Polityka prywatności

Wprowadzenie

Niniejsza Polityka prywatności została opracowana z uwzględnieniem obowiązującej ustawy organicznej o ochronie danych osobowych, a także rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych, zwanego dalej RODO.
Niniejsza Polityka prywatności ma na celu poinformowanie osób, których dane osobowe są gromadzone, o szczegółowych aspektach ich przetwarzania, w tym o celach przetwarzania, danych kontaktowych umożliwiających skorzystanie z przysługujących im praw, okresach przechowywania informacji oraz środkach bezpieczeństwa.

Administrator danych

Administratorami Twoich danych jesteśmy:

  • HABITUS GLOBAL RETAIL, S.L.U, spółka, która obecnie działa jako dostawca produktów marki „MUY MUCHO”:
  • NIP: B‑26612754
  • Adres pocztowy: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania.
  • Dane kontaktowe inspektora ochrony danych:  932890410
  • Adres e-mail: Contac@muymucho.com

Rodzaj danych, które będziemy przetwarzać

Informujemy, że kategorie danych, które możemy przetwarzać, zostały określone poniżej: 

  • Dane identyfikacyjne i kontaktowe: imię i nazwisko, adresy pocztowe, numery telefonów, adresy e-mail, numer dowodu osobistego lub paszportu, a także dane dotyczące profili w mediach społecznościowych oraz inne dane identyfikacyjne i kontaktowe, które mogą być niezbędne do celów określonych w niniejszej polityce.
  • Dane zawodowe: do celów zarządzania życiorysem. 
  • Dane dotyczące zakupów: Numer zamówienia, szczegóły dotyczące zakupionych produktów lub zamówionej usługi, szczegóły dotyczące wykorzystanej metody płatności, adresy dostawy i rozliczeniowe, wiadomości i bezpośrednia komunikacja związane z zakupem i realizacją usługi.
  • Dane płatnicze: adresy rozliczeniowe, dane karty kredytowej
  • Dane dotyczące korzystania ze strony internetowej: Podczas korzystania z naszej strony internetowej, zgodnie z informacjami zawartymi w polityce plików cookie.
  • Media społecznościowe: Jeśli korzystasz z mediów społecznościowych, operatorzy mediów społecznościowych określają charakter, zakres i cele przetwarzania danych w ich ramach.
  • Wizerunek: na podstawie nagrań z kamer monitoringu. 

Przetwarzanie danych

Wnioskowane dane osobowe, w stosownych przypadkach, będą obejmować wyłącznie informacje absolutnie niezbędne do zidentyfikowania osoby, której dane dotyczą, i rozpatrzenia złożonego przez nią wniosku, zwanej dalej osobą zainteresowaną. Informacje te będą przetwarzane rzetelnie, zgodnie z prawem i w sposób przejrzysty w odniesieniu do osoby zainteresowanej. Ponadto dane osobowe będą zbierane w określonych, wyraźnych i prawnie uzasadnionych celach oraz nie będą następnie przetwarzane w sposób niezgodny z tymi celami.
Dane zebrane od każdej osoby zainteresowanej będą adekwatne, istotne i niewykraczające poza zakres niezbędny w odniesieniu do celów właściwych dla każdego przypadku oraz będą aktualizowane zawsze, gdy będzie to konieczne.

Administrator danych poinformuje osobę, której dane dotyczą, przed ich zebraniem o ogólnych kwestiach uregulowanych w niniejszej polityce, aby mogła ona wyrazić wyraźną, konkretną i jednoznaczną zgodę na przetwarzanie swoich danych zgodnie z następującymi zasadami.
Cele przetwarzania.

Szczegółowe cele, dla których realizowane jest każde z działań związanych z przetwarzaniem danych, określono w klauzulach informacyjnych zawartych w poszczególnych kanałach gromadzenia danych (formularzach internetowych, formularzach papierowych, komunikatach głosowych lub na tablicach i w notach informacyjnych).

