Wersja obowiązująca od 25 lipca 206. Wersja 1.0.
Niniejsza polityka opisuje, w jaki sposób JET Company, operator serwisu terrassexpert.com, zbiera i przetwarza dane osobowe swoich klientów, potencjalnych klientów i odwiedzających, zgodnie z Rozporządzeniem (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”) oraz zmienioną francuską ustawą nr 78-17 z dnia 6 stycznia 1978 r., zwaną „Informatique et Libertés”.
1. Administrator danych
Administratorem danych jest:
- JET Company, jednoosobowa uproszczona spółka akcyjna prawa francuskiego
- Siedziba: 3 rue de la Boudrelle, 59181 Steenwerck, Francja
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Reprezentowana przez pana Joachima TERRIER, prezesa
- Kontakt: contact@terrassexpert.com
Ze względu na charakter i skalę przetwarzania JET Company nie ma obowiązku wyznaczenia inspektora ochrony danych w rozumieniu art. 37 RODO. Wszelkie pytania dotyczące ochrony danych można kierować na powyższy adres kontaktowy.
2. Zbierane dane
2.1 Dane, które nam przekazujesz
- Dane identyfikacyjne: forma grzecznościowa, nazwisko, imię, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej, nieodwracalnej), w stosownych przypadkach data urodzenia.
- Dane kontaktowe i dotyczące dostawy: adres rozliczeniowy i adres dostawy, numer telefonu, informacje o dostępie do miejsca dostawy (piętro, kod, ograniczenia dostępu dla ciężarówek, instrukcje dla kierowcy).
- Dane zawodowe (klienci biznesowi): nazwa firmy, numer SIRET lub numer rejestrowy, numer VAT UE, stanowisko.
- Dane dotyczące zamówień i rozliczeń: zamówione produkty, kwoty, sposób dostawy, historia zakupów, faktury, korekty.
- Dane płatnicze: pełne dane bankowe nigdy nie są zbierane ani przechowywane przez JET Company. Są wprowadzane bezpośrednio w bezpiecznym środowisku naszych dostawców usług płatniczych. Przechowujemy wyłącznie rodzaj środka płatności, w stosownych przypadkach cztery ostatnie cyfry numeru karty, status i numer referencyjny transakcji.
- Dane dotyczące korespondencji: treść wiadomości wysłanych przez formularz kontaktowy, e-mailem lub telefonicznie, załączniki (zdjęcia z budowy, listy przewozowe z adnotacjami), zgłoszenia serwisowe.
- Opinie i publikowane treści: w stosownych przypadkach opinie o produktach, oceny i zdjęcia realizacji.
2.2 Dane zbierane automatycznie
- Adres IP, identyfikator sesji, dane połączenia i logi techniczne.
- Rodzaj urządzenia, system operacyjny, przeglądarka, rozdzielczość ekranu, język.
- Dane o przeglądaniu: odwiedzone strony, oglądane produkty, dodania do koszyka, ścieżka zamówienia, źródło wejścia do serwisu, czas trwania wizyt.
- Identyfikatory narzędzi śledzących (plików cookie i podobnych technologii) na warunkach opisanych w punkcie 8 i w Polityce plików cookie.
