Zasady ochrony danych osobowych

---

Dane osobowe użytkowników przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i i Rady (UE) 2016/679 o  ochronie osób fizycznych w związku z przetwarzaniem danych osobowych i  o w sprawie swobodnego przepływu takich danych (zwanym dalej "RODO")  oraz ustawą nr 18/2018 Dz.U. z. o ochronie danych osobowych (zwaną dalej "ustawą OOU"). Bezpieczeństwo danych osobowych i ich przetwarzanie w sposób zgodny z prawem jest dla nas priorytetem. Tutaj dowiesz się, w jaki sposób przetwarzamy dane osobowe użytkowników i jak zapewniamy ich bezpieczeństwo. 

1. INFORMACJE O NAS 

Kim jesteśmy?

Dane osobowe przetwarza:

Nazwa firmy: Ecomm Trade s. r. o.

Zarejestrowana: w Rejestrze Handlowym przy Sądzie Miejskim w Banskej Bystrici, dział. Sro, nr. č. 40343/S

Siedziba: 1. mája 909/22, 981 01 Hnúšťa, Słowacja

REGON: 53515871

Reprezentowana przez.: Lenka Tomengová i Marian Janiš, prezesi

email: info@mabellshop.pl                                      

tel.:    +48 123 988 101                      

(dalej jako „właściciel“)

2. KATEGORIE DANYCH OSOBOWYCH, CEL, PODSTAWA PRAWNA I OKRES PRZETWARZANIA

Jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej i przez jaki okres?

Przetwarzamy tylko te dane osobowe, które są nam niezbędne do osiągnięcia określonego celu. Cel przetwarzania danych osobowych to: 

Księgowość

Dane osobowe użytkowników lub innych osób przechowywanych w systemie księgowym przetwarzamy w zakresie tytułu, imienia, nazwiska, adresu do celów rozliczeniowych, numeru rachunku bankowego, danych o dotyczących płatności, numeru telefonu, adresu e-mail, podpisu w celu prowadzenia ksiąg rachunkowych oraz wypełnienia obowiązków wynikających z ustawy o rachunkowości i innych właściwych przepisów prawa. Podstawą prawną przetwarzania danych osobowych jest wypełnienie obowiązków prawnych. Dokumenty księgowe przechowujemy przez okres 10 lat. 

Sklep internetowy

Dane osobowe użytkowników przetwarzamy w zakresie tytułu, imienia, nazwiska, adresu dostawy, adresu rozliczeniowego o danych zamówienia, numeru konta bankowego danych płatności, numeru telefonu, adresu e-mail w następujących celach: 

• komunikacja przed zawarciem umowy,
• utworzenie konta użytkownika,
• przyjęcie zamówienia,
• realizacja umowy i wysyłka towarów,
• ewidencja umów przez określony czas,

Podstawą prawną ich przetwarzania jest:

• wykonanie zobowiązania wynikającego z Umowy
• zgoda osoby, której dane dotyczą - konto użytkownika

Dane osobowe stron z Dane osobowe stron z komunikacji przedumownej przechowujemy przez 6 miesięcy. Dane osobowe przetwarzane w celu zawarcia i i wykonania Umowy są przechowywane przez 5 lat. Dane osobowe na na koncie użytkownika są przechowywane przez okres trwania rejestracji na stronie internetowej. 

Reklamacje

Dane osobowe użytkowników, osób reklamujących towary lub usługi, innych osób, których przetwarzanie danych osobowych jest niezbędne w  związku z z obsługą reklamacji, przetwarzamy w zakresie tytułu, imienia, nazwiska, adresu, e-mail, numeru telefonu, danych o zamówieniu i reklamowanym towarze, przedmiocie reklamacji w celu przyjęcia i obsługi reklamacji, rejestracji reklamacji. 

Podstawą prawną przetwarzania tych danych osobowych jest wypełnienie obowiązku prawnego wynikającego z ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2007 r., Nr 50, poz. 331 z późn. zm.).

Dane osobowe przechowujemy przez okres 5 lat od dnia złożenia reklamacji. 

Wysyłanie newslettera do użytkowników

Dane osobowe użytkowników przetwarzamy w zakresie tytułu, imienia, nazwiska i adresu e-mail w celu wysyłania newsletterów na podstawie prawnej uzasadnionego interesu, którym jest informowanie o działalności operatora i marketing bezpośredni. Dane te przetwarzamy przez okres 3 lat. Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych osobowych i zrezygnować z subskrypcji newslettera, klikając link podany w stopce każdej wiadomości e-mail. 

