Polityka prywatności i plików cookie

1. Kto jest odpowiedzialny

Dane osoby odpowiedzialnej (administratora) znajdują się na stronie Informacje prawne. W razie jakichkolwiek pytań dotyczących prywatności skontaktuj się z nami pod adresem clientes@homeoctos.com.

2. Jakie dane przetwarzamy i dlaczego

• Odwiedzanie strony. Nasz dostawca hostingu (Cloudflare) przetwarza dane techniczne, takie jak adres IP, przeglądarka i żądane strony, aby udostępniać stronę i chronić ją przed nadużyciami. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi te są przechowywane krótko (zazwyczaj nie dłużej niż 7 dni).
• Konto klienta. Imię i nazwisko, adres e-mail, kraj, miasto oraz, jeśli je podasz, firma i informacja, czy jesteś profesjonalistą. Używamy ich do prowadzenia Twojego konta i zapisanych projektów. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).
• Zapisane projekty. Pomieszczenia, wymiary i produkty, które zapisujesz online na swoim koncie. Podstawa prawna: wykonanie umowy.
• Weryfikacja adresu e-mail. Twój adres e-mail i tymczasowy kod bezpieczeństwa (ważny 30 minut). Podstawa prawna: wykonanie umowy i bezpieczeństwo.
• Newsletter. Adres e-mail, język oraz zapis Twojej zgody (data i wersja). Newsletter wysyłamy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a) i możesz się wypisać w dowolnym momencie za pomocą linku w każdej wiadomości lub na swoim koncie.
• Przypomnienia i alerty cenowe. Jeśli włączysz je na koncie (lub klikniesz „Alert cenowy”), przechowujemy potwierdzony adres e-mail, język, obserwowane produkty z ostatnio widzianą ceną oraz kliknięcia w naszych wiadomościach. Wysyłamy najwyżej jeden e-mail dziennie, wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a); możesz to wyłączyć na koncie lub przez link w każdym e-mailu.
• Modele 3D. Gdy umieszczasz produkt w swoim pokoju 3D, a jego model 3D nie jest jeszcze gotowy, liczymy, ilu różnych odwiedzających o niego prosiło. W tym celu przechowujemy kod wyprowadzony z Twojego adresu IP (nie da się z niego odtworzyć adresu) i usuwamy go, gdy model jest gotowy, najpóźniej po 12 miesiącach. Jeśli poprosisz o powiadomienie, przechowujemy Twój adres e-mail i język wyłącznie w celu wysłania tej jednej wiadomości i usuwamy je zaraz potem (najpóźniej po 6 miesiącach). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) oraz, w przypadku powiadomienia, Twoja zgoda (art. 6 ust. 1 lit. a).
• Wiadomości serwisowe. E-maile dotyczące Twojego konta lub złożonego przez Ciebie zapytania. Podstawa prawna: wykonanie umowy lub prawnie uzasadniony interes.
• Kontakt. Gdy do nas piszesz, przechowujemy Twoje imię i nazwisko, adres e-mail, wiadomość i język, aby Ci odpowiedzieć. Podstawa prawna: prawnie uzasadniony interes lub działania przed zawarciem umowy.
• Linki afiliacyjne. Gdy klikniesz link do sklepu, sklep i sieć afiliacyjna Awin dowiadują się, że pochodzisz z Homeoctos (wraz z odniesieniem do produktu, nigdy z Twoim imieniem i nazwiskiem). Jeśli zaakceptujesz pliki cookie, skrypt MasterTag firmy Awin ustawia pliki cookie, aby przypisać zakup do Homeoctos. Otrzymujemy wyłącznie dane o zakupie (data, kwota, prowizja i odniesienie do produktu), nic, co by Cię identyfikowało. Podstawa prawna dla tych plików cookie: Twoja zgoda.
• Obrazy ze sklepów. Niektóre obrazy produktów mogą być ładowane bezpośrednio ze strony sklepu, który wówczas widzi Twój adres IP.
• Aparat i rozszerzona rzeczywistość. Po Twojej zgodzie podgląd pokazuje wideo na żywo na urządzeniu. Homeoctos nie nagrywa ani nie wysyła tego wideo i nie prosi o mikrofon. Zamknięcie lub opuszczenie strony zatrzymuje aparat. Ręczne ustawienie nakłada model; zgodne urządzenia mogą oferować natywne AR i wykrywanie powierzchni.

3. Pliki cookie i dane zapisywane na Twoim urządzeniu

Używamy wyłącznie tego, co jest bezwzględnie konieczne, chyba że zaakceptujesz afiliacyjne pliki cookie. Swój wybór możesz zmienić w dowolnym momencie za pomocą Ustawień plików cookie w stopce.

