Polityka prywatności

Wprowadzenie

Niniejsza Polityka Prywatności została opracowana z uwzględnieniem przepisów obowiązującej Ustawy o ochronie danych osobowych oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczącego ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych, zwanego dalej RODO.
Niniejsza Polityka Prywatności ma na celu poinformowanie osób, których dane osobowe są zbierane, o szczegółach dotyczących przetwarzania ich danych, w tym o celach przetwarzania, danych kontaktowych do realizacji przysługujących im praw, okresach przechowywania informacji oraz środkach bezpieczeństwa, między innymi.

Administrator danych

Administratorami Twoich danych są:

  • HABITUS GLOBAL RETAIL, S.L.U, spółka obecnie działająca jako dostawca produktów marki „MUY MUCHO”:
  • CIF: B‑26612754
  • Adres pocztowy: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania.
  • Kontakt do Inspektora Ochrony Danych:  932890410
  • Adres e-mail: Contac@muymucho.com

Rodzaj danych, które będziemy przetwarzać

Informujemy, że kategorie danych, które możemy przetwarzać, to te określone poniżej: 

  • Dane identyfikacyjne i kontaktowe: imię i nazwisko, adresy pocztowe, numery telefonów, adresy e-mail, numer dowodu osobistego lub paszportu, a także szczegóły Twoich profili w mediach społecznościowych oraz inne dane identyfikacyjne i kontaktowe niezbędne do celów określonych w niniejszej polityce.
  • Dane zawodowe: do zarządzania CV. 
  • Dane zakupowe: Numer zamówienia, szczegóły zakupionych produktów lub zamówionej usługi, szczegóły użytej metody płatności, adresy dostawy i rozliczeniowe, wiadomości i bezpośrednia komunikacja związana z zakupem i realizacją usługi.
  • Dane płatności: adresy rozliczeniowe, dane karty kredytowej
  • Dane dotyczące korzystania ze strony internetowej: Gdy wchodzisz w interakcję z naszą stroną zgodnie z informacjami zawartymi w polityce plików cookie.
  • Media społecznościowe: Jeśli korzystasz z mediów społecznościowych, operatorzy tych sieci określają charakter, zakres i cele przetwarzania danych w nich zawartych.
  • Obraz: na podstawie kamer monitoringu wideo. 

Przetwarzanie danych

Dane osobowe, które mogą być wymagane, będą ograniczone wyłącznie do tych niezbędnych do identyfikacji i obsługi wniosku złożonego przez właściciela danych, zwanego dalej osobą zainteresowaną. Informacje te będą przetwarzane w sposób uczciwy, zgodny z prawem i przejrzysty wobec osoby zainteresowanej. Ponadto dane osobowe będą zbierane w określonych, wyraźnych i prawnie uzasadnionych celach i nie będą dalej przetwarzane w sposób niezgodny z tymi celami.
Dane zbierane od każdej osoby będą odpowiednie, istotne i nie nadmierne w stosunku do celów przetwarzania w każdym przypadku i będą aktualizowane, gdy zajdzie taka potrzeba.

Administrator danych poinformuje osobę, zanim zbierze jej dane, o ogólnych warunkach określonych w niniejszej polityce, aby mogła wyrazić wyraźną, precyzyjną i jednoznaczną zgodę na przetwarzanie swoich danych, zgodnie z następującymi aspektami.
Cele przetwarzania.

Wyraźne cele, dla których realizowane jest każde przetwarzanie, są zawarte w klauzulach informacyjnych dołączonych do każdego sposobu zbierania danych (formularze internetowe, formularze papierowe, nagrania głosowe lub plakaty i notatki informacyjne).

W zależności od sposobu korzystania z naszej strony, przetwarzamy Twoje dane osobowe w następujących celach:

CEL

WIĘCEJ INFORMACJI

Dane do rejestracji użytkowników

Każda osoba zainteresowana, która zdecyduje się zarejestrować jako użytkownik naszej strony, musi podać swoje dane, abyśmy mogli ją zidentyfikować jako użytkownika; tylko w ten sposób możemy zapewnić dostęp do funkcji, produktów i usług dostępnych dla zarejestrowanego użytkownika. Osoba zainteresowana może w każdej chwili usunąć swoje dane.

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami na stronie internetowej

Cele przetwarzania danych w ramach tego procesu to:

1. Kontakt z klientem w sprawie zmian, aktualizacji lub komunikatów informacyjnych związanych z zamówionymi produktami.

2. Zarządzanie płatnościami za produkty zakupione przez klienta, a także fakturowaniem oraz obsługą biletów i wystawianiem faktur.

