- Dane wykorzystujemy, aby zakupy, przymiarka w pokoju i konto działały — nie sprzedajemy ich i nie wykorzystujemy do reklam bez Twojej zgody.
- Zdjęcie pokoju do przymiarki wysyłamy na serwer Nexys tylko w celu wygenerowania obrazu; usuwamy je z serwera najpóźniej po 24 godzinach, chyba że sam zapiszesz przymiarkę.
- Sprzedawca, od którego kupujesz, otrzymuje imię, adres i numer telefonu dopiero po zaakceptowaniu zamówienia — wyłącznie w celu dostawy.
- Masz wszystkie prawa wynikające z Ogólnego rozporządzenia o ochronie danych (RODO) — kopię, sprostowanie, usunięcie i inne: Twoje dane.
Kto przetwarza Twoje dane
Administratorem danych dla strony furnituria.co jest Nexys Srl, Galleria Arrigo Protti 2, 34121 Trieste, Italia, P. IVA 01447020320, Codice univoco (SDI) N92GLON (dalej: „my”). W przypadku pytań dotyczących danych prosimy pisać na adres [email protected].
furnituria.co to platforma online: na niej sprzedają salony, warsztaty i producenci (sprzedawcy). Kiedy kupujesz, umowę kupna-sprzedaży zawierasz ze sprzedawcą. Za dane, które otrzymuje w celu dostawy, wystawienia faktury i rozpatrzenia reklamacji, sprzedawca jest niezależnym administratorem i odpowiada za nie zgodnie z RODO. Partnerzy, którzy sprzedają na swojej stronie („Kup u sprzedawcy”), przetwarzają dane zgodnie ze swoją polityką prywatności.
Jakie dane przetwarzamy
| Kategoria | Dane | Źródło |
|---|---|---|
| Konto | imię i nazwisko, e-mail, telefon, adresy dostawy, hasło (tylko zaszyfrowane) | od Ciebie |
| Zamówienia | produkty, ceny, metoda płatności, adres dostawy, numer przesyłki i status, potwierdzenie odbioru | od Ciebie, sprzedawcy i kuriera |
| Próba w pokoju | zdjęcie pomieszczenia, wybrane produkty i styl, utworzony obraz | od Ciebie |
| Lista życzeń i powiadomienia | wybrane produkty; e-mail do powiadomienia o cenie lub dostępności; subskrypcja powiadomień na telefonie | od Ciebie |
| Komunikacja | wiadomości z formularza kontaktowego, recenzje i zdjęcia do nich, zgłoszenia treści, żądania dotyczące danych | od Ciebie |
| Akceptacja warunków | czas, adres IP, przeglądarka, język, tekst zaznaczonego pola i wersja zaakceptowanych dokumentów | automatycznie, po zaznaczeniu akceptacji |
| Newsletter | e-mail, imię (jeśli podasz), czas i sposób wyrażenia zgody | od Ciebie |
| Kraj i język | kraj określony na podstawie adresu IP lub Twojego wyboru, wybrany język | automatycznie lub przez Ciebie |
| Dane techniczne | skrócony odcisk adresu IP (w celu ochrony przed nadużyciami), typ urządzenia i przeglądarki, logi serwera, pliki cookie (zobacz Politykę plików cookie) | automatski |
| Sprzedawcy i partnerzy | dane firmy i osoby kontaktowej, numer VAT i numer rejestracyjny, IBAN, numer WhatsApp, członkowie zespołu, sprzedaż i prowizja | od sprzedawcy |
Nie żądamy i nie przetwarzamy szczególnych kategorii danych (zdrowie, przekonania religijne itp.). Nie podejmujemy decyzji dotyczących Ciebie wyłącznie w sposób zautomatyzowany, ani nie profilujemy Cię do celów reklamowych.
