Polityka Prywatności
Polityka prywatności sklepu internetowego Melagu.pl
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe użytkowników strony internetowej Melagu.pl, klientów sklepu, osób kontaktujących się z nami, posiadaczy Konta Klienta oraz odbiorców Newslettera.
Dbamy o prywatność i bezpieczeństwo danych osobowych. Dane przetwarzamy zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
Spis treści
- Administrator danych osobowych
- Jakie dane przetwarzamy
- Cele, podstawy i okresy przetwarzania
- Odbiorcy danych
- Przekazywanie danych poza EOG
- Konto Klienta
- Newsletter i marketing elektroniczny
- Pliki cookies i podobne technologie
- Analityka, reklama i media społecznościowe
- Profilowanie i zautomatyzowane decyzje
- Prawa osób, których dane dotyczą
- Dobrowolność podania danych
- Bezpieczeństwo danych
- Zmiany Polityki prywatności
- Archiwalne wersje dokumentu
1. Administrator danych osobowych
- Administratorem danych osobowych jest:
MELAGU.PL Tomasz Sierocki
ul. Armii Krajowej 50
42-440 Ryczów
NIP: 6262540048
REGON: 240051520 - W sprawach dotyczących danych osobowych można kontaktować się:
- pocztą elektroniczną: sklep@melagu.pl,
- telefonicznie: +48 32 763 24 22,
- pisemnie na adres Administratora wskazany powyżej.
- Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych należy kontaktować się bezpośrednio z Administratorem.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:
- imię i nazwisko, nazwę firmy, NIP oraz dane osoby reprezentującej firmę,
- adres rozliczeniowy, adres dostawy i adres odbioru,
- adres e-mail oraz numer telefonu,
- dane dotyczące Zamówień, zakupionych Towarów, płatności, dostawy, zwrotów i reklamacji,
- treść korespondencji, zapytań i zgłoszeń,
- dane Konta Klienta i historię aktywności w Koncie,
- adres e-mail oraz informacje dotyczące zapisu i rezygnacji z Newslettera,
- dane techniczne, takie jak adres IP, identyfikatory plików cookies, typ urządzenia, przeglądarka, system operacyjny, przybliżona lokalizacja i informacje o aktywności w serwisie,
- dane zawarte w opiniach, formularzach, dokumentacji fotograficznej lub materiałach przekazanych w związku z reklamacją albo usługą montażową,
- inne dane dobrowolnie przekazane Administratorowi, jeżeli są potrzebne do obsługi danej sprawy.
3. Cele, podstawy i okresy przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Obsługa koszyka, przyjęcie i realizacja Zamówienia, płatność, dostawa, odbiór osobisty oraz wykonanie usług | art. 6 ust. 1 lit. b RODO – działania przed zawarciem i wykonanie umowy | przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie obowiązków podatkowych | art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Prowadzenie Konta Klienta | art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta | do usunięcia Konta, a następnie przez okres niezbędny do ochrony przed roszczeniami |
| Obsługa zapytań, wiadomości, rozmów telefonicznych i formularzy kontaktowych | art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na komunikacji i obsłudze zapytań | do zakończenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń |
| Obsługa zwrotów, odstąpień, reklamacji, gwarancji i sporów | art. 6 ust. 1 lit. b i lit. c RODO oraz art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń | przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń |
| Wysyłanie Newslettera i marketing za pośrednictwem poczty elektronicznej lub innych wybranych kanałów | art. 6 ust. 1 lit. a RODO – zgoda; w zakresie technicznej realizacji usługi również art. 6 ust. 1 lit. b RODO | do wycofania zgody lub rezygnacji z Newslettera; dane potwierdzające zgodę mogą być przechowywane do czasu przedawnienia roszczeń |
| Marketing własnych produktów i usług poza kanałami wymagającymi odrębnej zgody | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | do wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania |
| Zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom, wykrywanie błędów i prowadzenie logów technicznych | art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie serwisu, użytkowników i danych | przez okres niezbędny do analizy zdarzeń i zapewnienia bezpieczeństwa, a w razie incydentu – do zakończenia sprawy i przedawnienia roszczeń |
| Analityka korzystania ze strony, pomiar skuteczności reklam i personalizacja marketingu | art. 6 ust. 1 lit. a RODO – zgoda udzielona za pośrednictwem narzędzia zarządzania cookies, jeżeli zgoda jest wymagana | do wycofania zgody albo upływu okresu działania danego identyfikatora lub pliku cookie |
| Publikowanie opinii lub materiałów przekazanych przez użytkownika | art. 6 ust. 1 lit. a RODO – zgoda albo art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prezentowaniu opinii, zależnie od sposobu pozyskania danych | do wycofania zgody, skutecznego sprzeciwu albo usunięcia publikacji |
Okresy wskazane powyżej mogą zostać przedłużone, gdy przechowywanie danych jest potrzebne do wykonania obowiązku prawnego, zabezpieczenia dowodów, ustalenia, dochodzenia lub obrony roszczeń.
