MYFURNI Spółka z o.o.

Polityka Prywatności – MyFurni sp. z o.o.

01.01.2026

Postanowienia ogólne i zakres Polityki

Niniejsza Polityka Prywatności wyjaśnia zasady przetwarzania danych osobowych przez MyFurni sp. z o.o. z siedzibą przy ul. Sportowa 6B, 89-200 Szubin (dalej jako: „Firma” lub „Administrator”). Firma prowadzi sprzedaż swoich produktów wyłącznie za pośrednictwem zewnętrznych platform typu marketplace (m.in. Allegro, OLX, Ceneo, Erli itp.), nie posiada własnej strony internetowej ani sklepu online. Polityka dotyczy więc danych osobowych klientów pozyskiwanych w związku z realizacją zamówień składanych na tych platformach.

Firma szanuje prywatność swoich klientów i przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. – oraz zgodnie z polskimi przepisami o ochronie danych osobowych, w tym ustawą z 10 maja 2018 r. o ochronie danych osobowych. Dane osobowe są przetwarzane w określonych celach, na zasadach opisanych poniżej, a Administrator dokłada starań, aby zapewnić tym danym odpowiednie bezpieczeństwo i poufność.

Uwaga: Ponieważ Firma nie prowadzi własnego serwisu internetowego, nie korzystamy z żadnych formularzy kontaktowych ani newsletterów. Nie zbieramy więc danych osobowych za pośrednictwem własnej strony (bo takiej nie ma), a jedynie poprzez transakcje na wspomnianych platformach marketplace. Jednocześnie nie prowadzimy komunikacji marketingowej ani reklamowej niezwiązanej z obsługą zamówień – informacje o tych ograniczeniach znajdują się w dalszej części dokumentu.

Administrator Danych Osobowych i kontakt

Administratorem danych osobowych klientów jest MyFurni sp. z o.o. z siedzibą w Szubinie (89-200) przy ul. Sportowa 6B. Jako administrator decydujemy o celach i sposobach przetwarzania danych osobowych pozyskanych w związku z naszą działalnością handlową. W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem pod adresem korespondencyjnym siedziby wskazanym powyżej lub poprzez adres e-mail: privacy@myfurni.pl (przykładowy adres do kontaktu w kwestiach ochrony danych).

MyFurni sp. z o.o. nie powołała Inspektora Ochrony Danych, ponieważ w obecnym stanie prawnym i skali przetwarzania danych nie ma takiego obowiązku – wszelkie obowiązki Administrator realizuje we własnym zakresie.

Zakres przetwarzanych danych osobowych

Firma przetwarza wyłącznie te dane osobowe, które są niezbędne do realizacji zamówień klientów złożonych za pośrednictwem platform marketplace oraz do wykonania związanych z tym obowiązków. Dotyczy to w szczególności następujących kategorii danych klientów:

- Dane identyfikacyjne: imię i nazwisko klienta; ewentualnie login/nazwa użytkownika na danej platformie marketplace.
- Dane kontaktowe: adres e-mail oraz numer telefonu (wykorzystywane do kontaktu w sprawie realizacji zamówienia, jeśli zostały udostępnione przy zakupie).
- Dane adresowe: adres dostawy zamówienia, obejmujący ulicę, numer domu/mieszkania, kod pocztowy oraz miejscowość. W przypadku gdy klient zażąda wystawienia faktury – również adres do faktury (jeśli inny niż dostawy) oraz NIP lub inne dane wymagane prawem do wystawienia dokumentu sprzedaży (dotyczy sytuacji, gdy klientem jest przedsiębiorca lub klient życzy sobie faktury VAT).
- Dane dotyczące zamówienia: informacje o zakupionym towarze/produktach, liczbie sztuk, cenie, wybranym sposobie płatności, numerze zamówienia lub transakcji na platformie oraz wybranym sposobie dostawy.
- Dane z korespondencji z klientem: wszelkie dane przekazane dobrowolnie przez klienta podczas kontaktu z nami w sprawie zamówienia (np. poprzez wiadomości na platformie aukcyjnej, e-maile lub rozmowy telefoniczne dotyczące realizacji zamówienia, reklamacji itp.). Treść takich wiadomości może zawierać dodatkowe dane osobowe klienta, które przetwarzamy wyłącznie w celu obsługi danej sprawy.

