Polityka prywatności
INFORMACJA O PRZETWARZANIU DANYCH („POLITYKA PRYWATNOŚCI SERWISU WWW.CASTORAMA.PL”)
1. Kim jesteśmy
Administratorem Państwa danych osobowych przetwarzanych w związku z korzystaniem z serwisu www.castorama.pl (dalej jako „Serwis”), oraz innych usług, w tym korzystaniem z naszej Aplikacji (terminy pisane wielką literą, a nie zdefiniowane w tej polityce, mają znaczenie określone w regulaminie Serwisu), Usługi Marketplace oraz infolinii jest Castorama Polska sp. z o.o. z siedzibą w Warszawie (02-255), przy ul. Krakowiaków 78, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000024785 (dalej jako „Castorama” lub „my”). Nasze dane kontaktowe znajdują się w Sekcji 9 poniżej.
2. Państwa prywatność
Podczas kontaktów z Państwem, zbierzemy i będziemy przetwarzać Państwa dane osobowe. Dane osobowe obejmują wszelkie informacje, dzięki którym możemy Państwa zidentyfikować jako konkretną osobę, np. imię i nazwisko, adres poczty elektronicznej lub numer telefonu.
Zależy nam na ochronie Państwa prywatności. Państwa dane osobowe zostaną przez nas wykorzystane zgodnie z wszelkimi obowiązującymi przepisami prawa i regulacjami związanymi z ochroną danych i prywatnością, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”).
Z niniejszego dokumentu dowiedzą się Państwo:
- jakie dane osobowe przetwarzamy;
- jak je wykorzystamy;
- jak długo będziemy je przechowywać;
- kto jeszcze będzie miał do nich dostęp;
- jak można się z nami skontaktować;
- jakie przysługują Państwu prawa w związku z przetwarzanymi przez nas danymi osobowymi, w tym prawo do sprostowania, usunięcia i zapoznania się z dotyczącymi Państwa danymi.
Serwis korzysta z tzw. plików cookie, które stanowią pliki informacji przechowywane lokalnie na komputerze osoby odwiedzającej Serwis i korzystającej w jego ramach z oferowanych usług. Używanie cookies umożliwia Castorama dostosowanie świadczonych usług i prezentowanych treści do indywidualnych zainteresowań, wymagań i potrzeb osoby odwiedzającej Serwis. Cookies wykorzystywane są także w celach statystycznych mających obrazować sposób korzystania z Serwisu przez odwiedzające ją osoby. Osoby odwiedzające Serwis posiadają możliwość wyłączenia (zablokowania) w swojej przeglądarce opcji przyjmowania cookies, poprzez zmianę ustawień przeglądarki, co ogranicza jednak zakres funkcjonalności Serwisu, a w rezultacie prowadzić może do niewłaściwego jej funkcjonowania. Szczegółowe informacje na temat plików cookies, celów ich wykorzystania jak również możliwości zarządzania plikami cookies znajdują się w "ustawieniach pilków cookies" w stopce strony internetowej.
3. Jakie informacje przetwarzamy?
Zbieramy Państwa dane osobowe w następujących sytuacjach:
- podczas zakładania konta w Serwisie lub zawierania umowy dot. Usług Marketplace jako Sprzedawca Zewnętrzny;
- poprosimy Państwa o zgodę na przesyłanie materiałów marketingowych i promocyjnych, które mogą być dla Państwa interesujące. Udzieloną przez Państwa zgodę można w dowolnej chwili wycofać w sposób opisany w regulaminie Serwisu lub odpowiedniej usług, lub poprzez wysłanie e-mail na adres bok@castorama.pl. Nie muszą Państwo udzielać zgody, aby móc korzystać z Serwisu i innych usług;
- podczas zakupów na Platformie Sklepowej lub składania zamówień telefonicznie; kiedy składają Państwo zamówienie, potrzebne nam są Państwa dane kontaktowe, abyśmy mogli je wykonać. Mogą Państwo przeglądać Serwis, nie udostępniając nam danych identyfikacyjnych. Kiedy będą Państwo chcieli złożyć zamówienie w ramach Serwisu, poprosimy o zalogowanie się lub rejestrację, tak aby mogli Państwo otworzyć swój profil klienta, przesyłać i zapisywać obrazy oraz zapisywać historię przeglądania i preferencje, uzyskując do nich dostęp z każdego urządzenia. Mogą Państwo jednak złożyć zamówienie bez logowania lub rejestracji.
- podczas przeglądania naszych stron lub stron innych firm, które wyświetlają nasze reklamy, lub korzystania z Aplikacji;
- podczas odpowiedzi lub interakcji na platformach dających możliwość wyrażenia opinii dotyczących naszych produktów, ankiet satysfakcji klienta, odpowiedzi na nasze ankiety lub udziału w konkursach.
