Polityka prywatności
1. Wprowadzenie
Niniejsza Polityka Prywatności ma na celu poinformowanie osób, których dane osobowe są zbierane, o szczegółach dotyczących przetwarzania ich danych, w tym o celach przetwarzania, danych kontaktowych do realizacji przysługujących im praw, okresach przechowywania informacji oraz środkach bezpieczeństwa, między innymi.
2. Administrator danych
- HABITUS GLOBAL RETAIL, S.L.U, spółka obecnie działająca jako dostawca produktów marki „MUY MUCHO”:
- CIF: B‑26612754
- Adres pocztowy: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania.
- Kontakt do Inspektora Ochrony Danych: 932890410
- Adres e-mail: Contac@muymucho.com
3. Rodzaj danych, które będziemy przetwarzać
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adresy pocztowe, numery telefonów, adresy e-mail, numer dowodu osobistego lub paszportu, a także szczegóły profili w mediach społecznościowych i inne dane identyfikacyjne oraz kontaktowe niezbędne do celów określonych w niniejszej polityce.
- Dane zawodowe: do zarządzania CV.
- Dane zakupowe: Numer zamówienia, szczegóły zakupionych produktów lub zamówionej usługi, szczegóły użytej metody płatności, adresy dostawy i rozliczeniowe, wiadomości i bezpośrednia komunikacja związana z zakupem i realizacją usługi.
- Dane płatności: adresy rozliczeniowe, dane karty kredytowej
- Dane dotyczące korzystania ze strony internetowej: Gdy wchodzisz w interakcję z naszą stroną zgodnie z informacjami zawartymi w polityce plików cookie.
- Media społecznościowe: Jeśli korzystasz z mediów społecznościowych, operatorzy tych sieci określają charakter, zakres i cele przetwarzania danych w nich zawartych.
- Obraz: na podstawie kamer monitoringu wideo.
4. Przetwarzanie danych
Dane zbierane od każdej osoby zainteresowanej będą odpowiednie, istotne i nie nadmierne w stosunku do celów przetwarzania w każdym przypadku i będą aktualizowane, gdy zajdzie taka potrzeba.
5. Cele przetwarzania.
|
CEL |
WIĘCEJ INFORMACJI |
|
Dane do rejestracji użytkowników |
Każda osoba zainteresowana, która zdecyduje się zarejestrować jako użytkownik naszej strony, musi podać swoje dane, abyśmy mogli ją zidentyfikować jako użytkownika; tylko w ten sposób możemy zapewnić dostęp do funkcji, produktów i usług dostępnych dla zarejestrowanego użytkownika. Osoba zainteresowana może w każdej chwili usunąć swoje dane. |
|
Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami na stronie internetowej |
Cele przetwarzania danych w ramach tego procesu to: 1. Kontakt z klientem w sprawie zmian, aktualizacji lub komunikatów informacyjnych związanych z zamówionymi produktami. 2. Zarządzanie płatnościami za produkty zakupione przez klienta, a także fakturowaniem oraz obsługą biletów i wystawianiem faktur. 3. Zapobieganie i wykrywanie niewłaściwego użycia strony internetowej oraz potencjalnych oszustw. 4. Zarządzanie wysyłkami oraz ewentualnymi wymianami lub zwrotami, jak również gwarancjami na produkty, reklamacjami oraz wnioskami o informacje dotyczącymi produktów. 5. Zarządzanie obsługą klienta. |
|
Do obsługi wniosków składanych przez klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta” |
Gdy jest to konieczne do obsługi zapytania o informacje od użytkowników i/lub klientów. Zarządzanie wnioskami o wykonywanie praw związanych z ochroną danych osobowych. |
|
Do celów marketingowych |
Dane będą przetwarzane w celu realizacji działań promocyjnych. Będą również wykorzystywane do zarządzania subskrypcjami oraz do wysyłania spersonalizowanych informacji o produktach lub usługach administratora za pomocą różnych środków elektronicznych (takich jak e-mail lub SMS). Zarządzanie newsletterem Zarządzanie udziałem w ewentualnych konkursach lub losowaniach |
|
Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami w sklepie |
Obsługa zgłoszeń zainteresowanych sprzedażą produktów i usług. Zarządzanie zakupami i wystawianie faktur. Zarządzanie wysyłkami oraz ewentualnymi zmianami lub zwrotami, a także gwarancjami produktów, reklamacjami i zapytaniami o produkty. |