Powyższe dane otrzymujemy bezpośrednio od klientów za pośrednictwem platformy marketplace, na której dokonano zakupu, albo od samego klienta (np. gdy przekazuje nam dodatkowe informacje dotyczące dostawy czy prosi o zmianę adresu poprzez wiadomość). Nie zbieramy żadnych dodatkowych danych o klientach z innych źródeł. W szczególności nie pozyskujemy danych w celach marketingowych ani profilowych z źródeł typu pliki cookie, media społecznościowe czy zewnętrzne bazy danych, ponieważ nie prowadzimy takich działań.

Cele i podstawy prawne przetwarzania danych

Dane osobowe klientów są wykorzystywane wyłącznie do jasno określonych celów związanych z obsługą sprzedaży i posprzedażową. W każdym przypadku przetwarzanie opieramy na adekwatnej podstawie prawnej przewidzianej w art. 6 RODO. Poniżej przedstawiamy cele przetwarzania wraz z odpowiadającymi im podstawami prawnymi:

- Realizacja zamówienia i wykonanie umowy sprzedaży: Przede wszystkim przetwarzamy dane, aby móc zrealizować zawartą z klientem umowę – tj. przetworzyć i wysłać zamówiony produkt, zapewnić dostawę pod wskazany adres, a także obsłużyć płatność i wystawić dowód zakupu. Obejmuje to również niezbędny kontakt z klientem w sprawach związanych z realizacją transakcji (np. potwierdzenie zamówienia, informacje o wysyłce, ustalenie szczegółów dostawy czy wyjaśnienie ewentualnych niezgodności). Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (złożenie zamówienia stanowi zawarcie umowy sprzedaży między klientem a naszą Firmą).
- Spełnienie obowiązków prawnych ciążących na Administratorze: W niektórych przypadkach prawo wymaga od nas przetwarzania określonych danych osobowych. Dotyczy to np. obowiązków podatkowych i rachunkowych – musimy wystawiać i przechowywać faktury oraz inne dokumenty księgowe zawierające dane klientów (np. imię, nazwisko, adres, NIP, wartość transakcji) przez ustawowo określony okres. Również przepisy o prawach konsumenta mogą nakładać obowiązki związane z obsługą zwrotów, reklamacji lub rękojmi, co może wymagać przetwarzania danych klienta w celu wywiązania się z tych obowiązków (np. przyjęcia zwrotu i zwrotu płatności, rozpatrzenia reklamacji wadliwego towaru). Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (wynikającego w szczególności z przepisów podatkowych, ustawy o rachunkowości oraz ustaw konsumenckich).
- Ustalenie, dochodzenie lub obrona roszczeń prawnych: Po zrealizowaniu zamówienia możemy przechowywać niektóre dane osobowe przez okres wymagany do zabezpieczenia ewentualnych roszczeń – zarówno ze strony klienta (np. zgłoszenie wady towaru, spór dotyczący realizacji umowy), jak i ze strony naszej Firmy (np. dochodzenie zapłaty w przypadku nieuregulowanej należności). Przetwarzanie danych w tym celu odbywa się wyłącznie w niezbędnym zakresie, aby móc wykazać przebieg transakcji, korespondencję z klientem czy spełnienie przez nas obowiązków, na wypadek sporu. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, jakim jest możliwość obrony przed roszczeniami lub dochodzenia własnych roszczeń. Nasz uzasadniony interes w takim przypadku nie narusza praw i wolności osoby, której dane dotyczą – danych nie wykorzystujemy w innym celu, a jedynie przechowujemy dowodowo przez określony czas.

Brak przetwarzania danych w celach marketingowych lub innych: Nie wykorzystujemy danych osobowych klientów w celach marketingowych, reklamowych ani w celu profilowania. Oznacza to, że dane zebrane przy okazji sprzedaży nie będą użyte do wysyłania niezamówionych informacji handlowych, newsletterów, ofert promocyjnych ani do zautomatyzowanej analizy preferencji zakupowych klientów. W związku z tym nie opieramy przetwarzania na podstawie zgody marketingowej ani na podstawie uzasadnionego interesu w zakresie marketingu – takich operacji w ogóle nie prowadzimy. Jeśli kiedykolwiek w przyszłości chcielibyśmy rozpocząć przetwarzanie danych w celach marketingowych, zrobimy to dopiero po uzyskaniu odrębnej, dobrowolnej zgody klienta. Obecnie jednak wszelka komunikacja z klientem odbywa się wyłącznie w ramach obsługi bieżących transakcji, a nie w celach reklamowych.