- podczas interakcji z naszymi usługami, w tym z obsługą klienta (np. wsparciem telefonicznym);
- od partnerów, których Państwo upoważnili do udostępniania nam informacji na Państwa temat, np.: Castorama otrzymuje także informacje dot. płatności od operatorów płatności.
Podczas zbierania danych są Państwo informowani, czy podanie danych jest obowiązkowe czy dobrowolne.
Poniżej podajemy kategorie danych osobowych, których dotyczy to przetwarzanie:
- Dane identyfikacyjne, w tym imię, nazwisko, nazwa, NIP;
- Dane kontaktowe, w tym adres pocztowy, adres e-mail (prywatny/zawodowy); numer telefonu (prywatny /zawodowy);
- Dane dotyczące korzystania z naszych usług, w tym zakupy dokonane u nas lub u Sprzedawców Zewnętrznych (data, produkt, kwota, numer transakcji, status realizacji transakcji, reklamacje itp.), działania w Serwisie (zakupy, odwiedzone strony, wybór produktów, kliknięcia reklam), opinie o zakupach u nas i Sprzedawców Zewnętrznych;
- Dane finansowe, w tym warunki płatności i prowizji;
- Numer konta bankowego w przypadku wniosku o zwrot środków za dokonany zakup;
- Dane cyfrowe, w tym używane urządzenia (w tym producent, model i system operacyjny, adres IP, typ przeglądarki i identyfikator urządzenia mobilnego);
- Inne, w tym, preferencje komunikacyjne, lokalizacja, przesłane przez Państwa zdjęcie, charakterystyka domu.
W przypadku gdy korzystają Państwo z Usługi Marketplace jako Sprzedawca Zewnętrzny dodatkowo przetwarzamy następujące Państwa kategorie danych:
- Dodatkowe dane identyfikacyjne, w tym zawarte w dokumencie tożsamości;
- Dane dotyczące oferty i sprzedanych produktów.
Proszę pamiętać, że w przypadku założenia konta w naszym Serwisie lub posiadania konta Sprzedawcy Zewnętrznego lub korzystania z naszych usług, będziemy mogli powiązać informacje zebrane na Państwa temat przed założeniem konta lub korzystania z tych usług oraz przyszłe informacje zebrane przez nas po jego założeniu lub korzystaniu z tych usług w celu ulepszenia naszej oferty i usług.
Opis danych wykorzystywanych dla potrzeb rekomendacji treści reklamowych i promocyjnych
W ramach Serwisu oraz Aplikacji Mobilnej wyświetlane są treści o charakterze reklamowym i promocyjnym. Treści te są rekomendowane przy wykorzystaniu systemów rekomendacyjnych, które analizują dane dotyczące aktywności użytkownika w Serwisie lub Aplikacji Mobilnej.
Rekomendacja treści odbywa się w szczególności w oparciu o:
- historię zakupów oraz nabywane kategorie produktowe;
- częstotliwość i łączną wartość transakcji;
- korzystanie z kuponów rabatowych i punktów w ramach Programu Lojalnościowego;
- poziom aktywności użytkownika w Serwisie lub Aplikacji Mobilnej.
Powyższe informacje stanowią główne parametry wpływające na dopasowanie oraz kolejność wyświetlanych treści reklamowych i promocyjnych. Oznacza to, że użytkownik może widzieć określone oferty lub komunikaty promocyjne w szczególności dlatego, że wcześniej interesował się danymi kategoriami produktów, dokonywał zakupów z określoną częstotliwością lub aktywnie korzysta z Programu Lojalnościowego. Są to główne przyczyny, dla których określona treść jest wyświetlana użytkownikowi. Wyświetlane treści mogą różnić się pomiędzy użytkownikami w zależności od ich profilu zakupowego, poziomu aktywności, udziału w Programie Lojalnościowym oraz przewidywanego zainteresowania określonymi produktami lub promocjami.
4. Jak wykorzystujemy Państwa dane osobowe?
Poniżej opisaliśmy cele, dla których wykorzystujemy Państwa dane osobowe. Na mocy obowiązujących przepisów prawa, musimy także podać „podstawę prawną przetwarzania”, tj. poinformować Państwa, na jakiej podstawie możemy korzystać z dotyczących Państwa informacji. Postawą prawną przetwarzania przez nas Państwa danych osobowych jest: (i) Państwa dobrowolna i świadoma zgoda na przetwarzanie dotyczących Państwa danych osobowych (art. 6 ust. 1 lit. a) RODO) lub (ii) konieczność przetwarzania takich danych w związku z Państwa żądaniem zawarcia umowy lub wykonywaniem zawartej z Państwem umowy (art. 6 ust. 1 lit. b) RODO) (dalej jako „wykonanie umowy”) lub (iii) konieczność wypełnienia naszego obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) (dalej jako „obowiązek prawny”) lub (iv) nasze prawnie uzasadnione interesy a także prawnie uzasadnione interesy podmiotów trzecich (art. 6 ust. 1 lit. f) RODO) (dalej jako „uzasadniony interes”)(w takim przypadku wyjaśnimy jakie to interesy). Nasze cele przetwarzania powiązane z podstawami prawnymi przetwarzania danych znajdują się poniżej.
