Polityka prywatności
1. Wprowadzenie
Niniejsza Polityka prywatności ma na celu poinformowanie osób, których dane osobowe są gromadzone, o szczegółowych aspektach ich przetwarzania, w tym między innymi o celach przetwarzania, danych kontaktowych umożliwiających skorzystanie z przysługujących im praw, okresach przechowywania informacji oraz środkach bezpieczeństwa.
2. Administrator danych
- HABITUS GLOBAL RETAIL, S.L.U, spółka obecnie działająca jako dostawca produktów marki “MUY MUCHO”:
- NIP: B‑26612754
- Adres pocztowy: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania.
- Dane kontaktowe IOD: 932890410
- Adres e-mail: Contac@muymucho.com
W odniesieniu do Klubu Lojalnościowego MUY MUCHO (rejestracja, identyfikacja członka, punkty/korzyści, wymiana, komunikacja związana z Klubem), obsługi klienta oraz ogólnego marketingu marki MUY MUCHO:
- HABITUS GLOBAL, S.L., spółka obecnie działająca jako dostawca produktów marki “MUY MUCHO”:
- NIP: B-25873902
- Adres pocztowy: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Hiszpania.
- Dane kontaktowe IOD: 932890410
-
Adres e-mail: rgpd@muymucho.com
Gdy podczas zakupu dokonanego za pośrednictwem www.muymucho.com zidentyfikujesz się jako członek Klubu, HABITUS GLOBAL RETAIL, S.L.U. będzie przetwarzać dane dotyczące Twojego członkostwa w Klubie w imieniu HABITUS GLOBAL, S.L., jako podmiot przetwarzający dane.
3. Rodzaj przetwarzanych danych
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adresy pocztowe, numery telefonów, adresy e-mail, numer dowodu osobistego lub paszportu, a także szczegóły profili w mediach społecznościowych oraz inne dane identyfikacyjne i kontaktowe, które mogą być niezbędne do realizacji celów określonych w niniejszej polityce.
- Dane zawodowe: na potrzeby zarządzania CV.
- Dane dotyczące zakupu: numer zamówienia, szczegóły zakupionych artykułów lub zamówionej usługi, szczegóły wykorzystanej metody płatności, adresy dostawy i rozliczeniowe, wiadomości i bezpośrednia korespondencja związane z zakupem i realizacją usługi.
- Dane dotyczące płatności: adresy rozliczeniowe, dane karty kredytowej
- Dane dotyczące korzystania ze strony internetowej: Gdy korzystasz z naszej strony internetowej, zgodnie z informacjami zawartymi w polityce plików cookie.
- Media społecznościowe: Jeśli korzystasz z mediów społecznościowych, operatorzy tych mediów określają charakter, zakres i cele przetwarzania danych w ich ramach.
- Obraz: na podstawie nagrań z kamer monitoringu wizyjnego.
4. Przetwarzanie danych
Dane zebrane od każdej osoby zainteresowanej będą odpowiednie, stosowne i nie nadmierne w odniesieniu do celów właściwych dla każdego przypadku oraz będą aktualizowane zawsze, gdy będzie to konieczne.
