Polityka prywatności

INFORMACJA O PRZETWARZANIU DANYCH („POLITYKA PRYWATNOŚCI SERWISU WWW.CASTORAMA.PL”)

1. Kim jesteśmy

Administratorem Państwa danych osobowych przetwarzanych  w związku z korzystaniem z serwisu www.castorama.pl (dalej jako „Serwis”), oraz innych usług, w tym korzystaniem z naszej Aplikacji (terminy pisane wielką literą, a nie zdefiniowane w tej polityce, mają znaczenie określone w regulaminie Serwisu), Usługi Marketplace oraz infolinii jest Castorama Polska sp. z o.o. z siedzibą w Warszawie (02-255), przy ul. Krakowiaków 78, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000024785 (dalej jako „Castorama” lub „my”). Nasze dane kontaktowe znajdują się w Sekcji 9 poniżej.

2. Państwa prywatność

Podczas kontaktów z Państwem, zbierzemy i będziemy przetwarzać Państwa dane osobowe. Dane osobowe obejmują wszelkie informacje, dzięki którym możemy Państwa zidentyfikować jako konkretną osobę, np. imię i nazwisko, adres poczty elektronicznej lub numer telefonu.

Zależy nam na ochronie Państwa prywatności. Państwa dane osobowe zostaną przez nas wykorzystane zgodnie z wszelkimi obowiązującymi przepisami prawa i regulacjami związanymi z ochroną danych i prywatnością, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”).

Z niniejszego dokumentu dowiedzą się Państwo:

• jakie dane osobowe przetwarzamy;
• jak je wykorzystamy;
• jak długo będziemy je przechowywać;
• kto jeszcze będzie miał do nich dostęp;
• jak można się z nami skontaktować;
• jakie przysługują Państwu prawa w związku z przetwarzanymi  przez nas danymi osobowymi, w tym prawo do sprostowania, usunięcia i zapoznania się z dotyczącymi Państwa danymi.

Serwis korzysta z tzw. plików cookie, które stanowią pliki informacji przechowywane lokalnie na komputerze osoby odwiedzającej Serwis i korzystającej w jego ramach z oferowanych usług. Używanie cookies umożliwia Castorama dostosowanie świadczonych usług i prezentowanych treści do indywidualnych zainteresowań, wymagań i potrzeb osoby odwiedzającej Serwis. Cookies wykorzystywane są także w celach statystycznych mających obrazować sposób korzystania z Serwisu przez odwiedzające ją osoby. Osoby odwiedzające Serwis posiadają możliwość wyłączenia (zablokowania) w swojej przeglądarce opcji przyjmowania cookies, poprzez zmianę ustawień przeglądarki, co ogranicza jednak zakres funkcjonalności Serwisu, a w rezultacie prowadzić może do niewłaściwego jej funkcjonowania. Szczegółowe informacje na temat plików cookies, celów ich wykorzystania jak również możliwości zarządzania plikami cookies znajdują się w "ustawieniach pilków cookies" w stopce strony internetowej.

3. Jakie informacje przetwarzamy?

Zbieramy Państwa dane osobowe w następujących sytuacjach:

