Polityka prywatności
1. Wprowadzenie
Niniejsza Polityka prywatności ma na celu poinformowanie osób, których dane osobowe są gromadzone, o szczegółowych aspektach przetwarzania ich danych, w tym o celach przetwarzania, danych kontaktowych umożliwiających korzystanie z przysługujących im praw, okresach przechowywania informacji oraz środkach bezpieczeństwa.
2. Administrator danych
- HABITUS GLOBAL RETAIL, S.L.U, spółka, która obecnie działa jako dostawca produktów marki „MUY MUCHO”:
- Numer identyfikacji podatkowej: B‑26612754
- Adres pocztowy: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania.
- Dane kontaktowe inspektora ochrony danych: 932890410
- Adres e-mail: Contac@muymucho.com
3. Rodzaj przetwarzanych przez nas danych
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adresy pocztowe, numery telefonów, adresy e-mail, numer dowodu osobistego lub paszportu, a także szczegóły profili w mediach społecznościowych oraz inne dane identyfikacyjne i kontaktowe, które mogą być niezbędne do realizacji celów określonych w niniejszej polityce.
- Dane zawodowe: do celów zarządzania curriculum vitae.
- Dane dotyczące zakupu: Numer zamówienia, szczegóły zakupionych artykułów lub zamówionej usługi, szczegóły wykorzystanej metody płatności, adresy dostawy i rozliczeniowe, wiadomości oraz bezpośrednia komunikacja związana z zakupem i realizacją usługi.
- Dane dotyczące płatności: adresy rozliczeniowe, dane karty kredytowej
- Dane dotyczące korzystania ze strony internetowej: Podczas korzystania z naszej strony internetowej, zgodnie z informacjami zawartymi w polityce plików cookie.
- Media społecznościowe: Jeśli korzystasz z mediów społecznościowych, operatorzy mediów społecznościowych określają charakter, zakres i cele przetwarzania danych w ramach tych mediów.
- Wizerunek: na podstawie nagrań z kamer monitoringu wizyjnego.
4. Przetwarzanie danych
Dane zebrane od każdej osoby zainteresowanej będą odpowiednie, istotne i niewykraczające poza zakres niezbędny w związku z celami właściwymi dla danego przypadku oraz będą aktualizowane zawsze, gdy będzie to konieczne.
5. Cele przetwarzania danych.
|
CEL |
WIĘCEJ INFORMACJI |
|
Dane do rejestracji użytkowników |
Każda osoba zainteresowana, która zdecyduje się zarejestrować jako użytkownik naszej strony internetowej, musi podać nam swoje dane, abyśmy mogli zidentyfikować ją jako użytkownika. Tylko w ten sposób możemy zapewnić jej dostęp do funkcji, produktów i usług, które są dostępne dla zarejestrowanego użytkownika. Osoba zainteresowana może w każdej chwili usunąć swoje dane. |
|
Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej |
Cele związane z niniejszym przetwarzaniem danych obejmują: 1. Kontaktowanie się z Klientem w związku z modyfikacjami, aktualizacjami lub komunikatami informacyjnymi dotyczącymi zakontraktowanych produktów. 2. Obsługa płatności za produkty zakupione przez Klienta, a także fakturowanie, zarządzanie paragonami i wystawianie faktur. 3. Zapobieganie niewłaściwemu korzystaniu ze strony internetowej i wykrywanie takiego korzystania, a także potencjalnych oszustw. 4. Organizowanie wysyłek oraz ewentualnych wymian lub zwrotów, a także obsługa gwarancji na produkty, reklamacji i wniosków o informacje dotyczących produktów. 5. Zarządzanie obsługą klienta. |
|
Obsługa wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa Klienta” |
Gdy jest to konieczne do udzielenia odpowiedzi na wniosek użytkowników i/lub Klientów o informacje. Zarządzanie wnioskami dotyczącymi realizacji praw w zakresie ochrony danych. |
|
Do celów marketingowych |
Dane będą przetwarzane w celu prowadzenia działań promocyjnych. Ponadto będą wykorzystywane do zarządzania subskrypcjami oraz wysyłania spersonalizowanych informacji o produktach lub usługach administratora za pośrednictwem różnych środków elektronicznych (takich jak poczta elektroniczna lub SMS). Zarządzanie newsletterem Zarządzanie udziałem w ewentualnych konkursach lub loteriach |
|
Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym |
Obsługa wniosków składanych przez osoby zainteresowane dotyczących sprzedaży produktów i usług. Zarządzanie zakupami i wystawianie faktur. Zarządzanie wysyłkami oraz ewentualnymi wymianami lub zwrotami, a także gwarancjami produktów, reklamacjami i wnioskami o informacje dotyczące produktów. |
