Polityka prywatności sklepu internetowego MeepleMood

§1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez sklep internetowy MeepleMood działający pod adresem www.meeplemood.eu (dalej: Sklep).
  2. Administratorem danych osobowych jest:
    Konrad Sass Consulting BV z siedzibą w Langendaallaan 20, 3001 Leuven, Belgia, wpisana do rejestru przedsiębiorców pod numerem 0793725165 (dalej: Administrator).
  3. Z Administratorem można się skontaktować pod adresem e-mail: info@meeplemood.eu lub telefonicznie: 887566723
  4. Administrator przetwarza dane osobowe zgodnie z przepisami prawa powszechnie obowiązującego, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§2. Zakres i cele przetwarzania danych

  1. Administrator przetwarza dane osobowe użytkowników Sklepu w następujących celach i zakresach: a) Realizacja zamówienia i obsługa umowy sprzedaży
    • Dane: imię i nazwisko, nazwa firmy (jeśli dotyczy), adres dostawy, adres e-mail, numer telefonu, dane do faktury, dane dot. zamówionych produktów.
    • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne – m.in. podatkowe i księgowe).
    b) Założenie i obsługa konta klienta w Sklepie (jeśli klient je zakłada)
    • Dane: imię, nazwisko, adres e-mail, historia zamówień i ustawień konta.
    • Podstawa prawna: art. 6 ust. 1 lit. b RODO.
    c) Kontakt przez formularz kontaktowy / e-mail
    • Dane: imię (lub pseudonim), adres e-mail, treść wiadomości oraz inne dane przekazane dobrowolnie.
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – odpowiadanie na zapytania).
    d) Newsletter / komunikacja marketingowa (jeśli jest prowadzona)
    • Dane: adres e-mail, imię (jeśli podane).
    • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgoda może być w każdym czasie wycofana.
    e) Cele księgowe, podatkowe i archiwalne
    • Dane: niezbędne dane zamówienia i faktury.
    • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (ochrona przed roszczeniami).
    f) Statystyka i poprawa działania Sklepu
    • Dane: adres IP, dane o urządzeniu, aktywności w Sklepie, pliki cookies.
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – analiza działania Sklepu); w zakresie, w jakim wymagają tego przepisy o cookies – również zgoda użytkownika.

§3. Odbiorcy danych

  1. Dane osobowe klientów mogą być przekazywane następującym kategoriom odbiorców:
    • dostawcy hostingu i usług IT
    • dostawcy usług płatniczych
      • w celu realizacji płatności przekazujesz dane klienta (zakres: np. imię, nazwisko, e-mail, numer zamówienia, kwota) do PayU jako odrębnego administratora/ procesora,
      • polityka prywatności PayU znajduje się na stronie payu.pl
    • firmy kurierskie i operatorzy logistyczni realizujący dostawę
    • biuro rachunkowe i podmioty świadczące usługi księgowe,
    • inni podwykonawcy wspierający Administratora w prowadzeniu Sklepu – na podstawie umów powierzenia przetwarzania danych.
  2. Dane mogą być również przekazywane uprawnionym organom państwowym, jeżeli wynika to z obowiązujących przepisów prawa.

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Zasadniczo Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).
  2. Jeżeli w związku z korzystaniem z określonych narzędzi (np. systemu newslettera, narzędzi analitycznych) dojdzie do przekazania danych poza EOG, nastąpi to wyłącznie do państw zapewniających odpowiedni poziom ochrony danych lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§5. Okres przechowywania danych

  1. Dane związane z realizacją zamówienia będą przechowywane przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa dotyczącymi przedawnienia roszczeń oraz przechowywania dokumentacji księgowej i podatkowej (co do zasady co najmniej 5 lat od końca roku, w którym dokonano transakcji, lub dłużej, jeśli wymagają tego przepisy).
  2. Dane konta klienta będą przetwarzane do czasu usunięcia konta przez użytkownika lub zgłoszenia sprzeciwu wobec przetwarzania.
  3. Dane przetwarzane na podstawie zgody (np. newsletter) będą przetwarzane do momentu jej wycofania.
  4. Dane z korespondencji będą przetwarzane przez okres niezbędny do udzielenia odpowiedzi i prowadzenia ewentualnej dalszej korespondencji, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

§6. Prawa osób, których dane dotyczą

  1. Użytkownikom Sklepu przysługują następujące prawa:
    • prawo dostępu do swoich danych oraz otrzymania ich kopii,
    • prawo do sprostowania (poprawienia) danych,
    • prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO,
    • prawo do ograniczenia przetwarzania,
    • prawo do przenoszenia danych,
    • prawo wniesienia sprzeciwu wobec przetwarzania danych – w przypadku przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
    • prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w §1).
  3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
    • W Belgii organem nadzorczym jest Gegevensbeschermingsautoriteit / Autorité de protection des données.
    • W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

§7. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, jednak:
    • jest niezbędne do złożenia i realizacji zamówienia w Sklepie,
    • odmowa podania danych może uniemożliwić zawarcie lub wykonanie umowy sprzedaży, założenie konta klienta lub otrzymanie odpowiedzi na zapytanie.

§8. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies (ciasteczka) i podobne technologie w celu:
    • zapewnienia prawidłowego działania strony i koszyka,
    • zapamiętywania ustawień użytkownika,
    • prowadzenia anonimowych statystyk odwiedzin, a w razie ich użycia – także działań marketingowych.
  2. Przy pierwszej wizycie w Sklepie użytkownik otrzymuje informację o używaniu cookies i ma możliwość wyrażenia zgody na ich stosowanie w szerszym zakresie.
  3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej lub usunąć zapisane pliki cookies. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje Sklepu.
  4. Szczegółowe informacje o stosowanych plikach cookies mogą znajdować się w odrębnej Polityce cookies dostępnej na stronie Sklepu.

§9. Zautomatyzowane podejmowanie decyzji

  1. Dane osobowe użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób na niego istotnie wpływało.

§10. Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmiany przepisów prawa, sposobu przetwarzania danych lub rozwoju funkcjonalności Sklepu.
  2. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat na stronie Sklepu.
  3. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie www.meeplemood.eu