• podczas zakładania konta w Serwisie lub zawierania umowy dot. Usług Marketplace jako Sprzedawca Zewnętrzny;
• poprosimy Państwa o zgodę na przesyłanie materiałów marketingowych i promocyjnych, które mogą być dla Państwa interesujące. Udzieloną przez Państwa zgodę można w dowolnej chwili wycofać w sposób opisany w regulaminie Serwisu lub odpowiedniej usług, lub poprzez wysłanie e-mail na adres bok@castorama.pl. Nie muszą Państwo udzielać zgody, aby móc korzystać z Serwisu i innych usług;
• podczas zakupów na Platformie Sklepowej lub składania zamówień telefonicznie; kiedy składają Państwo zamówienie, potrzebne nam są Państwa dane kontaktowe, abyśmy mogli je wykonać. Mogą Państwo przeglądać Serwis, nie udostępniając nam danych identyfikacyjnych. Kiedy będą Państwo chcieli złożyć zamówienie w ramach Serwisu, poprosimy o zalogowanie się lub rejestrację, tak aby mogli Państwo otworzyć swój profil klienta, przesyłać i zapisywać obrazy oraz zapisywać historię przeglądania i preferencje, uzyskując do nich dostęp z każdego urządzenia. Mogą Państwo jednak złożyć zamówienie bez logowania lub rejestracji.
• podczas przeglądania naszych stron lub stron innych firm, które wyświetlają nasze reklamy, lub korzystania z Aplikacji;
• podczas odpowiedzi lub interakcji na  platformach dających możliwość wyrażenia opinii dotyczących naszych produktów, ankiet satysfakcji klienta, odpowiedzi na nasze ankiety lub udziału w konkursach.
• podczas interakcji z naszymi usługami, w tym z obsługą klienta (np. wsparciem telefonicznym);
• od partnerów, których Państwo upoważnili do udostępniania nam informacji na Państwa temat, np.: Castorama otrzymuje także informacje dot. płatności od operatorów płatności.

Podczas zbierania danych są Państwo informowani, czy podanie danych jest obowiązkowe czy dobrowolne.

Poniżej podajemy kategorie danych osobowych, których dotyczy to przetwarzanie:

• Dane identyfikacyjne, w tym imię, nazwisko, nazwa, NIP;
• Dane kontaktowe, w tym adres pocztowy, adres e-mail (prywatny/zawodowy); numer telefonu (prywatny /zawodowy);
• Dane dotyczące korzystania z naszych usług, w tym zakupy dokonane u nas lub u Sprzedawców Zewnętrznych (data, produkt, kwota, numer transakcji, status realizacji transakcji, reklamacje itp.), działania w Serwisie (zakupy, odwiedzone strony, wybór produktów, kliknięcia reklam), opinie o zakupach u nas i Sprzedawców Zewnętrznych;
• Dane finansowe, w tym warunki płatności i prowizji;
• Numer konta bankowego w przypadku wniosku o zwrot środków za dokonany zakup;
• Dane cyfrowe, w tym używane urządzenia (w tym producent, model i system operacyjny, adres IP, typ przeglądarki i identyfikator urządzenia mobilnego);
• Inne, w tym, preferencje komunikacyjne, lokalizacja, przesłane przez Państwa zdjęcie, charakterystyka domu.

W przypadku gdy korzystają Państwo z Usługi Marketplace jako Sprzedawca Zewnętrzny dodatkowo przetwarzamy następujące Państwa kategorie danych:

• Dodatkowe dane identyfikacyjne, w tym zawarte w dokumencie tożsamości;
• Dane dotyczące oferty i sprzedanych produktów.

Proszę pamiętać, że w przypadku założenia konta w naszym Serwisie lub posiadania konta Sprzedawcy Zewnętrznego lub korzystania z naszych usług, będziemy mogli powiązać informacje zebrane na Państwa temat przed założeniem konta lub korzystania z tych usług oraz przyszłe informacje zebrane przez nas po jego założeniu lub korzystaniu z tych usług w celu ulepszenia naszej oferty i usług.

4. Jak wykorzystujemy Państwa dane osobowe?

Poniżej opisaliśmy cele, dla których wykorzystujemy Państwa dane osobowe. Na mocy obowiązujących przepisów prawa, musimy także podać „podstawę prawną przetwarzania”, tj. poinformować Państwa, na jakiej podstawie możemy korzystać z dotyczących Państwa informacji. Postawą prawną przetwarzania przez nas Państwa danych osobowych jest: (i) Państwa dobrowolna i świadoma zgoda na przetwarzanie dotyczących Państwa danych osobowych (art. 6 ust. 1 lit. a) RODO) lub (ii) konieczność przetwarzania takich danych w związku z Państwa żądaniem zawarcia umowy lub wykonywaniem zawartej z Państwem umowy (art. 6 ust. 1 lit. b) RODO) (dalej jako „wykonanie umowy”) lub (iii) konieczność wypełnienia naszego obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) (dalej jako „obowiązek prawny”) lub (iv) nasze prawnie uzasadnione interesy a także prawnie uzasadnione interesy podmiotów trzecich (art. 6 ust. 1 lit. f) RODO) (dalej jako „uzasadniony interes”)(w takim przypadku wyjaśnimy jakie to interesy). Nasze cele przetwarzania powiązane z podstawami prawnymi przetwarzania danych znajdują się poniżej.

