zakresie lub celu przewidzianymi Polityką Prywatności i wykraczającym poza korzystanie z Serwisu.
31. Każdy Klient ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
32. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail w każdej sprawie dotyczącej przetwarzania danych osobowych.

XI Zabezpieczenie Danych Osobowych

33. Usługodawca oświadcza, iż dokłada starań, aby zapewnić Klientom wysoki poziom bezpieczeństwa w zakresie korzystania z Serwisu i w tym celu:
    1. stosuje wymagane prawem środki techniczne i organizacyjne, w szczególności w zakresie bezpieczeństwa przetwarzania Danych Osobowych;
    2. stosuje środki zapewniające: 1) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania; 2) zdolność do szybkiego przywrócenia dostępności Danych Osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego; 3) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
34. Wszelkie zdarzenia mające wpływ na bezpieczeństwo przekazu informacji, danych, w tym również dotyczące podejrzenia udostępniania plików zawierających wirusy i innych plików o podobnym charakterze lub innych, aniżeli pliki mechanizmów destrukcyjnych należy zgłaszać Usługodawcy na konto e-mail: welcome_warsaw@domiohome.com

XII Postanowienia końcowe

35. W sprawach nieuregulowanych w Polityce Prywatności mają zastosowanie przepisy prawa dotyczące przetwarzania Danych Osobowych, w tym RODO.