Dlaczego i na jakiej podstawie
| Cel | Podstawa prawna (RODO, art. 6 ust. 1) |
|---|---|
| Konto, zamówienie, dostawa, płatność, przymiarka w pokoju, którą uruchamiasz, powiadomienia, o które prosisz | wykonanie umowy i działania na Twoje żądanie (lit. b) |
| Faktury, reklamacje, odstąpienie od umowy, przechowywanie dokumentacji handlowej, dane o sprzedawcach i postępowanie w sprawie zgłoszeń treści | obowiązek prawny (lit. c) — przepisy UE i Włoch dotyczące ochrony konsumentów, rachunkowości i podatków, Akt o usługach cyfrowych (Rozporządzenie (UE) 2022/2065) |
| Newsletter, analityczne pliki cookie, powiadomienia na telefonie | Twoja zgoda (lit. a) — możesz ją wycofać w każdej chwili |
| Bezpieczeństwo strony, zapobieganie oszustwom i nadużyciom, wyświetlanie oferty dla Twojego kraju, potwierdzenie dostarczenia zamówienia, ulepszanie usługi | uzasadniony interes (lit. f) — możesz wnieść sprzeciw |
| Dowód akceptacji warunków (ochrona przed sporami i obrona przed roszczeniami prawnymi) | uzasadniony interes (punkt f) |
Przymiarka w pokoju i sztuczna inteligencja
Gdy uruchomisz przymiarkę, zdjęcie pomieszczenia i wybrane produkty wysyłamy na serwer Nexys, który tworzy obraz z produktem w Twoim pokoju. Do stworzenia obrazu serwer wykorzystuje zewnętrznego dostawcę sztucznej inteligencji, który przetwarza to zdjęcie jako nasz podmiot przetwarzający, zgodnie z umową o przetwarzaniu danych.
- Zdjęcie i utworzony obraz są z naszego serwera automatycznie usuwane najpóźniej po 24 godzinach.
- Jeśli zapiszesz próbę w „Moje próby”, przechowujemy ją, dopóki jej nie usuniesz lub nie zażądasz usunięcia konta.
- Prosimy, abyś nie fotografował ludzi, dokumentów, numeru mieszkania ani innych danych, po których ktoś mógłby zostać rozpoznany.
- Obraz jest generowany przez sztuczną inteligencję i służy jako ilustracja: kolory, skala i wygląd mogą odbiegać od rzeczywistego produktu.
- Oferta po przymiarce — tylko jeśli sam ją włączysz na wyniku przymiarki: przechowujemy Twój adres e-mail i produkty z przymiarki, aby wysłać Ci ofertę sprzedawcy (osobisty kod rabatowy). Jeśli nie jesteś zalogowany, adres najpierw potwierdzasz z e-maila. Sprzedawca nie widzi Twojego adresu — widzi tylko, ilu klientów czeka na ofertę; e-mail wysyłamy my, maksymalnie jedną ofertę na produkt miesięcznie, a wypisanie się znajduje się w każdym e-mailu.
- „Zapytaj domowników” — kiedy udostępnisz zapisaną przymiarkę, każdy, kto ma link, widzi zdjęcie przymiarki, produkty, głosy i komentarze. Link możesz wyłączyć, kiedy chcesz; wtedy usuwane są również głosy.
- Układ pokoju ze zdjęcia — zdjęcie jest wysyłane na serwer Nexys (który korzysta w tym celu z zewnętrznego dostawcy sztucznej inteligencji) wyłącznie w celu oszacowania wymiarów, drzwi i okien, po czym jest natychmiast usuwane; nie przechowujemy go i nie jest ono powiązane z Twoim kontem. Układ, który stworzysz, jest zapisywany tylko w Twojej przeglądarce.
- Plan mieszkania 3D — przesłany przez Ciebie rzut jest przetwarzany na serwerze Nexys w celu rozpoznania pomieszczeń i stworzenia wizualizacji 3D; do stworzenia wizualizacji serwer wykorzystuje zewnętrznego dostawcę sztucznej inteligencji jako naszego podmiotu przetwarzającego dane. Rzut i wizualizacja 3D są przechowywane na Twoim koncie, dopóki ich nie usuniesz (maksymalnie 20 ostatnich); kopie robocze są usuwane z serwera po 24 godzinach. Sprzedawcy nie widzą Twojego planu — widzą jedynie, że plan 3D z ich produktami został utworzony (w historii tokenów), bez żadnych danych na Twój temat.