Nasz Serwis, Aplikacja i inne usługi nie są przeznaczone dla dzieci, w związku z czym nie gromadzimy danych dotyczących dzieci, o ile wiemy, że mamy do czynienia z takimi danymi.

5. Postanowienia dotyczące Usługi Marketplace

Korzystanie z prowadzonej przez nas Platformy Sklepowej oznacza, że Castorama, jako niezależny administrator danych, przetwarza Państwa dane osobowe w sposób opisany powyżej.

W kontekście Usługi Marketplace Castorama i Sprzedawca Zewnętrzny działają jako niezależni administratorzy danych.

Złożenie zamówienia w ramach Usługi Marketplace u Sprzedawcy Zewnętrznego powoduje, że dane osobowe Użytkownika, niezbędne do realizacji zamówienia, będą udostępnione Sprzedawcy Zewnętrznemu, w celu wykonania umowy. Castorama przekazuje Użytkownikowi informacje związane z potwierdzaniem i realizacją zamówień u Sprzedawcy Zewnętrznego oraz obsługą posprzedażową, a także zapewnia dedykowany system przesyłania wiadomości pomiędzy Użytkownikiem a Państwem a Sprzedawcą Zewnętrznym.

Sprzedawca Zewnętrznych jako niezależny administrator przetwarza Państwa dane na zasadach określonych w swojej klauzuli informacyjnej, którą może on udostępnić w Sekcji Sprzedawcy na Platformie Sklepowej. Dane osobowe będą przetwarzane przez Sprzedawców Zewnętrznych zasadniczo w celu realizacji zamówień (w tym dostawy i obsługi posprzedażowej), zarządzania relacjami handlowymi z Państwem i nami, wykonania obowiązków prawnych (w tym księgowych i podatkowych) oraz zarządzania sytuacjami spornymi.

6. Jak długo przechowujemy Państwa dane osobowe?

Na mocy obowiązujących przepisów prawa możemy przechowywać Państwa dane osobowe nie dłużej, niż jest to konieczne do zrealizowania celów, dla których je wykorzystujemy. Okres, przez który przechowujemy Państwa dane osobowe zostanie ustalony w oparciu o szereg kryteriów obejmujących cele, w jakich wykorzystujemy dane, ilość i wrażliwość danych, potencjalne ryzyko związane z nieupoważnionym wykorzystaniem lub ujawnieniem danych oraz nasze zobowiązania wynikające z przepisów prawnych i nadzorczych. O ile nic innego nie wynika z regulaminów  poszczególnych usług świadczonych przez Castorama, Państwa dane osobowe będą przechowywane przez czas trwania umowy, w szczególności umowy o świadczenie usług drogą elektroniczną, a także po jej zakończeniu, w celu realizacji przez nas praw i obowiązków wynikających z obowiązujących przepisów prawa, w tym obowiązków podatkowych, lub do czasu przedawnienia roszczeń.

7. Z kim dzielimy się Państwa danymi osobowymi?

Jesteśmy członkiem grupy spółek Kingfisher (więcej informacji na temat Grupy Kingfisher znajduje się na stronie: www.kingfisher.com).

Możemy przesłać Państwa dane osobowe (powierzać ich przetwarzanie) innym członkom Grupy Kingfisher w związku z celami wymienionymi wyżej i poniżej. Członkowie Grupy Kingfisher mogą również wykorzystywać przesłane przez nas dane osobowe, aby usprawnić swoje strony internetowe i inne usługi cyfrowe, analizować dane i oferować Państwu produkty i usługi, które ich zdaniem mogą Państwa zainteresować.