5. Cele przetwarzania danych.
|
CEL |
WIĘCEJ INFORMACJI |
|
Dane do rejestracji użytkowników |
Każda osoba zainteresowana, która zdecyduje się zarejestrować jako użytkownik naszej strony internetowej, musi przekazać nam swoje dane, abyśmy mogli zidentyfikować ją jako użytkownika. Tylko w ten sposób możemy zapewnić jej dostęp do funkcji, produktów i usług dostępnych dla niej jako zarejestrowanego użytkownika. Osoba zainteresowana może w każdej chwili usunąć swoje dane. |
|
Dane dotyczące opracowania, wykonania i realizacji umowy sprzedaży lub umowy o świadczenie usług zawartej z nami na stronie internetowej |
Cele związane z niniejszym przetwarzaniem danych to: 1. Kontaktowanie się z Klientem w związku z 2. Zarządzanie płatnościami za produkty zakupione przez Klienta, a także fakturowaniem, zarządzaniem paragonami i wystawianiem faktur. 3. Zapobieganie niewłaściwemu korzystaniu ze strony internetowej i wykrywanie takiego korzystania, a także potencjalnych oszustw. 4. Zarządzanie wysyłką oraz ewentualnymi zmianami lub zwrotami, a także gwarancjami na produkty i reklamacjami oraz wnioskami o informacje dotyczącymi produktów. 5. Obsługa klienta. |
|
W celu realizacji wniosków składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa Klienta” |
Gdy jest to konieczne do udzielenia odpowiedzi na wniosek o informacje złożony przez użytkowników i/lub Klientów. Obsługa wniosków dotyczących wykonywania praw w zakresie ochrony danych. |
|
Na potrzeby marketingu |
Dane będą przetwarzane w celu prowadzenia działań promocyjnych. Ponadto będą wykorzystywane do zarządzania subskrypcjami oraz wysyłania spersonalizowanych informacji o produktach lub usługach administratora za pośrednictwem różnych środków elektronicznych, takich jak poczta elektroniczna lub SMS. Obsługa newslettera Obsługa udziału w ewentualnych konkursach lub loteriach W każdej chwili możesz sprzeciwić się wykorzystywaniu swoich danych do tworzenia profilu w celach marketingowych, bez wpływu na możliwość dalszego otrzymywania niespersonalizowanych komunikatów, jeśli nadal wyrażasz na nie zgodę. |
|
Dane dotyczące opracowania, wykonania i realizacji umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie |
Obsługa złożonego przez osobę, której dane dotyczą, zamówienia na sprzedaż produktów i usług. Zarządzanie zakupami i wystawianie faktur. Obsługa wysyłek i ewentualnych wymian lub zwrotów, a także gwarancji na produkty, reklamacji i wniosków o informacje dotyczące produktów. |
|
Monitoring wizyjny |
Monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, mienia i obiektów. |
|
Życiorysy |
Prowadzenie procesów rekrutacyjnych oraz ocena przydatności kandydatów na przyszłe stanowiska w firmie |
|
Współpraca z administracją i podmiotami trzecimi |
Gdy jest to wymagane w celu współpracy z:
|
|
Kanał zgłoszeń |
Dane osobowe będą przetwarzane w celu zarządzania systemem informacyjnym Kanału Zgłaszania Nieprawidłowości, a w szczególności w celu zarządzania, rozpatrywania i badania wszelkich działań lub zaniechań sprzecznych z zasadami etyki i prawem, zapewnienia ich przestrzegania oraz podejmowania odpowiednich środków dyscyplinarnych lub prawnych, a w stosownych przypadkach także prowadzenia postępowań w sprawie przestępstw i wykonywania sankcji karnych dotyczących otrzymanego zgłoszenia, jak również jego rozpatrzenia i rozstrzygnięcia. |
6. Podstawa prawna przetwarzania danych
|
RODZAJ DANYCH |
PODSTAWA PRAWNA |
|
Dane do rejestracji użytkowników |
Podstawą prawną przetwarzania jest konieczność przetwarzania danych w celu wykonania warunków regulujących korzystanie ze strony internetowej, ponieważ rejestracja jest możliwa wyłącznie po przetworzeniu danych. Jeżeli dane pochodzą z sieci społecznościowej, zgoda udzielona na ich przekazanie w tej sieci stanowi podstawę prawną przetwarzania. (Art. 6.1 lit. a) i b) RODO) |
|
Dane dotyczące opracowania, wykonania i realizacji umowy sprzedaży lub umowy o świadczenie usług zawartej z nami na stronie internetowej |