- Asystent „Zapytaj nas” — wpisane przez Ciebie pytanie wysyłamy na serwer Nexys (który korzysta w tym celu z zewnętrznego dostawcy sztucznej inteligencji) wraz z fragmentami stron naszej witryny i danymi o produktach, aby przygotować krótką odpowiedź. Nie wysyłamy Twojego imienia, konta, adresu ani zamówień. Pytania przechowujemy bez adresu IP i bez powiązania z kontem (maksymalnie 300 ostatnich), aby ulepszać odpowiedzi, a tę samą odpowiedź na to samo pytanie wykorzystujemy ponownie do 7 dni. Nie wpisuj w pytaniu danych osobowych.
- Wgląd dla sprzedawców — sprzedawca widzi zbiorczo, w jakich przestrzeniach przymierzane są jego produkty (rodzaj pokoju, styl, kolory, przybliżona wielkość) oraz jakie wielkości pokoi klienci szukają, bez zdjęcia i bez żadnych danych, po których można rozpoznać klienta.
Komu udostępniamy dane
- Sprzedawcy, od którego kupujesz — imię, adres, telefon i pozycje zamówienia, dopiero po zaakceptowaniu zamówienia, wyłącznie w celu dostawy, rachunku i reklamacji.
- Firmie kurierskiej wybranej przez sprzedawcę (np. DHL, UPS, FedEx) — dane odbiorcy niezbędne do dostawy oraz, w przypadku płatności za pobraniem, kwotę do pobrania.
- Partnerowi dostawy z wniesieniem — tylko jeśli w koszyku wybierzesz „Dostawa z wniesieniem” przez partnera platformy: gdy sprzedawca zaakceptuje zamówienie, partner otrzymuje imię, adres i telefon do dostawy, Twoją notatkę do zamówienia oraz listę produktów, aby odebrać towar od sprzedawcy i dostarczyć go z wniesieniem. Partner wykorzystuje te dane wyłącznie do tej dostawy.
- Zewnętrzny dostawca sztucznej inteligencji (przez serwer Nexys) — zdjęcie do przymiarki w pokoju, zdjęcie do układu pokoju i rzut do planu mieszkania 3D, jak opisano powyżej, oraz treść pytania, które zadajesz asystentowi „Zapytaj nas”.
- Dostawcy hostingu — Contabo GmbH, Niemcy; serwer znajduje się w Unii Europejskiej. E-maile wysyła nasz serwer.
- Cloudflare (Cloudflare, Inc.) — strona działa w sieci Cloudflare w celu zapewnienia ochrony i szybkości, a gdy uruchamiasz przymiarkę w pokoju lub plan 3D, Cloudflare Turnstile sprawdza, czy przymiarka nie jest uruchamiana przez automatyczny program. W tym procesie przetwarzany jest adres IP oraz dane techniczne przeglądarki, bez plików cookie śledzących i bez reklam; podstawą prawną jest nasz uzasadniony interes w ochronie strony przed nadużyciami. Cloudflare może przetwarzać te dane również poza UE, zgodnie ze standardowymi klauzulami umownymi oraz Ramami ochrony danych UE-USA.
- WhatsApp (Meta) — tylko jeśli sam klikniesz „Połączenie wideo” lub „Wyślij wiadomość” do sprzedawcy; rozmowa odbywa się w WhatsApp, zgodnie z ich polityką. Odnotowujemy jedynie, że kontakt został nawiązany, bez treści.
- Partnerom — gdy za naszym pośrednictwem przejdziesz na stronę sprzedawcy, przekazujemy jedynie anonimowy znacznik wizyty, aby sprzedaż została przypisana platformie; Twoje dane osobowe od nas nie są otrzymywane.
- Organom władzy — tylko gdy wymaga tego prawo.