|
Monitoring wideo |
Monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, mienia i obiektów. |
|
CV |
Zarządzanie procesami rekrutacji i ocena przydatności kandydatów na przyszłe stanowiska w firmie |
|
Współpraca z administracją i podmiotami trzecimi |
Gdy jest to wymagane do współpracy z:
|
|
Kanał zgłoszeń |
Dane osobowe będą przetwarzane w celu zarządzania systemem informacji Kanału Zgłoszeń, a w szczególności do zarządzania, rozpatrywania i badania wszelkich działań lub zaniechań sprzecznych z etyką, prawem, dbania o ich przestrzeganie oraz podejmowania odpowiednich środków dyscyplinarnych lub prawnych; w razie potrzeby także do ścigania przestępstw i wykonywania kar związanych z otrzymanym zgłoszeniem oraz do jego rozpatrzenia i zakończenia. |
6. Podstawa prawna przetwarzania danych
|
RODZAJ DANYCH |
PODSTAWA PRAWNA |
|
Dane do rejestracji użytkowników |
Podstawą prawną przetwarzania jest konieczność przetwarzania danych w celu wykonania warunków regulujących korzystanie ze strony internetowej, ponieważ rejestracja jest możliwa tylko wtedy, gdy dane są przetwarzane. Jeśli dane pochodzą z sieci społecznościowej, podstawą prawną przetwarzania jest zgoda udzielona na przekazanie danych w tej sieci. (art. 6 ust. 1 lit. a i b RODO) |
|
Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami na stronie internetowej |
Przetwarzanie Państwa danych jest niezbędne do wykonania umowy sprzedaży łączącej nas z Klientem. (art. 6 ust. 1 lit. b RODO) Podstawą prawną przetwarzania tych danych będzie się różnić, możliwe jest, że w niektórych procesach związanych z zakupem aktywowane będzie na podstawie zgody Klienta (np. przechowywanie danych płatności), a inne dane mogą być przetwarzane z uwagi na nasz prawnie uzasadniony interes (np. przeprowadzanie kontroli w celu zapobiegania możliwym oszustwom). (art. 6 ust. 1 lit. f RODO) |
|
Aby obsłużyć żądania składane przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta” |
Podstawą prawną przetwarzania jest konieczność przetwarzania do wykonania umowy lub świadczenia usług łączących nas z użytkownikiem lub też sama zgoda. (Art. 6.1 b) RODO) Jeśli przetwarzanie wynika z wykonywania praw osób, których dane dotyczą, lub z roszczeń związanych z produktami lub usługami administratora, podstawą prawną będzie spełnienie przez nas obowiązków prawnych. (Art. 6.1 c) RODO) Jeśli przetwarzanie dotyczy zarządzania zgłoszeniami związanymi z zakupionym produktem, przetwarzanie jest niezbędne do wykonania umowy sprzedaży. |
|
Marketing i newsletter |
Podstawą prawną przetwarzania jest zgoda użytkownika. (Art. 6.1 a) RODO) Uprawnia to do wyświetlania spersonalizowanych informacji użytkownikom oraz uzasadniony interes do profilowania na podstawie posiadanych informacji o użytkownikach. (Art. 6.1 f) RODO). |
|
Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami w sklepie |
Wykonanie umowy, w związku ze sprzedażą produktów. (art. 6.1.b RODO)
|
|
Monitoring wideo |
Uzasadniony interes administratora danych (art. 6.1.f RODO)
|
|
CV |
Zgoda osoby, której dane dotyczą (art. 6.1.a RODO) przy przesłaniu CV oraz zastosowanie środków przedkontraktowych (art. 6.1.b) RODO) w przypadku rozpatrywania kandydatury na wolne stanowisko. |
|
Współpraca z administracją i podmiotami trzecimi |
Na podstawie spełnienia obowiązku prawnego. (Art. 6.1 c) RODO)
|
|
Kanał zgłoszeń |
Spełnienie obowiązków prawnych ciążących na administratorze danych (art. 6.1c) RODO), w odniesieniu do obowiązku posiadania kanału zgłoszeń oraz zgodnie z art. 24 i 8 ustawy LO 3/2018 o ochronie danych i gwarancji praw cyfrowych oraz art. 30.2 ustawy 2/2023. |
7. Okres przechowywania danych
|
RODZAJ DANYCH |
OKRES PRZECHOWYWANIA |
|
Dane do rejestracji użytkowników |
Będziemy przetwarzać Twoje dane tak długo, jak będziesz użytkownikiem, czyli do momentu rezygnacji z konta. |