2.3 Dane pochodzące od osób trzecich: informacje przekazywane przez naszych przewoźników (status wysyłki, potwierdzenie dostawy, zgłoszone zastrzeżenia), przez naszych dostawców usług płatniczych (wynik autoryzacji, wskaźniki antyfraudowe) oraz w stosownych przypadkach przez platformy handlowe lub porównywarki, za pośrednictwem których złożono zamówienie.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa konta klienta i strefy osobistej | Wykonanie umowy (art. 6.1 ust. 1 lit. b) | Przez czas istnienia konta, a następnie 3 lata od ostatniej aktywności (logowania, zamówienia lub kontaktu) |
| Realizacja zamówień, kompletowanie, wysyłka i dostawa | Wykonanie umowy (art. 6.1 ust. 1 lit. b) | Przez czas trwania relacji umownej, a następnie archiwizacja pośrednia |
| Fakturowanie, księgowość i obowiązki podatkowe | Obowiązek prawny (art. 6.1 ust. 1 lit. c) | 10 lat od zamknięcia roku obrotowego (art. L. 123-22 francuskiego Kodeksu handlowego) |
| Przechowywanie umowy zawartej na odległość o wartości ≥ 120 € | Obowiązek prawny (art. 6.1 ust. 1 lit. c) | 10 lat od dostawy (art. L. 213-1 francuskiego Kodeksu konsumenckiego) |
| Obsługa posprzedażowa, gwarancje, reklamacje i spory transportowe | Wykonanie umowy i prawnie uzasadniony interes (art. 6.1 ust. 1 lit. b i 6.1 ust. 1 lit. f) | Przez czas rozpatrywania zgłoszenia, a następnie do upływu obowiązujących terminów przedawnienia (5 lat) |
| Obsługa zapytań i wycen | Działania przed zawarciem umowy i prawnie uzasadniony interes (art. 6.1 ust. 1 lit. b i 6.1 ust. 1 lit. f) | 3 lata od ostatniego kontaktu |
| Wysyłka newslettera i informacji handlowych | Zgoda (art. 6.1 ust. 1 lit. a) lub prawnie uzasadniony interes w przypadku klientów i produktów podobnych (art. 6.1 ust. 1 lit. f oraz art. L. 34-5 francuskiego Kodeksu poczty i łączności elektronicznej) | 3 lata od ostatniego kontaktu z inicjatywy danej osoby lub do wycofania zgody |
| Przypomnienie o porzuconym koszyku | Zgoda (art. 6.1 ust. 1 lit. a) | Do 30 dni po porzuceniu koszyka |
| Pomiar oglądalności i statystyki odwiedzin | Zgoda (art. 6.1 ust. 1 lit. a) | Narzędzia śledzące: maksymalnie 13 mies. Dane z narzędzi śledzących: maksymalnie 25 mies. |
| Reklama ukierunkowana i pomiar kampanii | Zgoda (art. 6.1 ust. 1 lit. a) | Narzędzia śledzące: maksymalnie 13 mies. |
| Publikacja i moderacja opinii klientów | Zgoda (art. 6.1 ust. 1 lit. a) | 3 lat od publikacji |
| Bezpieczeństwo serwisu, zapobieganie oszustwom i ich wykrywanie | Prawnie uzasadniony interes (art. 6.1 ust. 1 lit. f) | Logi połączeń: 12 mies. Akta potwierdzonych oszustw: 5 lat |
| Dowód udzielenia i wycofania zgody na narzędzia śledzące | Obowiązek prawny (art. 6.1 ust. 1 lit. c) | 6 mies. dla dokonanego wyboru, zgodnie z zaleceniami CNIL; dowód przechowywany przez czas trwania danego przetwarzania |
Po upływie okresów aktywnego wykorzystania dane są usuwane, nieodwracalnie anonimizowane lub przenoszone do archiwum pośredniego z ograniczonym dostępem, jeśli uzasadnia to obowiązek prawny lub dochodzenie praw przed sądem.
4. Obowiązkowy lub dobrowolny charakter danych
Pola oznaczone w formularzach serwisu jako obowiązkowe odpowiadają danym ściśle niezbędnym do realizacji zamówionej usługi. Bez ich podania nie będzie możliwa realizacja zamówienia, dostawa ani rozpatrzenie zgłoszenia. Pozostałe pola są dobrowolne.
Numer telefonu jest wymagany przy każdym zamówieniu z dostawą na palecie: przewoźnicy przesyłek paletowych uzależniają dostawę od wcześniejszego telefonicznego umówienia terminu.
