Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności została opracowana z uwzględnieniem obowiązującej ustawy organicznej o ochronie danych osobowych, a także rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych, zwanego dalej RODO.

Niniejsza Polityka prywatności ma na celu poinformowanie osób, których dane osobowe są gromadzone, o szczegółowych aspektach przetwarzania ich danych, w tym o celach przetwarzania, danych kontaktowych umożliwiających korzystanie z przysługujących im praw, okresach przechowywania informacji oraz środkach bezpieczeństwa.

2. Administrator danych

Administratorami Twoich danych jesteśmy my:
  • HABITUS GLOBAL RETAIL, S.L.U, spółka, która obecnie działa jako dostawca produktów marki „MUY MUCHO”:
  • Numer identyfikacji podatkowej: B‑26612754
  • Adres pocztowy: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania.
  • Dane kontaktowe inspektora ochrony danych:  932890410
  • Adres e-mail: Contac@muymucho.com

3. Rodzaj przetwarzanych przez nas danych

Informujemy, że kategorie danych, które możemy przetwarzać, zostały określone poniżej: 
  • Dane identyfikacyjne i kontaktowe: imię i nazwisko, adresy pocztowe, numery telefonów, adresy e-mail, numer dowodu osobistego lub paszportu, a także szczegóły profili w mediach społecznościowych oraz inne dane identyfikacyjne i kontaktowe, które mogą być niezbędne do realizacji celów określonych w niniejszej polityce.
  • Dane zawodowe: do celów zarządzania curriculum vitae. 
  • Dane dotyczące zakupu: Numer zamówienia, szczegóły zakupionych artykułów lub zamówionej usługi, szczegóły wykorzystanej metody płatności, adresy dostawy i rozliczeniowe, wiadomości oraz bezpośrednia komunikacja związana z zakupem i realizacją usługi.
  • Dane dotyczące płatności: adresy rozliczeniowe, dane karty kredytowej
  • Dane dotyczące korzystania ze strony internetowej: Podczas korzystania z naszej strony internetowej, zgodnie z informacjami zawartymi w polityce plików cookie.
  • Media społecznościowe: Jeśli korzystasz z mediów społecznościowych, operatorzy mediów społecznościowych określają charakter, zakres i cele przetwarzania danych w ramach tych mediów.
  • Wizerunek: na podstawie nagrań z kamer monitoringu wizyjnego. 

4. Przetwarzanie danych

Wnioskowane dane osobowe będą, w stosownych przypadkach, ograniczone do informacji ściśle niezbędnych do zidentyfikowania osoby, której dane dotyczą, i obsługi złożonego przez nią wniosku — zwanej dalej osobą zainteresowaną. Informacje te będą przetwarzane rzetelnie, zgodnie z prawem i w sposób przejrzysty w odniesieniu do osoby zainteresowanej. Ponadto dane osobowe będą zbierane w określonych, wyraźnych i prawnie uzasadnionych celach oraz nie będą dalej przetwarzane w sposób niezgodny z tymi celami.

Dane zebrane od każdej osoby zainteresowanej będą odpowiednie, istotne i niewykraczające poza zakres niezbędny w związku z celami właściwymi dla danego przypadku oraz będą aktualizowane zawsze, gdy będzie to konieczne.

Przed zebraniem danych ich właściciel zostanie poinformowany o ogólnych kwestiach uregulowanych w niniejszej polityce, aby mógł udzielić wyraźnej, konkretnej i jednoznacznej zgody na przetwarzanie swoich danych, zgodnie z następującymi zasadami.


5. Cele przetwarzania danych.


Szczegółowe cele, dla których realizowane jest każde z działań związanych z przetwarzaniem danych, zostały określone w klauzulach informacyjnych zawartych w każdym ze sposobów gromadzenia danych (formularzach internetowych, formularzach papierowych, nagraniach głosowych, plakatach i notach informacyjnych).