Wysyłanie newslettera do zainteresowanych

Dane osobowe osób, które zapisały się do newslettera przetwarzamy w zakresie tytułu, imienia, nazwiska i adresu e-mail w celu wysyłania newslettera na podstawie prawnej zgody osoby, której dane dotyczą, Dane te przetwarzamy przez okres 3 lat. Użytkownik może wycofać zgodę i zrezygnować z subskrypcji newslettera w dowolnym momencie, klikając link podany w stopce każdej wiadomości e-mail.  

Porzucony koszyk

Dane osobowe potencjalnych klientów, którzy umieścili produkt w koszyku przetwarzamy w zakresie adresu IP, adresu e-mail i danych produktu na podstawie prawnej uzasadnionego interesu, jakim jest przypomnienie o zakupie produktu. Sprzedający przypomni potencjalnemu nabywcy, który umieścił produkt w koszyku, o zakupie produktu za pośrednictwem wiadomości e-mail. 

Kupon imieninowy

Dane osobowe Użytkowników przetwarzamy w zakresie tytułu, imienia, nazwiska i adresu e-mail w celu wysłania kuponu imieninowego na adres e-mail Użytkownika na podstawie prawnej uzasadnionego interesu, którym jest marketing bezpośredni i zwiększenie sprzedaży. Przetwarzamy te dane przez okres 3 lat. Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych, wysyłając wiadomość e-mail lub klikając łącze w stopce wiadomości e-mail. 

Kwestionariusz zadowolenia

Dane osobowe Użytkowników przetwarzamy w zakresie tytułu, imienia, nazwiska i adresu e-mail w celu wysłania kwestionariusza do badania satysfakcji klienta. Przetwarzamy te dane na podstawie prawnie uzasadnionego interesu, którym jest badanie satysfakcji użytkownika i poprawa jakości usług. Przetwarzamy te dane przez okres 6 miesięcy. Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych osobowych, wysyłając wiadomość e-mail.  

Opinie klientów

Dane osobowe Klientów, którzy udostępnili swoją opinię przetwarzamy w zakresie tytułu, imienia, nazwiska, zdjęcia i tematu recenzji za zgodą osoby, której te dane dotyczą, w celu opublikowania tej recenzji na stronie internetowej operatora i w sieciach społecznościowych. Przetwarzamy te dane przez okres 5 lat. Klient może wycofać swoją zgodę w dowolnym momencie, wysyłając powiadomienie pocztą elektroniczną. 

Zarządzanie sieciami społecznościowymi

Dane osobowe fanów naszych oficjalnych portali społecznościowych przetwarzamy w celu zarządzania sieciami społecznościowymi. Podstawą prawną przetwarzania tych danych osobowych jest uzasadniony interes, którym jest prezentacja operatora i jego usług za pośrednictwem sieci społecznościowych. Przetwarzamy te dane tak długo, jak długo Użytkownik jest fanem naszej strony.  

Konkurs

Dane osobowe uczestników konkursu przetwarzamy w zakresie: konta użytkownika osoby, której dane dotyczą, w odpowiedniej sieci społecznościowej i poczty elektronicznej, zgodnie z wymogami uczestnictwa w konkursie, jego oceny i przyznawania nagród. Dane osobowe uczestników konkursu przetwarzamy tylko na czas jego trwania, a następnie je niszczymy. Dane osobowe zwycięzców przechowujemy do celów księgowych przez 10 lat. 

Analityka i pliki cookie

Pliki cookie przetwarzamy w celu zapewnienia funkcjonalności i wygody korzystania z naszej strony internetowej oraz w celach reklamowych. Podstawą prawną przetwarzania plików cookie jest zgoda udzielona za pośrednictwem paska plików cookie. Za zgodą użytkownika przetwarzamy w szczególności jegoadres IP, lokalizację geograficzną, typ i wersję przeglądarki/systemu operacyjnego, łącza źródła, długość wizyty na przeglądanych stronach i ruchy w naszej witrynie lub wszelkie podobne informacje, które Spółka może uzyskać bezpośrednio lub pośrednio od dostawców zewnętrznych, informacje generowane w wyniku korzystania przez użytkownika z naszej witryny i/lub usług lub informacje wygenerowane w trakcie korzystania przez użytkownika z naszych usług (w tym czas, częstotliwość i sposób korzystania z witryny). Przetwarzamy te dane w celu analizy i ulepszania witryny oraz w celach reklamowych. 