|
Monitoring wizyjny |
Monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, mienia i obiektów. |
|
Życiorysy |
Prowadzenie procesów rekrutacyjnych oraz ocena przydatności kandydatów do przyszłej pracy w firmie |
|
Współpraca z organami administracji i osobami trzecimi |
W przypadku konieczności współpracy z:
|
|
Kanał zgłoszeń |
Dane osobowe będą przetwarzane w celu zarządzania systemem informacyjnym Kanału Zgłaszania Nieprawidłowości, a w szczególności w celu zarządzania, rozpatrywania i badania wszelkich działań lub zaniechań sprzecznych z zasadami etyki i prawem, zapewnienia ich przestrzegania oraz podejmowania odpowiednich środków dyscyplinarnych lub prawnych, a także, w stosownych przypadkach, prowadzenia postępowań w sprawie przestępstw i wykonywania sankcji karnych dotyczących otrzymanego Zgłoszenia oraz jego rozpatrzenia i rozstrzygnięcia. |
6. Podstawa prawna przetwarzania danych
|
RODZAJ DANYCH |
PODSTAWA PRAWNA |
|
Dane do rejestracji użytkowników |
Podstawa prawna przetwarzania opiera się na konieczności przetwarzania danych w celu wykonania warunków regulujących korzystanie ze strony internetowej, ponieważ rejestracja jest możliwa wyłącznie po przetworzeniu danych. Jeżeli dane pochodzą z serwisu społecznościowego, zgoda udzielona na ich przekazanie w tym serwisie stanowi podstawę prawną przetwarzania. (Art. 6 ust. 1 lit. a) i b) RODO) |
|
Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej |
Przetwarzanie Państwa danych jest niezbędne do wykonania umowy sprzedaży zawartej z Klientem. (Art. 6 ust. 1 lit. b) RODO) Podstawa prawna przetwarzania tych danych będzie się różnić: w przypadku niektórych operacji związanych z procesem zakupu przetwarzanie może opierać się na zgodzie Klienta (np. przechowywanie danych dotyczących płatności), natomiast inne dane mogą być przetwarzane na podstawie naszego prawnie uzasadnionego interesu (np. przeprowadzanie kontroli w celu zapobiegania potencjalnym oszustwom). (Art. 6 ust. 1 lit. f RODO) |
|
W celu obsługi wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta” |
Podstawą prawną przetwarzania jest konieczność przetwarzania w celu wykonania umowy lub świadczenia usług, które łączą nas z użytkownikiem, albo jego własna zgoda. (Art. 6.1 b) RODO) Jeżeli przetwarzanie odbywa się w związku z wykonywaniem praw osób, których dane dotyczą, lub z reklamacjami dotyczącymi produktów lub usług administratora, podstawą prawną będzie wypełnienie przez nas obowiązków prawnych. (Art. 6.1 c) RODO) Jeżeli przetwarzanie odbywa się w związku z obsługą zgłoszeń dotyczących zakupionego produktu, będzie ono niezbędne do wykonania umowy sprzedaży. |
|
Marketing i newsletter |
Podstawą prawną przetwarzania jest zgoda użytkownika. (Art. 6.1 a) RODO) Uzasadnia ona możliwość prezentowania użytkownikom spersonalizowanych informacji; prawnie uzasadnionym interesem jest tworzenie profilu na podstawie posiadanych przez nas informacji o użytkownikach. (Art. 6.1 f) RODO). |
|
Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym |
Wykonanie umowy w związku ze sprzedażą produktów. (Art. 6.1.b RODO)
|
|
Monitoring wizyjny |
Prawnie uzasadniony interes administratora danych (art. 6.1.f RODO)
|
|
Życiorysy |
Zgoda osoby, której dane dotyczą (art. 6.1.a RODO) na przesłanie CV oraz zastosowanie środków przed zawarciem umowy (art. 6.1.b RODO) w przypadku uwzględnienia kandydatury na dane stanowisko. |
|
Współpraca z organami administracji i osobami trzecimi |
Na podstawie wypełnienia obowiązku prawnego. (Art. 6.1 c) RODO)
|
|
Kanał zgłoszeń |
Wypełnienie obowiązków prawnych mających zastosowanie do administratora danych (art. 6.1 c) RODO), w zakresie obowiązku posiadania kanału zgłaszania nieprawidłowości, zgodnie z art. 24 i 8 Ustawy organicznej 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych oraz art. 30.2 Ustawy 2/2023. |
7. Okres przechowywania danych
|
RODZAJ DANYCH |
OKRES PRZECHOWYWANIA |
|
Dane do rejestracji użytkowników |
Będziemy przetwarzać Państwa dane przez okres posiadania przez Państwa statusu użytkownika, czyli do momentu rezygnacji z niego. |