|
Cel przetwarzania | Podstawa prawna przetwarzania |
| wykonanie umowy – korzystamy z Państwa danych osobowych, aby zawrzeć umowę i wykonać zobowiązania na mocy zawartej z Państwem umowy (np. dostarczenie zamówionego produktu, obsługa reklamacji itp.). |
|
obowiązek prawny wynikający m.in. z:
Dyrektywy Rady (UE) 2021/514 (DAC7), w szczególności polegający na raportowaniu informacji o użytkownikach platformy,
|
| uzasadniony interes – korzystamy z Państwa danych osobowych, aby skontaktować się z Państwem w celu uzyskania informacji zwrotnych na temat zamówionego przez Państwa produktu lub usługi. |
| uzasadniony interes – korzystamy z Państwa danych osobowych, aby przesyłać Państwu aktualne informacje na temat naszych usług i odpowiadać na Państwa pytania. |
| uzasadniony interes – korzystamy z Państwa danych osobowych, aby wysyłać Państwu te informacje. W niektórych przypadkach (na przykład jeżeli wymagają tego przepisy prawa), poprosimy o Państwa zgodę na przetwarzanie Państwa danych osobowych również przed wysłaniem takich informacji. |
| uzasadniony interes – korzystamy z Państwa danych osobowych, aby przesłać Państwu oferty specjalne i dostosować sposób korzystania z usług oferowanych w sieci. |
| uzasadniony interes – korzystamy z Państwa danych osobowych, aby świadczyć usługi jak najlepszej jakości dla Państwa i innych klientów. |
| uzasadniony interes – korzystamy z Państwa danych osobowych, aby dostosować doświadczenie korzystania z naszych usług cyfrowych do Państwa potrzeb. |
| uzasadniony interes – korzystamy z Państwa danych osobowych w celu ochrony przed nielegalnymi działaniami. W pewnych przypadkach możemy również być zobowiązani do ujawnienia Państwa danych osobowych (na przykład organom ścigania) na mocy obowiązujących przepisów prawa. |
| uzasadniony interes - w zapewnieniu bezpieczeństwa wymiany i przetwarzania danych. |
| uzasadniony interes – przetwarzamy Państwa dane osobowe w celu dochodzenia, obrony lub ustalania roszczeń, zarówno tych kierowanych przez Państwa wobec nas, jak i roszczeń, które mogą być dochodzone przez nas wobec Państwa. W określonych sytuacjach możemy również być zobowiązani do ujawnienia danych osobowych na podstawie obowiązujących przepisów prawa, np. w związku z toczącym się postępowaniem sądowym lub administracyjnym. |
Nasz Serwis, Aplikacja i inne usługi nie są przeznaczone dla dzieci, w związku z czym nie gromadzimy danych dotyczących dzieci, o ile wiemy, że mamy do czynienia z takimi danymi.
Profilowanie marketingowe i personalizacja reklam
W ramach naszych działań marketingowych możemy analizować informacje dotyczące aktywności użytkownika w Serwisie lub Aplikacji, historię zakupów, korzystanie z programów lojalnościowych, reakcje na reklamy oraz inne informacje dotyczące korzystania z naszych usług w celu dopasowywania treści reklamowych i promocyjnych do zainteresowań użytkownika. W zakresie, w jakim personalizacja reklam lub pomiar ich skuteczności opierają się na plikach cookie lub podobnych technologiach, przetwarzanie odbywa się na podstawie zgody wyrażonej w panelu ustawień plików cookie.
Segmentacja użytkowników i oferty promocyjne
W ramach profilowania stosowana jest segmentacja użytkowników, w tym m.in. segmentacja użytkowników o podwyższonym poziomie aktywności lub wartości zakupowej. Segmentacja ta służy personalizacji komunikacji marketingowej oraz dopasowaniu ofert promocyjnych do preferencji i aktywności użytkowników. Na podstawie profilu zakupowego, obejmującego m.in. łączną wartość wydatków, częstotliwość zakupów oraz nabywane kategorie produktów, możliwe jest różnicowanie komunikacji marketingowej oraz dostępnych promocji. Oznacza to, że wybrani użytkownicy mogą otrzymywać określone kupony lub oferty promocyjne, podczas gdy inni użytkownicy mogą ich nie otrzymać. Brak otrzymania określonej oferty nie wpływa na możliwość korzystania z Serwisu lub Aplikacji Mobilnej na standardowych zasadach. Zasady przyznawania punktów w ramach Programu Lojalnościowego są opisane w Regulaminie Programu. Użytkownik może wymieniać zgromadzone punkty na e-kupony dostępne w Aplikacji Mobilnej, zgodnie z określonymi progami punktowymi. Katalog nagród może ulegać zmianom i rozszerzeniu, w tym o nagrody lub oferty partnerskie, przy czym zakres dostępnych nagród może być aktualizowany w czasie.