W zależności od sposobu korzystania z naszej strony internetowej będziemy przetwarzać Twoje dane osobowe w następujących celach:


CEL

WIĘCEJ INFORMACJI

Dane do rejestracji użytkowników

Każda osoba zainteresowana, która zdecyduje się zarejestrować jako użytkownik naszej strony internetowej, musi podać nam swoje dane, abyśmy mogli zidentyfikować ją jako użytkownika. Tylko w ten sposób możemy zapewnić jej dostęp do funkcji, produktów i usług, które są dostępne dla zarejestrowanego użytkownika. Osoba zainteresowana może w każdej chwili usunąć swoje dane.

Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej

Cele związane z niniejszym przetwarzaniem danych obejmują:

1. Kontaktowanie się z Klientem w związku z modyfikacjami, aktualizacjami lub komunikatami informacyjnymi dotyczącymi zakontraktowanych produktów.

2. Obsługa płatności za produkty zakupione przez Klienta, a także fakturowanie, zarządzanie paragonami i wystawianie faktur.

3. Zapobieganie niewłaściwemu korzystaniu ze strony internetowej i wykrywanie takiego korzystania, a także potencjalnych oszustw.

4. Organizowanie wysyłek oraz ewentualnych wymian lub zwrotów, a także obsługa gwarancji na produkty, reklamacji i wniosków o informacje dotyczących produktów.

5. Zarządzanie obsługą klienta.

Obsługa wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa Klienta”

Gdy jest to konieczne do udzielenia odpowiedzi na wniosek użytkowników i/lub Klientów o informacje.

Zarządzanie wnioskami dotyczącymi realizacji praw w zakresie ochrony danych.

Do celów marketingowych

Dane będą przetwarzane w celu prowadzenia działań promocyjnych. Ponadto będą wykorzystywane do zarządzania subskrypcjami oraz wysyłania spersonalizowanych informacji o produktach lub usługach administratora za pośrednictwem różnych środków elektronicznych (takich jak poczta elektroniczna lub SMS).

Zarządzanie newsletterem

Zarządzanie udziałem w ewentualnych konkursach lub loteriach

Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym

Obsługa wniosków składanych przez osoby zainteresowane dotyczących sprzedaży produktów i usług.

Zarządzanie zakupami i wystawianie faktur.

Zarządzanie wysyłkami oraz ewentualnymi wymianami lub zwrotami, a także gwarancjami produktów, reklamacjami i wnioskami o informacje dotyczące produktów.

Monitoring wizyjny

Monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, mienia i obiektów.

Życiorysy

Prowadzenie procesów rekrutacyjnych oraz ocena przydatności kandydatów do przyszłej pracy w firmie

Współpraca z organami administracji i osobami trzecimi

W przypadku konieczności współpracy z:

  • Sędziowie i sądy.
  • Hiszpańska Agencja Ochrony Danych.
  • Państwowa Agencja Administracji Podatkowej.
  • Organy i służby bezpieczeństwa państwa

Kanał zgłoszeń

Dane osobowe będą przetwarzane w celu zarządzania systemem informacyjnym Kanału Zgłaszania Nieprawidłowości, a w szczególności w celu zarządzania, rozpatrywania i badania wszelkich działań lub zaniechań sprzecznych z zasadami etyki i prawem, zapewnienia ich przestrzegania oraz podejmowania odpowiednich środków dyscyplinarnych lub prawnych, a także, w stosownych przypadkach, prowadzenia postępowań w sprawie przestępstw i wykonywania sankcji karnych dotyczących otrzymanego Zgłoszenia oraz jego rozpatrzenia i rozstrzygnięcia.


Niemniej jednak dane osobowe osoby, której dane dotyczą, będą przetwarzane wyłącznie w celu udzielenia jej skutecznej odpowiedzi oraz rozpatrzenia wniosków złożonych przez użytkownika i określonych przy wybranej opcji, usłudze, formularzu lub systemie gromadzenia danych wykorzystywanym przez administratora.

