Ochrona danych

Polityka prywatności

Niniejsza polityka prywatności opisuje, w jaki sposób przetwarzane są dane osobowe osób korzystających ze sklepu internetowego MiRide, dostępnego pod adresem miridebar.pl, w szczególności klientów składających zamówienia, użytkowników posiadających konto, osób dodających opinie o produktach oraz osób kontaktujących się ze sprzedawcą. Polityka stanowi realizację obowiązków informacyjnych wynikających z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO).

1. Administrator danych

Administrator: DELTA MARKETING SERVICES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Adres: ul. POZNAŃSKA 48/--- 62-080 JANKOWICE WIELKOPOLSKIE, Polska
Kontakt: [email protected]

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych można kontaktować się z administratorem za pomocą poczty elektronicznej na adres wskazany powyżej lub pisemnie na adres siedziby administratora. Pełne dane rejestrowe administratora znajdują się w regulaminie oraz na stronie Kontakt.

2. Zakres przetwarzanych danych

Administrator przetwarza wyłącznie dane niezbędne do realizacji celów opisanych w niniejszej polityce. W zależności od sposobu korzystania ze sklepu mogą to być:

dane zamówienia – imię, nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, numer budynku i lokalu, kod pocztowy, miejscowość), numer zamówienia, zamówione produkty, ich liczba i ceny, łączna kwota zamówienia, data i godzina złożenia zamówienia;
dane konta – imię, nazwisko, adres e-mail stanowiący identyfikator konta, hasło, numer telefonu, zapisane adresy dostawy, data założenia konta oraz kopie zamówień złożonych po zalogowaniu;
dane opinii – podpis, ocena, treść opinii, adres e-mail, identyfikator ocenianego produktu oraz data przesłania;
dane korespondencji – adres e-mail, imię i nazwisko oraz inne dane zawarte w treści wiadomości przesłanej do administratora;
dane techniczne – adres IP urządzenia, z którego złożono zamówienie, informacje o przeglądarce i urządzeniu, czas wizyty, a także dane zapisywane przez serwer w dziennikach zdarzeń w celu zapewnienia bezpieczeństwa i prawidłowego działania sklepu;
dane o źródle wizyty – parametry adresu, z którego klient przeszedł do sklepu, w szczególności oznaczenie kampanii reklamowej (utm_campaign) oraz identyfikatory kliknięcia w reklamę (np. gclid), jeżeli klient trafił do sklepu z reklamy;
dane statystyki odwiedzin – adres IP, informacje o przeglądarce i urządzeniu, kraj, odwiedzone podstrony sklepu wraz z czasem ich wyświetlania, źródło wizyty, dodanie lub usunięcie produktu z koszyka, przejście do formularza zamówienia oraz numer i kwota złożonego zamówienia;
dane płatności – informacja o statusie płatności przekazywana przez operatora płatności. Administrator nie przetwarza danych kart płatniczych ani danych logowania do bankowości elektronicznej.

