Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności została opracowana z uwzględnieniem przepisów obowiązującej Ustawy o ochronie danych osobowych oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczącego ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych, zwanego dalej RODO.

Niniejsza Polityka Prywatności ma na celu poinformowanie osób, których dane osobowe są zbierane, o szczegółach dotyczących przetwarzania ich danych, w tym o celach przetwarzania, danych kontaktowych do realizacji przysługujących im praw, okresach przechowywania informacji oraz środkach bezpieczeństwa, między innymi.

2. Administrator danych

Administratorami Twoich danych są:
  • HABITUS GLOBAL RETAIL, S.L.U, spółka obecnie działająca jako dostawca produktów marki “MUY MUCHO”:
  • CIF: B‑26612754
  • Adres pocztowy: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania.
  • Kontakt do Inspektora Ochrony Danych:  932890410
  • Adres e-mail: Contac@muymucho.com

3. Rodzaj danych, które będziemy przetwarzać

Informujemy, że kategorie danych, które możemy przetwarzać, są określone poniżej: 
  • Dane identyfikacyjne i kontaktowe: imię i nazwisko, adresy pocztowe, numery telefonów, adresy e-mail, numer dowodu osobistego lub paszportu, a także szczegóły profili w mediach społecznościowych i inne dane identyfikacyjne oraz kontaktowe, które mogą być potrzebne do celów określonych w niniejszej polityce.
  • Dane zawodowe: do zarządzania CV. 
  • Dane zakupowe: Numer zamówienia, szczegóły zakupionych produktów lub zamówionej usługi, szczegóły użytej metody płatności, adresy dostawy i rozliczeniowe, wiadomości i bezpośrednia komunikacja związana z zakupem i realizacją usługi.
  • Dane płatności: adresy rozliczeniowe, dane karty kredytowej
  • Dane dotyczące korzystania ze strony internetowej: Gdy wchodzisz w interakcję z naszą stroną zgodnie z informacjami zawartymi w polityce plików cookie.
  • Media społecznościowe: Jeśli korzystasz z mediów społecznościowych, operatorzy tych sieci określają charakter, zakres i cele przetwarzania danych w nich zawartych.
  • Obraz: na podstawie kamer monitoringu wideo. 

4. Przetwarzanie danych

Dane osobowe, które mogą być wymagane, będą ograniczone wyłącznie do tych niezbędnych do identyfikacji i obsługi wniosku złożonego przez właściciela danych, zwanego dalej osobą zainteresowaną. Informacje te będą przetwarzane w sposób uczciwy, zgodny z prawem i przejrzysty wobec osoby zainteresowanej. Ponadto dane osobowe będą zbierane w określonych, wyraźnych i prawnie uzasadnionych celach i nie będą dalej przetwarzane w sposób niezgodny z tymi celami.

Dane zbierane od każdej osoby będą adekwatne, istotne i nie nadmierne w stosunku do celów przetwarzania w każdym przypadku i będą aktualizowane, gdy zajdzie taka potrzeba.

Administrator danych poinformuje osobę, zanim zbierze jej dane, o ogólnych warunkach określonych w niniejszej polityce, aby mogła wyrazić wyraźną, precyzyjną i jednoznaczną zgodę na przetwarzanie swoich danych zgodnie z poniższymi aspektami.


5. Cele przetwarzania danych.


Cele przetwarzania danych są wyraźnie określone w klauzulach informacyjnych dołączonych do każdego sposobu zbierania danych (formularze internetowe, formularze papierowe, nagrania głosowe, plakaty i notatki informacyjne).

W zależności od sposobu korzystania z naszej strony, przetwarzamy Twoje dane osobowe w następujących celach:


CEL

WIĘCEJ INFORMACJI

Dane do rejestracji użytkowników

Każda osoba zainteresowana, która zdecyduje się zarejestrować jako użytkownik naszej strony, musi podać swoje dane, abyśmy mogli ją zidentyfikować jako użytkownika; tylko w ten sposób możemy zapewnić dostęp do funkcji, produktów i usług dostępnych dla zarejestrowanego użytkownika. Osoba zainteresowana może w każdej chwili usunąć swoje dane.

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartej z nami na stronie internetowej

Cele przetwarzania danych w ramach tego procesu to:

1. Kontakt z klientem w sprawie zmian, aktualizacji lub komunikatów informacyjnych związanych z zakupionymi produktami.

2. Zarządzanie płatnościami za produkty zakupione przez klienta, a także fakturowanie oraz obsługa paragonów i wystawianie faktur.

3. Zapobieganie i wykrywanie niewłaściwego użycia strony internetowej oraz potencjalnych oszustw.

4. Zarządzanie wysyłkami oraz ewentualnymi zwrotami lub wymianami, jak również gwarancjami na produkty, reklamacjami oraz wnioskami o informacje dotyczącymi produktów.