Przeglądarka pamięta wyświetlenie zaproszeń do konta i newslettera oraz czy zaproszenie pojawiło się podczas tej wizyty, aby ograniczyć powtórzenia. Utworzenie konta i zapis do newslettera pozostają odrębnymi wyborami.

• Niezbędne (zgoda niewymagana): Twój wybór dotyczący plików cookie (hx-consent), Twój koszyk i wybór (homeoctos-basket-v1, homeoctos-selection), Twoje projekty lokalne (homeocto-studio-v2) oraz moment, w którym ostatnio widziałeś(-aś) zaproszenie do newslettera (homeocto-news-seen). Pozostają w Twojej przeglądarce, dopóki ich nie usuniesz.
• Zespół: plik cookie hx_admin jest używany wyłącznie przez zespół Homeoctos do logowania się do panelu zarządzania (30 dni).
• Afiliacyjne (tylko za zgodą): pliki cookie ustawiane przez Awin za pośrednictwem MasterTag w celu przypisywania zakupów. Czas ich przechowywania określa Awin; zobacz politykę prywatności Awin.
• Nie używamy plików cookie analitycznych ani służących do spersonalizowanej reklamy.
• Liczenie wizyt bez plików cookie: liczymy wizyty bez plików cookie, przy użyciu anonimowego kodu, który zmienia się codziennie i jest obliczany na podstawie adresu IP i przeglądarki, wyłącznie po to, by policzyć unikalnych odwiedzających dziennie. Adresy IP nie są zapisywane, a po zakończeniu dnia kodów nie da się już powiązać z nikim. Podstawa prawna: prawnie uzasadniony interes.
• Sesje klienta i podglądu. Niezbędny plik cookie hx_customer utrzymuje logowanie klienta ze zweryfikowanym adresem email do 90 dni i jest usuwany po wylogowaniu. Tymczasowy hx_preview umożliwia podgląd do jednej godziny. Ochrona formularza używa pseudonimizowanych identyfikatorów bezpieczeństwa pochodzących z adresu połączenia i email, przechowywanych maksymalnie 48 godzin.

4. Kto otrzymuje dane

• Cloudflare, Inc. (hosting, baza danych, przechowywanie danych i wysyłka e-maili), jako nasz podmiot przetwarzający. Polityka prywatności.
• Brevo (Sendinblue SAS, Francja), jako nasz podmiot przetwarzający, do wysyłania e-maili weryfikacyjnych, gdy ta funkcja jest włączona.
• Awin AG (Niemcy) i sklepy partnerskie, jako niezależni administratorzy, gdy klikniesz link lub dokonasz zakupu.
• Nie sprzedajemy Twoich danych osobowych.

5. Transfery międzynarodowe

Cloudflare może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Transfery te są chronione przez unijno-amerykańskie ramy ochrony danych (EU-US Data Privacy Framework) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Jak długo przechowujemy dane

• Konto, profil i zapisane projekty: tak długo, jak istnieje Twoje konto. W każdej chwili możesz poprosić o jego usunięcie.
• Newsletter: do momentu wypisania się. Zapis Twojej zgody i wypisania się przechowujemy tak długo, jak jest to potrzebne, aby to udowodnić i uszanować Twój wybór.
• Wiadomości kontaktowe: do 24 miesięcy po zakończeniu sprawy.
• Rejestr wysłanych e-maili: do 12 miesięcy.
• Kody logowania i weryfikacji: od kilku minut do kilku godzin.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także możesz w dowolnym momencie wycofać zgodę bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Napisz na adres clientes@homeoctos.com; odpowiadamy w ciągu miesiąca.

Masz również prawo wnieść skargę do portugalskiego organu ochrony danych, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, do polskiego Prezesa Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl, lub do organu w Twoim własnym kraju UE.

8. Bezpieczeństwo

Używamy szyfrowanych połączeń (HTTPS), dostępu zespołu za pomocą kodów jednorazowych oraz szyfrowania kluczy do usług zewnętrznych. Żaden system nie jest w 100% bezpieczny; jeśli naruszenie ochrony danych dotknie Ciebie, poinformujemy Cię zgodnie z wymogami prawa.

9. Dzieci

Strona nie jest przeznaczona dla dzieci poniżej 16. roku życia i świadomie nie zbieramy ich danych.

10. Zmiany

Możemy zaktualizować niniejszą politykę. Data na górze wskazuje obowiązującą wersję; ważne zmiany zostaną ogłoszone na stronie lub e-mailem.