4. Odbiorcy danych
Dane mogą być ujawniane podmiotom wspierającym Administratora, w szczególności:
- operatorom płatności, bankom i instytucjom finansowym, w tym PayU i PayPal – zależnie od wybranej metody płatności,
- firmom kurierskim, przewoźnikom, operatorom logistycznym i podmiotom realizującym dostawę lub odbiór Towaru,
- producentom, dystrybutorom, dostawcom Towarów oraz ekipom montażowym – w zakresie niezbędnym do realizacji Zamówienia, dostawy, montażu lub reklamacji,
- dostawcom hostingu, poczty elektronicznej, oprogramowania sklepowego, systemów księgowych, CRM, obsługi Newslettera i wsparcia IT,
- biurom rachunkowym, doradcom podatkowym, prawnikom, ubezpieczycielom i podmiotom windykacyjnym,
- dostawcom narzędzi analitycznych, reklamowych i społecznościowych, w szczególności Google i Meta – wyłącznie w zakresie wynikającym z używanych narzędzi i udzielonych zgód,
- operatorom systemów opinii, porównywarek cenowych i platform sprzedażowych – jeżeli użytkownik korzysta z funkcji powiązanej z takim podmiotem,
- organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów i wyłącznie zgodnie z jego poleceniami, chyba że są odrębnymi administratorami danych na podstawie obowiązujących przepisów lub własnych regulaminów.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Korzystanie z niektórych usług technologicznych, analitycznych, reklamowych, społecznościowych lub płatniczych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
- Dane są przekazywane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i wymagane zabezpieczenia, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inny mechanizm dopuszczony przez RODO.
- Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
6. Konto Klienta
- Założenie Konta Klienta jest dobrowolne. Dane podane podczas rejestracji są przetwarzane w celu utworzenia i prowadzenia Konta.
- Zakres danych wymaganych podczas rejestracji wynika z aktualnego formularza. Hasło jest przechowywane w postaci zabezpieczonej i nie jest udostępniane w jawnej formie.
- Użytkownik może aktualizować swoje dane za pośrednictwem Konta, jeżeli dana funkcja jest dostępna.
- Szczegółowe zasady korzystania z Konta określa Regulamin Konta Klienta.
7. Newsletter i marketing elektroniczny
- Zapis do Newslettera jest dobrowolny i wymaga podania co najmniej adresu e-mail oraz udzielenia wymaganej zgody.
- Zgoda na przesyłanie informacji handlowych lub marketingowych może zostać wycofana w każdym czasie, w szczególności przez link rezygnacji zamieszczony w wiadomości albo kontakt z Administratorem.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Administrator może zachować ograniczone informacje dotyczące udzielenia i wycofania zgody w celu wykazania zgodności działań z prawem oraz ochrony przed roszczeniami.
- Szczegółowe zasady świadczenia usługi określa Regulamin Newslettera.
8. Pliki cookies i podobne technologie
- Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak piksele, identyfikatory urządzeń, pamięć lokalna przeglądarki i znaczniki internetowe.