W tym celu wykorzystujemy Facebook Pixel i Google Annalytics. 

Za pośrednictwem Facebook Pixel zbieramy i wysyłamy zaszyfrowane dane w zakresie płci, aktualnej lokalizacji, imienia i nazwiska, numeru telefonu. Więcej informacji na stronie internetowej(https://www.facebook.com/business/help/611774685654668). 

Za pośrednictwem Google Analytics przetwarzamy  dane w zakresie wieku, płci, danych geograficznych w celu kierowania reklam. 

3. ZGODA

Dane osobowe przetwarzamy również na podstawie zgody osoby, której te dane dotyczą to w przypadkach wymienionych powyżej. Przetwarzamy te dane tylko przez okres trwania zgody. Osoba, której dane dotyczą, może w dowolnym momencie wycofać zgodę, zmieniając ustawienia przechowywania plików cookie, wysyłając powiadomienie na adres email info@mabellshop.pl lub klikając link w stopce wiadomości e-mail.  

4. OSOBY PONIŻEJ 16 ROKU ŻYCIA

Masz mniej niż 16 lat?

Towary i usługi oferowane na tej stronie internetowej nie są przeznaczone dla osób poniżej 16 roku życia. W przypadku, gdy przetwarzamy dane osobowe w związku z usługami bezpieczeństwa informacji na podstawie zgody użytkownika, użytkownik może udzielić nam takiej zgody wyłącznie, jeśli ukończył 16 lat. Nie przetwarzamy danych osobowych osób poniżej 16 roku życia.  

5. ODBIORCY

Komu udostępniamy dane osobowe użytkowników?

Dane osobowe ujawniamy stronom trzecim tylko wtedy, gdy jest to wymagane przez określone przepisy prawa lub gdy jest to konieczne do wykonania Umowy, w szczególności organom publicznym i przewoźnikom. Aby usprawnić wysyłkę zamówień, wykorzystujemy ponadto dane osobowe użytkowników w celu przekazania ich pośrednikom, którzy świadczą nam profesjonalne i specjalistyczne usługi.  

Z każdym pośrednikiem zawarliśmy umowę o przetwarzanie danych osobowych i zobowiązaliśmy go do zachowania poufności. Przetwarzanie danych osobowych powierzyliśmy:

• firmie księgowej, 
• pracownikowi zewnętrznemu zajmującego się administracją i marketingiem sklepu internetowego, 
• balíkobot,
• leadhub – narzędzie e-mailowe,
• dostawcy bramki płatności,
• dostawcy usług hostingowych, zarządzanie i administracja sklepem internetowym.  

 6. KRAJE TRZECIE

Gdzie przekazujemy dane osobowe użytkowników?

Przekazujemy dane osobowe do kraju trzeciego, a mianowicie do USA. Kraj ten zapewnia odpowiednie gwarancje bezpieczeństwa danych osobowych użytkowników.  

7. SKARGA

Nie jesteś zadowolony?

Jeśli nie jesteś zadowolony ze sposobu, w jaki przetwarzamy Twoje dane osobowe, możesz nas o tym poinformować, wysyłając wiadomość e-mail na adres info@mabellshop.pl . Masz również możliwość wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem.  

Prezes Urzędu Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa

Email: kancelaria@uodo.gov.pl 

8. SPOSÓB PRZETWARZANIA DANYCH OSOBOWYCH

Jak przetwarzamy Twoje dane osobowe?

Dane osobowe przetwarzamy w formie elektronicznej i papierowej. Nie stosujemy żadnych środków zautomatyzowanego indywidualnego podejmowania decyzji.  

Prowadzimy rejestry wszystkich czynności przetwarzania i stosujemy niezbędne techniczne i organizacyjne środki bezpieczeństwa w celu zapewnienia ochrony danych osobowych. Środki te obejmują w szczególności programy antywirusowe i politykę silnych haseł. Regularnie tworzymy kopie zapasowe powierzonych nam danych osobowych, aby można je było natychmiast przywrócić w razie przypadkowej awarii lub utraty. Osoby przetwarzające dane osobowe zostały poinstruowane i są zobowiązane do zachowania poufności. Podchodzimy bardzo odpowiedzialnie do wyboru podmiotów przetwarzających dane osobowe, upewniając się, że wybrany podmiot zapewnia nam odpowiednie gwarancje bezpieczeństwa danych osobowych.  