Charakter profilowania
Profilowanie stosowane w Serwisie i Aplikacji Mobilnej ma charakter analityczny i marketingowy (tzw. profilowanie zwykłe) i nie prowadzi do podejmowania wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne ani w inny istotny sposób wpływających na ich sytuację w rozumieniu art. 22 RODO. Profilowanie nie obejmuje danych szczególnych kategorii ani danych dotyczących wieku lub daty urodzenia użytkowników i nie stanowi tzw. profilowania generacyjnego. Przyznawanie kuponów lub rabatów, mimo że może mieć wymiar ekonomiczny, nie stanowi decyzji wywołującej skutki prawne ani w inny istotny sposób wpływającej na osobę, której dane dotyczą w rozumieniu art. 22 RODO. Profilowanie odbywa się w oparciu o prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych oraz poprawie jakości oferowanych treści i usług, z zachowaniem praw i wolności użytkowników, w tym prawa do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych.
Opis algorytmów rekomendacyjnych i wykorzystania AI
W celu dopasowania treści reklamowych i promocyjnych wykorzystywane są algorytmy rekomendacyjne, w tym rozwiązania oparte na analizie statystycznej oraz elementach sztucznej inteligencji. Algorytmy te identyfikują wzorce zachowań zakupowych oraz podobieństwa pomiędzy użytkownikami, a następnie prognozują, jakie treści, oferty lub promocje mogą być dla danego użytkownika najbardziej adekwatne. Algorytmy mogą uwzględniać m.in. potencjał zakupowy użytkownika, poziom jego aktywności lub czasową nieaktywność (tzw. predykcja odejścia – churn), historię zakupów określonych kategorii produktów oraz efektywność dotychczasowych kampanii marketingowych. Rekomendacje mają charakter dynamiczny i mogą zmieniać się wraz z aktywnością użytkownika.
5. Postanowienia dotyczące Usługi Marketplace
Korzystanie z prowadzonej przez nas Platformy Sklepowej oznacza, że Castorama, jako niezależny administrator danych, przetwarza Państwa dane osobowe w sposób opisany powyżej.
W kontekście Usługi Marketplace Castorama i Sprzedawca Zewnętrzny działają jako niezależni administratorzy danych.
Złożenie zamówienia w ramach Usługi Marketplace u Sprzedawcy Zewnętrznego powoduje, że dane osobowe Użytkownika, niezbędne do realizacji zamówienia, będą udostępnione Sprzedawcy Zewnętrznemu, w celu wykonania umowy. Castorama przekazuje Użytkownikowi informacje związane z potwierdzaniem i realizacją zamówień u Sprzedawcy Zewnętrznego oraz obsługą posprzedażową, a także zapewnia dedykowany system przesyłania wiadomości pomiędzy Użytkownikiem a Państwem a Sprzedawcą Zewnętrznym.
Sprzedawca Zewnętrznych jako niezależny administrator przetwarza Państwa dane na zasadach określonych w swojej klauzuli informacyjnej, którą może on udostępnić w Sekcji Sprzedawcy na Platformie Sklepowej. Dane osobowe będą przetwarzane przez Sprzedawców Zewnętrznych zasadniczo w celu realizacji zamówień (w tym dostawy i obsługi posprzedażowej), zarządzania relacjami handlowymi z Państwem i nami, wykonania obowiązków prawnych (w tym księgowych i podatkowych) oraz zarządzania sytuacjami spornymi.
Przetwarzanie wiadomości przy użyciu narzędzi opartych na sztucznej inteligencji (AI)
W ramach obsługi klientów i zapewnienia wysokiej jakości usług, możemy analizować treść wiadomości wysyłanych przez użytkowników do sprzedawców na naszej platformie. Celem takiego przetwarzania jest ocena czy odpowiedź udzielona przez sprzedawcę została wygenerowana automatycznie (tzw. auto-reply), czy była odpowiedzią indywidualną.
Do analizy wykorzystujemy algorytm oparty na technologii sztucznej inteligencji (AI), który klasyfikuje odpowiedzi sprzedawców, wspierając tym samym nasze wewnętrzne procesy raportowania oraz poprawę jakości obsługi klienta.
Wiadomości mogą zawierać dane osobowe podane przez użytkownika (np. w treści wiadomości), jednak na dalszych etapach przetwarzania dane są automatycznie anonimizowane – algorytm przetwarza dane wyłącznie w celu wyodrębnienia flagi „automatyczna odpowiedź” (bez powiązania z konkretną osobą).
Na etapie generowania raportów oraz analiz statystycznych wykorzystywane są wyłącznie dane zanonimizowane, które nie pozwalają na identyfikację osoby.
