Polityka prywatności
I. Postanowienia ogólne
- Polityka prywatności i wykorzystywania plików cookies w serwisie internetowym
www.milagro-store.pl (dalej: „Polityka”) została stworzona i przyjęta przez MILAGRO STORE - Terminy użyte w dokumencie Polityka Prywatności oznaczają:
- Serwis: serwis internetowy www.milagro-store.pl
- Użytkownik: podmiot korzystający z publicznie dostępnego Serwisu;
- Cookies: pliki tekstowe, wysyłane przez Serwis i zapisywane na urządzeniu końcowym Użytkownika, z którego Użytkownik korzysta podczas przeglądania stron internetowych. Pliki zawierają informacje niezbędne do prawidłowego funkcjonowania Serwisu. Cookies najczęściej zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas ich przechowywania na urządzeniu końcowym oraz numer;
- Celem Polityki jest w szczególności:
- udzielenie Użytkownikom informacji dotyczących wykorzystywania Cookies w Serwisie, wymaganych przez przepisy prawa, w tym Prawa telekomunikacyjnego;
- zapewnienie Użytkownikom ochrony prywatności w zakresie odpowiadającym standardom i wymogom określonym w obowiązujących przepisach prawnych.
- Właściciel ogranicza zbieranie i wykorzystywanie informacji dotyczących Użytkowników do niezbędnego minimum, wymaganego do świadczenia na ich rzecz usług.
- W celu uzyskania pełnego dostępu poprzez Serwis do treści i usług oferowanych przez Właściciela, wskazane jest zaakceptowanie zasad wynikających z Polityki.
- Zastosowanie mają m.in. następujące przepisy prawa:
- ustawa z dnia 16 lipca 2004 roku Prawo telekomunikacyjne (Dz. U. 2017.1907 t.j. ze zm.);
- ustawa z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz. U. 2017.1219 t.j. ze zm.);
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016) wraz z polskimi przepisami o ochronie danych osobowych.
II. Ochrona prywatności i danych osobowych
- Dane dotyczące Użytkowników przetwarzane są przez Właściciela zgodnie z przepisami prawa. Uzyskane przez Sklep dane osobowe i kontaktowe (imię i nazwisko, adres, numer telefonu, adres e-mail) Użytkowników przetwarzane są na podstawie udzielonej przez Użytkownika zgody lub wystąpienia innej przesłanki uprawniającej do przetwarzania danych według przepisów, w szczególności Rozporządzenia.
- Właściciel dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, aby dane te były:
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla Klientów i innych osób, których dane dotyczą;
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
- adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
- prawidłowe i w razie potrzeby uaktualniane;
- przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych,
- Właściciel stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych danych osobowych odpowiednią do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
- Właściciel dąży do systematycznego unowocześniania stosowanych informatycznych, technicznych i organizacyjnych środków ochrony tych danych, w szczególności Właściciel zapewnia aktualizacje informatycznych środków ochrony pozwalającą na zabezpieczenie przed wirusami, nieuprawnionym dostępem oraz innymi zagrożeniami, płynącymi z funkcjonowania systemu informatycznego oraz sieci telekomunikacyjnych.
- Każdemu Użytkownikowi, który w jakikolwiek sposób udostępnił Właścicielowi swoje dane Właściciel zapewnia dostęp do danych i korzystanie z innych praw osobom, których dane dotyczą, zgodnie z obowiązującymi w tym zakresie przepisami prawa, w tym osobom tym przysługuje:
- prawo wycofania zgody w sprawie przetwarzania danych osobowych;
- prawo do informacji dotyczących ich danych osobowych;
- prawo do kontroli przetwarzania danych, w tym ich uzupełniania, uaktualniania, prostowania, usuwania;
- prawo do sprzeciwu wobec przetwarzania lub do ograniczenia przetwarzania;
- prawo do skargi do organu nadzoru i korzystania z innych środków prawnych celem ochrony swoich praw.
Składanie żądania z zakresu informacji o danych, lub ich przetwarzania, w formie elektronicznej należy dokonywać na adres e-mail: biuro@milagro-store.pl
- Właściciel może przetwarzać dane osobowe w sposób zautomatyzowany, w tym poprzez profilowanie, na zasadach wynikających z Rozporządzenia. W takim przypadku celem działań Właściciela są cele marketingowe lub potrzeby personalizacji komunikatów wysyłanych do Użytkowników (w tym dopasowanie informacji do potrzeb lub oczekiwań Użytkownika). Użytkownik ma prawo sprzeciwu wobec takiego przetwarzania jego danych – sprzeciw ten może być wyrażony poprzez wysłanie wiadomości e-mail na adres: biuro@milagro-store.pl
- Osoba mająca dostęp do danych osobowych przetwarza je wyłącznie na podstawie upoważnienia Właściciela lub umowy powierzenia przetwarzania danych osobowych i wyłącznie na polecenie Właściciela.