Strony trzecie mogą umieszczać i odczytywać w Państwa przeglądarce pliki cookies oraz korzystać z obrazów web beacon lub podobnych technologii w celu gromadzenia informacji w związku z programem Opinii konsumenckich Google. Ograniczyć lub zablokować możliwość stosowania plików cookies, można korzystając z funkcjonalności Serwisu lub ustawień Państwa przeglądarki. Należy jednak pamiętać, że ograniczenie lub zablokowanie możliwości stosowania plików cookies w Serwisie może wpływać na funkcjonalność lub działanie Serwisu i uniemożliwiać Państwu korzystanie z określonych usług. W przypadku wzięcia przez Państwa udziału w programie Opinie konsumenckie Google, Google LLC., może otrzymywać informacje o Państwa transakcjach przeprowadzanych w Serwisie.

 

Możemy także ujawniać Państwa dane osobowe (powierzyć ich przetwarzanie) stronom trzecim, w tym w następujących okolicznościach:

• Korzystamy z pracy stron trzecich (działających w charakterze podwykonawców), które wykonują w naszym imieniu i na naszą rzecz pewnie działania obejmujące przetwarzanie danych osobowych. Możemy na przykład zatrudnić usługodawców będących stronami trzecimi do wykonania zamówień, dostarczenia paczek, wysyłania poczty tradycyjnej, wysłania wiadomości SMS i poczty elektronicznej, świadczenia usług w obszarze księgowości i podatków, utrzymania i uaktualniania naszych baz danych zawierających informacje o klientach (co obejmuje usuwanie powtarzających się lub niewłaściwych danych), analizowania danych, aby ułatwić nam opracowywanie, świadczenie i poprawę naszych usług, świadczenia usług wsparcia marketingowego, przetwarzania płatności kartą, prowadzenia badań, świadczenia usług na rzecz obsługi klienta i obsługi roszczeń. Wspomniane strony trzecie mają dostęp do danych osobowych potrzebnych do wykonania ich zadań, ale nie wolno im używać takich danych do innych celów. Możemy wykorzystywać informacje, które otrzymujemy od stron trzecich, aby uzupełnić, poprawić i wzbogacić nasze bazy danych zawierające informacje o klientach w takich celach jak sprawdzanie wiarygodności kredytowej i zapobieganie oszustwom.

Możemy udostępniać dane niezależnym administratorom m.in. w następujących sytuacjach:

• Możemy udostępniać Państwa dane osobowe podmiotom zewnętrznym, w tym policji oraz innym organom ścigania, upoważnionym do ich otrzymania na podstawie obowiązujących przepisów prawa;
• Możemy przekazać dane osobowe naszym ubezpieczycielom w przypadku zgłoszenia lub potencjalnego zgłoszenia roszczenia wobec nas;
• Możemy udostępniać Państwa dane operatorom płatności. W kontekście Usługi Marketplace zasady przetwarzania danych osobowych przez dostawcę usług płatniczych Hyperwallet są dostępne na stronie:https://www.hyperwallet.com/privacy-policy/;
• Możemy udostępniać Państwa dane podmiotom świadczącym usługi finansowania w przypadku zakupów na raty;
• Możemy udostępniać Państwa dane podmiotom świadczącym usługi prawne w przypadku konieczności przygotowania odpowiedzi w związku ze skargą lub wystąpienia naruszeń i konieczności dokonania ich oceny;
• Możemy udostępniać Państwa dane Sprzedawcy Zewnętrznemu;
• Możemy udostępniać Państwa dane producentom (gwarantom) w przypadku reklamacji z gwarancji;
• Jeżeli będziemy sprzedawać lub nabywać jakąkolwiek firmę lub aktywa, możemy ujawnić przechowywane przez nas dane osobowe potencjalnemu sprzedawcy lub kupującemu zainteresowanemu taką firmą lub aktywami. Jeżeli nasza spółka lub zasadniczo wszystkie jej aktywa zostaną przejęte przez stronę trzecią (lub zostaną objęte reorganizacją wewnątrz naszej grupy korporacyjnej), przechowywane przez nas dane osobowe wejdą w skład przekazywanych aktywów;
• Możemy przekazać Państwa dane osobowe stronom trzecim jeżeli będziemy zobowiązani do ujawnienia takich danych lub podzielenia się nimi, aby spełnić jakiekolwiek wymogi prawne (również w związku z nakazem sądowym) lub w celu wyegzekwowania lub wprowadzenia w życie jakichkolwiek porozumień zawartych z Państwem lub Państwa dotyczących (w tym porozumień pomiędzy Państwem a nami (lub jedną lub większą liczbą naszych spółek zależnych)); lub w celu ochrony naszych praw, własności lub bezpieczeństwa lub prawa własności lub bezpieczeństwa naszych klientów, pracowników lub innych stron trzecich;
• Możemy dzielić się danymi anonimowymi lub zbiorczymi (takimi jak zbiorcze dane statystyczne lub inne dane anominizowane) ze stronami trzecimi.