Podstawą prawną przetwarzania jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu jakości i szybkości obsługi klientów oraz optymalizacji wskaźników efektywności komunikacji.
6. Jak długo przechowujemy Państwa dane osobowe?
Na mocy obowiązujących przepisów prawa możemy przechowywać Państwa dane osobowe nie dłużej, niż jest to konieczne do zrealizowania celów, dla których je wykorzystujemy. Okres, przez który przechowujemy Państwa dane osobowe zostanie ustalony w oparciu o szereg kryteriów obejmujących cele, w jakich wykorzystujemy dane, ilość i wrażliwość danych, potencjalne ryzyko związane z nieupoważnionym wykorzystaniem lub ujawnieniem danych oraz nasze zobowiązania wynikające z przepisów prawnych i nadzorczych. O ile nic innego nie wynika z regulaminów poszczególnych usług świadczonych przez Castorama, Państwa dane osobowe będą przechowywane przez czas trwania umowy, w szczególności umowy o świadczenie usług drogą elektroniczną, a także po jej zakończeniu, w celu realizacji przez nas praw i obowiązków wynikających z obowiązujących przepisów prawa, w tym obowiązków podatkowych, lub do czasu przedawnienia roszczeń.
7. Z kim dzielimy się Państwa danymi osobowymi?
Jesteśmy członkiem grupy spółek Kingfisher (więcej informacji na temat Grupy Kingfisher znajduje się na stronie: www.kingfisher.com).
Możemy przesłać Państwa dane osobowe (powierzać ich przetwarzanie) innym członkom Grupy Kingfisher w związku z celami wymienionymi wyżej i poniżej. Członkowie Grupy Kingfisher mogą również wykorzystywać przesłane przez nas dane osobowe, aby usprawnić swoje strony internetowe i inne usługi cyfrowe, analizować dane i oferować Państwu produkty i usługi, które ich zdaniem mogą Państwa zainteresować.
Dane mogą być przekazywane dostawcom technologii marketingowych oraz partnerom reklamowym wspierającym emisję reklam. Możliwość wyrażenia lub cofnięcia zgody na takie działanie jest dostępne w panelu ustawień plików cookie (marketingowe).
W ramach działań marketingowych mogą być wyświetlane reklamy dopasowane do użytkownika zarówno w Serwisie i Aplikacji, jak również poza nimi. Reklamy te mogą dotyczyć produktów i usług oferowanych przez Castorama lub podmioty z grupy Kingfisher, jak również ofert partnerów reklamowych, w tym partnerów, których produkty lub usługi nie są sprzedawane bezpośrednio za pośrednictwem Serwisu.
W zależności od modelu kampanii przetwarzanie może odbywać się wyłącznie w systemach Castorama, a partner reklamowy otrzymuje jedynie zbiorcze informacje o skuteczności kampanii albo może obejmować wykorzystanie pseudonimizowanych identyfikatorów lub danych segmentowych przy współpracy z dostawcami technologii reklamowych.
W ramach działań marketingowych mogą być wykorzystywane technologie umożliwiające wyświetlanie reklam dopasowanych do użytkownika, również poza serwisem (tzw. off-site media), przy udziale zewnętrznych dostawców technologii, w tym CitrusAd.
W tym procesie mogą być przetwarzane dane takie jak:
- identyfikatory reklamowe lub inne pseudonimowe identyfikatory online;
- hashowane adresy e-mai;
- dane segmentowe dotyczące zainteresowań użytkownika.
Dane w powyższym zakresie są przetwarzane wyłącznie na podstawie zgody użytkownika, która może zostać w każdej chwili cofnięta za pośrednictwem panelu ustawień plików cookie (marketingowe).
Możemy także ujawniać Państwa dane osobowe (powierzyć ich przetwarzanie) stronom trzecim, w tym w następujących okolicznościach:
- Korzystamy z pracy stron trzecich (działających w charakterze podwykonawców), które wykonują w naszym imieniu i na naszą rzecz pewnie działania obejmujące przetwarzanie danych osobowych. Możemy na przykład zatrudnić usługodawców będących stronami trzecimi do wykonania zamówień, dostarczenia paczek, wysyłania poczty tradycyjnej, wysłania wiadomości SMS i poczty elektronicznej, świadczenia usług w obszarze księgowości i podatków, utrzymania i uaktualniania naszych baz danych zawierających informacje o klientach (co obejmuje usuwanie powtarzających się lub niewłaściwych danych), analizowania danych, aby ułatwić nam opracowywanie, świadczenie i poprawę naszych usług, świadczenia usług wsparcia marketingowego, przetwarzania płatności kartą, prowadzenia badań, świadczenia usług na rzecz obsługi klienta i obsługi roszczeń. Wspomniane strony trzecie mają dostęp do danych osobowych potrzebnych do wykonania ich zadań, ale nie wolno im używać takich danych do innych celów. Możemy wykorzystywać informacje, które otrzymujemy od stron trzecich, aby uzupełnić, poprawić i wzbogacić nasze bazy danych zawierające informacje o klientach w takich celach jak sprawdzanie wiarygodności kredytowej i zapobieganie oszustwom.