3. Zapobieganie i wykrywanie niewłaściwego użycia strony internetowej oraz potencjalnych oszustw.

4. Zarządzanie wysyłkami oraz ewentualnymi wymianami lub zwrotami, jak również gwarancjami na produkty, reklamacjami oraz wnioskami o informacje dotyczącymi produktów.

5. Zarządzanie obsługą klienta.

Do obsługi wniosków składanych przez klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta”

Gdy jest to konieczne do obsługi zapytania o informacje od użytkowników i/lub klientów.

Zarządzanie wnioskami o realizację praw związanych z ochroną danych osobowych.

Do celów marketingowych

Dane będą przetwarzane w celu realizacji działań promocyjnych. Będą również wykorzystywane do zarządzania subskrypcjami oraz do wysyłania spersonalizowanych informacji o produktach lub usługach administratora za pomocą różnych środków elektronicznych (takich jak e-mail lub SMS).

Zarządzanie newsletterem

Zarządzanie udziałem w ewentualnych konkursach lub losowaniach

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami w sklepie

Obsługa zamówień składanych przez zainteresowanego na produkty i usługi.

Zarządzanie zakupami i wystawianie faktur.

Zarządzanie wysyłkami oraz ewentualnymi wymianami lub zwrotami, a także gwarancjami produktów, reklamacjami i zapytaniami o produkty.

Monitoring wideo

Monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, mienia i obiektów.

CV

Zarządzanie procesami rekrutacji i ocena przydatności kandydatów na przyszłe stanowiska w firmie

Współpraca z administracją i podmiotami trzecimi

Gdy jest to wymagane do współpracy z:

  • Sędziowie i sądy.
  • Hiszpańska Agencja Ochrony Danych.
  • Państwowa Agencja Administracji Podatkowej.
  • Organy i siły bezpieczeństwa państwa

Kanał zgłoszeń

Dane osobowe będą przetwarzane w celu zarządzania systemem informacji Kanału Zgłoszeń oraz w szczególności do zarządzania, rozpatrywania i badania wszelkich działań lub zaniechań sprzecznych z etyką, prawem, dbania o ich przestrzeganie oraz podejmowania odpowiednich środków dyscyplinarnych lub prawnych, a w razie potrzeby do ścigania przestępstw i wykonywania kar związanych z otrzymanym zgłoszeniem oraz jego rozpatrzenia i zakończenia.

Niemniej jednak dane osobowe osoby, której dane dotyczą, będą przetwarzane wyłącznie w celu udzielenia skutecznej odpowiedzi i obsługi zgłoszeń dokonanych przez użytkownika, określonych wraz z opcją, usługą, formularzem lub systemem zbierania danych używanym przez administratora.

Podstawa prawna przetwarzania danych

RODZAJ DANYCH

PODSTAWA PRAWNA

Dane do rejestracji użytkowników

Podstawą prawną przetwarzania jest konieczność przetwarzania danych w celu wykonania warunków regulujących korzystanie ze strony internetowej, ponieważ rejestracja jest możliwa tylko wtedy, gdy dane są przetwarzane. Jeśli dane pochodzą z sieci społecznościowej, podstawą prawną przetwarzania jest zgoda udzielona na przekazanie danych w tej sieci. (art. 6 ust. 1 lit. a i b RODO)

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami na stronie internetowej

Przetwarzanie Państwa danych jest niezbędne do wykonania umowy sprzedaży łączącej nas z Klientem. (art. 6 ust. 1 lit. b RODO)

 Podstawy prawne przetwarzania tych danych będą się różnić, przy czym w niektórych procesach związanych z zakupem mogą być aktywowane na podstawie zgody Klienta (np. przechowywanie danych płatności), a inne dane mogą być przetwarzane z uwagi na nasz prawnie uzasadniony interes (np. przeprowadzanie kontroli w celu zapobiegania możliwym oszustwom). (art. 6 ust. 1 lit. f RODO)

Do obsługi żądań składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta”

Podstawą prawną przetwarzania jest konieczność przetwarzania do wykonania umowy lub świadczenia usług łączących nas z użytkownikiem lub sama zgoda. (Art. 6.1 b) RODO)

Jeśli przetwarzanie wynika z wykonywania praw osób, których dane dotyczą, lub z roszczeń związanych z produktami lub usługami administratora, podstawą prawną będzie spełnienie przez nas obowiązków prawnych. (Art. 6.1 c) RODO)

Jeśli przetwarzanie dotyczy zarządzania zgłoszeniami związanymi z zakupionym produktem, przetwarzanie jest niezbędne do wykonania umowy sprzedaży.

Marketing i newsletter

Podstawą prawną przetwarzania jest zgoda użytkownika. (Art. 6.1 a) RODO) Uprawnia to do wyświetlania spersonalizowanych informacji użytkownikom oraz uzasadniony interes do profilowania na podstawie posiadanych informacji o użytkownikach. (Art. 6.1 f) RODO).