5. Zarządzanie obsługą klienta.

Do obsługi wniosków składanych przez klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta”.

Gdy jest to konieczne do obsługi wniosku o informacje od użytkowników i/lub klientów.

Zarządzanie wnioskami o wykonanie praw związanych z ochroną danych osobowych.

Do marketingu

Dane będą przetwarzane w celu realizacji działań promocyjnych. Ponadto będą wykorzystywane do zarządzania subskrypcjami oraz do wysyłania spersonalizowanych informacji o produktach lub usługach administratora za pomocą różnych środków elektronicznych (takich jak e-mail lub SMS).

Zarządzanie newsletterem

Zarządzanie udziałem w ewentualnych konkursach lub losowaniach

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartej z nami w sklepie

Obsługa zamówień składanych przez zainteresowanego na produkty i usługi.

Zarządzanie zakupami i wystawianie faktur.

Zarządzanie wysyłkami oraz ewentualnymi zwrotami lub wymianami, a także gwarancjami produktów, reklamacjami i zapytaniami o produkty.

Monitoring wideo

Monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, mienia i obiektów.

CV

Zarządzanie procesami rekrutacji i ocena przydatności kandydatów na przyszłe stanowiska w firmie

Współpraca z administracją i podmiotami trzecimi

Gdy jest to wymagane do współpracy z:

  • Sędziowie i sądy.
  • Hiszpańska Agencja Ochrony Danych.
  • Państwowa Agencja Administracji Podatkowej.
  • Organy i siły bezpieczeństwa państwa

Kanał zgłoszeń

Dane osobowe będą przetwarzane w celu zarządzania systemem informacji Kanału Zgłoszeń oraz w szczególności do zarządzania, rozpatrywania i badania wszelkich działań lub zaniechań sprzecznych z etyką, prawem, dbania o ich przestrzeganie oraz podejmowania odpowiednich środków dyscyplinarnych lub prawnych; w razie potrzeby także do ścigania przestępstw i wykonywania kar związanych z otrzymanym zgłoszeniem oraz jego rozpatrzenia i zakończenia.


Niemniej jednak dane osobowe osoby zainteresowanej będą przetwarzane wyłącznie w celu udzielenia skutecznej odpowiedzi i obsługi zgłoszeń dokonanych przez użytkownika, określonych wraz z opcją, usługą, formularzem lub systemem zbierania danych używanym przez administratora.

6. Podstawa prawna przetwarzania danych

RODZAJ DANYCH

PODSTAWA PRAWNA

Dane do rejestracji użytkowników

Podstawą prawną przetwarzania jest konieczność przetwarzania danych w celu wykonania warunków regulujących korzystanie ze strony internetowej, ponieważ rejestracja jest możliwa tylko wtedy, gdy dane są przetwarzane. Jeśli dane pochodzą z sieci społecznościowej, podstawą prawną przetwarzania jest zgoda udzielona na przekazanie danych w tej sieci. (Art. 6.1 a) i b) RODO)

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartej z nami na stronie internetowej

Przetwarzanie Państwa danych jest niezbędne do wykonania umowy sprzedaży łączącej nas z Klientem. (Art. 6.1 b) RODO)

 Podstawą prawną przetwarzania tych danych będzie się różnić, możliwe jest, że w niektórych procesach związanych z zakupem aktywowane będzie na podstawie zgody Klienta (np. przechowywanie danych płatności), a inne dane mogą być przetwarzane z uwagi na prawnie uzasadniony interes (np. przeprowadzanie kontroli w celu zapobiegania możliwym oszustwom). (Art. 6.1 f RODO)

Do obsługi żądań składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta”

Podstawą prawną przetwarzania jest konieczność przetwarzania do wykonania umowy lub świadczenia usług łączących nas z użytkownikiem lub sama zgoda. (art. 6.1 b) RODO)

Jeśli przetwarzanie wynika z wykonywania praw osób, których dane dotyczą, lub z roszczeń związanych z produktami lub usługami administratora, podstawą prawną jest spełnienie obowiązków prawnych przez naszą firmę. (art. 6.1 c) RODO)

Jeśli przetwarzanie dotyczy zarządzania incydentami związanymi z zakupionym produktem, przetwarzanie jest niezbędne do wykonania umowy sprzedaży.

Marketing i newsletter

Podstawą prawną przetwarzania jest zgoda użytkownika. (art. 6.1 a) RODO) Uprawnia to do wyświetlania spersonalizowanych informacji użytkownikom oraz uzasadniony interes do profilowania na podstawie posiadanych informacji o użytkownikach. (art. 6.1 f) RODO).