- Odbiorcami danych osobowych Sprzedawców Zewnętrznych mogą być podmioty świadczące na rzecz Castorama usługi związane z weryfikacją tożsamości Sprzedawców lub osób działających w ich imieniu oraz przechowywaniem kopii dokumentów lub informacji niezbędnych do realizacji obowiązków Castorama wynikających z art. 30 Aktu o Usługach Cyfrowych (DSA). Dane mogą być udostępniane takim podmiotom wyłącznie w zakresie niezbędnym do przeprowadzenia procedury weryfikacyjnej, potwierdzenia tożsamości oraz zapewnienia przechowywania wymaganej dokumentacji na rzecz Castorama.
Możemy udostępniać dane niezależnym administratorom m.in. w następujących sytuacjach:
- Możemy udostępniać Państwa dane osobowe podmiotom zewnętrznym, w tym policji oraz innym organom ścigania, upoważnionym do ich otrzymania na podstawie obowiązujących przepisów prawa;
- Możemy przekazać dane osobowe naszym ubezpieczycielom w przypadku zgłoszenia lub potencjalnego zgłoszenia roszczenia wobec nas;
- Możemy udostępniać Państwa dane operatorom płatności. W kontekście Usługi Marketplace zasady przetwarzania danych osobowych przez dostawcę usług płatniczych Hyperwallet są dostępne na stronie:https://www.hyperwallet.com/privacy-policy/;
- Możemy udostępniać Państwa dane podmiotom świadczącym usługi finansowania w przypadku zakupów na raty;
- Możemy udostępniać Państwa dane podmiotom świadczącym usługi prawne w przypadku konieczności przygotowania odpowiedzi w związku ze skargą lub wystąpienia naruszeń i konieczności dokonania ich oceny;
- Możemy udostępniać Państwa dane Sprzedawcy Zewnętrznemu;
- Możemy udostępniać Państwa dane producentom (gwarantom) w przypadku reklamacji z gwarancji;
- Jeżeli będziemy sprzedawać lub nabywać jakąkolwiek firmę lub aktywa, możemy ujawnić przechowywane przez nas dane osobowe potencjalnemu sprzedawcy lub kupującemu zainteresowanemu taką firmą lub aktywami. Jeżeli nasza spółka lub zasadniczo wszystkie jej aktywa zostaną przejęte przez stronę trzecią (lub zostaną objęte reorganizacją wewnątrz naszej grupy korporacyjnej), przechowywane przez nas dane osobowe wejdą w skład przekazywanych aktywów;
- Możemy przekazać Państwa dane osobowe stronom trzecim jeżeli będziemy zobowiązani do ujawnienia takich danych lub podzielenia się nimi, aby spełnić jakiekolwiek wymogi prawne (również w związku z nakazem sądowym) lub w celu wyegzekwowania lub wprowadzenia w życie jakichkolwiek porozumień zawartych z Państwem lub Państwa dotyczących (w tym porozumień pomiędzy Państwem a nami (lub jedną lub większą liczbą naszych spółek zależnych)); lub w celu ochrony naszych praw, własności lub bezpieczeństwa lub prawa własności lub bezpieczeństwa naszych klientów, pracowników lub innych stron trzecich;
- Możemy dzielić się danymi anonimowymi lub zbiorczymi (takimi jak zbiorcze dane statystyczne lub inne dane anominizowane) ze stronami trzecimi.
Linki do stron zewnętrznych
Możemy udostępnić linki do stron innych spółek wchodzących w skład Grupy Kingfisher poprzez nasz Serwis lub Aplikację. Korzystanie przez Państwa z tych stron podlega warunkom i polityce korzystania dostępnym na tych stronach.
Możemy również zawierać porozumienia ze stronami trzecimi, które umożliwią Państwu dostęp do stron internetowych lub aplikacji (takich jak odtwarzacze plików wideo) takich stron trzecich bezpośrednio poprzez nasze własne strony lub aplikacje. Każda strona trzecia stosuje swoją własną politykę przetwarzania danych osobowych i korzystania z plików cookie podczas używania jej stron lub aplikacji, w związku z czym zachęcamy do zapoznania się z polityką prywatności i polityką plików cookie takiej strony trzeciej.
Proszę zwrócić uwagę, że serwisy internetowe i aplikacje stron trzecich są poza naszą kontrolą. Klikając linki prowadzące do takich stron lub uzyskując dostęp do takich aplikacji, opuszczają. Państwo kontrolowaną przez nas strefę. Nie ponosimy odpowiedzialności moralnej ani prawnej za wszelkie kwestie wynikające z wykorzystywania Państwa danych przez strony trzecie (w tym danych osobowych).