6. Podstawa prawna przetwarzania danych

RODZAJ DANYCH

PODSTAWA PRAWNA

Dane do rejestracji użytkowników

Podstawa prawna przetwarzania opiera się na konieczności przetwarzania danych w celu wykonania warunków regulujących korzystanie ze strony internetowej, ponieważ rejestracja jest możliwa wyłącznie po przetworzeniu danych. Jeżeli dane pochodzą z serwisu społecznościowego, zgoda udzielona na ich przekazanie w tym serwisie stanowi podstawę prawną przetwarzania. (Art. 6 ust. 1 lit. a) i b) RODO)

Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej

Przetwarzanie Państwa danych jest niezbędne do wykonania umowy sprzedaży zawartej z Klientem. (Art. 6 ust. 1 lit. b) RODO)

 Podstawa prawna przetwarzania tych danych będzie się różnić: w przypadku niektórych operacji związanych z procesem zakupu przetwarzanie może opierać się na zgodzie Klienta (np. przechowywanie danych dotyczących płatności), natomiast inne dane mogą być przetwarzane na podstawie naszego prawnie uzasadnionego interesu (np. przeprowadzanie kontroli w celu zapobiegania potencjalnym oszustwom). (Art. 6 ust. 1 lit. f RODO)

W celu obsługi wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta”

Podstawą prawną przetwarzania jest konieczność przetwarzania w celu wykonania umowy lub świadczenia usług, które łączą nas z użytkownikiem, albo jego własna zgoda. (Art. 6.1 b) RODO)

Jeżeli przetwarzanie odbywa się w związku z wykonywaniem praw osób, których dane dotyczą, lub z reklamacjami dotyczącymi produktów lub usług administratora, podstawą prawną będzie wypełnienie przez nas obowiązków prawnych. (Art. 6.1 c) RODO)

Jeżeli przetwarzanie odbywa się w związku z obsługą zgłoszeń dotyczących zakupionego produktu, będzie ono niezbędne do wykonania umowy sprzedaży.

Marketing i newsletter

Podstawą prawną przetwarzania jest zgoda użytkownika. (Art. 6.1 a) RODO) Uzasadnia ona możliwość prezentowania użytkownikom spersonalizowanych informacji; prawnie uzasadnionym interesem jest tworzenie profilu na podstawie posiadanych przez nas informacji o użytkownikach. (Art. 6.1 f) RODO).

Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym

Wykonanie umowy w związku ze sprzedażą produktów. (Art. 6.1.b RODO)

 

 

Monitoring wizyjny

Prawnie uzasadniony interes administratora danych (art. 6.1.f RODO)

 

 

Życiorysy

Zgoda osoby, której dane dotyczą (art. 6.1.a RODO) na przesłanie CV oraz zastosowanie środków przed zawarciem umowy (art. 6.1.b RODO) w przypadku uwzględnienia kandydatury na dane stanowisko.

Współpraca z organami administracji i osobami trzecimi

Na podstawie wypełnienia obowiązku prawnego. (Art. 6.1 c) RODO)

 

Kanał zgłoszeń

Wypełnienie obowiązków prawnych mających zastosowanie do administratora danych (art. 6.1 c) RODO), w zakresie obowiązku posiadania kanału zgłaszania nieprawidłowości, zgodnie z art. 24 i 8 Ustawy organicznej 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych oraz art. 30.2 Ustawy 2/2023.

7. Okres przechowywania danych

Co do zasady przechowujemy Państwa dane osobowe tak długo, jak jest to konieczne do realizacji celu, w jakim zostały zebrane, oraz zgodnie z podstawą prawną ich przetwarzania, określoną w obowiązujących przepisach. Będziemy przechowywać Państwa dane osobowe przez okres trwania stosunku umownego i/lub handlowego z Państwem albo do momentu skorzystania przez Państwa z prawa do usunięcia danych lub ograniczenia ich przetwarzania. W takich przypadkach informacje będą odpowiednio zablokowane i nie będą wykorzystywane, dopóki mogą być potrzebne do dochodzenia roszczeń lub obrony przed nimi albo dopóki ich przetwarzanie może skutkować powstaniem jakiejkolwiek odpowiedzialności sądowej, prawnej lub umownej, której należy sprostać i do której niezbędne jest ich przetwarzanie.