III. Cookies
- Cookies identyfikuje Użytkownika, co pozwala na dopasowanie treści witryny, z której korzysta, do jego potrzeb. Zapamiętując jego preferencje, umożliwia odpowiednie dopasowanie skierowanych do niego treści, w tym reklam. Właściciel stosuje Cookies, aby zagwarantować odpowiedni standard wygody Serwisu, a zebrane dane są wykorzystywane jedynie wewnątrz firmy w celu optymalizacji działań.
- Cookies wykorzystywane są w celu:
- dostosowania zawartości Serwisu do preferencji Użytkownika;
- optymalizacji korzystania z Serwisu, w szczególności poprzez rozpoznawanie urządzenia końcowego Użytkownika,
- tworzenia statystyk,
- utrzymania sesji Użytkownika,
- dostarczania Użytkownikowi treści reklamowych.
- Cookies mogą być zamieszczane w urządzeniu końcowym Użytkownika Serwisu.
- Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób Użytkownicy korzystają z Serwisu, aby usprawniać funkcjonowanie Serwisu zapewniając bardziej efektywną i bezproblemową nawigację.
- Należy pamiętać, że w niektórych przypadkach, niezależnych od Właściciela, oprogramowanie zainstalowane przez Użytkownika na urządzeniu końcowym, służące do przeglądania stron internetowych (np. przeglądarka internetowa) wprowadza domyślne przechowywanie Cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać w każdym czasie zmiany ustawień dotyczących Cookies. Ustawienia te mogą zostać zmienione między innymi w taki sposób, aby blokować automatyczną ustawienia Cookies bądź informować o ich każdorazowym zamieszczeniu w urządzeniu końcowym Użytkownika. Informacje szczegółowe w tym zakresie dostępne są w ustawieniach i instrukcjach dotyczących oprogramowania (przeglądarki internetowej).
- Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej.
- Zmiana ustawień stanowi wyrażenie sprzeciwu, który w przyszłości może spowodować utrudnienia w korzystaniu z Serwisu. Całkowite wyłączenie opcji przyjmowania Cookies nie będzie oznaczać braku możliwości przeglądania treści zamieszczanych w Serwisie z zastrzeżeniem tych, do których dostęp wymaga logowania.
- Niedokonanie zmiany ustawień oznacza, że dane będą zamieszczone w urządzeniu końcowym Użytkownika (korzystanie z Serwisu będzie powodować automatyczne zamieszczanie Cookies w urządzeniu końcowym Użytkownika).
- Przechowywane dane zamieszczone w urządzeniu końcowym Użytkownika nie powodują zmian konfiguracyjnych w urządzeniu końcowym Użytkownika lub oprogramowaniu zainstalowanym w tym urządzeniu.
- Informacje dotyczące Cookies mają zastosowanie również do innych podobnych technologii stosowanych w ramach Serwisu.
IV. Postanowienia końcowe
- Polityka została przyjęta na mocy zarządzenia Właściciela i wchodzi w życie z dniem 26.06.2019r. Zmiana treści Polityki może nastąpić w takim samym trybie.
- Wszelkie odstępstwa od Polityki wymagają formy pisemnej pod rygorem nieważności.
- Prawem właściwym dla Polityki jest prawo Rzeczypospolitej Polskiej.
- W sprawach nie uregulowanych regulaminem Polityki Prywatności zastosowanie mają postanowienia Kodeksu cywilnego i odpowiednich ustaw prawa polskiego, a także prawa Unii Europejskiej, w szczególności RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE).
INFORMACJE OD ADMINISTRATORA DANYCH OSOBOWYCH - ZAKRES INFORMACJI
Kto jest administratorem danych osobowych?
Administratorem Państwa danych osobowych jest www.milagro-store.pl, prowadzący działalność pod firmą:
MILAGRO STORE
Kto jest osobą kontaktową u administratora?
W sprawach związanych z przetwarzaniem Państwa danych osobowych można kontaktować się z Biurem Obsługi Klienta na adres e-mail: biuro@milagro-store.pl
Jaki jest zakres przetwarzanych danych osobowych i kontaktowych?