Udostępnianie danych osobowych odbiorcom

Dostęp do danych osobowych klientów mogą mieć wyłącznie podmioty trzecie, którym przekazanie danych jest konieczne w związku z realizacją wyżej opisanych celów (przede wszystkim w celu wykonania umowy z klientem) lub wynika z obowiązku prawnego. Administrator zachowuje przy tym zasadę minimalizacji – przekazujemy dane tylko w niezbędnym zakresie i wymagamy od podmiotów otrzymujących te dane, by wykorzystywały je wyłącznie zgodnie z naszymi instrukcjami lub przepisami prawa. W szczególności dane osobowe mogą zostać udostępnione następującym kategoriom odbiorców:

- Firmy kurierskie i przewoźnicy: W celu dostarczenia zamówionych produktów przekazujemy dane niezbędne do realizacji przesyłki firmom kurierskim lub innym podmiotom zajmującym się dostawą (np. Poczcie Polskiej lub firmom kurierskim typu DPD, InPost, DHL itp., w zależności od wybranej opcji dostawy). Przekazywane dane zwykle obejmują imię i nazwisko odbiorcy, adres dostawy, numer telefonu kontaktowego (dla kuriera) oraz ewentualnie adres e-mail (np. do powiadomień o statusie paczki, jeśli przewoźnik oferuje taką usługę). Podmioty te stają się odrębnymi administratorami tych danych dla celu realizacji dostawy, zobowiązanymi jednocześnie do ochrony danych zgodnie z prawem.
- Operatorzy płatności / banki: Jeżeli w ramach danej platformy sprzedażowej korzystasz z elektronicznych form płatności obsługiwanych przez zewnętrznych operatorów (np. systemy płatności internetowych, bank, pośrednik płatności powiązany z platformą typu PayU, Przelewy24, system płatności Allegro Finanse itp.), dane dotyczące płatności (w tym Twoje dane osobowe, takie jak imię i nazwisko lub numer rachunku bankowego) mogą zostać przekazane temu operatorowi w zakresie niezbędnym do zrealizowania płatności lub zwrotu środków. Zaznaczamy, że najczęściej to platforma marketplace pośredniczy w obsłudze płatności, a nasza Firma otrzymuje jedynie potwierdzenie realizacji płatności – nie przetwarzamy wtedy samodzielnie danych takich jak numery kart płatniczych itp. Gdy jednak dochodzi do bezpośredniego przekazania nam danych (np. na życzenie klienta dokonującego przelewu tradycyjnego na nasze konto), wykorzystujemy je tylko w celu identyfikacji płatności i potwierdzenia opłacenia zamówienia.
- Podmioty zapewniające obsługę księgową i prawną: W zakresie, w jakim jest to konieczne do wywiązania się z naszych obowiązków prawnych lub obrony naszych praw, dane mogą zostać ujawnione biuru rachunkowemu obsługującemu naszą Firmę (np. kopie faktur sprzedaży zawierające dane kupujących) lub ewentualnie podmiotom świadczącym usługi doradcze czy prawne (np. kancelarii prawnej) – w razie potrzeby uzyskania profesjonalnej pomocy prawnej przy dochodzeniu roszczeń lub obronie przed roszczeniami. W takich przypadkach zawieramy z tymi podmiotami stosowne umowy powierzenia przetwarzania danych albo zapewniamy, że działają jako odrębni administratorzy przestrzegający tajemnicy zawodowej (jak np. doradcy podatkowi, radcowie prawni).
- Dostawcy usług IT i inne podmioty przetwarzające dane na nasze zlecenie: Może zaistnieć potrzeba skorzystania z zewnętrznych dostawców usług informatycznych, którzy wspierają nas w prowadzeniu działalności. Przykładowo, jeżeli korzystamy z systemu do zarządzania sprzedażą, wystawiania faktur lub przechowywania danych w chmurze, dostawca takiego oprogramowania może mieć dostęp do danych osobowych klientów wyłącznie w zakresie niezbędnym do utrzymania i serwisowania usługi IT. Podmioty te przetwarzają dane na nasze zlecenie jako podmioty przetwarzające (procesorzy), na podstawie umowy powierzenia, zobowiązującej je do zachowania poufności i zapewnienia bezpieczeństwa danych.
- Organy publiczne: W razie prawnego obowiązku lub na żądanie uprawnionych organów władzy publicznej (takich jak policja, prokuratura, sądy, organy skarbowe lub Urząd Ochrony Danych Osobowych) możemy udostępnić dane osobowe również tym podmiotom – wyłącznie w granicach obowiązującego prawa. Taka sytuacja może mieć miejsce np. gdy organ zwróci się do nas o wydanie danych klienta podejrzanego o popełnienie naruszenia prawa lub gdy będziemy zobowiązani do przekazania dokumentów finansowych do kontroli podatkowej. W każdym przypadku przed ujawnieniem danych weryfikujemy podstawę prawną żądania i zakres żądanych informacji.