Okres przechowywania danych osobowych będzie różnić się w zależności od celów, w jakich są one przetwarzane, zgodnie z poniższym zestawieniem:

RODZAJ DANYCH

OKRES PRZECHOWYWANIA

Dane do rejestracji użytkowników

Będziemy przetwarzać Państwa dane przez okres posiadania przez Państwa statusu użytkownika, czyli do momentu rezygnacji z niego.

Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej

Będziemy przetwarzać Państwa dane tak długo, jak będzie to konieczne do obsługi zakupionych produktów, w tym ewentualnych wymian, zwrotów, skarg lub reklamacji dotyczących zakupionego produktu.

W celu obsługi wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta”

Będziemy przetwarzać Państwa dane tak długo, jak będzie to konieczne do obsługi złożonego wniosku.

Marketing

Będziemy przetwarzać Państwa dane do momentu anulowania subskrypcji naszego newslettera lub wycofania zgody na otrzymywanie komunikatów marketingowych.

Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym

Przez okres trwania relacji handlowej, do momentu zażądania usunięcia danych oraz przez okresy wymagane prawem w sprawach podatkowych

Dane zebrane w ramach programu lojalnościowego

Dane związane z kartą lojalnościową będą przechowywane przez okres aktywności programu lub do momentu zażądania ich usunięcia, z wyjątkiem przypadków, gdy ich przechowywanie jest wymagane przepisami prawa.

Monitoring wizyjny

Maksymalny okres 30 dni, z wyjątkiem względów bezpieczeństwa.

Życiorysy

Będą przechowywane przez maksymalnie 1 rok od ich otrzymania, po czym zostaną usunięte, chyba że kandydat odnowi swoją zgodę lub zostanie zatrudniony.

Kanał zgłoszeń

Dane będą przechowywane przez czas niezbędny do podjęcia decyzji o zasadności wszczęcia postępowania wyjaśniającego w sprawie zgłoszonych faktów. W każdym przypadku, po upływie trzech (3) miesięcy od otrzymania zgłoszenia, jeśli nie wszczęto postępowania wyjaśniającego, dane zostaną usunięte, chyba że ich przechowywanie jest niezbędne do udokumentowania funkcjonowania systemu. W żadnym przypadku dane dotyczące zgłoszeń i postępowań wewnętrznych nie będą przechowywane dłużej niż przez dziesięć lat.

8. Odbiorcy danych

Co do zasady nie przekazujemy ani nie udostępniamy danych podmiotom trzecim, z wyjątkiem podmiotów, których udział jest wymagany prawem, jest niezbędny do obsługi sprzedaży i wysyłki produktów (firmy logistyczne i transportowe) lub które świadczą na naszą rzecz usługi technologiczne (przechowywanie i przetwarzanie informacji, usługi bezpieczeństwa). Z podmiotami tymi zawieramy odpowiednie umowy powierzenia przetwarzania danych. Jeśli jednak takie przekazanie lub udostępnienie danych okaże się konieczne, osoba, której dane dotyczą, zostanie o nim poinformowana za pośrednictwem klauzul dotyczących świadomej zgody zawartych w różnych kanałach gromadzenia danych osobowych. 

9. Źródło danych

Co do zasady dane osobowe są zawsze gromadzone bezpośrednio od osoby, której dotyczą. W określonych wyjątkowych przypadkach dane mogą jednak być gromadzone za pośrednictwem osób trzecich, podmiotów lub usług innych niż osoba, której dane dotyczą. W takim przypadku osoba, której dane dotyczą, zostanie o tym poinformowana za pośrednictwem klauzul dotyczących świadomej zgody zawartych w różnych kanałach gromadzenia informacji, w rozsądnym terminie od uzyskania danych, nie później jednak niż w ciągu miesiąca.