- Stosowane technologie mogą należeć do następujących kategorii:
- niezbędne – potrzebne do działania strony, koszyka, logowania, płatności, bezpieczeństwa i zapamiętania ustawień prywatności,
- funkcjonalne – umożliwiają zapamiętanie dodatkowych ustawień i poprawiają wygodę korzystania ze strony,
- analityczne – pomagają mierzyć ruch, sposób korzystania ze strony i skuteczność jej funkcji,
- marketingowe – służą dopasowywaniu reklam, remarketingowi i mierzeniu skuteczności kampanii.
- Pliki cookies niezbędne mogą być zapisywane bez odrębnej zgody, gdy są konieczne do świadczenia usługi żądanej przez użytkownika albo do zapewnienia bezpieczeństwa. Pozostałe kategorie są uruchamiane po uzyskaniu zgody, jeżeli wymagają jej przepisy.
- Użytkownik może zaakceptować, odrzucić lub zmienić zakres zgody za pomocą banera lub panelu ustawień cookies dostępnego w Sklepie. Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.
- Ustawienia cookies można również zmienić w przeglądarce. Zablokowanie wszystkich cookies może spowodować nieprawidłowe działanie koszyka, logowania, płatności lub innych funkcji Sklepu.
- Szczegółowy wykaz aktualnie używanych plików cookies, ich dostawców, celów i okresów działania może być dostępny w panelu zarządzania zgodami wyświetlanym na stronie.
9. Analityka, reklama i media społecznościowe
- Po uzyskaniu wymaganej zgody Sklep może wykorzystywać narzędzia analityczne i reklamowe dostarczane m.in. przez Google i Meta, takie jak Google Analytics, Google Ads, tagi konwersji, remarketing lub Meta Pixel.
- Narzędzia te mogą zbierać informacje o odwiedzanych stronach, zdarzeniach w Sklepie, przybliżonej lokalizacji, urządzeniu, przeglądarce i interakcji z reklamami. Zakres przetwarzania zależy od ustawień zgody i konfiguracji danego narzędzia.
- Sklep może zawierać odnośniki lub elementy serwisów społecznościowych. Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się również na zasadach określonych przez jego operatora.
- Użytkownik może w każdej chwili zmienić zgodę na analitykę i marketing w panelu ustawień cookies.
10. Profilowanie i zautomatyzowane decyzje
- Dane mogą być wykorzystywane do tworzenia ogólnych grup odbiorców, analizy zainteresowań i dopasowywania treści lub reklam, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie technologie.
- Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że użytkownik zostanie o takim procesie odrębnie poinformowany i zostaną spełnione wymagania prawa.
11. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- uzyskania potwierdzenia, czy dane są przetwarzane, oraz dostępu do danych i ich kopii,
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,
- usunięcia danych, gdy zachodzą przesłanki określone w RODO,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem.
W celu realizacji swoich praw skontaktuj się z nami pod adresem: sklep@melagu.pl. Przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
12. Dobrowolność podania danych
- Podanie danych jest co do zasady dobrowolne, ale może być konieczne do zawarcia i wykonania umowy, dostarczenia Towaru, wystawienia dokumentu sprzedaży, rozpatrzenia reklamacji, utworzenia Konta lub wysyłania Newslettera.
- Niepodanie danych oznaczonych jako wymagane może uniemożliwić wykonanie danej czynności lub usługi.
- Zgody marketingowe i zgody na nieniezbędne pliki cookies są dobrowolne. Brak zgody nie uniemożliwia dokonania zakupu.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, dostosowane do rodzaju danych i ryzyka, mające chronić dane przed utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem. Środki te obejmują w szczególności kontrolę dostępu, zabezpieczenia systemów informatycznych, szyfrowanie transmisji, kopie zapasowe, aktualizacje oprogramowania oraz upoważnienia dla osób przetwarzających dane.
14. Zmiany Polityki prywatności
- Polityka prywatności może być aktualizowana w szczególności w razie zmian prawa, sposobu działania Sklepu, stosowanych technologii, dostawców usług lub zakresu przetwarzania danych.
- Aktualna wersja jest publikowana na stronie https://melagu.pl/polityka-prywatnosci-pl.html.