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartej z nami w sklepie

Wykonanie umowy, w związku ze sprzedażą produktów. (art. 6.1.b RODO)

 

 

Monitoring wideo

Uzasadniony interes administratora danych (art. 6.1.f RODO)

 

 

CV

Zgoda osoby, której dane dotyczą (art. 6.1.a RODO) przy przesłaniu CV oraz zastosowanie środków przedkontraktowych (art. 6.1.b) RODO) w przypadku rozpatrywania kandydatury na wolne stanowisko.

Współpraca z administracją i podmiotami trzecimi

Na podstawie spełnienia obowiązku prawnego. (Art. 6.1 c) RODO)

 

Kanał zgłoszeń

Spełnienie obowiązków prawnych ciążących na administratorze danych (art. 6.1c) RODO), w odniesieniu do obowiązku posiadania kanału zgłoszeń oraz zgodnie z art. 24 i 8 LO 3/2018 o ochronie danych i gwarancji praw cyfrowych oraz art. 30.2 ustawy 2/2023.

7. Okres przechowywania danych

Z zasady przechowujemy Państwa dane osobowe tak długo, jak jest to konieczne do realizacji celu, dla którego zostały zebrane, oraz zgodnie z podstawą prawną przetwarzania zgodnie z obowiązującym prawem. Będziemy przechowywać Państwa dane osobowe tak długo, jak istnieje z Państwem relacja umowna i/lub handlowa, lub dopóki nie skorzystają Państwo z prawa do usunięcia lub ograniczenia przetwarzania swoich danych. W takich przypadkach będziemy przechowywać dane odpowiednio zablokowane, bez ich wykorzystywania, tak długo, jak mogą być potrzebne do dochodzenia lub obrony roszczeń lub mogą wynikać z nich jakiekolwiek zobowiązania sądowe, prawne lub umowne związane z ich przetwarzaniem, które muszą być uwzględnione i do których przetwarzanie jest niezbędne.

Okres przechowywania danych osobowych będzie się różnił w zależności od celów, dla których są przetwarzane, zgodnie z następującymi zasadami:

RODZAJ DANYCH

OKRES PRZECHOWYWANIA

Dane do rejestracji użytkowników

Będziemy przetwarzać Twoje dane tak długo, jak będziesz użytkownikiem, czyli do momentu rezygnacji z konta.

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartej z nami na stronie internetowej

Będziemy przetwarzać Twoje dane tak długo, jak będzie to konieczne do zarządzania zakupionymi produktami, w tym ewentualnymi wymianami, zwrotami, skargami lub reklamacjami dotyczącymi zakupionego produktu.

Do obsługi żądań składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta”

Będziemy przetwarzać Twoje dane tak długo, jak będzie to konieczne do obsługi złożonego żądania.

Marketing

Będziemy przetwarzać Twoje dane do momentu anulowania subskrypcji naszego Newslettera lub wycofania zgody na otrzymywanie działań marketingowych.

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartej z nami w sklepie

Podczas trwania relacji handlowej, na żądanie usunięcia oraz przez okresy wymagane prawnie w kwestiach podatkowych

Dane zebrane w ramach Programu Lojalnościowego

Dane związane z kartą lojalnościową będą przechowywane tak długo, jak program pozostaje aktywny, lub do momentu zgłoszenia ich usunięcia, chyba że obowiązują przepisy prawne.

Monitoring wideo

Maksymalny okres 30 dni, z wyjątkiem powodów bezpieczeństwa.

CV

Będą przechowywane maksymalnie przez 1 rok od otrzymania, po czym zostaną usunięte, chyba że kandydat odnowi swoją zgodę lub zostanie zatrudniony.

Kanał zgłoszeń

Dane będą przechowywane przez niezbędny czas do podjęcia decyzji o wszczęciu dochodzenia w sprawie zgłoszonych zdarzeń. W każdym przypadku, po upływie trzech (3) miesięcy od otrzymania zgłoszenia bez podjęcia działań dochodzeniowych, dane zostaną usunięte, chyba że konieczne jest ich zachowanie jako dowód działania systemu. W żadnym wypadku przechowywanie komunikacji i wewnętrznych dochodzeń nie będzie trwało dłużej niż dziesięć lat.

8. Odbiorcy danych

Zazwyczaj nie przekazujemy ani nie udostępniamy danych podmiotom trzecim, z wyjątkiem przypadków wymaganych prawem, niezbędnych do realizacji sprzedaży i wysyłki produktów (firmy logistyczne i transportowe) lub świadczących nam usługi technologiczne (przechowywanie i przetwarzanie informacji, usługi bezpieczeństwa), z którymi zawarliśmy odpowiednie umowy powierzenia przetwarzania danych. W przypadku konieczności takich przekazań lub udostępnień danych, informujemy o tym osobę, której dane dotyczą, za pomocą klauzul zgody zawartych w różnych kanałach zbierania danych osobowych. 