Firma nie sprzedaje ani nie przekazuje danych osobowych innym podmiotom w celach własnych tych podmiotów, w szczególności nie udostępniamy danych żadnym firmom marketingowym, reklamowym czy innym niezaangażowanym w proces realizacji Państwa zamówienia. Każdy przypadek przekazania danych wynika wyłącznie z konieczności zapewnienia obsługi transakcji lub spełnienia wymogów prawa, jak opisano powyżej.

Przekazywanie danych poza obszar Polski / EOG

Administrator nie przekazuje danych osobowych klientów poza granice Polski ani poza obszar Europejskiego Obszaru Gospodarczego (EOG). Wszelkie operacje przetwarzania danych odbywają się na terytorium Polski lub ewentualnie w innych państwach członkowskich Unii Europejskiej/EOG, które zapewniają taki sam poziom ochrony danych jak prawo polskie i europejskie.

Stosowane przez nas narzędzia i usługi (np. oprogramowanie do obsługi sprzedaży, systemy chmurowe) są dobierane w taki sposób, aby dane były przechowywane na serwerach zlokalizowanych w Polsce lub w krajach EOG. Nie korzystamy z usług dostawców, którzy wymagaliby transferu danych do tzw. państw trzecich (poza EOG), a jeśli w przyszłości taka potrzeba by się pojawiła, zapewnimy zgodność transferu z rozdziałem V RODO (np. poprzez korzystanie z usług podmiotów objętych decyzją stwierdzającą odpowiedni stopień ochrony lub z zastosowaniem standardowych klauzul ochrony danych). Obecnie jednak żadne dane naszych klientów nie opuszczają obszaru EOG, dzięki czemu pozostają pod ochroną przepisów europejskich o ochronie danych osobowych.

Okres przechowywania danych

Dane osobowe będą przechowywane w formie umożliwiającej identyfikację osoby tylko tak długo, jak jest to faktycznie potrzebne do realizacji celów, dla których zostały zebrane, lub wypełnienia przez nas określonych prawem obowiązków. Różne kategorie danych mogą być przechowywane przez różne okresy, zgodnie z poniższymi zasadami:

- Dane związane z realizacją umowy sprzedaży (zamówienia): Dane przetwarzane w celu obsługi zamówienia i dostawy towaru przechowujemy przez czas realizacji zamówienia, a następnie przez okres niezbędny do obsługi ewentualnych posprzedażowych kwestii, takich jak zwroty (odstąpienie od umowy przez konsumenta w terminie 14 dni) czy reklamacje z tytułu wad (rękojmia konsumencka trwająca co do zasady 2 lata od wydania towaru). W praktyce oznacza to, że podstawowe dane transakcyjne mogą być aktywnie przetwarzane do czasu upływu terminu do zgłoszenia reklamacji bądź odstąpienia od umowy przez klienta. Po upływie tych terminów dane te możemy zarchiwizować (przenieść do baz o ograniczonym dostępie) i będziemy je dalej przechowywać wyłącznie w celach dowodowych (patrz niżej) lub przez czas wymagany przepisami prawa (patrz niżej).
- Dane przetwarzane dla wypełnienia obowiązków prawnych: Dane zawarte na dokumentach księgowych (fakturach, rachunkach) oraz inne informacje istotne dla rozliczeń podatkowych przechowujemy przez okres wymagany przepisami prawa. Zgodnie z obowiązującymi przepisami podatkowymi i ustawą o rachunkowości, dokumenty księgowe zawierające dane osobowe klientów (np. faktury sprzedaży) muszą być przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym nastąpiło zdarzenie gospodarcze (sprzedaż). Przykładowo, fakturę wystawioną w 2026 roku będziemy przechowywać do końca 2031 roku. W razie zmiany przepisów okresy te mogą ulec wydłużeniu – zawsze dostosujemy się do obowiązujących wymogów prawnych. Ponadto dane mogą być przetwarzane przez okres wymagany przepisami o prawach konsumenta (np. do czasu wywiązania się z obowiązków względem konsumenta lub wygaśnięcia uprawnień konsumenckich).
- Dane przechowywane na potrzeby dochodzenia lub obrony roszczeń: Jeżeli jest to konieczne dla zabezpieczenia naszych praw lub dochodzenia ewentualnych roszczeń, możemy przechowywać wybrane dane osobowe klientów do czasu przedawnienia się potencjalnych roszczeń wynikających z zawartej umowy. Okres przedawnienia roszczeń w sprawach majątkowych wynika z przepisów prawa cywilnego – co do zasady wynosi on obecnie 6 lat dla roszczeń okresowych i związanych z prowadzeniem działalności gospodarczej (oraz 3 lata dla roszczeń o świadczenia okresowe i związanych z prowadzeniem działalności gospodarczej, liczonych od końca roku kalendarzowego, w którym roszczenie stało się wymagalne). W przypadku konsumentów roszczenia z tytułu rękojmi za wady towaru przedawniają się po roku od stwierdzenia wady (jeśli stwierdzenie nastąpiło pod koniec 2-letniego okresu rękojmi, termin może się wydłużyć). Mając na uwadze powyższe, standardowo zastrzegamy sobie przechowywanie podstawowych danych o sprzedaży oraz ewentualnej korespondencji z klientem przez okres do 6 lat od daty realizacji zamówienia. Dane te będą jednak przechowywane wyłącznie w zarchiwizowanej formie i wykorzystywane jedynie w razie potrzeby obrony lub dochodzenia roszczeń (np. w ramach postępowania reklamacyjnego, mediacji, dochodzenia należności czy sporu sądowego). Jeżeli roszczenia zostaną zgłoszone i będą w toku, dane możemy przechowywać dodatkowo do momentu prawomocnego zakończenia sporu.
- Dane kontaktowe do celów komunikacji transakcyjnej: Jeżeli posiadamy Twój adres e-mail lub numer telefonu wyłącznie do jednorazowego kontaktu w sprawie zamówienia (np. pojedyncze powiadomienie o statusie przesyłki), nie będziemy ich przechowywać dłużej, niż to konieczne do przekazania informacji. Takie dane nie są wprowadzane do żadnej stałej bazy marketingowej (nie tworzymy list mailingowych). Mogą jednak pozostać utrwalone w historii korespondencji dotyczącej zamówienia (np. w naszej skrzynce e-mail lub w systemie wiadomości danej platformy sprzedażowej) – wtedy będą przechowywane wraz z tą korespondencją przez okres wskazany powyżej (cel dowodowy lub prawny).

Po upływie wyżej wskazanych okresów dane osobowe zostaną trwale usunięte lub zanonimizowane, tak aby nie było możliwe ustalenie tożsamości osoby, której dotyczyły (np. poprzez fizyczne zniszczenie dokumentów papierowych, usunięcie lub anonimizację rekordów z bazy elektronicznej). W pewnych przypadkach zamiast usunięcia możemy zdecydować się na nieodwracalną anonimizację danych (co oznacza, że zatrzymamy pewne informacje statystyczne bez możliwości powiązania ich z konkretną osobą). Niezależnie od tego, jeśli klient skorzysta z prawa do usunięcia danych wcześniej (patrz sekcja o prawach osób), rozważymy jego wniosek zgodnie z przepisami – przy czym nie zawsze będziemy mogli od razu usunąć dane, które wciąż musimy przechowywać z uwagi na obowiązek prawny czy uzasadniony interes (w takim wypadku poinformujemy klienta o przedłużeniu okresu przechowywania w ograniczonym zakresie).