W zależności od sposobu korzystania z naszej strony internetowej będziemy przetwarzać Twoje dane osobowe w następujących celach:

CEL

WIĘCEJ INFORMACJI

Dane dotyczące rejestracji użytkowników

Każda osoba zainteresowana, która zdecyduje się zarejestrować jako użytkownik naszej strony internetowej, musi podać nam swoje dane, abyśmy mogli zidentyfikować ją jako użytkownika; tylko w ten sposób możemy zapewnić jej dostęp do funkcji, produktów i usług, które są dostępne dla zarejestrowanego użytkownika. Osoba zainteresowana może w dowolnym momencie usunąć swoje dane.

Dane niezbędne do opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej

Cele uwzględnione w ramach niniejszego przetwarzania danych to:

1. Kontaktowanie się z Klientem w związku z modyfikacjami, aktualizacjami lub komunikatami informacyjnymi dotyczącymi zakontraktowanych produktów.

2. Obsługa płatności za produkty zakupione przez Klienta, a także fakturowanie, obsługa paragonów i wystawianie faktur.

3. Zapobieganie niewłaściwemu korzystaniu ze strony internetowej i wykrywanie takiego korzystania, a także potencjalnych oszustw.

4. Organizowanie wysyłek oraz ewentualnych wymian lub zwrotów, a także obsługa gwarancji na produkty, reklamacji i wniosków o informacje dotyczących produktów.

5. Obsługa klienta.

Obsługa wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa Klienta”

Gdy jest to konieczne do udzielenia informacji użytkownikom i/lub Klientom.

Zarządzanie wnioskami dotyczącymi wykonywania praw związanych z ochroną danych.

Do celów marketingowych

Dane będą przetwarzane w celu prowadzenia działań promocyjnych. Będą również wykorzystywane do zarządzania subskrypcjami i wysyłania spersonalizowanych informacji o produktach lub usługach administratora za pośrednictwem różnych środków elektronicznych (takich jak poczta elektroniczna lub SMS).

Obsługa newslettera

Obsługa udziału w ewentualnych konkursach lub loteriach

Dane niezbędne do opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym

Obsługa wniosku złożonego przez osobę, której dane dotyczą, dotyczącego sprzedaży produktów i usług.

Obsługa zakupów i wystawianie faktur.

Zarządzanie wysyłką oraz ewentualnymi wymianami lub zwrotami, a także gwarancjami na produkty, reklamacjami i wnioskami o informacje dotyczące produktów.

Monitoring wizyjny

Monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, mienia i obiektów.

Życiorysy

Zarządzanie procesami rekrutacji pracowników i ocena przydatności kandydatów do przyszłej pracy w firmie

Współpraca z organami administracji i osobami trzecimi

W przypadku wezwania do współpracy z:

  • Sędziowie i sądy.
  • Hiszpańska Agencja Ochrony Danych.
  • Państwowa Agencja Administracji Podatkowej.
  • Organy i służby bezpieczeństwa państwa

Kanał zgłoszeń

Dane osobowe będą przetwarzane w celu zarządzania systemem informacyjnym Kanału Zgłaszania Nieprawidłowości, a w szczególności w celu zarządzania, obsługi i prowadzenia postępowań wyjaśniających dotyczących wszelkich działań lub zaniechań sprzecznych z zasadami etyki i prawem, zapewnienia ich przestrzegania oraz podejmowania odpowiednich środków dyscyplinarnych lub prawnych, a także, w stosownych przypadkach, prowadzenia postępowań w sprawie przestępstw i wykonywania sankcji karnych w związku z otrzymanym zgłoszeniem oraz prowadzenia i rozstrzygania postępowań.

Niemniej jednak dane osobowe osoby, której dane dotyczą, będą przetwarzane wyłącznie w celu udzielenia jej skutecznej odpowiedzi i rozpatrzenia wniosków składanych przez użytkownika, określonych przy wybranej opcji, usłudze, formularzu lub systemie gromadzenia danych wykorzystywanym przez administratora.