9. Pochodzenie danych

Zazwyczaj dane osobowe zbierane są bezpośrednio od osoby, której dotyczą, jednak w pewnych wyjątkowych sytuacjach dane mogą być pozyskiwane za pośrednictwem osób trzecich, podmiotów lub usług innych niż osoba, której dane dotyczą. W takim przypadku informacja ta zostanie przekazana osobie, której dane dotyczą, za pomocą klauzul zgody zawartych w różnych kanałach zbierania informacji, w rozsądnym terminie po uzyskaniu danych, nie później niż w ciągu miesiąca.

10. Dane nawigacyjne

W odniesieniu do danych nawigacyjnych, które mogą być przetwarzane za pośrednictwem strony internetowej, w przypadku zbierania danych podlegających regulacjom, zaleca się zapoznanie z Polityką Cookies opublikowaną na naszej stronie.

11. Osoby niepełnoletnie

Jeśli jesteś osobą niepełnoletnią, prosimy nie rejestrować się jako użytkownik naszych stron internetowych, aplikacji ani produktów. Jeśli odkryjemy, że przypadkowo pozyskaliśmy dane osobowe osoby niepełnoletniej, usuniemy te dane jak najszybciej.

12. Prawa osób, których dane dotyczą

Przepisy dotyczące ochrony danych przyznają szereg praw osobom, których dane dotyczą lub ich właścicielom, użytkownikom niniejszej strony internetowej, użytkownikom profili naszych mediów społecznościowych oraz spółkom przystępującym do niniejszej polityki,
Prawa przysługujące osobom, których dane dotyczą, są następujące:
  • Prawo dostępu: prawo do uzyskania informacji, czy dane osobowe są przetwarzane, w jakim celu, jakie kategorie danych są przetwarzane, kto jest odbiorcą lub kategorią odbiorców, okres przechowywania oraz źródło tych danych.
  • Prawo do sprostowania: prawo do sprostowania nieścisłych lub niekompletnych danych osobowych.
  • Prawo do usunięcia: prawo do usunięcia danych w następujących przypadkach:
    • Gdy dane nie są już potrzebne do celu, dla którego zostały zebrane
    • Gdy administrator danych wycofa zgodę
    • Gdy osoba zainteresowana sprzeciwia się przetwarzaniu
    • Gdy dane muszą zostać usunięte w związku z obowiązkiem prawnym
    • Gdy dane zostały uzyskane w ramach usługi społeczeństwa informacyjnego na podstawie art. 8 ust. 1 Rozporządzenia Europejskiego o ochronie danych.
  • Prawo do sprzeciwu: prawo do sprzeciwu wobec określonego przetwarzania opartego na zgodzie osoby zainteresowanej. Ma prawo w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
  • Prawo do ograniczenia przetwarzania: prawo do ograniczenia przetwarzania danych, gdy zachodzi jeden z następujących przypadków:
    • Gdy osoba zainteresowana kwestionuje dokładność danych osobowych, w okresie pozwalającym firmie na weryfikację ich dokładności.
    • Gdy przetwarzanie jest niezgodne z prawem, a osoba zainteresowana sprzeciwia się usunięciu danych.
    • Gdy firma nie potrzebuje już danych do celów, dla których zostały zebrane, ale osoba zainteresowana potrzebuje ich do wniesienia, wykonania lub obrony roszczeń.
    • Gdy osoba zainteresowana sprzeciwiła się przetwarzaniu, podczas gdy sprawdzane jest, czy uzasadnione interesy firmy przeważają nad interesami osoby zainteresowanej.
  • Prawo do przenoszenia danych: prawo do uzyskania danych w ustrukturyzowanym, powszechnie używanym i czytelnym formacie oraz do przekazania ich innemu administratorowi danych, gdy:
    • Przetwarzanie opiera się na zgodzie
    • Przetwarzanie odbywa się za pomocą środków zautomatyzowanych
  • Prawo do złożenia skargi do właściwego organu nadzorczego.
Osoby zainteresowane mogą wykonywać wskazane prawa, kierując się do HABITUS GLOBAL RETAIL, S.L.U za pomocą pisma przesłanego na następujący adres e-mail (DPD): contact@muymucho.es, wskazując w temacie prawo, które chcą wykonać, na adres pocztowy Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania. Możesz również złożyć skargę do właściwego organu nadzorczego, kontaktując się z AEPD: C/ Jorge Juan, 6. 28001 - Madryt.