- imię i nazwisko
- adres
- adres e-mail
- numer telefonu
Jaki jest cel przetwarzania danych osobowych i podstawa prawna tego przetwarzania?
Cel przetwarzania:
- realizacja umowy sprzedaży zawartej z Państwem
- kontakt z Państwem celem udzielenia informacji lub odpowiedzi na Państwa zapytanie
- przyjmowanie, rozpatrywanie i realizacja Państwa reklamacji
- przyjmowanie, rozpatrywanie i realizacja zwrotu towaru
- dochodzenie roszczeń względem klientów lub przez klientów
- realizacja wysyłki newsletterów, zamówionych przez Państwa,
- przeprowadzenie konkursu, opublikowanie wyników konkursu, dystrybucja nagród
- prowadzenie rachunkowości administratora, wystawianie faktur i dokumentów księgowych
- wysyłka, odbiór i ewidencja korespondencji
- przekazanie Pani/Pana danych osobowych do ING Banku Śląskiego S.A. („ Bank ”)
w związku z:
a. świadczeniem przez Bank na rzecz Sklepu internetowego usługi udostępnienia
infrastruktury do obsługi płatności przez Internet (podstawa prawna:
art. 6 ust. 1 lit. f) Rozporządzenia).
b. obsługą i rozliczaniem przez Bank płatności dokonywanych przez klientów
Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych
(podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
c. w celu weryfikacji przez Bank należytego wykonania umów zawartych ze
Sklepem internetowym, w szczególności zapewnienia ochrony interesów
płatników w związku ze składanymi przez nich reklamacjami (podstawa prawna:
art. 6 ust. 1 lit. f) Rozporządzenia).
11. przekazanie Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku
z możliwością zaproponowania dokonania zapłaty za nabyty towar lub usługę przez
Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup
z Twisto” i udostępnieniem tej formuły zakupowej przez Sklep internetowy, a także celu
weryfikacji przez Twisto Polska Sp. z o.o. należytego wykonania takich umów zlecenie
(podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
Podstawa prawna przetwarzania: art. 6 ust. 1 lit. b Rozporządzenia oraz art.. 535 kodeksu cywilnego art. 6 ust. 1 lit. b Rozporządzenia lub art. 6 ust. 1 lit. f Rozporządzenia jako prawnie uzasadniony interes administratora, którym jest zapewnienie odpowiedniej obsługi klientów art. 6 ust. 1 lit. b Rozporządzenia lub art. 6 ust. 1 lit. f Rozporządzenia jako prawnie uzasadniony interes administratora, którym jest zapewnienie odpowiedniej obsługi klientów oraz umożliwienie klientom realizacji ich praw art. 6 ust. 1 lit. b Rozporządzenia lub art. 6 ust. 1 lit. f Rozporządzenia jako prawnie uzasadniony interes administratora, którym jest zapewnienie odpowiedniej obsługi klientów oraz umożliwienie klientom realizacji ich praw art. 6 ust. 1 lit. b Rozporządzenia lub art. 6 ust. 1 lit. f Rozporządzenia jako prawnie uzasadniony interes administratora, którym jest dochodzenie roszczeń względem klientów i obrona przed roszczeniami klientów art. 6 ust. 1 lit. b Rozporządzenia lub art. 6 ust. 1 lit. f Rozporządzenia jako prawnie uzasadniony interes administratora, którym jest marketing usług własnych. art. 6 ust. 1 lit. b Rozporządzenia art. 6 ust. 1 lit. c Rozporządzenia art. 6 ust. 1 lit. b Rozporządzenia lub art. 6 ust. 1 lit. f Rozporządzenia jako prawnie uzasadniony interes administratora, którym jest zapewnienie odpowiedniej obsługi klientów
Jak są pozyskiwane dane osobowe?
Dane osobowe są pozyskiwane bezpośrednio od Państwa.
Komu są przekazywane dane osobowe?
Celem zapewnienia odpowiedniej organizacji, obsługi i wykonywania umów Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców: 1. dostawcom usług zaopatrujących Administratora w rozwiązania techniczne lub organizacyjne, umożliwiające sprzedaż lub usługi na Państwa rzecz, lub zarządzanie organizacją (w szczególności dostawcom usług teleinformatycznych, firmom kurierskim lub pocztowym, firmom pośredniczącym w płatnościach), 2. dostawcom usług prawnych i doradczych oraz wspierających Administratora w dochodzeniu należnych roszczeń (w szczególności kancelariom prawnym, firmom windykacyjnym), 3. dostawcom usług księgowych celem realizacji obowiązków w zakresie rachunkowości. 4. W związku z przetwarzaniem danych osobowych w celach dokonywania płatności za towar, Pani/Pana dane osobowe mogą zostać udostępnione przez Sklep internetowy innym odbiorcom lub kategoriom odbiorców danych osobowych, którymi mogą być:
a) ING Bank Śląski S.A.
b) Twisto Polska sp. z o.o.