Podstawa prawna przetwarzania danych

RODZAJ DANYCH

PODSTAWA PRAWNA

Dane dotyczące rejestracji użytkowników

Podstawą prawną przetwarzania jest konieczność przetwarzania danych w celu wykonania warunków regulujących korzystanie ze strony internetowej, ponieważ rejestracja jest możliwa wyłącznie po przetworzeniu danych. Jeżeli dane pochodzą z sieci społecznościowej, zgoda udzielona na ich przekazanie w tej sieci stanowi podstawę prawną przetwarzania. (Art. 6 ust. 1 lit. a) i b) RODO)

Dane niezbędne do opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej

Przetwarzanie Państwa danych jest niezbędne do wykonania umowy sprzedaży zawartej między nami a Klientem. (Art. 6 ust. 1 lit. b) RODO)

 Podstawa prawna przetwarzania tych danych będzie się różnić: w przypadku niektórych operacji związanych z procesem zakupu może nią być zgoda Klienta (np. przechowywanie danych płatniczych), natomiast inne dane mogą być przetwarzane na podstawie naszego prawnie uzasadnionego interesu (np. przeprowadzanie kontroli w celu zapobiegania potencjalnym oszustwom). (Art. 6 ust. 1 lit. f RODO)

W celu obsługi wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa Klienta”

Podstawą prawną przetwarzania jest jego niezbędność do wykonania umowy lub świadczenia usług łączących nas z użytkownikiem albo jego własna zgoda. (Art. 6.1 b) RODO)

Jeżeli przetwarzanie odbywa się w związku z wykonywaniem praw osób, których dane dotyczą, lub w związku z reklamacjami dotyczącymi produktów lub usług administratora, podstawą prawną będzie wypełnianie przez nas obowiązków prawnych. (Art. 6.1 c) RODO)

Jeżeli przetwarzanie odbywa się w związku z obsługą problemów dotyczących zakupionego produktu, będzie ono niezbędne do wykonania umowy sprzedaży.

Marketing i newsletter

Podstawą prawną przetwarzania jest zgoda użytkownika. (Art. 6.1 a) RODO) Umożliwia ona wyświetlanie użytkownikom spersonalizowanych informacji; prawnie uzasadnionym interesem jest tworzenie profilu na podstawie posiadanych przez nas informacji o użytkownikach. (Art. 6.1 f) RODO).

Dane niezbędne do opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym

Wykonanie umowy w związku ze sprzedażą produktów. (Art. 6.1.b RODO)

 

 

Monitoring wizyjny

Prawnie uzasadniony interes administratora danych (art. 6.1.f RODO)

 

 

Życiorysy

Zgoda osoby, której dane dotyczą (art. 6.1.a RODO) na przesłanie CV oraz podjęcie działań przed zawarciem umowy (art. 6.1.b) RODO) w przypadku zakwalifikowania kandydata na wolne stanowisko.

Współpraca z organami administracji i osobami trzecimi

Na podstawie wypełnienia obowiązku prawnego. (Art. 6.1 c) RODO)

 

Kanał zgłoszeń

Wypełnianie obowiązków prawnych mających zastosowanie do administratora danych (art. 6.1c) RODO), w zakresie obowiązku posiadania kanału zgłaszania nieprawidłowości, zgodnie z art. 24 i 8 Ustawy Organicznej 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych oraz art. 30.2 Ustawy 2/2023.