Linki do stron zewnętrznych

Możemy udostępnić linki do stron innych spółek wchodzących w skład Grupy Kingfisher poprzez nasz Serwis lub Aplikację. Korzystanie przez Państwa z tych stron podlega warunkom i polityce korzystania dostępnym na tych stronach.

Możemy również zawierać porozumienia ze stronami trzecimi, które umożliwią Państwu dostęp do stron internetowych lub aplikacji (takich jak odtwarzacze plików wideo) takich stron trzecich bezpośrednio poprzez nasze własne strony lub aplikacje. Każda strona trzecia stosuje swoją własną politykę przetwarzania danych osobowych i korzystania z plików cookie podczas używania jej stron lub aplikacji, w związku z czym zachęcamy do zapoznania się z polityką prywatności i polityką plików cookie takiej strony trzeciej.

Proszę zwrócić uwagę, że serwisy internetowe i aplikacje stron trzecich są poza naszą kontrolą. Klikając linki prowadzące do takich stron lub uzyskując dostęp do takich aplikacji, opuszczają. Państwo kontrolowaną przez nas strefę. Nie ponosimy odpowiedzialności moralnej ani prawnej za wszelkie kwestie wynikające z wykorzystywania Państwa danych przez strony trzecie (w tym danych osobowych).

Gdzie będą przetwarzane Państwa dane osobowe?

W ramach współpracy z grupą kapitałową Kingfisher dane osobowe mogą być przekazane do centrali Castorama w Wielkiej Brytanii. Transfer danych osobowych opiera się na decyzji Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii. Bezpieczeństwo przekazywania danych osobowych do innych państw poza EOG (Europejski Obszar Gospodarczy), niż Wielka Brytania, gwarantuje stosowanie zewnętrznych umów dotyczących przetwarzania danych w oparciu o standardowe klauzule umowne zatwierdzone przez UE.  

W przypadku skorzystania z programu Opinie konsumenckie Google Państwa dane mogą zostać udostępnione Google LLC z siedzibą w USA. Transfer danych osobowych opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych przez podmioty znajdujące się w USA uczestniczące w programie Data Privacy Framework.

8. Państwa prawa

Mają Państwo prawo poprosić, abyśmy:

• Potwierdzili jakie dane osobowe dotyczące Państwa przechowujemy i udostępnili Państwu kopię tych danych;
• Sprostowali wszelkie nieprawidłowe dane osobowe;
• Usunęli Państwa dane osobowe, jeżeli nie ma uzasadnionego powodu dalszego ich przechowywania;
• Tymczasowo wstrzymali wykorzystywanie dotyczących Państwa danych osobowych, jeżeli kwestionują Państwo nasze prawo do ich wykorzystywania;
• Przestali używać Państwa danych osobowych, chyba, że podamy uzasadniony powód, dla którego musimy nadal przechowywać te dane, np. w celu utrzymania gwarancji produktu (tzw. prawo sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu);
• Przestali używać Państwa danych osobowych w celu wysyłania Państwu materiałów marketingowych (tzw. prawo sprzeciwu);
• Przestali przetwarzać Państwa dane przetwarzane na podstawie Państwa zgody (tzw. prawo wycofania zgody), co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
• Udostępnili Państwu przekazane nam przez Państwa dane osobowe w ustrukturyzowanym i powszechnie używanym formacie elektronicznym lub przesłali takie informacje bezpośrednio innej firmie jeżeli jest to techniczne możliwe. Powyższy zapis stosuje się, kiedy używamy Państwa danych osobowych na podstawie Państwa zgody lub dlatego, że jest to konieczne w celu wykonania zawartej z Państwem umowy (patrz punkt Jak wykorzystujemy Państwa dane osobowe? powyżej).