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami w sklepie

Wykonanie umowy, w związku ze sprzedażą produktów. (Art. 6.1.b RODO)

 

 

Monitoring wideo

Uzasadniony interes administratora danych (art. 6.1.f RODO)

 

 

CV

Zgoda osoby, której dane dotyczą (art. 6.1.a RODO) przy przesłaniu CV oraz zastosowanie środków przedkontraktowych (art. 6.1.b) RODO) w przypadku rozpatrywania kandydatury na wolne stanowisko.

Współpraca z administracją i podmiotami trzecimi

Na podstawie spełnienia obowiązku prawnego. (Art. 6.1 c) RODO)

 

Kanał zgłoszeń

Spełnienie obowiązków prawnych ciążących na administratorze danych (art. 6.1c) RODO), w odniesieniu do obowiązku posiadania kanału zgłoszeń oraz zgodnie z art. 24 i 8 ustawy LO 3/2018 o ochronie danych i gwarancji praw cyfrowych oraz art. 30.2 ustawy 2/2023.

Okres przechowywania danych

Z zasady przechowujemy Państwa dane osobowe tak długo, jak jest to konieczne do realizacji celu, dla którego zostały zebrane, oraz zgodnie z podstawą prawną przetwarzania zgodnie z obowiązującym prawem. Będziemy przechowywać Państwa dane osobowe tak długo, jak istnieje relacja umowna i/lub handlowa z Państwem lub dopóki nie skorzystają Państwo z prawa do usunięcia lub ograniczenia przetwarzania swoich danych. W takich przypadkach przechowamy informacje odpowiednio zablokowane, bez ich wykorzystywania, tak długo, jak mogą być potrzebne do dochodzenia lub obrony roszczeń lub mogą wynikać z nich jakiekolwiek zobowiązania sądowe, prawne lub umowne związane z ich przetwarzaniem, które muszą zostać uwzględnione i do których przetwarzanie jest niezbędne.

Okres przechowywania danych osobowych będzie się różnił w zależności od celów, dla których są przetwarzane, zgodnie z poniższym:

RODZAJ DANYCH

OKRES PRZECHOWYWANIA

Dane do rejestracji użytkowników

Będziemy przetwarzać Twoje dane tak długo, jak będziesz użytkownikiem, czyli do momentu rezygnacji z konta.

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami na stronie internetowej

Będziemy przetwarzać Twoje dane tak długo, jak będzie to konieczne do zarządzania zakupionymi produktami, w tym ewentualnymi zmianami, zwrotami, skargami lub reklamacjami dotyczącymi zakupionego produktu.

Do obsługi żądań składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa klienta”

Będziemy przetwarzać Twoje dane tak długo, jak będzie to konieczne do realizacji złożonego żądania.

Marketing

Będziemy przetwarzać Twoje dane do momentu anulowania subskrypcji naszego Newslettera lub wycofania zgody na otrzymywanie działań marketingowych.

Dane do realizacji, wykonania i realizacji umowy sprzedaży lub usług zawartych z nami w sklepie

Podczas trwania relacji handlowej, na żądanie usunięcia oraz przez okresy wymagane prawem w sprawach podatkowych

Dane zbierane w ramach Programu Lojalnościowego

Dane związane z kartą lojalnościową będą przechowywane tak długo, jak program pozostaje aktywny, lub do momentu zgłoszenia ich usunięcia, chyba że obowiązują przepisy prawne.

Monitoring wideo

Maksymalny okres 30 dni, z wyjątkiem powodów bezpieczeństwa.

CV

Dane będą przechowywane maksymalnie przez 1 rok od otrzymania, po czym zostaną usunięte, chyba że kandydat odnowi swoją zgodę lub zostanie zatrudniony.

Kanał zgłoszeń

Dane będą przechowywane przez niezbędny czas potrzebny do podjęcia decyzji o wszczęciu dochodzenia w sprawie zgłoszonych zdarzeń. W każdym przypadku, po upływie trzech (3) miesięcy od otrzymania zgłoszenia bez podjęcia działań dochodzeniowych, dane zostaną usunięte, chyba że konieczne jest ich zachowanie w celu udokumentowania działania systemu. W żadnym wypadku przechowywanie komunikacji i wewnętrznych dochodzeń nie będzie trwało dłużej niż dziesięć lat.