5. Odbiorcy danych
Twoje dane są dostępne dla upoważnionych osób w JET Company oraz dla następujących kategorii odbiorców, z których każdy ma dostęp wyłącznie do danych ściśle niezbędnych do realizacji swojego zadania:
| Odbiorca | Rola | Dane, których dotyczy |
|---|---|---|
| o2switch (Francja) | Hosting serwisu i baz danych | Wszystkie dane serwisu |
| Dostawcy usług płatniczych (w tym PayPal Europe S.à r.l. et Cie, S.C.A., Luksemburg) | Przetwarzanie i zabezpieczanie płatności, przeciwdziałanie oszustwom | Identyfikacja, kwota, dane transakcji |
| Przewoźnicy i operatorzy logistyczni (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Transport, umawianie terminu i dostawa | Imię i nazwisko, adres dostawy, telefon, instrukcje dojazdu, zawartość przesyłki |
| Google Ireland Limited | Pomiar oglądalności (Google Analytics 4), zarządzanie tagami (Google Tag Manager) oraz w stosownych przypadkach reklama (Google Ads) | Dane o przeglądaniu i identyfikatory narzędzi śledzących, pod warunkiem udzielenia zgody |
| Addingwell (Francja) | Hosting kontenera tagów po stronie serwera w subdomenie sst.terrassexpert.com | Dane o przeglądaniu przekazywane do dozwolonych narzędzi pomiarowych |
| Usercentrics A/S — Cookiebot (Dania) | Zbieranie, zarządzanie i dokumentowanie zgody na narzędzia śledzące | Identyfikator zgody, dokonane wybory, skrócony adres IP |
| Brevo (Sendinblue SAS, Francja) | Wysyłka e-maili transakcyjnych oraz w stosownych przypadkach informacji handlowych | Imię i nazwisko, adres e-mail, telefon, statystyki otwarć i kliknięć |
| Meta Platforms Ireland Limited | Pomiar i emisja kampanii reklamowych, o ile zostały włączone | Identyfikatory narzędzi śledzących i zdarzenia konwersji, pod warunkiem udzielenia zgody |
| Biuro rachunkowe, doradcy prawni, ubezpieczyciele | Obowiązki księgowe, obsługa sporów i szkód | Dane rozliczeniowe i dokumenty sprawy |
| Organy administracyjne i sądowe | Odpowiedź na żądania wynikające z przepisów | Wyłącznie wymagane dane |
Dostawcy działający jako podmioty przetwarzające w rozumieniu art. 28 RODO są związani umową regulującą bezpieczeństwo, poufność i cel przetwarzania. Twoje dane nie są sprzedawane, wynajmowane ani przekazywane osobom trzecim w celach marketingowych na ich własny rachunek.
6. Przekazywanie danych poza Unię Europejską
Przetwarzanie odbywa się przede wszystkim na terenie Unii Europejskiej. Niektórzy dostawcy, w szczególności Google i Meta, mogą jednak przekazywać dane do Stanów Zjednoczonych w związku z hostingiem lub świadczeniem swoich usług.
Takie przekazywanie odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, tj. decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), jeśli dostawca uzyskał certyfikację, a uzupełniająco lub alternatywnie — standardowych klauzul umownych przyjętych przez Komisję Europejską wraz z dodatkowymi środkami technicznymi.
Korzystanie z kontenera tagów po stronie serwera hostowanego we Francji (Addingwell) pozwala filtrować i ograniczać dane przekazywane do narzędzi pomiarowych i reklamowych, a tym samym ograniczać zakres takiego przekazywania.
Kopię obowiązujących zabezpieczeń można otrzymać na pisemne żądanie przesłane na adres contact@terrassexpert.com.
7. Bezpieczeństwo
JET Company stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poufności, integralności i dostępności danych, w szczególności:
- szyfrowanie komunikacji protokołem TLS (HTTPS) w całym serwisie;
- przechowywanie haseł w postaci nieodwracalnych skrótów kryptograficznych;
- pełne powierzenie przetwarzania danych płatniczych dostawcom certyfikowanym zgodnie z PCI-DSS;
- zarządzanie uprawnieniami i dostępem administratorów, silne uwierzytelnianie;
- regularne kopie zapasowe, rejestrowanie dostępu, bieżąca aktualizacja komponentów aplikacji i poprawek bezpieczeństwa.
W przypadku naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw i wolności, zostaniesz o tym niezwłocznie poinformowany zgodnie z art. 34 RODO, a CNIL zostanie powiadomiona w ciągu 72 godzin zgodnie z art. 33.
8. Pliki cookie i narzędzia śledzące
Serwis korzysta z plików cookie i podobnych technologii. Narzędzia śledzące, które nie są niezbędne do działania serwisu, są zapisywane wyłącznie po uzyskaniu Twojej zgody, wyrażonej za pomocą banera wyświetlanego przy pierwszej wizycie. W każdej chwili możesz zmienić lub wycofać swoje wybory za pomocą modułu zarządzania preferencjami dostępnego w serwisie.