Przetwarzanie danych jest niezbędne do wykonania umowy sprzedaży łączącej nas z Klientem. (Art. 6.1 lit. b RODO) Podstawa prawna przetwarzania tych danych będzie się różnić: niektóre operacje przetwarzania związane z procesem zakupu mogą opierać się na zgodzie Klienta (np. przechowywanie danych dotyczących płatności), a inne dane mogą być przetwarzane na podstawie naszego prawnie uzasadnionego interesu (np. przeprowadzanie kontroli w celu zapobiegania ewentualnym oszustwom). (Art. 6.1 lit. f RODO) |
|
W celu obsługi zapytań składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa Klienta” |
Podstawą prawną przetwarzania jest konieczność przetwarzania danych w celu wykonania umowy lub świadczenia usług łączących nas z użytkownikiem albo jego własna zgoda. (Art. 6.1 lit. b) RODO) Jeżeli przetwarzanie odbywa się w związku z wykonywaniem praw osób, których dane dotyczą, lub z reklamacjami dotyczącymi produktów lub usług administratora, podstawą prawną będzie wypełnienie ciążących na nas obowiązków prawnych. (Art. 6.1 lit. c) RODO) Jeżeli przetwarzanie odbywa się w związku z obsługą problemów dotyczących zakupionego produktu, przetwarzanie będzie niezbędne do wykonania umowy sprzedaży. |
|
Marketing i newsletter |
Podstawą prawną przetwarzania jest zgoda użytkownika. (Art. 6.1 lit. a) RODO) Prawnie uzasadniony interes polegający na profilowaniu na podstawie posiadanych przez nas informacji o użytkownikach uzasadnia możliwość wyświetlania użytkownikom spersonalizowanych informacji. (Art. 6.1 lit. f) RODO). |
|
Dane dotyczące opracowania, wykonania i realizacji umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie |
Wykonanie umowy w związku ze sprzedażą produktów. (Art. 6.1 lit. b RODO)
|
|
Monitoring wizyjny |
Prawnie uzasadniony interes administratora danych (art. 6.1 lit. f RODO)
|
|
Życiorysy |
Zgoda osoby, której dane dotyczą (art. 6.1 lit. a RODO) na przesłanie CV oraz zastosowanie środków przed zawarciem umowy (art. 6.1 lit. b) RODO) w przypadku zakwalifikowania do procesu na dane stanowisko. |
|
Współpraca z administracją i podmiotami trzecimi |
Na podstawie spełnienia obowiązku prawnego. (Art. 6.1 lit. c) RODO)
|
|
Kanał zgłoszeń |
Spełnienie obowiązków prawnych mających zastosowanie do administratora danych (art. 6.1 lit. c) RODO), w zakresie obowiązku posiadania kanału zgłaszania nieprawidłowości oraz zgodnie z art. 24 i 8 Ustawy organicznej 3/2018 o ochronie danych i gwarancji praw cyfrowych oraz art. 30.2 Ustawy 2/2023. |
7. Okres przechowywania danych
|
RODZAJ DANYCH |
OKRES PRZECHOWYWANIA |
|
Dane do rejestracji użytkowników |
Będziemy przetwarzać Państwa dane przez cały okres posiadania statusu użytkownika, czyli do momentu rezygnacji z niego. |
|
Dane dotyczące opracowania, wykonania i realizacji umowy sprzedaży lub umowy o świadczenie usług zawartej z nami na stronie internetowej |
Będziemy przetwarzać Państwa dane tak długo, jak będzie to konieczne do obsługi zakupionych produktów, w tym ewentualnych wymian, zwrotów, skarg lub reklamacji dotyczących zakupionego produktu. |
|
W celu obsługi zapytań składanych przez Klienta i/lub użytkownika za pośrednictwem kanału „Obsługa Klienta” |
Będziemy przetwarzać Państwa dane tak długo, jak będzie to konieczne do obsługi złożonego zapytania. |
|
Marketing |
Będziemy przetwarzać Państwa dane do momentu anulowania subskrypcji naszego newslettera lub wycofania zgody na otrzymywanie informacji handlowych. We Francji dane będą przechowywane przez 3 lata od ostatniej interakcji, zakupu, logowania lub kontaktu z nami, chyba że istnieje prawny obowiązek ich przechowywania przez dłuższy okres lub skorzystasz ze swoich praw; po upływie tego okresu dane zostaną usunięte lub zanonimizowane, co nie wpłynie na Twoją kartę członkowską: wystarczy ją ponownie aktywować, aby wznowić naliczanie. |
|
Dane dotyczące opracowania, wykonania i realizacji umowy sprzedaży lub umowy o świadczenie usług zawartej z nami w sklepie |
W trakcie trwania relacji handlowej, do momentu zażądania usunięcia danych oraz przez okresy wymagane prawem w sprawach podatkowych |
|
Dane zebrane w ramach Programu Lojalnościowego |
Dane związane z kartą lojalnościową będą przechowywane przez okres aktywności programu lub do momentu zażądania ich usunięcia, z wyjątkiem przypadków wymaganych prawem.