Gdzie będą przetwarzane Państwa dane osobowe?
W ramach współpracy z grupą kapitałową Kingfisher dane osobowe mogą być przekazane do centrali Castorama w Wielkiej Brytanii. Transfer danych osobowych opiera się na decyzji Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii. Bezpieczeństwo przekazywania danych osobowych do innych państw poza EOG (Europejski Obszar Gospodarczy), niż Wielka Brytania, gwarantuje stosowanie zewnętrznych umów dotyczących przetwarzania danych w oparciu o standardowe klauzule umowne zatwierdzone przez UE.
8. Państwa prawa
Mają Państwo prawo poprosić, abyśmy:
- Potwierdzili jakie dane osobowe dotyczące Państwa przechowujemy i udostępnili Państwu kopię tych danych;
- Sprostowali wszelkie nieprawidłowe dane osobowe;
- Usunęli Państwa dane osobowe, jeżeli nie ma uzasadnionego powodu dalszego ich przechowywania;
- Tymczasowo wstrzymali wykorzystywanie dotyczących Państwa danych osobowych, jeżeli kwestionują Państwo nasze prawo do ich wykorzystywania;
- Przestali używać Państwa danych osobowych, chyba, że podamy uzasadniony powód, dla którego musimy nadal przechowywać te dane, np. w celu utrzymania gwarancji produktu (tzw. prawo sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu);
- Przestali używać Państwa danych osobowych w celu wysyłania Państwu materiałów marketingowych (tzw. prawo sprzeciwu);
- Przestali przetwarzać Państwa dane przetwarzane na podstawie Państwa zgody (tzw. prawo wycofania zgody), co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
- Udostępnili Państwu przekazane nam przez Państwa dane osobowe w ustrukturyzowanym i powszechnie używanym formacie elektronicznym lub przesłali takie informacje bezpośrednio innej firmie jeżeli jest to techniczne możliwe. Powyższy zapis stosuje się, kiedy używamy Państwa danych osobowych na podstawie Państwa zgody lub dlatego, że jest to konieczne w celu wykonania zawartej z Państwem umowy (patrz punkt Jak wykorzystujemy Państwa dane osobowe? powyżej).
Chcemy upewnić się, że Państwa dane osobowe, które przechowujemy oraz Państwa preferencje dotyczące sposobu kontaktu są precyzyjne i aktualne. Jeżeli jakiekolwiek informacje są niepoprawne, prosimy o kontakt (szczegóły poniżej), abyśmy mogli je poprawić.
Przysługuje Państwu również prawo do złożenia skargi w organie nadzorczym, jeżeli nie są Państwo zadowoleni ze sposobu, w jaki postępujemy z Państwa danymi osobowymi. Mogą się Państwo skontaktować z organem nadzorczym pod następującym adresem:
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
tel. 22 531-03-00
9. Jak można się z nami skontaktować?
Aby skorzystać z Państwa praw, np. uaktualnić Państwa dane lub poprosić o kopię Państwa danych osobowych, bądź w przypadku jakichkolwiek pytań dotyczących ochrony danych osobowych prosimy o kontakt:
Castorama Polska Sp. z o. o., ul. Krakowiaków 78, 02-255 Warszawa, lub
Z naszym Inspektorem Ochrony Danych Osobowych - Agatą Szlązak - można skontaktować się na adres naszej siedziby wskazany powyżej lub za pomocą poczty elektronicznej: IOD@castorama.pl lub formularza dostępnego pod adresem: https://gdpr.kfplc.com/#/SAR?Session=cr_2
10. Specyficzne postanowienia dotyczące przetwarzania danych Sprzedawców Zewnętrznych
Dane osobowe Sprzedawców Zewnętrznych będą przetwarzane przez Castorama w celu zawarcia i realizacji umowy tj. m.in. w celu rejestracji konta oraz w celu dokonania weryfikacji dokumentacji dostarczonej przez Sprzedawcę Zewnętrznego. Podstawę prawną takiego przetwarzania stanowi art. 6 ust. 1 lit b) RODO. Dodatkowo dane będą przetwarzane w celu ewentualnego dochodzenia lub obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f) RODO. Dane osobowe będą przetwarzane także w celu spełnienia obowiązków prawnych ciążących na Castorama m.in. wynikających z obowiązku przechowywania dokumentacji podatkowej oraz obowiązków przewidzianych przez Akt o Usługach Cyfrowych, na podstawie art. 6 ust. 1 lit. c) RODO. Dane osobowe Sprzedawców Zewnętrznych mogą być również przetwarzane w celach marketingowych na podstawie art. 6 ust. 1 lit. a) i f) RODO, a także na podstawie art. 6 ust. 1 lit. f) RODO w celach analitycznych i statystycznych oraz dla innych wewnętrznych celów administracyjnych Castorama lub grupy kapitałowej Kingfisher, a także w celu