Bezpieczeństwo danych osobowych

Nasza Firma przywiązuje dużą wagę do zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzanych danych osobowych. W tym celu wdrożyliśmy odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

Do środków tych należą m.in. zabezpieczenia infrastruktury informatycznej (hasła dostępu, szyfrowanie dysków, oprogramowanie antywirusowe i firewall, regularne kopie zapasowe danych) oraz procedury wewnętrzne ograniczające dostęp do danych wyłącznie do upoważnionych osób, które muszą mieć do nich dostęp w związku z wykonywaniem swoich obowiązków służbowych. Pracownicy oraz współpracownicy firmy zostali odpowiednio przeszkoleni w zakresie ochrony danych osobowych i zobowiązani do zachowania poufności. W przypadku korzystania z zewnętrznych usług (np. hostingu, oprogramowania chmurowego) upewniamy się, że dostawcy tych usług również stosują adekwatne standardy bezpieczeństwa i zawarliśmy z nimi stosowne umowy gwarantujące ochronę danych.

Mimo stosowania wysokich standardów bezpieczeństwa, prosimy klientów o zachowanie ostrożności podczas przekazywania nam danych osobowych kanałami komunikacji (np. poprzez publiczne platformy). Jeżeli np. kontaktujesz się z nami przez system wiadomości danego marketplace, zadbaj o to, by nie udostępniać w tych wiadomościach niepotrzebnych danych wrażliwych. My ze swojej strony nigdy nie poprosimy Cię o podanie haseł czy pełnych danych płatniczych w korespondencji. W razie jakichkolwiek incydentów bezpieczeństwa dotyczących Twoich danych, podejmiemy przewidziane prawem kroki (w tym ewentualne zgłoszenie naruszenia do organu nadzorczego oraz powiadomienie Ciebie, jeśli będzie to wymagane przepisami).

Prawa osób, których dane dotyczą

W związku z przetwarzaniem przez nas Twoich danych osobowych, przysługuje Ci szereg praw zagwarantowanych przez RODO i inne przepisy o ochronie danych osobowych. Prawa te możesz wykonać w stosunku do Administratora, kontaktując się z nami w wybrany sposób (pisemnie lub mailowo – dane kontaktowe podane wyżej). Przysługuje Ci przede wszystkim:

- Prawo dostępu do danych – masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo otrzymać kopię swoich danych oraz informacje m.in. o celach, zakresach i sposobach przetwarzania danych (art. 15 RODO).
- Prawo sprostowania danych – masz prawo zażądać niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe lub nieaktualne, a także uzupełnienia niekompletnych danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO masz prawo zażądać usunięcia swoich danych osobowych, np. gdy dane nie są już potrzebne do celów, w których zostały zebrane, lub gdy przetwarzane były niezgodnie z prawem. Uwaga: Prawo to nie ma charakteru bezwzględnego – jeśli istnieją ważne podstawy prawne, by dane zachować (np. obowiązek przechowania danych z faktury sprzedaży do celów podatkowych), możemy odmówić usunięcia takich danych aż do upływu wymaganego okresu, o czym Cię poinformujemy.
- Prawo do ograniczenia przetwarzania – w sytuacjach określonych w art. 18 RODO (np. gdy kwestionujesz prawidłowość danych lub podstawę przetwarzania), masz prawo żądać, abyśmy czasowo ograniczyli przetwarzanie Twoich danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych działań – do czasu rozstrzygnięcia wątpliwości co do tych danych lub podstaw ich przetwarzania.
- Prawo do przenoszenia danych – w zakresie, w jakim Twoje dane są przetwarzane na podstawie umowy (art. 6 ust. 1 lit. b RODO) lub zgody (art. 6 ust. 1 lit. a RODO) oraz są przetwarzane w sposób zautomatyzowany, masz prawo otrzymać od nas dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV). Możesz też zlecić nam bezpośrednie przeniesienie tych danych innemu administratorowi, o ile będzie to technicznie możliwe (art. 20 RODO). Prawo przenoszenia nie dotyczy danych przetwarzanych w oparciu o przesłankę prawnego obowiązku lub naszego prawnie uzasadnionego interesu.
- Prawo sprzeciwu – masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeśli odbywa się ono na podstawie naszego prawnie uzasadnionego interesu (art. 21 RODO). W takim wypadku ocenimy, czy – ze względu na Twoją szczególną sytuację – ochrona Twoich interesów, praw i wolności przeważa nad interesami, które realizujemy, przetwarzając Twoje dane. Jeżeli Twój sprzeciw będzie zasadny, zaprzestaniemy przetwarzania objętego sprzeciwem. Uwaga: Masz również absolutne prawo sprzeciwu wobec przetwarzania swoich danych na potrzeby marketingu bezpośredniego – w naszym przypadku jednak nie prowadzimy takiego przetwarzania, więc nie będziesz musiał z tego prawa korzystać.
- Prawo wycofania zgody – jeśli jakiekolwiek Twoje dane przetwarzamy na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO), masz prawo w każdej chwili wycofać taką zgodę. Pamiętaj, że wycofanie zgody działa na przyszłość – nie wpływa na legalność przetwarzania dokonanego przed wycofaniem. W chwili obecnej co do zasady nie opieramy żadnego istotnego procesu przetwarzania danych na zgodzie, gdyż nie prowadzimy marketingu ani innych fakultatywnych form przetwarzania – zgoda mogłaby dotyczyć ewentualnie jakichś nietypowych, jednorazowych sytuacji, o których zostaniesz osobno poinformowany.
- Prawo do skargi do organu nadzorczego – jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem lub w sposób naruszający Twoje prawa, przysługuje Ci prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Adres Urzędu: ul. Stawki 2, 00-193 Warszawa. Skargę możesz złożyć zgodnie z procedurami opisanymi na oficjalnej stronie UODO. Zachęcamy jednak w pierwszej kolejności do kontaktu z nami – postaramy się wyjaśnić wszelkie wątpliwości i rozwiązać problem polubownie.