3. Cele i podstawy prawne przetwarzania

Zawarcie i wykonanie umowy sprzedaży, w tym przyjęcie zamówienia, kontakt w sprawie zamówienia, przekazanie przesyłki do doręczenia oraz obsługa płatności – art. 6 ust. 1 lit. b RODO. Dane przetwarzane są do czasu wykonania umowy, a następnie przez okres wskazany w punkcie 7.
Prowadzenie konta, w tym umożliwienie logowania, przechowywanie historii zamówień i adresów dostawy oraz automatyczne uzupełnianie formularza zamówienia – art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną).
Rozpatrywanie reklamacji oraz oświadczeń o odstąpieniu od umowy – art. 6 ust. 1 lit. c RODO w związku z przepisami Kodeksu cywilnego i ustawy o prawach konsumenta.
Wypełnienie obowiązków podatkowych i rachunkowych, w tym wystawianie i przechowywanie faktur oraz dokumentów księgowych – art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości i ustaw podatkowych.
Publikacja i moderacja opinii o produktach – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem administratora jest prezentowanie opinii klientów oraz zapewnienie, że publikowane treści są zgodne z prawem. Adres e-mail służy wyłącznie do ewentualnego kontaktu w sprawie opinii i nie jest publikowany.
Odpowiedź na wiadomości i zapytania – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem administratora jest prowadzenie korespondencji z osobami, które się z nim kontaktują, a w przypadku zapytań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.
Zapewnienie bezpieczeństwa sklepu, w tym wykrywanie nadużyć, fałszywych zamówień i prób nieuprawnionego dostępu – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem administratora jest ochrona sklepu, klientów i administratora przed nadużyciami.
Ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem administratora jest ochrona jego praw.
Pomiar skuteczności reklam i analiza sposobu korzystania ze sklepu, w tym przypisanie zamówienia do kampanii reklamowej, z której pochodzi klient – art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim wymaga to zapisania lub odczytania informacji z urządzenia końcowego niebędących niezbędnymi do świadczenia usługi – na podstawie zgody (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy – Prawo komunikacji elektronicznej). Sklep prowadzi również własną statystykę odwiedzin, która nie zapisuje ani nie odczytuje informacji z urządzenia użytkownika (nie korzysta z plików cookies ani pamięci przeglądarki); służy ona liczeniu wizyt, ocenie skuteczności kampanii reklamowych oraz odróżnianiu wizyt ludzi od automatycznych programów – art. 6 ust. 1 lit. f RODO.
Marketing bezpośredni, w tym przesyłanie informacji handlowych drogą elektroniczną – wyłącznie po uzyskaniu odrębnej zgody, która może zostać wycofana w każdym czasie – art. 6 ust. 1 lit. a RODO.

4. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. Podanie danych oznaczonych w formularzach jako wymagane jest jednak niezbędne do złożenia zamówienia, założenia konta, dodania opinii lub uzyskania odpowiedzi na wiadomość. Niepodanie tych danych uniemożliwia skorzystanie z danej funkcji sklepu. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, odmowa jej udzielenia nie wpływa na możliwość dokonania zakupu.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, którym ich udostępnienie jest niezbędne do realizacji celów opisanych w niniejszej polityce, w szczególności:

dostawcy usług hostingowych i infrastruktury, na której działa sklep, w tym dostawcy usług sieci dostarczania treści i ochrony przed atakami;
operatorowi płatności – w zakresie danych niezbędnych do obsługi płatności za zamówienie;
firmom kurierskim – w zakresie imienia, nazwiska, adresu dostawy, numeru telefonu i adresu e-mail, niezbędnych do doręczenia przesyłki i informowania o jej statusie;
dostawcy komunikatora internetowego wykorzystywanego przez administratora do wewnętrznego przekazywania informacji o nowych zamówieniach (Telegram);
dostawcom narzędzi analitycznych i reklamowych – Microsoft (Microsoft Clarity) oraz Google (Google Ads) – w zakresie danych technicznych i danych o źródle wizyty;
podmiotom świadczącym usługi księgowe, prawne i informatyczne na rzecz administratora;
systemowi do obsługi zamówień (CRM) wykorzystywanemu przez administratora;
organom publicznym oraz innym podmiotom uprawnionym na podstawie przepisów prawa – wyłącznie w przypadkach i zakresie przewidzianym przez prawo.

Podmioty przetwarzające dane na zlecenie administratora działają na podstawie umów powierzenia przetwarzania danych i mogą wykorzystywać dane wyłącznie zgodnie z poleceniami administratora.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z dostawców wskazanych w punkcie 5, w szczególności dostawcy komunikatora internetowego oraz narzędzi analitycznych i reklamowych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach programu EU-U.S. Data Privacy Framework w odniesieniu do podmiotów nim objętych) albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem.