badania satysfakcji lub poziomu usług oraz w celu analiz zasadności podjęcia współpracy ze Sprzedawcą przez inne podmioty należące do tej samej co Castorama grupy kapitałowej. Uzasadnionymi interesami administratora w tym przypadku są prowadzenie analiz i statystyk na potrzeby oceny i doskonalenia procesów biznesowych, realizacja wewnętrznych celów administracyjnych związanych z funkcjonowaniem Castorama oraz jej grupy kapitałowej, monitorowanie jakości świadczonych usług oraz badanie satysfakcji klientów, a także prowadzenie działań marketingowych w celu promowania produktów i usług Castorama oraz budowania trwałych relacji z klientami. Dane osobowe będą przechowywane przez Castorama przez czas trwania umowy zawartej przez Castorama oraz Sprzedawcę Zewnętrznego oraz po jej zakończeniu, w celu realizacji przez Castorama praw i obowiązków wynikających z obowiązujących przepisów prawa, w tym w szczególności obowiązków podatkowych oraz przez okres ewentualnego przedawnienia roszczeń. Dane osobowe mogą być udostępnione podmiotom upoważnionym na podstawie przepisów prawa (sądom, organom państwowym itp.), podwykonawcom i innym podmiotom świadczącym usługi na rzecz Castorama, w tym w szczególności Klientom, podmiotom świadczącym usługi księgowe, informatyczne, marketingowe, komunikacyjne i analityczne, prawne oraz podmiotom świadczącym usługi z zakresu niszczenia dokumentów oraz spółkom powiązanym z Castorama w ramach grupy kapitałowej. W ramach współpracy z grupą kapitałową Kingfisher dane osobowe mogą być przekazane innym podmiotom należącym do tej samej co Castorama grupy kapitałowej oraz do centrali Castorama w Wielkiej Brytanii. Transfer danych osobowych do Wielkiej Brytanii opiera się na decyzji Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii. Podanie danych przez Sprzedawcę Zewnętrznego jest wymogiem zawarcia i realizacji umowy pomiędzy Castorama, a Sprzedawcą Zewnętrznym brak podania danych osobowych może uniemożliwić zawarcie lub realizację umowy. W przypadku przekazywania danych transakcyjnych i/lub sumarycznych danych transakcyjnych Sprzedawcy dotyczących sprzedaży dokonanej przez niego na Platformie Sklepowej oraz danych kontaktowych Sprzedawcy w celu umożliwienia innym podmiotom należącym do tej samej co Castorama grupy kapitałowej kontaktu ze Sprzedawcą, Sprzedawca może sprzeciwić się przekazywaniu ww. danych poprzez odznaczenie stosownej opcji w systemie Salesforce. W przypadku przetwarzania danych w oparciu o wyrażoną zgodę, może ona zostać wycofana w każdej chwili bez wpływu na zgodność przetwarzania dokonanego przed wycofaniem zgody.
11. Ochrona Państwa danych osobowych
Castorama traktuje ochronę prywatności, w tym ochronę Państwa danych osobowych priorytetowo i dokłada wszelkich starań, aby prywatność ta była chroniona. Castorama stosuje wszelkie środki ostrożności, aby przekazywane przez użytkowników Serwisu dane osobowe były chronione przed utratą, zniszczeniem, ujawnieniem, dostępem osób niepowołanych lub niewłaściwym wykorzystaniem danych. Odpowiednimi działaniami użytkownicy mogą przyczynić się do zwiększenia bezpieczeństwa swoich danych osobowych w Internecie (m.in. poprzez częstą zmianę hasła dostępowego, stosowanie w nich kombinacji liter i cyfr). Dane osobowe podawane podczas rejestracji w Serwisie oraz dane służące do logowania są zabezpieczone podczas przesyłania drogą elektroniczną za pomocą kryptograficznych środków ochrony danych osobowych (protokół https).
Przesyłanie informacji przez Internet nie jest do końca bezpieczne; związane z tym ryzyko wstępuje powszechnie w całej sieci i nie dotyczy konkretnie naszych usług. Nie możemy zagwarantować bezpieczeństwa Państwa danych (w tym danych osobowych) przesyłanych do naszych serwisów; wszelkich czynności przesyłania dokonują Państwo na własne ryzyko.
Powinni Państwo zabezpieczyć się przed nieuprawnionym dostępem do Państwa hasła i urządzenia komputerowego. Prosimy pamiętać o wylogowaniu się i zamknięciu przeglądarki po zakończeniu sesji. Pomoże to Państwu zabezpieczyć się przed dostępem innych osób do Państwa danych osobowych w przypadku dzielenia się swoim urządzeniem komputerowym lub używania urządzenia komputerowego w miejscu publicznym takim jak biblioteka lub kawiarenka internetowa.