|
Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami za pośrednictwem strony internetowej |
Będziemy przetwarzać Państwa dane tak długo, jak będzie to konieczne do obsługi zakupionych produktów, w tym ewentualnych wymian, zwrotów, skarg lub reklamacji dotyczących zakupionego produktu. |
|
W celu obsługi wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta” |
Będziemy przetwarzać Państwa dane tak długo, jak będzie to konieczne do obsługi złożonego wniosku. |
|
Marketing |
Będziemy przetwarzać Państwa dane do momentu anulowania subskrypcji naszego newslettera lub wycofania zgody na otrzymywanie komunikatów marketingowych. |
|
Dane dotyczące opracowania, realizacji i wykonania umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie stacjonarnym |
Przez okres trwania relacji handlowej, do momentu zażądania usunięcia danych oraz przez okresy wymagane prawem w sprawach podatkowych |
|
Dane zebrane w ramach programu lojalnościowego |
Dane związane z kartą lojalnościową będą przechowywane przez okres aktywności programu lub do momentu zażądania ich usunięcia, z wyjątkiem przypadków, gdy ich przechowywanie jest wymagane przepisami prawa. |
|
Monitoring wizyjny |
Maksymalny okres 30 dni, z wyjątkiem względów bezpieczeństwa. |
|
Życiorysy |
Będą przechowywane przez maksymalnie 1 rok od ich otrzymania, po czym zostaną usunięte, chyba że kandydat odnowi swoją zgodę lub zostanie zatrudniony. |
|
Kanał zgłoszeń |
Dane będą przechowywane przez czas niezbędny do podjęcia decyzji o zasadności wszczęcia postępowania wyjaśniającego w sprawie zgłoszonych faktów. W każdym przypadku, po upływie trzech (3) miesięcy od otrzymania zgłoszenia, jeśli nie wszczęto postępowania wyjaśniającego, dane zostaną usunięte, chyba że ich przechowywanie jest niezbędne do udokumentowania funkcjonowania systemu. W żadnym przypadku dane dotyczące zgłoszeń i postępowań wewnętrznych nie będą przechowywane dłużej niż przez dziesięć lat. |
8. Odbiorcy danych
9. Źródło danych
10. Dane dotyczące nawigacji
11. Osoby niepełnoletnie
12. Prawa osób, których dane dotyczą
Poniżej przedstawiono prawa przysługujące osobom, których dane dotyczą:
- Prawo dostępu: prawo do uzyskania informacji o tym, czy jego dane osobowe są przetwarzane, w jakim celu odbywa się przetwarzanie, jakie kategorie danych są przetwarzane, kim są odbiorcy lub kategorie odbiorców, jaki jest okres przechowywania danych oraz jakie jest ich źródło.
- Prawo do sprostowania danych: prawo do uzyskania sprostowania nieprawidłowych lub niekompletnych danych osobowych.
-
Prawo do usunięcia danych: prawo do uzyskania usunięcia danych w następujących przypadkach:
- Dane nie są już niezbędne do celu, w którym zostały zebrane
- Osoba, której dane dotyczą, wycofa zgodę
- Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu
- Dane muszą zostać usunięte w celu wypełnienia obowiązku prawnego
- Dane zostały uzyskane w ramach usługi społeczeństwa informacyjnego na podstawie art. 8 ust. 1 europejskiego rozporządzenia o ochronie danych.
- Prawo do sprzeciwu: prawo do sprzeciwienia się określonemu przetwarzaniu opartemu na zgodzie osoby, której dane dotyczą. Oznacza to, że ma ona prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania opartego na zgodzie udzielonej przed jej wycofaniem.
-
Prawo do ograniczenia przetwarzania: prawo do uzyskania ograniczenia przetwarzania danych, gdy zachodzi jeden z następujących przypadków:
- Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — przez okres umożliwiający firmie zweryfikowanie ich prawidłowości.
- Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych.
- Firma nie potrzebuje już danych do celów, w których zostały zebrane, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń.
- Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu, na czas sprawdzenia, czy prawnie uzasadnione podstawy firmy mają nadrzędny charakter wobec podstaw tej osoby.
-
Prawo do przenoszenia danych: prawo do uzyskania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do przekazania ich innemu administratorowi danych, gdy:
- Przetwarzanie opiera się na zgodzie
- Przetwarzanie odbywa się w sposób zautomatyzowany
- Prawo do złożenia skargi do właściwego organu nadzorczego.