10. Dane dotyczące nawigacji

W odniesieniu do danych dotyczących nawigacji, które mogą być przetwarzane za pośrednictwem strony internetowej, w przypadku gromadzenia danych objętych przepisami zaleca się zapoznanie z Polityką plików cookie opublikowaną na naszej stronie internetowej.

11. Osoby niepełnoletnie

Jeśli jesteś osobą niepełnoletnią, nie próbuj rejestrować się jako użytkownik naszych stron internetowych, aplikacji ani produktów. Jeśli odkryjemy, że przypadkowo uzyskaliśmy dane osobowe osoby niepełnoletniej, usuniemy je tak szybko, jak to możliwe.

12. Prawa osób, których dane dotyczą

Przepisy dotyczące ochrony danych przyznają szereg praw osobom, których dane dotyczą, lub ich administratorom, użytkownikom niniejszej strony internetowej, użytkownikom profili w naszych mediach społecznościowych oraz użytkownikom profili spółek związanych z niniejszą polityką,
Poniżej przedstawiono prawa przysługujące osobom, których dane dotyczą:
  • Prawo dostępu: prawo do uzyskania informacji o tym, czy jego dane osobowe są przetwarzane, w jakim celu odbywa się przetwarzanie, jakie kategorie danych są przetwarzane, kim są odbiorcy lub kategorie odbiorców, jaki jest okres przechowywania danych oraz jakie jest ich źródło.
  • Prawo do sprostowania danych: prawo do uzyskania sprostowania nieprawidłowych lub niekompletnych danych osobowych.
  • Prawo do usunięcia danych: prawo do uzyskania usunięcia danych w następujących przypadkach:
    • Dane nie są już niezbędne do celu, w którym zostały zebrane
    • Osoba, której dane dotyczą, wycofa zgodę
    • Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu
    • Dane muszą zostać usunięte w celu wypełnienia obowiązku prawnego
    • Dane zostały uzyskane w ramach usługi społeczeństwa informacyjnego na podstawie art. 8 ust. 1 europejskiego rozporządzenia o ochronie danych.
  • Prawo do sprzeciwu: prawo do sprzeciwienia się określonemu przetwarzaniu opartemu na zgodzie osoby, której dane dotyczą. Oznacza to, że ma ona prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania opartego na zgodzie udzielonej przed jej wycofaniem.
  • Prawo do ograniczenia przetwarzania: prawo do uzyskania ograniczenia przetwarzania danych, gdy zachodzi jeden z następujących przypadków:
    • Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — przez okres umożliwiający firmie zweryfikowanie ich prawidłowości.
    • Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych.
    • Firma nie potrzebuje już danych do celów, w których zostały zebrane, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń.
    • Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu, na czas sprawdzenia, czy prawnie uzasadnione podstawy firmy mają nadrzędny charakter wobec podstaw tej osoby.
  • Prawo do przenoszenia danych: prawo do uzyskania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do przekazania ich innemu administratorowi danych, gdy:
    • Przetwarzanie opiera się na zgodzie
    • Przetwarzanie odbywa się w sposób zautomatyzowany
  • Prawo do złożenia skargi do właściwego organu nadzorczego.
Osoby zainteresowane mogą skorzystać ze wskazanych praw, kierując pisemny wniosek do HABITUS GLOBAL RETAIL, S.L.U. na następujący adres e-mail (IOD): contact@muymucho.es, wpisując w temacie wiadomości prawo, z którego chcą skorzystać, lub na adres pocztowy Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania. Możesz również złożyć skargę do właściwego organu nadzorczego, kontaktując się z AEPD: C/ Jorge Juan, 6. 28001 – Madryt.