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Jakie są prawa użytkownika, którego dane dotyczą?

RODO przyznaje użytkownikowi określone prawa, z których może skorzystać, aby wpłynąć na sposób przetwarzania przez nas jego danych osobowych. Nie ze wszystkich praw można jednak skorzystać w każdych okolicznościach. Musi to wynikać z podstawy prawnej przetwarzania danych osobowych użytkownika.  

a) Prawo dostępu do danych

Użytkownik ma prawo wiedzieć, czy przetwarzamy jego dane osobowe. Jeśli je przetwarzamy, może poprosić nas o dostęp do tych danych. Na żądanie użytkownika wydamy potwierdzenie zawierające informacje o przetwarzaniu jego danych osobowych przez naszą firmę. 

b) Prawo do sprostowania

c) Prawo do usunięcia

W pewnych okolicznościach użytkownik ma prawo do usunięcia przez nas jego danych osobowych. Użytkownik może poprosić nas o ich usunięcie w dowolnym momencie. Dane osobowe użytkownika zostaną usunięte, jeśli:

• nie są nam już potrzebne do celów, dla których zostały nam przekazane;
• użytkownik wycofa swoją zgodę;
• użytkownik wniesie sprzeciw wobec przetwarzania jego danych osobowych;
• dane osobowe użytkownika przetwarzane są niezgodnie z prawem;
• dane osobowe muszą zostać usunięte w celu spełnienia obowiązku prawnego;
• użytkownik jest dzieckiem lub rodzicem dziecka, które wyraziło zgodę na przetwarzanie danych osobowych przez Internet;

d) Prawo do ograniczenia przetwarzania

Użytkownik może poprosić nas o ograniczenie przetwarzania jego danych osobowych. Jeśli spełnimy tę prośbę, będziemy jedynie przechowywać te dane i nie będziemy już ich przetwarzać. Ograniczenie przetwarzania tych danych możliwe jest, jeśli:

• użytkownik powiadomi nas, że są one niepoprawne, dopóki nie zweryfikujemy ich poprawności;
• przetwarzamy je niezgodnie z prawem, ale użytkownik nie wyraża zgody na ich usunięcie, a zamiast tego żąda jedynie ograniczenia przetwarzania jego danych osobowych;
• nie są nam już potrzebne, ale użytkownik potrzebuje ich do udowodnienia, wykonania lub obrony swoich praw;
• użytkownik sprzeciwia się przetwarzaniu jego danych osobowych, a my nie zweryfikujemy, czy nasze uzasadnione interesy przeważają nad powodami użytkownika.  

e) Prawo do przenoszenia danych

W przypadkach przewidzianych przez prawo użytkownik ma prawo do przeniesienia swoich danych osobowych do innego administratora. Dotyczy to w szczególności przetwarzania danych osobowych za zgodą lub w celu wykonania umowy, jeśli są one przetwarzane w sposób zautomatyzowany i jest to technicznie wykonalne.  

f) Prawo do sprzeciwu

Jeśli przetwarzamy dane osobowe użytkownika na podstawie uzasadnionego interesu, użytkownik ma prawo sprzeciwić się temu przetwarzaniu. O ile nie będziemy w stanie wykazać, że istnieją ważne prawnie uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów lub praw użytkownika, przetwarzanie danych osobowych użytkownika zostanie zakończone bez zbędnej zwłoki na podstawie jego sprzeciwu. 

Użytkownik może przesłać nam swój wniosek o skorzystanie z któregokolwiek z praw określonych powyżej pocztą elektroniczną lub pocztą tradycyjną na adres podany powyżej. Rozpatrzymy wszystkie wnioski i poinformujemy użytkownika o wyniku w taki sam sposób, w jaki złożył wniosek.  

10. POSTANOWIENIA KOŃCOWE

Niniejsze Zasady ochrony danych osobowych wchodzą w życie z dniem ich opublikowania. Zastrzegamy sobie prawo do zmiany niniejszych Zasad, jeśli sposób przetwarzania danych osobowych w naszej firmie ulegnie zmianie.