Szczegóły dotyczące używanych narzędzi śledzących, ich celów i okresu działania znajdują się w Polityce plików cookie.
9. Marketing bezpośredni
Jeśli wyraziłeś na to zgodę lub jesteś już klientem, a informacja dotyczy produktów podobnych do zakupionych, możesz otrzymywać informacje handlowe pocztą elektroniczną lub SMS-em. Każda wiadomość zawiera działający i bezpłatny link do wypisania się. Możesz również w każdej chwili wnieść sprzeciw, pisząc na adres contact@terrassexpert.com.
Jeśli posiadasz francuski numer telefonu, możesz ponadto bezpłatnie zapisać się na listę sprzeciwu wobec telemarketingu Bloctel.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Żadna decyzja wywołująca wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływająca nie jest podejmowana wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO. Narzędzia pomiaru oglądalności i reklamy mogą prowadzić ograniczone profilowanie do celów statystycznych i reklamowych, na warunkach wymagających Twojej zgody, opisanych w punkcie 8.
Mechanizmy przeciwdziałania oszustwom stosowane przez naszych dostawców usług płatniczych mogą prowadzić do automatycznego odrzucenia transakcji. W takim przypadku możesz się z nami skontaktować, aby uzyskać ponowne rozpatrzenie sprawy przez człowieka.
11. Osoby niepełnoletnie
Serwis nie jest przeznaczony dla osób niepełnoletnich. Zakładanie konta i składanie zamówień jest zastrzeżone dla osób pełnoletnich posiadających pełną zdolność do czynności prawnych. Nie zbieramy świadomie danych dotyczących osób niepełnoletnich. Jeśli stwierdzisz, że doszło do takiego zbierania, poinformuj nas, abyśmy mogli je usunąć.
12. Twoje prawa
Zgodnie z art. 15–22 RODO oraz ustawą „Informatique et Libertés” przysługują Ci następujące prawa:
- Prawo dostępu: uzyskanie potwierdzenia, że Twoje dane są przetwarzane, oraz ich kopii.
- Prawo do sprostowania: poprawienie danych nieprawidłowych lub niekompletnych.
- Prawo do usunięcia danych: usunięcie Twoich danych, z zastrzeżeniem naszych prawnych obowiązków przechowywania (w szczególności księgowych i podatkowych).
- Prawo do ograniczenia przetwarzania: żądanie tymczasowego wstrzymania wykorzystywania Twoich danych.
- Prawo do sprzeciwu: wniesienie sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, oraz wniesienie w każdej chwili i bez podania przyczyny sprzeciwu wobec marketingu bezpośredniego.
- Prawo do przenoszenia danych: otrzymanie przekazanych nam danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub żądanie ich przesłania innemu administratorowi.
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do określenia wytycznych dotyczących losu Twoich danych po śmierci, zgodnie z art. 85 ustawy „Informatique et Libertés”.
Sposób wykonywania praw. Prawa te można wykonywać, pisząc e-mail na adres contact@terrassexpert.com lub list na adres JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Francja. W razie uzasadnionych wątpliwości co do Twojej tożsamości możemy poprosić o jej potwierdzenie. Odpowiedź otrzymasz w terminie jednego miesiąca od otrzymania żądania; termin ten może zostać przedłużony o dwa miesiące ze względu na złożony charakter lub liczbę żądań — w takim przypadku zostaniesz o tym poinformowany.
Skarga. Jeśli po skontaktowaniu się z nami uznasz, że Twoje prawa nie są przestrzegane, możesz wnieść skargę do francuskiego organu nadzorczego (Commission nationale de l'informatique et des libertés) lub do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych):
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francja — www.cnil.fr
13. Zmiany niniejszej polityki
Niniejsza polityka może zostać zmieniona w celu uwzględnienia zmian w naszych procesach przetwarzania, narzędziach lub przepisach. Obowiązuje wersja opublikowana w serwisie w dniu, w którym się z nią zapoznajesz. W przypadku istotnej zmiany wpływającej na Twoje prawa zostaniesz o tym poinformowany w odpowiedni sposób.