|
Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami na stronie internetowej |
Będziemy przetwarzać Twoje dane tak długo, jak będzie to konieczne do zarządzania zakupionymi produktami, w tym ewentualnymi zmianami, zwrotami, skargami lub reklamacjami dotyczącymi zakupionego produktu. |
|
Aby obsłużyć żądania składane przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta” |
Będziemy przetwarzać Twoje dane tak długo, jak będzie to konieczne do realizacji złożonego żądania. |
|
Marketing |
Będziemy przetwarzać Twoje dane do momentu anulowania subskrypcji naszego Newslettera lub wycofania zgody na otrzymywanie działań marketingowych. |
|
Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami w sklepie |
Podczas trwania relacji handlowej, na żądanie usunięcia oraz przez okresy wymagane prawem w sprawach podatkowych |
|
Dane zbierane w ramach Programu Lojalnościowego |
Dane związane z kartą lojalnościową będą przechowywane tak długo, jak program pozostaje aktywny, lub do momentu zgłoszenia ich usunięcia, chyba że obowiązują przepisy prawne. |
|
Monitoring wideo |
Maksymalny okres 30 dni, z wyjątkiem powodów bezpieczeństwa. |
|
CV |
Dane będą przechowywane maksymalnie przez 1 rok od otrzymania, po czym zostaną usunięte, chyba że kandydat odnowi swoją zgodę lub zostanie zatrudniony. |
|
Kanał zgłoszeń |
Dane będą przechowywane przez niezbędny czas potrzebny do podjęcia decyzji o wszczęciu dochodzenia w sprawie zgłoszonych zdarzeń. W każdym przypadku, po upływie trzech (3) miesięcy od otrzymania zgłoszenia bez podjęcia działań dochodzeniowych, dane zostaną usunięte, chyba że konieczne jest ich zachowanie w celu udokumentowania działania systemu. W żadnym wypadku przechowywanie komunikacji i wewnętrznych dochodzeń nie będzie trwało dłużej niż dziesięć lat. |
8. Odbiorcy danych
9. Pochodzenie
10. Dane nawigacyjne
11. Osoby niepełnoletnie
12. Prawa osób, których dane dotyczą
Prawa przysługujące osobom, których dane dotyczą, są następujące:
- Prawo dostępu: prawo do uzyskania informacji, czy Twoje dane są przetwarzane, w jakim celu, jakie kategorie danych są przetwarzane, kto jest odbiorcą lub kategorią odbiorców, okres przechowywania oraz źródło tych danych.
- Prawo do sprostowania: prawo do sprostowania nieścisłych lub niekompletnych danych osobowych.
-
Prawo do usunięcia: prawo do usunięcia danych w następujących przypadkach:
- Gdy dane nie są już potrzebne do celu, dla którego zostały zebrane
- Gdy administrator danych wycofa zgodę
- Gdy osoba zainteresowana sprzeciwia się przetwarzaniu
- Gdy dane muszą zostać usunięte w związku z obowiązkiem prawnym
- Gdy dane zostały pozyskane w ramach usługi społeczeństwa informacyjnego na podstawie art. 8 ust. 1 Rozporządzenia Europejskiego o Ochronie Danych.
- Prawo do sprzeciwu: prawo do sprzeciwu wobec określonego przetwarzania opartego na zgodzie osoby zainteresowanej. Ma prawo w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
-
Prawo do ograniczenia przetwarzania: prawo do ograniczenia przetwarzania danych, gdy zachodzi jeden z następujących przypadków:
- Gdy osoba zainteresowana kwestionuje dokładność danych osobowych, w okresie pozwalającym firmie na ich weryfikację.
- Gdy przetwarzanie jest niezgodne z prawem, a osoba zainteresowana sprzeciwia się usunięciu danych.
- Gdy firma nie potrzebuje już danych do celów, dla których zostały zebrane, ale osoba zainteresowana potrzebuje ich do wniesienia, wykonania lub obrony roszczeń.
- Gdy osoba zainteresowana sprzeciwiła się przetwarzaniu, podczas gdy sprawdzane jest, czy uzasadnione interesy firmy przeważają nad interesami osoby zainteresowanej.
-
Prawo do przenoszenia danych: prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie oraz do przekazania ich innemu administratorowi danych, gdy:
- Przetwarzanie opiera się na zgodzie
- Przetwarzanie odbywa się za pomocą środków zautomatyzowanych
- Prawo do złożenia skargi do właściwego organu nadzorczego.