Chcemy upewnić się, że Państwa dane osobowe, które przechowujemy oraz Państwa preferencje dotyczące sposobu kontaktu są precyzyjne i aktualne. Jeżeli jakiekolwiek informacje są niepoprawne, prosimy o kontakt (szczegóły poniżej), abyśmy mogli je poprawić.

Przysługuje Państwu również prawo do złożenia skargi w organie nadzorczym, jeżeli nie są Państwo zadowoleni ze sposobu, w jaki postępujemy z Państwa danymi osobowymi. Mogą się Państwo skontaktować z organem nadzorczym pod następującym adresem:

Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

tel. 22 531 03 00
fax. 22 531 03 01

kancelaria@uodo.gov.pl

9. Jak można się z nami skontaktować?

Aby skorzystać z Państwa praw, np. uaktualnić Państwa dane lub poprosić o kopię Państwa danych osobowych, bądź w przypadku jakichkolwiek pytań dotyczących ochrony danych osobowych prosimy o kontakt:

Castorama Polska Sp. z o. o., ul. Krakowiaków 78, 02-255 Warszawa, lub

Z naszym Inspektorem Ochrony Danych Osobowych - Agatą Szlązak -  można skontaktować się  na adres naszej siedziby wskazany powyżej lub za pomocą poczty elektronicznej: IOD@castorama.pl lub formularza dostępnego pod adresem: https://gdpr.kfplc.com/#/SAR?Session=cr_2

10. Ochrona Państwa danych osobowych

Castorama traktuje ochronę prywatności, w tym ochronę Państwa danych osobowych priorytetowo i dokłada wszelkich starań, aby prywatność ta była chroniona. Castorama stosuje wszelkie środki ostrożności, aby przekazywane przez użytkowników Serwisu dane osobowe były chronione przed utratą, zniszczeniem, ujawnieniem, dostępem osób niepowołanych lub niewłaściwym wykorzystaniem danych. Odpowiednimi działaniami użytkownicy mogą przyczynić się do zwiększenia bezpieczeństwa swoich danych osobowych w Internecie (m.in. poprzez częstą zmianę hasła dostępowego, stosowanie w nich kombinacji liter i cyfr). Dane osobowe podawane podczas rejestracji w Serwisie oraz dane służące do logowania są zabezpieczone podczas przesyłania drogą elektroniczną za pomocą kryptograficznych środków ochrony danych osobowych (protokół https).

Przesyłanie informacji przez Internet nie jest do końca bezpieczne; związane z tym ryzyko wstępuje powszechnie w całej sieci i nie dotyczy konkretnie naszych usług. Nie możemy zagwarantować bezpieczeństwa Państwa danych (w tym danych osobowych) przesyłanych do naszych serwisów; wszelkich czynności przesyłania dokonują Państwo na własne ryzyko.

Powinni Państwo zabezpieczyć się przed nieuprawnionym dostępem do Państwa hasła i urządzenia komputerowego. Prosimy pamiętać o wylogowaniu się i zamknięciu przeglądarki po zakończeniu sesji. Pomoże to Państwu zabezpieczyć się przed dostępem innych osób do Państwa danych osobowych w przypadku dzielenia się swoim urządzeniem komputerowym lub używania urządzenia komputerowego w miejscu publicznym takim jak biblioteka lub kawiarenka internetowa.