Czy dane osobowe są lub będą przekazywane poza Unię Europejską?
Z uwagi na to, że administrator korzysta z usług innych dostawców, np. w zakresie hostingu lub systemów informatycznych Państwa dane osobowe mogą być przekazywane poza teren Unii Europejskiej. W takim przypadku zostaną podjęte odpowiednie działania celem zabezpieczenia Państwa danych osobowych.
Przez jaki okres będą przetwarzane dane osobowe?
Państwa dane osobowe są przetwarzane przez Administratora przez czas potrzebny do realizacji umowy, a w przypadku przetwarzania danych w celu dochodzenia roszczeń (np. w postępowaniach windykacyjnych) - przez okres przedawnienia roszczeń, wynikający z przepisów prawa cywilnego. Dane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Po upływie wyżej wymienionych okresów Państwa dane są usuwane lub poddawane anonimizacji.
Jakie prawa przysługują osobom, których dane osobowe są przetwarzane?
Przysługuje Państwu prawo do żądania od Administratora dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Mogą Państwo skorzystać z uprawnienia do złożenia wobec Administratora sprzeciwu wobec przetwarzania Państwa danych oraz z prawa do przenoszenia danych do innego administratora danych. Przysługuje Państwu także prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.
Czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy?
Korzystanie ze świadczeń Administratora, w tym zawarcie umowy z Administratorem w zakresie jego działalności, jest w pełni dobrowolne, jednakże jako przedsiębiorca Administrator jest zobowiązany do realizacji umowy lub prowadzenia dokumentacji w sposób określony przepisami prawa, w tym z wykorzystaniem Państwa danych osobowych. Podanie przez Państwa danych osobowych może być obowiązkiem umownym lub warunkiem zawarcia umowy. Również ze względów rachunkowych czy podatkowych Administrator posiada obowiązek prawny przetwarzania Państwa danych, co oznacza, że w tym przypadku podanie danych jest wymogiem ustawowym.
Czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych?
Niepodanie danych może skutkować odmową wykonania umowy z uwagi na brak możliwości jej wykonania. Ze względów rachunkowych czy podatkowych brak podania danych może skutkować np. niemożnością wystawienia faktury czy dokumentu księgowego na Państwa rzecz.
W przypadku, gdy podanie danych osobowych następuje w celu zawarcia umowy ze Sklepem internetowym, podanie przez Panią/Pana danych osobowych jest warunkiem zawarcia tej Umowy. Podanie danych osobowych w tej sytuacji jest dobrowolne, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy ze Sklepem internetowym.
W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu przekazania
Pani/Pana danych osobowych do Twisto Polska sp. z o.o. przed zawarciem umowy sprzedaży
towaru (lub usługi) nabywanego w Sklepie internetowym, przekazanie tych danych jest warunkiem zawarcia umowy sprzedaży w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy.
W przypadku przekazania Pani/Pana danych osobowych do Banku w związku z obsługą i rozliczaniem płatności dokonywanych przez Panią/Pana płatności na rzecz Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych, podanie danych jest wymagane w celu realizacji płatności i przekazania potwierdzenia jej dokonania przez Bank na rzecz Sklepu internetowego.
W przypadku przekazania Pani/Pana danych osobowych do Banku w celu weryfikacji przez
Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności
zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami podanie tych danych jest wymagane w celu umożliwienia realizacji umowy zawartej pomiędzy Sklepem internetowym a Bankiem.
W przypadku przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania Pani/Panu dokonania zapłaty ceny za nabyty przez Panią/Pana towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły przez Sklep internetowy, podanie tych danych i przetwarzanie ich w tym celu jest wymagane w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy i w celu realizacji umowy zawartej pomiędzy Sklepem internetowym a Twisto Polska Sp. z o.o.
Czy jest stosowane zautomatyzowane podejmowanie decyzji, w tym profilowanie?
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania.
Czy dane osobowe będą przetwarzane w celu innym niż cel, w którym dane osobowe zostały zebrane?
Dane osobowe nie będą przetwarzane w celu innym niż zostały zebrane
Podstawa prawna przekazania informacji
art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, zwane: "Rozporządzeniem").