7. Okres przechowywania danych

dane zamówienia – przez czas niezbędny do wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy, a w zakresie dokumentów księgowych – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
dane konta – do czasu usunięcia konta, a po jego usunięciu przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
dane opinii – przez czas publikacji opinii w sklepie, a w przypadku opinii nieopublikowanych – nie dłużej niż 12 miesięcy od ich przesłania;
dane korespondencji – przez czas niezbędny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń;
dane reklamacji – do czasu zakończenia postępowania reklamacyjnego, a następnie do upływu terminu przedawnienia roszczeń;
dane przetwarzane na podstawie zgody – do czasu jej wycofania;
dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu, chyba że administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania;
dane techniczne w dziennikach serwera – nie dłużej niż 12 miesięcy;
dane statystyki odwiedzin – przez okres prowadzenia sklepu, chyba że wcześniej zostanie skutecznie wniesiony sprzeciw.

8. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo:

dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych (art. 16 RODO);
usunięcia danych, w przypadkach przewidzianych w art. 17 RODO;
ograniczenia przetwarzania danych, w przypadkach przewidzianych w art. 18 RODO;
przenoszenia danych, w zakresie danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, z przyczyn związanych z jej szczególną sytuacją, a wobec przetwarzania na potrzeby marketingu bezpośredniego – w każdym czasie i bez podawania przyczyny (art. 21 RODO);
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z administratorem na adres [email protected]. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie konieczności termin ten może zostać przedłużony o kolejne dwa miesiące, o czym administrator informuje w terminie miesiąca.

9. Konto klienta

Dane podane przy zakładaniu konta i zapisane w koncie przechowywane są przez administratora do czasu usunięcia konta.
Klient może w każdym czasie zmienić dane profilu oraz zapisane adresy dostawy w ustawieniach konta. Zmiana adresu e-mail przypisanego do konta nie jest możliwa samodzielnie.
Usunięcie konta następuje na żądanie przesłane na adres e-mail administratora z adresu przypisanego do konta. Usunięcie konta powoduje usunięcie danych profilu, zapisanych adresów i kopii zamówień przechowywanych w koncie, z zastrzeżeniem danych, których przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Do utrzymania sesji zalogowanego użytkownika wykorzystywany jest plik cookie opisany w polityce cookies.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób korzystających ze sklepu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały. Dobór produktów prezentowanych w sklepie, w tym produktów proponowanych po dodaniu produktu do koszyka, nie jest oparty na danych osobowych klienta.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem. Dostęp do danych mają wyłącznie osoby upoważnione przez administratora, zobowiązane do zachowania ich w tajemnicy. Administrator na bieżąco weryfikuje stosowane zabezpieczenia i dostosowuje je do zmieniających się zagrożeń.

12. Cookies i pamięć przeglądarki

Sklep wykorzystuje pliki cookies oraz pamięć lokalną przeglądarki. Szczegółowe informacje o rodzajach wykorzystywanych technologii, celach ich stosowania, okresie przechowywania oraz sposobach zarządzania nimi zawiera polityka cookies.

13. Linki do innych serwisów

Sklep może zawierać odnośniki do innych serwisów internetowych, w szczególności do strony operatora płatności, firm kurierskich lub producentów. Administrator nie odpowiada za zasady ochrony prywatności obowiązujące w tych serwisach. Po przejściu do innego serwisu zaleca się zapoznanie się z jego polityką prywatności.

14. Zmiany polityki prywatności

Administrator może zmienić niniejszą politykę prywatności w szczególności w razie zmiany przepisów prawa, wytycznych organów nadzorczych, zakresu funkcji sklepu lub wykorzystywanych narzędzi. Aktualna wersja polityki jest zawsze dostępna pod tym adresem strony. O istotnych zmianach dotyczących sposobu przetwarzania danych użytkownicy posiadający konto są informowani w sposób zwyczajowo przyjęty.

15. Kontakt

Pytania, wnioski i żądania dotyczące przetwarzania danych osobowych należy kierować na adres [email protected].