Okres przechowywania danych

Co do zasady przechowujemy Państwa dane osobowe tak długo, jak jest to konieczne do realizacji celu, w jakim zostały zebrane, oraz zgodnie z podstawą prawną ich przetwarzania, określoną w obowiązujących przepisach. Będziemy przechowywać Państwa dane osobowe przez okres obowiązywania stosunku umownego i/lub handlowego z Państwem lub do czasu skorzystania przez Państwa z prawa do usunięcia danych albo ograniczenia ich przetwarzania. W takich przypadkach informacje będą odpowiednio zablokowane i nie będą wykorzystywane, dopóki mogą być niezbędne do dochodzenia lub obrony roszczeń lub dopóki ich przetwarzanie może wiązać się z powstaniem jakiegokolwiek rodzaju odpowiedzialności sądowej, prawnej lub umownej, która wymaga rozpatrzenia i w związku z którą ich przetwarzanie jest konieczne.

Okres przechowywania danych osobowych będzie różnił się w zależności od celów, w jakich są one przetwarzane, zgodnie z poniższym:

RODZAJ DANYCH

OKRES PRZECHOWYWANIA

Dane dotyczące rejestracji użytkowników

Będziemy przetwarzać Państwa dane przez okres posiadania statusu użytkownika, czyli do momentu rezygnacji z niego.

Dane niezbędne do opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej

Będziemy przetwarzać Państwa dane tak długo, jak będzie to konieczne do obsługi zakupionych produktów, w tym ewentualnych wymian, zwrotów, skarg lub reklamacji dotyczących zakupionego produktu.

W celu obsługi wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa Klienta”

Będziemy przetwarzać Państwa dane tak długo, jak będzie to konieczne do rozpatrzenia złożonego wniosku.

Marketing

Będziemy przetwarzać Państwa dane do momentu anulowania subskrypcji naszego newslettera lub wycofania zgody na otrzymywanie informacji handlowych.

Dane niezbędne do opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym

W trakcie trwania relacji handlowej, do momentu zażądania usunięcia danych oraz przez okresy wymagane prawem w sprawach podatkowych

Dane zebrane w ramach programu lojalnościowego

Dane związane z kartą lojalnościową będą przechowywane przez okres aktywności programu lub do momentu zażądania ich usunięcia, z wyjątkiem przypadków wymaganych przepisami prawa.

Monitoring wizyjny

Maksymalnie 30 dni, z wyjątkiem względów bezpieczeństwa.

Życiorysy

Dane będą przechowywane maksymalnie przez 1 rok od ich otrzymania, po czym zostaną usunięte, chyba że kandydat odnowi swoją zgodę lub zostanie zatrudniony.

Kanał zgłoszeń

Dane będą przechowywane przez okres niezbędny do podjęcia decyzji o zasadności wszczęcia postępowania wyjaśniającego w sprawie zgłoszonych faktów. W każdym przypadku, po upływie trzech (3) miesięcy od otrzymania zgłoszenia, jeżeli nie wszczęto postępowania wyjaśniającego, dane zostaną usunięte, chyba że ich przechowywanie będzie konieczne do udokumentowania funkcjonowania systemu. W żadnym przypadku dane dotyczące zgłoszeń i postępowań wewnętrznych nie będą przechowywane dłużej niż dziesięć lat.

Odbiorcy danych

Co do zasady nie przekazujemy ani nie udostępniamy danych innym podmiotom, z wyjątkiem podmiotów wymaganych prawem, niezbędnych do realizacji sprzedaży i wysyłki produktów (firm logistycznych i transportowych) lub świadczących na naszą rzecz usługi technologiczne (przechowywanie i przetwarzanie informacji, usługi bezpieczeństwa), z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania danych. Jeśli jednak takie przekazanie lub udostępnienie byłoby konieczne, osoba, której dane dotyczą, zostanie o tym poinformowana za pośrednictwem klauzul świadomej zgody zawartych w różnych sposobach gromadzenia danych osobowych. 

Źródło danych

Co do zasady dane osobowe są zawsze gromadzone bezpośrednio od osoby, której dane dotyczą. W niektórych wyjątkowych przypadkach dane mogą jednak być gromadzone za pośrednictwem osób trzecich, podmiotów lub usług innych niż osoba, której dane dotyczą. W takim przypadku informacja ta zostanie przekazana osobie, której dane dotyczą, za pośrednictwem klauzul świadomej zgody zawartych w różnych sposobach gromadzenia informacji, w rozsądnym terminie od uzyskania danych, nie później jednak niż w ciągu miesiąca.