Aby skorzystać ze swoich praw, możesz skontaktować się z nami w dogodny sposób (pisząc na adres pocztowy lub mailowy wskazany w sekcji dotyczącej Administratora). Żądania i zapytania dotyczące danych osobowych realizujemy niezwłocznie, nie później niż w terminie miesiąca od ich otrzymania, a jeśli z uwagi na skomplikowany charakter żądania potrzebowalibyśmy więcej czasu – poinformujemy Cię o przedłużeniu terminu (maksymalnie o kolejne dwa miesiące) wraz z podaniem przyczyn. Realizacja praw osób, których dane dotyczą, jest wolna od opłat, z wyjątkiem sytuacji, gdy żądania są ewidentnie nieuzasadnione lub nadmierne – wówczas możemy zgodnie z art. 12 ust. 5 RODO albo odmówić podjęcia działań, albo obciążyć Cię uzasadnioną opłatą (ale o tym fakcie również zostaniesz uprzednio poinformowany).

Pamiętaj, że powyższe prawa nie mają charakteru absolutnego – w pewnych sytuacjach możemy zgodnie z prawem odmówić spełnienia żądania (częściowo lub w całości), np. jeśli jest to konieczne w celu wywiązania się z naszego obowiązku prawnego lub obrony przed roszczeniami. Każda odmowa będzie przez nas dokładnie uzasadniona. Zawsze jednak masz prawo do uzyskania informacji i wyjaśnień odnośnie przetwarzania Twoich danych, nawet jeśli nie możemy spełnić konkretnego żądania.

Brak profilowania i zautomatyzowanego podejmowania decyzji

Chcielibyśmy podkreślić, że nie poddajemy danych osobowych naszych klientów profilowaniu, ani nie wykorzystujemy ich w procesach zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec osób skutki prawne lub w podobny sposób istotnie na nie wpływały. Profilowanie oznacza każdą formę zautomatyzowanego przetwarzania danych osobowych, która polega na wykorzystaniu tych danych do oceny niektórych czynników osobowych osoby fizycznej – w szczególności do analizy lub prognozy aspektów dotyczących efektywności pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania itp. MyFurni sp. z o.o. nie wykonuje takich operacji na danych klientów.

W praktyce oznacza to, że gdy przekazujesz nam swoje dane podczas zakupu, są one używane wyłącznie w tradycyjny, „ręczny” sposób przez naszych pracowników lub współpracowników w celu realizacji Twojego zamówienia. Nie stosujemy żadnych algorytmów, które samodzielnie analizują Twoje dane w celu oceny np. Twojej wiarygodności płatniczej czy preferencji zakupowych – takich informacji nie potrzebujemy do prowadzenia naszej sprzedaży. Nie tworzymy również żadnych profili klientów zawierających dane o ich historii zakupów w celu kierowania indywidualnych ofert. Twoje dane nie posłużą więc do zautomatyzowanego dopasowywania reklam czy oferty handlowej.