|
|
Monitoring wizyjny |
Maksymalnie 30 dni, z wyjątkiem względów bezpieczeństwa. |
|
Życiorysy |
Dane będą przechowywane maksymalnie przez 1 rok od ich otrzymania, po czym zostaną usunięte, chyba że kandydat odnowi swoją zgodę lub zostanie zatrudniony. |
|
Kanał zgłoszeń |
Dane będą przechowywane przez czas niezbędny do podjęcia decyzji o zasadności wszczęcia postępowania wyjaśniającego dotyczącego zgłoszonych faktów. W każdym przypadku, po upływie trzech (3) miesięcy od otrzymania zgłoszenia, jeśli nie wszczęto postępowania wyjaśniającego, dane zostaną usunięte, chyba że ich przechowywanie będzie konieczne w celu udokumentowania funkcjonowania systemu. W żadnym przypadku komunikaty i postępowania wyjaśniające nie będą przechowywane dłużej niż dziesięć lat. |
8. Odbiorcy
9. Międzynarodowe przekazywanie danych
Co do zasady Twoje dane są przetwarzane i przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeśli którykolwiek z naszych dostawców technologicznych (na przykład narzędzi CRM, marketingowych lub analityki internetowej) ma siedzibę poza EOG, przekazanie danych będzie zawsze odbywać się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej gwarancji dopuszczonej w rozdziale V RODO.
10. Źródło danych
11. Dane dotyczące przeglądania
12. Osoby małoletnie
13. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują następujące prawa:
- Prawo dostępu: prawo do uzyskania informacji o tym, czy ich dane osobowe są przetwarzane, w jakim celu odbywa się przetwarzanie, jakie kategorie danych są przetwarzane, kim są odbiorcy lub jakie są ich kategorie, jak długo dane będą przechowywane oraz jakie jest ich źródło.
- Prawo do sprostowania: prawo do uzyskania sprostowania nieprawidłowych lub niekompletnych danych osobowych.
-
Prawo do usunięcia: prawo do uzyskania usunięcia danych w następujących przypadkach:
- Gdy dane nie są już potrzebne do celu, w jakim zostały zebrane
- Gdy osoba, której dane dotyczą, wycofa zgodę
- Gdy osoba zainteresowana sprzeciwia się przetwarzaniu
- Gdy muszą zostać usunięte w celu wypełnienia obowiązku prawnego
- Gdy dane zostały uzyskane w ramach usługi społeczeństwa informacyjnego na podstawie art. 8 ust. 1 Europejskiego rozporządzenia o ochronie danych.
- Prawo do sprzeciwu: prawo do sprzeciwienia się określonemu przetwarzaniu opartemu na zgodzie osoby zainteresowanej. W związku z tym ma ona prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania opartego na zgodzie udzielonej przed jej wycofaniem.
-
Prawo do ograniczenia przetwarzania: prawo do uzyskania ograniczenia przetwarzania danych, gdy zachodzi jeden z następujących przypadków:
- Gdy osoba zainteresowana kwestionuje prawidłowość danych osobowych, przez okres umożliwiający przedsiębiorstwu zweryfikowanie ich prawidłowości.
- Gdy przetwarzanie jest niezgodne z prawem, a osoba zainteresowana sprzeciwia się usunięciu danych.
- Gdy przedsiębiorstwo nie potrzebuje już danych do celów, w których zostały zebrane, lecz osoba zainteresowana potrzebuje ich do sformułowania, dochodzenia lub obrony roszczeń.
- Gdy osoba zainteresowana sprzeciwiła się przetwarzaniu, podczas weryfikacji, czy prawnie uzasadnione podstawy przedsiębiorstwa mają pierwszeństwo przed podstawami osoby zainteresowanej.
-
Prawo do przenoszenia danych: prawo do uzyskania danych w ustrukturyzowanym formacie, powszechnie używanym i nadającym się do odczytu maszynowego, oraz do przekazania ich innemu administratorowi danych, gdy:
- Przetwarzanie opiera się na zgodzie
- Przetwarzanie odbywa się w sposób zautomatyzowany
- Prawo do wniesienia skargi do właściwego organu nadzorczego.