Dane dotyczące nawigacji

W odniesieniu do danych dotyczących nawigacji, które mogą być przetwarzane za pośrednictwem strony internetowej, jeśli gromadzone są dane podlegające przepisom, zaleca się zapoznanie z Polityką plików cookie opublikowaną na naszej stronie internetowej.

Osoby niepełnoletnie

Jeśli nie masz ukończonych 18 lat, nie próbuj rejestrować się jako użytkownik naszych stron internetowych, aplikacji ani produktów. Jeśli odkryjemy, że przypadkowo uzyskaliśmy dane osobowe osoby niepełnoletniej, usuniemy je tak szybko, jak to możliwe.

Prawa osób, których dane dotyczą

Przepisy dotyczące ochrony danych przyznają osobom, których dane dotyczą, lub ich administratorom, użytkownikom niniejszej strony internetowej oraz użytkownikom profili w naszych mediach społecznościowych i profili spółek objętych niniejszą polityką szereg praw.
Poniżej przedstawiono prawa przysługujące osobom, których dane dotyczą:

  • Prawo dostępu: prawo do uzyskania informacji o tym, czy jego dane osobowe są przetwarzane, w jakim celu odbywa się przetwarzanie, jakie kategorie danych są przetwarzane, jacy są odbiorcy lub kategorie odbiorców, jaki jest okres przechowywania oraz jakie jest źródło tych danych.
  • Prawo do sprostowania: prawo do uzyskania sprostowania niedokładnych lub niekompletnych danych osobowych.
  • Prawo do usunięcia danych: prawo do uzyskania usunięcia danych w następujących przypadkach:
    • Gdy dane nie są już potrzebne do celu, w którym zostały zebrane
    • Gdy osoba, której dane dotyczą, wycofa zgodę
    • Gdy osoba, której dane dotyczą, sprzeciwia się przetwarzaniu
    • Gdy dane muszą zostać usunięte w celu wypełnienia obowiązku prawnego
    • Gdy dane zostały uzyskane w ramach usługi społeczeństwa informacyjnego na podstawie art. 8 ust. 1 europejskiego Rozporządzenia o ochronie danych.
  • Prawo do sprzeciwu: prawo do sprzeciwienia się określonemu przetwarzaniu opartemu na zgodzie osoby, której dane dotyczą. Oznacza to, że ma ona prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania opartego na zgodzie udzielonej przed jej wycofaniem.
  • Prawo do ograniczenia przetwarzania: prawo do uzyskania ograniczenia przetwarzania danych, gdy zachodzi jeden z następujących przypadków:
    • Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — przez okres umożliwiający firmie zweryfikowanie ich prawidłowości.
    • Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych.
    • Firma nie potrzebuje już danych do celów, w których zostały zebrane, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń.
    • Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu, podczas gdy sprawdza się, czy prawnie uzasadnione podstawy firmy mają pierwszeństwo przed interesami tej osoby.
  • Prawo do przenoszenia danych: prawo do uzyskania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do przekazania ich innemu administratorowi danych, gdy:
    • Przetwarzanie opiera się na zgodzie
    • Przetwarzanie odbywa się w sposób zautomatyzowany
  • Prawo do wniesienia skargi do właściwego organu nadzorczego.

Osoby zainteresowane mogą skorzystać ze wskazanych praw, kierując pisemny wniosek do HABITUS GLOBAL RETAIL, S.L.U. na następujący adres e-mail (IOD): contact@muymucho.es, wpisując w temacie wiadomości prawo, z którego chcą skorzystać, lub na adres pocztowy Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania. Możesz również złożyć skargę do właściwego organu nadzorczego, kontaktując się z AEPD: C/ Jorge Juan, 6. 28001 – Madryt.