Odbiorcy danych

Z reguły nie przekazujemy ani nie udostępniamy danych podmiotom trzecim, z wyjątkiem przypadków wymaganych prawem, niezbędnych do realizacji sprzedaży i wysyłki produktów (firmy logistyczne i transportowe) lub świadczących nam usługi technologiczne (przechowywanie i przetwarzanie informacji, usługi bezpieczeństwa), z którymi mamy zawarte odpowiednie umowy powierzenia przetwarzania danych. W przypadku konieczności takich przekazań lub udostępnień danych, osoba, której dane dotyczą, zostanie o tym poinformowana za pomocą klauzul zgody zawartych w różnych kanałach zbierania danych osobowych. 

Pochodzenie

Z reguły dane osobowe zbierane są bezpośrednio od osoby, której dotyczą, jednak w pewnych wyjątkowych sytuacjach dane mogą być pozyskiwane za pośrednictwem osób trzecich, podmiotów lub usług innych niż osoba, której dane dotyczą. W takim przypadku informacja ta zostanie przekazana osobie, której dane dotyczą, za pomocą klauzul zgody zawartych w różnych kanałach zbierania informacji i w rozsądnym terminie po uzyskaniu danych, nie później niż w ciągu miesiąca.

Dane dotyczące nawigacji

W odniesieniu do danych dotyczących nawigacji, które mogą być przetwarzane za pośrednictwem strony internetowej, w przypadku zbierania danych podlegających przepisom, zalecamy zapoznanie się z Polityką Cookies opublikowaną na naszej stronie.

Osoby niepełnoletnie

Jeśli jesteś osobą niepełnoletnią, prosimy nie próbować rejestrować się jako użytkownik naszych stron internetowych, aplikacji lub produktów. Jeśli odkryjemy, że przypadkowo pozyskaliśmy dane osobowe osoby niepełnoletniej, usuniemy te dane jak najszybciej.

Prawa osób, których dane dotyczą

Przepisy dotyczące ochrony danych przyznają szereg praw osobom, których dane dotyczą lub ich właścicielom, użytkownikom tej strony internetowej, użytkownikom profili naszych mediów społecznościowych oraz spółkom przystępującym do niniejszej polityki,
Prawa przysługujące osobom, których dane dotyczą, są następujące:

  • Prawo dostępu: prawo do uzyskania informacji, czy dane osobowe są przetwarzane, w jakim celu, jakie kategorie danych są przetwarzane, kto jest odbiorcą lub kategorią odbiorców, okres przechowywania oraz źródło tych danych.
  • Prawo do sprostowania: prawo do sprostowania nieścisłych lub niekompletnych danych osobowych.
  • Prawo do usunięcia: prawo do usunięcia danych w następujących przypadkach:
    • Gdy dane nie są już potrzebne do celu, dla którego zostały zebrane
    • Gdy administrator danych wycofa zgodę
    • Gdy osoba zainteresowana sprzeciwia się przetwarzaniu
    • Gdy dane muszą zostać usunięte w związku z obowiązkiem prawnym
    • Gdy dane zostały pozyskane w ramach usługi społeczeństwa informacyjnego na podstawie art. 8 ust. 1 Rozporządzenia Europejskiego o ochronie danych.
  • Prawo do sprzeciwu: prawo do sprzeciwu wobec określonego przetwarzania opartego na zgodzie osoby zainteresowanej. Ma prawo w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
  • Prawo do ograniczenia przetwarzania: prawo do ograniczenia przetwarzania danych, gdy zachodzi jeden z następujących przypadków:
    • Gdy osoba zainteresowana kwestionuje dokładność danych osobowych, przez okres pozwalający firmie na ich weryfikację.
    • Gdy przetwarzanie jest niezgodne z prawem, a osoba zainteresowana sprzeciwia się usunięciu danych.
    • Gdy firma nie potrzebuje już danych do celów, dla których zostały zebrane, ale osoba zainteresowana potrzebuje ich do wniesienia, wykonania lub obrony roszczeń.
    • Gdy osoba zainteresowana sprzeciwiła się przetwarzaniu, podczas gdy sprawdza się, czy uzasadnione interesy firmy przeważają nad interesami osoby zainteresowanej.
  • Prawo do przenoszenia danych: prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie oraz do przekazania ich innemu administratorowi danych, gdy:
    • Przetwarzanie opiera się na zgodzie
    • Przetwarzanie odbywa się za pomocą środków zautomatyzowanych
  • Prawo do złożenia skargi do właściwego organu nadzorczego.

Osoby zainteresowane mogą wykonywać wskazane prawa, zwracając się do HABITUS GLOBAL RETAIL, S.L.U w formie pisemnej, przesyłając na następujący adres e-mail (IOD): contact@muymucho.es, wskazując w temacie prawo, które chcą wykonać, na adres pocztowy Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania. Możesz również złożyć skargę do właściwego organu nadzorczego, kontaktując się z AEPD: C/ Jorge Juan, 6. 28001 - Madryt.