Gdyby w przyszłości profilowanie miało zostać wprowadzone do naszych procesów (np. celem wewnętrznej analizy sprzedaży), zawsze zapewnimy, by odbywało się to zgodnie z prawem i z poszanowaniem Twoich praw, w tym ewentualnie po uprzednim poinformowaniu Cię i uzyskaniu Twojej zgody, jeśli byłaby wymagana. Obecnie jednak żadne działania profilujące ani zautomatyzowane decyzje względem danych osobowych klientów nie mają miejsca.

Newslettery, komunikacja marketingowa i formularze kontaktowe – wyjaśnienie

Jak wspomniano wcześniej, nie prowadzimy newslettera ani systematycznej komunikacji marketingowej do klientów poza kontekstem obsługi złożonych zamówień. Oznacza to, że po dokonaniu zakupu nie będziesz od nas otrzymywać żadnych wiadomości o charakterze marketingowym (np. informacji o promocjach, nowych produktach, życzeń świątecznych, zaproszeń do programów lojalnościowych itp.), o ile sam nie zainicjujesz takiej komunikacji. Nie wysyłamy masowych e-maili ani SMS-ów reklamowych i nie dzwonimy z ofertami. Kontaktujemy się z klientem tylko w sprawach bieżącego zamówienia lub ewentualnie w odpowiedzi na jego bezpośrednie zapytanie.

Ponieważ Firma nie posiada własnej strony WWW ani sklepu internetowego, na żadnej stronie nie znajdziesz formularza kontaktowego ani formularza zapisu na newsletter. Nie zbieramy w związku z tym danych osobowych poprzez takie kanały. Jeśli chcesz się z nami skontaktować, możesz to zrobić wysyłając wiadomość przez system danej platformy sprzedażowej (np. zadając pytanie sprzedawcy na Allegro lub OLX) albo kierując wiadomość e-mail/telefon na dane kontaktowe podane w niniejszej Polityce. Zapewniamy, że nie wykorzystamy Twojego adresu e-mail ani numeru telefonu do żadnego innego celu niż udzielenie odpowiedzi na Twoje pytanie czy obsługa zgłoszonej sprawy.

Podsumowując: brak newslettera i reklamy jest świadomą decyzją naszej Firmy – chcemy ograniczyć się do jak najlepszej obsługi zamówień, bez angażowania klientów w niechciane komunikaty marketingowe. Dzięki temu Twoje dane osobowe nie będą wykorzystywane w sposób wykraczający poza realizację transakcji, którą z nami zawarłeś.

Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może podlegać aktualizacjom lub zmianom w przyszłości, zwłaszcza w przypadku zmiany przepisów prawa lub rozszerzenia naszej działalności. Wszelkie zmiany zostaną opublikowane przy zachowaniu przejrzystości i – o ile będzie to wymagane – odpowiednio Ci zakomunikowane (np. poprzez informację na profilu Firmy na platformie sprzedażowej lub innym dostępnym kanale).

Na górze dokumentu zamieszczamy informację o dacie ostatniej aktualizacji Polityki. Zalecamy okresowe zapoznawanie się z ewentualnymi zmianami. W przypadku istotnych zmian zasad przetwarzania danych (np. zmiany celów lub podstaw prawnych), możesz zostać poproszony o zapoznanie się z nowymi warunkami, a w razie potrzeby – o wyrażenie zgody, jeśli nowy sposób przetwarzania by jej wymagał.

Obecnie obowiązująca wersja Polityki Prywatności wchodzi w życie z dniem 1 stycznia 2026 r. i od tego dnia ma zastosowanie do wszystkich transakcji realizowanych przez MyFurni sp. z o.o.. Wszystkie wcześniejsze ewentualne wersje tracą moc z dniem obowiązywania niniejszej Polityki.

Jeśli masz jakiekolwiek pytania, uwagi lub wątpliwości dotyczące niniejszej Polityki lub ogólnie przetwarzania Twoich danych osobowych przez naszą Firmę – zachęcamy do kontaktu. Odpowiemy na każde zgłoszenie i postaramy się rozwiać wszelkie wątpliwości związane z ochroną prywatności. Dziękujemy za zaufanie i zapewniamy, że Twoje dane są u nas bezpieczne.