Danych nie sprzedajemy i nie wynajmujemy.
Przekazywanie danych poza Unię Europejską
Dane przechowujemy na serwerze w Niemczech (UE). Zewnętrzny dostawca sztucznej inteligencji może przetwarzać te dane również w USA; taki transfer opiera się na decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (Tarcza Prywatności UE-USA, Data Privacy Framework) oraz na standardowych klauzulach umownych. Kopię tych zabezpieczeń możesz uzyskać pod adresem [email protected].
Jak długo przechowujemy dane
| Dane | Termin |
|---|---|
| Zdjęcie i obraz próby w pokoju | maksymalnie 24 godzin; zapisane próby, dopóki ich nie usuniesz |
| Konto | dopóki go nie usuniesz lub nie zażądasz usunięcia |
| Zamówienia i rachunki | tak długo, jak wymagają tego przepisy rachunkowe i podatkowe (we Włoszech 10 lat), a następnie są usuwane lub anonimizowane |
| Newsletter i powiadomienia o cenie/dostępności | do momentu rezygnacji (link znajduje się w każdym e-mailu) |
| Prośba o ofertę po przymiarce | 60 dni od prośby; wypisanie się jest zapamiętywane na rok, abyśmy nie wysyłali Ci ofert |
| Udostępniona przymiarka („Zapytaj domowników”), głosy i komentarze | dopóki nie wyłączysz linku lub nie usuniesz przymiarki |
| Wiadomości z formularza kontaktowego, zgłoszenia treści i żądania | tak długo, jak jest to konieczne do odpowiedzi, a najdłużej 2 roku |
| Rejestr zgód na pliki cookie | 3 roku (dowód zgody) |
| Dowód akceptacji warunków | 10 lat od akceptacji (okres przedawnienia roszczeń) |
| Logi serwera i ochrona przed atakami | krótko, w ramach regularnej rotacji logów |
Twoje prawa
Zgodnie z RODO (art. 15–22) masz prawo do:
- otrzymania kopii swoich danych i informacji o tym, jak je przetwarzamy;
- żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- żądania usunięcia („prawo do bycia zapomnianym”), z wyjątkiem danych, które musimy przechowywać zgodnie z prawem;
- żądania ograniczenia przetwarzania;
- otrzymania danych w formacie nadającym się do odczytu maszynowego (przenoszalność);
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w każdej chwili (newsletter, pliki cookie, powiadomienia), bez wpływu na wcześniejsze przetwarzanie.
Wniosek wyślij za pośrednictwem strony Twoje dane lub na [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca; w skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Procedura jest bezpłatna. Jeśli uważasz, że przetwarzanie jest niezgodne z prawem, masz prawo wnieść skargę do: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rzym, Włochy) lub do organu nadzorczego ds. ochrony danych w państwie członkowskim UE, w którym mieszkasz, pracujesz lub w którym doszło do naruszenia (lista organów).
Jak chronimy dane
- Cały ruch odbywa się w formie zaszyfrowanej (HTTPS); hasła są przechowywane wyłącznie w formie zaszyfrowanej.
- Strona działa na wydzielonej części serwera, z ograniczonym dostępem, ochroną przed atakami i regularnymi kopiami zapasowymi.
- Sprzedawca widzi dane kupującego dopiero po zaakceptowaniu zamówienia; członkowie zespołu sprzedawcy widzą tylko to, do czego mają uprawnienia.
- Dostęp do administracji mają tylko upoważnione osoby.
Małoletni
Strona nie jest przeznaczona dla osób poniżej 16 roku życia, a zakupy mogą dokonywać tylko osoby pełnoletnie. Jeśli dowiemy się, że zebraliśmy dane osoby niepełnoletniej bez zgody rodziców, usuniemy je.
Zmiany w polityce
Politykę zmieniamy, gdy zmieni się sposób działania strony lub przepisy. Data obowiązywania znajduje się na górze strony; o istotnych zmianach informujemy użytkowników posiadających konto drogą mailową.